Appliances de pare-feu Next-Gen de la série XGS

Périphérie distribuée : Modèles 1U à montage en rack

XGS firewalls 2300 3300 4500 models - 1762411489748-2l5jye

Les appliances Sophos XGS Series 1U offrent aux organisations de taille moyenne, aux organisations distribuées et à celles en pleine croissance une protection haute performance, une connectivité flexible et une meilleure résilience. Choisissez parmi une large gamme d’options de prix et de performances, avec une extension flexible pour répondre à vos besoins de connectivité aujourd’hui et à mesure que votre réseau se développe.

Comparer les modèles XGS 1U

Choisissez le modèle approprié en fonction de vos besoins en matière de performances, de connectivité, de redondance et de capacité.

XGS 2100

Performances

PARE-FEU	INSPECTION TLS
30 Gbit/s	2 Gbit/s

IMIX DU PARE-FEU	IPS
16,5 Gbit/s	6 Gbit/s

VPN IPSEC	NGFW
17 Gbit/s	5,2 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
5,6 Gbit/s	6 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

2 x SFP fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

1 x USB 2.0 (arrière)

MAX. POE (UTILISANT LE MODULE FLEXI PORT)

1 module : 4 ports, 60W max.

Modularité

NOMBRE DE PORTS FLEXI

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 2300

Performances

PARE-FEU	INSPECTION TLS
39 Gbit/s	2,1 Gbit/s

IMIX DU PARE-FEU	IPS
20 Gbit/s	7 Gbit/s

VPN IPSEC	NGFW
20,5 Gbit/s	6,3 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
5,9 Gbit/s	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

2 x SFP fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

POE MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

1 x USB 2.0 (arrière)

POE MAX. POE (UTILISANT LE MODULE FLEXI PORT)

1 module : 4 ports, 60W max.

Modularité

NOMBRE DE PORTS FLEXI

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 3100

Performances

PARE-FEU	INSPECTION TLS
47 Gbit/s	3,2 Gbit/s

IMIX DU PARE-FEU	IPS
23,5 Gbit/s	10,5 Gbit/s

VPN IPSEC	NGFW
25 Gbit/s	9 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
8,3 Gbit/s	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

2 x SFP fibre*

2 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

POE MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

1 x USB 2.0 (arrière)

POE MAX. POE (UTILISANT LE MODULE FLEXI PORT)

1 module : 4 ports, 60W max.

Modularité

NOMBRE DE PORTS FLEXI

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 3300

Performances

PARE-FEU	INSPECTION TLS
58 Gbit/s	3,7 Gbit/s

IMIX DU PARE-FEU	IPS
27 Gbit/s	14 Gbit/s

VPN IPSEC	NGFW
31,1 Gbit/s	12,5 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
12 Gbit/s	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

2 x SFP fibre*

2 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

POE MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

1 x USB 2.0 (arrière)

POE MAX. POE (UTILISANT LE MODULE FLEXI PORT)

1 module : 4 ports, 60W max.

Modularité

NOMBRE DE PORTS FLEXI

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 2380

Performances

PARE-FEU	INSPECTION TLS
59,8 Gbit/s	8 Gbit/s

IMIX DU PARE-FEU	IPS
30 Gbit/s	26 Gbit/s

VPN IPSEC	NGFW
48,5 Gbit/s	20 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
23,3 Gbit/s	6 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x 2,5 GE cuivre

2 x SFP fibre*

2 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

POE MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

POE MAX. POE (UTILISANT LE MODULE FLEXI PORT)

Modularité

SLOTS FLEXI PORT

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Interne en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 4300

Performances

PARE-FEU	INSPECTION TLS
75 Gbit/s	9 Gbit/s

IMIX DU PARE-FEU	IPS
33 Gbit/s	29,5 Gbit/s

VPN IPSEC	NGFW
62,5 Gbit/s	23 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
28 Gbit/s	3 µs

Connectivité

INTERFACES ETHERNET (FIXES)

4 x GE cuivre

4 x 2,5 GE cuivre

4 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

POE MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

POE MAX. POE (UTILISANT LE MODULE FLEXI PORT)

