Check Point CPAP-SG9300-PLUS-SNBT tường lửa NGFW 8 cổng SFP+

Check Point Quantum Force 9300 Plus (mã đặt hàng CPAP-SG9300-PLUS-SNBT) là thiết bị tường lửa thế hệ mới (Security Gateway / NGFW) dạng khung 1RU thuộc dòng Quantum Force 9000 của Check Point, thiết kế chuyên biệt cho trung tâm dữ liệu, hệ thống tường lửa vành đai (perimeter applications) và mạng doanh nghiệp quy mô lớn. Phiên bản cấu hình Plus trang bị sẵn 10 cổng RJ45 tích hợp (gồm 8 cổng mạng đồng RJ45 dữ liệu, 1 cổng quản trị 1GbE và 1 cổng đồng bộ 1GbE), 8 cổng quang 1/10GbE SFP+ (1/10 GbE Fiber), bộ xử lý 10 nhân vật lý (16 nhân logic), 32 GB RAM, 1 ổ lưu trữ SSD SATA 480 GB, 2 bộ nguồn AC dự phòng, card quản trị từ xa Lights-Out Management (LOM), ray trượt ống lồng (telescopic rails) và gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

Tổng quan

Theo công bố chính thức từ Check Point, thiết bị tường lửa trung tâm dữ liệu Quantum Force 9300 cung cấp thông lượng firewall lên tới 70 Gbps, thông lượng Next Gen Firewall đạt 28.2 Gbps và thông lượng Threat Prevention đạt 9 Gbps trong một khung máy 1 RU dạng mô-đun nhỏ gọn. Thiết bị tích hợp công nghệ phòng chống mối đe doạ ứng dụng trí tuệ nhân tạo và học máy (AI/ML powered Threat Prevention) nhằm bảo vệ nhân viên, hạ tầng mạng và dữ liệu doanh nghiệp trước các cuộc tấn công zero-day, phishing, DNS và ransomware, đồng thời cho phép quản trị tập trung cả tường lửa tại chỗ (on-premises) lẫn trên đám mây từ một nền tảng hợp nhất.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng Threat Prevention cao trong khung máy 1RU: đạt 9 Gbps thông lượng Threat Prevention, 28.2 Gbps NGFW, 39 Gbps IPS và 70 Gbps Firewall trong điều kiện đo kiểm doanh nghiệp; thông lượng firewall UDP 1518B trong phòng lab đạt tới 80.2 Gbps với độ trễ trung bình 9μSec.
• Cấu hình Plus hoàn chỉnh với 8 cổng quang 1/10GbE SFP+: trang bị sẵn 10 cổng đồng RJ45 tích hợp cùng card mở rộng 8 cổng quang 1/10GbE SFP+ lắp tại khe cắm mở rộng I/O mạng (hỗ trợ tuỳ chọn card 8x1/10G SFP+ hoặc 4x10/25G SFP28), đáp ứng mật độ kết nối quang cao cho trung tâm dữ liệu.
• Năng lực xử lý đa nhân và bộ nhớ 32 GB RAM: tích hợp CPU 10 nhân vật lý (16 nhân logic), 32 GB RAM (dòng máy hỗ trợ tuỳ chọn từ 16 đến 64 GB), xử lý 300,000 kết nối mới mỗi giây và 7.27M kết nối đồng thời ở cấu hình Plus (Base là 2.75M, Max là 16.2).
• Kiểm tra và giải mã HTTPS linh hoạt: đạt 5.1 Gbps Threat Prevention khi bật kiểm tra TLS (2.9 Gbps với lưu lượng web mix và 3.9 Gbps IPS web mix), hỗ trợ kiểm tra các kênh mã hoá TLS 1.3 và HTTP/2 đồng thời cho phép loại trừ lưu lượng nhạy cảm thuộc lĩnh vực y tế (Health Care) và tài chính (Financial).
• Nguồn AC kép dự phòng nóng và quản trị từ xa LOM: bản Plus đi kèm sẵn 2 bộ nguồn AC công suất 320W chạy dự phòng 1+1 (tiêu thụ trung bình 96W, tối đa 160W) và tích hợp sẵn card quản trị Lights-Out Management (LOM) phục vụ quản trị phần cứng độc lập từ xa.
• Độ chính xác ngăn chặn mã độc hàng đầu: datasheet dẫn kết quả kiểm định Miercom Next-Generation Firewall Security Benchmark (2024) ghi nhận tỷ lệ chặn mã độc 99.8% (99.8% malware block rate).
• Hỗ trợ ảo hoá hệ thống Virtual Systems: cấu hình Plus hỗ trợ tối đa 48 Firewall Virtual Systems, 24 Firewall + IPS VS và 12 Next Gen Threat Prevention VS (tăng từ 9 NGTP VS của cấu hình Base).

