Palo Alto Networks PA-520-5G tường lửa NGFW 5G 2.6 Gbps 8 cổng 1G RJ45

📌 Tổng quan

Palo Alto Networks PA-520-5G là tường lửa thế hệ mới (Next-Generation Firewall - NGFW) thuộc dòng PA-500 Series Quantum-Optimized NGFWs của Palo Alto Networks. Thiết bị kết hợp module di động 5G tích hợp (Embedded 5G cellular module) cùng 8 cổng 1G RJ45 và 2 cổng quang 1G SFP trong khung máy nhỏ gọn làm mát thụ động không quạt (Passive cooling), đáp ứng nhu cầu bảo mật biên kết hợp kết nối WAN di động 5G cho văn phòng chi nhánh, điểm bán lẻ, phòng giao dịch và các vị trí phân tán.

Liên hệ: 0986 397 886

Vận hành trên hệ điều hành PAN-OS 12.2, PA-520-5G đạt thông lượng tường lửa 2.6 Gbps (appmix), thông lượng ngăn chặn mối đe doạ (Threat Prevention) 1.6 Gbps, thông lượng IPsec VPN 1.4 Gbps, hỗ trợ tối đa 148K phiên đồng thời và 25K phiên mới mỗi giây. Khả năng tăng tốc mật mã thế hệ thứ 4 (4th-Gen Cryptographic Acceleration) và sẵn sàng cho mật mã hậu lượng tử (Post-Quantum Cryptography - PQC) giúp doanh nghiệp bảo vệ lưu lượng mã hoá TLS và đường hầm VPN trước các rủi ro giải mã trong tương lai.

Liên hệ: 0986 397 886

⚡ Điểm nổi bật

• Hiệu năng xử lý kiểm tra sâu trên PAN-OS 12.2: Đạt 2.6 Gbps thông lượng tường lửa (appmix), 1.6 Gbps Threat Prevention (khi bật chống xâm nhập, chống virus, chống spyware và lọc hành vi tệp), 1.4 Gbps IPsec VPN, xử lý 148K phiên đồng thời tối đa và 25K phiên mới mỗi giây.
• Kết nối lai 5G, đồng RJ45 và quang SFP trên một thiết bị: Trang bị module di động 5G tích hợp kèm 4 đầu nối ăng-ten SMA ngoài, kết hợp 8 cổng 1G RJ45 và 2 cổng quang 1G SFP, cho phép thiết lập đường WAN chính qua cáp quang/Ethernet và đường WAN dự phòng hoặc kết nối chính qua mạng di động 5G.
• Tối ưu mật mã hậu lượng tử (Quantum-Optimized): Tích hợp tăng tốc mật mã thế hệ thứ 4, hỗ trợ các thuật toán mật mã kháng lượng tử theo tiêu chuẩn NIST, khoá chia sẻ trước hậu lượng tử (Post-Quantum PPK) cho IPsec VPN và bảng điều khiển Quantum Readiness giúp kiểm kê mức độ sẵn sàng mật mã trên toàn mạng.
• Thiết kế không quạt êm ái, lưu trữ 120 GB và chip TPM: Cơ chế tản nhiệt thụ động (Passive cooling) loại bỏ tiếng ồn quạt gió, phù hợp đặt trực tiếp tại quầy giao dịch hoặc văn phòng làm việc; tích hợp ổ lưu trữ 120 GB phục vụ ghi nhận nhật ký cục bộ và chip phần cứng Trusted Platform Module (TPM) lưu trữ khóa bảo mật cho Zero Touch Provisioning (ZTP).
• Hỗ trợ phân tách hệ thống ảo và SD-WAN tích hợp: Hỗ trợ 1/2 hệ thống ảo (Virtual systems base/max) (tối đa 2 hệ thống ảo khi bổ sung giấy phép), tối đa 50 vùng bảo mật (Security zones) và năng lực SD-WAN tích hợp sẵn trên PAN-OS.

