Sophos Firewall Virtual SFv1C4 giấy phép tường lửa ảo tối đa 1 lõi CPU

Sophos Firewall Virtual SFv1C4 là giấy phép cơ sở (Base License) để chạy Sophos Firewall dưới dạng máy ảo hoặc phần mềm trên máy chủ x86 của doanh nghiệp, tối đa 1 lõi CPU. Đây là sản phẩm phần mềm, không kèm thiết bị phần cứng: khách hàng tự cấp máy chủ hoặc hạ tầng ảo hoá (VMware, Microsoft Hyper-V, KVM, Citrix Hypervisor, Nutanix) rồi cài hệ điều hành Sophos Firewall (SFOS) do Sophos cung cấp. Theo tài liệu của Sophos, thiết bị ảo và phần mềm mang lại đầy đủ năng lực bảo mật như thiết bị phần cứng XGS và được quản trị tập trung qua Sophos Fusion (trước đây là Sophos Central).

📌 Tổng quan

Sophos Firewall là tường lửa thế hệ mới (NGFW) của Sophos với kiến trúc Xstream: kiểm tra TLS, kiểm tra gói sâu (DPI), IPS, lọc web, kiểm soát ứng dụng, VPN và SD-WAN. Ngoài dòng thiết bị XGS, Sophos cung cấp cùng hệ điều hành này dưới dạng ảnh cài đặt cho nền tảng ảo hoá và dạng ISO cho máy chủ Intel x86, giúp doanh nghiệp bảo vệ mạng ngay trong hạ tầng ảo hoá sẵn có.

Giấy phép Sophos Firewall dạng ảo và phần mềm được tính theo số lõi CPU. Mã SFv1C4 là giấy phép mức 1 lõi CPU, tài liệu Sophos ghi giới hạn "Maximum of 1 core and 4 GB RAM". Từ ngày 01/03/2025, Sophos bỏ giới hạn RAM cho mọi giấy phép virtual, software và cloud (BYOL): máy ảo được dùng toàn bộ RAM cấp phát, chỉ còn giới hạn theo số lõi CPU; tên giấy phép vẫn giữ nguyên con số RAM cũ.

Liên hệ: 0986 397 886

Điểm nổi bật

• Giới hạn theo lõi CPU: giấy phép SFv1C4 cho phép SFOS dùng tối đa 1 lõi CPU; RAM không còn bị giới hạn bởi giấy phép từ 01/03/2025.
• Nhiều nền tảng ảo hoá: VMware (vSphere Client, VMware Workstation), Microsoft Hyper-V, KVM (Proxmox Virtual Environment, Virtual Machine Manager), Citrix Hypervisor và Nutanix Prism; hoặc cài dạng phần mềm lên máy chủ Intel x86.
• Base License không hết hạn: với thiết bị cloud, virtual và software, giấy phép Base Firewall không hết hạn (khác thiết bị phần cứng hết hạn khi tới EOL).
• Năng lực nền có sẵn: Base License gồm networking, kiến trúc Xstream, VPN truy nhập từ xa không giới hạn, VPN site-to-site và báo cáo.
• Nâng cấp bảo vệ bằng thuê bao: thêm gói Xstream Protection (Network, Web, Zero-Day Protection, Central Orchestration, DNS Protection) hoặc Standard Protection, module lẻ.
• Quản trị tập trung: quản lý cùng các tường lửa XGS khác qua Sophos Fusion (trước đây là Sophos Central).

Liên hệ: 0986 397 886

⚙️ Yêu cầu tài nguyên và nền tảng ảo hoá

Sản phẩm phần mềm không có mặt máy hay cổng vật lý; phần "phần cứng" của bài là tài nguyên máy ảo mà giấy phép cho phép dùng và các nền tảng Sophos hỗ trợ cài đặt. Số lõi CPU cấp cho máy ảo nên khớp mức giấy phép đã mua.

Giới hạn tài nguyên của SFv1C4

Nền tảng ảo hoá hỗ trợ

Cấu hình máy ảo khi triển khai

• RAM: hướng dẫn cài đặt trên Hyper-V và KVM yêu cầu cấp ít nhất 4096 MB; trên Nutanix tối thiểu 4 GB.
• Mạng: Sophos Firewall cần hai giao diện mạng (two network interfaces).
• Ổ đĩa: máy ảo dùng hai đĩa: PRIMARY-DISK (ổ khởi động) và AUXILIARY-DISK (ổ nhật ký); ví dụ cấu hình trên Proxmox là 32G và 80G.
• Hyper-V: chọn máy ảo Generation 1; Sophos Firewall không hỗ trợ Generation 2.
• VMware: gói OVF có mẫu cho Hardware version 7 (ESXi 4) và Hardware version 8 (ESXi 5.0) với card mạng PCNet32, E1000E hoặc VMXNET 3.

