Cisco CSF1210CP-ASA-K9 tường lửa ASA 6.5 Gbps 8 cổng 1G PoE+ 120W

Cisco Secure Firewall CSF1210CP-ASA-K9 là thiết bị tường lửa phần cứng để bàn nhỏ gọn (Desktop/Compact) tích hợp cấp nguồn PoE+ (IEEE 802.3at) thuộc dòng Cisco Secure Firewall 1200 Series (model 1210CP), xuất xưởng cài đặt sẵn hệ điều hành kiểm soát trạng thái Cisco Adaptive Security Appliance (ASA) dành cho văn phòng chi nhánh, điểm giao dịch ngân hàng, cửa hàng bán lẻ và mạng biên doanh nghiệp phân tán. Thiết bị tích hợp 8 cổng đồng Gigabit Ethernet 1000BASE-T RJ-45 (10/100/1000 Mbps) trong đó có 4 cổng PoE+ (cổng 5 đến 8) cấp tối đa 30W/cổng với tổng ngân sách PoE 120W, đạt thông lượng tường lửa Stateful Inspection 6.5 Gbps (1500B UDP), thông lượng đa giao thức 6.0 Gbps, băng thông mã hóa IPsec VPN đạt 5.5 Gbps (450B UDP L2L test), thiết lập 175K kết nối mới mỗi giây (175.000 CPS) và duy trì đồng thời 200K phiên kết nối (200.000 sessions) cho tối đa 200 VPN Peers.

Liên hệ: 0986 397 886

Tổng quan

Theo tài liệu kỹ thuật chính hãng Cisco Secure Firewall 1200 Series Data Sheet (mã tài liệu C78-4691151-00, phát hành tháng 10/2024), dòng thiết bị bảo mật Cisco Secure Firewall 1200 Series được xây dựng trên kiến trúc bộ xử lý mạng hiệu suất cao, giúp mở rộng chính sách bảo mật doanh nghiệp và năng lực kiểm soát lưu lượng xuống các chi nhánh và văn phòng quy mô vừa và nhỏ mà không làm suy giảm trải nghiệm người dùng. Mã sản phẩm CSF1210CP-ASA-K9 là phiên bản phần cứng có PoE Cisco Secure Firewall 1210CP cài sẵn phần mềm Cisco ASA, cung cấp đầy đủ chức năng tường lửa kiểm tra trạng thái 6.5 Gbps, định tuyến động, biên dịch địa chỉ NAT/PAT, cổng tập trung Site-to-Site IPsec VPN 5.5 Gbps, kết nối người dùng từ xa qua Cisco Secure Client (AnyConnect) và chế độ dự phòng sẵn sàng cao Active/Standby High Availability (HA).

Trong 3 model thuộc dòng 1200 Series (gồm 1210CE, 1210CP và 1220CX), phiên bản CSF1210CP-ASA-K9 là model duy nhất tích hợp sẵn mạch cấp nguồn qua cáp mạng Power over Ethernet (PoE+) chuẩn IEEE 802.3at trên 4 cổng RJ-45 (cổng 5, 6, 7, 8) với công suất tối đa 30W mỗi cổng và tổng ngân sách PoE đạt 120W, cho phép cấp nguồn trực tiếp cho bộ phát Wi-Fi Access Point, điện thoại IP hoặc camera giám sát tại chi nhánh mà không cần đầu tư thêm switch PoE rời. So với thế hệ tường lửa để bàn có PoE tiền nhiệm Cisco FPR1010-ASA-K9 (chỉ có 2 cổng PoE+ và thông lượng Stateful ASA 2 Gbps), CSF1210CP-ASA-K9 tăng gấp đôi số cổng PoE+ lên 4 cổng (120W), nâng thông lượng tường lửa ASA lên 6.5 Gbps (tăng hơn 3 lần), nâng băng thông IPsec VPN lên 5.5 Gbps, trang bị ổ cứng lưu trữ Integrated SSD, 480GB và cụm cổng Console kép USB Type-C and RJ-45 (Cisco serial). Khi doanh nghiệp có nhu cầu chuyển đổi sang kiểm soát ứng dụng Lớp 7 (AVC), phòng chống xâm nhập thế hệ mới (NGIPS) và giải mã TLS phần cứng, thiết bị hỗ trợ nạp lại ảnh phần mềm Cisco Secure Firewall Threat Defense (FTD) (tương đương mã CSF1210CP-TD-K9) để đạt thông lượng 6.0 Gbps FW + AVC + IPS, 5.0 Gbps IPSec VPN và 1.0 Gbps TLS Hardware Decryption.

