Sophos SD-RED 20 thiết bị kết nối chi nhánh SD-WAN 250 Mbps

Sophos SD-RED 20 (Remote Ethernet Device) là thiết bị kết nối chi nhánh từ xa và văn phòng nhỏ chuyên dụng của Sophos, mang đến giải pháp mở rộng mạng SD-WAN bảo mật với khả năng triển khai cắm là chạy (zero-touch deployment) mà không đòi hỏi nhân sự IT tại chỗ. Thiết bị sở hữu thông lượng tunnel tối đa 250 Mbps, 4 cổng mạng LAN Gigabit Ethernet (1 GE copper), 1 cổng WAN Gigabit chia sẻ với khe cắm quang SFP, cùng 1 khe cắm mở rộng (modular bay) hỗ trợ gắn thêm card Wi-Fi hoặc modem 3G/4G LTE dự phòng. Toàn bộ thiết bị SD-RED được quản trị và điều khiển tập trung trực tiếp từ thiết bị Sophos Firewall trung tâm, giúp kết nối liền mạch và đồng bộ chính sách an ninh mạng cho toàn bộ hệ thống doanh nghiệp.

Liên hệ: 0986 397 886

📌 Tổng quan

Sophos SD-RED (Sophos Remote Ethernet Device) là giải pháp tiên phong giúp các tổ chức kết nối văn phòng chi nhánh, địa điểm làm việc từ xa và trạm giao dịch một cách an toàn và đơn giản nhất. Thiết bị hoạt động như một cáp mạng Ethernet ảo nối dài từ thiết bị Sophos Firewall trung tâm (chạy hệ điều hành SFOS trên nền tảng phần cứng XGS Series, máy chủ ảo hóa phần mềm hoặc điện toán đám mây công cộng) đến địa điểm chi nhánh.

Với cơ chế định tuyến thông minh qua kiến trúc SD-WAN của Sophos, SD-RED 20 tự động mã hoá lưu lượng dữ liệu và chuyển tiếp về tường lửa trung tâm hoặc hỗ trợ phân tách lưu lượng truy cập Internet trực tiếp (split tunneling) một cách an toàn. Điều này tối ưu hoá hiệu năng cho các ứng dụng đám mây (SaaS) và giảm tải băng thông cho đường truyền trung tâm.

Liên hệ: 0986 397 886

⚡ Điểm nổi bật

• Triển khai cắm là chạy không chạm (Zero-Touch): Kỹ sư mạng chỉ cần khai báo ID thiết bị trên Sophos Firewall trung tâm; nhân sự tại chi nhánh chỉ cần cắm nguồn và cáp mạng Internet là thiết bị tự động tải cấu hình và thiết lập kết nối an toàn.
• Băng thông kết nối tunnel 250 Mbps: Cung cấp tốc độ truyền tải mã hoá lên đến 250 Mbps, đáp ứng mượt mà nhu cầu truy cập dữ liệu nội bộ, họp truyền hình trực tuyến và các ứng dụng nghiệp vụ doanh nghiệp.
• Cổng kết nối LAN và WAN linh hoạt: Trang bị 4 cổng LAN Gigabit Ethernet đồng kết nối máy tính, máy in hoặc access point, cùng 1 cổng WAN Gigabit đồng chia sẻ liên kết với 1 cổng quang SFP (shared port).
• Khe cắm mở rộng đa năng (Modular Bay): Tích hợp 1 khe cắm mô-đun tùy chọn, cho phép lắp thêm card Wi-Fi 5 (802.11ac) hoặc modem 3G/4G LTE dự phòng đường truyền di động.
• Độ sẵn sàng cao với nguồn kép: Hỗ trợ kết nối nguồn adapter dự phòng thứ hai, ngăn ngừa nguy cơ gián đoạn liên lạc khi mất nguồn cục bộ.
• Tương thích hoàn hảo với Sophos APX: Các điểm truy cập không dây Sophos APX Series có thể kết nối trực tiếp vào SD-RED 20 và nhận quản trị tập trung.

