Sophos Firewall
Démo en ligneTélécharger la brochure

Série XGS

Appliances de pare-feu Next-Gen

Démo en ligneTélécharger la brochure
Optimisé par Xstream

Les pare-feu Sophos de la série XGS combinent le meilleur de deux mondes : la flexibilité d’un processeur multicœur haute performance pour l’inspection approfondie des paquets, et les avantages en matière de performances du processeur de flux Xstream dédié pour l’accélération intelligente des applications.

Une protection puissante pour tous les modèles

Sophos Firewall et la série XGS offrent la meilleure visibilité, protection et performance sur le marché. De la petite succursale à l’entreprise distribuée, nous garantissons une protection sans compromis.

Nous protégeons votre périmètre

Sophos Firewall protège votre réseau où qu’il soit grâce à une gamme étendue d’appliances matérielles modulaires, à la prise en charge de plateformes virtuelles et Cloud, et à des périphériques d’accès sécurisé tels que notre SD-RED et nos points d’accès sans fil APX.

Appliances de la série XGS

PME et succursales

Série XGS Desktop

Un excellent rapport qualité-prix et une connectivité tout-en-un pour tous les besoins de vos succursales, points de vente et petites entreprises.

Modèles 87/87w, 107/107w, 116/116w, 126/126w, 136/136w

Comparer les modèles

Périmètre distribué

Série XGS U1 rackable

Des performances et des options de connectivité polyvalentes pour répondre aux besoins en infrastructure de sécurité des grandes PME et des organisations de taille moyenne.

Modèles 2100, 2300, 3100, 3300, 4300, 4500

Comparer les modèles

Périmètre grande entreprise

Série XGS U2 rackable

Des performances, une connectivité et une redondance sans compromis pour alimenter les réseaux d’entreprise distribués les plus exigeants.

Modèles 5500, 6500

Comparer les modèles
SD-WAN et Wi-Fi

Remote Ethernet Devices (RED)

Série SD-RED

Appareils RED (Remote Ethernet Devices) prêts à l’emploi pour fournir une connectivité de périmètre aux succursales et aux sites distants.

Modèles 20, 60

Comparer les modèles

Points d’accès Wi-Fi

Série APX

Gérez, sécurisez et contrôlez vos réseaux Wi-Fi depuis votre Sophos Firewall.

Modèles 120, 320, 530, 740

Comparer les modèles

Vous cherchez les appliances de la série XG ?

Série XG

Cloud et virtuel

Sophos Firewall protège vos environnements virtuels et vos environnements de Cloud publics, privés et hybrides.

En tant que partenaire APN (AWS Partner Network) d’AWS, Sophos se positionne comme expert en compétences AWS, vendeur AWS Marketplace et partenaire AWS du secteur public.

Sophos Firewall est disponible dans AWS Marketplace avec un modèle de licence Pay-As-You-Go (PAYG) ou Bring-Your-Own-License (BYOL) pour répondre au mieux à vos besoins.

Sophos Firewall est certifié et optimisé pour Azure et est disponible sur Microsoft Azure Marketplace.

Profitez d’un essai ou des options souples de licence PAYG ou BYOL.

Sophos Firewall est disponible sur Nutanix AHV et Nutanix Flow, apportant ainsi la meilleure protection à la plateforme d’infrastructure hyperconvergente (HCI) leader du marché.

Profitez d’un essai gratuit de 30 jours en utilisant notre image KVM et nos licences flexibles.

En savoir plus

Sophos Firewall est également disponible sur toutes les plateformes de virtualisation courantes, notamment VMWare ESXi, Microsoft Hyper-V 2008 et 2012, KVM et les plateformes Citrix Xen App.

Vous pouvez également installer Sophos Firewall sous forme d’appliance logicielle sur votre propre matériel x86.

Appliances de pare-feu Next-Gen de la série XGS

PME et succursales : Modèles Desktop

Les clients qui recherchent une solution de sécurité réseau tout-en-un apprécieront les options de connectivité transparentes disponibles pour nos appliances de bureau. Elles offrent le parfait équilibre entre prix et performances, avec la modularité dont les petites entreprises, les points de vente au détail et les succursales ont besoin pour se développer et s’adapter à l’évolution des activités. Tous les modèles Desktop sont disponibles en option avec le Wi-Fi intégré.

Tous les modèles sont équipés d’un processeur haut débit et d’un processeur de flux Xstream dédié pour l’accélération matérielle.

