Dispositivos de firewall Next-Gen da Série XGS
Periféricos distribuídos: Modelos 1U de montagem em rack
Organizações de médio porte e distribuídas que precisam de uma solução versátil para alimentar e proteger suas redes se beneficiarão de nossos modelos 1U. Esses firewalls montados em rack oferecem excelente desempenho, ampla variedade de interfaces de alta velocidade integradas e opção de módulos de conectividade complementares. Se sua prioridade é garantir o máximo de tempo de atividade para seus links SD-WAN, conectar com segurança seus usuários remotos ou proteger a rede em uma organização em crescimento, você pode ajustá-los para seu ambiente dinâmico. Todos os modelos são alimentados por CPU de alta velocidade e um processador Xstream Flow dedicado para aceleração de hardware.
Compare os modelos XGS 1U
Rolar
XGS 2100
Desempenho
FIREWALL30.000 Mbps
INSPEÇÃO TLS1.100 Mbps
FIREWALL IMIX16.500 Mbps
IPS6.000 Mbps
IPSEC VPN17.000 Mbps
NGFW5.200 Mbps
PROTEÇÃO CONTRA AMEAÇAS5.000 Mbps
LATÊNCIA (UDP 64 BYTES)6 µs
Conectividade
INTERFACES ETHERNET (FIXAS) 8 x GE cobre
2 x SFP fiber*
PARES DE PORTAS BYPASS (FIXOS) 1
MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS) 18
INTERFACES DE GERENCIAMENTO 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
OUTRAS INTERFACES E/S 2 x USB 3.0 (frontal)
1 x USB 2.0 (traseira)
MÁX. POE (USANDO MÓDULO DE PORTA FLEXI) 1 módulo: 4 portas, 60 W máx.
Modularidade
ABERTURAS PARA PORTAS FLEXI 1
MÓDULOS COMPLEMENTARES OPCIONAIS Transceptores
MÓDULOS PARA PORTAS FLEXI (OPCIONAL) 8 portas GE cobre
8 portas GE SFP fiber*
4 portas 10 GE SFP+ fiber*
4 portas GE bypass cobre (2 pares)
4 portas GE cobre PoE + 4 portas GE cobre
4 portas PoE 2,5 GE cobre
2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber
Redundância
2ª FONTE DE ALIMENTAÇÃO Externa opcional
SSD/RAID DUPLO N/D
* Transceptores vendidos separadamente
XGS 2100
Front
Back
XGS 2300
Desempenho
FIREWALL39.000 Mbps
INSPEÇÃO TLS1.450 Mbps
FIREWALL IMIX20.000 Mbps
IPS7.000 Mbps
IPSEC VPN20.500 Mbps
NGFW6.300 Mbps
PROTEÇÃO CONTRA AMEAÇAS5.500 Mbps
LATÊNCIA (UDP 64 BYTES)4 µs
Conectividade
INTERFACES ETHERNET (FIXAS) 8 x GE cobre
2 x SFP fiber*
PARES DE PORTAS BYPASS (FIXOS) 1
MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS) 18
INTERFACES DE GERENCIAMENTO 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
OUTRAS INTERFACES E/S 2 x USB 3.0 (frontal)
1 x USB 2.0 (traseira)
MÁX. POE (USANDO MÓDULO DE PORTA FLEXI) 1 módulo: 4 portas, 60 W máx.
Modularidade
ABERTURAS PARA PORTAS FLEXI 1
MÓDULOS COMPLEMENTARES OPCIONAIS Transceptores
MÓDULOS PARA PORTAS FLEXI (OPCIONAL) 8 portas GE cobre
8 portas GE SFP fiber*
4 portas 10 GE SFP+ fiber*
4 portas GE bypass cobre (2 pares)
4 portas GE cobre PoE + 4 portas GE cobre
4 portas PoE 2,5 GE cobre
2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber
Redundância
2ª FONTE DE ALIMENTAÇÃO Externa opcional
SSD/RAID DUPLO N/D
* Transceptores vendidos separadamente
XGS 2300
Front
Back
XGS 3100
Desempenho
FIREWALL47.000 Mbps
INSPEÇÃO TLS2.470 Mbps
FIREWALL IMIX23.500 Mbps
IPS10.500 Mbps
IPSEC VPN25.000 Mbps
NGFW9.000 Mbps
PROTEÇÃO CONTRA AMEAÇAS7.400 Mbps
LATÊNCIA (UDP 64 BYTES)4 µs
Conectividade
INTERFACES ETHERNET (FIXAS) 8 x GE cobre
2 x SFP fiber*
2 x SFP+ 10 GE fiber*
PARES DE PORTAS BYPASS (FIXOS) 1
MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS) 20
INTERFACES DE GERENCIAMENTO 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
OUTRAS INTERFACES E/S 2 x USB 3.0 (frontal)
1 x USB 2.0 (traseira)
MÁX. POE (USANDO MÓDULO DE PORTA FLEXI) 1 módulo: 4 portas, 60 W máx.
