Appliances de pare-feu Next-Gen de la série XGS
Périphérie distribuée : Modèles 1U à montage en rack
Télécharger la brochure Découvrir plus de modèles de pare-feu
Les entreprises de taille moyenne et distribuées ayant besoin d’une solution polyvalente pour alimenter et protéger leurs réseaux trouveront leur bonheur avec nos modèles 1U. Ces pare-feux à montage en rack offrent d’excellentes performances, une gamme diversifiée d’interfaces haut débit intégrées et un choix de modules de connectivité supplémentaires. Que votre priorité soit d’assurer une disponibilité maximale de vos liens SD-WAN, de connecter en toute sécurité vos utilisateurs distants ou de protéger le réseau de votre organisation en pleine croissance, vous pouvez les adapter à votre environnement dynamique. Tous les modèles sont équipés d’un processeur à haut débit et d’un processeur de flux Xstream dédié pour l’accélération matérielle.
Comparer les modèles XGS 1U
Faire défiler
XGS 2100
Performances
PARE-FEU30 000 Mbit/s
INSPECTION TLS1 100 Mbit/s
IMIX DU PARE-FEU16 500 Mbit/s
IPS6 000 Mbit/s
VPN IPSEC17 000 Mbit/s
NGFW5 200 Mbit/s
PROTECTION CONTRE LES MENACES5 000 Mbit/s
LATENCE (64 OCTETS UDP)6 µs
Connectivité
INTERFACES ETHERNET (FIXES) 8 x GE cuivre
2 x SFP fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES) 1
DENSITÉ MAX. DE PORTS (MODULES INCL.) 18
INTERFACES DE GESTION 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O 2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)
POE MAX. (AVEC MODULE FLEXI PORT) 1 module : 4 ports, 60W max.
Modularité
EMPLACEMENTS FLEXI PORT 1
AUTRES MODULES COMPLÉMENTAIRES EN OPTION Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION) 8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre
Redondance
2DE ALIMENTATION Externe en option
DOUBLE SSD / RAID -
* Émetteurs-récepteurs vendus séparément
XGS 2100
Face avant
Face arrière
XGS 2300
Performances
PARE-FEU39 000 Mbit/s
INSPECTION TLS1 450 Mbit/s
IMIX DU PARE-FEU20 000 Mbit/s
IPS7 000 Mbit/s
VPN IPSEC20 500 Mbit/s
NGFW6 300 Mbit/s
PROTECTION CONTRE LES MENACES5 500 Mbit/s
LATENCE (64 OCTETS UDP)4 µs
Connectivité
INTERFACES ETHERNET (FIXES) 8 x GE cuivre
2 x SFP fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES) 1
DENSITÉ MAX. DE PORTS (MODULES INCL.) 18
INTERFACES DE GESTION 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O 2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)
POE MAX. (AVEC MODULE FLEXI PORT) 1 module : 4 ports, 60W max.
Modularité
EMPLACEMENTS FLEXI PORT 1
AUTRES MODULES COMPLÉMENTAIRES EN OPTION Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION) 8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre
Redondance
2DE ALIMENTATION Externe en option
DOUBLE SSD / RAID -
* Émetteurs-récepteurs vendus séparément
XGS 2300
Face avant
Face arrière
XGS 3100
Performances
PARE-FEU47 000 Mbit/s
INSPECTION TLS2 470 Mbit/s
IMIX DU PARE-FEU23 500 Mbit/s
IPS10 500 Mbit/s
VPN IPSEC25 000 Mbit/s
NGFW9 000 Mbit/s
PROTECTION CONTRE LES MENACES7 400 Mbit/s
LATENCE (64 OCTETS UDP)4 µs
Connectivité
INTERFACES ETHERNET (FIXES) 8 x GE cuivre
2 x SFP fibre*
2 x SFP+ 10 GE fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES) 1
DENSITÉ MAX. DE PORTS (MODULES INCL.) 20
INTERFACES DE GESTION 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O 2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)
POE MAX. (AVEC MODULE FLEXI PORT) 1 module : 4 ports, 60W max.
