Palo Alto PA-3420 tường lửa NGFW 19 Gbps 4x 25G SFP28 10x 10G SFP+

Palo Alto Networks PA-3420 là thiết bị tường lửa thế hệ mới (ML-Powered NGFW) dạng gắn rack 1U hiệu năng cao thuộc dòng PA-3400 Series, được thiết kế chuyên biệt cho cổng kết nối Internet tốc độ cao (high-speed internet gateway), trung tâm dữ liệu và phân vùng mạng doanh nghiệp lớn. Thiết bị sở hữu thông lượng tường lửa 19 Gbps, năng lực kiểm soát mối đe doạ Threat Prevention 10 Gbps và hệ thống cổng giao tiếp tốc độ cao gồm 4 cổng quang 25G SFP28, 10 cổng 1G/10G SFP/SFP+ cùng 12 cổng đồng mGig 10G RJ-45. PA-3420 vận hành trên hệ điều hành PAN-OS, tích hợp động cơ phân tích Precision AI và hỗ trợ quản trị tập trung mạnh mẽ thông qua hệ thống Panorama hoặc nền tảng đám mây Strata Cloud Manager.

Liên hệ: 0986 397 886

📌 Tổng quan

Dòng PA-3400 Series gồm 4 model PA-3410, PA-3420, PA-3430 và PA-3440, mang kiến trúc tường lửa thế hệ mới ứng dụng học máy (ML-Powered NGFW) vào các môi trường gateway băng thông lớn và mạng doanh nghiệp hiệu năng cao. Nền tảng hoạt động thống nhất trên hệ điều hành PAN-OS: phân loại toàn diện lưu lượng ứng dụng, nhận diện mối đe doạ và gắn liền lưu lượng với danh tính người dùng bất kể vị trí hay thiết bị kết nối. Kết hợp cùng động cơ phân tích Precision AI, thiết bị chủ động phát hiện và ngăn chặn theo thời gian thực các cuộc tấn công chưa từng biết tới, phòng chống lừa đảo trực tuyến (phishing) và các biến thể mã độc mới nhất.

Liên hệ: 0986 397 886

⚡ Điểm nổi bật

• Hiệu năng mạnh mẽ của PA-3420: thông lượng firewall đạt 19 Gbps, Threat Prevention 10 Gbps và IPsec VPN 9.9 Gbps, đo trên phiên bản hệ điều hành PAN-OS 12.1 với lưu lượng thực tế appmix.
• Khả năng xử lý phiên vượt trội: hỗ trợ tới 2,2 triệu phiên đồng thời (2.2M max concurrent sessions) và 220,000 phiên mới mỗi giây, đáp ứng lưu lượng truy cập lớn của các trung tâm dữ liệu và mạng doanh nghiệp.
• Cổng kết nối quang tốc độ cao 25G và 10G: trang bị sẵn 4 cổng 25G SFP28, 10 cổng 1G/10G SFP/SFP+ cùng 12 cổng multi-gigabit 10G RJ-45, cho phép kết nối linh hoạt giữa mạng lõi và mạng phân phối.
• Kiến trúc xử lý một lượt (Single-Pass Architecture): phân loại mạng, áp dụng chính sách, nhận diện ứng dụng (App-ID) và quét chữ ký mối đe doạ diễn ra đồng thời trong một lượt đọc gói tin duy nhất, duy trì thông lượng ổn định và độ trễ cực thấp.
• Sẵn sàng cho mật mã hậu lượng tử (PQC): hỗ trợ các thuật toán mã hoá hậu lượng tử chuẩn hoá NIST trên PAN-OS 12.1, bảo vệ các phiên giải mã SSL/TLS và kết nối VPN site-to-site an toàn trước các nguy cơ tấn công trong tương lai.
• Độ tin cậy phần cứng chuẩn viễn thông: thiết kế khung máy 1U chuẩn rack 19 inch, trang bị sẵn 2 bộ nguồn AC dự phòng kép 450W tháo lắp nóng (hot-swap) và 4 quạt làm mát độc lập.

