Cisco CSF1210CP-TD-K9 tường lửa NGFW 6.0 Gbps 8 cổng 1G PoE+ 120W

Cisco Secure Firewall CSF1210CP-TD-K9 là thiết bị tường lửa thế hệ mới (NGFW) để bàn nhỏ gọn (Desktop/Compact) tích hợp cấp nguồn PoE+ (IEEE 802.3at) thuộc dòng Cisco Secure Firewall 1200 Series (model 1210CP), xuất xưởng cài đặt sẵn hệ điều hành Cisco Secure Firewall Threat Defense (FTD) dành cho văn phòng chi nhánh, điểm giao dịch ngân hàng, cửa hàng bán lẻ và mạng biên doanh nghiệp phân tán. Thiết bị tích hợp 8 cổng đồng Gigabit Ethernet 1000BASE-T RJ-45 (10/100/1000 Mbps) trong đó có 4 cổng PoE+ (cổng 5 đến 8) cấp tối đa 30W/cổng với tổng ngân sách PoE 120W, đạt thông lượng kiểm soát ứng dụng và phòng chống xâm nhập FW + AVC + NGIPS 6.0 Gbps (1024B), băng thông mã hóa IPSec VPN đạt 5.0 Gbps (1024B TCP w/Fastpath), giải mã phần cứng TLS 1.0 Gbps, xử lý 35K kết nối mới mỗi giây kèm AVC (35.000 CPS), duy trì đồng thời 200K phiên kết nối (200.000 sessions), hỗ trợ 200 VPN Peers và phân tách tối đa 5 bộ định tuyến ảo (VRF).

Liên hệ: 0986 397 886

Tổng quan

Theo tài liệu kỹ thuật chính hãng Cisco Secure Firewall 1200 Series Data Sheet (mã tài liệu C78-4691151-00, phát hành tháng 10/2024), dòng thiết bị bảo mật Cisco Secure Firewall 1200 Series được xây dựng trên kiến trúc tăng tốc phần cứng thế hệ mới, giúp mở rộng chính sách an ninh mạng Zero Trust và năng lực rà soát mối đe dọa chuyên sâu xuống các chi nhánh văn phòng vừa và nhỏ mà không tạo điểm nghẽn băng thông. Mã đặt hàng CSF1210CP-TD-K9 là thân máy phần cứng có PoE Cisco Secure Firewall 1210CP nạp sẵn phần mềm Cisco Secure Firewall Threat Defense (FTD), tích hợp tường lửa kiểm soát ứng dụng Lớp 7 (AVC), hệ thống ngăn chặn xâm nhập thế hệ mới (NGIPS), lọc URL, chống mã độc nâng cao (AMP), giải mã phần cứng TLS 1.0 Gbps, định tuyến đa phân đoạn 5 VRF và chế độ dự phòng sẵn sàng cao Active/Standby High Availability (HA).

Trong 3 model thuộc dòng 1200 Series (gồm 1210CE, 1210CP và 1220CX), phiên bản CSF1210CP-TD-K9 là model duy nhất tích hợp sẵn mạch cấp nguồn qua cáp mạng Power over Ethernet (PoE+) chuẩn IEEE 802.3at trên 4 cổng RJ-45 (cổng 5, 6, 7, 8) với công suất tối đa 30W mỗi cổng và tổng ngân sách PoE đạt 120W, cho phép cấp nguồn trực tiếp cho bộ phát Wi-Fi Access Point, điện thoại IP hoặc camera giám sát tại chi nhánh mà không cần đầu tư thêm switch PoE rời. So với thế hệ tường lửa để bàn có PoE tiền nhiệm Cisco FPR1010-NGFW-K9 (chỉ có 2 cổng PoE+ và thông lượng FW+AVC+IPS khoảng 650 - 890 Mbps), CSF1210CP-TD-K9 tăng gấp đôi số cổng PoE+ lên 4 cổng (120W), nâng hiệu năng kiểm tra sâu NGFW lên tới 6.0 Gbps (tăng hơn 6 lần), bổ sung giải mã phần cứng TLS 1.0 Gbps, trang bị ổ cứng lưu trữ Integrated SSD, 480GB và cụm cổng Console kép USB Type-C and RJ-45 (Cisco serial). Khi doanh nghiệp có nhu cầu chuyển đổi sang chế độ tường lửa kiểm tra trạng thái truyền thống, thiết bị hỗ trợ nạp lại ảnh phần mềm Cisco ASA (tương đương mã CSF1210CP-ASA-K9) để đạt thông lượng Stateful 6.5 Gbps (1500B UDP), đa giao thức 6.0 Gbps và 5.5 Gbps IPsec VPN.

