Check Point CPAP-SG9400-PLUS-MHS-SNBT tường lửa NGFW Maestro

Check Point Quantum Force 9400 Maestro/MHS (mã đặt hàng CPAP-SG9400-PLUS-MHS-SNBT) là thiết bị tường lửa thế hệ mới (Security Gateway / NGFW) dạng khung 1RU thuộc dòng Quantum Force 9000 của Check Point, thiết kế chuyên biệt cho kiến trúc mở rộng siêu quy mô Maestro Hyperscale, trung tâm dữ liệu và hệ thống tường lửa vành đai (perimeter applications) doanh nghiệp lớn. Phiên bản Maestro/MHS trang bị sẵn 10 cổng RJ45 tích hợp (gồm 8 cổng mạng đồng RJ45 dữ liệu, 1 cổng quản trị 1GbE và 1 cổng đồng bộ 1GbE), 4 cổng quang 1/10GbE SFP+ tích hợp (on-board) cùng 4 cổng quang 10/25GbE trên card mở rộng (đi kèm 2 sợi cáp 25GbE DAC 3M), bộ xử lý 14 nhân vật lý (20 nhân logic), 32 GB RAM, 1 ổ lưu trữ SSD SATA 960 GB, 2 bộ nguồn AC 320W dự phòng, card quản trị từ xa Lights-Out Management (LOM), ray trượt ống lồng (telescopic rails) và gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

Tổng quan

Theo công bố chính thức từ Check Point, thiết bị tường lửa trung tâm dữ liệu Quantum Force 9400 cung cấp thông lượng firewall lên tới 72.6 Gbps, thông lượng Next Gen Firewall đạt 33.3 Gbps và thông lượng Threat Prevention đạt 11 Gbps trong một khung máy 1 RU dạng mô-đun tiết kiệm không gian và điện năng. Với cấu hình Maestro/MHS (CPAP-SG9400-PLUS-MHS-SNBT), thiết bị kết nối trực tiếp vào bộ điều phối Maestro Hyperscale Orchestrator (MHO-140) thông qua các cổng 10/25GbE và 2 sợi cáp DAC 25GbE dài 3M đi kèm, cho phép mở rộng năng lực xử lý theo nhu cầu (on-demand expansion) và phân tải cụm tường lửa (load balancing firewall clustering). Hệ thống tích hợp công nghệ phòng chống mối đe doạ ứng dụng trí tuệ nhân tạo và học máy (AI/ML powered Threat Prevention) nhằm bảo vệ người dùng, mạng và dữ liệu trước các cuộc tấn công zero-day, phishing, DNS và ransomware.

Liên hệ: 0986 397 886

Điểm nổi bật

• Tối ưu cho cụm mở rộng Maestro Hyperscale: mã CPAP-SG9400-PLUS-MHS-SNBT là nút tường lửa đơn cấu hình Maestro/MHS trang bị sẵn 4 cổng quang 10/25GbE kèm 2 sợi cáp 25GbE DAC 3M và 4 cổng quang 1/10GbE SFP+ tích hợp, sẵn sàng bổ sung vào cụm Maestro Hyperscale để gộp tài nguyên xử lý và phân tải lưu lượng linh hoạt.
• Hiệu năng Threat Prevention cao trong khung máy 1RU: đạt 11 Gbps thông lượng Threat Prevention, 33.3 Gbps NGFW, 46.4 Gbps IPS và 72.6 Gbps Firewall trong điều kiện đo kiểm doanh nghiệp; thông lượng firewall UDP 1518B trong phòng lab đạt tới 200 Gbps với độ trễ trung bình 1.85μSec.
• Cấu hình phần cứng đa nhân và bộ nhớ 32 GB RAM: tích hợp CPU 14 nhân vật lý (20 nhân logic), 32 GB RAM (dòng máy hỗ trợ tuỳ chọn từ 16 đến 64 GB), 1 ổ SSD SATA 960GB, xử lý 355,000 kết nối mới mỗi giây và 7.27M kết nối đồng thời ở cấu hình 32 GB RAM (Base 16 GB là 2.75M, Max 64 GB là 16.2).
• Kiểm tra và giải mã HTTPS chuyên sâu: đạt 5.5 Gbps Threat Prevention khi bật kiểm tra TLS (3.2 Gbps với lưu lượng web mix và 4 Gbps IPS web mix), hỗ trợ kiểm tra các kênh mã hoá TLS 1.3 và HTTP/2 đồng thời cho phép loại trừ lưu lượng nhạy cảm của ngành y tế và tài chính.
• Nguồn AC kép dự phòng nóng và quản trị từ xa LOM: đi kèm sẵn 2 bộ nguồn AC công suất 320W chạy dự phòng 1+1 (PLUS x 2 External AC PSUs, tiêu thụ trung bình 105.1W, tối đa 175.3W) và tích hợp sẵn card quản trị Lights-Out Management (LOM) phục vụ giám sát phần cứng độc lập từ xa.
• Độ chính xác ngăn chặn mã độc hàng đầu: datasheet dẫn kết quả kiểm định Miercom Next-Generation Firewall Security Benchmark (2024) ghi nhận tỷ lệ chặn mã độc 99.8% (99.8% malware block rate).
• Hỗ trợ ảo hoá hệ thống Virtual Systems: cấu hình Maestro/MHS hỗ trợ tối đa 64 Firewall Virtual Systems, 32 Firewall + IPS VS và 16 Next Gen Threat Prevention VS.