Comparer les modèles XGS Desktop

Faire défiler
XGS 87 / 87w XGS 107 / 107w XGS 116 / 116w 126/126w 136/136w
Performances
Pare-feu
3 700 Mbit/s
INSPECTION TLS
375 Mbit/s
IMIX du pare-feu
2 500 Mbit/s
IPS
1 015 Mbit/s
VPN IPSEC
750 Mbit/s
NGFW
700 Mbit/s
PROTECTION CONTRE LES MENACES
240 Mbit/s
LATENCE (64 OCTETS, UDP)
6 µs
Performances
Pare-feu
7 000 Mbit/s
INSPECTION TLS
420 Mbit/s
IMIX du pare-feu
900 Mbit/s
IPS
1 355 Mbit/s
VPN IPSEC
900 Mbit/s
NGFW
1 050 Mbit/s
PROTECTION CONTRE LES MENACES
330 Mbit/s
LATENCE (64 OCTETS, UDP)
6 µs
Performances
Pare-feu
7 700 Mbit/s
INSPECTION TLS
650 Mbit/s
IMIX du pare-feu
3 500 Mbit/s
IPS
2 000 Mbit/s
VPN IPSEC
1 100 Mbit/s
NGFW
2 000 Mbit/s
PROTECTION CONTRE LES MENACES
685 Mbit/s
LATENCE (64 OCTETS, UDP)
8 µs
Performances
Pare-feu
10 500 Mbit/s
INSPECTION TLS
800 Mbit/s
IMIX du pare-feu
4 000 Mbit/s
IPS
2 600 Mbit/s
VPN IPSEC
1 800 Mbit/s
NGFW
2 500 Mbit/s
PROTECTION CONTRE LES MENACES
900 Mbit/s
LATENCE (64 OCTETS, UDP)
8 µs
Performances
Pare-feu
11 500 Mbit/s
INSPECTION TLS
950 Mbit/s
IMIX du pare-feu
4 700 Mbit/s
IPS
3 300 Mbit/s
VPN IPSEC
2 500 Mbit/s
NGFW
3 000 Mbit/s
PROTECTION CONTRE LES MENACES
1 000 Mbit/s
LATENCE (64 OCTETS, UDP)
8 µs
Connectivité
INTERFACES ETHERNET (FIXES)
4 x GE cuivre
1 x SFP fibre*
ALIMENTATION ÉLECTRIQUE PAR ETHERNET (PoE) (FIXE)
s.o.
INTERFACES DE GESTION
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)
OPTION WI-FI (MODÈLES W UNIQUEMENT)
Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 antennes externes
une seule radio 2,4 ou 5 GHz
Connectivité
INTERFACES ETHERNET (FIXES)
8 x GE cuivre
1 x SFP fibre*
ALIMENTATION ÉLECTRIQUE PAR ETHERNET (PoE) (FIXE)
s.o.
INTERFACES DE GESTION
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)
OPTION WI-FI (MODÈLES W UNIQUEMENT)
Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 antennes externes
une seule radio 2,4 ou 5 GHz
Connectivité
INTERFACES ETHERNET (FIXES)
8 x GE cuivre
1 x SFP fibre*
ALIMENTATION ÉLECTRIQUE PAR ETHERNET (PoE) (FIXE)
1 x GE
802.3at (30W max.)
INTERFACES DE GESTION
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)
OPTION WI-FI (MODÈLES W UNIQUEMENT)
Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 antennes externes
une seule radio 2,4 ou 5 GHz
Connectivité
INTERFACES ETHERNET (FIXES)
10 x GE cuivre
2 x SFP fibre*
ALIMENTATION ÉLECTRIQUE PAR ETHERNET (PoE) (FIXE)
2 x GE
802.3at (30W max. par port)
INTERFACES DE GESTION
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)
OPTION WI-FI (MODÈLES W UNIQUEMENT)
Wi-Fi 5 (802.11ac)
3X3:3 MIMO
3 antennes externes
une seule radio 2,4 ou 5 GHz
Connectivité
INTERFACES ETHERNET (FIXES)
10 x GE cuivre
2 x SFP fibre*
ALIMENTATION ÉLECTRIQUE PAR ETHERNET (PoE) (FIXE)
2 x 2,5 GE
802.3at (30W max. par port)
INTERFACES DE GESTION
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)
OPTION WI-FI (MODÈLES W UNIQUEMENT)
Wi-Fi 5 (802.11ac)
3X3:3 MIMO
3 antennes externes
une seule radio 2,4 ou 5 GHz
Modularité
SLOTS D’EXTENSION
s.o.
MODULE COMPLÉMENTAIRE EN OPTION
Modem VDSL SFP
émetteurs-récepteurs SFP
Modularité
SLOTS D’EXTENSION
s.o.
MODULE COMPLÉMENTAIRE EN OPTION
Modem VDSL SFP
émetteurs-récepteurs SFP
Modularité
SLOTS D’EXTENSION
1
MODULES COMPLÉMENTAIRES EN OPTION
Module 3G/4G
2d module Wi-Fi 5/802.11ac (pour modèles w uniquement)
modem VDSL SFP
émetteurs-récepteurs SFP
Modularité
SLOTS D’EXTENSION
1
MODULES COMPLÉMENTAIRES EN OPTION
Module 3G/4G
2d module Wi-Fi 5/802.11ac (pour modèles w uniquement)
modem VDSL SFP
émetteurs-récepteurs SFP
Modularité
SLOTS D’EXTENSION
1
MODULES COMPLÉMENTAIRES EN OPTION
Module 3G/4G
2d module Wi-Fi 5/802.11ac (pour modèles w uniquement)
modem VDSL SFP
émetteurs-récepteurs SFP
Redondance
COMPOSANTS PERMUTABLES
s.o.
Redondance
COMPOSANTS PERMUTABLES
2de alimentation en option
Redondance
COMPOSANTS PERMUTABLES
2de alimentation en option
Redondance
COMPOSANTS PERMUTABLES
2de alimentation en option
Redondance
COMPOSANTS PERMUTABLES
2de alimentation en option
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Spécifications et images Spécifications et images Spécifications et images Spécifications et images Spécifications et images
Méthodologie des tests de performance
Général Débit maximal mesuré en conditions de test idéales, utilisant l’aide des outils de test standard Keysight-Ixia Breakingpoint. Les performances réelles peuvent varier en fonction des conditions du réseau et des services activés.
Firewall Mesuré en utilisant le trafic HTTP et une taille de réponse de 512 Ko
IMIX du pare-feu Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets
IPS Mesuré avec IPS avec le trafic HTTP en utilisant des règles IPS par défaut et une taille d’objet de 512 Ko.      
VPN IPsec Débit HTTP en utilisant plusieurs tunnels et une taille de la réponse HTTP de 512 Ko
Inspection TLS Les performances sont mesurées avec l’IPS avec des sessions HTTPS et différentes suites de chiffrement.
Protection contre les menaces Mesurée avec le pare-feu, l’IPS, le contrôle des applications et la prévention des malwares activés en utilisant la taille de réponse HTTP 200 Ko

