Appliances de pare-feu Next-Gen de la série XGS

Périphérie grandes entreprises et campus : Modèles 2U

Les entreprises distribuées et en pleine croissance qui ont besoin d’un débit maximal pour les réseaux les plus complexes bénéficient d’une protection, de performances et d’une continuité des activités ultimes grâce à ces pare-feux Next-Gen. Les processeurs de flux Xstream de Sophos dans les appliances XGS 2U fournissent une accélération matérielle dédiée qui permet de gérer aisément la protection complète des applications et du trafic chiffrés hébergés dans le Cloud.

Les pare-feux XGS 2U offrent un équilibre parfait entre densité de port et modularité, avec une gamme de ports intégrés à haut débit. Des modules Flexi Port haute densité supplémentaires sont disponibles pour étendre davantage la connectivité. Tous les modèles 2U à montage en rack sont équipés d’un processeur à haut débit et d’un processeur de flux Xstream pour l’accélération du trafic.

Télécharger la brochure

Découvrir plus de modèles de pare-feu

Enterprise and Campus Edge: 2U Models - Hero Banner Image

Comparer les modèles XGS 2U

XGS 5500

Performances

PARE-FEU	INSPECTION TLS
100 Gbit/s	13,5 Gbit/s

IMIX DU PARE-FEU	IPS
52 Gbit/s	40 Gbit/s

VPN IPSEC	NGFW
92,5 Gbit/s	38 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
46 Gbit/s	5 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

8 x SFP+ 10 GE fibre*

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

Modularité

EMPLACEMENTS FLEXI PORT

2 + 1 pour module haute densité

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

2 ports 40 GE QSFP+ fibre*

8 ports 10 GE SFP+ fibre*

2 ports GE fibre (LC) Bypass + 4 ports GE SFP fibre

2 ports 10 GE fibre (LC) Bypass + 4 ports 10 GE SFP+ fibre

Module haute densité : 12 ports GE cuivres + 4 ports 2,5 GE cuivre

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

Redondance

ALIMENTATION

2 x échangeables à chaud internes

DOUBLE SSD

Inclus

HW RAID

Intégré dans le CPU

* Émetteurs-récepteurs vendus séparément

XGS 6500

Performances

PARE-FEU	INSPECTION TLS
120 Gbit/s	16 Gbit/s

IMIX DU PARE-FEU	IPS
60 Gbit/s	50,75 Gbit/s

VPN IPSEC	NGFW
109,8 Gbit/s	46,5 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
53,5 Gbit/s	5 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

12 x SFP+ 10 GE fibre*

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

Modularité

EMPLACEMENTS FLEXI PORT

2 + 2 pour modules haute densité

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

2 ports 40 GE QSFP+ fibre*

8 ports 10 GE SFP+ fibre*

2 ports GE fibre (LC) Bypass + 4 ports 10 GE SFP fibre

2 ports 10 GE fibre (LC) Bypass + 4 ports 10 GE SFP+ fibre

Module haute densité : 12 ports GE cuivres + 4 ports 2,5 GE cuivre

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

Redondance

ALIMENTATION

2 x échangeables à chaud internes

DOUBLE SSD

Inclus

HW RAID

Intégré dans le CPU

* Émetteurs-récepteurs vendus séparément

XGS 7500

Performances

PARE-FEU	INSPECTION TLS
160 Gbit/s	19,5 Gbit/s

IMIX DU PARE-FEU	IPS
70,5 Gbit/s	71,5 Gbit/s

VPN IPSEC	NGFW
117 Gbit/s	58 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
70 Gbit/s	5,4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

12 x SFP+ 10 GE fibre*

2 x QSFP28 10/25/40 Gbit/s

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

Modularité

EMPLACEMENTS FLEXI PORT

2 + 2 pour modules haute densité

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

2 ports 40 GE QSFP+ fibre*

8 ports 10 GE SFP+ fibre*

2 ports GE fibre (LC) Bypass + 4 ports 10 GE SFP fibre

2 ports 10 GE fibre (LC) Bypass + 4 ports 10 GE SFP+ fibre

Module haute densité : 12 ports GE cuivres + 4 ports 2,5 GE cuivre

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

Redondance

ALIMENTATION

2 x échangeables à chaud internes

DOUBLE SSD

Inclus

HW RAID

Intégré dans le CPU

* Émetteurs-récepteurs vendus séparément

XGS 8500

Performances

PARE-FEU	INSPECTION TLS
190 Gbit/s	24 Gbit/s

IMIX DU PARE-FEU	IPS
81 Gbit/s	93 Gbit/s

VPN IPSEC	NGFW
141 Gbit/s	76 Gbit/s

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
92,5 Gbit/s	5,5 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