Modularité
EMPLACEMENTS FLEXI PORT 1
AUTRES MODULES COMPLÉMENTAIRES EN OPTION Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION) 8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre
Redondance
2DE ALIMENTATION Externe en option
DOUBLE SSD / RAID -
* Émetteurs-récepteurs vendus séparément
XGS 3100
Face avant
Face arrière
XGS 3300
Performances
PARE-FEU58 000 Mbit/s
INSPECTION TLS3 130 Mbit/s
IMIX DU PARE-FEU27 000 Mbit/s
IPS14 000 Mbit/s
VPN IPSEC31 100 Mbit/s
NGFW12 500 Mbit/s
PROTECTION CONTRE LES MENACES10 000 Mbit/s
LATENCE (64 OCTETS UDP)4 µs
Connectivité
INTERFACES ETHERNET (FIXES) 8 x GE cuivre
2 x SFP fibre*
2 x SFP+ 10 GE fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES) 1
DENSITÉ MAX. DE PORTS (MODULES INCL.) 20
INTERFACES DE GESTION 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O 2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)
POE MAX. (AVEC MODULE FLEXI PORT) 1 module : 4 ports, 60W max.
Modularité
EMPLACEMENTS FLEXI PORT 1
AUTRES MODULES COMPLÉMENTAIRES EN OPTION Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION) 8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre
Redondance
2DE ALIMENTATION Externe en option
DOUBLE SSD / RAID -
* Émetteurs-récepteurs vendus séparément
XGS 3300
Face avant
Face arrière
XGS 4300
Performances
PARE-FEU75 000 Mbit/s
INSPECTION TLS8 000 Mbit/s
IMIX DU PARE-FEU33 000 Mbit/s
IPS29 500 Mbit/s
VPN IPSEC62 500 Mbit/s
NGFW23 000 Mbit/s
PROTECTION CONTRE LES MENACES25 200 Mbit/s
LATENCE (64 OCTETS UDP)3 µs
Connectivité
INTERFACES ETHERNET (FIXES) 4 x GE cuivre
4 x 2,5 GE cuivre
4 x SFP+ 10 GE fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES) 2
DENSITÉ MAX. DE PORTS (MODULES INCL.) 28
INTERFACES DE GESTION 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O 2 x USB 3.0 (avant)
POE MAX. (AVEC MODULE FLEXI PORT) 2 modules : 4 ports, 60W max. par module
Modularité
EMPLACEMENTS FLEXI PORT 2
AUTRES MODULES COMPLÉMENTAIRES EN OPTION Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION) 8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre
Redondance
2DE ALIMENTATION Externe en option
DOUBLE SSD / RAID -
* Émetteurs-récepteurs vendus séparément
XGS 4300
Face avant
Face arrière
XGS 4500
Performances
PARE-FEU80 000 Mbit/s
INSPECTION TLS10 600 Mbit/s
IMIX DU PARE-FEU37 000 Mbit/s
IPS36 500 Mbit/s
VPN IPSEC75 550 Mbit/s
NGFW30 000 Mbit/s
PROTECTION CONTRE LES MENACES31 850 Mbit/s
LATENCE (64 OCTETS UDP)4 µs
Connectivité
INTERFACES ETHERNET (FIXES) 4 x GE cuivre
4 x 2,5 GE cuivre
4 x SFP+ 10 GE fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES) 2
DENSITÉ MAX. DE PORTS (MODULES INCL.) 28
INTERFACES DE GESTION 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O 2 x USB 3.0 (avant)
POE MAX. (AVEC MODULE FLEXI PORT) 2 modules : 4 ports, 60W max. par module
Modularité
EMPLACEMENTS FLEXI PORT 2
AUTRES MODULES COMPLÉMENTAIRES EN OPTION Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION) 8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
2 ports GbE fibre (LC) bypass + 4 ports GbE SFP fibre
Redondance
2DE ALIMENTATION Interne en option
DOUBLE SSD / RAID Inclus
Support SW RAID-1
* Émetteurs-récepteurs vendus séparément
XGS 4500
Face avant
Face arrière
Méthodologie des tests de performance