Liên hệ: 0986 397 886

Hiệu năng chính

Chi tiết phương pháp đo và toàn bộ bảng thông số phần cứng xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

🔌 Phần cứng và cổng kết nối

Cấu hình cổng

• 12 cổng multi-gigabit đồng RJ-45: hỗ trợ các tốc độ 10M, 100M, 1G, 2.5G, 5G và 10G; trong đó cổng 1 hỗ trợ Zero Touch Provisioning (ZTP) giúp tự động hoá việc gia nhập thiết bị vào máy chủ quản trị Panorama.
• 10 cổng quang 1G/10G SFP/SFP+: 10 khe cắm (cổng 13 đến 22) hỗ trợ cả chuẩn quang 1G SFP và 10G SFP+, có thể cấu hình lại làm cổng HA-1 cho kết nối độ sẵn sàng cao ở khoảng cách xa.
• 4 cổng quang 25G SFP28: 4 khe cắm tốc độ cao (cổng 23 đến 26) hỗ trợ chuẩn 25 Gbps với cơ chế sửa lỗi tiến Forward Error Correction (RS-FEC: RS-514/RS-528), tương thích ngược với module 1G SFP và 10G SFP+.
• Cổng High Availability (HA) chuyên dụng: 1 cổng HSCI quang 10G SFP+ phục vụ đồng bộ dữ liệu HA2 và chuyển tiếp gói HA3, cùng 2 cổng đồng HA1-A và HA1-B (RJ-45 1GbE) phục vụ kiểm soát trạng thái HA1.
• Cổng quản trị và giao tiếp ngoại vi: 1 cổng quản trị mạng ngoài băng MGT (10/100/1000 RJ-45), 1 cổng console RJ-45, 1 cổng Micro USB console và 1 cổng USB Type-A phục vụ nạp cấu hình nhanh (bootstrapping).

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Palo Alto Networks PA-3420 được xây dựng trên khung máy kim loại tiêu chuẩn tủ rack 19 inch 1U với kích thước 1.70" H x 14.15" D x 17.15" W (tương đương cao 4,3 x sâu 35,9 x rộng 43,6 cm). Khối lượng thân máy đơn là 15.5 lbs (khoảng 7,03 kg) và khối lượng khi đóng gói là 25 lbs (khoảng 11,34 kg). Hệ thống sử dụng cơ chế tản nhiệt luồng gió từ trước ra sau (front to back) với 4 quạt làm mát hiệu năng cao tích hợp.

Về hệ thống nguồn, PA-3420 trang bị sẵn 2 bộ nguồn AC 450W dự phòng kép tháo lắp nóng (Redundant 450-watt AC), chấp nhận dải điện áp xoay chiều từ 100 đến 240 VAC (50-60 Hz). Mức tiêu thụ điện năng trung bình chỉ 133 W và tối đa là 190 W, chỉ số tỏa nhiệt tối đa đạt 650 BTU/giờ, giúp tiết kiệm đáng kể chi phí điện năng và làm mát trong trung tâm dữ liệu. Thiết bị tích hợp sẵn ổ cứng thể rắn 480 GB SSD cùng chip bảo mật phần cứng TPM (Trusted Platform Module) đảm bảo quy trình khởi động an toàn và bảo vệ toàn vẹn các khoá mật mã hệ thống. Độ bền phần cứng đạt chỉ số thời gian trung bình giữa hai lần lỗi (MTBF) lên tới 22 năm.

Chi tiết toàn bộ bảng thông số phần cứng xem tại tab Thông số kỹ thuật.

🏢 Ứng dụng tiêu biểu

Cổng kết nối Internet tốc độ cao cho doanh nghiệp lớn và trung tâm dữ liệu

PA-3420 được tối ưu hoá cho vị trí cổng kết nối Internet biên (Internet Gateway) của các tổng công ty, trường đại học, tổ chức tài chính và trung tâm dữ liệu. Với thông lượng Threat Prevention lên tới 10 Gbps và khả năng duy trì 2,2 triệu phiên đồng thời, thiết bị kiểm soát triệt để mọi luồng dữ liệu truy cập ra vào hệ thống mà không gây ra bất kỳ độ trễ nào cho trải nghiệm người dùng.

Bảo vệ mạng diện rộng SD-WAN và kết nối bảo mật đa đám mây

Tính năng SD-WAN tích hợp sẵn trong hệ điều hành PAN-OS cho phép PA-3420 chủ động đo lường chất lượng các đường truyền mạng WAN (độ trễ, tỷ lệ mất gói, độ dao động trễ jitter), tự động điều hướng luồng dữ liệu ứng dụng kinh doanh theo chính sách chuyển tiếp PBF (Policy-Based Forwarding) và chuyển đổi mượt mà giữa các đường truyền khi phát hiện suy giảm chất lượng dịch vụ.

