Name: PAN-PA-3420-AC Palo Alto Networks PA-3420
Brand: Firewall PaloAlto
SKU: PAN-PA-3420-AC
Availability: InStock
Rating: 5 (14 reviews)

Hỗ trợ trực tuyến

Hỗ trợ tư vấn

CCNP, MCSE

0909648899

Hỗ trợ kinh doanh

Mr. Quốc

0917684899

Ms. Vy

0906641689

Ms. Huyền

0917993131

Ms. Mỹ

0915793030

Hỗ trợ kỹ thuật

Mr. Hậu

0834452514

Mr. Lực

0913563710

Mô tả sản phẩm

Palo Alto PA-3420 là tường lửa thế hệ mới (ML-Powered NGFW) thuộc dòng PA-3400 Series, thiết kế tối ưu cho các cổng kết nối Internet tốc độ cao tại doanh nghiệp lớn và trung tâm dữ liệu. Vận hành trên PAN-OS cùng kiến trúc Single-Pass Architecture, PA-3420 mang lại hiệu năng mạnh mẽ: Băng thông Firewall 19 Gbps, Threat Prevention 10 Gbps, IPsec VPN 9.9 Gbps và 2.2 triệu phiên kết nối đồng thời. Tích hợp công nghệ Precision AI, thiết bị tự động phát hiện, ngăn chặn mối đe dọa zero-day và kiểm soát toàn diện lưu lượng mạng.

Đặc điểm nổi bật của Palo Alto PA-3420

Công nghệ Precision AI & ML-Powered NGFW: Tích hợp trí tuệ nhân tạo và học máy trực tiếp tại lõi phần cứng, ngăn chặn trực tuyến (inline) các cuộc tấn công zero-day, mã độc ẩn tệp và hành vi lừa đảo (phishing) chưa từng xuất hiện.
Mở rộng khả năng quan sát thiết bị IoT: Tự động phát hiện, phân loại và bảo vệ toàn bộ thiết bị trong mạng bao gồm cả các thiết bị IoT không được quản lý (unmanaged IoT devices) mà không cần cài đặt thêm cảm biến phụ trợ.
Hệ thống cổng kết nối (I/O Ports) mật độ cao: 12 cổng Multi-Gigabit: 1G / 2.5G / 5G / 10G (RJ-45), 10 cổng quang 1G / 10G SFP/SFP+, 4 cổng quang tốc độ cao 25G SFP28. Cổng quản lý riêng biệt Out-of-band (100/1000), 2 cổng HA 100/1000, 1 cổng HA 10G SFP+, cổng Console RJ-45 và Micro USB.
Sẵn sàng cho Mật mã Hậu Lượng tử (Post-Quantum Cryptography - PQC): Hỗ trợ các thuật toán PQC chuẩn NIST (ML-KEM, ML-DSA, SLH-DSA...) và thử nghiệm (BIKE, Frodo-KEM...), giúp bảo vệ các kết nối mã hóa SSL/TLS và VPN site-to-site an toàn trước các nguy cơ giải mã bằng máy tính lượng tử.
Kiểm soát ứng dụng Layer 7 (App-ID) & Giải mã SSL/TLS: Kiểm tra chi tiết và giải mã linh hoạt lưu lượng mã hóa (SSLv3, TLSv1.2, TLSv1.3, HTTP/2, gRPC...) theo chính sách. Nhận diện chính xác mọi ứng dụng trên mọi cổng, kể cả các ứng dụng GenAI.
Quản lý tập trung Strata Cloud Manager & Panorama: Mang lại khả năng quan sát toàn cảnh hạ tầng an ninh mạng, tự động tối ưu hóa chính sách thừa/trùng lặp dựa trên phân tích AI.
Thiết kế phần cứng chuẩn Doanh nghiệp: Kích thước 1U Rackmount, tích hợp chip TPM (Trusted Platform Module), nguồn kép dự phòng nóng (Redundant 450W AC) cùng chỉ số MTBF lên tới 22 năm.
Hỗ trợ High Availability (HA) & Clustering: Đầy đủ các chế độ Active/Active, Active/Passive và HA Clustering giúp đảm bảo hệ thống hoạt động liên tục không gián đoạn.

