Cisco CSF1220CX-ASA-K9 tường lửa ASA 15 Gbps 8 cổng 1G, 2 SFP+ 10G

Cisco Secure Firewall CSF1220CX-ASA-K9 là thiết bị tường lửa phần cứng để bàn nhỏ gọn (Compact Desktop) thuộc dòng Cisco Secure Firewall 1200 Series (model 1220CX), được xuất xưởng kèm hệ điều hành tường lửa kiểm soát trạng thái Cisco Adaptive Security Appliance (ASA). Đây là phiên bản cao cấp nhất trong 3 mẫu thuộc thế hệ 1200 Series (gồm 1210CE, 1210CP và 1220CX), tích hợp sẵn 8 cổng mạng đồng Gigabit Ethernet 1000BASE-T RJ-45 cùng 2 khe cắm quang 1G/10G SFP+, đạt thông lượng tường lửa Stateful Inspection lên tới 15 Gbps (1500B UDP), thông lượng đa giao thức 12 Gbps, băng thông mã hóa IPsec VPN đạt 12 Gbps (450B UDP L2L), xử lý 250.000 kết nối mới mỗi giây (250K CPS) và duy trì đồng thời 300.000 phiên kết nối (300K sessions) cho tối đa 300 VPN Peers.

Liên hệ: 0986 397 886

Tổng quan

Theo tài liệu kỹ thuật chính hãng Cisco Secure Firewall 1200 Series Data Sheet (mã tài liệu C78-4691151-00, cập nhật tháng 10/2024), dòng thiết bị bảo mật Cisco Secure Firewall 1200 Series được thiết kế nhằm mang lại hiệu năng xử lý multi-gigabit vượt trội, mật độ cổng quang tốc độ cao và độ bền vận hành liên tục cho mạng biên doanh nghiệp vừa và nhỏ (SMB), văn phòng chi nhánh lớn cũng như chuỗi bán lẻ phân tán. Mã sản phẩm CSF1220CX-ASA-K9 là biến thể phần cứng Cisco Secure Firewall 1220CX nạp sẵn phần mềm Cisco ASA, cung cấp trọn vẹn năng lực kiểm soát truy cập Stateful Firewall 15 Gbps, định tuyến động, NAT/PAT, tập trung kết nối Site-to-Site IPsec VPN 12 Gbps và Cisco Secure Client (AnyConnect) cùng chế độ dự phòng sẵn sàng cao Active/Standby High Availability (HA) trên thân máy để bàn tiêu thụ điện tối đa chỉ 40 W.