Liên hệ: 0986 397 886

Hiệu năng và thông lượng

Các chỉ số hiệu năng trên là mức tối đa đo kiểm trong môi trường tiêu chuẩn của hãng; chi tiết các thông số đo kiểm đầy đủ và điều kiện thử nghiệm xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

🔌 Phần cứng và cổng kết nối

Cấu hình cổng giao tiếp

• 4 cổng LAN Gigabit Ethernet (1 GE copper): 4 cổng RJ45 chuẩn 10/100/1000 Base-TX mặt sau, cung cấp kết nối mạng cục bộ tốc độ Gigabit ổn định cho các thiết bị văn phòng.
• 1 cổng WAN Gigabit Ethernet (1 GE copper): 1 cổng RJ45 chuẩn 10/100/1000 Base-TX kết nối ra modem Internet hoặc router của nhà mạng viễn thông. Cổng này là dạng cổng chia sẻ (shared port) dùng chung với cổng quang SFP.
• 1 cổng quang Gigabit SFP: 1 khe cắm module quang SFP chuẩn 1 Gbps (1x SFP fiber), chia sẻ với cổng WAN đồng, giúp kết nối trực tiếp đường truyền Internet cáp quang hoặc hạ tầng quang học tòa nhà mà không cần qua bộ chuyển đổi quang điện media converter.
• Cổng PoE: Thiết bị không hỗ trợ cấp nguồn PoE trực tiếp (None); các thiết bị cần nguồn PoE như điện thoại IP hay access point có thể dùng injector rời hoặc model SD-RED 60.
• 2 cổng USB 3.0 tốc độ cao: Gồm 1 cổng USB 3.0 ở mặt trước và 1 cổng USB 3.0 ở mặt sau (2 x USB 3.0 (front and rear)), hỗ trợ kết nối USB flash drive hoặc USB modem di động 3G/4G.
• 1 cổng điều khiển COM Micro-USB: 1 cổng micro-USB ở mặt trước (1 x micro-USB) phục vụ công tác cấu hình hoặc bảo trì cục bộ qua giao diện dòng lệnh.

Liên hệ: 0986 397 886

Giao diện điều khiển và kết nối tùy chọn

• 1 khe cắm module mở rộng (Modular bay): Trang bị 1 khe cắm mở rộng chuyên dụng (1 (for use with optional Wi-Fi OR 4G/LTE card)) ở mặt sau.
• Module Wi-Fi tùy chọn: Hỗ trợ gắn mô-đun Wi-Fi 5 (802.11ac) hoạt động trên hai băng tần (dual-band capable) với công nghệ 2 x 2 MIMO và 2 anten ngoài (Wi-Fi 5 (802.11ac) dual-band capable; 2 x 2 MIMO 2 antennas) giúp phát sóng không dây trực tiếp tại chi nhánh.
• Module di động 3G/4G LTE tùy chọn: Hỗ trợ card modem di động MC7430 hoặc MC7455 của Sierra Wireless (MC7430/MC7455 Sierra Wireless Card), cung cấp kênh WAN di động dự phòng tự động khi đường truyền cáp quang mặt đất gặp sự cố.
• Hệ thống đèn LED chỉ báo trực quan: Mặt trước tích hợp đèn Power và cụm 4 đèn LED trạng thái (Status LEDs) gồm System, Router, Internet, Tunnel cùng đèn chỉ báo cổng mạng (Port LEDs), giúp nhận biết ngay trạng thái kết nối tới firewall trung tâm.

