Cisco CSF1220CX-TD-K9 tường lửa NGFW 9 Gbps 8 cổng 1G, 2 SFP+ 10G

Cisco Secure Firewall CSF1220CX-TD-K9 là thiết bị tường lửa thế hệ mới (NGFW) để bàn nhỏ gọn (Compact Desktop) thuộc dòng Cisco Secure Firewall 1200 Series (model 1220CX), xuất xưởng cài đặt sẵn phần mềm Cisco Secure Firewall Threat Defense (FTD). Là phiên bản có cấu hình cao nhất trong 3 mẫu thuộc dòng 1200 Series (1210CE, 1210CP và 1220CX), thiết bị trang bị 8 cổng đồng Gigabit Ethernet 1000BASE-T RJ-45 và 2 khe cắm quang 1G/10G SFP+, đạt thông lượng tường lửa kèm kiểm soát ứng dụng và phòng chống xâm nhập FW + AVC + NGIPS lên tới 9,0 Gbps (1024B), băng thông mã hóa IPsec VPN đạt 10 Gbps (1024B TCP w/Fastpath), giải mã phần cứng TLS 1,5 Gbps, xử lý 50.000 kết nối mới mỗi giây (50K CPS kèm AVC), duy trì 300.000 phiên đồng thời (300K sessions), hỗ trợ 300 VPN Peers và 10 bộ định tuyến ảo (VRF).

Liên hệ: 0986 397 886

Tổng quan

Theo tài liệu kỹ thuật chính hãng Cisco Secure Firewall 1200 Series Data Sheet (mã tài liệu C78-4691151-00, cập nhật tháng 10/2024), dòng thiết bị bảo mật Cisco Secure Firewall 1200 Series được thiết kế để kết nối và bảo vệ doanh nghiệp phân tán, mở rộng chính sách kiểm soát an ninh mạng và năng lực rà soát mối đe dọa chuyên sâu tới người dùng và thiết bị tại văn phòng chi nhánh hoặc điểm giao dịch quy mô vừa và nhỏ. Mã đặt hàng CSF1220CX-TD-K9 là thân máy phần cứng Cisco Secure Firewall 1220CX nạp sẵn hệ điều hành Cisco Secure Firewall Threat Defense (FTD), kết hợp tường lửa kiểm soát ứng dụng (AVC), hệ thống ngăn chặn xâm nhập thế hệ mới (NGIPS), lọc mã độc, lọc URL, giải mã phần cứng TLS 1,5 Gbps và định tuyến phân đoạn tới 10 VRF trên khung máy để bàn tiêu thụ điện tối đa chỉ 40 W.

So với hai mẫu cùng dòng là CSF1210CE-TD-K9 (8 cổng RJ-45 1G, không PoE, thông lượng FW+AVC+IPS 6,0 Gbps) và CSF1210CP-TD-K9 (8 cổng RJ-45 1G kèm 4 cổng PoE công suất 120 W, thông lượng FW+AVC+IPS 6,0 Gbps), model CSF1220CX-TD-K9 tăng 50% thông lượng kiểm tra mối đe dọa NGFW (9,0 Gbps so với 6,0 Gbps), tăng gấp đôi băng thông IPsec VPN trên FTD (10 Gbps so với 5,0 Gbps), tăng gấp đôi số bộ định tuyến ảo VRF (10 VRF so với 5 VRF) và là model duy nhất trong họ 1200 Series tích hợp sẵn 2 khe cắm quang 1G/10G SFP+ (cổng 9 và 10). Hai cổng SFP+ 10 Gbps này giúp kết nối đường trục tốc độ cao trực tiếp xuống switch lõi như Cisco Catalyst C1300-24T-4X hoặc Cisco Catalyst C1200-24T-4X, vượt trội hoàn toàn so với thế hệ tường lửa để bàn chỉ có cổng đồng 1G trước đây như Cisco FPR1010E-NGFW-K9 hay Cisco FPR1010-NGFW-K9.