So với hai phiên bản cùng họ là CSF1210CE-ASA-K9 (8 cổng RJ-45 1G, không PoE, thông lượng ASA 6 Gbps) và CSF1210CP-ASA-K9 (8 cổng RJ-45 1G kèm 4 cổng PoE công suất 120 W, thông lượng ASA 6 Gbps), model CSF1220CX-ASA-K9 nâng cấp gấp 2,5 lần thông lượng tường lửa (15 Gbps so với 6 Gbps), gấp 3 lần băng thông IPsec VPN (12 Gbps so với 4 Gbps), gấp 3 lần số phiên đồng thời (300K so với 100K) và đặc biệt là model duy nhất trong dòng 1200 Series sở hữu 2 cổng quang 1G/10G SFP+ (cổng 9 và 10). Nhờ 2 cổng SFP+ 10 Gbps này, thiết bị kết nối trực tiếp xuống tầng chuyển mạch lõi như Cisco Catalyst C1300-24T-4X hoặc Cisco Catalyst C1200-24T-4X mà không bị nghẽn băng thông như các dòng tường lửa để bàn chỉ có cổng đồng 1 Gbps thế hệ trước như Cisco FPR1010E-ASA-K9 hay Cisco FPR1010-ASA-K9.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng tường lửa Cisco ASA 15 Gbps và IPsec VPN 12 Gbps vượt trội: Khi vận hành phần mềm Cisco ASA, thiết bị đạt thông lượng tường lửa kiểm tra trạng thái (Stateful inspection firewall throughput) lên tới 15 Gbps với gói 1500B UDP và 12 Gbps với lưu lượng đa giao thức (multiprotocol). Năng lực tăng tốc mật mã phần cứng giúp thông lượng IPsec VPN đạt 12 Gbps (bài đo 450B UDP L2L test), đáp ứng trọn vẹn các đường truyền Internet cáp quang FTTH/Leased Line tốc độ cao và kênh truyền liên chi nhánh.
• Chịu tải phiên lớn với 300.000 phiên đồng thời và 250.000 kết nối mới/giây: Hỗ trợ thiết lập tới 250.000 kết nối mới mỗi giây (250K CPS) và duy trì bảng trạng thái 300.000 kết nối đồng thời (300K concurrent connections) cùng tối đa 300 VPN Peers, giúp mạng chi nhánh vận hành mượt mà các ứng dụng đám mây Microsoft 365, ERP, hội nghị truyền hình và truy cập từ xa mà không bị tràn bảng phiên.
• Tích hợp 2 khe cắm quang 1G/10G SFP+ độc quyền trong dòng 1200 Series: Bên cạnh 8 cổng đồng 1000BASE-T RJ-45 (cổng 1 đến 8), phiên bản 1220CX trang bị thêm 2 cổng quang SFP+ (cổng 9 và 10) hỗ trợ module quang 1 Gbps và 10 Gbps (như Cisco SFP-10G-SR-S hoặc Cisco SFP-10G-LR-S), cho phép thiết lập đường trục uplink 10 Gbps xuống Core Switch hoặc đấu nối cáp quang trực tiếp từ nhà mạng.
• Sẵn sàng chuyển đổi sang phần mềm NGFW Threat Defense (FTD) 9,0 Gbps: Dù cài đặt sẵn phần mềm ASA từ nhà máy, phần cứng 1220CX hỗ trợ chuyển đổi linh hoạt sang hệ điều hành Cisco Secure Firewall Threat Defense (FTD) (tương đương mã CSF1220CX-TD-K9) với thông lượng FW + AVC + NGIPS đạt 9,0 Gbps (1024B), thông lượng IPsec VPN FTD đạt 10 Gbps (1024B TCP w/Fastpath) và giải mã phần cứng TLS đạt 1,5 Gbps.
• Hỗ trợ ghép cặp dự phòng Active/Standby HA và bảo mật phần cứng Trustworthy: Cho phép kết nối 2 thiết bị CSF1220CX-ASA-K9 ở chế độ Active/Standby High Availability để đảm bảo tính sẵn sàng liên tục cho cổng mạng biên; tích hợp nền tảng Cisco Trustworthy Technologies với Hardware Root of Trust xác thực chữ ký số của ảnh phần mềm ngay khi khởi động.
• Tiết kiệm điện năng (40 W) và vận hành êm ái (23,5 dBA ở 27°C): Sử dụng bộ nguồn AC rời CSF1200C-PWR-AC với công suất tiêu thụ tối đa chỉ 40 W, hệ thống quạt lồng sóc thoát gió ngang giữ độ ồn ở mức 23,5 dBA tại 27°C, lý tưởng cho văn phòng làm việc trực tiếp.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

Nhìn trực diện từ trái sang phải trên mặt cổng I/O (theo Figure 3 trong datasheet Cisco C78-4691151-00), giao diện kết nối dữ liệu của Cisco CSF1220CX-ASA-K9 được chia thành hai cụm cổng rõ rệt:

• 8 cổng mạng đồng Gigabit Ethernet 1000BASE-T RJ-45 (cổng 1 đến 8, không PoE): Xếp thành 1 hàng ngang gồm 2 khối 4 cổng RJ-45 sát nhau (cổng 1 - 4 và cổng 5 - 8), hỗ trợ tự động đàm phán tốc độ 10/100/1000 Mbps. Trên model 1220CX, cả 8 cổng này là cổng dữ liệu thuần túy (không cấp nguồn PoE), cho phép định nghĩa linh hoạt làm cổng WAN kết nối đa nhà mạng (Dual/Multi-ISP), cổng vùng máy chủ DMZ hoặc cổng LAN nội bộ.
• 2 khe cắm module quang 1G/10G SFP+ (cổng 9 và 10): Nằm ngay bên phải cụm 8 cổng đồng là 2 khe lồng kim loại SFP+ đánh số 9 và 10 kèm đèn LED báo trạng thái liên kết. Hai cổng này chỉ có mặt trên model 1220CX (không có trên 1210CE và 1210CP), phục vụ kết nối đường trục 10 Gbps xuống bộ chuyển mạch trung tâm hoặc kết nối HA tốc độ cao.