Liên hệ: 0986 397 886

Điểm nổi bật

• Tích hợp 4 cổng PoE+ chuẩn IEEE 802.3at tổng công suất 120W (30W/cổng): Điểm khác biệt cốt lõi của model 1210CP (CSF1210CP-ASA-K9) là 4 cổng Gigabit Ethernet RJ-45 (cổng 5 đến 8) hỗ trợ cấp nguồn IEEE 802.3at PoE+ lên tới 30W mỗi cổng (tổng công suất PoE tối đa 120W, 54VDC = 2.45A), giúp hợp nhất tường lửa bảo mật biên ASA và nguồn cấp PoE cho Wi-Fi AP, IP Phone, Camera IP trong một thiết bị để bàn duy nhất.
• Hiệu năng tường lửa Cisco ASA 6.5 Gbps và IPsec VPN 5.5 Gbps ổn định: Khi vận hành phần mềm Cisco ASA, CSF1210CP-ASA-K9 đạt thông lượng tường lửa kiểm tra trạng thái (Stateful inspection firewall throughput) lên tới 6.5 Gbps với gói 1500B UDP và 6.0 Gbps với lưu lượng đa giao thức thực tế (multiprotocol: HTTP, SMTP, FTP, IMAPv4, BitTorrent, DNS). Năng lực tăng tốc mật mã phần cứng mang lại thông lượng IPsec VPN đạt 5.5 Gbps (450B UDP L2L test), đáp ứng trọn vẹn các đường truyền Internet cáp quang tốc độ cao và kênh truyền VPN liên chi nhánh.
• Xử lý 175K kết nối mới mỗi giây và 200K phiên đồng thời: Thiết bị đáp ứng tốc độ thiết lập 175K kết nối mới mỗi giây (175.000 CPS trên ASA) và duy trì bảng trạng thái 200K kết nối đồng thời (200.000 concurrent firewall connections), hỗ trợ tối đa 200 VPN Peers đồng thời cho cả Site-to-Site VPN và Remote Access VPN.
• Hỗ trợ chuyển đổi linh hoạt giữa phần mềm ASA và Threat Defense (FTD): Trên cùng nền tảng phần cứng 1210CP, thiết bị có thể vận hành phần mềm Threat Defense (FTD) với thông lượng FW + AVC (1024B) đạt 6.0 Gbps, thông lượng NGIPS (1024B) đạt 6.0 Gbps, kết hợp FW + AVC + IPS (1024B) đạt 6.0 Gbps, băng thông IPSec VPN (1024B TCP w/Fastpath) đạt 5.0 Gbps, giải mã phần cứng TLS (Hardware Decryption) đạt 1.0 Gbps, tốc độ 35K kết nối mới/giây kèm AVC và tối đa 5 bộ định tuyến ảo (VRF).
• Kiến trúc bảo mật phần cứng Cisco Trustworthy Technologies và SSD 480 GB: Tích hợp gốc tin cậy phần cứng (hardware root of trust), xác thực chữ ký mật mã cho ảnh phần mềm hệ điều hành (cryptographically signed and validated software image support), cơ chế chống can thiệp trái phép (anti-tamper), chống hàng giả (anti-counterfeit), đi kèm ổ cứng Integrated SSD, 480GB và cổng quản trị ngoài băng Ethernet 1000BASE-T port độc lập.
• Độ ồn thấp 23.5 dBA, hỗ trợ HA Active/Standby và gắn rack 1RU: Ở nhiệt độ phòng 27°C (80.6°F), quạt lồng sóc tích hợp vận hành êm ái ở mức 23.5 dBA (tối đa 42.7 dBA khi quạt chạy tốc độ cao nhất), phù hợp đặt trực tiếp trên bàn làm việc hoặc lắp lên tủ rack 19 inch qua bộ khay phụ kiện CSF1200C-RACK-MNT=.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

