Cisco CSF1210CE-ASA-K9 tường lửa ASA 6.5 Gbps 8 cổng 1G RJ-45

Cisco Secure Firewall CSF1210CE-ASA-K9 là thiết bị tường lửa phần cứng để bàn nhỏ gọn (Desktop/Compact) thuộc dòng Cisco Secure Firewall 1200 Series (model 1210CE), xuất xưởng kèm hệ điều hành kiểm soát trạng thái Cisco Adaptive Security Appliance (ASA) dành cho văn phòng chi nhánh, điểm giao dịch ngân hàng, cửa hàng bán lẻ và mạng biên doanh nghiệp phân tán. Thiết bị tích hợp 8 cổng đồng Gigabit Ethernet 1000BASE-T RJ-45 (10/100/1000 Mbps), đạt thông lượng tường lửa Stateful Inspection 6.5 Gbps (1500B UDP), thông lượng đa giao thức 6.0 Gbps, băng thông mã hóa IPsec VPN đạt 5.5 Gbps (450B UDP L2L test), thiết lập 175K kết nối mới mỗi giây (175.000 CPS) và duy trì đồng thời 200K phiên kết nối (200.000 sessions) cho tối đa 200 VPN Peers.

Liên hệ: 0986 397 886

Tổng quan

Theo tài liệu kỹ thuật chính hãng Cisco Secure Firewall 1200 Series Data Sheet (mã tài liệu C78-4691151-00, phát hành tháng 10/2024), dòng thiết bị bảo mật Cisco Secure Firewall 1200 Series được xây dựng trên kiến trúc bộ xử lý mạng hiệu suất cao, giúp mở rộng chính sách bảo mật doanh nghiệp và năng lực kiểm soát lưu lượng xuống các chi nhánh và văn phòng quy mô vừa và nhỏ mà không làm suy giảm trải nghiệm người dùng. Mã sản phẩm CSF1210CE-ASA-K9 là phiên bản phần cứng Cisco Secure Firewall 1210CE cài sẵn phần mềm Cisco ASA, cung cấp đầy đủ chức năng tường lửa kiểm tra trạng thái 6.5 Gbps, định tuyến động, biên dịch địa chỉ NAT/PAT, cổng tập trung Site-to-Site IPsec VPN 5.5 Gbps, kết nối người dùng từ xa qua Cisco Secure Client (AnyConnect) và chế độ dự phòng sẵn sàng cao Active/Standby High Availability (HA) với mức công suất tiêu thụ tối đa chỉ 40W.