Vous cherchez les appliances de la série XG ?

Série XG

Illustration montrant le modèle XGS 116w

Caractéristiques du produit

  • Architecture à double processeur pour un excellent rapport prix/performances.

  • Chaque modèle est disponible avec le Wi-Fi intégré en option pour une connectivité tout-en-un.

  • Une baie d’extension sur tous les modèles XGS 116/126/136 améliore la compatibilité pour la 3G/4G lorsqu’elle est utilisée avec notre module optionnel.

  • Un deuxième module radio Wi-Fi en option peut être ajouté aux modèles w dotés d’une baie d’extension.

  • Une deuxième alimentation en option pour tous les modèles XGS 1xx offre une option de redondance rarement disponible dans ce format.

  • Des ports PoE (Power-over-Ethernet) sont intégrés sur les modèles 116, 126 (1 GE) et 136 (2,5 GE) pour alimenter vos périphériques externes.

  • Le port SFP de tous les modèles peut être utilisé pour le FTTH/FTTP ou avec le modem VDSL en option.

  • Remarque : Toutes les fonctionnalités de protection sont prises en charge par tous les modèles XGS 1xx et la plupart des modèles XGS 87 et 87w.

Accessoires

Connectivité 3G/4G

Pour les modèles XGS 116, 126 et 136 uniquement

Nos appliances Desktop sont souvent déployées sur des sites distants, où une connectivité flexible est essentielle. La baie d’extension sur les modèles XGS 116, 126 et 136 offre la possibilité d’ajouter un module 3G/4G. Le module peut être monté de manière sécurisée et sa gestion se fait depuis votre console Sophos Firewall.

