XGS

Appliance Next-Gen Firewall

Tecnologia Xstream

I firewall Sophos XGS offrono la combinazione ottimale tra la flessibilità di una CPU multi-core ad alte prestazioni per la Deep Packet Inspection e i vantaggi in termini di performance di un Processore di flusso Xstream dedicato, per l’accelerazione intelligente delle applicazioni.

Protezione efficace con tutti i modelli

Sophos Firewall e e la serie XGS garantiscono i migliori livelli di visibilità, protezione e performance disponibili nel settore. Sia che si tratti di proteggere una filiale o un’impresa distribuita, ci impegniamo a garantire una protezione senza compromessi.

Protezione per il perimetro esteso

Con Sophos Firewall siete liberi di portare la rete ovunque desideriate, grazie a una gamma completa di appliance hardware a moduli, al supporto di piattaforme cloud e virtuali e a dispositivi perimetrali per l’accesso sicuro come il nostro SD-RED e i wireless access point APX.

Appliance XGS

PMI e filiali

XGS Desktop

Ottimo rapporto qualità-prezzo e connettività all-in-one per le esigenze tecnologiche di filiali, negozi di vendita al dettaglio e piccole imprese.

Modelli 87/87w, 107/107w, 116/116w, 126/126w, 136/136w

Perimetro distribuito

XGS con montaggio su rack 1U

Opzioni di performance e connettività versatili, per soddisfare i requisiti delle infrastrutture di sicurezza delle PMI più grandi e delle organizzazioni di medie dimensioni.

Modelli 2100, 2300, 3100, 3300, 4300, 4500

Perimetro aziendale

XGS con montaggio su rack 2U

Performance senza compromessi, connettività e ridondanza per le reti aziendali con diverse esigenze specifiche.

Modelli 5500, 6500

SD-WAN e Wi-Fi

Remote Ethernet Device

SD-RED

Dispositivi RED plug-and-play per garantire connettività per filiali e sedi remote.

Modelli 20, 60

Wi-Fi Access Point

APX

Gestione, protezione e controllo delle reti Wi-Fi direttamente dal Sophos Firewall.

Modelli 120, 320, 530, 740

Cercate le appliance firewall XG?

Soluzioni per ambienti cloud e virtuali

Sophos Firewall protegge gli ambienti cloud e virtuali pubblici, privati e ibridi.

Sophos è Advanced Technology Partner di AWS, essendo stata approvata come vendor del programma AWS Security Competency, rivenditore di AWS Marketplace e partner AWS nel settore pubblico.

Sophos Firewall è disponibile in AWS Marketplace con un modello di licenza a consumo (pay-as-you-go, PAYG) oppure bring-your-own-license (BYOL), a seconda delle esigenze.

Sophos Firewall è certificato e ottimizzato per Azure ed è disponibile in Microsoft Azure Marketplace.

Approfittate dell’opportunità di fare un giro di prova gratuito delle flessibili opzioni di licenza PYG o BYOL.

Sophos Firewall è compatibile con Nutanix AHV e Nutanix Flow, per integrare la protezione next-gen a questa piattaforma Hyper Convergence Infrastructure (HCI) leader di settore.

Non perdetevi l’opportunità di provare gratuitamente questa soluzione per 30 giorni, utilizzando la nostra immagine KVM e le nostre licenze flessibili.

Maggiori informazioni

Sophos Firewall è anche disponibile su tutte le principali piattaforme di virtualizzazione, incluse: VMware ESXi, Microsoft Hyper-V 2008 e 2012, KVM, e Citrix XenApp.

Sophos Firewall può anche essere installato come appliance software su un hardware x86 a scelta.

Appliance Next-Gen Firewall XGS

PMI e filiali: Modelli desktop

I clienti che cercano una soluzione all-in-one per la protezione della rete apprezzeranno molto le semplicissime opzioni di connettività delle nostre appliance desktop. Con la loro modularità (un requisito essenziale per le aziende di piccole dimensioni, i negozi e le filiali, che devono crescere e adattarsi a circostanze in continua evoluzione), offrono l’equilibrio ottimale tra performance e prezzo. Per tutti i modelli desktop è presente un’opzione con Wi-Fi integrato.