Hiệu năng chính (trích nhóm Enterprise Test Conditions cho thiết bị Quantum Force 9400):

Các chỉ số hiệu năng doanh nghiệp được đo với cấu hình bộ nhớ tối đa; thông số chi tiết và chú thích đi kèm xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Check Point Quantum Force 9400 Maestro/MHS (CPAP-SG9400-PLUS-MHS-SNBT) có thiết kế phần cứng mô-đun chuẩn rack 1RU, bố trí toàn bộ cổng kết nối mạng và điều khiển ở mặt trước, hệ thống nguồn dự phòng và quạt làm mát ở mặt sau.

Liên hệ: 0986 397 886

Cấu hình cổng

• 10 cổng RJ45 tích hợp (On-Board RJ45): bao gồm 8 cổng mạng đồng RJ45 dữ liệu (On-Board RJ45 network ports), 1 cổng quản trị RJ45 (1GbE Copper Management port) và 1 cổng đồng bộ RJ45 (1GbE Copper Sync port).
• 4 cổng quang 1/10 GbE SFP+ tích hợp (On-Board 1/10 SFP+ ports): 4 cổng quang 1/10GbE SFP+ tích hợp sẵn trên mặt trước của máy.
• 4 cổng quang 10/25 GbE trên khe mở rộng và 2 cáp DAC 25GbE: cấu hình Maestro/MHS lắp sẵn card mở rộng 4 cổng 10/25GbE tại khe mở rộng mặt trước (tổng cổng quang theo bảng Ordering configuration trang 4: 4 cổng 1/10 GbE Fiber, 4 cổng 10/25 GbE Fiber, 0 cổng 40/100 GbE Fiber; mô tả SKU trang 5 ghi "on-board 4 x 1/10GbE SFP+ ports, 4 x 10/25GbE SFP+ ports" trong khi danh mục card mở rộng là card SFP28 CPAC-4-10/25F-D) và đi kèm sẵn 2 sợi cáp 25GbE DAC dài 3M để đấu nối với bộ điều phối Maestro Hyperscale Orchestrator.
• Cổng quản trị từ xa Lights-Out Management (LOM): tích hợp sẵn card LOM với cổng RJ45 riêng biệt ở mặt trước, cho phép giám sát và điều khiển nguồn thiết bị độc lập từ xa.
• Cổng console và USB: 1 cổng console chuẩn RJ45, 1 cổng console chuẩn USB Type-C và 2 cổng USB 3.0 Type-A ở mặt trước.

