Palo Alto Networks PA-7500 tường lửa NGFW mô-đun 14U 310 Gbps

Palo Alto Networks PA-7500 là tường lửa thế hệ mới ứng dụng học máy (ML-Powered NGFW) kiến trúc mô-đun 14U công suất lớn, thiết kế cho trung tâm dữ liệu quy mô lớn, vành đai mạng băng thông cao của doanh nghiệp lớn và nhà cung cấp dịch vụ. Với 9 khe cắm mặt trước phối hợp giữa card xử lý mạng (PA-7500-NPC-A), card xử lý dữ liệu (PA-7500-DPC-A) và card quản trị (PA-7500-MPC-A) cùng tối đa 2 card chuyển mạch mặt sau (PAN-PA-7500-SFC-A), thiết bị cung cấp cổng 400 Gbps/100 Gbps/40 Gbps QSFP-DD và 100 Gbps/25 Gbps/10 Gbps SFP-DD, đạt thông lượng firewall 310 Gbps, Threat Prevention 250 Gbps và 73M phiên đồng thời.

Liên hệ: 0986 397 886

📌 Tổng quan

Palo Alto Networks PA-7500 vận hành trên hệ điều hành PAN-OS, tự động phân loại toàn bộ lưu lượng (ứng dụng, mối đe doạ và nội dung) và gắn lưu lượng với danh tính người dùng bất kể vị trí hay loại thiết bị. Kiến trúc hệ thống hợp nhất của PA-7500 phân bổ tải xử lý thông minh qua ba phân hệ độc lập có bộ xử lý và bộ nhớ riêng: card xử lý mạng (PA-7500-NPC-A), card xử lý dữ liệu (PA-7500-DPC-A) và card xử lý quản trị (PA-7500-MPC-A) trên 9 khe cắm mặt trước, kết hợp với 1 hoặc 2 card chuyển mạch mặt sau (PAN-PA-7500-SFC-A) đấu nối trực giao (orthogonal mating).

Với cấu hình sáu card PA-7500-DPC-A và hai card PA-7500-NPC-A trên PAN-OS 11.1, thiết bị đạt thông lượng firewall 310 Gbps, Threat Prevention 250 Gbps, IPsec VPN 67 Gbps, hỗ trợ 73M phiên đồng thời và 1.2M phiên mới mỗi giây. Hiệu năng chính theo datasheet:

Cách đo từng chỉ số và bảng đầy đủ xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

⚡ Điểm nổi bật

• Tường lửa thế hệ mới ứng dụng học máy (ML-Powered NGFW) nhúng học máy ngay trong lõi tường lửa để chặn tấn công qua tệp không cần chữ ký và ngăn chặn tức thì các cuộc tấn công phishing chưa từng xuất hiện.
• Hiệu năng 310 Gbps cho trung tâm dữ liệu lớn và nhà mạng: thông lượng firewall 310 Gbps, Threat Prevention 250 Gbps, IPsec VPN 67 Gbps, 73M phiên đồng thời và 1.2M phiên mới mỗi giây (đo trên PAN-OS 11.1 với 6 card PA-7500-DPC-A và 2 card PA-7500-NPC-A).
• Kiến trúc mô-đun 9 khe mặt trước mở rộng linh hoạt: phân tách xử lý mạng (PA-7500-NPC-A), xử lý dữ liệu bảo mật (PA-7500-DPC-A) và quản trị (PA-7500-MPC-A), kết hợp 1 hoặc 2 card chuyển mạch PAN-PA-7500-SFC-A lắp phía sau hỗ trợ dự phòng.
• Kết nối mật độ cao 400G QSFP-DD và 100G SFP-DD: mỗi card mạng cung cấp 8 cổng QSFP-DD (400 Gbps/100 Gbps/40 Gbps, hỗ trợ phần cứng cho chế độ chia cổng breakout) và 12 cổng SFP-DD (100 Gbps/25 Gbps/10 Gbps).
• Cổng quản trị, ghi log và HA tốc độ tới 400 Gbps: 2 cổng ghi log QSFP28 (100 Gbps/40 Gbps), 2 cổng HA QSFP-DD (400 Gbps/100 Gbps) và 2 cổng quản trị SFP28 (1 Gbps/10 Gbps/25 Gbps).
• Nguồn dự phòng N+M lên tới 10 bộ nguồn chia tải: hỗ trợ nguồn AC (3600W High Line / 1800W Low Line mỗi nguồn) hoặc nguồn DC -48V (3600W/power supply), luồng gió làm mát từ trước ra sau (front to back).
• Hỗ trợ NGFW Clustering và quản trị tập trung Panorama: tính sẵn sàng cao active-passive hoặc NGFW Clustering (yêu cầu tối thiểu PAN-OS 12.1.5; NGFW Cluster A/A hỗ trợ tối đa 25 Virtual Systems), kết hợp AIOps dự đoán sức khoẻ và dung lượng hệ thống.