|
Général |
Débit maximal mesuré en conditions de test idéales, utilisant l’aide des outils de test standard Keysight-Ixia Breakingpoint. Les performances réelles peuvent varier en fonction des conditions du réseau et des services activés. |
|
Firewall |
Mesuré en utilisant le trafic HTTP et une taille de réponse de 512 Ko. |
|
IMIX du pare-feu |
Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets. |
|
IPS |
Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets. |
|
VPN IPsec |
Débit HTTP mesuré en utilisant plusieurs tunnels et une taille de la réponse HTTP de 512 Ko. |
|
Inspection TLS |
Mesuré avec l’IPS activé sur des sessions HTTPS et différentes suites de chiffrement. |
|
Protection contre les menaces |
Mesurée avec le pare-feu, l’IPS, le contrôle des applications et la prévention des malwares activés en utilisant un profil de trafic Enterprise Mix. |
Points forts du produit
- L’architecture à double processeur prend en charge toutes les fonctions de protection clés sans compromettre les performances.
- Un large choix de ports cuivre et fibre ainsi que diverses interfaces de gestion sont intégrés à chaque modèle.
- Des ports bypass LAN fixes sont présents sur chaque modèle pour prendre en charge divers scénarios de déploiement.
- Une ou plusieurs baies d’extension avec module Flexi Port sur tous les modèles vous permettent d’adapter la connectivité.
- Une seconde alimentation est optionnelle pour tous les modèles.
- Les modules Flexi Port PoE en option sont alimentés de manière centralisée et bénéficient donc de la redondance de l’alimentation lorsqu’ils utilisent la seconde alimentation.
- Un kit de montage en rack est inclus.
Accessoires
Modules Flexi Port
Pour tous les modèles XGS 1U
Nos modèles 1U sont dotés d’une ou plusieurs baies d’extension permettant d’ajouter de manière flexible à la gamme variée d’interfaces intégrées sur chaque boitier. L’évolution de votre environnement, de votre personnel ou de la périphérie de votre infrastructure peut nécessiter des ports fibre supplémentaires ou une modification de votre connectivité. Avec les modules Flexi Port, vous disposez d’un moyen efficace d’adapter votre appliance, plutôt que de devoir acheter un nouveau matériel à mi-échéance.
Émetteurs-récepteurs
Sophos propose une gamme d’émetteurs-récepteurs à utiliser dans les interfaces SFP et SFP+ de votre appliance ou du module Flexi Port.
Vous trouverez une liste des émetteurs-récepteurs tiers compatibles dans notre article de la base de connaissances.
Alimentation redondante externe
Pour XGS 2xxx, 3xxx, 4300
Tous nos modèles 1U proposent une seconde alimentation redondante en option. L’alimentation externe peut être connectée à l’arrière de l’appliance.
Lorsque vous utilisez cette alimentation avec XGS 2100 ou 2300, nous vous recommandons d’acheter des rails de montage en rack (plutôt que d’utiliser les équerres de montage fournies) pour un déploiement plus stable dans votre datacenter.
Alimentation redondante interne
Pour XGS 4500 uniquement
La seconde alimentation pour XGS 4500 est un moyen simple d’ajouter une fonction de redondance à notre unité 1U la plus puissante.
Pour une plus grande fiabilité, XGS 4500 est également doté d’un second SSD intégré (RAID).