Liên hệ: 0986 397 886

🔌 Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

Mặt trước của Palo Alto Networks PA-520-5G bố trí cụm cổng mạng dữ liệu có dây tách biệt rõ ràng với cụm cổng quản trị và hệ thống ăng-ten di động 5G:

• Module di động 5G tích hợp (Embedded 5G cellular module): Trang bị kết nối vô tuyến di động 5G với 4 đầu nối ăng-ten chuẩn SMA bố trí ở mặt trước (TX3/RX3, TX4/RX4) và mặt sau (TX1/RX1, TX2/RX2), hỗ trợ gắn trực tiếp 4 ăng-ten đi kèm hoặc kéo dài qua bộ ăng-ten gắn rời 4x4 cáp 5 mét.
• 8 cổng dữ liệu 1G RJ45 (cổng 1 đến 8): Bố trí thành cụm 2 hàng x 4 cột ở bên trái mặt trước, hỗ trợ cấu hình linh hoạt ở các chế độ Layer 3, Virtual Wire hoặc Tap cho mạng nội bộ và đường truyền WAN cáp đồng.
• 2 cổng quang 1G SFP (cổng 9 và 10): Xếp dọc 2 tầng ngay bên phải khối RJ45, cho phép lắp module quang SFP 1 Gbps để kết nối đường truyền cáp quang khoảng cách xa hoặc liên kết uplink về thiết bị chuyển mạch lõi mà không chiếm dụng cổng RJ45.

Giao diện quản trị, lưu trữ và bảo mật phần cứng

Phục vụ công tác vận hành độc lập ngoài băng tần (Out-of-Band) và khởi tạo thiết bị tự động tại chi nhánh, PA-520-5G cung cấp đầy đủ các giao diện quản trị chuyên dụng:

• 1 cổng quản trị Out-of-Band 10/100/1000 (RJ45): Tách biệt lưu lượng quản trị hệ thống khỏi luồng dữ liệu người dùng.
• 1 cổng RJ45 Console và 1 cổng USB-C Console: Hỗ trợ truy cập giao diện dòng lệnh (CLI) trực tiếp tại hiện trường bằng cả hai chuẩn cáp console phổ biến.
• 1 cổng USB: Phục vụ khởi tạo cấu hình nhanh, nâng cấp phần mềm hoặc khôi phục hệ thống.
• Lưu trữ nội bộ 120 GB và chip TPM tích hợp: Bộ nhớ lưu trữ 120 GB đáp ứng lưu trữ tệp hệ thống và nhật ký sự kiện cục bộ; chip phần cứng Trusted Platform Module (TPM) bảo vệ khóa định danh thiết bị và chứng chỉ số từ bước khởi động.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

PA-520-5G có kích thước nhỏ gọn 1.74” H x 8.6” D x 8” W (tương đương 20,3 x 21,8 x 4,4 cm theo chiều Rộng x Sâu x Cao), trọng lượng thân máy 4.8 lbs và hỗ trợ cả hai phương thức lắp đặt để bàn (Desktop) hoặc gắn tủ rack 19 inch chuẩn 1RU thông qua bộ giá đỡ chuyên dụng PAN-1RU-4POST-RACK-16 (có kèm cáp kéo dài ăng-ten cho tủ rack).

Thiết bị sử dụng nguồn điện đầu vào 100–240 VAC (50-60 Hz) thông qua bộ chuyển đổi nguồn AC rời đi kèm theo máy (66W AC power adapter), dòng tiêu thụ tối đa 4 A @ 12 VDC và công suất tiêu thụ tối đa 36W (chỉ số nhiệt lượng tỏa ra tối đa trên datasheet hãng ghi TBD). Mặt sau của máy trang bị 2 ngõ vào nguồn DC 12V cho phép lắp thêm bộ nguồn AC thứ hai để dự phòng nguồn (Redundant power adapter). Thiết bị vận hành ổn định trong dải nhiệt độ 32°F to 104°F, 0°C to 40°C, nhiệt độ bảo quản khi không hoạt động -4°F to 158°F, -20°C to 70°C, độ ẩm hoạt động 10% to 90% noncondensing, độ cao hoạt động tối đa 10,000 ft (3,000 m) và đạt chứng nhận an toàn cTUVus and CB (chỉ số chứng nhận EMI trên datasheet hãng ghi TBD).