2 modules : 4 ports, 60W max. par module

Modularité

SLOTS FLEXI PORT

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 3380

Performances

PARE-FEU	INSPECTION TLS
80 Gbit/s	9,5 Gbit/s

IMIX DU PARE-FEU	IPS
35 Gbit/s	32 Gbit/s

VPN IPSEC	NGFW
74 Gbit/s	26 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
32 Gbit/s	7 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x 2,5 GE cuivre

2 x SFP fibre*

2 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

POE MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

POE MAX. POE (UTILISANT LE MODULE FLEXI PORT)

Modularité

NOMBRE DE PORTS FLEXI

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Interne en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 4500

Performances

PARE-FEU	INSPECTION TLS
80 Gbit/s	10,6 Gbit/s

IMIX DU PARE-FEU	IPS
37 Gbit/s	36,5 Gbit/s

VPN IPSEC	NGFW
75,55 Gbit/s	30 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
34,75 Gbit/s	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

4 x GE cuivre

4 x 2,5 GE cuivre

4 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

MAX. POE (UTILISANT LE MODULE FLEXI PORT)

2 modules : 4 ports, 60W max. par module

Modularité

NOMBRE DE PORTS FLEXI

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Interne en option

DOUBLE SSD / RAID

Inclus

Prise en charge SW RAID-1

* Émetteurs-récepteurs vendus séparément

XGS 4580

Performances

PARE-FEU	INSPECTION TLS
105 Gbit/s	12 Gbit/s

IMIX DU PARE-FEU	IPS
37 Gbit/s	38,5 Gbit/s

VPN IPSEC	NGFW
97 Gbit/s	35 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
45 Gbit/s	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x 2,5 GE cuivre

4 x SFP28 25 GE fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

MAX. POE (UTILISANT LE MODULE FLEXI PORT)

Modularité

NOMBRE DE PORTS FLEXI

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre

4 ports 10 GE SFP+ fibre

4 ports GE cuivre bypass (2 paires)

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

2 ports 10 GE fibre (LC) bypass

1 port 40 GE QSFP+ fibre

Redondance

2DE ALIMENTATION

Interne en option

DOUBLE SSD / RAID

Inclus

Prise en charge SW RAID-1

* Émetteurs-récepteurs vendus séparément

XGS 5580

Performances

PARE-FEU	INSPECTION TLS
112,5 Gbit/s	16 Gbit/s

IMIX DU PARE-FEU	IPS
52 Gbit/s	48 Gbit/s

VPN IPSEC	NGFW
105 Gbit/s	44 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS, UDP)
58 Gbit/s	5 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x 2,5 GE cuivre

4 x SFP28 25 GE fibre*

PAIRES DE PORTS DE DÉRIVATION (FIXES)

MAX. DENSITÉ DES PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES E/S

2 x USB 3.0 (avant)

MAX. POE (UTILISANT LE MODULE FLEXI PORT)

Modularité

NOMBRE DE PORTS FLEXI

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (OPTIONNELS)

8 ports GE cuivre

8 ports GE SFP fibre

4 ports 10 GE SFP+ fibre

4 ports GE cuivre bypass (2 paires)

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

2 ports 10 GE fibre (LC) bypass

1 port 40 GE QSFP+ fibre

Redondance

2DE ALIMENTATION

Interne incluse

DOUBLE SSD / RAID

Inclus

Prise en charge SW RAID-1

* Émetteurs-récepteurs vendus séparément

Méthodologie des tests de performance

Général	Débit maximal mesuré en conditions de test idéales, utilisant l’aide des outils de test standard Keysight-Ixia Breakingpoint. Les performances réelles peuvent varier en fonction des conditions du réseau et des services activés.
Pare-feu	Mesuré en utilisant le trafic HTTP et une taille de réponse de 512 Ko.
IMIX du pare-feu	Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets.
IPS	Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets.
VPN IPsec	Débit HTTP mesuré en utilisant plusieurs tunnels et une taille de la réponse HTTP de 512 Ko.
Inspection TLS	Mesuré avec l’IPS activé sur des sessions HTTPS et différentes suites de chiffrement.
Protection contre les menaces	Mesurée avec le pare-feu, l’IPS, le contrôle des applications et la prévention des malwares activés en utilisant un profil de trafic Enterprise Mix.