  • De performances améliorées avec la prise en charge des normes les plus récentes (LTE cat-6, jusqu’à 300 Mbit/s de débit descendant/50 Mbit/s de débit montant)

  • Protection complète contre le vol et les dégradations

Deux versions différentes : Europe/Amériques et Asie/Pacifique

Modem VDSL SFP

À utiliser avec tous les modèles des séries XG et XGS

Utilisez le port SFP pour ajouter une connectivité VDSL à votre appliance. Débarrassez-vous de votre routeur et connectez directement votre appliance à la prise DSL murale. Vous avez une pièce matérielle en moins à gérer et disposez d’une solution entièrement intégrée. Notre modem DSL optionnel prend en charge la plupart des normes VDSL2 avec des vitesses de téléchargements montants et descendants allant jusqu’à 100 Mbit/s.

Second module radio Wi-Fi

Pour XGS 116w, 126w et 136w uniquement

Améliorez la couverture et les performances Wi-Fi de votre bureau en ajoutant une seconde radio Wi-Fi à votre modèle XGS choisi. Ajouter une seconde radio à un modèle qui a déjà le Wi-Fi intégré vous permet de diffuser les bandes 2,4 et 5 GHz simultanément et ajoute deux antennes supplémentaires pour une expérience Wi-Fi globale améliorée.

Matrice des accessoires de la série XGS Desktop

Modèle Redondance de l’alimentation Baie d’extension Module 3G/4G Options
Wi-Fi		 Modem VDSL SFP Kit de montage en rack
XGS 87 s.o. s.o. s.o. s.o. En option En option
XGS 87w s.o. s.o. s.o. s.o. En option En option
XGS 107 2de alimentation
en option		 s.o. s.o. s.o. En option En option
XGS 107w 2de alimentation
en option		 s.o. s.o. Intégré En option En option
XGS 116 2de alimentation
en option		 1 En option s.o. En option En option
116w XGS 2de alimentation
en option		 1 En option 2d module en option
intégré		 En option En option
XGS 126 2de alimentation
en option		 1 En option s.o. En option En option
XGS 126w 2de alimentation
en option		 1 En option 2d module en option
intégré		 En option En option
XGS 136 2de alimentation
en option		 1 En option s.o. En option En option
XGS 136w 2de alimentation
en option		 1 En option 2d module en option
intégré		 En option En option

Appliances de pare-feu Next-Gen de la série XGS

Périmètre distribué : Modèles 1U

Les entreprises de taille moyenne et distribuées qui ont besoin d’une solution polyvalente pour alimenter et protéger leur réseau trouveront leur bonheur avec nos modèles 1U. Ces pare-feu à montage en rack offrent d’excellentes performances, une gamme diversifiée d’interfaces haut débit intégrées et un choix de modules de connectivité supplémentaires. Que votre priorité soit d’assurer une disponibilité maximale de vos liens SD-WAN, de connecter en toute sécurité vos utilisateurs distants ou de protéger le réseau de votre organisation en pleine croissance, vous pouvez les adapter à votre environnement dynamique.

Tous les modèles sont équipés d’un processeur haut débit et d’un processeur de flux Xstream dédié pour l’accélération matérielle.