Trong 3 model thuộc dòng 1200 Series (gồm 1210CE, 1210CP và 1220CX), phiên bản CSF1210CE-ASA-K9 là lựa chọn tiêu chuẩn tối ưu chi phí đầu tư khi hạ tầng mạng chi nhánh đã có sẵn bộ chuyển mạch cấp nguồn PoE riêng và sử dụng đường truyền uplink Gigabit Ethernet 1 Gbps. So với thế hệ tường lửa để bàn tiền nhiệm Cisco FPR1010E-ASA-K9 (thông lượng Stateful ASA 2 Gbps), CSF1210CE-ASA-K9 tăng hơn gấp 3 lần thông lượng tường lửa (6.5 Gbps so với 2 Gbps), trang bị sẵn ổ cứng Integrated SSD, 480GB và cổng điều khiển Console kép USB Type-C and RJ-45 (Cisco serial). Khi doanh nghiệp có nhu cầu chuyển đổi sang kiểm soát ứng dụng Lớp 7 (AVC), phòng chống xâm nhập thế hệ mới (NGIPS) và chống mã độc, thiết bị hỗ trợ nạp lại ảnh phần mềm Cisco Secure Firewall Threat Defense (FTD) (tương đương mã CSF1210CE-TD-K9) để đạt thông lượng 6.0 Gbps FW + AVC + IPS và 5.0 Gbps IPSec VPN.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng tường lửa Cisco ASA 6.5 Gbps và IPsec VPN 5.5 Gbps ổn định: Khi vận hành phần mềm Cisco ASA, CSF1210CE-ASA-K9 đạt thông lượng tường lửa kiểm tra trạng thái (Stateful inspection firewall throughput) lên tới 6.5 Gbps với gói 1500B UDP và 6.0 Gbps với lưu lượng đa giao thức thực tế (multiprotocol: HTTP, SMTP, FTP, IMAPv4, DNS). Năng lực tăng tốc mật mã phần cứng mang lại thông lượng IPsec VPN đạt 5.5 Gbps (450B UDP L2L test), đáp ứng trọn vẹn các đường truyền Internet cáp quang tốc độ cao và kênh truyền VPN liên chi nhánh.
• Xử lý 175K kết nối mới mỗi giây và 200K phiên đồng thời: Thiết bị đáp ứng tốc độ thiết lập 175K kết nối mới mỗi giây (175.000 CPS trên ASA) và duy trì bảng trạng thái 200K kết nối đồng thời (200.000 concurrent firewall connections), hỗ trợ tối đa 200 VPN Peers đồng thời cho cả Site-to-Site VPN và Remote Access VPN.
• Hỗ trợ chuyển đổi linh hoạt giữa phần mềm ASA và Threat Defense (FTD): Trên cùng nền tảng phần cứng 1210CE, thiết bị có thể vận hành phần mềm Threat Defense (FTD) với thông lượng FW + AVC (1024B) đạt 6.0 Gbps, thông lượng NGIPS (1024B) đạt 6.0 Gbps, kết hợp FW + AVC + IPS (1024B) đạt 6.0 Gbps, băng thông IPSec VPN (1024B TCP w/Fastpath) đạt 5.0 Gbps, giải mã phần cứng TLS (Hardware Decryption) đạt 1.0 Gbps, tốc độ 35K kết nối mới/giây kèm AVC và tối đa 5 bộ định tuyến ảo (VRF).
• Kiến trúc bảo mật phần cứng Cisco Trustworthy Technologies: Tích hợp gốc tin cậy phần cứng (hardware root of trust), xác thực chữ ký mật mã cho ảnh phần mềm hệ điều hành (cryptographically signed and validated software image support), cơ chế chống can thiệp trái phép (anti-tamper) và chống hàng giả (anti-counterfeit).
• Tích hợp sẵn ổ cứng SSD 480 GB và cổng quản trị độc lập: Trang bị sẵn bộ nhớ lưu trữ Integrated SSD, 480GB phục vụ ghi nhận nhật ký sự kiện, gói tin bắt mẫu và lưu trữ hệ thống, đi kèm cổng quản trị ngoài băng Ethernet 1000BASE-T port tách biệt hoàn toàn với 8 cổng lưu lượng dữ liệu.
• Độ ồn thấp 23.5 dBA, hỗ trợ HA Active/Standby và gắn rack 1RU: Ở nhiệt độ phòng 27°C (80.6°F), quạt lồng sóc tích hợp vận hành êm ái ở mức 23.5 dBA (tối đa 42.7 dBA khi quạt chạy tốc độ cao nhất), phù hợp đặt trực tiếp trên bàn làm việc hoặc lắp lên tủ rack 19 inch qua bộ khay phụ kiện CSF1200C-RACK-MNT=.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

Theo sơ đồ mặt cổng I/O (Figure 1 trong datasheet C78-4691151-00 và Figure 6 trong Hardware Installation Guide), toàn bộ giao diện kết nối của Cisco Secure Firewall 1210CE (CSF1210CE-ASA-K9) được bố trí trực quan trên một mặt phẳng từ trái sang phải:

• 8 cổng mạng đồng dữ liệu (Integrated interfaces): Gồm 8x 1000BASE-T Gigabit Ethernet (RJ-45, tự động đàm phán tốc độ 10/100/1000 Mbps), đánh số thứ tự từ 1 đến 8 chia thành 2 cụm 4 cổng (1-4 và 5-8) trong khung viền kim loại bảo vệ. Phiên bản 1210CE không có khe cắm quang SFP+ (None (only on 1220CX)) và không tích hợp mạch cấp nguồn PoE (None (only on 1210CP)).
• Cổng quản trị mạng độc lập (Management port): 1 cổng Ethernet 1000BASE-T port chuẩn RJ-45 có ký hiệu quản trị ở dưới chân, dùng riêng cho truy cập cấu hình, giám sát và đồng bộ quản trị.