Points forts du produit

Performance et efficacité : Choisissez parmi les modèles avec des cœurs Xstream FastPath intégrés ou un processeur de flux Xstream dédié pour répondre à vos besoins en matière de performance.
Connectivité à haut débit : Interfaces cuivre et fibre intégrées, avec des vitesses allant jusqu'à 25 G sur certains modèles.
Résilience : LAN de dérivation intégré ou optionnel et alimentation redondante optionnelle, selon le modèle.
Extension modulable : Les baies Flexi Port vous permettent d'adapter la connectivité à l'évolution des besoins.
Prêt pour une installation en rack : Kit de montage inclus de série.

Accélération FastPath Xstream

Les appliances 1U de la série XGS utilisent deux architectures FastPath spécialement conçues. Certains modèles intègrent des cœurs FastPath dédiés au sein du processeur principal, tandis que d'autres modèles utilisent un processeur de flux Xstream dédié. Les deux accélèrent le trafic de confiance et le trafic déjà rencontré, tout en offrant un excellent rapport performances-prix et une grande efficacité.

Options et accessoires modulaires

Modules Flexi Port

En option pour tous les modèles XGS 1U

Personnalisez votre pare-feu avec des modules Flexi Port en option et profitez ainsi de la souplesse nécessaire pour adapter votre connectivité à l'évolution de votre réseau.

Alimentation redondante

En option pour tous les modèles 1U ; inclus avec le XGS 5580

Ajoutez une deuxième alimentation en option pour une meilleure résilience, interne ou externe selon le modèle.

Émetteurs-récepteurs

Sophos propose une gamme d'émetteurs-récepteurs à utiliser avec les interfaces en cuivre et en fibre optique de votre appliance ou de votre module Flexi Port.

Une liste d’émetteurs‐récepteurs tiers compatibles est disponible dans notre article de la base de connaissances.

Illustration montrant le modèle XGS 5580

Série XGS : matrice des accessoires par modèle 1U

	Redondance		Modularité			Montage
Modèle	Alimentation	2nde SSD	SSD amovible	Baies Flexi Port	Modules Flexi Port	Kit de montage en rack
XGS 2100	Externe en option	-	-	1	8 ports 1 GE cuivre 8 ports 1 GE SFP 4 ports 10 GE SFP+ 4 ports 1 GE cuivre bypass 4 ports 1 GE cuivre PoE + 4 ports 1 G cuivre* 2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre* 2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+ 2 ports 10 GE fibre (LC) bypass 1 port 40 GE QSFP+ fibre Non pris en charge sur XGS 2380, 3380, 4580, 5580 *Uniquement pris en charge sur XGS 4580, 5580	Équerres de montage incluses. Glissières en option.
XGS 2300	Externe en option	-	-	1		Équerres de montage incluses. Glissières en option.
XGS 3100	Externe en option	-	-	1		Équerres de montage incluses. Glissières en option.
XGS 3300	Externe en option	-	-	1		Équerres de montage incluses. Glissières en option.
XGS 2380	Interne en option	-	Remplaçable sur site dans le cadre d’un retour matériel (RMA). Non vendu séparément.	1		Équerres de montage incluses. Glissières en option.
XGS 4300	Externe en option	-	-	2		Glissières incluses.
XGS 3380	Interne en option	-	Remplaçable sur site dans le cadre d’un retour matériel (RMA). Non vendu séparément.	1		Équerres de montage incluses. Glissières en option.
XGS 4500	Interne en option	SSD redondant interne	-	2		Glissières incluses.
XGS 4580	Interne en option	SSD redondant	Remplaçable sur site dans le cadre d’un retour matériel (RMA). Non vendu séparément.	2		Glissières incluses.
XGS 5580	Interne inclus	SSD redondant	Remplaçable sur site dans le cadre d’un retour matériel (RMA). Non vendu séparément.	2		Glissières incluses.

Appliances de pare-feu Next-Gen de la série XGS

Périphérie distribuée : Modèles 1U à montage en rack

Comparer les modèles XGS 1U

XGS 2100

XGS 2300

XGS 3100

XGS 3300

XGS 2380

XGS 4300

XGS 3380

XGS 4500

XGS 4580

XGS 5580

Méthodologie des tests de performance

Points forts du produit

Accélération FastPath Xstream