Liên hệ: 0986 397 886

Điểm nổi bật

• Tích hợp 4 cổng PoE+ chuẩn IEEE 802.3at tổng công suất 120W (30W/cổng): Điểm khác biệt cốt lõi của model 1210CP (CSF1210CP-TD-K9) là 4 cổng Gigabit Ethernet RJ-45 (cổng 5 đến 8) hỗ trợ cấp nguồn IEEE 802.3at PoE+ lên tới 30W mỗi cổng (tổng công suất PoE tối đa 120W, 54VDC = 2.45A), giúp hợp nhất tường lửa bảo mật biên và nguồn cấp PoE cho Wi-Fi AP, IP Phone, Camera IP trong một thiết bị để bàn duy nhất.
• Thông lượng NGFW (FW + AVC + NGIPS) đồng nhất ở mức 6.0 Gbps: Khi vận hành phần mềm Threat Defense (FTD), CSF1210CP-TD-K9 duy trì thông lượng Throughput: FW + AVC (1024B) đạt 6.0 Gbps, thông lượng NGIPS (1024B) đạt 6.0 Gbps và khi bật đồng thời cả ba lớp bảo vệ FW + AVC + IPS (1024B) vẫn đạt 6.0 Gbps, đảm bảo bật trọn bộ tính năng kiểm tra gói tin sâu (Deep Packet Inspection) mà không suy giảm băng thông đường truyền Internet chi nhánh.
• Giải mã phần cứng TLS 1.0 Gbps và IPSec VPN 5.0 Gbps có tăng tốc Fastpath: Tích hợp bộ xử lý mật mã chuyên dụng đạt thông lượng giải mã TLS (Hardware Decryption) 1.0 Gbps để phát hiện mã độc ẩn trong lưu lượng HTTPS/TLS mã hóa, đồng thời cung cấp băng thông IPSec VPN (1024B TCP w/Fastpath) đạt 5.0 Gbps phục vụ kết nối Site-to-Site VPN và Remote Access VPN qua Cisco Secure Client.
• Đáp ứng 35K kết nối mới/giây kèm AVC, 200K phiên đồng thời và 5 VRF: Thiết bị xử lý tối đa 35K kết nối mới mỗi giây khi bật AVC (35.000 CPS), duy trì 200K phiên đồng thời kèm AVC (200.000 concurrent sessions), hỗ trợ tối đa 200 VPN Peers và cho phép chia tách tới 5 bộ định tuyến ảo (Maximum virtual router instances (VRF): 5) để cô lập các vùng mạng nghiệp vụ.
• Quản trị linh hoạt tại chỗ, tập trung hoặc trên nền tảng đám mây: Hỗ trợ đầy đủ 3 phương thức quản trị chính hãng: quản trị trực tiếp trên thiết bị qua giao diện web Cisco Secure Firewall Device Manager (FDM), quản trị tập trung qua Cisco Secure Firewall Management Center (FMC) hoặc quản trị đám mây qua Cisco Security Cloud Control (SCC, formerly CDO).
• Bảo mật nền tảng phần cứng Cisco Trustworthy Technologies và SSD 480 GB: Trang bị gốc tin cậy phần cứng (hardware root of trust), xác thực chữ ký mật mã cho ảnh phần mềm hệ điều hành (cryptographically signed and validated software image support), cơ chế chống can thiệp (anti-tamper), chống hàng giả (anti-counterfeit), cùng ổ cứng Integrated SSD, 480GB lưu trữ sự kiện an ninh tại chỗ.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

