Check Point CPAP-SG9700-SNBT tường lửa NGFW 1RU Base

Check Point Quantum Force 9700 Base (mã đặt hàng CPAP-SG9700-SNBT) là thiết bị tường lửa thế hệ mới (Security Gateway / NGFW) dạng khung 1RU thuộc dòng Quantum Force 9000 của Check Point, thiết kế chuyên biệt cho trung tâm dữ liệu, hệ thống tường lửa vành đai (perimeter applications) và mạng doanh nghiệp quy mô lớn. Phiên bản cấu hình Base trang bị sẵn 6 cổng RJ45 tích hợp (gồm 4 cổng mạng đồng RJ45 dữ liệu, 1 cổng quản trị 1GbE và 1 cổng đồng bộ 1GbE), 4 cổng quang 1/10GbE SFP+ tích hợp (on-board), 2 khe cắm mở rộng I/O mạng mặt trước, bộ xử lý 16 nhân vật lý (32 nhân logic), 32 GB RAM, 1 ổ lưu trữ SSD NVMe 960 GB, 1 bộ nguồn AC 450W, ray trượt ống lồng (telescopic rails) và gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

Tổng quan

Theo công bố chính thức từ Check Point, thiết bị tường lửa trung tâm dữ liệu Quantum Force 9700 cung cấp thông lượng firewall lên tới 129 Gbps, thông lượng Next Gen Firewall đạt 57.6 Gbps và thông lượng Threat Prevention đạt 16.6 Gbps trong một khung máy 1 RU dạng mô-đun tiết kiệm không gian và điện năng. Thiết bị tích hợp công nghệ phòng chống mối đe doạ ứng dụng trí tuệ nhân tạo và học máy (AI/ML powered Threat Prevention) nhằm bảo vệ người dùng, hạ tầng mạng và dữ liệu doanh nghiệp trước các cuộc tấn công zero-day, phishing, DNS và ransomware, đồng thời cho phép quản trị tập trung cả tường lửa tại chỗ (on-premises) lẫn trên đám mây từ một nền tảng hợp nhất.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng Threat Prevention cao trong khung máy 1RU: đạt 16.6 Gbps thông lượng Threat Prevention, 57.6 Gbps NGFW, 73.7 Gbps IPS và 129 Gbps Firewall trong điều kiện đo kiểm doanh nghiệp; thông lượng firewall UDP 1518B trong phòng lab đạt tới 400 Gbps với độ trễ trung bình 1.85μSec.
• 2 khe mở rộng I/O mạng tốc độ tới 100GbE có tăng tốc ASIC: trang bị sẵn 6 cổng đồng RJ45 tích hợp và 4 cổng quang 1/10GbE SFP+ tích hợp ngay trên bo mạch chủ; 2 khe mở rộng I/O mạng mặt trước cho phép lắp tuỳ chọn card 8 cổng 1/10GBASE-F SFP+, card 4 cổng 10/25GBASE-F SFP28 hoặc card 2 cổng 40/100GBASE-F QSFP28 (card 40/100G hỗ trợ tăng tốc tường lửa bằng phần cứng ASIC ở tốc độ đường truyền).
• Năng lực xử lý đa nhân và lưu trữ NVMe tốc độ cao: tích hợp CPU 16 nhân vật lý (32 nhân logic), ổ cứng 1 SSD 960GB NVMe, hỗ trợ tuỳ chọn nâng cấp bộ nhớ RAM từ 32 đến 128 GB, xử lý 535,000 kết nối mới mỗi giây và 6.5M kết nối đồng thời ở cấu hình Base 32 GB RAM (mức Plus 64 GB là 15M, Max 128 GB là 29M).
• Kiểm tra và giải mã HTTPS chuyên sâu: đạt 9.6 Gbps Threat Prevention khi bật kiểm tra TLS (5.8 Gbps với lưu lượng web mix và 7.3 Gbps IPS web mix), hỗ trợ kiểm tra các kênh mã hoá TLS 1.3 và HTTP/2 đồng thời cho phép loại trừ lưu lượng nhạy cảm của ngành y tế và tài chính.
• Sẵn sàng nâng cấp nguồn, ổ lưu trữ dự phòng và quản trị LOM: đi kèm 1 bộ nguồn AC 450W (tiêu thụ trung bình 224.5W, tối đa 374.3W) và 1 ổ SSD NVMe 960 GB; khay nguồn thứ hai, khay ổ SSD thứ hai và khe cắm module Lights-Out Management (LOM) hỗ trợ mua thêm để nâng cấp dự phòng nóng và quản trị từ xa độc lập.
• Độ chính xác ngăn chặn mã độc hàng đầu: datasheet dẫn kết quả kiểm định Miercom Next-Generation Firewall Security Benchmark (2024) ghi nhận tỷ lệ chặn mã độc 99.8% (99.8% malware block rate).
• Hỗ trợ ảo hoá hệ thống Virtual Systems quy mô lớn: cấu hình Base hỗ trợ tối đa 106 Firewall Virtual Systems, 60 Firewall + IPS VS và 20 Next Gen Threat Prevention VS.