Liên hệ: 0986 397 886

Điểm nổi bật

• Thông lượng NGFW (FW + AVC + NGIPS) đồng nhất ở mức 9,0 Gbps: Khi vận hành phần mềm Threat Defense (FTD), CSF1220CX-TD-K9 duy trì thông lượng FW + AVC đạt 9,0 Gbps, thông lượng NGIPS đạt 9,0 Gbps và khi bật đồng thời cả ba lớp bảo vệ FW + AVC + IPS vẫn đạt 9,0 Gbps (đo với gói 1024B), kết hợp phần cứng giải mã lưu lượng mã hóa TLS (Hardware Decryption) đạt 1,5 Gbps.
• Băng thông IPsec VPN 10 Gbps và năng lực chịu tải 300.000 phiên kèm AVC: Đạt thông lượng IPsec VPN 10 Gbps (1024B TCP w/Fastpath), hỗ trợ thiết lập 50.000 kết nối mới mỗi giây (50K CPS kèm AVC), duy trì 300.000 phiên đồng thời (300K concurrent sessions with AVC), tối đa 300 VPN Peers và tách tới 10 thực thể định tuyến ảo (10 VRF instances).
• Trang bị 2 cổng quang 1G/10G SFP+ độc quyền trên model 1220CX: Ngoài 8 cổng đồng 1000BASE-T RJ-45 (cổng 1 đến 8), thiết bị tích hợp 2 khe cắm module quang SFP+ (cổng 9 và 10) tương thích cả module 1G SFP (như Cisco GLC-LH-SMD) và 10G SFP+ (như Cisco SFP-10G-SR-S, Cisco SFP-10G-LR-S).
• Quản trị linh hoạt trên thiết bị, tập trung hoặc qua đám mây: Hỗ trợ quản trị trực tiếp trên thiết bị qua giao diện web Cisco Secure Firewall Device Manager (FDM), quản trị tập trung qua Cisco Secure Firewall Management Center (FMC) hoặc quản trị đám mây qua Cisco Security Cloud Control (SCC, tên trước đây là CDO).
• Hỗ trợ ghép cặp dự phòng Active/Standby HA và bảo mật phần cứng Trustworthy: Cho phép ghép cặp 2 thiết bị ở chế độ Active/Standby High Availability (HA) để duy trì kết nối liên tục tại cổng mạng biên; tích hợp Cisco Trustworthy Technologies với Hardware Root of Trust, kiểm tra chữ ký số của ảnh phần mềm và chống giả mạo phần cứng.
• Chuyển đổi linh hoạt sang phần mềm Cisco ASA 15 Gbps: Cùng nền tảng phần cứng với mã Cisco CSF1220CX-ASA-K9, thiết bị có thể nạp lại ảnh phần mềm để vận hành ở chế độ Cisco ASA với thông lượng tường lửa Stateful 15 Gbps (1500B UDP), đa giao thức 12 Gbps và IPsec VPN 12 Gbps.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

Quan sát trực diện từ trái sang phải trên mặt cổng I/O (theo Figure 3 trong datasheet Cisco C78-4691151-00), hệ thống cổng mạng dữ liệu của Cisco CSF1220CX-TD-K9 bao gồm hai nhóm giao tiếp chính:

• 8 cổng mạng đồng Gigabit Ethernet 1000BASE-T RJ-45 (cổng 1 đến 8, không PoE): Xếp thành 1 hàng ngang gồm 2 cụm 4 cổng RJ-45 liền kề (cổng 1 - 4 và cổng 5 - 8), hỗ trợ tự động đàm phán tốc độ 10/100/1000 Mbps. Trên model 1220CX, cả 8 cổng này là cổng dữ liệu không cấp nguồn PoE, có thể cấu hình làm cổng WAN kết nối đa nhà mạng (Dual/Multi-ISP), vùng máy chủ DMZ hoặc mạng LAN nội bộ.
• 2 khe cắm module quang 1G/10G SFP+ (cổng 9 và 10): Nằm ngay bên phải cụm 8 cổng đồng là 2 khe lồng kim loại SFP+ đánh số 9 và 10 kèm 2 đèn LED báo trạng thái liên kết. Đây là tính năng phần cứng chỉ có trên model 1220CX, phục vụ kết nối Uplink 10 Gbps xuống bộ chuyển mạch trung tâm hoặc đường truyền quang chuyên dụng. Để chọn đúng loại transceiver quang theo cự ly cáp, kỹ sư có thể tham khảo bài viết hướng dẫn chọn module quang SFP và SFP+ Cisco.