Modularidade
ABERTURAS PARA PORTAS FLEXI 1
MÓDULOS COMPLEMENTARES OPCIONAIS Transceptores
MÓDULOS PARA PORTAS FLEXI (OPCIONAL) 8 portas GE cobre
8 portas GE SFP fiber*
4 portas 10 GE SFP+ fiber*
4 portas GE bypass cobre (2 pares)
4 portas GE cobre PoE + 4 portas GE cobre
4 portas PoE 2,5 GE cobre
2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber
Redundância
2ª FONTE DE ALIMENTAÇÃO Externa opcional
SSD/RAID DUPLO N/D
* Transceptores vendidos separadamente
XGS 3100
Front
Back
XGS 3300
Desempenho
FIREWALL58.000 Mbps
INSPEÇÃO TLS3.130 Mbps
FIREWALL IMIX27.000 Mbps
IPS14.000 Mbps
IPSEC VPN31.100 Mbps
NGFW12.500 Mbps
PROTEÇÃO CONTRA AMEAÇAS10.000 Mbps
LATÊNCIA (UDP 64 BYTES)4 µs
Conectividade
INTERFACES ETHERNET (FIXAS) 8 x GE cobre
2 x SFP fiber*
2 x SFP+ 10 GE fiber*
PARES DE PORTAS BYPASS (FIXOS) 1
MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS) 20
INTERFACES DE GERENCIAMENTO 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
OUTRAS INTERFACES E/S 2 x USB 3.0 (frontal)
1 x USB 2.0 (traseira)
MÁX. POE (USANDO MÓDULO DE PORTA FLEXI) 1 módulo: 4 portas, 60 W máx.
Modularidade
ABERTURAS PARA PORTAS FLEXI 1
MÓDULOS COMPLEMENTARES OPCIONAIS Transceptores
MÓDULOS PARA PORTAS FLEXI (OPCIONAL) 8 portas GE cobre
8 portas GE SFP fiber*
4 portas 10 GE SFP+ fiber*
4 portas GE bypass cobre (2 pares)
4 portas GE cobre PoE + 4 portas GE cobre
4 portas PoE 2,5 GE cobre
2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber
Redundância
2ª FONTE DE ALIMENTAÇÃO Externa opcional
SSD/RAID DUPLO N/D
* Transceptores vendidos separadamente
XGS 3300
Front
Back
XGS 4300
Desempenho
FIREWALL75.000 Mbps
INSPEÇÃO TLS8.000 Mbps
FIREWALL IMIX33.000 Mbps
IPS29.500 Mbps
IPSEC VPN62.500 Mbps
NGFW23.000 Mbps
PROTEÇÃO CONTRA AMEAÇAS25.200 Mbps
LATÊNCIA (UDP 64 BYTES)3 µs
Conectividade
INTERFACES ETHERNET (FIXAS) 4 x GE cobre
4 x 2,5 GE cobre
4 x SFP+ 10 GE fiber*
PARES DE PORTAS BYPASS (FIXOS) 2
MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS) 28
INTERFACES DE GERENCIAMENTO 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
OUTRAS INTERFACES E/S 2 x USB 3.0 (frontal)
MÁX. POE (USANDO MÓDULO DE PORTA FLEXI) 2 módulos: 4 portas, 60 W máx. por módulo
Modularidade
ABERTURAS PARA PORTAS FLEXI 2
MÓDULOS COMPLEMENTARES OPCIONAIS Transceptores
MÓDULOS PARA PORTAS FLEXI (OPCIONAL) 8 portas GE cobre
8 portas GE SFP fiber*
4 portas 10 GE SFP+ fiber*
4 portas GE bypass cobre (2 pares)
4 portas GE cobre PoE + 4 portas GE cobre
4 portas PoE 2,5 GE cobre
2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber
Redundância
2ª FONTE DE ALIMENTAÇÃO Externa opcional
SSD/RAID DUPLO N/D
* Transceptores vendidos separadamente
XGS 4300
Front
Back
XGS 4500
Desempenho
FIREWALL80.000 Mbps
INSPEÇÃO TLS10.600 Mbps
FIREWALL IMIX37.000 Mbps
IPS36.500 Mbps
IPSEC VPN75.550 Mbps
NGFW30.000 Mbps
PROTEÇÃO CONTRA AMEAÇAS31.850 Mbps
LATÊNCIA (UDP 64 BYTES)4 µs
Conectividade
INTERFACES ETHERNET (FIXAS) 4 x GE cobre
4 x 2,5 GE cobre
4 x SFP+ 10 GE fiber*
PARES DE PORTAS BYPASS (FIXOS) 2
MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS) 28
INTERFACES DE GERENCIAMENTO 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
