Sophos SD-RED 60 thiết bị kết nối chi nhánh SD-WAN 850 Mbps PoE

Sophos SD-RED 60 (Remote Ethernet Device) là thiết bị kết nối chi nhánh từ xa và văn phòng vệ tinh hiệu năng cao của Sophos, mang đến giải pháp mở rộng mạng SD-WAN bảo mật với khả năng triển khai cắm là chạy (zero-touch deployment) mà không đòi hỏi nhân sự IT tại chỗ. Thiết bị sở hữu thông lượng tunnel tối đa 850 Mbps, 4 cổng mạng LAN Gigabit Ethernet (1 GE copper) trong đó có 2 cổng PoE tổng công suất 30W, 2 cổng WAN Gigabit (WAN1 chia sẻ với khe cắm quang SFP), cùng 1 khe cắm mở rộng (modular bay) hỗ trợ gắn thêm card Wi-Fi 5 hoặc modem 3G/4G LTE dự phòng. Toàn bộ thiết bị SD-RED 60 được quản trị tập trung trực tiếp từ thiết bị Sophos Firewall trung tâm, giúp kết nối liền mạch cho chi nhánh, nhà máy và văn phòng giao dịch.

Liên hệ: 0986 397 886

Tổng quan

Sophos SD-RED (Sophos Remote Ethernet Device) là giải pháp chuyên dụng giúp các tổ chức kết nối văn phòng chi nhánh, nhà máy, trạm vận hành và địa điểm làm việc từ xa một cách an toàn và đơn giản. Thiết bị hoạt động như một đường truyền Ethernet bảo mật nối dài từ hệ thống Sophos Firewall trung tâm (triển khai trên phần cứng XGS Series, máy chủ ảo hóa phần mềm hoặc điện toán đám mây công cộng) đến địa điểm chi nhánh.

Với cơ chế định tuyến thông minh qua kiến trúc SD-WAN của Sophos Firewall, SD-RED 60 tự động mã hoá lưu lượng dữ liệu và chuyển tiếp về tường lửa trung tâm hoặc phân tách lưu lượng truy cập Internet trực tiếp (split tunneling) theo chính sách an ninh đồng nhất. So với phiên bản tiêu chuẩn, SD-RED 60 nâng cấp mạnh mẽ thông lượng tunnel lên 850 Mbps, bổ sung cổng WAN đồng thứ hai (WAN2) và tích hợp 2 cổng cấp nguồn PoE (tổng công suất 30W) cho phép nuôi trực tiếp điểm truy cập không dây Sophos APX hoặc điện thoại IP tại chi nhánh.

Liên hệ: 0986 397 886

Điểm nổi bật

• Triển khai cắm là chạy không chạm (Zero-Touch): Kỹ sư mạng chỉ cần khai báo định danh thiết bị trên Sophos Firewall trung tâm; nhân sự tại chi nhánh chỉ cần cắm nguồn và cáp mạng Internet là thiết bị tự động tải cấu hình và thiết lập đường hầm bảo mật.
• Thông lượng tunnel tốc độ cao 850 Mbps: Cung cấp băng thông truyền tải mã hoá lên đến 850 Mbps, đáp ứng tốt nhu cầu của các chi nhánh quy mô vừa, văn phòng nhiều nhân sự, hội nghị truyền hình và đồng bộ dữ liệu lớn.
• 2 cổng WAN Gigabit kết hợp khe quang SFP: Trang bị 2 cổng WAN 10/100/1000 Base-TX (trong đó cổng WAN1 chia sẻ với 1 khe quang SFP 1G), cho phép kết nối đồng thời hai đường truyền Internet độc lập để cân bằng tải và chuyển mạch dự phòng SD-WAN.
• Tích hợp 2 cổng PoE tổng công suất 30W: Trong 4 cổng LAN Gigabit Ethernet có 2 cổng hỗ trợ cấp nguồn PoE (LAN1 và LAN3, tổng công suất 30W), giúp cấp nguồn trực tiếp cho bộ phát Wi-Fi hoặc camera IP, điện thoại VoIP mà không cần bộ nguồn rời.
• Khe cắm mở rộng đa năng (Modular Bay): Tích hợp 1 khe cắm mô-đun tùy chọn ở mặt sau, cho phép lắp thêm card Wi-Fi 5 (802.11ac) băng tần kép hoặc modem di động 3G/4G LTE dự phòng đường truyền không dây.
• Độ sẵn sàng cao với nguồn kép: Hỗ trợ kết nối bộ đổi nguồn AC-DC 75W dự phòng thứ hai, ngăn ngừa nguy cơ gián đoạn liên lạc khi một bộ nguồn gặp sự cố.