Theo sơ đồ mặt cổng I/O (Figure 2 trong datasheet C78-4691151-00), toàn bộ giao diện kết nối của Cisco Secure Firewall 1210CP (CSF1210CP-ASA-K9) được bố trí trực quan trên một mặt phẳng từ trái sang phải:

• 8 cổng mạng đồng dữ liệu kèm 4 cổng PoE+ 120W (Integrated interfaces): Gồm 8x 1000BASE-T Gigabit Ethernet (RJ-45, tự động đàm phán tốc độ 10/100/1000 Mbps), đánh số thứ tự từ 1 đến 8 chia thành 2 cụm 4 cổng trong khung viền kim loại bảo vệ: cụm trái gồm 4 cổng dữ liệu tiêu chuẩn (cổng 1 đến 4) và cụm phải gồm 4 cổng cấp nguồn PoE+ IEEE 802.3at (cổng 5 đến 8, 4 ports with PoE delivering up to 120W, tối đa 30W/cổng) có khung ngoặc chỉ dẫn 54VDC = 2.45A TOTAL MAX 120W phía trên và 4 đèn LED báo trạng thái PoE bên cạnh số cổng 5, 6, 7, 8. Phiên bản 1210CP không có khe cắm quang SFP+ (None (only on 1220CX)).
• Cổng quản trị mạng độc lập (Management port): 1 cổng Ethernet 1000BASE-T port chuẩn RJ-45 có ký hiệu quản trị <·> ở dưới chân, dùng riêng cho truy cập cấu hình, giám sát và đồng bộ quản trị tách biệt hoàn toàn với 8 cổng lưu lượng dữ liệu.

Giao diện điều khiển và quản trị

• Cụm cổng Console kép (Console port): Trang bị song song USB Type-C and RJ-45 (Cisco serial) đặt cạnh nhau phía trên dải nhãn màu xanh dương nhạt có biểu tượng màn hình điều khiển, cho phép kỹ thuật viên kết nối trực tiếp bằng cáp console RJ-45 truyền thống hoặc cáp USB-C sang USB-C (mã phụ kiện CAB-CONS-USB-C=).
• Cổng USB và nút Reset: 1 cổng USB 3 Type A port ruột xanh dương đặt dọc (cấp nguồn 5V = 1.5A) phục vụ cắm USB khôi phục/nâng cấp phần mềm, cùng 1 lỗ nút nhấn Reset chìm nằm giữa cổng USB-C Console và cổng USB 3.0.
• Nút nguồn, ngõ DC công suất cao và cột đèn LED trạng thái: Phía ngoài cùng bên trái là logo Cisco, nút nhấn nguồn tròn (Power button) và ngõ cắm nguồn DC 6 chân màu trắng (3x2 chân, nhãn hai đường nguồn 54VDC = 2.45A / 12VDC = 9A cấp cho hệ thống và mạch PoE 120W). Phía ngoài cùng bên phải là cột dọc 5 đèn LED báo trạng thái: System Status (dấu tích), Management (M), Alarm (chuông), SSD (S) và Power (nguồn).
• Phương thức quản trị phần mềm linh hoạt: Khi chạy phần mềm ASA cài sẵn, thiết bị quản trị trực tiếp qua giao diện đồ họa Cisco ASDM, dòng lệnh ASA CLI, quản trị tập trung qua Cisco Security Manager (CSM) hoặc quản trị đám mây qua Cisco Security Cloud Control (SCC, formerly CDO). Khi chuyển sang phần mềm FTD, thiết bị hỗ trợ quản trị trên hộp qua Cisco Secure Firewall Device Manager (FDM), quản trị tập trung qua Cisco Secure Firewall Management Center (FMC) hoặc qua SCC.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thân máy CSF1210CP-ASA-K9 có kích thước chuẩn 2.82 x 27.43 x 17.22 cm (1.11" x 10.8" x 6.8" không tính chân đế cao su) và trọng lượng 3.17 lb (1.44 kg). Hệ thống làm mát sử dụng quạt lồng sóc tích hợp thổi gió thoát sang hông phải (Integrated blower, side exhaust) kèm khe khóa an toàn Kensington ở hông trái. Thiết bị sử dụng một bộ nguồn AC rời công suất cao bên ngoài dành riêng cho bản PoE (Single input, external power supply, mã CSF1200CP-PWR-AC), nhận điện áp đầu vào 100-240V AC ở tần số 50-60 Hz, dòng điện tiêu thụ định mức 0.4A (100V); 0.17A (240V), công suất tiêu thụ điện của thân máy là 40W (excluding PoE) và công suất tiêu thụ tối đa khi cấp tải PoE toàn phần là 165W (including PoE). Dải nhiệt độ vận hành từ 32 to 104°F (0 to 40°C) (giảm định mức 1.5°C/2.7°F cho mỗi 304 m/1000 ft khi lắp đặt trên độ cao 1829 m/6000 ft), độ ẩm hoạt động 5 to 85% (noncondensing) ở độ cao tối đa 0 to 10,000 ft (3048 m); nhiệt độ lưu kho từ -13 to 158°F (-25 to 70°C), độ ẩm bảo quản 5 to 95% (noncondensing) và độ cao không vận hành 0 to 15,000 ft (4570 m).