OUTRAS INTERFACES E/S 2 x USB 3.0 (frontal)
MÁX. POE (USANDO MÓDULO DE PORTA FLEXI) 2 módulos: 4 portas, 60 W máx. por módulo
Modularidade
ABERTURAS PARA PORTAS FLEXI 2
MÓDULOS COMPLEMENTARES OPCIONAIS Transceptores
MÓDULOS PARA PORTAS FLEXI (OPCIONAL) 8 portas GE cobre
8 portas GE SFP fiber*
4 portas 10 GE SFP+ fiber*
4 portas GE bypass cobre (2 pares)
4 portas GE cobre PoE + 4 portas GE cobre
4 portas PoE 2,5 GE cobre
2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber
Redundância
2ª FONTE DE ALIMENTAÇÃO Interna opcional
SSD/RAID DUPLO Incluído
suporte a SW RAID-1
* Transceptores vendidos separadamente
XGS 4500
Front
Back
Metodologia de teste de desempenho
|
Geral |
Taxa de transferência máxima medida sob condições ideais de teste usando as ferramentas de teste Keysight-Ixia BreakingPoint padrão da indústria. O desempenho real pode variar dependendo das condições da rede e dos serviços ativados |
|
Firewall |
Medição usando tráfego HTTP e tamanho de resposta de 512 KB |
|
Firewall IMIX |
Taxa de transferência UDP baseada em uma combinação de tamanhos de pacote de 66 bytes, 570 bytes e 1518 bytes |
|
IPS |
Taxa de transferência UDP baseada em uma combinação de tamanhos de pacote de 66 bytes, 570 bytes e 1518 bytes |
|
IPsec VPN |
Medição da taxa de transferência de HTTP usando multitúneis e tamanho de resposta HTTP de 512 KB |
|
Inspeção de TLS |
Medição com IPS habilitado em sessões HTTPS e diferentes pacotes de codificação |
|
Proteção contra ameaças |
Medição com firewall, IPS, controle de aplicativos e prevenção de malware ativados usando tráfego Enterprise Mix |
Destaques do produto
- Arquitetura de processador duplo aceita todos os principais recursos de proteção sem comprometer o desempenho
- Uma ampla seleção de portas de cobre e fiber, além de várias interfaces de gerenciamento integradas em cada modelo
- Portas bypass de LAN fixas em todos os modelos para suporte a diversos cenários de implantação
- Compartimentos modulares de expansão da porta Flexi em todos os modelos para que você possa adaptar a conectividade
- A segunda fonte de alimentação é opcional para todos os modelos
- Módulos opcionais PoE para porta Flexi são alimentados centralmente e se beneficiam da alimentação redundante quando usam a segunda opção de alimentação
- Kit para montagem em rack incluído
Acessórios
Módulos para portas Flexi
Para todos os modelos XGS 1U
Os modelos 1U são fornecidos com um ou mais compartimentos de expansão para adicionar flexibilidade à ampla gama de interfaces integradas em cada caixa. Mudanças no ambiente, na força de trabalho ou na infraestrutura de borda podem exigir portas fiber adicionais ou uma mudança na conectividade. Com os módulos para portas Flexi, você tem uma maneira econômica de adaptar seu dispositivo, em vez de precisar adquirir um novo hardware em médio prazo.
Transceptores
A Sophos oferece uma série de transceptores para uso nas interfaces SFP e SFP+ em seu dispositivo ou módulo para porta Flexi.
Uma lista de transceptores compatíveis de terceiros está disponível neste artigo da nossa base de conhecimentos.
