Firewall Palo Alto Networks PA-5430 thế hệ mới 2U, 80 Gbps, cổng QSFP28 100G

PA-5430 của Palo Alto Networks là tường lửa thế hệ mới cao 2U thuộc PA-5400 Series. Cột PA-5430 trong Bảng 1 của datasheet (kết quả đo trên PAN-OS 12.1) ghi 80 Gbps thông lượng tường lửa, 60 Gbps Threat Prevention, 42 Gbps IPsec VPN, 9 triệu phiên đồng thời, 380.000 phiên mới mỗi giây và hệ thống ảo 25 cơ bản, tối đa 125.

Datasheet xếp PA-5400 Series cho trung tâm dữ liệu tốc độ cao, cổng Internet và nhà cung cấp dịch vụ, và ghi chung phần cứng cho năm mã: 8 cổng 1G/2.5G/5G/10G, 12 cổng 1G/10G SFP/SFP+, 4 cổng SFP28 25G, 4 cổng 40G/100G QSFP+/QSFP28; cổng quản lý là cổng SFP/SFP+ 1G/10G; hai bộ nguồn 1.200 W dự phòng 1:1.

Hiệu năng PA-5430 giữa PA-5420 và PA-5440

Điều kiện đo theo chú thích của datasheet: thông lượng tường lửa bật App-ID và ghi log, giao dịch appmix; Threat Prevention bật App-ID, IPS, antivirus, antispyware, WildFire, chặn tệp và ghi log; IPsec VPN dùng giao dịch HTTP 64 KB và bật ghi log; phiên mới mỗi giây dùng application override với giao dịch HTTP 1 byte. Hệ thống ảo vượt mức cơ bản cần giấy phép mua riêng. Trang các mã cùng dòng: PA-5420, PA-5410.

Kết nối lần đầu: ZTP, chế độ chuẩn và cổng MGT quang

Tài liệu phần cứng (Hardware Reference) ghi máy PA-5400 Series khi khởi động lần đầu vào chế độ Zero Touch Provisioning (ZTP) theo mặc định. Với ZTP, nối cổng Ethernet 1 (cổng ZTP) tới switch; mạng phải có máy chủ DHCP thì tường lửa mới vào được dịch vụ ZTP của hãng để đăng ký với Panorama; khi đăng ký theo hướng dẫn của người quản trị Panorama phải nhập số sê-ri 12 chữ số (S/N) và claim key 8 chữ số dán ở mặt sau máy.

Để cấu hình tay ở chế độ chuẩn, cổng MGT của PA-5430 nối tới switch bằng module SFP và cáp (cổng MGT là SFP+ 1/10 Gbps: ở 1G nhận module đồng hoặc quang, ở 10G chỉ nhận module quang). Trong lúc máy khởi động, trả lời "yes" ở câu hỏi thoát chế độ ZTP trên cổng console, rồi từ máy tính đặt IP trong dải 192.168.1.0/24 (ví dụ 192.168.1.2) vào https://192.168.1.1, đăng nhập admin/admin. Nếu đã khởi động nhầm chế độ, hãng hướng dẫn khôi phục cài đặt gốc hoặc chạy lệnh request system private-data-reset trước khi làm lại.

Cổng console có hai loại, RJ-45 (cáp nối tiếp 9 chân sang RJ-45) và Micro USB (cáp USB Type-A sang Micro USB); thông số terminal 9600, 8 bit dữ liệu, không parity, 1 bit dừng, không điều khiển luồng.

Đấu nguồn và tiếp địa PA-5430

Nguồn AC của PA-5430 nhận 100–240 VAC, nguồn DC nhận 48–60 VDC; hai bộ AC hoặc DC thay nóng được, máy chạy với tối thiểu một bộ, bộ thứ hai chia tải và dự phòng. Quy trình đấu điện trong tài liệu phần cứng: đeo vòng chống tĩnh điện cắm vào cổng ESD ở mặt sau; với nguồn DC thì ngắt nguồn cấp DC trước; bấm dây 6 AWG vào đầu cốt tiếp địa kèm theo máy, bắt vào chốt nối đất hai trụ ở góc trên bên trái mặt sau, siết đai ốc 50 in-lbs; với nguồn DC, nối dây dương (đỏ) và âm (đen) riêng cho từng bộ nguồn, đúng cực.

Theo datasheet: công suất trung bình 630 W, tối đa 760 W; mỗi bộ nguồn 1.200 W; dòng tối đa AC 7 A ở 100 VAC, 3 A ở 240 VAC, DC 15 A ở –48 VDC, 12 A ở –60 VDC; dòng khởi động tối đa AC 50 A, DC 200 A ở 72 VDC; toả nhiệt tối đa 1.638 BTU/giờ; MTBF 22 năm. Máy 2U tủ 19 inch, cao 3,45 inch, sâu 22,5 inch, rộng 17,34 inch, nặng 35,2 lbs (48,8 lbs khi đóng gói); làm việc ở 0–50 °C, độ ẩm 10–90 %, độ cao tối đa 10.000 ft; độ ồn theo tài liệu phần cứng 69,0 dBA với nguồn AC, 66,6 dBA với nguồn DC.

Giải mã lưu lượng và mật mã hậu lượng tử trên PA-5400

Datasheet ghi PA-5400 Series là tường lửa sẵn sàng cho mật mã hậu lượng tử (PQC) với PAN-OS 12.1, hỗ trợ giải mã SSL/TLS PQC, VPN site-to-site PQC, PQC SSL/TLS Cipher Translation Proxy, PQC SSL/TLS Service Profile cho truy cập quản trị; thuật toán gồm ML-KEM, ML-DSA, SLH-DSA theo chuẩn NIST và các thuật toán thử nghiệm Classic McEliece, BIKE, HQC, Frodo-KEM, NTRU-Prime. Máy kiểm tra lưu lượng SSL/TLS hai chiều (SSLv3, TLSv1.1, TLSv1.2, TLSv1.3, cùng SMTP, WebSocket, gRPC, HTTP/1.0, HTTP/1.1, HTTP/2) và giải mã phiên dùng trao đổi khoá RSA, ECDHE, DHE, ML-KEM, HQC.

Các mục khác trong datasheet: web proxy tích hợp tới 250.000 phiên và 100.000 địa chỉ IP khác nhau trên dòng PA-5400; bảo mật 5G, GTP, SCTP; HA active/active, active/passive và HA clustering; định tuyến có BFD, cấp địa chỉ động bằng PPPoE và DHCP.

Vòng đời và xem thêm

Danh sách End-of-Life phần cứng của Palo Alto Networks (đọc ngày 29/10/2026) không có PA-5430; mục ngừng bán 22/11/2026 trên trang này chỉ áp cho mục PA-5450 Series: khung PA-5450 cùng card, nguồn 2.200 W và ổ PAN-E1.S-4TB. PA-5400 Series được ghi là dòng thay thế khuyến nghị cho PA-5200 Series và PA-5000 Series. Các tường lửa khác của hãng: danh mục firewall Palo Alto.