Các chỉ số hiệu năng trên là mức tối đa đo kiểm trong môi trường tiêu chuẩn của hãng; chi tiết các thông số đo kiểm đầy đủ và điều kiện thử nghiệm xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• 4 cổng LAN Gigabit Ethernet (1 GE copper): 4 cổng RJ45 chuẩn 10/100/1000 Base-TX ở mặt sau (4 x 10/100/1000 Base-TX (1 GE copper)), cung cấp kết nối mạng cục bộ tốc độ Gigabit cho máy trạm, máy in, switch nhánh hoặc bộ phát Wi-Fi.
• 2 cổng cấp nguồn PoE (tổng công suất 30W): Tích hợp 2 cổng PoE trên cụm cổng LAN (2 PoE ports (total power 30W)), thuận tiện cấp nguồn trực tiếp qua cáp mạng đồng cho access point hoặc thiết bị đầu cuối chuẩn PoE.
• 2 cổng WAN Gigabit Ethernet (1 GE copper): 2 cổng RJ45 chuẩn 10/100/1000 Base-TX kết nối ra hai đường truyền Internet khác nhau (2 x 10/100/1000 Base-TX (WAN1 shared port with SFP)), trong đó cổng WAN1 là cổng chia sẻ với khe cắm quang SFP.
• 1 cổng quang Gigabit SFP: 1 khe cắm module quang SFP chuẩn 1 Gbps (1x SFP fiber (shared port with WAN1)), dùng chung liên kết với cổng WAN1 đồng để kết nối trực tiếp đường truyền cáp quang hoặc liên kết quang nội bộ.
• 2 cổng USB 3.0 tốc độ cao: Gồm 1 cổng USB 3.0 ở mặt trước và 1 cổng USB 3.0 ở mặt sau (2 x USB 3.0 (front and rear)), hỗ trợ kết nối thiết bị ngoại vi hoặc USB 3G/4G.
• 1 cổng điều khiển COM Micro-USB: 1 cổng micro-USB ở mặt trước (1 x micro-USB) phục vụ công tác chẩn đoán và bảo trì cục bộ qua giao diện console.

Giao diện điều khiển và kết nối tùy chọn

• 1 khe cắm module mở rộng (Modular bay): Trang bị 1 khe cắm mở rộng chuyên dụng ở mặt sau (1 (for use with optional Wi-Fi OR 4G/LTE card)).
• Module Wi-Fi tùy chọn: Hỗ trợ gắn mô-đun Wi-Fi 5 (802.11 ac) hoạt động trên hai băng tần với công nghệ 2 x 2 MIMO và 2 anten ngoài (Wi-Fi 5 (802.11 ac) dual-band capable; 2 x 2 MIMO 2 antennas) giúp phát sóng không dây trực tiếp tại văn phòng chi nhánh.
• Module di động 3G/4G LTE tùy chọn: Hỗ trợ card modem di động Sierra Wireless MC7430 hoặc MC7455 (MC7430/MC7455 Sierra Wireless Card), cung cấp kênh WAN di động dự phòng tự động khi đường truyền cáp quang cố định bị gián đoạn.
• Hệ thống đèn LED chỉ báo trực quan: Mặt trước tích hợp cụm đèn báo PoE1/PoE2, đèn trạng thái cổng mạng LAN1-LAN4 và WAN1-WAN2 (AT/LK và Speed), cụm đèn trạng thái hệ thống (Internet, Tunnel, System, Router) và 2 đèn báo nguồn Power 1/Power 2.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