Fonte de alimentação redundante externa
Para XGS 2xxx, 3xxx, 4300
Todos os modelos 1U oferecem uma segunda fonte de alimentação opcional para redundância. A fonte de alimentação externa pode ser conectada à parte traseira do dispositivo.
Quando usar essa fonte de alimentação com o XGS 2100 ou 2300, sugerimos a compra de trilhos para montagem em rack (em vez de usar os suportes fornecidos) para uma implantação mais estável em seu data center.
Fonte de alimentação redundante interna
Somente para XGS 4500
A segunda fonte de alimentação do XGS 4500 oferece uma maneira simples de adicionar redundância à unidade 1U mais poderosa.
Para maior confiabilidade, o XGS 4500 oferece também um segundo SSD integrado (RAID).
Mostrando o modelo XGS 4300
Matriz de acessórios para Série XGS 1U
| Modelo | Alimentação redundante | SSD Redundante | Compartimentos para portas Flexi | Módulos para portas Flexi | Kit para montagem em rack |
|---|---|---|---|---|---|
| XGS 2100 | Externo opcional | N/D | 1 | 8 portas 1 GE cobre 8 portas 1 GE SFP 4 portas 10 GE SFP+ 4 portas 1 GE bypass cobre 4 portas 1 GE cobre PoE + 4 portas 1G cobre 4 portas PoE 2,5 GE cobre 2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber |
Suportes para montagem em rack incl. Trilhos opcionais |
| XGS 2300 | Externo opcional | N/D | 1 | Suportes para montagem em rack incl. Trilhos opcionais |
|
| XGS 3100 | Externo opcional | N/D | 1 | Suportes para montagem em rack incl. Trilhos opcionais |
|
| XGS 3300 | Externo opcional | N/D | 1 | Suportes para montagem em rack incl. Trilhos opcionais |
|
| XGS 4300 | Externo opcional | N/D | 2 | Trilhos incluídos | |
| XGS 4500 | Interno opcional | Incluído | 2 | Trilhos incluídos |
Produtos relacionados
XGS 1U Rackmount
Performance and versatile connectivity for midsize distributed organizations
POWER FOR THE DISTRIBUTED EDGE
- Dual-processor performance to accelerate traffic and apps
- Diverse range of high-speed interfaces built in plus flexible, add-on modules
- Redundant power options
Now viewing
XGS 2U Rackmount
No-compromise performance for the enterprise and campus edge
PERFORMANCE AND REDUNDANCY
- Enterprise-grade performance and hardware acceleration
- High-speed connectivity on board and via optional modules
- Built-in redundancy
XGS Desktop (Gen.2)
Best-in-class performance, protection, and power efficiency for SMBs and branch offices
THE ULTIMATE SMB FIREWALLS
- Industry-leading price-performance
- Power-saving operation
- Optional Wi-Fi 6 and 5G support on select models
- 2.5 GE and 10 GE SFP+ interfaces
- Redundant power options
XGS Desktop (Gen.1)
Our first-gen SMB and branch office firewalls with great connectivity at a great price
FLEXIBLE SMB FIREWALLS
- All-in-one security
- Optional Wi-Fi 5 on all models
- Modular, add-on connectivity options for Wi-Fi and 4G/5G
- Redundant power options
Sophos SD-RED
Plug-and-play security for smaller branch offices and remote sites
CLICK-AND-CONNECT EDGE DEVICES
- Extend security to branch offices and remote locations
- Simple, plug-and-play connectivity
- No technical staff required on site
- Managed via your Sophos Firewall
Sophos Wireless
Our scalable, cloud-managed Wi-Fi solution with support for the Wi-Fi 6/6E AP6 Series
SIMPLE, SECURE WIRELESS LAN
- Easy setup and management via Sophos Central
- Diverse options for guest access
- Integration with Sophos MDR/XDR or third-party solutions via API to block compromised hosts
Sophos Switch
Network access-layer switches to connect, power, and control at the LAN edge
CONNECT, POWER, AND CONTROL
- Sophos Central or local user interface management
- Power-over-Ethernet
- Integration with Sophos MDR/XDR or third-party solutions via API to block compromised hosts
Sophos ZTNA
Zero Trust Network Access to securely connect users to applications
SECURELY CONNECT YOUR USERS
- Micro-segmentation for better security
- Device-health-based policy control
- Single console management via Sophos Central
- Single agent with Sophos Endpoint