Tutti i modelli sono dotati di una CPU ad alta velocità e un Processore di flusso Xstream per abilitare l’accelerazione dell’hardware.

Confronto tra i modelli XGS Desktop

Scorrere
XGS 87 / 87w XGS 107 / 107w XGS 116 / 116w 126/126w 136/136w
Performance
FIREWALL
3.700 Mbps
ISPEZIONE TLS
375 Mbps
FIREWALL IMIX
2.500 Mbps
IPS
1.015 Mbps
IPSEC VPN
750 Mbps
NGFW
700 Mbps
PROTEZIONE CONTRO LE MINACCE
240 Mbps
LATENCY (64 BYTE UDP)
6 µs
Performance
FIREWALL
7.000 Mbps
ISPEZIONE TLS
420 Mbps
FIREWALL IMIX
900 Mbps
IPS
1.355 Mbps
IPSEC VPN
900 Mbps
NGFW
1.050 Mbps
PROTEZIONE CONTRO LE MINACCE
330 Mbps
LATENCY (64 BYTE UDP)
6 µs
Performance
FIREWALL
7.700 Mbps
ISPEZIONE TLS
650 Mbps
FIREWALL IMIX
3.500 Mbps
IPS
2.000 Mbps
IPSEC VPN
1.100 Mbps
NGFW
2.000 Mbps
PROTEZIONE CONTRO LE MINACCE
685 Mbps
LATENCY (64 BYTE UDP)
8 µs
Performance
FIREWALL
10.500 Mbps
ISPEZIONE TLS
800 Mbps
FIREWALL IMIX
4.000 Mbps
IPS
2.600 Mbps
IPSEC VPN
1.800 Mbps
NGFW
2.500 Mbps
PROTEZIONE CONTRO LE MINACCE
900 Mbps
LATENCY (64 BYTE UDP)
8 µs
Performance
FIREWALL
11.500 Mbps
ISPEZIONE TLS
950 Mbps
FIREWALL IMIX
4.700 Mbps
IPS
3.300 Mbps
IPSEC VPN
2.500 Mbps
NGFW
3.000 Mbps
PROTEZIONE CONTRO LE MINACCE
1.000 Mbps
LATENCY (64 BYTE UDP)
8 µs
Connettività
INTERFACCE ETHERNET (FISSE)
4 x GE in rame
1 x SFP in fibra*
POWER-OVER ETHERNET (FISSE)
n.d.
INTERFACCE DI GESTIONE
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)
OPZIONE WI-FI (SOLO MODELLO W)
Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 antenne esterne
radio singola, 2,4 o 5 GHz
Connettività
INTERFACCE ETHERNET (FISSE)
8 x GE in rame
1 x SFP in fibra*
POWER-OVER ETHERNET (FISSE)
n.d.
INTERFACCE DI GESTIONE
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)
OPZIONE WI-FI (SOLO MODELLO W)
Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 antenne esterne
radio singola, 2,4 o 5 GHz
Connettività
INTERFACCE ETHERNET (FISSE)
8 x GE in rame
1 x SFP in fibra*
POWER-OVER ETHERNET (FISSE)
1 x GE
802.3at (30 W max.)
INTERFACCE DI GESTIONE
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)
OPZIONE WI-FI (SOLO MODELLO W)
Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 antenne esterne
radio singola, 2,4 o 5 GHz
Connettività
INTERFACCE ETHERNET (FISSE)
10 x GE in rame
2 x SFP in fibra*
POWER-OVER ETHERNET (FISSE)
2 x GE
802.3at (30 W max. per porta)
INTERFACCE DI GESTIONE
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)
OPZIONE WI-FI (SOLO MODELLO W)
Wi-Fi 5 (802.11ac)
3X3:3 MIMO
3 antenne esterne
radio singola, 2,4 o 5 GHz
Connettività
INTERFACCE ETHERNET (FISSE)
10 x GE in rame
2 x SFP in fibra*
POWER-OVER ETHERNET (FISSE)
2 x GE 2,5
802.3at (30 W max. per porta)
INTERFACCE DI GESTIONE
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)
OPZIONE WI-FI (SOLO MODELLO W)
Wi-Fi 5 (802.11ac)
3X3:3 MIMO
3 antenne esterne
radio singola, 2,4 o 5 GHz
Modularità
SLOT DI ESPANSIONE
n.d.
MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori SFP
Modularità
SLOT DI ESPANSIONE
n.d.
MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori SFP
Modularità
SLOT DI ESPANSIONE
1
MODULI ADD-ON OPZIONALI
Modulo 3G/4G
2º modulo Wi-Fi 5/802.11ac (solo modello w)
Modem VDSL SFP
Ricetrasmettitori SFP
Modularità
SLOT DI ESPANSIONE
1
MODULI ADD-ON OPZIONALI
Modulo 3G/4G
2º modulo Wi-Fi 5/802.11ac (solo modello w)
Modem VDSL SFP
Ricetrasmettitori SFP
Modularità
SLOT DI ESPANSIONE
1
MODULI ADD-ON OPZIONALI
Modulo 3G/4G
2º modulo Wi-Fi 5/802.11ac (solo modello w)
Modem VDSL SFP
Ricetrasmettitori SFP
Ridondanza
COMPONENTI INTERCAMBIABILI
n.d.
Ridondanza
COMPONENTI INTERCAMBIABILI
2º alimentatore ridondante opzionale
Ridondanza
COMPONENTI INTERCAMBIABILI
2º alimentatore ridondante opzionale
Ridondanza
COMPONENTI INTERCAMBIABILI
2º alimentatore ridondante opzionale
Ridondanza
COMPONENTI INTERCAMBIABILI
2º alimentatore ridondante opzionale
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Specifiche e immagini Specifiche e immagini Specifiche e immagini Specifiche e immagini Specifiche e immagini
Metodologia dei test sulla performance
Generale Throughput massimo misurato in condizioni di test ideali, utilizzando strumenti Keysight-Ixia BreakingPoint standard di settore. La performance effettiva può variare a seconda delle condizioni della rete e dei servizi attivati.
Firewall Misurato utilizzando traffico HTTP e dimensioni di risposta di 512 KB
Firewall IMIX Throughput UDP basato su una combinazione di pacchetti di 66 byte, 570 byte e 1518 byte
IPS Misurato con IPS abilitato, con traffico HTTP, utilizzando set di regole IPS predefinite e oggetti di 512 KB.      
VPN IPsec Throughput HTTP utilizzando tunnel multipli e dimensioni di risposta HTTP di 512 KB
Ispezione TLS Performance misurata con IPS abilitato, con sessioni HTTPS, utilizzando diverse suite di cifratura.
Protezione contro le minacce Misurata con Firewall, IPS, Application Control e prevenzione antimalware abilitati, utilizzando dimensioni di risposta HTTP di 200 KB

