Danh mục sản phẩm
Cisco Secure Firewall 1210CP là bản có PoE của dòng 1200 compact, cho phép cấp nguồn trực tiếp cho AP hoặc camera IP mà không cần switch PoE riêng — cùng hiệu năng firewall/VPN với 1210CE. Cùng một phần cứng có hai mã đặt hàng: CSF1210CP-TD-K9 cài sẵn Cisco Secure Firewall Threat Defense (FTD) và CSF1210CP-ASA-K9 cài sẵn Cisco ASA.
⚡ Điểm nhanh thông số chính
- Threat Defense — FW+AVC (1024B): 6,0 Gbps
- ASA — Stateful firewall throughput (UDP 1500B): 6,5 Gbps
- IPSec VPN: TD 5,0 Gbps (1024B Fastpath) | ASA 5,5 Gbps (450B L2L)
- VPN peer tối đa: 200 | Concurrent sessions: 200K
- 4/8 cổng hỗ trợ PoE+ (802.3at), tổng công suất PoE 120W
- Công suất tiêu thụ tối đa: 165W khi PoE full tải (so với 40W khi không dùng PoE)
Hiệu năng và khả năng mở rộng — theo từng hệ điều hành
| Metric | Với Threat Defense (FTD) | Với ASA |
|---|---|---|
| Throughput Firewall + AVC (1024B) | 6,0 Gbps | — |
| Throughput AVC + IPS (1024B) | 6,0 Gbps | — |
| NGFW Throughput (FW+AVC+IPS, 1024B) | 6,0 Gbps | — |
| Throughput tường lửa stateful | — | 6,5 Gbps (UDP 1500B) |
| IPSec VPN throughput | 5,0 Gbps (TCP 1024B w/Fastpath) | 5,5 Gbps (UDP 450B L2L) |
| Giải mã TLS | 1,0 Gbps | Không áp dụng |
| Session đồng thời tối đa | 200K (kèm AVC) | 200K |
| Kết nối mới/giây tối đa | 35K (kèm AVC) | 175K |
| VPN peer tối đa | 200 | 200 |
| High Availability | Active/Standby | Active/Standby |
| Multi-instance / Clustering | Không hỗ trợ | Không hỗ trợ |
Nguồn: theo Cisco Secure Firewall 1200 Series Data Sheet, Table 2, 3, 6, 7, 8, 9.
So sánh: FTD hay ASA cho Cisco Secure Firewall 1210CP?
| Tiêu chí | Threat Defense (CSF1210CP-TD-K9) | ASA (CSF1210CP-ASA-K9) |
|---|---|---|
| Mục tiêu chính | Bảo mật next-gen toàn diện, kèm PoE cho AP/camera | Throughput stateful cao, kèm PoE |
| Điểm mạnh | Snort 3 IPS, AVC, lọc URL, chống malware, tích hợp Talos | Throughput 6,5 Gbps, 200K session, 175K kết nối mới/giây |
| Quản lý | Security Cloud Control, FDM, FMC | ASDM, CLI truyền thống |
| Phù hợp khi | Chi nhánh cần cả PoE và chính sách bảo mật nâng cao (IPS/URL/AVC) | Đã quen vận hành ASA, chỉ cần firewall/VPN + PoE, ít cần tính năng NGFW |
Phần cứng (chung cho cả 2 phần mềm)
| Thông số | Giá trị |
|---|---|
| Cổng | 8x 1000BASE-T, trong đó 4 cổng PoE+ |
| PoE | IEEE 802.3at, tối đa 30W/cổng, tổng 120W |
| Console | USB Type-C + RJ-45 |
| Lưu trữ | SSD 480GB tích hợp |
| Nguồn | External AC, tối đa 40W (không PoE) / 165W (PoE full tải) |
| Trọng lượng | 3,17 lb (1,44 kg) |
Nguồn: theo Cisco Secure Firewall 1200 Series Data Sheet, Table 1, 3, 5, 6, 7, 10.
So sánh trong dòng compact 1200
| Model | FW+AVC (TD, 1024B) | Stateful FW (ASA, UDP 1500B) | VPN peer | PoE | Uplink |
|---|---|---|---|---|---|
| 1210CE | 6,0 Gbps | 6,5 Gbps | 200 | Không | — |
| 1210CP | 6,0 Gbps | 6,5 Gbps | 200 | 4 cổng, 120W | — |
| 1220CX | 9,0 Gbps | 15 Gbps | 300 | Không | 2x SFP+ |
Use case
- Chi nhánh nhỏ cần cấp PoE trực tiếp cho AP Wifi hoặc camera IP mà không đầu tư thêm switch PoE
- Văn phòng gọn, hạn chế số thiết bị mạng, tận dụng 1 appliance cho cả firewall và cấp nguồn endpoint
FAQ
PoE trên 1210CP cấp được cho bao nhiêu thiết bị?
4/8 cổng hỗ trợ PoE+, tổng công suất PoE tối đa 120W — đủ cho khoảng 4 AP tiêu chuẩn (mỗi AP khoảng 25–30W).
Dùng PoE có ảnh hưởng hiệu năng firewall không?
Không, thông lượng firewall/IPS không đổi so với 1210CE; chỉ khác công suất nguồn tiêu thụ (40W → 165W khi PoE full tải).
Nguồn CSF1200C-PWR-AC có dùng được cho 1210CP không?
Không — 1210CP cần nguồn riêng CSF1200CP-PWR-AC hỗ trợ PoE; nguồn CSF1200C-PWR-AC (không PoE) chỉ dùng cho 1210CE/1220CX.
Mã đặt hàng
| Mã | Mô tả |
|---|---|
| CSF1210CP-ASA-K9 | Compact appliance PoE, ASA software |
| CSF1210CP-TD-K9 | Compact appliance PoE, Threat Defense software |
Phụ kiện: CSF1200CP-PWR-AC (nguồn có PoE — bắt buộc riêng cho model này), CSF1200C-RACK-MNT=, CSF1200C-WALL-MNT=, CAB-CONS-USB-C=. Nguồn đơn, không có redundant PSU.
Thông tin liên quan
Ghi chú minh bạch
Số liệu theo Table 1, 3, 5, 6, 7, 10 trong Cisco Secure Firewall 1200 Series Data Sheet (cập nhật 09/07/2025).
Vì sao nên chọn VNExperts?
- Sản phẩm chính hãng Cisco, Meraki, Fortinet, Juniper... bảo hành 1-5 năm.
- Hỗ trợ kỹ thuật Miễn phí.
- Giao hàng nhanh trên Toàn quốc.
- Cho mượn hàng tương đương chạy tạm nếu cần chờ đặt hàng hoặc đổi hàng bảo hành.