Giao diện điều khiển và quản trị

• Cụm cổng Console kép (Console port): Trang bị song song USB Type-C and RJ-45 (Cisco serial) đặt cạnh nhau phía trên dải nhãn màu xanh dương nhạt có biểu tượng màn hình điều khiển, cho phép kỹ thuật viên kết nối trực tiếp bằng cáp console RJ-45 truyền thống hoặc cáp USB-C sang USB-C (mã phụ kiện CAB-CONS-USB-C=).
• Cổng USB và nút Reset: 1 cổng USB 3 Type A port ruột xanh dương đặt dọc (cấp nguồn 5V = 1.5A) phục vụ cắm USB khôi phục/nâng cấp phần mềm, cùng 1 lỗ nút nhấn Reset chìm nằm giữa cổng USB-C Console và cổng USB 3.0.
• Nút nguồn, ngõ DC và cột đèn LED trạng thái: Phía ngoài cùng bên trái là logo Cisco, nút nhấn nguồn tròn (Power button) và ngõ cắm nguồn DC 6 chân màu trắng (3x2 chân, nhãn 12VDC = 5.5A). Phía ngoài cùng bên phải là cột dọc 5 đèn LED báo trạng thái: System Status (dấu tích), Management (M), Alarm (chuông), SSD (S) và Power (nguồn).
• Phương thức quản trị phần mềm linh hoạt: Khi chạy phần mềm ASA, thiết bị quản trị trực tiếp qua giao diện đồ họa Cisco ASDM, dòng lệnh ASA CLI, quản trị tập trung qua Cisco Security Manager (CSM) hoặc quản trị đám mây qua Cisco Security Cloud Control (SCC, formerly CDO). Khi chuyển sang phần mềm FTD, thiết bị hỗ trợ quản trị trên hộp qua Cisco Secure Firewall Device Manager (FDM), quản trị tập trung qua Cisco Secure Firewall Management Center (FMC) hoặc qua SCC.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thân máy CSF1210CE-ASA-K9 có kích thước chuẩn 2.82 x 27.43 x 17.22 cm (1.11" x 10.8" x 6.8" không tính chân đế cao su) và trọng lượng 3.04 lb (1.38 kg). Hệ thống làm mát sử dụng quạt lồng sóc tích hợp thổi gió thoát sang hông phải (Integrated blower, side exhaust) kèm khe khóa an toàn Kensington ở hông trái. Thiết bị sử dụng một bộ nguồn AC rời bên ngoài (Single input, external power supply, mã CSF1200C-PWR-AC), nhận điện áp đầu vào 100-240V AC ở tần số 50-60 Hz, dòng điện tiêu thụ tối đa 0.4A (100V); 0.17A (240V) và công suất tiêu thụ tối đa đạt 40W. Dải nhiệt độ vận hành từ 32 to 104°F (0 to 40°C) (giảm định mức 1.5°C/2.7°F cho mỗi 304 m/1000 ft khi lắp đặt trên độ cao 1829 m/6000 ft), độ ẩm hoạt động 5 to 85% (noncondensing) ở độ cao tối đa 0 to 10,000 ft (3048 m); nhiệt độ lưu kho từ -13 to 158°F (-25 to 70°C), độ ẩm bảo quản 5 to 95% (noncondensing) và độ cao không vận hành 0 to 15,000 ft (4570 m).

So sánh các model trong dòng Cisco Secure Firewall 1200 Series

Bảng dưới đây đối chiếu thông số kỹ thuật giữa 3 model thuộc dòng Cisco Secure Firewall 1200 Series để khách hàng chọn đúng cấu hình phần cứng và phần mềm:

Ứng dụng tiêu biểu

Tường lửa biên và cổng IPsec VPN 5.5 Gbps cho chi nhánh doanh nghiệp, phòng giao dịch

Với thông lượng tường lửa Stateful ASA đạt 6.5 Gbps, thông lượng IPsec VPN đạt 5.5 Gbps và khả năng duy trì tới 200 VPN Peers, CSF1210CE-ASA-K9 đáp ứng tốt vai trò thiết bị bảo mật biên tại các văn phòng chi nhánh, phòng giao dịch ngân hàng, cửa hàng bán lẻ hoặc trạm điều hành từ xa kết nối đường hầm VPN bảo mật về trung tâm dữ liệu sử dụng Cisco Secure Firewall FPR3130-ASA-K9 hoặc Cisco Secure Firewall FPR3140-ASA-K9.

Kết nối phân vùng mạng LAN chi nhánh cùng Switch truy nhập Gigabit

8 cổng đồng 1000BASE-T RJ-45 trên CSF1210CE-ASA-K9 cho phép đấu nối trực tiếp nhiều đường truyền WAN dự phòng (FTTH, Leased Line, 4G/5G Router) và phân tách các vùng mạng nội bộ (LAN người dùng, mạng máy chủ nội bộ, vùng DMZ, mạng khách) kết nối xuống các bộ chuyển mạch truy nhập như Cisco Catalyst C1200-24T-4G hoặc Cisco Catalyst C1300-24T-4G.