Đặc tính cơ khí và nguồn điện

• Kích thước nhỏ gọn: Thiết bị sở hữu kích thước vật lý 225 x 44 x 150 mm (8.86 x 1.73 x 5.91 inches) phù hợp đặt gọn gàng trên bàn làm việc hoặc gắn tường.
• Khối lượng: Thiết bị chỉ nặng 0.9 kg khi chưa đóng gói và 1.8 kg khi kèm hộp đóng gói đầy đủ (0.9 kg/1.8 kg (1.98 lbs/3.97 lbs) Unpacked/Packed).
• Bộ đổi nguồn AC-DC: Đi kèm adapter nguồn ngoài chuyển đổi AC-DC với thông số đầu vào AC Input: 110-240VAC @50-60 Hz; DC Output: 12V +/- 10%, 3.7A, 40W.
• Hỗ trợ nguồn dự phòng kép: Thiết kế sẵn 2 ngõ cấp nguồn DC 12V, cho phép cắm thêm bộ nguồn adapter phụ thứ hai (Yes, optional second power supply) để duy trì hoạt động không gián đoạn.
• Tiêu thụ điện năng tối ưu: Mức công suất tiêu thụ rất tiết kiệm với 6.1W, 20.814 BTU (idle) khi ở trạng thái nghỉ và 22.6W, 77.114 BTU (full load) khi đầy tải.
• Điều kiện môi trường: Nhiệt độ vận hành từ 0°C đến 40°C (32°F to 104°F), nhiệt độ lưu kho từ -20°C đến 70°C (-4°F to 158°F), độ ẩm môi trường từ 10% đến 90%, non-condensing.
• Tiêu chuẩn chứng nhận an toàn: Đạt đầy đủ các chứng nhận quốc tế CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL.

Toàn bộ thông số kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

🏢 Ứng dụng tiêu biểu

• Văn phòng chi nhánh nhỏ và văn phòng đại diện: Cung cấp kết nối an toàn về trụ sở chính cho từ 5 đến 20 nhân viên mà không cần trang bị tường lửa chuyên sâu phức tạp hay đội ngũ IT tại chỗ.
• Chuỗi điểm bán lẻ, quầy thuốc, cửa hàng tiện lợi: Kết nối an toàn các máy tính bán hàng POS, máy quét mã vạch và máy in hóa đơn về hệ thống máy chủ ERP/CRM trung tâm.
• Trạm thu phí, phòng khám vệ tinh và máy ATM: Kết nối bảo mật cao qua đường truyền cố định hoặc mạng di động 4G LTE dự phòng cho các điểm dịch vụ độc lập.
• Làm việc từ xa cho chuyên gia và lãnh đạo cấp cao: Tạo môi trường mạng nội bộ an toàn tuyệt đối tại nhà riêng như đang ngồi tại văn phòng công ty.

⚠️ Lưu ý khi lựa chọn

• Yêu cầu bản quyền trên Sophos Firewall trung tâm: Để quản lý và vận hành thiết bị Sophos SD-RED, tường lửa Sophos Firewall trung tâm cần sở hữu giấy phép Network Protection còn hiệu lực (được bao gồm trong gói Xstream Protection hoặc Standard Protection). Bản thân thiết bị SD-RED không yêu cầu mua giấy phép phần mềm riêng theo năm.
• Cổng kết nối WAN và SFP chia sẻ: Cổng RJ45 WAN1 và cổng quang SFP là cổng chia sẻ (shared port); tại mỗi thời điểm chỉ sử dụng một trong hai cổng. Nếu cắm đồng thời cả hai cáp, thiết bị sẽ tự động ưu tiên cổng SFP.
• Khả năng cấp nguồn PoE: Model SD-RED 20 không tích hợp tính năng cấp nguồn qua mạng PoE. Nếu quý khách có nhu cầu cấp nguồn trực tiếp cho 2 camera IP hoặc access point chuẩn PoE 30W, có thể cân nhắc nâng cấp lên model Sophos SD-RED 60.

Quý khách có thể tham khảo thêm bài viết Sophos Firewall XGS: chọn model cho doanh nghiệp để hiểu rõ cách lựa chọn tường lửa trung tâm phối hợp cùng thiết bị SD-RED 20.