Cercate le appliance firewall XG?

Nell’immagine: il modello XGS 116w

Caratteristiche principali del prodotto

  • Architettura a doppio processore per un ottimo rapporto performance-prezzo

  • Tutti i modelli sono opzionalmente disponibili con Wi-Fi integrato, per una connettività all-in-one

  • L’alloggiamento di espansione di cui sono dotati tutti i modelli XGS 116/126/136 incrementa la compatibilità con 3G/4G, se utilizzato con il nostro modulo opzionale

  • È possibile aggiungere un secondo modulo radio Wi-Fi opzionale ai modelli “w” con un alloggiamento di espansione

  • Il secondo alimentatore opzionale per tutti i modelli XGS 1xx offre una capacità di ridondanza raramente disponibile per questi tipi di dispositivi

  • Le porte Power-over-Ethernet sono integrate nei modelli 116, 126 (1 GE) e 136 (2,5 GE) e consentono alimentare i dispositivi esterni

  • La porta SFP di cui sono dotati tutti i modelli può essere utilizzata per FTTH/FTTP oppure con il modem VDSL opzionale

  • Nota: Tutte le funzionalità di protezione sono supportate in tutti i modelli XGS 1xx e nella maggior parte dei modelli XGS 87 e 87w

Accessori

Connettività 3G/4G

Solo per i modelli XGS 116, 126 e 136

Le nostre appliance desktop vengono spesso installate in sedi remote, dove la connettività flessibile è un requisito essenziale. L’alloggiamento di espansione dei modelli XGS 116, 126 e 136 offre l’opzione di aggiungere un modulo 3G/4G all’appliance. Il modulo può essere montato in maniera sicura e gestito dalla console di Sophos Firewall.