Đặc tính cơ khí và nguồn điện

• Kiểu vỏ và kích thước: khung máy 1RU kèm bộ ray trượt ống lồng (telescopic rails), kích thước Rộng x Sâu x Cao đạt 17.2 x 20 x 1.73 in. (438 x 508 x 44mm), khối lượng cả bao bì (gross weight) 15.97 kg.
• Hệ thống nguồn điện dự phòng và quạt làm mát: mặt sau trang bị 2 bộ nguồn AC thay thế nóng (Dual-Replaceable Power Units, PLUS x 2 External AC PSUs), cụm quạt kép (Dual Fan Assembly) và công tắc nguồn (Power Switch). Mỗi bộ nguồn AC có công suất định mức 320W, điện áp đầu vào 100 đến 240VAC (47-63Hz).
• Công suất tiêu thụ và toả nhiệt: mức tiêu thụ điện trung bình/tối đa là 105.1W/175.3W; mức toả nhiệt tối đa ghi trong datasheet là 597.7BTU/s.
• Điều kiện môi trường và độ tin cậy: nhiệt độ hoạt động từ 0° đến 40°C, độ ẩm 5% đến 95O (datasheet in ký tự O thay cho %); nhiệt độ lưu kho từ –20° đến 70°C, độ ẩm 5% đến 95% ở 60°C; chỉ số MTBF đạt trên 10 năm (> 10 years).
• Chứng nhận: đạt chứng nhận an toàn CB IEC 62368-1, CE LVD EN62368-1, UL62368-1, ASNZS 62368.1; phát xạ EMC gồm CE, FCC IC, VCCI, ASNZS ACMA; tiêu chuẩn môi trường ROHS, REACH, WEEE, ISO14001.

Liên hệ: 0986 397 886

Ứng dụng tiêu biểu

Mở rộng cụm tường lửa Maestro Hyperscale tại trung tâm dữ liệu

CPAP-SG9400-PLUS-MHS-SNBT được thiết kế để đóng vai trò nút xử lý bảo mật bổ sung vào cụm Maestro Hyperscale thông qua bộ điều phối MHO-140, 4 cổng 10/25GbE và 2 sợi cáp DAC 25GbE 3M đi kèm, giúp trung tâm dữ liệu mở rộng tuyến tính thông lượng Threat Prevention (11 Gbps mỗi nút) và kết nối đồng thời (7.27M ở cấu hình 32 GB RAM) mà không làm gián đoạn dịch vụ đang chạy.

Bảo vệ vành đai mạng doanh nghiệp lớn và giải mã TLS 1.3

Thiết bị đáp ứng nhu cầu kiểm tra sâu các luồng lưu lượng mã hoá TLS 1.3 và HTTP/2 tại biên mạng (perimeter) với thông lượng Threat Prevention đạt 5.5 Gbps khi bật giải mã TLS, giúp phát hiện mã độc tống tiền (ransomware) và lừa đảo (phishing) ẩn trong kênh HTTPS đồng thời tuân thủ chính sách loại trừ dữ liệu nhạy cảm của ngành tài chính và y tế.

Phân đoạn mạng đa người dùng với 64 Virtual Systems và dự phòng HA

Cấu hình Maestro/MHS hỗ trợ tối đa 64 Firewall Virtual Systems, 32 Firewall + IPS VS và 16 Next Gen Threat Prevention VS để phân tách nhiều vùng mạng độc lập trên một khung máy 1RU. Hệ thống hỗ trợ đầy đủ chế độ cầu nối Layer 2 (transparent) và định tuyến Layer 3 (routing), gộp kênh 802.3ad link aggregation, cùng các chế độ dự phòng Active/Active L2, Active/Passive L2 và L3 qua ClusterXL hoặc VRRP.

Bảo mật, quản trị và dịch vụ

Phòng chống mối đe doạ toàn diện ứng dụng AI/ML

Quantum Force 9400 Maestro/MHS tích hợp trọn bộ năng lực bảo mật thế hệ mới của Check Point: Next Generation Firewall, Site-to-Site và Remote Access VPN, Application và Web Filtering, Intrusion Prevention (IPS), Antivirus và Anti-Bot, Advanced DNS Security, Sandboxing kèm làm sạch tệp (file sanitization / Threat Extraction CDR) và chống lừa đảo Zero-phishing không cần cài agent.