🏢 Ứng dụng tiêu biểu

• Văn phòng chi nhánh cần đường truyền WAN dự phòng 5G tự động: Kết hợp đường truyền Internet cáp quang qua cổng 1G SFP hoặc 1G RJ45 với kết nối di động 5G tích hợp và tính năng SD-WAN trên PAN-OS, đảm bảo các ứng dụng nghiệp vụ quan trọng không bị gián đoạn khi sự cố đứt cáp cố định xảy ra.
• Cửa hàng bán lẻ, điểm giao dịch ngân hàng và cơ sở lưu động: Nhờ module 5G tích hợp sẵn, PA-520-5G giúp triển khai nhanh kết nối mạng bảo mật tại các điểm giao dịch mới mở, hội chợ, công trường hoặc khu vực chưa có hạ tầng cáp quang cố định, đồng thời vận hành hoàn toàn không tiếng ồn nhờ tản nhiệt thụ động.
• Kết nối tầng truy cập tại chi nhánh vừa và nhỏ: 8 cổng 1G RJ45 và 2 cổng quang 1G SFP cho phép đấu nối trực tiếp tới máy chủ cục bộ, thiết bị Wi-Fi và các dòng thiết bị chuyển mạch doanh nghiệp (tham khảo thêm so sánh switch Cisco Catalyst 1200 và 1300 để lựa chọn thiết bị chuyển mạch lớp truy cập phù hợp với tường lửa biên).

🔒 Bảo mật, quản trị và dịch vụ bảo mật đám mây

PA-520-5G vận hành trên kiến trúc xử lý một lượt Single-Pass Architecture của hệ điều hành PAN-OS: gói tin mạng được giải mã, nhận diện ứng dụng (App-ID), xác thực người dùng (User-ID), nhận diện thiết bị (Device-ID) và quét nội dung (Content-ID) chỉ trong một luồng xử lý thống nhất, giúp duy trì độ trễ thấp ngay cả khi bật kiểm tra bảo mật chuyên sâu.

• Quản trị tập trung với Strata Cloud Manager và Panorama: Cho phép giám sát tình trạng hoạt động, dự báo dung lượng bằng AI, kiểm tra tuân thủ cấu hình theo thời gian thực và đồng bộ chính sách bảo mật thống nhất giữa tường lửa phần cứng, tường lửa phần mềm và SASE.
• Hệ sinh thái Dịch vụ Bảo mật Đám mây (Cloud-Delivered Security Services - CDSS): Tích hợp mượt mà với Advanced Threat Prevention, Advanced WildFire, Advanced URL Filtering, Advanced DNS Security, Advanced IP Defense, Device Security, SaaS Security, AI Access Security và Advanced SD-WAN.
• Định tuyến, mạng ảo và khả năng sẵn sàng cao (High Availability): Hỗ trợ các giao thức định tuyến động OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, static routing, định tuyến theo chính sách (PBF), truyền phát PIM-SM, PIM-SSM, IGMP v1, v2, and v3, tối đa 4,094 thẻ VLAN 802.1Q, chế độ dự phòng Active/Active and Active/Passive kèm phát hiện lỗi liên kết và đường dẫn.

⚠️ Lưu ý khi lựa chọn

• Thủ tục chứng nhận hợp quy thiết bị thu phát sóng vô tuyến tại Việt Nam: Do PA-520-5G tích hợp sẵn module thu phát sóng di động 5G (Embedded 5G cellular module), khi nhập khẩu và triển khai tại Việt Nam, đơn vị sử dụng hoặc nhà thầu cần lưu ý thủ tục chứng nhận hợp quy / công bố hợp quy đối với thiết bị đầu cuối thông tin di động mặt đất theo quy định hiện hành của Bộ Thông tin và Truyền thông, đồng thời kiểm tra băng tần 5G hỗ trợ của nhà mạng tại khu vực lắp đặt.
• Không hỗ trợ cấp nguồn PoE và chuyển mạch Layer 2: Các cổng 1G RJ45 trên PA-520-5G không cấp nguồn PoE và theo chú thích Table 2 trong datasheet, tính năng chuyển mạch Layer 2 (Layer 2 Switching / VLAN interface) trên dòng PA-500 Series chỉ hỗ trợ trên các mẫu PA-545-POE, PA-550, PA-555-POE, and PA-560. Nếu cần chuyển mạch Layer 2 hoặc cấp nguồn PoE trực tiếp trên tường lửa, nên cân nhắc sang PA-545-POE hoặc PA-555-POE.
• Phụ kiện gắn tủ rack và ăng-ten 5G: Khi lắp PA-520-5G vào tủ rack 19 inch kín bằng kim loại, cần sử dụng đúng bộ giá đỡ PAN-1RU-4POST-RACK-16 (có bao gồm cáp chuyển ăng-ten cho tủ rack) hoặc bộ ăng-ten kéo dài 4x4 cáp 5 mét PAN-PA-5G-ANT-4X4-5M-SMAM để đưa ăng-ten ra ngoài vỏ tủ, tránh suy hao sóng di động 5G.