  • Performance superiore con supporto degli standard più recenti (LTE cat-6, fino a 300 Mbps in download/50Mbps in upload)

  • Protezione completa contro furto o danno

Due versioni diverse: Europa/Americhe e Asia Pacifico

Modem VDSL SFP

Per l’utilizzo con tutti i modelli XG e XGS

Utilizzare la porta SFP per aggiungere connettività VDSL all’appliance. È possibile fare a meno del router e connettere l’appliance direttamente alla presa DSL sul muro. Ciò significa avere un’apparecchiatura in meno da gestire e poter usufruire di una soluzione completamente integrata. Il nostro modem DSL opzionale supporta la maggior parte degli standard VDSL2, con velocità in download/upload che possono raggiungere i 100 Mbps.

2º modulo Wi-Fi radio

Solo per XGS 116w/126w e 136w

Maggiore copertura Wi-Fi e performance superiore in ufficio, con la semplice aggiunta di una seconda radio Wi-Fi a modelli selezionati di XGS. Aggiungere una seconda radio a un modello già dotato di Wi-Fi integrato permette di trasmettere contemporaneamente sulle bande 2,4 e 5 GHz. Inoltre, fornisce altre due antenne, per una migliore esperienza Wi-Fi complessiva.

Matrice degli accessori per le appliance XGS Desktop

Modello Alimentazione ridondante Alloggiamento di espansione Modulo 3G/4G Opzione
Wi-Fi
Modem SFP VDSL Kit di montaggio su rack
XGS 87 N.D. N.D. N.D. N.D. Opzionale Opzionale
XGS 87w N.D. N.D. N.D. N.D. Opzionale Opzionale
XGS 107 2º alimentatore
ridondante opzionale
N.D. N.D. N.D. Opzionale Opzionale
XGS 107w 2º alimentatore
ridondante opzionale
N.D. N.D. Integrato Opzionale Opzionale
XGS 116 2º alimentatore
ridondante opzionale
1 Opzionale N.D. Opzionale Opzionale
XGS 116w 2º alimentatore
ridondante opzionale
1 Opzionale Integrato
2º modulo opzionale
Opzionale Opzionale
XGS 126 2º alimentatore
ridondante opzionale
1 Opzionale N.D. Opzionale Opzionale
XGS 126w 2º alimentatore
ridondante opzionale
1 Opzionale Integrato
2º modulo opzionale
Opzionale Opzionale
XGS 136 2º alimentatore
ridondante opzionale
1 Opzionale N.D. Opzionale Opzionale
XGS 136w 2º alimentatore
ridondante opzionale
1 Opzionale Integrato
2º modulo opzionale
Opzionale Opzionale

Appliance Next-Gen Firewall XGS

Perimetro distribuito: Modelli 1U

Le organizzazioni di medie dimensioni e quelle distribuite che richiedono una soluzione versatile per la protezione della rete troveranno la soluzione ideale nei nostri modelli 1U. Questi firewall con montaggio su rack offrono ottimi livelli di performance, una vasta gamma di interfacce ad alta velocità integrate e una selezione di moduli add-on per la connettività. Sia che la vostra priorità sia garantire massimi tempi di attività per i vostri link SD-WAN, connettere in maniera sicura gli utenti da remoto o proteggere la rete di un’organizzazione in crescita, potete realizzare il vostro ambiente dinamico su misura.

Tutti i modelli sono dotati di una CPU ad alta velocità e un processore di flusso Xstream per abilitare l’accelerazione dell’hardware.