Hiệu năng chính (trích nhóm Enterprise Test Conditions cho thiết bị Quantum Force 9700):

Các chỉ số hiệu năng doanh nghiệp được đo với cấu hình bộ nhớ tối đa; thông số chi tiết và chú thích đi kèm xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Check Point Quantum Force 9700 Base (CPAP-SG9700-SNBT) có thiết kế phần cứng mô-đun chuẩn rack 1RU, bố trí toàn bộ cổng kết nối mạng, điều khiển và 2 khay ổ cứng mặt trước, hệ thống nguồn và quạt làm mát ở mặt sau.

Liên hệ: 0986 397 886

Cấu hình cổng

• 6 cổng RJ45 tích hợp (On-Board RJ45): bao gồm 4 cổng mạng đồng RJ45 dữ liệu (On-Board RJ45 network ports), 1 cổng quản trị RJ45 (1GbE Copper Management port) và 1 cổng đồng bộ RJ45 (1GbE Copper Sync port).
• 4 cổng quang 1/10 GbE SFP+ tích hợp (On-Board SFP+ network ports): 4 cổng quang 1/10GbE SFP+ tích hợp sẵn trên mặt trước, cho phép kết nối đường trục tốc độ 10GbE ngay ở cấu hình Base mà chưa cần gắn card mở rộng.
• 2 khe cắm mở rộng mạng (Expansion Slots): ở cấu hình Base, 2 khe mở rộng I/O mạng mặt trước để trống (tổng cổng quang của máy gồm 4 cổng 1/10 GbE Fiber tích hợp, 0 cổng 10/25 GbE Fiber, 0 cổng 40/100 GbE Fiber), hỗ trợ gắn tuỳ chọn tối đa 2 card mở rộng gồm card 8 cổng 1/10GBASE-F SFP+ (CPAC-8-1/10F-D), card 4 cổng 10/25GBASE-F SFP28 (CPAC-4-10/25F-D) hoặc card 2 cổng 40/100GBASE-F QSFP28 (CPAC-2-40/100F-D, tới tối đa 20 cổng 1/10G, 8 cổng 10/25G hoặc 4 cổng 40/100G).
• Cổng quản trị từ xa Lights-Out Management (LOM): tuỳ chọn mua thêm module CPAC-NLOM-D (đã bao gồm sẵn trên bản Plus).
• Cổng console và USB: 1 cổng console chuẩn RJ45, 1 cổng console chuẩn USB Type-C và 2 cổng USB 3.0 Type-A ở mặt trước.