Giao diện điều khiển và quản trị

• Cụm logo, nút nguồn và cổng nguồn DC 6 chân (bên trái mặt máy): Gồm logo Cisco phía trên, nút nhấn nguồn tròn (Power button) phía dưới và ổ cắm nguồn DC 6 chân màu trắng (bố cục 3x2 chân, định mức 12VDC = 5.5A) nhận nguồn từ bộ cấp nguồn AC rời CSF1200C-PWR-AC.
• 1 cổng quản trị độc lập Management 1000BASE-T RJ-45: Nằm bên phải khe SFP+ số 10, có ký hiệu <·> ở dưới, dùng riêng cho lưu lượng quản trị hệ thống (FDM, FMC, SCC) tách biệt hoàn toàn khỏi lưu lượng người dùng.
• Cụm cổng Console kép (RJ-45 Serial và USB Type-C): Trang bị đồng thời 1 cổng RJ-45 Serial Console bên trái và 1 cổng USB Type-C Console đặt dọc bên phải nằm phía trên dải nhãn màu xanh dương nhạt, hỗ trợ cắm trực tiếp cáp USB-C sang USB-C (mã phụ kiện CAB-CONS-USB-C= dài 6 ft).
• Lỗ nhấn Reset chìm, cổng USB 3.0 Type-A và ổ cứng SSD 480 GB: Giữa cổng USB-C Console và cổng USB là lỗ nhấn Reset chìm (recessed pinhole). Kế bên là 1 cổng USB 3.0 Type-A ruột xanh dương (5V = 1.5A) kết hợp cùng ổ cứng lưu trữ Integrated SSD 480 GB gắn sẵn bên trong máy phục vụ lưu trữ nhật ký sự kiện và gói cập nhật bảo mật.
• Cột 5 đèn LED trạng thái (ngoài cùng bên phải): Xếp thành 1 cột dọc từ trên xuống dưới gồm 5 chỉ báo: System Status (dấu tích tròn), M (Management), Alarm (hình chuông), S (trạng thái ổ cứng SSD) và Power (nguồn điện).

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thiết bị tường lửa Cisco CSF1220CX-TD-K9 có kiểu dáng Compact Desktop với vỏ kim loại màu bạc xám sáng, kích thước Cao x Rộng x Sâu đạt 2,82 x 27,43 x 17,22 cm (1,11 x 10,8 x 6,8 in., chưa tính chân cao su) và trọng lượng 1,40 kg (3,09 lb). Thiết bị có thể đặt trên mặt bàn, treo tường qua bộ giá đỡ tùy chọn CSF1200C-WALL-MNT= hoặc lắp lên tủ rack 19 inch (chiếm 1RU) thông qua bộ khay CSF1200C-RACK-MNT=. Hệ thống sử dụng một bộ nguồn AC rời bên ngoài (Single input, external power supply) hoạt động ở điện áp 100 đến 240V AC, tần số 50 đến 60 Hz, dòng điện tiêu thụ tối đa 0,4 A (ở 100V) và 0,17 A (ở 240V), công suất tiêu thụ điện điển hình và tối đa là 40 W. Quạt lồng sóc tích hợp thoát gió bên hông (Integrated blower, side exhaust) duy trì độ ồn chỉ 23,5 dBA ở 27°C (80,6°F) và tối đa 42,7 dBA ở tốc độ quạt cao nhất, hoạt động ổn định trong dải nhiệt độ từ 0 đến 40°C (32 đến 104°F), độ ẩm 5% đến 85% không ngưng tụ và độ cao tới 3.048 m (10.000 ft).

Toàn bộ bảng số liệu kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

So sánh các model trong dòng Cisco Secure Firewall 1200 Series

Bảng dưới đây đối chiếu trực tiếp thông số giữa 3 mẫu phần cứng trong dòng Cisco Secure Firewall 1200 Series khi vận hành phần mềm Threat Defense (FTD):

Ứng dụng tiêu biểu

Tường lửa thế hệ mới NGFW 9,0 Gbps và SD-Branch cho chi nhánh lớn

Với thông lượng kiểm tra sâu FW + AVC + NGIPS đạt 9,0 Gbps, phần cứng giải mã TLS 1,5 Gbps và băng thông IPsec VPN 10 Gbps, CSF1220CX-TD-K9 cho phép chi nhánh truy cập Internet trực tiếp an toàn (Direct Internet Access) đồng thời kết nối VPN tốc độ cao về trung tâm dữ liệu. Để ước tính quy mô người dùng và băng thông tường lửa phù hợp cho văn phòng, có thể tham khảo thêm bài viết cách tính số người dùng và băng thông cho thiết bị tường lửa.