Liên hệ: 0986 397 886

🔌 Phần cứng và cổng kết nối

PA-7500 là khung máy (chassis) gắn rack 14U kích thước 24.4" H x 31.0" D x 17.4" W. Mặt trước bố trí 9 khe cắm card ngang (cấu hình tối thiểu cần ít nhất 1 card PA-7500-NPC-A, 1 card PA-7500-DPC-A và 1 card PA-7500-MPC-A) cùng khay chứa tối đa 10 bộ nguồn chia tải ở phần dưới; mặt sau lắp 1 hoặc 2 card chuyển mạch PAN-PA-7500-SFC-A, hệ thống quạt làm mát cưỡng bức (luồng gió từ trước ra sau), cọc tiếp đất và các ngõ vào nguồn.

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• Cổng dữ liệu tốc độ cao (trên card mạng): 8 cổng QSFP-DD hỗ trợ tốc độ 400 Gbps/100 Gbps/40 Gbps kèm hỗ trợ phần cứng cho chế độ breakout; 12 cổng SFP-DD hỗ trợ tốc độ 100 Gbps/25 Gbps/10 Gbps.
• Chế độ giao tiếp và VLAN: L3, tap, virtual wire (transparent mode); hỗ trợ 4,094/4,094 thẻ VLAN 802.1Q mỗi thiết bị/mỗi cổng; gộp cổng 802.3ad trong cùng card (intracard) hoặc liên card (intercard) và giao thức LACP.
• Định tuyến và NAT: OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, static routing, Policy-based forwarding, DHCP, BFD, Multicast (PIM-SM, PIM-SSM, IGMP v1, v2, and v3); NAT IPv4, NAT64, NPTv6, Dynamic IP reservation và tunable Dynamic IgP and Port oversubscription.

Tham khảo thêm bài lựa chọn thiết bị chuyển mạch cho hạ tầng mạng doanh nghiệp khi thiết kế tầng truy nhập và phân phối đồng bộ dưới cụm tường lửa trung tâm.

Giao diện quản trị và bảo mật phần cứng

• Cổng ghi log và HA tốc độ cao: 2 cổng QSFP28 logging port (100 Gbps/40 Gbps) và 2 cổng QSFP-DD high availability port (400 Gbps/100 Gbps).
• Cổng quản trị và console: 2 cổng SFP28 management port (hỗ trợ 1 Gbps/10 Gbps/25 Gbps), 1 cổng Combo RJ45 console port, 1 cổng Micro USB console port và 1 cổng USB.
• TPM: chip bảo mật Trusted Platform Module (TPM) tích hợp cho khởi động an toàn (secure boot), gốc tin cậy phần cứng và bảo vệ bí mật hệ thống.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

