Tường lửa Cisco Meraki MX85 (MX85-HW)

Tường lửa Cisco Meraki MX85 (MX85-HW) là thiết bị bảo mật tích hợp SD-WAN, dành cho văn phòng và chi nhánh quy mô vừa. Cisco khuyến nghị triển khai cho hệ thống đến 250 thiết bị, với thông lượng Stateful Firewall 1 Gbps, tối đa 200 đường hầm VPN và khả năng quản lý tập trung qua Meraki Dashboard. Thiết bị phù hợp để kiểm soát Internet và kết nối chi nhánh.

Tổng quan về tường lửa Cisco Meraki MX85-HW

MX85 thuộc dòng thiết bị Security & SD-WAN Appliance của Cisco Meraki. Sản phẩm tích hợp Firewall Layer 3/Layer 7, VLAN, NAT và VPN trên phần cứng rack 1U. Bộ phận CNTT quản lý thiết bị từ giao diện đám mây. Trong kiến trúc mạng doanh nghiệp, Tường Lửa thường được đặt tại ranh giới giữa mạng nội bộ và Internet để kiểm soát lưu lượng ra vào. MX85 đáp ứng vai trò này đồng thời hỗ trợ kết nối từ xa và giám sát đường truyền. Mức 250 thiết bị là khuyến nghị, không phải giới hạn hiệu suất cố định.

Hiệu suất xử lý và các tính năng bảo mật

Cisco công bố thông lượng Stateful Firewall của MX85 đạt 1 Gbps. Tài liệu hướng dẫn lắp đặt ghi thông lượng Advanced Security 750 Mbps; trang giới thiệu sản phẩm từng công bố Site-to-Site VPN 500 Mbps. Trong khi đó, datasheet MX85 hiện ghi NGFW Detection 1 Gbps và VPN tối đa 1 Gbps. Các mức này phụ thuộc phiên bản tài liệu và điều kiện thử nghiệm; nên đối chiếu datasheet hiện hành. Tường lửa Stateful kiểm tra trạng thái phiên kết nối để thực thi quy tắc truy cập. Khả năng kiểm soát ở Layer 7 hỗ trợ xây dựng chính sách theo ứng dụng, thay vì chỉ dựa vào địa chỉ IP và cổng dịch vụ. MX85 còn cung cấp chức năng lọc nội dung, IDS/IPS và Cisco Advanced Malware Protection khi được cấp phép phù hợp. Hiệu quả phụ thuộc chính sách, bản cập nhật và quy trình vận hành. Về kết nối chi nhánh, Meraki Auto VPN giúp đơn giản hóa thiết lập đường hầm giữa những thiết bị tương thích. Mức tối đa 200 tunnel được xác định trong điều kiện kiểm thử của Cisco, không có nghĩa toàn bộ đường hầm có thể đồng thời đạt băng thông tối đa. Khi thiết kế VPN cần tính băng thông mã hóa và số chi nhánh.

Hệ thống cổng WAN, LAN và nguồn PoE+

MX85 có bốn giao diện WAN vật lý gồm hai cổng SFP 1GbE và hai cổng RJ45 1GbE. Tuy nhiên, thiết bị không cho phép sử dụng đồng thời cả bốn giao diện như bốn uplink độc lập. Các cổng được ghép thành hai cặp SFP/RJ45; sử dụng một giao diện sẽ vô hiệu hóa giao diện còn lại trong cùng cặp. Cấu hình thông thường hỗ trợ tối đa hai uplink WAN hoạt động. Ở phía LAN, thiết bị trang bị tám cổng RJ45 Gigabit Ethernet và hai cổng SFP Gigabit Ethernet. Các cổng này kết nối switch hoặc tuyến quang 1GbE. Module SFP phải thuộc danh sách tương thích được Cisco công bố; không nên mặc định mọi module đều tương thích. Cổng WAN RJ45 số 4 hỗ trợ PoE+, có thể cấp nguồn cho gateway di động tương thích. Đây là cổng WAN, không phải cổng PoE cấp nguồn đại trà cho camera hoặc điểm truy cập Wi-Fi trên LAN. MX85 còn có cổng USB 3.0, phục vụ phương án kết nối di động dự phòng khi sử dụng thiết bị và firmware được hỗ trợ. Cần kiểm tra tương thích.

Quản lý đám mây và triển khai SD-WAN

Meraki Dashboard cho phép quản trị viên theo dõi các thiết bị từ xa, xem trạng thái kết nối, kiểm tra lưu lượng và điều chỉnh quy tắc tường lửa. Công cụ hỗ trợ phát hiện sự cố mà không cần đến chi nhánh. Tính năng SD-WAN hỗ trợ cân bằng và chuyển đổi dự phòng giữa các đường WAN theo cấu hình. Doanh nghiệp có thể thiết lập chính sách ưu tiên ứng dụng quan trọng, đồng thời sử dụng Auto VPN để liên kết văn phòng với hệ thống trung tâm. Phân tích QoE nâng cao phụ thuộc cấp giấy phép. Cisco cung cấp các gói Enterprise, Advanced Security và Secure SD-WAN Plus cho dòng MX theo hình thức cấp phép tương ứng. Cần tính chức năng, thời hạn và chi phí gia hạn. Phần cứng MX85-HW không mặc nhiên bao gồm mọi dịch vụ bảo mật nâng cao nếu chưa có giấy phép hợp lệ.

Thiết kế, ứng dụng và lưu ý lựa chọn MX85

MX85 sử dụng thiết kế rackmount 1U, kích thước khoảng 484,6 × 250 × 43,8 mm và trọng lượng 3,7 kg. Bộ nguồn AC tích hợp hoạt động với dải điện áp được Cisco quy định; công suất tiêu thụ khoảng 12W khi nhàn rỗi và tối đa 55W. Nhiệt độ vận hành cho phép từ 0°C đến 40°C, với điều kiện thông gió phù hợp. Sản phẩm phù hợp với chi nhánh doanh nghiệp, hệ thống bán lẻ hoặc văn phòng cần quản lý truy cập và VPN tập trung. Trước khi triển khai, nên xác định số lượng thiết bị, băng thông Internet, nhu cầu cổng quang, modem dự phòng và cấp giấy phép. Cần đánh giá tải mạng theo giờ. Với hệ thống có nhiều kết nối 10GbE hoặc lưu lượng bảo mật lớn hơn khả năng công bố, cần đánh giá model khác thay vì chỉ dựa trên số người dùng. Hulatech hỗ trợ tư vấn cấu hình Cisco Meraki MX85-HW, lựa chọn module SFP, kiểm tra giấy phép và báo giá theo nhu cầu thực tế. Nên cung cấp sơ đồ mạng và lưu lượng dự kiến khi yêu cầu tư vấn.