Confronto tra i modelli XGS 1U

Scorrere
XGS 2100 XGS 2300 XGS 3100 XGS 3300 XGS 4300 XGS 4500
Performance
FIREWALL
30.000 Mbps
ISPEZIONE TLS
1.100 Mbps
FIREWALL IMIX
15.900 Mbps
IPS
5.800 Mbps
IPSEC VPN
3.000 Mbps
NGFW
5.200 Mbps
PROTEZIONE CONTRO LE MINACCE
1.250 Mbps
LATENCY (64 BYTE UDP)
6 µs
Performance
FIREWALL
35.000 Mbps
ISPEZIONE TLS
1.450 Mbps
FIREWALL IMIX
20.000 Mbps
IPS
7.000 Mbps
IPSEC VPN
3.500 Mbps
NGFW
6.300 Mbps
PROTEZIONE CONTRO LE MINACCE
1.400 Mbps
LATENCY (64 BYTE UDP)
4 µs
Performance
FIREWALL
38.000 Mbps
ISPEZIONE TLS
2.470 Mbps
FIREWALL IMIX
22.000 Mbps
IPS
9.820 Mbps
IPSEC VPN
5.200 Mbps
NGFW
9.000 Mbps
PROTEZIONE CONTRO LE MINACCE
2.000 Mbps
LATENCY (64 BYTE UDP)
4 µs
Performance
FIREWALL
40.000 Mbps
ISPEZIONE TLS
3.130 Mbps
FIREWALL IMIX
24.500 Mbps
IPS
13.440 Mbps
IPSEC VPN
6.500 Mbps
NGFW
12.500 Mbps
PROTEZIONE CONTRO LE MINACCE
2.770 Mbps
LATENCY (64 BYTE UDP)
4 µs
Performance
FIREWALL
75.000 Mbps
ISPEZIONE TLS
8.000 Mbps
FIREWALL IMIX
33.000 Mbps
IPS
25.000 Mbps
IPSEC VPN
9.800 Mbps
NGFW
23.000 Mbps
PROTEZIONE CONTRO LE MINACCE
4.800 Mbps
LATENCY (64 BYTE UDP)
3 µs
Performance
FIREWALL
80.000 Mbps
ISPEZIONE TLS
10.600 Mbps
FIREWALL IMIX
37.000 Mbps
IPS
35.690 Mbps
IPSEC VPN
16.000 Mbps
NGFW
30.000 Mbps
PROTEZIONE CONTRO LE MINACCE
8.390 Mbps
LATENCY (64 BYTE UDP)
4 µs
Connettività
INTERFACCE ETHERNET (FISSE)
8 x GE in rame
2 x SFP in fibra*
COPPIE DI PORTE DI BYPASS (FISSE)
1
DENSITÀ MAX. PORTE (MODULI INCL.)
18 INTERFACCE DI GESTIONE
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
2 x USB 3.0 (fronte)
1 x USB 2.0 (retro)
POE MAX. (UTILIZZANDO MODULO FLEXI PORT)
1 modulo: 4 porte, 60 W max.
Connettività
INTERFACCE ETHERNET (FISSE)
8 x GE in rame
2 x SFP in fibra*
COPPIE DI PORTE DI BYPASS (FISSE)
1
DENSITÀ MAX. PORTE (MODULI INCL.)
18 INTERFACCE DI GESTIONE
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
2 x USB 3.0 (fronte)
1 x USB 2.0 (retro)
POE MAX. (UTILIZZANDO MODULO FLEXI PORT)
1 modulo: 4 porte, 60 W max.
Connettività
INTERFACCE ETHERNET (FISSE)
8 x GE in rame
2 x SFP in fibra*
2 x 10 GE SFP in fibra*
COPPIE DI PORTE DI BYPASS (FISSE)
1
DENSITÀ MAX. PORTE (MODULI INCL.)
20
INTERFACCE DI GESTIONE
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
2 x USB 3.0 (fronte)
1 x USB 2.0 (retro)
POE MAX. (UTILIZZANDO MODULO FLEXI PORT)
1 modulo: 4 porte, 60 W max.
Connettività
INTERFACCE ETHERNET (FISSE)
8 x GE in rame
2 x SFP in fibra*
2 x 10 GE SFP in fibra*
COPPIE DI PORTE DI BYPASS (FISSE)
1
DENSITÀ MAX. PORTE (MODULI INCL.)
20
INTERFACCE DI GESTIONE
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
2 x USB 3.0 (fronte)
1 x USB 2.0 (retro)
POE MAX. (UTILIZZANDO MODULO FLEXI PORT)
1 modulo: 4 porte, 60 W max.
Connettività
INTERFACCE ETHERNET (FISSE)
4 x GE in rame
4 x GE 2,5 in rame
4 x 10 GE SFP in fibra*
COPPIE DI PORTE DI BYPASS (FISSE)
2
DENSITÀ MAX. PORTE (MODULI INCL.)
28
INTERFACCE DI GESTIONE
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
2 x USB 3.0 (fronte)
POE MAX. (UTILIZZANDO MODULO FLEXI PORT)
2 moduli: 4 porte, 60 W max. per modulo
Connettività
INTERFACCE ETHERNET (FISSE)
4 x GE in rame
4 x GE 2,5 in rame
4 x 10 GE SFP in fibra*
COPPIE DI PORTE DI BYPASS (FISSE)
2
DENSITÀ MAX. PORTE (MODULI INCL.)
28
INTERFACCE DI GESTIONE
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
ALTRE INTERFACCE I/O
2 x USB 3.0 (fronte)
POE MAX. (UTILIZZANDO MODULO FLEXI PORT)
2 moduli: 4 porte, 60 W max. per modulo
