Thiết bị Firewall Barracuda CloudGen F80B

Thiết bị Firewall Barracuda CloudGen F80B – Tường lửa NGFW tích hợp Wi-Fi và SD-WAN

Tổng quan Barracuda CloudGen Firewall F80B

Barracuda CloudGen Firewall F80B là thiết bị tường lửa thế hệ mới được thiết kế cho doanh nghiệp nhỏ và vừa, văn phòng chi nhánh, chuỗi cửa hàng và các tổ chức cần triển khai đồng thời bảo mật mạng, VPN, SD-WAN và kết nối Wi-Fi.

Thiết bị tích hợp nhiều chức năng bảo mật trên cùng một nền tảng, bao gồm Next-Generation Firewall, IPS, kiểm soát ứng dụng, lọc nội dung web, chống mã độc, SSL Inspection, VPN và Secure SD-WAN. F80B còn được trang bị Wi-Fi tích hợp, phù hợp với những văn phòng nhỏ cần một thiết bị vừa làm tường lửa, vừa hỗ trợ kết nối không dây cơ bản.

Theo bảng thông số hiện hành của Barracuda, F80B có Firewall Throughput lên đến 3 Gbps, SD-WAN Throughput 1 Gbps và IPS Throughput 900 Mbps.

Thông số kỹ thuật Barracuda CloudGen F80B

Hiệu năng bảo mật

• Firewall Throughput: lên đến 3 Gbps
• SD-WAN Throughput: lên đến 1 Gbps
• IPS Throughput: lên đến 900 Mbps
• NGFW Throughput: khoảng 670 Mbps
• Threat Protection Throughput: khoảng 630 Mbps

Barracuda đo Firewall Throughput bằng lưu lượng UDP hai chiều với gói tin lớn; NGFW Throughput được đo khi bật IPS, Application Control, Advanced Threat Protection và Web Filter. Threat Protection Throughput được đo khi bật thêm Antivirus và SSL Inspection. Hiệu năng thực tế có thể thay đổi theo cấu hình, loại lưu lượng và hạ tầng triển khai.

Cấu hình phần cứng

• 5 cổng mạng RJ45 Gigabit Ethernet 10/100/1000 Mbps
• Cổng số 1 được sử dụng làm cổng quản trị mặc định
• 2 cổng USB 3.0
• 1 cổng Serial Console RJ45
• Wi-Fi tích hợp chuẩn IEEE 802.11b/g/n
• Ổ cứng SSD dung lượng từ 80 GB
• Thiết kế desktop
• Hoạt động không quạt
• Nguồn ngoài công suất 45 W
• Kích thước: 23,2 × 15,3 × 4,4 cm
• Trọng lượng: khoảng 2 kg

Thông tin phần cứng chính thức của Barracuda cho thấy F80B có hai cấu hình tùy theo số serial. Thiết bị có serial thấp hơn 3597421 sử dụng Intel Celeron 2 nhân và RAM 4 GB; thiết bị có serial cao hơn 3597421 sử dụng Intel Atom 4 nhân và RAM 8 GB.

Tính năng nổi bật của Barracuda CloudGen F80B

1. Tường lửa thế hệ mới NGFW

Barracuda CloudGen F80B cho phép kiểm soát lưu lượng không chỉ dựa trên địa chỉ IP và cổng dịch vụ mà còn theo ứng dụng, người dùng, giao thức và loại dữ liệu.

Doanh nghiệp có thể xây dựng các chính sách như:

• Chặn ứng dụng không phục vụ công việc
• Hạn chế mạng xã hội và giải trí
• Kiểm soát phần mềm chia sẻ tập tin
• Giới hạn băng thông theo người dùng
• Ưu tiên ERP, CRM, VoIP và hội nghị trực tuyến
• Kiểm soát truy cập Internet theo giờ làm việc
• Theo dõi và ghi nhận lưu lượng mạng

2. Hệ thống phòng chống xâm nhập IPS

Tính năng IPS giúp nhận diện và ngăn chặn các hành vi khai thác lỗ hổng, quét cổng, truy cập trái phép và những lưu lượng có dấu hiệu tấn công.