So sánh các model trong dòng Cisco Secure Firewall 1200 Series

Bảng dưới đây đối chiếu thông số kỹ thuật giữa 3 model thuộc dòng Cisco Secure Firewall 1200 Series để khách hàng chọn đúng cấu hình phần cứng và phần mềm:

Ứng dụng tiêu biểu

Tường lửa biên ASA 6.5 Gbps kiêm nguồn cấp PoE+ 120W tất cả trong một cho văn phòng chi nhánh

Với 4 cổng PoE+ IEEE 802.3at (tổng công suất 120W, tối đa 30W/cổng) tích hợp ngay trên thân máy cùng thông lượng tường lửa Stateful ASA đạt 6.5 Gbps, băng thông IPsec VPN đạt 5.5 Gbps và khả năng duy trì tới 200 VPN Peers, CSF1210CP-ASA-K9 là giải pháp hợp nhất lý tưởng cho phòng giao dịch ngân hàng, cửa hàng chuỗi bán lẻ và văn phòng đại diện: vừa thiết lập tường lửa L3/L4 ổn định và nối VPN về trung tâm dữ liệu sử dụng Cisco Secure Firewall FPR3130-ASA-K9 hoặc Cisco Secure Firewall FPR3140-ASA-K9, vừa cấp nguồn trực tiếp cho các bộ thu phát Wi-Fi 6/6E, điện thoại IP và camera an ninh mà không tốn thêm switch PoE rời.

Kết nối phân vùng mạng LAN chi nhánh và mở rộng xuống Switch truy nhập Gigabit

Nhờ hỗ trợ 8 cổng đồng 1000BASE-T RJ-45 (4 cổng thường 1-4 và 4 cổng PoE+ 5-8), quản trị viên có thể gắn trực tiếp các thiết bị đầu cuối cần cấp nguồn PoE (Wi-Fi AP, IP Phone, Camera) vào cổng 5-8, đồng thời dùng cổng 1-4 để đấu nối nhiều đường truyền WAN dự phòng (FTTH, Leased Line, 4G/5G Router) và phân tách các vùng mạng nội bộ kết nối xuống bộ chuyển mạch truy nhập như Cisco Catalyst C1200-24P-4G hoặc Cisco Catalyst C1300-24P-4G.