Modularità
SLOT FLEXI PORT
1
ALTRI MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori
MODULI FLEXI PORT (OPZIONALI)
8 porte GE in rame
8 porte GE SFP in fibra*
4 porte 10 GE SFP+ in fibra*
4 porte GE in rame con bypass (2 coppie)
4 porte GE in rame PoE + 4 porte GE in rame
4 porte GE 2,5 in rame PoE
Modularità
SLOT FLEXI PORT
1
ALTRI MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori
MODULI FLEXI PORT (OPZIONALI)
8 porte GE in rame
8 porte GE SFP in fibra*
4 porte 10 GE SFP+ in fibra*
4 porte GE in rame con bypass (2 coppie)
4 porte GE in rame PoE + 4 porte GE in rame
4 porte GE 2,5 in rame PoE
Modularità
SLOT FLEXI PORT
1
ALTRI MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori
MODULI FLEXI PORT (OPZIONALI)
8 porte GE in rame
8 porte GE SFP in fibra*
4 porte 10 GE SFP+ in fibra*
4 porte GE in rame con bypass (2 coppie)
4 porte GE in rame PoE + 4 porte GE in rame
4 porte GE 2,5 in rame PoE
Modularità
SLOT FLEXI PORT
1
ALTRI MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori
MODULI FLEXI PORT (OPZIONALI)
8 porte GE in rame
8 porte GE SFP in fibra*
4 porte 10 GE SFP+ in fibra*
4 porte GE in rame con bypass (2 coppie)
4 porte GE in rame PoE + 4 porte GE in rame
4 porte GE 2,5 in rame PoE
Modularità
SLOT FLEXI PORT
2
ALTRI MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori
MODULI FLEXI PORT (OPZIONALI)
8 porte GE in rame
8 porte GE SFP in fibra*
4 porte 10 GE SFP+ in fibra*
4 porte GE in rame con bypass (2 coppie)
4 porte GE in rame PoE + 4 porte GE in rame
4 porte GE 2,5 in rame PoE
Modularità
SLOT FLEXI PORT
2
ALTRI MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori
MODULI FLEXI PORT (OPZIONALI)
8 porte GE in rame
8 porte GE SFP in fibra*
4 porte 10 GE SFP+ in fibra*
4 porte GE in rame con bypass (2 coppie)
4 porte GE in rame PoE + 4 porte GE in rame
4 porte GE 2,5 in rame PoE
Ridondanza
2º ALIMENTATORE
esterno opzionale
DUAL SSD / RAID
n.d.
Ridondanza
2º ALIMENTATORE
esterno opzionale
DUAL SSD / RAID
n.d.
Ridondanza
2º ALIMENTATORE
esterno opzionale
DUAL SSD / RAID
n.d.
Ridondanza
2º ALIMENTATORE
esterno opzionale
DUAL SSD / RAID
n.d.
Ridondanza
2º ALIMENTATORE
esterno opzionale
DUAL SSD / RAID
n.d.
Ridondanza
2º ALIMENTATORE
esterno opzionale
DUAL SSD/RAID
Include
supporto di SW RAID-1
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Specifiche e immagini Specifiche e immagini Specifiche e immagini Specifiche e immagini Specifiche e immagini Specifiche e immagini
Metodologia dei test sulla performance
Generale Throughput massimo misurato in condizioni di test ideali, utilizzando strumenti Keysight-Ixia BreakingPoint standard di settore. La performance effettiva può variare a seconda delle condizioni della rete e dei servizi attivati.
Firewall Misurato utilizzando traffico HTTP e dimensioni di risposta di 512 KB
Firewall IMIX Throughput UDP basato su una combinazione di pacchetti di 66 byte, 570 byte e 1518 byte
IPS Misurato con IPS abilitato, con traffico HTTP, utilizzando set di regole IPS predefinite e oggetti di 512 KB.      
VPN IPsec Throughput HTTP utilizzando tunnel multipli e dimensioni di risposta HTTP di 512 KB
Ispezione TLS Performance misurata con IPS abilitato, con sessioni HTTPS, utilizzando diverse suite di cifratura.
Protezione contro le minacce Misurata con Firewall, IPS, Application Control e prevenzione antimalware abilitati, utilizzando dimensioni di risposta HTTP di 200 KB