Với IPS Throughput lên đến 900 Mbps, F80B phù hợp với các doanh nghiệp sử dụng đường truyền Internet tốc độ trung bình đến cao và cần bật tính năng kiểm tra lưu lượng chuyên sâu.

3. Bảo vệ chống mã độc và mối đe dọa nâng cao

Khi được trang bị gói bản quyền phù hợp, Barracuda CloudGen Firewall F80B hỗ trợ nhiều lớp bảo vệ như:

• Antivirus
• Advanced Threat Protection
• IDS/IPS
• Web Filtering
• Application Control
• SSL Inspection
• Phát hiện spyware
• Kiểm tra tập tin đáng ngờ
• Ngăn chặn lưu lượng độc hại

Khi doanh nghiệp bật đồng thời nhiều tính năng bảo mật, nên dựa vào chỉ số Threat Protection Throughput thay vì chỉ dựa vào Firewall Throughput để lựa chọn thiết bị.

4. Secure SD-WAN và cân bằng nhiều đường truyền

Barracuda CloudGen F80B hỗ trợ Secure SD-WAN, cho phép doanh nghiệp sử dụng nhiều đường truyền Internet cùng lúc.

Thiết bị có thể hỗ trợ:

• Cân bằng tải giữa nhiều đường truyền
• Tự động chuyển sang đường truyền dự phòng
• Ưu tiên ứng dụng quan trọng
• Chọn đường truyền dựa trên chất lượng kết nối
• Giảm gián đoạn khi nhà mạng gặp sự cố
• Tối ưu kết nối giữa trụ sở và chi nhánh
• Quản lý tập trung hệ thống WAN

SD-WAN Throughput lên đến 1 Gbps giúp F80B phù hợp với văn phòng chi nhánh hoặc doanh nghiệp cần kết nối liên tục giữa nhiều địa điểm.

5. Kết nối VPN an toàn

Barracuda CloudGen F80B hỗ trợ xây dựng nhiều mô hình VPN:

• VPN Site-to-Site giữa trụ sở và chi nhánh
• VPN kết nối trung tâm dữ liệu
• VPN kết nối hệ thống cloud
• Remote Access VPN cho nhân viên làm việc từ xa
• VPN cho nhà cung cấp hoặc đối tác

Kết nối VPN giúp mã hóa dữ liệu khi truyền qua Internet, hạn chế nguy cơ nghe lén, đánh cắp dữ liệu và truy cập trái phép.

6. Tích hợp Wi-Fi cho văn phòng nhỏ

Một điểm khác biệt đáng chú ý của F80B là khả năng tích hợp Wi-Fi chuẩn IEEE 802.11b/g/n.

Wi-Fi tích hợp có thể phù hợp với:

• Văn phòng nhỏ
• Văn phòng đại diện
• Điểm giao dịch
• Cửa hàng bán lẻ
• Phòng kỹ thuật
• Khu vực cần Wi-Fi quản trị dự phòng

Tuy nhiên, Wi-Fi tích hợp trên F80B sử dụng chuẩn Wi-Fi cũ và không nên thay thế hệ thống Access Point Wi-Fi 6 hoặc Wi-Fi 7 trong môi trường có nhiều người dùng, yêu cầu vùng phủ rộng hoặc mật độ truy cập cao.

7. Quản lý tập trung nhiều chi nhánh

Barracuda CloudGen Firewall hỗ trợ quản lý tập trung, giúp doanh nghiệp triển khai và đồng bộ chính sách bảo mật trên nhiều thiết bị.

Khả năng quản lý tập trung mang lại các lợi ích:

• Đồng nhất cấu hình Firewall
• Quản lý chính sách bảo mật
• Theo dõi trạng thái các chi nhánh
• Quản lý VPN và SD-WAN
• Giảm thời gian vận hành
• Đơn giản hóa việc triển khai thiết bị mới
• Hỗ trợ mô hình doanh nghiệp phân tán

Barracuda CloudGen F80B phù hợp với doanh nghiệp nào?