Giao diện điều khiển và quản trị

• Cụm nút nguồn và ngõ vào DC 6 chân (bên trái mặt máy): Gồm logo Cisco phía trên, nút nhấn nguồn tròn (Power button) phía dưới và ổ cắm nguồn DC 6 chân màu trắng (bố cục 3x2 chân, định mức 12VDC = 5.5A) nhận nguồn từ adapter AC rời CSF1200C-PWR-AC.
• 1 cổng quản trị độc lập Management 1000BASE-T RJ-45: Nằm bên phải khe SFP+ số 10, có ký hiệu <·> bên dưới, giúp tách biệt hoàn toàn lưu lượng quản trị hệ thống (ASDM, SSH, CSM, Security Cloud Control) khỏi các cổng dữ liệu người dùng.
• Cụm cổng Console kép (RJ-45 Serial và USB Type-C): Trang bị đồng thời 1 cổng RJ-45 Serial Console truyền thống và 1 cổng USB Type-C Console đặt dọc nằm trên vạch nhận diện màu xanh dương nhạt. Kỹ sư có thể cắm trực tiếp cáp USB-C sang USB-C (mã CAB-CONS-USB-C=) từ máy tính xách tay hiện đại để cấu hình CLI.
• Lỗ nhấn Reset chìm, cổng USB 3.0 Type-A và ổ cứng SSD 480 GB: Giữa cổng USB-C Console và cổng USB là lỗ nhấn Reset chìm (recessed pinhole). Kế bên là 1 cổng USB 3.0 Type-A ruột xanh dương (cấp nguồn 5V = 1.5A) để nạp image phần mềm hoặc sao lưu cấu hình, kết hợp cùng ổ cứng Integrated SSD 480 GB tích hợp sẵn bên trong bo mạch.
• Cột 5 đèn LED trạng thái (ngoài cùng bên phải): Xếp thành 1 cột dọc từ trên xuống dưới gồm 5 chỉ báo: System Status (dấu tích tròn), M (Management), Alarm (hình chuông cảnh báo), S (trạng thái ổ cứng SSD) và Power (nguồn điện).

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thiết bị tường lửa Cisco CSF1220CX-ASA-K9 sở hữu thiết kế khung vỏ kim loại màu bạc xám sáng kiểu dáng Compact Desktop với kích thước Cao x Rộng x Sâu là 2,82 x 27,43 x 17,22 cm (1,11 x 10,8 x 6,8 in., chưa tính chân cao su) và trọng lượng nhẹ chỉ 1,40 kg (3,09 lb). Người dùng có thể đặt máy trực tiếp trên bàn làm việc, treo tường qua bộ gá tùy chọn CSF1200C-WALL-MNT= hoặc lắp cố định lên tủ rack chuẩn 19 inch (chiếm 1RU) thông qua bộ khay CSF1200C-RACK-MNT=. Máy sử dụng bộ nguồn AC rời bên ngoài (Single input, external power supply) hoạt động ở dải điện áp 100 đến 240V AC, tần số 50 đến 60 Hz, dòng điện tiêu thụ tối đa chỉ 0,4 A ở 100V AC và 0,17 A ở 240V AC với công suất tiêu thụ tối đa toàn máy là 40 W. Hệ thống quạt lồng sóc tích hợp thoát gió bên hông (Integrated blower, side exhaust) vận hành êm ái với độ ồn chỉ 23,5 dBA ở nhiệt độ 27°C (80,6°F) và tối đa 42,7 dBA khi quạt chạy tốc độ cao nhất, đáp ứng dải nhiệt độ hoạt động từ 0 đến 40°C (32 đến 104°F), độ ẩm 5% đến 85% không ngưng tụ và độ cao hoạt động tới 3.048 m (10.000 ft).