Đặc tính cơ khí và nguồn điện

• Kiểu vỏ và kích thước: khung máy 1RU kèm bộ ray trượt ống lồng (telescopic rails), kích thước Rộng x Sâu x Cao đạt 17.2 x 20 x 1.73 in. (438 x 508 x 44mm), khối lượng cả bao bì (gross weight) 16.9 kg.
• Hệ thống nguồn điện và quạt làm mát: mặt sau trang bị khay nguồn đôi thay thế được (Dual-Replaceable Power Units), cụm quạt làm mát (Fan Assembly) và công tắc nguồn (Power Switch). Cấu hình Base đi kèm sẵn 1 bộ nguồn AC ngoài công suất định mức 450W (BASE x 1 External AC PSU), điện áp đầu vào 100 đến 240VAC (47-63Hz), có thể lắp thêm bộ nguồn AC thứ hai (CPAC-PSU-AC-9700/9800) để chạy dự phòng.
• Công suất tiêu thụ và toả nhiệt: mức tiêu thụ điện trung bình/tối đa là 224.5W/374.3W; mức toả nhiệt tối đa AC đạt 1277.1BTU/h.
• Điều kiện môi trường và độ tin cậy: nhiệt độ hoạt động từ 0° đến 40°C, độ ẩm 5% đến 95O (datasheet in ký tự O thay cho %); nhiệt độ lưu kho từ –20° đến 70°C, độ ẩm 5% đến 95% ở 60°C; chỉ số MTBF đạt trên 10 năm (> 10 years).
• Chứng nhận: đạt chứng nhận an toàn CB IEC 62368-1, CE LVD EN62368-1, UL62368-1, ASNZS 62368.1; phát xạ EMC gồm CE, FCC IC, VCCI, ASNZS ACMA; tiêu chuẩn môi trường ROHS, REACH, WEEE, ISO14001.

Liên hệ: 0986 397 886

Ứng dụng tiêu biểu

Tường lửa vành đai trung tâm dữ liệu và doanh nghiệp lớn

Với thông lượng Threat Prevention 16.6 Gbps (Firewall 129 Gbps, NGFW 57.6 Gbps, IPS 73.7 Gbps, VPN AES-GCM 75 Gbps) cùng 6 cổng đồng 1GbE RJ45, 4 cổng quang 1/10GbE SFP+ tích hợp sẵn và 2 khe cắm mở rộng I/O mạng mặt trước, CPAP-SG9700-SNBT là giải pháp tường lửa vành đai (perimeter firewall) và trung tâm dữ liệu hiệu năng cao, cho phép bổ sung card quang 10G/25G/40G/100G hoặc nâng cấp RAM lên tới 128 GB khi hạ tầng mở rộng.

Kiểm soát lưu lượng mã hoá TLS 1.3 và ngăn chặn tấn công Zero-Day

Thiết bị đáp ứng nhu cầu kiểm tra sâu các luồng lưu lượng mã hoá TLS 1.3 và HTTP/2 với thông lượng Threat Prevention đạt 9.6 Gbps khi bật giải mã TLS, giúp ngăn chặn mã độc tống tiền (ransomware), lừa đảo giả mạo (phishing) và các mối đe doạ ẩn trong lưu lượng HTTPS mà vẫn tuân thủ chính sách loại trừ dữ liệu nhạy cảm của ngành tài chính và y tế.

Cụm dự phòng High Availability (ClusterXL) và ảo hoá Virtual Systems

Cổng Sync 1GbE chuyên dụng cùng hỗ trợ chế độ Active/Active L2 hoặc Active/Passive L2/L3 qua ClusterXL và VRRP giúp ghép hai thiết bị Quantum Force 9700 thành cụm HA chuyển đổi dự phòng không gián đoạn phiên. Cấu hình Base hỗ trợ tới 106 Firewall VS, 60 Firewall + IPS VS và 20 Next Gen Threat Prevention VS để phân tách nhiều vùng mạng độc lập.

Bảo mật, quản trị và dịch vụ

Phòng chống mối đe doạ toàn diện ứng dụng AI/ML

Quantum Force 9700 Base tích hợp trọn bộ năng lực bảo mật thế hệ mới của Check Point: Next Generation Firewall, Site-to-Site và Remote Access VPN, Application và Web Filtering, Intrusion Prevention (IPS), Antivirus và Anti-Bot, Advanced DNS Security, Sandboxing kèm làm sạch tệp (file sanitization / Threat Extraction CDR) và chống lừa đảo Zero-phishing không cần cài agent.

