Tường lửa Cisco Meraki MX75 (MX75-HW)

Tường lửa Cisco Meraki MX75 (MX75-HW) là thiết bị bảo mật tích hợp SD-WAN dành cho văn phòng và chi nhánh doanh nghiệp quy mô nhỏ đến vừa. Sản phẩm có thông lượng Stateful Firewall 1 Gbps, ba giao diện WAN Gigabit, mười cổng LAN Gigabit và khả năng quản lý tập trung qua Meraki Dashboard. MX75 phù hợp với hệ thống cần kiểm soát truy cập Internet, kết nối nhiều địa điểm và duy trì đường truyền dự phòng.

Tổng quan về tường lửa Cisco Meraki MX75-HW

Cisco Meraki MX75 thuộc dòng Security & SD-WAN Appliance, kết hợp chức năng tường lửa, định tuyến, VPN và giám sát mạng trong một thiết bị nhỏ gọn. Cisco khuyến nghị model này cho chi nhánh có khoảng 200 thiết bị đầu cuối. Đây là mức tham khảo, không phải cam kết cho mọi cấu hình. Đối với doanh nghiệp cần bảo vệ mạng nội bộ, việc lựa chọn Tường Lửa phải căn cứ vào băng thông Internet, chính sách kiểm soát truy cập và số lượng kết nối đồng thời. MX75 thích hợp đặt tại biên mạng, giữa hệ thống switch nội bộ và các đường truyền của nhà cung cấp dịch vụ.

Hiệu suất Firewall và khả năng bảo mật mạng

Cisco công bố MX75 đạt thông lượng Stateful Firewall tối đa 1 Gbps. Tài liệu hướng dẫn lắp đặt ghi thông lượng bảo mật nâng cao 800 Mbps và VPN Site-to-Site 500 Mbps. Tuy nhiên, datasheet MX Family cập nhật tháng 9/2026 công bố thông lượng dịch vụ bảo mật nâng cao và VPN tối đa 1 Gbps. Cần đối chiếu phương pháp kiểm thử và phiên bản tài liệu khi so sánh. Tường lửa Stateful theo dõi trạng thái phiên kết nối để cho phép hoặc từ chối lưu lượng theo chính sách. MX75 còn hỗ trợ quy tắc ở Layer 3 và Layer 7, phân chia VLAN, NAT và định tuyến tĩnh. Nhờ đó, doanh nghiệp có thể tách mạng nhân viên và khách truy cập. Với cấp giấy phép phù hợp, thiết bị hỗ trợ IDS/IPS, lọc nội dung và Cisco Advanced Malware Protection. Quản trị viên có thể xây dựng chính sách hạn chế truy cập các ứng dụng không được phép, theo dõi sự kiện an ninh và xử lý lưu lượng đáng ngờ. Vẫn cần cập nhật hệ thống và sao lưu định kỳ.

Hệ thống cổng WAN, LAN và cấp nguồn PoE+

Cisco Meraki MX75 có một cổng WAN 1GbE SFP và hai cổng WAN 1GbE RJ45. Cổng SFP hỗ trợ kết nối quang qua module tương thích, trong khi giao diện RJ45 kết nối trực tiếp với modem hoặc thiết bị của nhà mạng. Dù có ba giao diện WAN vật lý, cấu hình thông thường chỉ sử dụng đồng thời hai uplink; giao diện thứ ba có thể đảm nhiệm vai trò dự phòng theo tính năng và phiên bản firmware tương ứng. Cấu hình thực tế cần được kiểm tra trên Dashboard trước khi đưa vào vận hành. Phía mạng nội bộ, MX75 trang bị mười cổng LAN Gigabit Ethernet RJ45, trong đó hai cổng hỗ trợ PoE+. Các cổng kết nối thiết bị nội bộ tương thích. PoE+ truyền điện cùng dữ liệu qua cáp mạng, giảm số adapter nguồn. Cisco xác nhận hai cổng PoE+ nhưng bảng thông số tham khảo chưa nêu rõ tổng ngân sách cấp nguồn. Khi chọn camera hoặc access point, cần kiểm tra công suất tiêu thụ và giới hạn PoE theo tài liệu phần cứng. Không nên mặc định hai cổng luôn cấp đồng thời công suất tối đa.

Quản lý Meraki Dashboard, Auto VPN và SD-WAN

Meraki Dashboard cho phép bộ phận CNTT cấu hình chính sách, giám sát trạng thái thiết bị và xem lưu lượng ứng dụng thông qua giao diện web. Nhờ đó, kỹ thuật viên có thể xử lý nhiều công việc từ xa. MX75 hỗ trợ Meraki Auto VPN để kết nối an toàn giữa những thiết bị Meraki tương thích. Cisco công bố tối đa 75 đường hầm Site-to-Site VPN theo điều kiện thử nghiệm. Con số này thể hiện giới hạn kiểm thử, không đồng nghĩa 75 đường hầm cùng truyền lưu lượng ở tốc độ tối đa. Khi thiết kế cần tính tải mạng và số chi nhánh. Các tính năng SD-WAN hỗ trợ lựa chọn đường truyền, cân bằng tải và chuyển đổi dự phòng theo cấu hình. Doanh nghiệp có thể ưu tiên ứng dụng phục vụ công việc và theo dõi chất lượng kết nối. Phân tích QoE nâng cao phụ thuộc gói license Meraki.

Thiết kế, ứng dụng và lưu ý khi lựa chọn MX75

MX75 có thiết kế desktop hoặc treo tường, kích thước khoảng 283 × 148 × 27 mm và trọng lượng 0,85 kg. Thiết bị sử dụng bộ nguồn DC 100W, công suất tiêu thụ được Cisco công bố khoảng 12W khi nhàn rỗi và tối đa 96W. Nhiệt độ hoạt động cho phép từ 0°C đến 45°C, độ ẩm tương đối 5–95%. Khi lắp đặt, cần bảo đảm thông gió. Sản phẩm phù hợp với cửa hàng chuỗi, văn phòng chi nhánh, cơ sở dịch vụ và doanh nghiệp cần kết nối về trụ sở. Trước khi đầu tư, cần xác định tốc độ Internet, số thiết bị, nhu cầu VPN, loại module SFP và thiết bị dùng PoE+. MX75 yêu cầu giấy phép Meraki phù hợp để quản lý và sử dụng các tính năng tương ứng; chi phí cần tính cả thời hạn cấp phép. Hulatech hỗ trợ tư vấn cấu hình Cisco Meraki MX75-HW, kiểm tra yêu cầu kết nối, lựa chọn phụ kiện tương thích và báo giá theo nhu cầu triển khai. Nên cung cấp sơ đồ mạng và tải dự kiến khi yêu cầu tư vấn.