So sánh nhanh các mức giấy phép

🚀 Ứng dụng tiêu biểu

Bảo vệ hạ tầng ảo hoá và trung tâm dữ liệu

Đặt tường lửa ảo ngay trong cụm VMware, Hyper-V, KVM hoặc Nutanix để kiểm soát lưu lượng giữa các vùng máy chủ, ra Internet và VPN, không cần thêm thiết bị vật lý trong tủ rack.

Tận dụng máy chủ x86 sẵn có

Cài Sophos Firewall bằng ảnh ISO lên máy chủ Intel x86 của doanh nghiệp, phù hợp khi đã có phần cứng dư hoặc cần cấu hình CPU, card mạng theo yêu cầu riêng.

Cụm dự phòng cao (HA)

Với HA active-passive trên máy ảo, Sophos chỉ yêu cầu một giấy phép Base Firewall; với HA active-active, cả hai máy cần giấy phép Base Firewall riêng và các thuê bao giống nhau.

Môi trường thử nghiệm và đám mây

Sophos Firewall cũng có trên AWS Marketplace và Microsoft Azure Marketplace với hình thức PAYG hoặc BYOL; phiên bản ảo giúp dựng nhanh môi trường thử nghiệm chính sách trước khi áp vào hệ thống thật.

🔒 Giấy phép và dịch vụ bảo vệ

Base License đi kèm mọi hình thức triển khai (hardware, virtual, software, cloud) và gồm networking, SD-WAN, kiến trúc Xstream, VPN IPsec/SSL truy nhập từ xa và site-to-site không giới hạn, báo cáo lưu trên máy. Các lớp bảo vệ (IPS, lọc web, sandbox Zero-Day, DNS Protection) cần thuê bao: theo Sophos, có thể cấu hình chính sách nhưng chính sách không được thực thi nếu không có thuê bao hợp lệ. Gói hỗ trợ cũng là điều kiện để nhận bản cập nhật firmware và liên hệ bộ phận hỗ trợ.

Sophos khuyến nghị gói Xstream Protection; NTCOM có các mã SFv-xStream-1Y và SFv-xStream-3Y cho bản ảo. Nội dung từng gói xem tại tab Licensing and deployment.

📌 Lưu ý khi lựa chọn

• ⚠️ Không kèm phần cứng: khách hàng tự chuẩn bị máy chủ hoặc hạ tầng ảo hoá; hiệu năng phụ thuộc CPU, card mạng và nền tảng ảo hoá.
• ⚠️ Chọn đúng mức lõi CPU: giấy phép SFv1C4 giới hạn 1 lõi CPU; muốn dùng nhiều lõi hơn phải nâng mức giấy phép.
• ⚠️ Cần thuê bao để bảo vệ: Base License không hết hạn nhưng không tự cung cấp IPS, lọc web hay sandbox; cần thêm Xstream Protection, Standard Protection hoặc module lẻ và gói hỗ trợ để nhận firmware.
• ⚠️ Wireless WAN: Feature List ghi hỗ trợ Wireless WAN không áp dụng cho bản triển khai ảo (n/a in virtual deployments).
• ⚠️ Hyper-V: chỉ dùng máy ảo Generation 1.
• ⚠️ Mã đặt hàng: tài liệu kỹ thuật của Sophos không in part number; mã đặt hàng lấy theo bảng giá Sophos và nhà phân phối tại thời điểm báo giá.
• ⚠️ Mã hoá: VPN IPsec/SSL và giải mã TLS cần đối chiếu quy định về sản phẩm mật mã dân sự khi triển khai cho cơ quan, tổ chức.

Số lõi CPU nêu trong bài là mức tối đa mà giấy phép cho phép sử dụng; hiệu năng thực tế của tường lửa ảo phụ thuộc cấu hình máy chủ vật lý, nền tảng ảo hoá, loại card mạng ảo, số tính năng bảo vệ đang bật và lưu lượng thực tế. Sophos không công bố thông lượng riêng cho từng mức giấy phép ảo; bảng quy đổi trong brochure chỉ nêu mức tương đương với model XGS.

Sophos®, Sophos Firewall, Sophos Central, Xstream là thương hiệu của Sophos Ltd. VMware, Microsoft Hyper-V, Citrix, Nutanix, AWS, Azure là thương hiệu của chủ sở hữu tương ứng. Thông tin trích từ brochure Sophos Firewall 2026-09-08 EN (DD), Sophos Firewall Feature List 2025-12-15 EN (DD) và tài liệu trực tuyến docs.sophos.com, sophos.com truy cập ngày 25/10/2026.

Bài viết mang tính tham khảo kỹ thuật theo tài liệu của hãng tại thời điểm soạn; chính sách cấp phép của Sophos có thể thay đổi. Quý khách vui lòng liên hệ NTCOM để được xác nhận mã đặt hàng, thời hạn thuê bao và cấu hình triển khai phù hợp.