Định tuyến nâng cao và hỗ trợ IPv6

Thiết bị hỗ trợ chế độ cầu nối Layer 2 (transparent) và định tuyến Layer 3 (routing), gộp cổng 802.3ad link aggregation, định tuyến tĩnh, định tuyến multicast, định tuyến theo chính sách (Policy-based routing), OSPFv2 và v3, BGP, RIP cùng PIM-SM, PIM-SSM, PIM-DM, IGMP v2 và v3 (tham chiếu tài liệu SK98226). Ngăn xếp IPv6 hỗ trợ NAT66, NAT64, NAT46, tăng tốc CoreXL, SecureXL và HA với VRRPv3.

Lưu ý khi lựa chọn

• ⚠️ Đúng cấu hình máy lẻ Maestro/MHS (CPAP-SG9400-PLUS-MHS-SNBT): đây là mã đặt hàng cho 1 thiết bị Quantum Force 9400 cấu hình Maestro/MHS (10 cổng RJ45 tích hợp, 4 cổng 1/10GbE SFP+ tích hợp, 4 cổng 10/25GbE trên card mở rộng, 32 GB RAM, 2 nguồn AC, card LOM, kèm 2 sợi cáp 25GbE DAC 3M và gói SNBT 1 năm), dùng để bổ sung nút xử lý vào cụm Maestro sẵn có. Nếu cần mua trọn bộ kèm bộ điều phối MHO-140 thì chọn mã CPAP-MHS-9402-PLUS-SNBT (2 máy + MHO-140) hoặc CPAP-MHS-9403-PLUS-SNBT (3 máy + MHO-140); nếu chạy độc lập hoặc HA truyền thống thì chọn bản Plus (CPAP-SG9400-PLUS-SNBT) hoặc bản Base (CPAP-SG9400-SNBT).
• ⚠️ Thuê bao bảo mật năm đầu và gia hạn: mã -SNBT chỉ bao gồm gói SandBlast (SNBT) trong 1 năm đầu. Các năm tiếp theo cần gia hạn gói NGFW, NGTP hoặc SNBT; các tính năng IoT Network Protection, SD-WAN và DLP là tuỳ chọn mua thêm, xem tại tab Licensing and deployment.
• ⚠️ Module quang và nâng cấp bộ nhớ đặt riêng: cấu hình đã kèm 2 cáp DAC 25GbE dài 3M; các module quang SFP/SFP+/SFP28, bộ nâng cấp RAM (16GB/32GB/48GB) và nguồn dự phòng thay thế (CPAC-PSU-AC-9300/9400) được đặt mua riêng theo nhu cầu.
• ⚠️ Hiệu năng theo điều kiện đo: các chỉ số hiệu năng doanh nghiệp (Firewall 72.6 Gbps, Threat Prevention 11 Gbps, TLS inspection 5.5 Gbps) được hãng đo với dung lượng bộ nhớ tối đa (64 GB RAM). Cần tính toán cấu hình bộ nhớ phù hợp với quy mô phiên kết nối thực tế.
• ⚠️ Lỗi in trong datasheet gốc: mục kết nối đồng thời in "2.75M/7.27M/16.2" (thiếu chữ M ở số 16.2; cấu hình 32 GB RAM đạt 7.27M kết nối đồng thời); độ ẩm hoạt động in "humidity 5% to 95O" (chữ O thay cho %); toả nhiệt tối đa in "597.7BTU/s" (đơn vị thường dùng là BTU/hr); mô tả SKU in "4 x 10/25GbE SFP+ ports" (card 4 cổng 10/25G là SFP28); bảng bộ nhớ RAM nâng cấp chép lại mô tả trong cột SKU mà không có mã đặt hàng.
• ⚠️ Vòng đời và quy định mật mã dân sự: dòng Quantum Force 9400 đang trong trạng thái thương mại tích cực (Active), chưa có thông báo End-of-Sale tính đến ngày 03/11/2026. Thiết bị có chức năng mã hoá VPN và giải mã TLS 1.3 nên cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu và triển khai.

Tham khảo thêm hướng dẫn chọn module quang và cáp DAC phù hợp tại bài viết chọn module quang SFP: SX, LX, 10G LR và cách ước tính hiệu năng tường lửa tại bài viết chọn firewall theo số người dùng và băng thông.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "Quantum Force 9400 Security Gateway" mã tài liệu QF240424A (2024-04-24); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.