Hiệu năng chính (trích nhóm Enterprise Test Conditions cho thiết bị Quantum Force 9300):

Các chỉ số hiệu năng doanh nghiệp được đo với cấu hình bộ nhớ tối đa; thông số chi tiết và chú thích đi kèm xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Check Point Quantum Force 9300 Plus (CPAP-SG9300-PLUS-SNBT) có thiết kế phần cứng mô-đun chuẩn rack 1RU, bố trí toàn bộ cổng mạng và cổng điều khiển ở mặt trước, hệ thống nguồn và quạt làm mát ở mặt sau.

Liên hệ: 0986 397 886

Cấu hình cổng

• 10 cổng RJ45 tích hợp (On-Board RJ45): bao gồm 8 cổng mạng đồng RJ45 dữ liệu (On-Board RJ45 network ports), 1 cổng quản trị RJ45 (1GbE Copper Management port) và 1 cổng đồng bộ RJ45 (1GbE Copper Sync port) dùng để đồng bộ trạng thái khi ghép cụm cluster.
• 8 cổng quang 1/10GbE SFP+ tại khe mở rộng (Expansion Slot): cấu hình Plus trang bị sẵn 8 cổng quang 1/10GbE SFP+ (card CPAC-8-1/10F-D) tại khe mở rộng I/O mạng mặt trước. Khe mở rộng này cũng hỗ trợ tuỳ chọn card 4 cổng 10/25GBASE-F SFP28 (CPAC-4-10/25F-D).
• Cổng quản trị từ xa Lights-Out Management (LOM): 1 cổng RJ45 Lights Out Management đi kèm sẵn trong gói Plus, cho phép giám sát và điều khiển nguồn thiết bị từ xa qua mạng quản trị riêng.
• Cổng console và USB: 1 cổng console chuẩn RJ45, 1 cổng console chuẩn USB Type-C và 2 cổng USB 3.0 Type-A ở mặt trước.

Đặc tính cơ khí và nguồn điện

• Kiểu vỏ và kích thước: khung máy 1RU kèm bộ ray trượt ống lồng (telescopic rails), kích thước Rộng x Sâu x Cao đạt 17.2 x 20 x 1.73 in. (438 x 508 x 44mm), khối lượng cả bao bì (gross weight) 15.97 kg.
• Hệ thống nguồn điện dự phòng và quạt làm mát: mặt sau bố trí 2 bộ nguồn AC thay thế được (Dual-Replaceable Power Units, PLUS x 2 External AC PSUs), cụm quạt kép (Dual Fan Assembly) và công tắc nguồn (Power Switch). Mỗi bộ nguồn AC có công suất định mức 320W, điện áp đầu vào 100 đến 240VAC (47-63Hz).
• Công suất tiêu thụ và toả nhiệt: mức tiêu thụ điện trung bình/tối đa là 96W/160W; mức toả nhiệt tối đa ghi trong datasheet là 545.6BTU/s.
• Điều kiện môi trường và độ tin cậy: nhiệt độ hoạt động từ 0° đến 40°C, độ ẩm 5% đến 95O (datasheet in ký tự O thay cho %); nhiệt độ lưu kho từ –20° đến 70°C, độ ẩm 5% đến 95% ở 60°C; chỉ số MTBF đạt trên 10 năm (> 10 years).
• Chứng nhận: đạt chứng nhận an toàn CB IEC 62368-1, CE LVD EN62368-1, UL62368-1, ASNZS 62368.1; phát xạ EMC gồm CE, FCC IC, VCCI, ASNZS ACMA; tiêu chuẩn môi trường ROHS, REACH, WEEE, ISO14001.

Liên hệ: 0986 397 886

Ứng dụng tiêu biểu

Tường lửa vành đai trung tâm dữ liệu và cổng kết nối quang 10GbE

Với 8 cổng quang 1/10GbE SFP+ đi kèm sẵn cùng thông lượng Threat Prevention 9 Gbps (Firewall 70 Gbps, VPN AES-GCM 33 Gbps), CPAP-SG9300-PLUS-SNBT đóng vai trò tường lửa vành đai (perimeter firewall) tốc độ cao bảo vệ trung tâm dữ liệu và mạng lõi doanh nghiệp, kết nối trực tiếp bằng cáp quang hoặc cáp DAC 10GbE tới hệ thống chuyển mạch core/distribution.

Kiểm soát lưu lượng mã hoá TLS 1.3 và ngăn chặn tấn công Zero-Day

Thiết bị đáp ứng nhu cầu kiểm tra sâu các luồng lưu lượng mã hoá TLS 1.3 và HTTP/2 với thông lượng Threat Prevention đạt 5.1 Gbps khi bật giải mã TLS, giúp ngăn chặn mã độc tống tiền (ransomware), lừa đảo giả mạo (phishing) và các mối đe doạ ẩn trong lưu lượng HTTPS mà vẫn tuân thủ chính sách loại trừ dữ liệu nhạy cảm của ngành tài chính, ngân hàng và y tế.