Cercate le appliance firewall XG?

Nell’immagine: il modello XGS 4300

Caratteristiche principali del prodotto

  • L’architettura a doppio processore supporta tutte le funzionalità di protezione essenziali, senza compromessi in termini di performance

  • Tutti i modelli sono dotati di una vasta selezione di porte in rame e in fibra e diverse interfacce di gestione integrate

  • Tutti i modelli hanno porte di bypass della LAN fisse, per supportare un’ampia gamma di scenari di distribuzione

  • Alloggiamento o alloggiamenti di espansione modulari Flexi Port su tutti i modelli, per una connettività adattabile

  • Secondo alimentatore opzionale per tutti i modelli

  • I moduli opzionali Power-over-Ethernet Flexi Port sono alimentati centralmente, per cui possono usufruire dell’alimentazione ridondante quando utilizzano il secondo alimentatoreo l’alimentatore opzionale

  • Kit di montaggio su rack incluso

Accessori

Moduli Flexi Port

Per tutti i modelli XGS 1U

I nostri modelli 1U sono dotati di uno o più alloggiamenti di espansione, per aggiungere in maniera flessibile ulteriori opzioni all’ampia gamma di interfacce integrate in ogni appliance. Se l’ambiente informatico, la forza lavoro o l’infrastruttura del perimetro di rete dovessero cambiare, potrebbe essere necessario aggiungere ulteriori porte in fibra o modificare la connettività. I moduli Flexi Port sono un’alternativa pratica e conveniente: permettono di adattare l’appliance esistente, invece di doverne acquistare una nuova prima del termine della licenza.

Ricetrasmettitori

Sophos offre una vasta gamma di ricetrasmettitori da utilizzare con le interfacce SFP e SFP+ presenti nell’appliance o nel modulo Flexi Port.

Per un elenco dei ricetrasmettitori di terze parti compatibili, consultate questo  articolo della nostra knowledge base.

Alimentazione esterna ridondante

Per XGS 2xxx, 3xxx, 4300

Tutti i nostri modelli 1U offrono un secondo alimentatore esterno opzionale per la ridondanza. L’alimentatore esterno può essere connesso sul retro dell’appliance.

Quando questo alimentatore viene utilizzato con un’appliance XGS 2100 o 2300, si consiglia di acquistare binari di scorrimento per il montaggio su rack (invece delle maniglie per montaggio su rack che sono incluse), al fine di garantire un’installazione più stabile nel data center.

Alimentazione interna ridondante

Solo per XGS 4500

Il secondo alimentatore per la XGS 4500 offre un modo semplice per aggiungere ridondanza alla nostra unità 1U più potente.

Per garantire maggiore affidabilità, la XGS 4500 offre anche un secondo SSD integrato (RAID).