Comparer les modèles XGS 1U

Faire défiler
XGS 2100 XGS 2300 XGS 3100 XGS 3300 XGS 4300 XGS 4500
Performances
Pare-feu
30 000 Mbit/s
INSPECTION TLS
1 100 Mbit/s
IMIX du pare-feu
15 900 Mbit/s
IPS
5 800 Mbit/s
VPN IPSEC
3 000 Mbit/s
NGFW
5 200 Mbit/s
PROTECTION CONTRE LES MENACES
1 250 Mbit/s
LATENCE (64 OCTETS, UDP)
6 µs
Performances
Pare-feu
35 000 Mbit/s
INSPECTION TLS
1 450 Mbit/s
IMIX du pare-feu
20 000 Mbit/s
IPS
7 000 Mbit/s
VPN IPSEC
3 500 Mbit/s
NGFW
6 300 Mbit/s
PROTECTION CONTRE LES MENACES
1 400 Mbit/s
LATENCE (64 OCTETS, UDP)
4 µs
Performances
Pare-feu
38 000 Mbit/s
INSPECTION TLS
2 470 Mbit/s
IMIX du pare-feu
22 000 Mbit/s
IPS
9 820 Mbit/s
VPN IPSEC
5 200 Mbit/s
NGFW
9 000 Mbit/s
PROTECTION CONTRE LES MENACES
2 000 Mbit/s
LATENCE (64 OCTETS, UDP)
4 µs
Performances
Pare-feu
40 000 Mbit/s
INSPECTION TLS
3 130 Mbit/s
IMIX du pare-feu
24 500 Mbit/s
IPS
13 440 Mbit/s
VPN IPSEC
6 500 Mbit/s
NGFW
12 500 Mbit/s
PROTECTION CONTRE LES MENACES
2 770 Mbit/s
LATENCE (64 OCTETS, UDP)
4 µs
Performances
Pare-feu
75 000 Mbit/s
INSPECTION TLS
8 000 Mbit/s
IMIX du pare-feu
33 000 Mbit/s
IPS
25 000 Mbit/s
VPN IPSEC
9 800 Mbit/s
NGFW
23 000 Mbit/s
PROTECTION CONTRE LES MENACES
4 800 Mbit/s
LATENCE (64 OCTETS, UDP)
3 µs
Performances
Pare-feu
80 000 Mbit/s
INSPECTION TLS
10 600 Mbit/s
IMIX du pare-feu
37 000 Mbit/s
IPS
35 690Mbit/s
VPN IPSEC
16 000 Mbit/s
NGFW
30 000 Mbit/s
PROTECTION CONTRE LES MENACES
8 390 Mbit/s
LATENCE (64 OCTETS, UDP)
4 µs
Connectivité
INTERFACES ETHERNET (FIXES)
8 x GE cuivre
2 x SFP fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES)
1
DENSITÉ MAX. DE PORTS (MODULES INCL.)
18
INTERFACES DE GESTION
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)
POE MAX. (AVEC LE MODULE FLEXI PORT)
1 Module : 4 Ports, 60W max.
Connectivité
INTERFACES ETHERNET (FIXES)
8 x GE cuivre
2 x SFP fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES)
1
DENSITÉ MAX. DE PORTS (MODULES INCL.)
18
INTERFACES DE GESTION
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)
POE MAX. (AVEC LE MODULE FLEXI PORT)
1 Module : 4 Ports, 60W max.
Connectivité
INTERFACES ETHERNET (FIXES)
8 x GE cuivre
2 x SFP fibre*
2 x SFP 10 GE fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES)
1
DENSITÉ MAX. DE PORTS (MODULES INCL.)
20
INTERFACES DE GESTION
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)
POE MAX. (AVEC LE MODULE FLEXI PORT)
1 Module : 4 Ports, 60W max.
Connectivité
INTERFACES ETHERNET (FIXES)
8 x GE cuivre
2 x SFP fibre*
2 x SFP 10 GE fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES)
1
DENSITÉ MAX. DE PORTS (MODULES INCL.)
20
INTERFACES DE GESTION
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)
POE MAX. (AVEC LE MODULE FLEXI PORT)
1 Module : 4 Ports, 60W max.
Connectivité
INTERFACES ETHERNET (FIXES)
4 x GE cuivre
4 x 2,5 GE cuivre
4 x SFP 10 GE fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES)
2
DENSITÉ MAX. DE PORTS (MODULES INCL.)
28
INTERFACES DE GESTION
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
2 x USB 3.0 (avant)
POE MAX. (AVEC LE MODULE FLEXI PORT)
2 Modules : 4 Ports, 60W max. par module
Connectivité
INTERFACES ETHERNET (FIXES)
4 x GE cuivre
4 x 2,5 GE cuivre
4 x SFP 10 GE fibre*
PAIRES DE PORTS DE CONTOURNEMENT (FIXES)
2
DENSITÉ MAX. DE PORTS (MODULES INCL.)
28
INTERFACES DE GESTION
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
AUTRES INTERFACES I/O
2 x USB 3.0 (avant)
POE MAX. (AVEC LE MODULE FLEXI PORT)
2 Modules : 4 Ports, 60W max. par module
Modularité
EMPLACEMENTS FLEXI PORT
1
AUTRES MODULES COMPLÉMENTAIRES EN OPTION
Modem VDSL SFP
Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION)
8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
Modularité
EMPLACEMENTS FLEXI PORT
1
AUTRES MODULES COMPLÉMENTAIRES EN OPTION
Modem VDSL SFP
Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION)
8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
Modularité
EMPLACEMENTS FLEXI PORT
1
AUTRES MODULES COMPLÉMENTAIRES EN OPTION
Modem VDSL SFP
Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION)
8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
Modularité
EMPLACEMENTS FLEXI PORT
1
AUTRES MODULES COMPLÉMENTAIRES EN OPTION
Modem VDSL SFP
Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION)
8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
Modularité
EMPLACEMENTS FLEXI PORT
2
AUTRES MODULES COMPLÉMENTAIRES EN OPTION
Modem VDSL SFP
Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION)
8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
Modularité
EMPLACEMENTS FLEXI PORT
2
AUTRES MODULES COMPLÉMENTAIRES EN OPTION
Modem VDSL SFP
Émetteurs-récepteurs
MODULES FLEXI PORT (EN OPTION)
8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
4 ports GE cuivre PoE + 4 ports GE cuivre
4 ports 2,5 GE cuivre PoE
Redondance
2DE ALIMENTATION
externe en option
DOUBLE SSD / RAID
s.o.
Redondance
2DE ALIMENTATION
externe en option
DOUBLE SSD / RAID
s.o.
Redondance
2DE ALIMENTATION
externe en option
DOUBLE SSD / RAID
s.o.
Redondance
2DE ALIMENTATION
externe en option
DOUBLE SSD / RAID
s.o.
Redondance
2DE ALIMENTATION
externe en option
DOUBLE SSD / RAID
s.o.
Redondance
2DE ALIMENTATION
externe en option
DOUBLE SSD / RAID
Inclus
support SW RAID-1
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Spécifications et images Spécifications et images Spécifications et images Spécifications et images Spécifications et images Spécifications et images
Méthodologie des tests de performance
Général Débit maximal mesuré en conditions de test idéales, utilisant l’aide des outils de test standard Keysight-Ixia Breakingpoint. Les performances réelles peuvent varier en fonction des conditions du réseau et des services activés.
Firewall Mesuré en utilisant le trafic HTTP et une taille de réponse de 512 Ko
IMIX du pare-feu Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets
IPS Mesuré avec IPS avec le trafic HTTP en utilisant des règles IPS par défaut et une taille d’objet de 512 Ko.      
VPN IPsec Débit HTTP en utilisant plusieurs tunnels et une taille de la réponse HTTP de 512 Ko
Inspection TLS Les performances sont mesurées avec l’IPS avec des sessions HTTPS et différentes suites de chiffrement.
Protection contre les menaces Mesurée avec le pare-feu, l’IPS, le contrôle des applications et la prévention des malwares activés en utilisant la taille de réponse HTTP 200 Ko