• Kích thước vật lý: Thiết bị có kích thước 225 x 44 x 150 mm (8.86 x 1.73 x 5.91 inches), vỏ kim loại chắc chắn, dễ dàng đặt trên bàn làm việc, gắn tường hoặc lắp lên khay rack.
• Khối lượng: Trọng lượng thiết bị đạt 1.0 kg khi chưa đóng gói và 2.2 kg khi đóng hộp đầy đủ (1.0 kg/2.2 kg (2.2 lbs/4.85 lbs) Unpacked/Packed).
• Bộ đổi nguồn AC-DC 75W: Đi kèm adapter nguồn ngoài công suất cao đáp ứng nhu cầu cấp nguồn PoE, thông số đầu vào AC Input: 110-240VAC @50-60 Hz; DC Output: 12V +/- 10%, 6.95A, 75W.
• Hỗ trợ nguồn dự phòng kép: Mặt sau trang bị sẵn 2 ngõ cấp nguồn DC IN 12V, cho phép lắp thêm bộ nguồn adapter phụ thứ hai (Yes, optional second power supply) để bảo đảm dự phòng nguồn điện.
• Mức tiêu thụ điện năng: Công suất tiêu thụ đạt 11.88W, 40.536 BTU/h (idle) ở trạng thái nghỉ; 25.33W, 86.429 BTU/h (full load without PoE) khi đầy tải không dùng PoE; và 62.48W, 213.190 BTU/h (full load with PoE) khi đầy tải có cấp nguồn PoE.
• Điều kiện môi trường: Nhiệt độ hoạt động từ 0°C to 40°C (32°F to 104°F), nhiệt độ lưu kho từ -20°C to 70°C (-4°F to 158°F), độ ẩm hoạt động từ 10% to 90%, non-condensing.
• Chứng nhận an toàn và điện từ trường: Đạt các tiêu chuẩn quốc tế CE, FCC, IC, RCM, VCCI, CB, UL, CCC, KC, ANATEL.

Toàn bộ thông số kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

Ứng dụng tiêu biểu

• Văn phòng chi nhánh quy mô vừa và phòng giao dịch ngân hàng: Đáp ứng băng thông tunnel 850 Mbps cùng 2 đường truyền WAN vật lý độc lập, đảm bảo các giao dịch tài chính và ứng dụng thời gian thực luôn thông suốt.
• Chi nhánh cần triển khai Wi-Fi và điện thoại IP gọn nhẹ: Tận dụng 2 cổng PoE tích hợp (tổng công suất 30W) trên SD-RED 60 để cấp nguồn trực tiếp cho bộ phát Wi-Fi Sophos APX hoặc điện thoại bàn VoIP mà không cần trang bị thêm switch PoE rời.
• Nhà máy, kho vận và trạm điều hành từ xa: Kết nối bảo mật hệ thống máy trạm, camera giám sát và thiết bị điều khiển về trung tâm dữ liệu với tùy chọn dự phòng đường truyền 4G LTE qua khe cắm modular bay.

Lưu ý khi lựa chọn

• Yêu cầu bản quyền trên Sophos Firewall trung tâm: Để quản lý và vận hành thiết bị Sophos SD-RED 60, tường lửa Sophos Firewall trung tâm cần có giấy phép Network Protection đang hoạt động (được tích hợp sẵn trong gói Xstream Protection hoặc Standard Protection). Bản thân thiết bị SD-RED 60 không cần mua giấy phép thuê bao hàng năm.
• Cơ chế cổng chia sẻ WAN1 và SFP: Cổng đồng RJ45 WAN1 và khe cắm quang SFP là cổng chia sẻ (shared port with WAN1); tại một thời điểm chỉ kích hoạt một trong hai giao tiếp này, trong khi cổng WAN2 RJ45 hoạt động độc lập hoàn toàn.
• Ngân sách nguồn PoE 30W: Thiết bị hỗ trợ 2 cổng PoE với tổng công suất tối đa 30W cho cả hai cổng. Khi quy hoạch cấp nguồn cho các access point công suất lớn, cần kiểm tra tổng công suất tiêu thụ hoặc trang bị thêm switch PoE chuyên dụng nếu số lượng thiết bị đầu cuối nhiều hơn.

Quý khách có thể tham khảo thêm bài viết Sophos Firewall XGS: chọn model cho doanh nghiệp và Chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD để lựa chọn tường lửa trung tâm và module quang SFP phù hợp khi triển khai Sophos SD-RED 60.