Lưu ý khi lựa chọn

• Phân biệt mã cài sẵn phần mềm ASA (-ASA-K9) và Threat Defense (-TD-K9): Mã CSF1210CE-ASA-K9 xuất xưởng kèm hệ điều hành Cisco ASA (tối ưu cho tường lửa L3/L4 6.5 Gbps, NAT, định tuyến và VPN 5.5 Gbps không bắt buộc thuê bao định kỳ). Nếu cần bật sẵn tính năng kiểm soát ứng dụng AVC, NGIPS, lọc URL và chống mã độc AMP trên nền Threat Defense, khách hàng chọn mã CSF1210CE-TD-K9 kèm gói thuê bao bảo mật T/TM/TMC.
• Lựa chọn giữa 1210CE, 1210CP và 1220CX theo nhu cầu PoE và cổng quang 10G SFP+: Phiên bản CSF1210CE-ASA-K9 không có cổng PoE và không có khe SFP+. Nếu cần cấp nguồn PoE+ (802.3at, tổng 120W trên 4 cổng) trực tiếp cho Access Point hoặc IP Phone, hãy chọn mã CSF1210CP-ASA-K9; nếu cần 2 cổng quang 1G/10G SFP+ và thông lượng ASA 15 Gbps, hãy chọn mã Cisco CSF1220CX-ASA-K9 hoặc Cisco CSF1220CX-TD-K9.
• Lưu ý về chế độ ảo hóa và môi trường lắp đặt: Dòng Cisco Secure Firewall 1200 Series hỗ trợ ghép cặp dự phòng Support for active/standby HA pairs nhưng không hỗ trợ chế độ đa thực thể (Not supported cho Multi-Instance). Với môi trường công nghiệp khắc nghiệt cần lắp DIN-rail hoặc dải nhiệt độ rộng cho trạm biến áp và nhà máy, khách hàng có thể tham khảo thêm bài phân tích tường lửa công nghiệp Cisco ISA-3000 và hướng dẫn chọn Firewall OT và SCADA cho nhà máy điện, trạm biến áp.

Câu hỏi thường gặp (FAQ)

Mã CSF1210CE-ASA-K9 khác gì so với CSF1210CE-TD-K9?

Hai mã CSF1210CE-ASA-K9 và CSF1210CE-TD-K9 dùng chung thân máy phần cứng Cisco Secure Firewall 1210CE (8 cổng 1000BASE-T RJ-45, cổng Management 1G, Console RJ-45/USB-C, USB 3.0, SSD 480GB, nguồn ngoài 40W). Khác biệt nằm ở phần mềm cài sẵn từ nhà máy: CSF1210CE-ASA-K9 cài sẵn Cisco ASA (Stateful FW 6.5 Gbps, IPsec VPN 5.5 Gbps, 175K CPS), còn CSF1210CE-TD-K9 cài sẵn Threat Defense (FTD) (FW+AVC+IPS 6.0 Gbps, IPSec VPN 5.0 Gbps, TLS Decryption 1.0 Gbps). Thiết bị hỗ trợ nạp lại ảnh phần mềm (re-image) để chuyển đổi qua lại giữa ASA và FTD.

Thiết bị CSF1210CE-ASA-K9 có hỗ trợ cấp nguồn PoE hay khe cắm SFP không?

Không. Model 1210CE trang bị 8 cổng đồng 1000BASE-T RJ-45 tiêu chuẩn, không tích hợp PoE và không có khe cắm module quang SFP/SFP+. Nếu cần 4 cổng PoE+ tổng công suất 120W trên cùng cấu hình hiệu năng, khách hàng chọn mã CSF1210CP-ASA-K9; nếu cần 2 khe quang 1G/10G SFP+, khách hàng chọn mã CSF1220CX-ASA-K9.

Có thể lắp CSF1210CE-ASA-K9 lên tủ rack 19 inch hoặc treo tường không?

Hoàn toàn được. Ngoài kiểu đặt trên mặt bàn (Compact Desktop), thiết bị hỗ trợ gắn lên tủ rack 19 inch thông qua bộ khay phụ kiện chính hãng CSF1200C-RACK-MNT= hoặc gắn cố định lên tường qua bộ phụ kiện CSF1200C-WALL-MNT=.

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm và phụ kiện tại tab Đặt hàng và licensing.