Vous cherchez les appliances de la série XG ?

Série XG

Illustration montrant le modèle XGS 4300

Caractéristiques du produit

  • L’architecture à double processeur prend en charge toutes les fonctions de protection clés sans compromettre les performances.

  • Un large choix de ports cuivre et fibre ainsi que diverses interfaces de gestion sont intégrés à chaque modèle.

  • Des ports bypass LAN fixes sont présents sur chaque modèle pour prendre en charge divers scénarios de déploiement.

  • Baie(s) d’extension avec module Flexi Port sur tous les modèles afin d’adapter la connectivité.

  • Seconde alimentation en option pour tous les modèles.

  • Les modules Flexi Port POE (Power-over-Ethernet) en option sont alimentés de manière centralisée et bénéficient donc de la redondance de l’alimentation lorsqu’ils utilisent la seconde alimentation.

  • Kit de montage en rack inclus.

Accessoires

Modules Flexi Port

Pour tous les modèles XGS 1U

Nos modèles 1U sont dotés d’une ou plusieurs baies d’extension permettant d’ajouter de manière flexible à la gamme variée d’interfaces intégrées sur chaque boitier. L’évolution de votre environnement, de votre personnel ou du périmètre de votre infrastructure peut nécessiter des ports fibre supplémentaires ou une modification de votre connectivité. Avec les modules Flexi Port, vous disposez d’un moyen efficace d’adapter votre appliance, plutôt que de devoir acheter un nouveau matériel à mi-échéance.

Émetteurs-récepteurs

Sophos propose une gamme d’émetteurs-récepteurs à utiliser dans les interfaces SFP et SFP+ de votre appliance ou du module Flexi Port.

Vous trouverez une liste des émetteurs-récepteurs tiers compatibles dans notre article de la base de connaissances.

Alimentation redondante externe

Pour XGS 2xxx, 3xxx, 4300

Tous nos modèles 1U proposent en option une seconde alimentation redondante. L’alimentation externe peut être connectée à l’arrière de l’appliance.

Lorsque vous utilisez cette alimentation avec XGS 2100 ou 2300, nous vous recommandons d’acheter des rails de montage en rack (plutôt que d’utiliser les équerres de montage fournies) pour un déploiement plus stable dans votre datacenter.

Alimentation redondante interne

Pour XGS 4500 uniquement

La seconde alimentation pour XGS 4500 est un moyen simple d’ajouter une fonction de redondance à notre unité 1U la plus puissante.