Toàn bộ bảng số liệu kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

So sánh các model trong dòng Cisco Secure Firewall 1200 Series

Bảng dưới đây đối chiếu trực tiếp thông số giữa 3 mẫu phần cứng trong gia đình Cisco Secure Firewall 1200 Series khi vận hành phần mềm ASA để kỹ sư dễ dàng chọn đúng cấu hình theo quy mô chi nhánh:

Ứng dụng tiêu biểu

Tường lửa biên và cổng VPN 12 Gbps cho văn phòng chi nhánh lớn

Với thông lượng tường lửa ASA đạt 15 Gbps, thông lượng IPsec VPN đạt 12 Gbps và khả năng kết nối tới 300 VPN Peers, CSF1220CX-ASA-K9 là giải pháp bảo mật biên lý tưởng cho các chi nhánh doanh nghiệp lớn, phòng giao dịch ngân hàng khu vực hoặc trung tâm điều hành cần kết nối đường hầm IPsec VPN tốc độ cao về trụ sở chính (nơi đặt Cisco Firepower FPR2110-ASA-K9 hoặc dòng Secure Firewall 3100).

Kết nối Uplink 10G SFP+ không nghẽn xuống Switch Core/Distribution

Tại các văn phòng sử dụng hệ thống chuyển mạch có cổng uplink 10G SFP+ như Cisco Catalyst C1200-24P-4X hoặc Cisco Catalyst C1300-24T-4X, 2 khe cắm SFP+ 10 Gbps trên CSF1220CX-ASA-K9 giúp định tuyến Inter-VLAN và kiểm soát bảo mật giữa vùng Server DMZ với mạng người dùng nội bộ ở tốc độ 10 Gbps thực thụ.

Câu hỏi thường gặp (FAQ)

Mã CSF1220CX-ASA-K9 khác gì so với CSF1220CX-TD-K9?

Hai mã CSF1220CX-ASA-K9 và CSF1220CX-TD-K9 dùng chung thân máy phần cứng Cisco Secure Firewall 1220CX (8 cổng RJ-45 1G, 2 khe SFP+ 1G/10G, SSD 480 GB, nguồn ngoài 40 W). Điểm khác biệt nằm ở phần mềm cài sẵn: CSF1220CX-ASA-K9 cài sẵn hệ điều hành Cisco ASA (tối ưu cho tường lửa L3/L4 15 Gbps, NAT, định tuyến và VPN 12 Gbps, cấu hình qua CLI/ASDM không bắt buộc thuê bao định kỳ); còn CSF1220CX-TD-K9 cài sẵn phần mềm Threat Defense (FTD) phục vụ kiểm soát ứng dụng AVC, NGIPS và chống mã độc (đạt 9,0 Gbps FW+AVC+IPS). Thiết bị hỗ trợ nạp lại phần mềm để chuyển đổi qua lại giữa ASA và FTD.

Thiết bị CSF1220CX-ASA-K9 có hỗ trợ cấp nguồn PoE không?

Không. Phiên bản 1220CX tập trung vào hiệu năng xử lý 15 Gbps và trang bị 2 khe quang 10G SFP+ nên không tích hợp mạch cấp nguồn PoE trên 8 cổng RJ-45. Nếu cần cấp nguồn PoE trực tiếp từ tường lửa, khách hàng có thể chọn mã CSF1210CP-ASA-K9 (hỗ trợ 4 cổng PoE tổng công suất 120 W) hoặc kết nối cổng 10G SFP+ của CSF1220CX-ASA-K9 xuống switch PoE chuyên dụng.

Có thể lắp đặt CSF1220CX-ASA-K9 lên tủ rack 19 inch và ghép cặp dự phòng HA không?

Hoàn toàn được. Khách hàng có thể đặt kèm bộ khay phụ kiện chính hãng CSF1200C-RACK-MNT= để gắn thiết bị vào tủ rack 19 inch (chiếm 1RU) hoặc bộ CSF1200C-WALL-MNT= để treo tường. Về dự phòng, thiết bị hỗ trợ đầy đủ chế độ ghép cặp Active/Standby High Availability (HA) giữa hai chiếc CSF1220CX-ASA-K9.

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm và phụ kiện tại tab Đặt hàng và licensing.