Next-Gen Firewall Appliances der XGS-Serie

Enterprise und Campus Edge: 2U-Modelle

Verteilte und wachsende Unternehmen, die selbst in Netzwerken mit hoher Komplexität maximalen Durchsatz benötigen, erhalten mit diesen Next-Gen-Firewalls optimale Sicherheit, Performance und Geschäftskontinuität. Die Sophos Xstream-Flow-Prozessoren in den XGS 2U Appliances bieten dedizierte Hardware-Beschleunigung, mit der sich die umfangreichen Schutzfunktionen für verschlüsselte, Cloud-gehostete Anwendungen und Datenübertragungen von heute problemlos bereitstellen lassen.

Die XGS 2U Firewalls bieten mit einer Reihe integrierter Hochgeschwindigkeitsports die perfekte Balance zwischen Portdichte und Modularität. Mit zusätzlichen Flexi-Port-Modulen mit hoher Dichte lässt sich die Konnektivität nochmal erweitern. Alle 2U-Rackmontage-Modelle sind zur leistungsstarken Traffic-Beschleunigung mit einer Hochgeschwindigkeits-CPU und einem Xstream Flow-Prozessor ausgestattet.

Broschüre

Weitere Firewall-Modelle

Enterprise and Campus Edge: 2U Models - Hero Banner Image

XGS-2U-Modelle vergleichen

XGS 5500

Performance

FIREWALL	TLS INSPECTION
100 GBit/s	13.5 GBit/s

FIREWALL-IMIX	IPS
52 GBit/s	40 GBit/s

IPSEC VPN	NGFW
92.5 GBit/s	38 GBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
46 GBit/s	5 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

8 x SFP+ 10 GE Glasfaser*

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

BYPASS-PORT-PAARE (FEST)

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. PORTDICHTE (INKL. MODULE)

Modularität

FLEXI-PORT-STECKPLÄTZE

2 + 1 für Modul mit hoher Dichte

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP Glasfaser*

4-Port 10 GE SFP+ Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

2-Port 40 GE QSFP+ Glasfaser*

8-Port 10 GE SFP+ Glasfaser*

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE Glasfaser (LC) Bypass + 4-Port 10 GE SFP+ Glasfaser

Modul mit hoher Dichte: 12-Port GE Kupfer + 4-Port 2,5 GE Kupfer

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

Redundanz

STROMVERSORGUNG

2 x Hot-Swap, intern

DUAL SSD

Enthalten

HW-RAID

in CPU integriert

* Transceiver separat erhältlich

XGS 6500

Performance

FIREWALL	TLS INSPECTION
120 GBit/s	16 GBit/s

FIREWALL-IMIX	IPS
60 GBit/s	50.75 GBit/s

IPSEC VPN	NGFW
109.8 GBit/s	46.5 GBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
53.5 GBit/s	5 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

12 x SFP+ 10 GE Glasfaser*

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

BYPASS-PORT-PAARE (FEST)

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. PORTDICHTE (INKL. MODULE)

Modularität

FLEXI-PORT-STECKPLÄTZE

2 + 2 für Module mit hoher Dichte

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP Glasfaser*

4-Port 10 GE SFP+ Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

2-Port 40 GE QSFP+ Glasfaser*

8-Port 10 GE SFP+ Glasfaser*

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE Glasfaser (LC) Bypass + 4-Port 10 GE SFP+ Glasfaser

Modul mit hoher Dichte: 12-Port GE Kupfer + 4-Port 2,5 GE Kupfer

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

Redundanz

STROMVERSORGUNG

2 x Hot-Swap, intern

DUAL SSD

Enthalten

HW-RAID

in CPU integriert

* Transceiver separat erhältlich

XGS 7500

Performance

FIREWALL	TLS INSPECTION
160 GBit/s	19.5 GBit/s

FIREWALL-IMIX	IPS
70.5 GBit/s	71.5 GBit/s

IPSEC VPN	NGFW
117 GBit/s	58 GBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
70 GBit/s	5,4 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

12 x SFP+ 10 GE Glasfaser*

2 x QSFP28 10/25/40 GBit/s

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

BYPASS-PORT-PAARE (FEST)

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. PORTDICHTE (INKL. MODULE)

Modularität

FLEXI-PORT-STECKPLÄTZE

2 + 2 für Module mit hoher Dichte

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP Glasfaser*

4-Port 10 GE SFP+ Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

2-Port 40 GE QSFP+ Glasfaser*

8-Port 10 GE SFP+ Glasfaser*

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE Glasfaser (LC) Bypass + 4-Port 10 GE SFP+ Glasfaser

Modul mit hoher Dichte: 12-Port GE Kupfer + 4-Port 2,5 GE Kupfer

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

Redundanz

STROMVERSORGUNG

2 x Hot-Swap, intern

DUAL SSD

Enthalten

HW-RAID

in CPU integriert

* Transceiver separat erhältlich

XGS 8500

Performance

FIREWALL	TLS INSPECTION
190 GBit/s	24 GBit/s

FIREWALL-IMIX	IPS
81 GBit/s	93 GBit/s

IPSEC VPN	NGFW
141 GBit/s	76 GBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
92.5 GBit/s	5,5 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

12 x SFP+ 10 GE Glasfaser*

2 x QSFP28 10/25/40/50/100 GE

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

BYPASS-PORT-PAARE (FEST)

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. PORTDICHTE (INKL. MODULE)

