Tường lửa Cisco Meraki MX68W

Tường lửa Cisco Meraki MX68W là thiết bị bảo mật mạng tích hợp SD-WAN và Wi-Fi băng tần kép, phù hợp với văn phòng nhỏ, cửa hàng và chi nhánh doanh nghiệp. Thiết bị có hai cổng WAN Gigabit, mười cổng LAN Gigabit, trong đó hai cổng hỗ trợ PoE+, quản lý qua Meraki Dashboard. Cisco khuyến nghị triển khai cho tối đa 50 thiết bị.

Tổng quan về tường lửa Cisco Meraki MX68W

MX68W thuộc dòng Security & SD-WAN Appliance của Cisco Meraki. Phiên bản W tích hợp Wi-Fi, giảm nhu cầu bổ sung điểm truy cập tại khu vực nhỏ. Thiết bị còn đảm nhiệm định tuyến và kiểm soát Internet. Khi xây dựng hệ thống mạng, việc lựa chọn Tường Lửa cần dựa trên lưu lượng thực tế, số thiết bị và dịch vụ bảo mật sử dụng. Cần cân nhắc khả năng mở rộng và diện tích sử dụng.

Hiệu suất xử lý và khả năng bảo mật

Thông lượng Firewall và kiểm soát ứng dụng

Một số tài liệu Cisco trước đây ghi thông lượng Stateful Firewall của MX68W là 600 Mbps. Datasheet MX67/MX68 hiện công bố mức 700 Mbps và thông lượng NGFW Detection 400 Mbps. Số liệu thay đổi theo tài liệu và điều kiện kiểm thử, không bảo đảm tốc độ thực tế. Để đánh giá năng lực thiết bị, người triển khai nên đo lưu lượng giờ cao điểm, số phiên đồng thời và mức sử dụng ứng dụng quan trọng. Một đường Internet 1 Gbps không đồng nghĩa tường lửa luôn xử lý đủ 1 Gbps khi bật toàn bộ dịch vụ kiểm tra bảo mật. Cấu hình cần ưu tiên độ ổn định và khả năng giám sát mạng. MX68W hỗ trợ Stateful Firewall ở Layer 3 và Layer 7, cho phép quản trị viên xây dựng quy tắc theo địa chỉ IP, dịch vụ và ứng dụng. VLAN, NAT, DHCP và định tuyến tĩnh hỗ trợ phân tách mạng nội bộ. Khi sử dụng giấy phép phù hợp, các tính năng IDS/IPS, lọc nội dung và Cisco Advanced Malware Protection hỗ trợ nhận diện rủi ro, kiểm soát truy cập và theo dõi sự kiện bảo mật. Doanh nghiệp vẫn cần quản lý tài khoản và cập nhật hệ thống.

Kết nối VPN Site-to-Site và SD-WAN

Thông lượng VPN Site-to-Site 300 Mbps xuất hiện trên trang giới thiệu MX68W; datasheet kỹ thuật mới hơn công bố mức tối đa 400 Mbps. Hiệu suất thực tế còn phụ thuộc thuật toán mã hóa, lưu lượng đồng thời và các tính năng đang kích hoạt. Meraki Auto VPN giúp đơn giản hóa việc kết nối các chi nhánh sử dụng thiết bị Meraki tương thích. Quản trị viên có thể thiết lập chính sách định tuyến, theo dõi chất lượng đường WAN và cấu hình chuyển đổi dự phòng khi đường truyền gặp sự cố. VPN giúp cửa hàng chuỗi kết nối máy chủ tại trụ sở. Tuy nhiên, khả năng đáp ứng cần được đánh giá theo số điểm kết nối và nhu cầu ứng dụng.

Wi-Fi băng tần kép 802.11ac Wave 2

Cisco Meraki MX68W tích hợp Wi-Fi ở hai băng tần 2,4 GHz và 5 GHz. Thiết bị hỗ trợ các chuẩn 802.11b/g/n tại 2,4 GHz và 802.11a/n/ac tại 5 GHz, sử dụng công nghệ 2×2 MU-MIMO cùng hai anten ngoài. Theo datasheet, tốc độ dữ liệu không dây tối đa đạt 1,3 Gbps ở mức thông số tổng hợp. Tốc độ thực tế phụ thuộc khoảng cách, nhiễu sóng và thiết bị khách. MX68W hỗ trợ tối đa bốn SSID, cho phép tạo mạng không dây riêng cho nhân viên và khách. Văn phòng rộng cần khảo sát vùng phủ trước khi triển khai.

Cổng kết nối WAN, LAN và PoE+

MX68W trang bị hai cổng WAN 1GbE RJ45, phục vụ kết nối hai đường Internet để cân bằng tải hoặc chuyển đổi dự phòng theo chính sách. Phía LAN có tám cổng Gigabit RJ45 thông thường và hai cổng Gigabit RJ45 hỗ trợ PoE+. Theo hướng dẫn lắp đặt của Cisco, mỗi cổng PoE+ có khả năng cấp tối đa 30W cho thiết bị tương thích, chẳng hạn điểm truy cập hoặc điện thoại IP. Khi triển khai phải kiểm tra công suất thiết bị nhận nguồn và ngân sách PoE cho toàn hệ thống. Thiết bị còn có cổng USB 2.0 từng dành cho modem di động bên thứ ba. Tuy nhiên, Cisco thông báo ngừng hỗ trợ loại modem USB này từ ngày 30/6/2026. Dự án mới cần đánh giá model cellular nếu yêu cầu LTE dự phòng.

Quản lý, ứng dụng và tư vấn tại Hulatech

Meraki Dashboard cho phép theo dõi trạng thái WAN, thiết bị khách, chính sách Firewall và lưu lượng ứng dụng qua trình duyệt. Quản trị viên có thể quản lý nhiều chi nhánh từ xa. Tính năng sử dụng phụ thuộc gói giấy phép Meraki được cấp. MX68W có thiết kế để bàn hoặc treo tường, kích thước khoảng 284 × 172 × 27 mm, trọng lượng 1,16 kg. Thiết bị sử dụng nguồn DC 100W; Cisco công bố công suất tiêu thụ khoảng 19W khi nhàn rỗi và tối đa 87W. Nhiệt độ hoạt động từ 0°C đến 45°C, phù hợp không gian lắp đặt có thông gió. Sản phẩm thích hợp cho văn phòng và cửa hàng nhỏ. Trước khi lựa chọn, doanh nghiệp nên xác định tốc độ Internet, số lượng khách kết nối, nhu cầu cấp nguồn PoE và thời hạn giấy phép. Hulatech hỗ trợ tư vấn Cisco Meraki MX68W theo sơ đồ mạng, nhu cầu bảo mật và phương án kết nối thực tế. Khách hàng có thể liên hệ để kiểm tra cấu hình, lựa chọn giấy phép và nhận báo giá phù hợp với quy mô triển khai.