Phân vùng mạng máy chủ và bảo mật trung tâm dữ liệu

Với 4 cổng quang tốc độ cao 25G SFP28 và 10 cổng 1G/10G SFP+, PA-3420 dễ dàng kết nối trực tiếp vào hạ tầng mạng lõi hoặc phân vùng các cụm máy chủ ảo hoá, bảo vệ an toàn cho các ứng dụng dịch vụ thời gian thực đòi hỏi độ trễ cực thấp.

Khả năng sẵn sàng cao HA và cụm tường lửa NGFW Clustering

Thiết bị hỗ trợ cấu hình dự phòng High Availability ở cả chế độ active/active và active/passive. Cổng quang chuyên dụng 10G HSCI kết nối trực tiếp giữa hai thiết bị để đồng bộ trạng thái phiên dữ liệu theo thời gian thực (HA2) và chuyển tiếp gói tin (HA3) cho các phiên định tuyến bất đối xứng. Ngoài ra, khả năng ghép cụm NGFW Clustering cho phép mở rộng thông lượng và cân bằng tải linh hoạt trên nhiều thiết bị tường lửa cùng lúc.

Phân tách môi trường logic với hệ thống ảo (Virtual Systems)

PA-3420 cho phép phân tách một thiết bị vật lý thành nhiều hệ thống ảo độc lập (hỗ trợ tối đa 11 Virtual Systems). Mỗi hệ thống ảo sở hữu bảng định tuyến, vùng mạng, tài nguyên và tập luật bảo mật riêng biệt, rất phù hợp cho các nhà cung cấp dịch vụ chia sẻ hạ tầng bảo mật hoặc các tập đoàn đa đơn vị thành viên.

🔒 Bảo mật, quản trị và dịch vụ bảo mật đám mây

Nhận diện ứng dụng App-ID và người dùng User-ID

Công nghệ App-ID của Palo Alto Networks phân loại chính xác toàn bộ lưu lượng ứng dụng trên mọi cổng, giao thức và kỹ thuật né tránh. Thiết bị áp dụng chính sách kiểm soát dựa trên ứng dụng và danh tính người dùng thực tế (User-ID) thông qua giải pháp Cloud Identity Engine, thay vì phụ thuộc vào địa chỉ IP hoặc số hiệu cổng truyền thống.

Giải mã lưu lượng SSL/TLS và sẵn sàng cho mật mã hậu lượng tử (PQC)

Hơn 90% lưu lượng mạng doanh nghiệp hiện nay đã được mã hoá. PA-3420 cung cấp năng lực giải mã SSL/TLS tốc độ cao để kiểm tra sâu nội dung bên trong các luồng dữ liệu mã hoá (inbound và outbound). Đặc biệt, hệ điều hành PAN-OS 12.1 bổ sung hỗ trợ các thuật toán mật mã hậu lượng tử (Post-Quantum Cryptography) theo chuẩn NIST, đảm bảo dữ liệu quan trọng của tổ chức không bị đe doạ bởi các máy tính lượng tử tương lai.

Quản trị thống nhất với Panorama và Strata Cloud Manager

Người quản trị có thể quản lý tập trung toàn bộ hạ tầng mạng từ một điểm duy nhất thông qua máy chủ quản trị mạng Panorama hoặc nền tảng đám mây Strata Cloud Manager. Strata Cloud Manager ứng dụng trí tuệ nhân tạo (AI-powered operations) để dự đoán sự cố gián đoạn mạng, giám sát tình trạng thiết bị và đưa ra các khuyến nghị tối ưu hoá chính sách bảo mật tự động.

Dịch vụ bảo mật đám mây chuyên sâu (Cloud-Delivered Security Services)

PA-3420 tích hợp trực tiếp với các dịch vụ bảo mật đám mây CDSS của Palo Alto Networks, ngăn chặn các cuộc tấn công tinh vi ngay trên luồng truyền dữ liệu (inline zero-day protection). Các dịch vụ bảo mật nổi bật gồm:

• Advanced Threat Prevention: Hệ thống ngăn chặn xâm nhập (IPS) chặn đứng các lỗ hổng khai thác chưa biết và kênh liên lạc độc hại C2.
• Advanced WildFire: Phân tích và ngăn chặn các biến thể mã độc zero-day né tránh trong vài giây.
• Advanced URL Filtering: Phân loại web và chặn đứng các trang web lừa đảo (phishing) do AI sinh ra theo thời gian thực.
• Advanced DNS Security: Ngăn chặn các kỹ thuật tấn công tinh vi lợi dụng hạ tầng tên miền DNS như DNS tunneling và DGA.
• Device Security và IoT Security: Nhận diện và kiểm soát toàn bộ thiết bị thông minh IoT kết nối vào mạng nội bộ mà không cần cài đặt thêm cảm biến phụ trợ.
• SaaS Security và AI Access Security: Kiểm soát việc truy cập và sử dụng các dịch vụ đám mây SaaS cũng như các ứng dụng Generative AI, chống rò rỉ dữ liệu nhạy cảm.