Lưu ý khi lựa chọn

• Phân biệt mã cài sẵn phần mềm ASA (-ASA-K9) và Threat Defense (-TD-K9): Mã CSF1210CP-ASA-K9 xuất xưởng kèm hệ điều hành Cisco ASA (tối ưu cho tường lửa L3/L4 6.5 Gbps, NAT, định tuyến, HA Active/Standby và IPsec VPN 5.5 Gbps kèm 4 cổng PoE+ 120W không bắt buộc thuê bao định kỳ). Nếu cần bật sẵn tính năng kiểm soát ứng dụng AVC, NGIPS, lọc URL, giải mã TLS 1.0 Gbps và chống mã độc AMP trên nền Threat Defense, khách hàng chọn mã Cisco CSF1210CP-TD-K9 kèm gói thuê bao bảo mật T/TM/TMC.
• Lựa chọn giữa 1210CP (có PoE+), 1210CE (không PoE) và 1220CX (có 10G SFP+): Nếu chi nhánh đã có sẵn switch PoE riêng và không cần cấp nguồn PoE từ tường lửa, khách hàng có thể chọn mã Cisco CSF1210CE-ASA-K9 hoặc Cisco CSF1210CE-TD-K9 để tối ưu chi phí. Ngược lại, nếu cần 2 khe cắm quang 1G/10G SFP+ và thông lượng ASA 15 Gbps (9.0 Gbps FTD), hãy chọn mã Cisco CSF1220CX-ASA-K9 hoặc Cisco CSF1220CX-TD-K9.
• Lưu ý về bộ nguồn đi kèm, chế độ ảo hóa và môi trường lắp đặt: Model 1210CP sử dụng bộ nguồn AC rời công suất cao mã CSF1200CP-PWR-AC (khác với bộ nguồn 40W CSF1200C-PWR-AC của 1210CE/1220CX). Thiết bị hỗ trợ ghép cặp dự phòng Support for active/standby HA pairs nhưng không hỗ trợ chế độ đa thực thể (Not supported cho Multi-Instance). Với môi trường công nghiệp khắc nghiệt cần lắp DIN-rail hoặc dải nhiệt độ rộng cho trạm biến áp và nhà máy, khách hàng có thể tham khảo thêm bài phân tích tường lửa công nghiệp Cisco ISA-3000 và hướng dẫn chọn Firewall OT và SCADA cho nhà máy điện, trạm biến áp.

Câu hỏi thường gặp (FAQ)

Mã CSF1210CP-ASA-K9 hỗ trợ cấp nguồn PoE trên những cổng nào và công suất bao nhiêu?

Theo datasheet chính hãng (Table 1, Table 3, Table 4 và Figure 2), CSF1210CP-ASA-K9 (model 1210CP) tích hợp 8 cổng Gigabit Ethernet 1000BASE-T RJ-45, trong đó 4 cổng từ số 5 đến số 8 hỗ trợ chuẩn IEEE 802.3at (PoE+), cấp công suất tối đa 30W trên mỗi cổng với tổng ngân sách nguồn PoE tối đa 120W (nhãn 54VDC = 2.45A TOTAL MAX 120W).

Mã CSF1210CP-ASA-K9 khác gì so với CSF1210CP-TD-K9 và CSF1210CE-ASA-K9?

Hai mã CSF1210CP-ASA-K9 và CSF1210CP-TD-K9 dùng chung thân máy phần cứng có PoE Cisco Secure Firewall 1210CP (8x 1000BASE-T RJ-45 kèm 4 cổng PoE+ 120W, SSD 480GB, nguồn rời 165W), khác ở phần mềm cài sẵn: CSF1210CP-ASA-K9 cài sẵn Cisco ASA (Stateful FW 6.5 Gbps, IPsec VPN 5.5 Gbps, 175K CPS), còn CSF1210CP-TD-K9 cài sẵn Threat Defense (FTD) (FW+AVC+IPS 6.0 Gbps, TLS Decryption 1.0 Gbps). Trong khi đó, CSF1210CE-ASA-K9 cũng cài sẵn phần mềm ASA với cùng hiệu năng 6.5 Gbps nhưng không tích hợp mạch cấp nguồn PoE+.

Có thể lắp CSF1210CP-ASA-K9 lên tủ rack 19 inch hoặc chuyển sang phần mềm Threat Defense (FTD) không?

Hoàn toàn được. Ngoài kiểu đặt trên mặt bàn (Compact Desktop), thiết bị hỗ trợ gắn lên tủ rack 19 inch thông qua bộ khay phụ kiện chính hãng CSF1200C-RACK-MNT= hoặc gắn cố định lên tường qua bộ phụ kiện CSF1200C-WALL-MNT=. Thiết bị cũng hỗ trợ nạp lại ảnh phần mềm (re-image) để chuyển đổi hai chiều giữa Cisco ASA và Threat Defense (FTD).

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm và phụ kiện tại tab Đặt hàng và licensing.