Thiết bị phù hợp cho:

• Doanh nghiệp nhỏ và vừa
• Văn phòng khoảng 20–80 người dùng
• Văn phòng đại diện hoặc chi nhánh
• Chuỗi cửa hàng bán lẻ
• Trường học và trung tâm đào tạo
• Phòng khám và cơ sở y tế
• Công ty logistics
• Doanh nghiệp sản xuất
• Văn phòng sử dụng hai hoặc nhiều đường truyền Internet
• Doanh nghiệp cần VPN liên chi nhánh
• Tổ chức cần kiểm soát ứng dụng và nội dung web

Số lượng người dùng thực tế còn phụ thuộc vào tốc độ đường truyền, số lượng thiết bị đầu cuối, số phiên kết nối, lưu lượng SSL và các tính năng bảo mật được kích hoạt.

Lợi ích khi triển khai Barracuda CloudGen F80B

• Bảo vệ hệ thống mạng trước các mối đe dọa từ Internet
• Phát hiện và ngăn chặn hành vi xâm nhập
• Kiểm soát ứng dụng và truy cập website
• Hỗ trợ nhiều đường truyền Internet
• Cân bằng tải và tự động Failover
• Kết nối VPN an toàn giữa nhiều văn phòng
• Tích hợp Wi-Fi cho văn phòng nhỏ
• Tối ưu lưu lượng bằng Secure SD-WAN
• Quản lý tập trung nhiều chi nhánh
• Giảm độ phức tạp khi vận hành hệ thống mạng

So sánh Barracuda CloudGen F80B và F18B

F80B có hiệu năng gần tương đương F18B nhưng được tích hợp thêm Wi-Fi. Vì vậy, F80B phù hợp hơn với văn phòng nhỏ hoặc chi nhánh cần kết nối không dây cơ bản ngay trên thiết bị Firewall.

Lưu ý khi mua Barracuda CloudGen F80B

Trước khi mua thiết bị mới, tồn kho hoặc đã qua sử dụng, doanh nghiệp cần kiểm tra:

• Part number BNGF80B
• Serial number thiết bị
• CPU và dung lượng RAM thực tế
• Tình trạng đăng ký thiết bị
• Gói bản quyền bảo mật đang sử dụng
• Thời hạn hỗ trợ kỹ thuật
• Khả năng gia hạn subscription
• Phiên bản firmware hiện tại
• Khả năng nâng cấp firmware
• Tình trạng ổ SSD và nguồn điện
• Khả năng chuyển quyền sở hữu

Theo bảng vòng đời thiết bị được Barracuda cập nhật, F80 Revision B, mã BNGF80B, hiện chưa được công bố ngày kết thúc bán hàng, hỗ trợ phần cứng hoặc hỗ trợ firmware. Trong khi đó, F80 Revision A đã kết thúc hỗ trợ firmware vào ngày 31/10/2024. Vì vậy, khi mua cần xác định chính xác thiết bị là F80B Revision B, không phải F80 Revision A.

Dịch vụ triển khai Firewall Barracuda tại SAIGON ICT SOLUTIONS

SAIGON ICT SOLUTIONS cung cấp dịch vụ tư vấn, cung cấp và triển khai Firewall Barracuda cho doanh nghiệp:

• Khảo sát hệ thống mạng
• Tư vấn lựa chọn model Firewall
• Cấu hình chính sách bảo mật
• Cấu hình Multi-WAN
• Cấu hình cân bằng tải và Failover
• Cấu hình Secure SD-WAN
• Cấu hình VPN Site-to-Site
• Cấu hình VPN cho người dùng từ xa
• Phân chia VLAN cho các phòng ban
• Cấu hình IPS và Threat Protection
• Kiểm soát ứng dụng và nội dung web
• Giám sát, bảo trì và hỗ trợ kỹ thuật