⚠️ Lưu ý khi lựa chọn

• ⚠️ Nhu cầu kết nối quang 25G và 10G: PA-3420 trang bị sẵn 4 cổng 25G SFP28 và 10 cổng 1G/10G SFP+ cùng 12 cổng multi-gigabit 10G RJ-45, đáp ứng hoàn hảo cho hạ tầng mạng doanh nghiệp và gateway trung tâm dữ liệu (nếu có nhu cầu cổng quang 100G QSFP28, quý khách có thể cân nhắc hai model cao hơn là PA-3430 hoặc PA-3440). Quý khách có thể tham khảo thêm bài viết hướng dẫn chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD để lựa chọn đúng module quang tương thích cho các cổng SFP+ và SFP28.
• ⚠️ Dịch vụ bảo mật đám mây (CDSS): Các tính năng nâng cao như Advanced Threat Prevention, Advanced WildFire, Advanced URL Filtering, Advanced DNS Security, Device Security, SaaS Security... được cung cấp dưới dạng các gói thuê bao bản quyền theo năm. Xem chi tiết tại tab Licensing and deployment.
• ⚠️ Mở rộng hệ thống ảo (Virtual Systems): PA-3420 đi kèm mặc định 1 hệ thống ảo; nếu có nhu cầu phân chia nhiều hệ thống ảo độc lập (tối đa 11 hệ thống ảo), doanh nghiệp cần mua thêm giấy phép bản quyền mở rộng riêng.
• ⚠️ Giấy phép bản quyền GlobalProtect: Để sử dụng tính năng GlobalProtect Large Scale VPN và cổng truy cập an toàn cho người dùng từ xa, cần trang bị thêm giấy phép bản quyền GlobalProtect license. Xem chi tiết tại tab Licensing and deployment.
• ⚠️ Nguồn điện dự phòng và phụ kiện: Thiết bị tích hợp sẵn 2 bộ nguồn AC 450W dự phòng kép; khi lắp đặt cần bố trí 2 đường cấp nguồn điện riêng biệt để đảm bảo tính sẵn sàng cao nhất cho hệ thống.
• ⚠️ Mã đặt hàng phần cứng: Datasheet chính hãng không in mã part number chi tiết; mã đặt hàng thiết bị và các gói dịch vụ được xác định theo bảng giá chính thức của Palo Alto Networks hoặc qua nhà phân phối uỷ quyền.
• ⚠️ Tuân thủ quy định quản lý mật mã: Các tính năng giải mã lưu lượng SSL/TLS, IPsec VPN và mật mã hậu lượng tử PQC cần tuân thủ các quy định hiện hành về quản lý và sử dụng mật mã dân sự tại Việt Nam.
• ⚠️ Thông tin vòng đời thiết bị: Datasheet chính hãng không công bố mốc thời gian ngừng bán (End of Sale) hay ngừng hỗ trợ kỹ thuật (End of Life); kiểm tra tại thời điểm soạn thảo cho thấy thiết bị đang trong vòng đời thương mại chính thức.

Mọi giá trị hiệu năng nêu trong tài liệu là mức tối đa đạt được trong điều kiện thử nghiệm tiêu chuẩn của phòng lab nhà sản xuất và có thể thay đổi tùy thuộc vào cấu hình hệ thống, phiên bản phần mềm PAN-OS cũng như lưu lượng mạng thực tế.

Palo Alto Networks, PAN-OS, Strata, Panorama, WildFire, GlobalProtect, App-ID, User-ID, Content-ID và Precision AI là thương hiệu của Palo Alto Networks, Inc.

Tài liệu mang tính tham khảo kỹ thuật phục vụ tư vấn giải pháp mạng tại NTCOM. Chi tiết các tài liệu chính hãng xem tại tab Tài liệu kỹ thuật.