Tường lửa Cisco Meraki MX68

Tường lửa Cisco Meraki MX68 là thiết bị bảo mật mạng tích hợp SD-WAN, phù hợp với văn phòng nhỏ, cửa hàng và chi nhánh doanh nghiệp. Sản phẩm trang bị hai cổng WAN Gigabit, mười cổng LAN Gigabit, trong đó hai cổng hỗ trợ PoE+, cùng khả năng quản lý tập trung qua Meraki Dashboard.

Tổng quan về tường lửa Cisco Meraki MX68

Cisco Meraki MX68 thuộc dòng Security & SD-WAN Appliance, kết hợp định tuyến, tường lửa Stateful, VPN và quản trị đám mây. Theo Cisco, thiết bị phù hợp với chi nhánh có tối đa khoảng 50 thiết bị đầu cuối. Khi triển khai Tường Lửa tại lớp biên mạng, doanh nghiệp có thể kiểm soát kết nối giữa Internet và các phân đoạn LAN, hạn chế truy cập không được phép, đồng thời giám sát lưu lượng phát sinh. MX68 không tích hợp Wi-Fi; muốn phát sóng cần access point hoặc phiên bản MX68W.

Hiệu suất Firewall và các lớp bảo mật

Thông lượng xử lý theo tài liệu Cisco

Thông số ban đầu của MX68 ghi thông lượng Stateful Firewall 600 Mbps, Advanced Security 300 Mbps và Site-to-Site VPN 300 Mbps. Tuy nhiên, datasheet Cisco hiện công bố Stateful Firewall 700 Mbps, NGFW Detection 400 Mbps và VPN tối đa 400 Mbps. NGFW Prevention và VPN với lưu lượng hỗn hợp đạt 300 Mbps. Như vậy, những giá trị 300 Mbps và 400 Mbps phản ánh các chế độ xử lý hoặc phương pháp kiểm thử khác nhau. Thông lượng thực tế phụ thuộc lưu lượng và dịch vụ bảo mật. Doanh nghiệp không nên lấy tốc độ cổng Gigabit làm căn cứ duy nhất để xác định năng lực xử lý. Với mạng có ứng dụng nghiệp vụ, nên thử nghiệm tốc độ trong giờ cao điểm, kiểm tra độ trễ và xác nhận hiệu quả khi kích hoạt IDS/IPS trước khi đưa thiết bị vào vận hành.

Bảo vệ truy cập và giám sát ứng dụng

Tính năng Stateful Firewall theo dõi trạng thái kết nối để thực thi quy tắc cho phép hoặc từ chối lưu lượng. MX68 còn hỗ trợ chính sách Layer 3 và Layer 7, NAT, VLAN và định tuyến tĩnh, giúp phân tách mạng nhân viên với thiết bị vận hành hoặc mạng khách. Khi sử dụng giấy phép phù hợp, MX68 có thể triển khai IDS/IPS, Content Filtering và Cisco Advanced Malware Protection. Các công cụ này hỗ trợ phát hiện hành vi bất thường, kiểm soát ứng dụng và hạn chế truy cập đến nội dung rủi ro. Hiệu quả bảo mật phụ thuộc cấu hình thực tế; quản trị viên vẫn cần cập nhật firmware, phân quyền tài khoản và kiểm tra nhật ký định kỳ.

Cổng kết nối WAN, LAN và PoE+ trên MX68

MX68 trang bị hai cổng WAN 1GbE RJ45 chuyên dụng, cho phép kết nối hai đường Internet. SD-WAN hỗ trợ cân bằng tải và chuyển đổi dự phòng theo cấu hình. Phía LAN có tám cổng Gigabit RJ45 thông thường và hai cổng Gigabit RJ45 tích hợp PoE+. Theo hướng dẫn lắp đặt Cisco, mỗi cổng PoE+ hỗ trợ mức cấp nguồn tối đa 30W cho thiết bị tương thích. PoE+ có thể cấp điện cho access point hoặc điện thoại IP tương thích. Tổng công suất tiêu thụ vẫn phải nằm trong giới hạn của thiết bị. MX68 có một cổng USB 2.0, trước đây được dùng cho modem 3G/4G bên thứ ba. Cisco đã chấm dứt hỗ trợ modem di động USB bên thứ ba từ ngày 30/6/2026; cổng này không còn được hỗ trợ làm uplink di động. Nếu cần kết nối cellular dự phòng, doanh nghiệp nên xem xét giải pháp gateway di động tương thích như Meraki MG.

VPN Site-to-Site và quản lý trên Meraki Dashboard

Meraki Auto VPN hỗ trợ thiết lập đường hầm bảo mật giữa các thiết bị Meraki tương thích, giúp kết nối chi nhánh với trụ sở mà không cần cấu hình thủ công toàn bộ thông số VPN. Cisco công bố MX68 hỗ trợ tối đa 50 tunnel Site-to-Site VPN theo điều kiện thử nghiệm. Đây không phải cam kết rằng mọi tunnel đồng thời đạt thông lượng tối đa. Thông qua Meraki Dashboard, quản trị viên theo dõi trạng thái hai đường WAN, cấu hình chính sách Firewall, giám sát lưu lượng và kiểm tra các sự kiện mạng từ xa. Các chức năng SD-WAN hỗ trợ lựa chọn đường truyền theo chính sách và tối ưu việc sử dụng băng thông cho ứng dụng quan trọng. MX68 yêu cầu giấy phép Meraki phù hợp để sử dụng nền tảng quản lý và các tính năng tương ứng. Khi lập ngân sách, cần tính cả phần cứng và giấy phép.

Thiết kế, ứng dụng và tư vấn MX68 tại Hulatech

MX68 hỗ trợ đặt bàn hoặc treo tường, kích thước 284 × 148 × 27 mm, trọng lượng khoảng 1,12 kg. Thiết bị sử dụng bộ nguồn DC 100W; công suất tiêu thụ được công bố 11W khi nhàn rỗi và tối đa 79W. Dải nhiệt độ hoạt động từ 0°C đến 45°C, độ ẩm tương đối 5–95%. Khu vực lắp đặt cần thông thoáng. Sản phẩm thích hợp cho cửa hàng chuỗi, văn phòng nhỏ hoặc chi nhánh cần bảo mật Internet, kết nối VPN và cấp nguồn cho một số thiết bị mạng. Trước khi lựa chọn, nên đánh giá số lượng thiết bị đầu cuối, băng thông giờ cao điểm, yêu cầu PoE+, dự phòng WAN và mức độ sử dụng dịch vụ bảo mật. Hulatech hỗ trợ tư vấn Cisco Meraki MX68 theo sơ đồ mạng thực tế, nhu cầu cấp phép và phương án triển khai. Khách hàng có thể liên hệ để kiểm tra cấu hình và nhận báo giá.