
Thông tin chung
H3C SecPath F100-C-A1 hợp với văn phòng, phòng khám, công ty kế toán cần một firewall thật sự đứng trước mạng nội bộ. Máy có 5 cổng GE, 2 cổng SFP, firewall 1.2Gbps, IPS 600Mbps, 500 tunnel IPSec, 500 người dùng SSL VPN, có chế độ trong suốt. Trường Thịnh Telecom tư vấn, cấu hình tại TP.HCM.
Giới thiệu SecPath F100-C-A1
Hiểu lầm hay gặp: "Router có chữ firewall rồi thì khỏi mua firewall." Router thường chỉ lọc gói theo địa chỉ và cổng. Còn mã độc trong file đính kèm, trang web lừa đảo hay một máy trong mạng bị chiếm quyền đang gửi dữ liệu ra ngoài thì nó không nhìn thấy.
H3C SecPath F100-C-A1 là firewall thế hệ mới cho doanh nghiệp nhỏ: kiểm soát theo người dùng, ứng dụng, khung giờ; có IPS, diệt virus, lọc URL, DLP và đủ loại VPN. Máy nhỏ gọn với 5 cổng GE, 2 cổng SFP, hợp văn phòng, phòng khám, công ty kế toán, nơi dữ liệu khách hàng cần giữ kỹ.
Tính năng nổi bật và cách dùng hiệu quả
- IPS 600Mbps, chống tấn công DDoS: chặn khai thác lỗ hổng, quét cổng, SYN flood trước khi tới máy chủ nội bộ.
- Diệt virus luồng, lọc URL theo nhóm: quét file qua HTTP, FTP, email; chặn nhóm web độc hại. Phần cập nhật mẫu cần license đi kèm.
- Chế độ định tuyến, trong suốt hoặc lai: chế độ trong suốt đặt chen giữa router và switch mà không đổi địa chỉ mạng đang chạy.
- SSL VPN tới 500 người dùng, IPSec 500 tunnel: nhân viên làm từ xa đăng nhập an toàn, chi nhánh nối về trụ sở.
- Chức năng AC cho AP: quản tối đa 64 AP, hãng khuyên mức 16–32 AP.
Thông số kỹ thuật SecPath F100-C-A1
| Hạng mục | Thông số |
|---|---|
| Cổng | 5 × GE + 2 × SFP |
| Thông lượng firewall (1518B) | 1.2Gbps |
| Thông lượng tầng ứng dụng | 600Mbps |
| Thông lượng IPS | 600Mbps |
| Thông lượng chống mối đe dọa | 500Mbps |
| IPSec | 500 tunnel site-to-site, 150Mbps (gói 1400B) |
| SSL VPN | 500 người dùng, 80Mbps |
| Phiên đồng thời | 900k |
| Kết nối mới mỗi giây | 8.000 |
| Lưu trữ log | Thẻ TF tối đa 500 GB |
| Chế độ hoạt động | Định tuyến, trong suốt, lai |
| Kích thước | 266 x 161 x 44 mm |
| Nhiệt độ hoạt động | 0°C đến 45°C |
Hướng dẫn lắp đặt và sử dụng
- Chọn vị trí: đặt giữa modem/router internet và switch lõi, trong tủ mạng có UPS.
- Chọn chế độ: mạng đang chạy ổn thì dùng chế độ trong suốt; dựng mới thì dùng chế độ định tuyến làm gateway.
- Vào web quản lý, tạo vùng bảo mật (vùng trong, vùng ngoài, vùng máy chủ), viết chính sách cho phép theo nhu cầu.
- Kích hoạt license IPS, AV, URL đã mua rồi cập nhật thư viện mẫu.
- Dựng SSL VPN cho nhân viên làm từ xa, IPSec cho chi nhánh.
- Cắm thẻ TF lưu log, kiểm tra báo cáo tấn công sau tuần đầu để chỉnh chính sách.
So sánh SecPath F100-C-A1 với mẫu cùng phân khúc
| Tiêu chí | SecPath F100-C-A1 | SecPath F100-C-A2 | MSR1008 |
|---|---|---|---|
| Loại | Firewall | Firewall | Router doanh nghiệp |
| Cổng | 5 GE + 2 SFP | 10 GE + 2 SFP | 2 SFP+ 10G, 2 combo GE, 8 GE |
| IPSec | 150Mbps | 250Mbps | 3 Gbps |
| SSL VPN | 80Mbps | 100Mbps | Xem trang sản phẩm |
| Điểm hợp | Văn phòng ít vùng mạng | Cần nhiều cổng chia vùng | Định tuyến, VPN nhiều chi nhánh |
Chân lý của dân mạng: firewall có thư viện mẫu cũ thì chặn được mã độc cũ, còn mã độc mới vẫn lọt. Chọn SecPath F100-C-A1 khi văn phòng cần lớp bảo mật sâu, ít vùng mạng; chọn SecPath F100-C-A2 khi cần thêm cổng để tách camera, máy chủ, khách; chọn MSR1008 khi ưu tiên định tuyến và VPN tốc độ cao.
Chế độ bảo hành
Bảo hành theo chính sách hãng H3C. Nhận bảo hành tại cửa hàng 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM.
Giữ hộp, tem serial SecPath F100-C-A1 và mã license đã kích hoạt. Cất mã license cùng chứng từ mua để khi đổi máy bảo hành, kỹ thuật làm thủ tục chuyển license nhanh hơn.
Mua SecPath F100-C-A1 ở đâu tại TP.HCM?
SecPath F100-C-A1 bán tại lapdatwifi.vn của Trường Thịnh Telecom, đại lý thiết bị mạng H3C, cửa hàng 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM. Kỹ thuật khảo sát, viết chính sách và lắp đặt tận nơi cho văn phòng, quán, nhà xưởng tại TP.HCM, có đi tỉnh lân cận. Thanh toán chuyển khoản trước khi giao.
Gửi nhu cầu hoặc hình ảnh khu vực cần lắp qua Gọi/Zalo 0911 287 898 — Trường Thịnh Telecom tư vấn phương án và báo giá phù hợp.
Câu hỏi thường gặp về SecPath F100-C-A1
SecPath F100-C-A1 có cần mua license không?
Theo bảng license trên trang H3C, SecPath F100-C-A1 cần license riêng theo năm cho IPS, diệt virus, lọc URL, nhận diện ứng dụng và threat intelligence (mã LIS-F100BAS…). Chưa có license thì các tính năng này không chạy hoặc không cập nhật được thư viện mẫu.
SecPath F100-C-A1 chịu được bao nhiêu người?
Hãng không ghi số người dùng cho SecPath F100-C-A1, chỉ công bố 900k phiên đồng thời, 8.000 kết nối mới mỗi giây, firewall 1.2Gbps, IPS 600Mbps. Kỹ thuật sẽ đối chiếu với gói internet và số máy của bạn khi tư vấn.
SecPath F100-C-A1 có SSL VPN cho nhân viên làm từ xa không?
Có. SecPath F100-C-A1 hỗ trợ SSL VPN tối đa 500 người dùng, thông lượng 80Mbps, xác thực được bằng USB-Key, SMS hoặc hệ thống tài khoản sẵn có. Vượt số người mặc định thì mua thêm license SSL VPN 30 hoặc 100 người.
Mua SecPath F100-C-A1 ở TP.HCM ở đâu?
Bạn mua SecPath F100-C-A1 tại lapdatwifi.vn của Trường Thịnh Telecom, cửa hàng 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM. Kỹ thuật cấu hình firewall, VPN và kích hoạt license tận nơi. Gọi/Zalo 0911 287 898 để được báo giá.