• Hệ thống nguồn dự phòng: N+M Redundancy, hỗ trợ tối đa 10 bộ nguồn chia tải (up to 10 power supplies with load sharing).
• Thông số nguồn AC: điện áp vào 100–240 VAC (50–60 Hz), dòng định mức 20 A; công suất đầu ra mỗi nguồn đạt 3600 @ High Line (180V, 200/240V, 305V) và 1800 @ Low Line (90V, 110/120V, 132V).
• Thông số nguồn DC: điện áp vào -48V DC, dòng định mức 83A @ -48V DC, công suất đầu ra 3600W/power supply.
• Công suất tiêu thụ và toả nhiệt (cấu hình 2 SFC, 2 NPC, 6 DPC, 1 MPC): công suất tiêu thụ Idle/Typical/Max là 6.3 KW/8.2 KW/10 KW ở 25C ngang mực nước biển và 7.3 KW/9.2 KW/11.5 KW ở 40C độ cao 2,000 ft; toả nhiệt tối đa Max BTU 31142.
• Kích thước và môi trường: 14U 24.4" H x 31.0" D x 17.4" W; nhiệt độ hoạt động 32°F–104°F (0°C–40°C), độ ẩm 5% to 90% không ngưng tụ, luồng gió từ trước ra sau (front to back).
• An toàn và EMI: cMETus, CB, Noise Level Compliant with NEBS; FCC Class A, CE Class A, VCCI Class A.

🏢 Ứng dụng tiêu biểu

Bảo vệ trung tâm dữ liệu lớn và vành đai mạng 100G/400G

Với cổng 400 Gbps/100 Gbps/40 Gbps QSFP-DD, 100 Gbps/25 Gbps/10 Gbps SFP-DD, thông lượng firewall 310 Gbps, Threat Prevention 250 Gbps và 73M phiên đồng thời, PA-7500 đáp ứng yêu cầu kiểm tra bảo mật toàn diện lớp 7 và giải mã SSL/TLS lưu lượng lớn tại lõi trung tâm dữ liệu hoặc cổng Internet của tập đoàn và nhà cung cấp dịch vụ.

Mở rộng theo nhu cầu với kiến trúc khung máy mô-đun

Doanh nghiệp có thể khởi đầu từ cấu hình tối thiểu (1 card PA-7500-NPC-A, 1 card PA-7500-DPC-A, 1 card PA-7500-MPC-A) và bổ sung thêm card xử lý dữ liệu hoặc card mạng vào 9 khe mặt trước khi lưu lượng tăng trưởng, quản trị toàn bộ khung máy như một hệ thống hợp nhất duy nhất.

Triển khai cụm sẵn sàng cao (HA và NGFW Clustering)

PA-7500 trang bị 2 cổng HA chuyên dụng chuẩn QSFP-DD tốc độ 400 Gbps/100 Gbps, hỗ trợ cấu hình active-passive và NGFW Clustering (yêu cầu từ PAN-OS 12.1.5 trở lên) để đảm bảo tính liên tục cho các dịch vụ trọng yếu.

Cổng VPN quy mô lớn và kiểm soát truy cập người dùng

Thiết bị đạt thông lượng IPsec VPN 67 Gbps, kết hợp GlobalProtect Large Scale VPN và GlobalProtect Gateway/Portals (yêu cầu giấy phép GlobalProtect) để bảo vệ kết nối liên chi nhánh và người dùng làm việc từ xa trên mọi nền tảng thiết bị.

🔒 Bảo mật, quản trị và dịch vụ bảo mật đám mây

Nhận diện ứng dụng, người dùng và giải mã SSL/TLS

• App-ID: nhận diện và phân loại mọi ứng dụng trên mọi cổng ở mọi thời điểm với kiểm tra đầy đủ lớp 7 bất kể giao thức hay kỹ thuật né tránh; hỗ trợ Policy Optimizer chuyển đổi tập luật Layer 4 sang luật dựa trên App-ID.
• Bảo mật theo người dùng (User-ID): Cloud Identity Engine đồng bộ định danh người dùng; Dynamic User Groups (DUGs) tự động áp dụng chính sách theo hành vi; hỗ trợ xác thực đa yếu tố (MFA) ở tầng mạng.
• Giải mã SSL/TLS và SSH: kiểm tra sâu lưu lượng mã hoá chiều vào và chiều ra (TLSv1.3, HTTP/2), hỗ trợ đẩy lưu lượng đã giải mã ra cổng giải mã (decryption port mirroring) và quản lý chứng chỉ tập trung.

Kiến trúc single-pass và quản trị tập trung với AIOps

PA-7500 xử lý mạng, tra cứu chính sách, giải mã ứng dụng và so khớp chữ ký cho mọi mối đe doạ và nội dung chỉ trong một lượt (single-pass), giúp giảm độ trễ và duy trì hiệu năng dự đoán được khi bật đồng thời nhiều dịch vụ bảo mật. Hệ thống quản trị tập trung qua Panorama kèm AIOps for NGFW giúp liên tục khuyến nghị cấu hình chuẩn và dự đoán sớm các vấn đề về hiệu năng, dung lượng dựa trên dữ liệu telemetry.