12 x SFP+ 10 GE fibre*

2 x QSFP28 10/25/40/50/100 GE

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

Modularité

EMPLACEMENTS FLEXI PORT

2 + 2 pour modules haute densité

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivre

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

2 ports 40 GE QSFP+ fibre*

8 ports 10 GE SFP+ fibre*

2 ports GE fibre (LC) Bypass + 4 ports GE SFP fibre

2 ports 10 GE fibre (LC) Bypass + 4 ports 10 GE SFP+ fibre

Module haute densité : 12 ports GE cuivres + 4 ports 2,5 GE cuivre

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

Redondance

ALIMENTATION

2 x échangeables à chaud internes

DOUBLE SSD

Inclus

HW RAID

Intégré dans le CPU

* Émetteurs-récepteurs vendus séparément

Méthodologie des tests de performance

Général	Débit maximal mesuré en conditions de test idéales, utilisant l’aide des outils de test standard Keysight-Ixia Breakingpoint. Les performances réelles peuvent varier en fonction des conditions du réseau et des services activés.
Firewall	Mesuré en utilisant le trafic HTTP et une taille de réponse de 512 Ko.
IMIX du pare-feu	Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets.
IPS	Mesuré à l’aide du trafic HTTP, des règles IPS par défaut et d’une taille d’objet de 512 Ko.
VPN IPsec	Débit HTTP mesuré en utilisant plusieurs tunnels et une taille de la réponse HTTP de 512 Ko.
Inspection TLS	Mesuré avec l’IPS activé sur des sessions HTTPS et différentes suites de chiffrement.
Protection contre les menaces	Mesurée avec le pare-feu, l’IPS, le contrôle des applications et la prévention des malwares activés en utilisant un profil de trafic Enterprise Mix.

Points forts du produit

Conçu pour des performances sans compromis
Architecture bi-processeur avec coprocesseur dédié pour une accélération matérielle de niveau entreprise.
Disques SSD NVMe (Non-Volatile Memory Express) haute performance pour une meilleure compatibilité et un meilleur stockage (XGS 7500/8500 uniquement).
Des performances supplémentaires pour alimenter toutes les fonctions clés de protection contre les menaces, telles que l’inspection TLS, le sandboxing et l’analyse des menaces par l’IA.
Un ROI par Mbit/s protégé extrêmement compétitif.
Une gamme d’interfaces cuivre standard 1 GE, et 8 à 12 interfaces fibre SFP+ 10GE intégrées sur chaque modèle.
Des interfaces QSFP28 sur les modèles haut de gamme prennent en charge des vitesses de port jusqu’à 40 Gbit/s (XGS 7500) et 100 Gbit/s (XGS 8500).
Densité maximale de 48 ports (XGS 5500), 68 ports (XGS 6500) ou 70 ports (XGS 7500/8500) avec les modules optionnels.
Des fonctions de redondance sur tous les modèles pour assurer la continuité des activités.

Accessoires

Modules Flexi Port

Pour tous les modèles XGS 2U

Toutes les appliances 2U sont équipées de deux baies d’extension Flexi Port standard et d’une ou deux baies pour les modules plus grands et à haute densité. Ces derniers vous permettent d’adapter votre appliance de manière flexible aux changements de votre environnement, de votre personnel ou de votre infrastructure périphérique qui peuvent nécessiter des ports fibre supplémentaires ou d’autres ajustements de connectivité. Les modules Flexi Port constituent un moyen rentable d’adapter votre appliance plutôt que d’avoir à acheter du nouveau matériel à mi-échéance, ce qui garantit une meilleure valeur pendant toute la durée de vie de votre pare-feu.

Redondance

Toutes nos appliances 2U sont équipées de composants pour garantir un temps de fonctionnement maximal:

Deux SSD
Deux alimentations (remplaçables à chaud)

Émetteurs-récepteurs

Vous trouverez une liste des émetteurs-récepteurs tiers compatibles dans notre article de la base de connaissances.

Kits de montage en rack

Des glissières sont fournies avec toutes les appliances 2U montables en rack.

Matrice des accessoires de la série XGS 2U

Modèle	Alimentation redondante	SSD redondant	Baies Flexi Port	Modules Flexi Port	Kit de montage en rack
XGS 5500	Inclus	Inclus	2 + 1 pour module haute densité	8 ports 1 GE cuivre 8 ports 1 GE SFP 4 ports 10 GE SFP+ 4 ports 1 GE cuivre bypass 2 ports 40 GE QSFP+ 8 ports 10 GE SFP+ 2 ports GE fibre (LC) Bypass + 4 ports GE SFP fibre 2 ports 10 GE fibre (LC) Bypass + 4 ports 10 GE SFP+ fibre Module haute densité : 12 ports 1 GE cuivre + 4 ports 2,5 GE cuivre	Glissières incluses
XGS 6500	Inclus	Inclus	2 + 2 pour modules haute densité		Glissières incluses
XGS 7500	Inclus	Inclus	2 + 2 pour modules haute densité		Glissières incluses
XGS 8500	Inclus	Inclus	2 + 2 pour modules haute densité		Glissières incluses