Cụm dự phòng High Availability (ClusterXL) và ảo hoá Virtual Systems

Nhờ trang bị sẵn 2 nguồn AC dự phòng, cổng Sync 1GbE chuyên dụng và hỗ trợ chế độ Active/Active L2 hoặc Active/Passive L2/L3 qua ClusterXL và VRRP, hai thiết bị Quantum Force 9300 Plus dễ dàng ghép thành cụm HA chuyển đổi dự phòng không gián đoạn phiên. Ngoài ra, khả năng hỗ trợ tới 48 Firewall VS (12 Next Gen Threat Prevention VS) giúp phân tách nhiều vùng mạng hoặc phòng ban độc lập trên cùng một thiết bị vật lý.

Bảo mật, quản trị và dịch vụ

Phòng chống mối đe doạ toàn diện ứng dụng AI/ML

Quantum Force 9300 Plus tích hợp trọn bộ năng lực bảo mật thế hệ mới của Check Point: Next Generation Firewall, Site-to-Site và Remote Access VPN, Application và Web Filtering, Intrusion Prevention (IPS), Antivirus và Anti-Bot, Advanced DNS Security, Sandboxing kèm làm sạch tệp (file sanitization / Threat Extraction CDR) và chống lừa đảo Zero-phishing không cần cài agent.

Định tuyến nâng cao, IPv6 và quản trị tập trung

Thiết bị hỗ trợ chế độ cầu nối Layer 2 (transparent) và định tuyến Layer 3 (routing), gộp cổng 802.3ad link aggregation, định tuyến tĩnh, định tuyến multicast, định tuyến theo chính sách (Policy-based routing), OSPFv2 và v3, BGP, RIP cùng PIM-SM, PIM-SSM, PIM-DM, IGMP v2 và v3 (tham chiếu tài liệu SK98226). Ngăn xếp IPv6 hỗ trợ NAT66, NAT64, NAT46, tăng tốc CoreXL, SecureXL và HA với VRRPv3.

Lưu ý khi lựa chọn

• ⚠️ Đúng cấu hình Plus (CPAP-SG9300-PLUS-SNBT): so với bản Base (CPAP-SG9300-SNBT chỉ có 16 GB RAM, 1 nguồn AC, chưa có card quang và LOM), bản Plus trang bị sẵn 32 GB RAM, card 8 cổng quang 1/10GbE SFP+, 2 bộ nguồn AC dự phòng, card quản trị từ xa LOM và hỗ trợ tới 12 Next Gen Threat Prevention VS (bản Base là 9 VS). Nếu triển khai trong cụm Maestro Hyperscale thì chọn mã CPAP-SG9300-PLUS-MHS-SNBT hoặc bộ CPAP-MHS-9302/9303-PLUS-SNBT.
• ⚠️ Thuê bao bảo mật năm đầu và gia hạn: mã -SNBT chỉ bao gồm gói SandBlast (SNBT) trong 1 năm đầu. Các năm tiếp theo cần gia hạn gói NGFW, NGTP hoặc SNBT; các tính năng IoT Network Protection, SD-WAN và DLP là tuỳ chọn mua thêm, xem tại tab Licensing and deployment.
• ⚠️ Module quang SFP/SFP+ và cáp DAC đặt riêng: cấu hình Plus đã kèm sẵn card 8 cổng 1/10GbE SFP+ nhưng chưa bao gồm module quang hay cáp DAC; khách hàng cần chọn thêm các mã module quang 1G/10G (CPAC-TR-10SR-D, CPAC-TR-10LR-D, CPAC-TR-1SX-D, CPAC-TR-1LX-D...) hoặc cáp DAC 10GbE (CPAC-DAC-10G-3M-D) tương thích.
• ⚠️ Hiệu năng theo điều kiện đo: thông lượng Threat Prevention (9 Gbps) và Threat Prevention khi giải mã TLS (5.1 Gbps; 2.9 Gbps với web mix) thấp hơn nhiều so với thông lượng Firewall thuần (70 Gbps). Cần tính toán băng thông dựa trên thông số Threat Prevention thực tế.
• ⚠️ Lỗi in trong datasheet gốc: mục kết nối đồng thời in "2.75M/7.27M/16.2" (thiếu chữ M ở số 16.2; bản Plus 32 GB RAM đạt 7.27M kết nối đồng thời); độ ẩm hoạt động in "humidity 5% to 95O" (chữ O thay cho %); toả nhiệt tối đa in "545.6BTU/s" (đơn vị thường dùng là BTU/hr).
• ⚠️ Vòng đời và quy định mật mã dân sự: dòng Quantum Force 9300 đang trong trạng thái thương mại tích cực (Active), chưa có thông báo End-of-Sale tính đến ngày 01/11/2026. Thiết bị có chức năng mã hoá VPN và giải mã TLS 1.3 nên cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu và triển khai.

Tham khảo thêm hướng dẫn chọn module quang và cáp DAC phù hợp tại bài viết chọn module quang SFP: SX, LX, 10G LR và cách ước tính hiệu năng tường lửa tại bài viết chọn firewall theo số người dùng và băng thông.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "Quantum Force 9300 Security Gateway" mã tài liệu QF240424A (2024-04-24); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.