Phân đoạn mạng đa vùng VRF với đường trục Uplink 10G SFP+

Nhờ hỗ trợ tới 10 bộ định tuyến ảo (VRF) và 2 cổng quang 1G/10G SFP+, thiết bị giúp cô lập lưu lượng giữa các phòng ban, mạng khách, hệ thống camera/IoT và vùng máy chủ nội bộ, kết nối trực tiếp ở tốc độ 10 Gbps xuống bộ chuyển mạch Cisco Catalyst C1300-24T-4X hoặc Cisco Catalyst C1200-24P-4X.

Lưu ý khi lựa chọn

• Phân biệt mã cài sẵn phần mềm FTD (-TD-K9) và ASA (-ASA-K9): Mã CSF1220CX-TD-K9 cài sẵn phần mềm Threat Defense (FTD) phục vụ kiểm soát ứng dụng AVC, NGIPS, lọc URL và chống mã độc AMP (cần trang bị kèm thuê bao bảo mật T/TM/TMC tương ứng). Nếu chỉ cần tường lửa kiểm tra trạng thái L3/L4 15 Gbps và VPN thuần túy trên nền Cisco ASA, khách hàng có thể chọn mã Cisco CSF1220CX-ASA-K9.
• Không hỗ trợ cấp nguồn PoE và Multi-Instance: Phiên bản 1220CX không cấp nguồn PoE trên 8 cổng RJ-45 (tính năng PoE 4 cổng 120 W chỉ có trên 1210CP) và dòng 1200 Series không hỗ trợ chế độ ảo hóa Multi-Instance.
• Giảm định mức nhiệt độ theo độ cao (Footnote 3): Thiết bị hoạt động ở nhiệt độ 0 đến 40°C; khi lắp đặt ở độ cao trên 6.000 ft (1.829 m), nhiệt độ hoạt động tối đa giảm 1,5°C (2,7°F) cho mỗi 304 m (1.000 ft) tăng thêm.
• Quy định về sản phẩm mật mã dân sự: Thiết bị có chức năng bảo mật và mã hóa kênh truyền IPsec/TLS VPN, khi nhập khẩu và sử dụng tại Việt Nam cần đối chiếu các quy định hiện hành về sản phẩm mật mã dân sự.

Câu hỏi thường gặp (FAQ)

Mã CSF1220CX-TD-K9 khác gì so với CSF1220CX-ASA-K9?

Hai mã sản phẩm dùng chung phần cứng Cisco Secure Firewall 1220CX (8 cổng RJ-45 1G, 2 khe SFP+ 1G/10G, SSD 480 GB, nguồn ngoài 40 W). Khác biệt nằm ở phần mềm xuất xưởng: CSF1220CX-TD-K9 cài sẵn phần mềm Threat Defense (FTD) chuyên cho NGFW (FW+AVC+IPS 9,0 Gbps, IPsec VPN 10 Gbps, TLS Decryption 1,5 Gbps, quản trị qua FDM/FMC/SCC); còn CSF1220CX-ASA-K9 cài sẵn phần mềm Cisco ASA (Stateful FW 15 Gbps, IPsec VPN 12 Gbps). Thiết bị hỗ trợ nạp lại phần mềm để chuyển đổi giữa hai chế độ.

Thiết bị CSF1220CX-TD-K9 được quản trị bằng công cụ nào?

Khi chạy phần mềm Threat Defense (FTD), thiết bị hỗ trợ 3 phương thức quản trị chính hãng: quản trị trực tiếp trên thiết bị qua giao diện web Cisco Secure Firewall Device Manager (FDM), quản trị tập trung qua Cisco Secure Firewall Management Center (FMC) hoặc quản trị trên nền tảng đám mây Cisco Security Cloud Control (SCC, trước đây là CDO).

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm và phụ kiện tại tab Đặt hàng và licensing.