Theo sơ đồ mặt cổng I/O (Figure 2 trong datasheet C78-4691151-00), toàn bộ giao diện kết nối của Cisco Secure Firewall 1210CP (CSF1210CP-TD-K9) được bố trí trực quan trên một mặt phẳng từ trái sang phải:

• 8 cổng mạng đồng dữ liệu kèm 4 cổng PoE+ 120W (Integrated interfaces): Gồm 8x 1000BASE-T Gigabit Ethernet (RJ-45, tự động đàm phán tốc độ 10/100/1000 Mbps), đánh số thứ tự từ 1 đến 8 chia thành 2 cụm 4 cổng trong khung viền kim loại bảo vệ: cụm trái gồm 4 cổng dữ liệu tiêu chuẩn (cổng 1 đến 4) và cụm phải gồm 4 cổng cấp nguồn PoE+ IEEE 802.3at (cổng 5 đến 8, 4 ports with PoE delivering up to 120W, tối đa 30W/cổng) có khung ngoặc chỉ dẫn 54VDC = 2.45A TOTAL MAX 120W phía trên và 4 đèn LED báo trạng thái PoE bên cạnh số cổng 5, 6, 7, 8. Phiên bản 1210CP không có khe cắm quang SFP+ (None (only on 1220CX)).
• Cổng quản trị mạng độc lập (Management port): 1 cổng Ethernet 1000BASE-T port chuẩn RJ-45 có ký hiệu quản trị <·> ở dưới chân, dùng riêng cho lưu lượng quản trị hệ thống (FDM, FMC, SCC) tách biệt hoàn toàn với 8 cổng lưu lượng dữ liệu.

Giao diện điều khiển và quản trị

• Cụm cổng Console kép (Console port): Trang bị song song USB Type-C and RJ-45 (Cisco serial) đặt cạnh nhau phía trên dải nhãn màu xanh dương nhạt có biểu tượng màn hình điều khiển, cho phép kỹ thuật viên kết nối trực tiếp bằng cáp console RJ-45 truyền thống hoặc cáp USB-C sang USB-C (mã phụ kiện CAB-CONS-USB-C=).
• Cổng USB và nút Reset: 1 cổng USB 3 Type A port ruột xanh dương đặt dọc (cấp nguồn 5V = 1.5A) phục vụ cắm USB khôi phục/nâng cấp phần mềm, cùng 1 lỗ nút nhấn Reset chìm nằm giữa cổng USB-C Console và cổng USB 3.0.
• Nút nguồn, ngõ DC công suất cao và cột đèn LED trạng thái: Phía ngoài cùng bên trái là logo Cisco, nút nhấn nguồn tròn (Power button) và ngõ cắm nguồn DC 6 chân màu trắng (3x2 chân, nhãn hai đường nguồn 54VDC = 2.45A / 12VDC = 9A cấp cho hệ thống và mạch PoE 120W). Phía ngoài cùng bên phải là cột dọc 5 đèn LED báo trạng thái: System Status (dấu tích), Management (M), Alarm (chuông), SSD (S) và Power (nguồn).
• Hệ sinh thái quản trị tập trung và đám mây: Khi vận hành phần mềm FTD cài sẵn, thiết bị quản trị trực tiếp qua trình duyệt với Cisco Secure Firewall Device Manager (FDM), quản trị tập trung đa chi nhánh qua Cisco Secure Firewall Management Center (FMC) hoặc điều phối chính sách hợp nhất trên đám mây qua Cisco Security Cloud Control (SCC, formerly CDO).