Pour une plus grande fiabilité, XGS 4500 est également doté d’un second SSD intégré (RAID).

Matrice des accessoires de la série XGS 1U

Modèle Alimentation redondante SSD redondant Modem VDSL SFP Baies Flexi Port Modules Flexi Port Kit de montage en rack
XGS 2100 externe en option s.o. en option 1 8 Ports 1G cuivre

8 Ports 1G SFP

4 Ports 10G SFP+

4 Ports 1G cuivre bypass

4 ports 1G cuivre PoE + 4 ports 1G cuivre

4 ports 2,5G cuivre PoE		 Équerres de montage incluses
Glissières en option
XGS 2300 externe en option s.o. en option 1 Équerres de montage incluses
Glissières en option
XGS 3100 externe en option s.o. en option 1 Équerres de montage incluses
Glissières en option
XGS 3300 externe en option s.o. en option 1 Équerres de montage incluses
Glissières en option
XGS 4300 externe en option s.o. en option 2 Glissières incluses
XGS 4500 interne en option inclus en option 2 Glissières incluses

Appliances de pare-feu Next-Gen de la série XGS

Périmètre grande entreprise : Modèles 2U

Les entreprises distribuées et en pleine croissance qui ont besoin d’un débit maximal, même pour les réseaux les plus complexes, bénéficient d’une protection, de performances et d’une continuité des activités sans compromis grâce à ces pare-feu Next-Gen. Les nouveaux processeurs de flux Xstream fournissent une accélération matérielle dédiée qui permet de gérer facilement la protection complète des applications et du trafic chiffrés et hébergés dans le Cloud. Ces modèles offrent un équilibre parfait entre densité de port et modularité, avec une gamme de ports intégrés à haut débit, ainsi que des modules de port Flexi haute densité supplémentaires disponibles pour étendre davantage la connectivité.

Tous les modèles sont équipés d’un processeur haut débit et d’un processeur de flux Xstream dédié pour l’accélération matérielle.

Comparer les modèles XGS 2U

XGS 5500 XGS 6500
Performances
Pare-feu
100 000 Mbit/s
INSPECTION TLS
13 500 Mbit/s
IMIX du pare-feu
52 000 Mbit/s
IPS
40 000 Mbit/s
VPN IPSEC
21 600 Mbit/s
NGFW
38 000 Mbit/s
PROTECTION CONTRE LES MENACES
12 390 Mbit/s
LATENCE (64 OCTETS, UDP)
5 µs
Performances
Pare-feu
115 000 Mbit/s
INSPECTION TLS
16 000 Mbit/s
IMIX du pare-feu
60 000 Mbit/s
IPS
48 000 Mbit/s
VPN IPSEC
26 000 Mbit/s
NGFW
46 500 Mbit/s
PROTECTION CONTRE LES MENACES
17 050 Mbit/s
LATENCE (64 OCTETS, UDP)
5 µs
Connectivité
INTERFACES ETHERNET (FIXES)
8 x GE cuivre
8 x SFP+ 10 GE fibre*
INTERFACES DE GESTION
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
PAIRES DE PORTS DE CONTOURNEMENT (FIXES)
2
AUTRES INTERFACES I/O
2 x USB 3.0 (avant)
DENSITÉ MAX. DE PORTS (MODULES INCL.)
48
Connectivité
INTERFACES ETHERNET (FIXES)
8 x GE cuivre
12 x SFP+ 10 GE fibre*
INTERFACES DE GESTION
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
PAIRES DE PORTS DE CONTOURNEMENT (FIXES)
2
AUTRES INTERFACES I/O
2 x USB 3.0 (avant)
DENSITÉ MAX. DE PORTS (MODULES INCL.)
68
Modularité
EMPLACEMENTS FLEXI PORT
2 + 1 pour module haute densité
MODULES FLEXI PORT (EN OPTION)
8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
2 ports 40 GE QSFP+ fibre*
8 ports 10 GE SFP+ fibre*
Module haute densité : 12 ports GE cuivre + 4 ports 2,5 GE cuivre
AUTRES MODULES COMPLÉMENTAIRES EN OPTION
Modem VDSL SFP
Émetteurs-récepteurs
Modularité
EMPLACEMENTS FLEXI PORT
2 + 2 pour modules haute densité
MODULES FLEXI PORT (EN OPTION)
8 ports GE cuivres
8 ports GE SFP fibre*
4 ports 10 GE SFP+ fibre*
4 ports GE cuivre bypass (2 paires)
2 ports 40 GE QSFP+ fibre*
8 ports 10 GE SFP+ fibre*
Module haute densité : 12 ports GE cuivres + 4 ports 2,5 GE cuivre
AUTRES MODULES COMPLÉMENTAIRES EN OPTION
Modem VDSL SFP
Émetteurs-récepteurs
Redondance
ALIMENTATION
2 x échangeables à chaud internes
DOUBLE SSD
inclus
HW RAID intégré dans le CPU
Redondance
ALIMENTATION
2 x échangeables à chaud internes
DOUBLE SSD
inclus
HW RAID intégré dans le CPU
Remarques :* Émetteurs-récepteurs vendus séparément
Remarques :* Émetteurs-récepteurs vendus séparément
Spécifications et images Spécifications et images
Méthodologie des tests de performance
Général Débit maximal mesuré en conditions de test idéales, utilisant l’aide des outils de test standard Keysight-Ixia Breakingpoint. Les performances réelles peuvent varier en fonction des conditions du réseau et des services activés.
Firewall Mesuré en utilisant le trafic HTTP et une taille de réponse de 512 Ko
IMIX du pare-feu Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets
IPS Mesuré avec IPS avec le trafic HTTP en utilisant des règles IPS par défaut et une taille d’objet de 512 Ko.      
VPN IPsec Débit HTTP en utilisant plusieurs tunnels et une taille de la réponse HTTP de 512 Ko
Inspection TLS Les performances sont mesurées avec l’IPS avec des sessions HTTPS et différentes suites de chiffrement.
Protection contre les menaces Mesurée avec le pare-feu, l’IPS, le contrôle des applications et la prévention des malwares activés en utilisant la taille de réponse HTTP 200 Ko

