Firewall Palo Alto Networks PA-1410 thế hệ mới 1U, cổng SFP+ 10G và PoE

Palo Alto Networks PA-1410 là tường lửa thế hệ mới dạng 1U gắn rack 19 inch, một trong hai mã của dòng PA-1400 Series (PA-1410 và PA-1420) — dòng hãng giới thiệu để kết nối an toàn cho văn phòng chi nhánh và doanh nghiệp cỡ vừa. Theo datasheet bản năm 2026 (đo trên PAN-OS 12.1), PA-1410 đạt 8,5 Gbps thông lượng tường lửa, 4,5 Gbps Threat Prevention, 945.000 phiên đồng thời và 100.000 phiên mới mỗi giây.

Datasheet liệt kê cổng dữ liệu của PA-1410 gồm 8 cổng 10/100/1000, 4 cổng 1G/2.5G/5G có PoE, 6 cổng 1G SFP và 4 cổng 1G/10G SFP/SFP+; cổng quản lý và cổng cho cặp HA nằm ở mục riêng. Bảng dưới theo cách đánh số trong tài liệu phần cứng (Hardware Reference) của hãng.

Bộ cổng mặt trước PA-1410 theo tài liệu phần cứng

Mặt trước còn 9 đèn LED báo trạng thái phần cứng. Bộ nhớ lưu trữ là 120 GB SSD, dùng cho tệp hệ thống và log; máy tích hợp TPM cho khởi động an toàn và gốc tin cậy phần cứng.

PoE trên PA-1410: 4 cổng, 151 W

Datasheet ghi chung cho PA-1410 và PA-1420 tổng công suất PoE (PoE budget) 151 W, tải tối đa trên một cổng 90 W. Trên PA-1410, tài liệu phần cứng xác định bốn cổng PoE là cổng 9, 10, 11 và 12 — cũng là bốn cổng 1G/2.5G/5G của máy. Phần cấu hình PoE hãng dẫn sang PAN-OS Networking Admin Guide.

PA-1410 và PA-1420 khác nhau ở ô nào?

Hai mã nằm chung một datasheet. Đặt hai cột cạnh nhau:

Cách đo theo chú thích của hãng: thông lượng tường lửa bật App-ID và ghi log với giao dịch appmix; Threat Prevention bật thêm IPS, antivirus, antispyware, WildFire, DNS Security và chặn tệp; IPsec VPN dùng giao dịch HTTP 64 KB; phiên mới mỗi giây đo bằng application override với giao dịch HTTP 1 byte. Thêm hệ thống ảo vượt mức cơ bản cần mua giấy phép riêng.

Nguồn, quạt và lắp rack

PA-1410 đi kèm một bộ nguồn AC 450 W; bộ thứ hai là tuỳ chọn mua thêm. Tài liệu phần cứng mô tả khi nhận máy, khe PS1 ở mặt sau có tấm che phải tháo ra trước khi lắp bộ nguồn thứ hai để dự phòng; nguồn AC dùng đầu C14, nhận dây có đầu C13. Điện áp vào 100–240 VAC, 50–60 Hz.

Về điện năng, datasheet ghi 250 W trung bình và 290 W tối đa. Tài liệu phần cứng tách hai trường hợp: 250 W/290 W là khi có tải PoE 150 W, còn khi không tải PoE là 100 W trung bình và 140 W tối đa. MTBF hãng ghi 24 năm.

Máy cao 1U, lắp tủ 19 inch; datasheet ghi kích thước 1,70 inch (cao) x 14,15 inch (sâu) x 17,15 inch (rộng) và khối lượng 15,5 lbs. PA-1410 xuất xưởng kèm tai gắn rack cho tủ bốn trụ. Mặt sau có năm cụm quạt (hãng ghi không thay tại chỗ được), luồng gió đi từ trước ra sau. Điều kiện làm việc: 0–40 °C ở độ cao 10.000 ft, lưu kho –20 đến 70 °C, độ ẩm 10–90 % không ngưng tụ; độ ồn trung bình 51 dB(A), tối đa 65 dB(A).

Tính năng mạng trong Bảng 2

• Chế độ giao diện L2, L3, tap và virtual wire (transparent mode).
• Định tuyến OSPFv2/v3, BGP có graceful restart, RIP, định tuyến tĩnh; policy-based forwarding; PPPoE; multicast PIM-SM, PIM-SSM, IGMP v1, v2, v3.
• SD-WAN: đo chất lượng đường (jitter, mất gói, độ trễ), chọn đường ban đầu (PBF), đổi đường động.
• IPsec và SSL VPN: IKEv1, IKEv2 với pre-shared key hoặc chứng thư số; mã hoá 3DES, AES 128/192/256 bit; GlobalProtect Large Scale VPN và truy cập qua GlobalProtect gateway, portal (cần giấy phép GlobalProtect).
• NAT IPv4 tĩnh, động, động kèm cổng; NAT64, NPTv6.
• HA active/active hoặc active/passive, phát hiện lỗi bằng giám sát đường và giám sát giao diện.

Ở mục Highlights, hãng nêu thêm PA-1400 Series có web proxy tích hợp trong tường lửa và hỗ trợ triển khai hàng loạt bằng Zero Touch Provisioning (tuỳ chọn), quản lý tập trung qua Panorama.

Vòng đời và xem thêm

Trên trang End-of-Life phần cứng của Palo Alto Networks (đọc ngày 28/10/2026), PA-1400 Series là dòng thay thế khuyến nghị cho PA-800 Series (PA-820, PA-850) — dòng đã ngừng bán từ 31/8/2024; danh sách trên trang này không có PA-1410. Các tường lửa cùng hãng xem trong danh mục firewall Palo Alto, thuộc nhóm thiết bị tường lửa.