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thân máy CSF1210CP-TD-K9 có kích thước chuẩn 2.82 x 27.43 x 17.22 cm (1.11" x 10.8" x 6.8" không tính chân đế cao su) và trọng lượng 3.17 lb (1.44 kg). Hệ thống làm mát sử dụng quạt lồng sóc tích hợp thổi gió thoát sang hông phải (Integrated blower, side exhaust) kèm khe khóa an toàn Kensington ở hông trái. Thiết bị sử dụng một bộ nguồn AC rời công suất cao bên ngoài dành riêng cho bản PoE (Single input, external power supply, mã CSF1200CP-PWR-AC), nhận điện áp đầu vào 100-240V AC ở tần số 50-60 Hz, dòng điện tiêu thụ định mức 0.4A (100V); 0.17A (240V), công suất tiêu thụ điện của thân máy là 40W (excluding PoE) và công suất tiêu thụ tối đa khi cấp tải PoE toàn phần là 165W (including PoE). Ở nhiệt độ phòng 27°C (80.6°F), độ ồn vận hành chỉ ở mức 23.5 dBA (tối đa 42.7 dBA ở tốc độ quạt cực đại). Thiết bị làm việc ổn định trong dải nhiệt độ từ 32 to 104°F (0 to 40°C) (giảm định mức 1.5°C/2.7°F cho mỗi 304 m/1000 ft khi lắp đặt trên độ cao 1829 m/6000 ft), độ ẩm hoạt động 5 to 85% (noncondensing) ở độ cao tối đa 0 to 10,000 ft (3048 m); nhiệt độ lưu kho từ -13 to 158°F (-25 to 70°C), độ ẩm bảo quản 5 to 95% (noncondensing) và độ cao không vận hành 0 to 15,000 ft (4570 m).

So sánh các model trong dòng Cisco Secure Firewall 1200 Series

Bảng dưới đây đối chiếu thông số kỹ thuật giữa 3 model thuộc dòng Cisco Secure Firewall 1200 Series khi vận hành phần mềm Threat Defense (FTD) và ASA để khách hàng chọn đúng cấu hình:

Ứng dụng tiêu biểu

Tường lửa NGFW 6.0 Gbps kiêm nguồn cấp PoE+ 120W tất cả trong một cho văn phòng chi nhánh

Với 4 cổng PoE+ IEEE 802.3at (tổng công suất 120W, tối đa 30W/cổng) tích hợp ngay trên thân máy cùng thông lượng FW + AVC + NGIPS đạt 6.0 Gbps, giải mã phần cứng TLS 1.0 Gbps và băng thông IPSec VPN 5.0 Gbps, CSF1210CP-TD-K9 là giải pháp hợp nhất lý tưởng cho phòng giao dịch ngân hàng, cửa hàng chuỗi bán lẻ và văn phòng đại diện: vừa bảo vệ truy cập Internet trực tiếp (Direct Internet Access - DIA) và nối VPN về trung tâm dữ liệu sử dụng Cisco Secure Firewall FPR3130-NGFW-K9 hoặc Cisco Secure Firewall FPR3140-NGFW-K9, vừa cấp nguồn trực tiếp cho các bộ thu phát Wi-Fi 6/6E, điện thoại IP và camera an ninh.

Phân đoạn mạng đa vùng VRF kết hợp mở rộng xuống Switch truy nhập Gigabit

Nhờ hỗ trợ 8 cổng đồng 1000BASE-T RJ-45 (4 cổng thường 1-4 và 4 cổng PoE+ 5-8) cùng tối đa 5 bộ định tuyến ảo (VRF), quản trị viên có thể gắn các thiết bị đầu cuối cần cấp nguồn PoE (Wi-Fi AP, IP Phone, Camera) vào cổng 5-8, đồng thời dùng cổng 1-4 để đấu nối đường truyền WAN kép và mở rộng xuống các bộ chuyển mạch truy nhập Gigabit như Cisco Catalyst C1200-24P-4G hoặc Cisco Catalyst C1300-24P-4G.