Vous cherchez les appliances de la série XG ?

Série XG

Illustration montrant le modèle XGS 6500

Caractéristiques du produit

  • Architecture à double processeur avec coprocesseur dédié pour l’accélération matérielle.

  • Conçu pour exploiter toutes les fonctions clés de protection contre les menaces, telles que l’inspection TLS, le sandboxing et l’analyse des menaces pilotée par l’IA.

  • Excellent rapport prix/performances

  • Une gamme d’interfaces cuivre standard 1 GE et 8 à 12 interfaces fibre SFP+ 10GE intégrées.

  • Modules Flexi Port standard et haute densité disponibles en option pour étendre et adapter la connectivité.

  • Densité maximale de 48 ports (XGS 5500) ou 68 (XGS 6500) avec les modules optionnels.

  • Des fonctions de redondance sur tous les modèles pour assurer la continuité des activités.

Accessoires

Modules Flexi Port

Pour tous les modèles XGS 2U

Nos modèles 2U sont dotés de deux baies d’extension Flexi Port standard et d’une ou deux baies pour modules haute densité. Cela permet d’ajouter de manière flexible à la gamme variée d’interfaces intégrées sur chaque boitier. L’évolution de votre environnement, de votre personnel ou du périmètre de votre infrastructure peut nécessiter des ports fibre supplémentaires ou une modification de votre connectivité. Avec les modules Flexi Port, vous disposez d’un moyen efficace d’adapter votre appliance, plutôt que de devoir acheter un nouveau matériel à mi-échéance.

Émetteurs-récepteurs

Vous trouverez une liste des émetteurs-récepteurs tiers compatibles dans notre article de la base de connaissances.

Redondance

Toutes nos appliances 2U sont équipées de composants remplaçables à chaud pour garantir un temps de fonctionnement maximal :

  • Deux SSD

  • Deux alimentations

Kit de montage en rack

Des glissières sont fournies avec toutes les appliances 2U montables en rack.

Matrice des accessoires de la série XGS 2U

Modèle Alimentation redondante SSD redondant Modem VDSL SFP Baies Flexi Port Modules Flexi Port Kit de montage en rack
XGS 5500 inclus inclus en option 2 + 1 pour module haute densité 8 ports 1G copper

8 ports 1G SFP

4 ports 10G SFP+

4 ports 1G cuivre bypass

2 ports 40G QSFP+

8 ports 10G SFP+

Module Port Flexi haute densité : 12 ports 1G cuivre + 4 ports 2,5 G cuivre		 Glissières incluses
XGS 6500 inclus inclus en option 2 + 2 pour modules haute densité Glissières incluses

Ressources

TÉLÉCHARGEMENTS
VIDÉOS

Actualité Sophos

Centre de ressources pour les clients Sophos Firewall