Illustration montrant le modèle XGS 4300
Matrice des accessoires de la série XGS 1U
| Modèle | Alimentation redondante | SSD redondant | Baies Flexi Port | Modules Flexi Port | Kit de montage en rack |
|---|---|---|---|---|---|
| XGS 2100 | Externe en option | - | 1 | 8 ports 1 GE cuivres 8 ports 1 GE SFP 4 ports 10 GE SFP+ 4 ports 1 GE cuivre bypass 4 ports 1 GE cuivre PoE + 4 ports 1 G cuivre 4 ports 2,5 GE cuivre PoE 2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre |
Équerres de montage incluses Glissières en option |
| XGS 2300 | Externe en option | - | 1 | Équerres de montage incluses Glissières en option |
|
| XGS 3100 | Externe en option | - | 1 | Équerres de montage incluses Glissières en option |
|
| XGS 3300 | Externe en option | - | 1 | Équerres de montage incluses Glissières en option |
|
| XGS 4300 | Externe en option | - | 2 | Glissières incluses | |
| XGS 4500 | Interne en option | Inclus | 2 | Glissières incluses |
Produits associés
XGS U1 rackable
Performance et connectivité polyvalente pour les organisations distribuées de taille moyenne
PUISSANCE POUR LA PÉRIPHÉRIE DISTRIBUÉE
- Performances à double processeur pour accélérer le trafic et les applications
- Gamme diversifiée d’interfaces à haut débit intégrées et modules additionnels flexibles
- Options d’alimentation redondante
Page actuelle
XGS U2 rackable
Des performances sans compromis pour la périphérie des grandes entreprises et des campus.
PERFORMANCES ET REDONDANCE
- Performances de niveau entreprise et accélération matérielle
- Connectivité à haut débit intégrée ou via des modules optionnels
- Redondance intégrée
XGS Desktop (2e Gén.)
Des performances, une protection et une efficacité énergétique de premier ordre pour les PME et les succursales.
LES MEILLEURS PARE-FEUX POUR LES PME
- Le meilleur rapport qualité-prix du secteur
- Fonctionnement économe en énergie
- Wi-Fi 6 et 5G pris en charge sur certains modèles
- Interfaces SPF+ 2,5 GE et 10 GE
- Options d’alimentation redondante
XGS Desktop (1re Gén.)
Nos pare-feux de première génération pour les PME et les succursales, avec une connectivité exceptionnelle à un prix avantageux
PARE-FEUX FLEXIBLES POUR LES PME
- Sécurité tout-en-un
- Wi-Fi 5 en option sur tous les modèles
- Options de connectivité modulaire et complémentaire for le Wi-Fi et la 4G/5G
- Options d’alimentation redondante
Sophos SD-RED
Sécurité Plug-and-Play pour les petits bureaux et sites distants
APPAREILS EDGE ‘CLICK-AND-CONNECT’
- Étendez la sécurité à vos succursales et vos sites distants
- Connectivité simple en mode Plug-and-Play
- Pas besoin de technicien sur site
- Gestion depuis votre Sophos Firewall
Sophos Wireless
Notre solution Wi-Fi évolutive et gérée dans le Cloud prenant en charge la série AP6 dotée du Wi-Fi 6/6E.
LAN SANS FIL SIMPLE ET SÉCURISÉ
- Configuration et gestion simple dans Sophos Central
- Diverses options pour l’accès invité
- Intégration avec Sophos MDR/XDR ou des solutions tierces via une API pour bloquer les hôtes compromis
Sophos Switch
Switchs de couche d’accès au réseau permettant de connecter, d’alimenter et de contrôler à la périphérie du réseau local (LAN).
CONNECTIVITÉ, ALIMENTATION ET CONTRÔLE
- Gestion dans Sophos Central ou une interface utilisateur locale
- Alimentation électrique par Ethernet (PoE)
- Intégration avec Sophos MDR/XDR ou des solutions tierces via une API pour bloquer les hôtes compromis
Sophos ZTNA
Solution Zero Trust Network Access (ZTNA) pour connecter de manière sécurisée les utilisateurs aux applications
CONNECTEZ VOS UTILISATEURS DE MANIÈRE SÉCURISÉE
- Micro-segmentation pour une meilleure sécurité
- Contrôle des politiques de sécurité basé sur l’état d’intégrité de l’appareil
- Console de gestion unique avec Sophos Central
- Agent unique avec Sophos Endpoint