Modularität

FLEXI-PORT-STECKPLÄTZE

2 + 2 für Module mit hoher Dichte

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP Glasfaser*

4-Port 10 GE SFP+ Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

2-Port 40 GE QSFP+ Glasfaser*

8-Port 10 GE SFP+ Glasfaser*

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE Glasfaser (LC) Bypass + 4-Port 10 GE SFP+ Glasfaser

Modul mit hoher Dichte: 12-Port GE Kupfer + 4-Port 2,5 GE Kupfer

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

Redundanz

STROMVERSORGUNG

2 x Hot-Swap, intern

DUAL SSD

Enthalten

HW-RAID

in CPU integriert

* Transceiver separat erhältlich

Performance-Prüfmethodik

Allgemein	Max. gemessener Durchsatz unter idealen Testbedingungen unter Verwendung der Branchenstandard-Performance-Test-Tools Keysight-Ixia Breaking Point. Tatsächliche Performance kann je nach Netzwerkbedingungen und aktivierten Services variieren.
Firewall	Gemessen mit HTTP-Datenverkehr und 512 KB Antwortgröße.
Firewall IMIX	UDP-Durchsatz basierend auf einer Kombination aus Paketgrößen von 66, 570 und 1518 Bytes.
IPS	Gemessen mit HTTP-Datenverkehr, IPS-Regelsatz und 512 KB-Objektgröße.
IPsec VPN	HTTP-Durchsatz, gemessen unter Verwendung mehrerer Tunnel und 512 KB HTTP Antwortgröße.
TLS Inspection	Gemessen mit aktiviertem IPS in HTTPS-Sessions und verschiedenen Cipher Suites.
Bedrohungsschutz	Gemessen mit Aktivierung von Firewall, IPS, Application Control und Malware-Abwehr unter Verwendung von Enterprise-Mix-Datenverkehr.

Produkt-Highlights

Entwickelt für kompromisslose Performance
Dual-Prozessor-Architektur mit dediziertem Coprozessor für Hardware-Beschleunigung der Enterprise-Klasse
Hochleistungs-NVMe-SSDs (Non-Volatile Memory Express) für bessere Kompatibilität und Speicherkapazität (nur XGS 7500/8500)
Genügend Spielraum für alle wichtigen Bedrohungsschutzfunktionen wie TLS Inspection, Sandboxing und KI-basierte Bedrohungsanalyse
Äußerst wettbewerbsfähiger ROI pro geschütztem MBit/s
Jedes Modell ist mit einer Reihe von Standard-1-GE-Kupfer- sowie 8 bis 12 SFP+-10 GE-Glasfaser-Schnittstellen ausgestattet
QSFP28-Schnittstellen bei High-End-Modellen unterstützen Port-Geschwindigkeiten von bis zu 40 GBit/s (XGS 7500) und 100 GBit/s (XGS 8500)
Maximale Portdichte von 48 (XGS 5500), 68 (XGS 6500) oder 70 (XGS 7500/8500) mit optionalen Modulen
Redundanz-Funktionen auf allen Modellen gewährleisten die Geschäftskontinuität

Zubehör

Flexi-Port-Module

Für alle XGS-2U-Modelle

Alle 2U Appliances sind mit zwei Standard-Flexi-Port-Erweiterungsschächten sowie ein oder zwei Schächten für die größeren Module mit hoher Dichte ausgestattet. Mit diesen können Sie Ihre Appliance flexibel an Änderungen Ihrer Umgebung, Belegschaft oder Edge-Infrastruktur anpassen, bei denen Sie möglicherweise zusätzliche Glasfaserports oder andere Anschlüsse benötigen. Mit Flexi-Port-Modulen können Sie Ihre Appliance kosteneffizient anpassen, anstatt mittelfristig neue Hardware kaufen zu müssen. So garantieren Sie über die gesamte Lebensdauer Ihrer Firewall, dass sich Ihre Investition optimal bezahlt macht.

Redundanz

Unsere 2U Appliances sind mit Komponenten ausgestattet, um eine maximale Betriebszeit zu gewährleisten:

Zwei SSDs
Zwei Stromversorgungen (im laufenden Betrieb austauschbar)

Transceiver

Eine Liste kompatibler Transceiver von Drittanbietern finden Sie in diesem Support-Artikel.

Rackmontage-Kits

Alle 2U-Rackmontage-Appliances sind mit Rackmontage-Gleitschienen ausgestattet.

Zubehörmatrix für die XGS-Serie – 2U

Modell	Redundante Stromversorgung	Redundante SSD	Flexi-Port-Schächte	Flexi-Port-Module	Rackmontage-Kit
XGS 5500	Enthalten	Enthalten	2 + 1 für Modul mit hoher Dichte	8-Port 1 GE Kupfer 8-Port 1 GE SFP 4-Port 10 GE SFP+ 4-Port 1 GE Kupfer Bypass 2-Port 40 GE QSFP+ 8-Port 10 GE SFP+ 2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser 2-Port 10 GE Glasfaser (LC) Bypass + 4 Port 10 GE SFP+ Glasfaser Flexi-Port-Modul mit hoher Dichte: 12-Port 1 GE Kupfer + 4-Port 2,5 GE Kupfer	Gleitschienen im Lieferumfang enthalten
XGS 6500	Enthalten	Enthalten	2 + 2 für Module mit hoher Dichte		Gleitschienen im Lieferumfang enthalten
XGS 7500	Enthalten	Enthalten	2 + 2 für Module mit hoher Dichte		Gleitschienen im Lieferumfang enthalten
XGS 8500	Enthalten	Enthalten	2 + 2 für Module mit hoher Dichte		Gleitschienen im Lieferumfang enthalten