Ứng dụng thực tế của Palo Alto PA-3420

Cổng Internet Doanh nghiệp lớn: Bảo vệ luồng dữ liệu truy cập Internet khối lượng lớn cho các tập đoàn, trường đại học hoặc tổ chức tài chính với băng thông Firewall 19 Gbps và Threat Prevention 10 Gbps.
Kết nối Mạng diện rộng & VPN Trụ sở: Đáp ứng nhu cầu kết nối VPN mã hóa tốc độ cao (9.9 Gbps) kết nối đồng thời hàng nghìn cán bộ làm việc từ xa và các chi nhánh về trung tâm dữ liệu.
Bảo vệ ứng dụng Đám mây & GenAI: Giám sát lưu lượng truy cập ứng dụng đám mây, ngăn chặn rò rỉ dữ liệu nhạy cảm qua các công cụ AI chưa được cấp phép.
Phân đoạn mạng Trung tâm dữ liệu: Phân chia vùng mạng nội bộ an toàn, kiểm soát chi tiết lưu lượng East-West và bảo vệ hệ thống thiết bị IoT/OT trong doanh nghiệp mà không làm suy giảm hiệu năng.

Xem thêm

Thông số kỹ thuật

Model	PAN-PA-3420-AC
I/O	12 x 1G/2.5G/5G/10G, 10 x 1G/10G SFP/SFP+, 4 x 25G SFP28
Management I/O	1 x 100/1000 out-of-band management port 2 x 100/1000 high availability, 1 x 10G SFP+ high availability 1 x RJ-45 console port, 1 x Micro USB
Storage Capacity	480 GB SSD
Performance and Capacities
Firewall throughput (appmix)	19 Gbps
Threat Prevention throughput (appmix)	10 Gbps
IPsec VPN throughput	9.9 Gbps
Max concurrent sessions	2.2M
New sessions per second	220000
Virtual systems (base/max)	01/11/26
Networking Features
Interface Modes	L2, L3, tap, virtual wire (transparent mode)
Routing	OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, static routing Policy-based forwarding Point-to-Point Protocol over Ethernet (PPPoE) Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3 Bidirectional Forwarding Detection (BFD)
IPsec and SSL VPN	Key exchange: manual key, IKEv1, and IKEv2 (pre-shared key, certificate-based authentication) Encryption: 3des, AES (128-bit, 192-bit, 256-bit) Authentication: MD5, SHA-1, SHA-256, SHA-384, SHA-512 GlobalProtect® large-scale VPN for simplified configuration and management* Secure access over IPsec and SSL VPN tunnels using GlobalProtect Gateway and portals*
VLANs	802.1Q VLAN tags per device/per interface: 4,094/4,094 Aggregate interfaces (802.3ad), LACP
Network Address Translation	NAT modes (IPv4): static IP, Dynamic IP, Dynamic IP and Port (port address translation) NAT64, NPTv6 Additional NAT features: Dynamic IP reservation, tunable Dynamic IP and Port oversubscription
High Availability	Modes: active/active, active/passive, HA clustering Failure detection: path monitoring, interface monitoring
Hardware Specifications
Trusted Platform Module (TPM)	Integrated with TPM for secure boot, hardware root of trust, and securing system secrets.
Power Supply (Avg/Max Power Consumption)	Redundant 450-watt AC (133W/190W)
Max BTU/hr	650
Input Voltage Frequency	AC: 100–240 VAC (50–60Hz)
Max Current Consumption	AC: 1.9 A @ 100 VAC, 0.8 A @ 240 VAC
Mean Time Between Failure (MTBF)	22 years
Rack Mount Dimensions	1U, 19” standard rack 35.9 × 43.6 × 4.3 cm
Weight (Standalone Device/As Shipped)	7.03 kg/11.34 kg
Environment	Operating temperature: 32°F to 104°F, 0°C to 40°C Nonoperating temperature: -4°F to 158°F, -20°C to 70°C Humidity tolerance: 10% to 90% Maximum altitude: 10,000 ft/3,048 m Airflow: front to back