Lưu ý khi lựa chọn

• Phân biệt mã cài sẵn phần mềm Threat Defense (-TD-K9) và ASA (-ASA-K9): Mã CSF1210CP-TD-K9 xuất xưởng kèm phần mềm Threat Defense (FTD) phục vụ kiểm soát ứng dụng AVC, NGIPS, lọc URL và chống mã độc AMP (kích hoạt qua các gói thuê bao bảo mật có thời hạn T/TM/TMC). Nếu chỉ cần tường lửa kiểm tra trạng thái L3/L4 6.5 Gbps và IPsec VPN 5.5 Gbps kèm 4 cổng PoE+ 120W trên nền Cisco ASA, khách hàng chọn mã CSF1210CP-ASA-K9.
• Lựa chọn giữa 1210CP (có PoE+), 1210CE (không PoE) và 1220CX (có 10G SFP+): Nếu chi nhánh đã có sẵn switch PoE riêng và không cần cấp nguồn PoE từ tường lửa, khách hàng có thể chọn mã Cisco CSF1210CE-TD-K9 hoặc Cisco CSF1210CE-ASA-K9 để tối ưu chi phí. Ngược lại, nếu cần 2 khe cắm quang 1G/10G SFP+ và thông lượng NGFW 9.0 Gbps (15 Gbps ASA), hãy chọn mã Cisco CSF1220CX-TD-K9 hoặc Cisco CSF1220CX-ASA-K9.
• Lưu ý về bộ nguồn đi kèm, chế độ ảo hóa và môi trường lắp đặt: Model 1210CP sử dụng bộ nguồn AC rời công suất cao mã CSF1200CP-PWR-AC (khác với bộ nguồn 40W CSF1200C-PWR-AC của 1210CE/1220CX). Thiết bị hỗ trợ ghép cặp dự phòng Support for active/standby HA pairs nhưng không hỗ trợ chế độ đa thực thể (Not supported cho Multi-Instance). Với môi trường công nghiệp khắc nghiệt cần lắp DIN-rail hoặc dải nhiệt độ rộng cho trạm biến áp và nhà máy, khách hàng có thể tham khảo thêm bài phân tích tường lửa công nghiệp Cisco ISA-3000 và hướng dẫn chọn Firewall OT và SCADA cho nhà máy điện, trạm biến áp.

Câu hỏi thường gặp (FAQ)

Mã CSF1210CP-TD-K9 hỗ trợ cấp nguồn PoE trên những cổng nào và công suất bao nhiêu?

Theo datasheet chính hãng (Table 1, Table 3, Table 4 và Figure 2), CSF1210CP-TD-K9 (model 1210CP) tích hợp 8 cổng Gigabit Ethernet 1000BASE-T RJ-45, trong đó 4 cổng từ số 5 đến số 8 hỗ trợ chuẩn IEEE 802.3at (PoE+), cấp công suất tối đa 30W trên mỗi cổng với tổng ngân sách nguồn PoE tối đa 120W (nhãn 54VDC = 2.45A TOTAL MAX 120W).

Mã CSF1210CP-TD-K9 khác gì so với CSF1210CE-TD-K9?

Hai mã có cùng hiệu năng xử lý phần mềm Threat Defense (FW+AVC+IPS 6.0 Gbps, IPSec VPN 5.0 Gbps, TLS Decryption 1.0 Gbps, 35K CPS, 200K phiên, 200 VPN Peers, 5 VRF) và cùng kích thước thân máy 2.82 x 27.43 x 17.22 cm. Điểm khác biệt là CSF1210CP-TD-K9 được trang bị thêm 4 cổng PoE+ 802.3at tổng công suất 120W (cổng 5-8), đi kèm bộ nguồn công suất cao CSF1200CP-PWR-AC (công suất tiêu thụ tối đa 165W khi bật PoE, trọng lượng thân máy 1.44 kg), trong khi CSF1210CE-TD-K9 không có PoE (công suất tối đa 40W, trọng lượng 1.38 kg).

Có thể lắp CSF1210CP-TD-K9 lên tủ rack 19 inch hoặc chuyển sang phần mềm Cisco ASA không?

Hoàn toàn được. Ngoài kiểu đặt trên mặt bàn (Compact Desktop), thiết bị hỗ trợ gắn lên tủ rack 19 inch thông qua bộ khay phụ kiện chính hãng CSF1200C-RACK-MNT= hoặc gắn cố định lên tường qua bộ phụ kiện CSF1200C-WALL-MNT=. Thiết bị cũng hỗ trợ nạp lại ảnh phần mềm (re-image) để chuyển đổi hai chiều giữa Threat Defense (FTD) và Cisco ASA.

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm và phụ kiện tại tab Đặt hàng và licensing.