Định tuyến nâng cao và hỗ trợ IPv6

Thiết bị hỗ trợ chế độ cầu nối Layer 2 (transparent) và định tuyến Layer 3 (routing), gộp cổng 802.3ad link aggregation, định tuyến tĩnh, định tuyến multicast, định tuyến theo chính sách (Policy-based routing), OSPFv2 và v3, BGP, RIP cùng PIM-SM, PIM-SSM, PIM-DM, IGMP v2 và v3 (tham chiếu tài liệu SK98226). Ngăn xếp IPv6 hỗ trợ NAT66, NAT64, NAT46, tăng tốc CoreXL, SecureXL và HA với VRRPv3.

Lưu ý khi lựa chọn

• ⚠️ Đúng cấu hình Base (CPAP-SG9700-SNBT): bản Base đi kèm 6 cổng đồng RJ45 tích hợp, 4 cổng quang 1/10GbE SFP+ tích hợp, 32 GB RAM (6.5M kết nối đồng thời, tối đa 20 Next Gen Threat Prevention VS), 1 ổ SSD NVMe 960 GB và 1 bộ nguồn AC 450W; chưa bao gồm card mở rộng cổng quang ở 2 khe cắm mặt trước, ổ SSD thứ hai, bộ nguồn AC thứ hai và module LOM. Nếu cần sẵn 12 cổng quang 1/10GbE SFP+ (4 tích hợp + 8 trên card), 64 GB RAM, 2 ổ SSD NVMe 960 GB, 2 nguồn AC dự phòng và LOM ngay từ đầu thì chọn bản Plus (CPAP-SG9700-PLUS-SNBT).
• ⚠️ Linh kiện nâng cấp cho bản Base: khách hàng có thể đặt mua thêm card mở rộng 8 cổng 1/10GbE SFP+ (CPAC-8-1/10F-D), 4 cổng 10/25GbE SFP28 (CPAC-4-10/25F-D) hoặc 2 cổng 40/100GbE QSFP28 (CPAC-2-40/100F-D), ổ cứng SSD 960GB thứ hai (CPAC-SSD-960G-9000-D), bộ nguồn AC thứ hai (CPAC-PSU-AC-9700/9800), module quản trị từ xa LOM (CPAC-NLOM-D) và các bộ nâng cấp RAM (CPAC-RAM32GB-9700/9800, CPAC-RAM64GB-9700/9800, CPAC-RAM96GB-9700/9800).
• ⚠️ Thuê bao bảo mật năm đầu và gia hạn: mã -SNBT chỉ bao gồm gói SandBlast (SNBT) trong 1 năm đầu. Các năm tiếp theo cần gia hạn gói NGFW, NGTP hoặc SNBT; các tính năng IoT Network Protection, SD-WAN và DLP là tuỳ chọn mua thêm, xem tại tab Licensing and deployment.
• ⚠️ Hiệu năng theo điều kiện đo: các chỉ số hiệu năng doanh nghiệp (Firewall 129 Gbps, Threat Prevention 16.6 Gbps, TLS inspection 9.6 Gbps) được hãng đo với dung lượng bộ nhớ tối đa (128 GB RAM). Cần tính toán cấu hình bộ nhớ phù hợp với quy mô phiên kết nối thực tế.
• ⚠️ Lỗi in trong datasheet gốc: độ ẩm hoạt động in "humidity 5% to 95O" (chữ O thay cho %); chú giải bảng cấu hình in "Avialable / Unavialable".
• ⚠️ Vòng đời và quy định mật mã dân sự: dòng Quantum Force 9700 đang trong trạng thái thương mại tích cực (Active), chưa có thông báo End-of-Sale tính đến ngày 04/11/2026. Thiết bị có chức năng mã hoá VPN và giải mã TLS 1.3 nên cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu và triển khai.

Tham khảo thêm hướng dẫn chọn module quang và cáp DAC phù hợp tại bài viết chọn module quang SFP: SX, LX, 10G LR và cách ước tính hiệu năng tường lửa tại bài viết chọn firewall theo số người dùng và băng thông.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "Quantum Force 9700 Security Gateway" mã tài liệu QF240424A (2024-04-24); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.