Dịch vụ bảo mật đám mây (CDSS)

Thiết bị tích hợp liền mạch với các dịch vụ bảo mật đám mây chia sẻ tình báo mối đe doạ từ 80,000 khách hàng toàn cầu: Advanced Threat Prevention, Advanced WildFire, Advanced URL Filtering, DNS Security, Enterprise DLP, SaaS Security và IoT Security. Xem chi tiết tại tab Licensing and deployment.

⚠️ Lưu ý khi lựa chọn

• ⚠️ Mã đặt hàng và cấu hình mô-đun: PA-7500 là hệ thống khung máy mô-đun 14U; các chỉ số hiệu năng 310 Gbps / 250 Gbps trong bảng được đo trên cấu hình gồm 6 card PA-7500-DPC-A, 2 card PA-7500-NPC-A, 1 card PA-7500-MPC-A và 2 card PAN-PA-7500-SFC-A. Datasheet không công bố bảng part number đặt hàng; khi lập báo giá và hồ sơ dự thầu cần lấy mã khung máy, số lượng từng loại card, bộ nguồn AC/DC (tối đa 10 nguồn N+M) và gói thuê bao từ bảng giá Palo Alto Networks hoặc nhà phân phối.
• ⚠️ Lưu ý về IPsec VPN khi chạy NGFW Clustering: theo chú thích * tại Table 2 của datasheet, tính năng trao đổi khoá IPsec VPN (manual key, IKEv1 và IKEv2) không được hỗ trợ khi triển khai ở chế độ NGFW Clustering; đồng thời tính năng NGFW Clustering và active-passive yêu cầu tối thiểu phiên bản PAN-OS 12.1.5.
• ⚠️ Điểm cần lưu ý trong bản in datasheet: tại Table 1, dòng chú thích ** về giấy phép Virtual systems có mặt dưới bảng nhưng bảng không in hàng số lượng Virtual systems cơ bản/tối đa; tại Table 2 mục Additional NAT features có lỗi chính tả in ấn "tunable Dynamic IgP and Port oversubscription" (in chữ "IgP" thay vì "IP"). Số liệu trong bảng thông số giữ nguyên theo bản gốc của hãng.
• ⚠️ Giấy phép và dịch vụ thuê bao: các dịch vụ bảo mật đám mây CDSS (Advanced Threat Prevention, Advanced WildFire, Advanced URL Filtering, DNS Security, Enterprise DLP, SaaS Security, IoT Security), giấy phép mở rộng hệ thống ảo và tính năng GlobalProtect cần mua giấy phép riêng. Không hứa bản quyền vĩnh viễn.
• ⚠️ Hiệu năng theo phiên bản PAN-OS: các chỉ số hiệu năng tại Table 1 được đo trên PAN-OS 11.1 với lưu lượng appmix; thông lượng Threat Prevention (250 Gbps) thấp hơn thông lượng firewall (310 Gbps) do thực hiện kiểm tra sâu nội dung và mã độc.
• ⚠️ Vòng đời sản phẩm: datasheet không công bố mốc EoS/EoL. Kiểm trên trang Hardware End-of-Life Dates của Palo Alto Networks: PA-7500 chưa có thông báo ngừng bán.
• ⚠️ Mật mã dân sự: các tính năng IPsec/SSL VPN và giải mã SSL/TLS cần đối chiếu quy định pháp luật về sản phẩm mật mã dân sự khi nhập khẩu và kinh doanh.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình card lắp trong khung máy, phiên bản phần mềm và lưu lượng thật của hệ thống.

Palo Alto Networks, PAN-OS, Strata, Panorama, WildFire, GlobalProtect, App-ID, User-ID, Content-ID và Precision AI là thương hiệu của Palo Alto Networks, Inc. Thông số trích từ datasheet chính hãng "PA-7500" mã strata_ds_pa-7500_031126 (ngày 2026-03-11); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.