Matrice degli accessori per le appliance XGS 1U

Modello Alimentazione ridondante SSD ridondante Modem SFP VDSL Alloggiamenti per Flexi Port Moduli Flexi Port Kit di montaggio su rack
XGS 2100 esterno opzionale n/a opzionale 1 8 porte 1 G in rame

8 porte 1 G SFP

4 porte 10 G SFP+

4 porte 1 G in rame con bypass

4 porte 1 G in rame PoE + 4 porte 1 G in rame

4 porte 2,5 G in rame PoE
Maniglie per montaggio rack incl.
Binari di scorrimento opzionali
XGS 2300 esterno opzionale n/a opzionale 1 Maniglie per montaggio rack incl.
Binari di scorrimento opzionali
XGS 3100 esterno opzionale n/a opzionale 1 Maniglie per montaggio rack incl.
Binari di scorrimento opzionali
XGS 3300 esterno opzionale n/a opzionale 1 Maniglie per montaggio rack incl.
Binari di scorrimento opzionali
XGS 4300 esterno opzionale n/a opzionale 2 Binari di scorrimento inclusi
XGS 4500 interno opzionale incluso opzionale 2 Binari di scorrimento inclusi

Appliance Next-Gen Firewall XGS

Perimetro aziendale: Modelli 2U

Questi firewall next-gen garantiscono protezione senza compromessi, massimi livelli di performance e continuità del business alle imprese distribuite e in crescita, con reti complesse che richiedono throughput elevati. I nuovi processori Xstream offrono un sistema dedicato per l’accelerazione dell’hardware, che permette di gestire facilmente anche la protezione intensiva di traffico e applicazioni cifrati e ospitati nel cloud. Questi modelli offrono l’equilibrio ottimale tra modularità e densità delle porte, con un’ampia gamma di porte ad alta velocità integrate e moduli Flexi Port ad alta densità aggiuntivi, disponibili per estendere ulteriormente la connettività.

Tutti i modelli sono dotati di una CPU ad alta velocità e un processore di flusso Xstream per abilitare l’accelerazione dell’hardware.

Confronto tra i modelli XGS 2U

XGS 5500 XGS 6500
Performance
FIREWALL
100.000 Mbps
ISPEZIONE TLS
13.500 Mbps
FIREWALL IMIX
52.000 Mbps
IPS
40.000 Mbps
IPSEC VPN
21.600 Mbps
NGFW
38.000 Mbps
PROTEZIONE CONTRO LE MINACCE
12.390 Mbps
LATENCY (64 BYTE UDP)
5 µs
Performance
FIREWALL
115.000 Mbps
ISPEZIONE TLS
16.000 Mbps
FIREWALL IMIX
60.000 Mbps
IPS
48.000 Mbps
IPSEC VPN
26.000 Mbps
NGFW
46.500 Mbps
PROTEZIONE CONTRO LE MINACCE
17.050 Mbps
LATENCY (64 BYTE UDP)
5 µs
Connettività
INTERFACCE ETHERNET (FISSE)
8 x GE in rame
8 x 10 GE SFP+ in fibra*
INTERFACCE DI GESTIONE
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
COPPIE DI PORTE DI BYPASS (FISSE)
2
ALTRE INTERFACCE I/O
2 x USB 3.0 (fronte)
DENSITÀ MAX. PORTE (MODULI INCL.)
48
Connettività
INTERFACCE ETHERNET (FISSE)
8 x GE in rame
12 x 10 GE SFP+ in fibra*
INTERFACCE DI GESTIONE
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
COPPIE DI PORTE DI BYPASS (FISSE)
2
ALTRE INTERFACCE I/O
2 x USB 3.0 (fronte)
DENSITÀ MAX. PORTE (MODULI INCL.)
68
Modularità
SLOT FLEXI PORT
2 + 1 per modulo ad alta densità
MODULI FLEXI PORT (OPZIONALI)
8 porte GE in rame
8 porte GE SFP in fibra*
4 porte 10 GE SFP+ in fibra*
4 porte GE in rame con bypass (2 coppie)
2 porte GE 40 QSFP+ in fibra*
8 porte GE 10 SFP+ in fibra*
Modulo ad alta densità: 12 porte GE in rame + 4 porte GE 2,5 in rame
ALTRI MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori
Modularità
SLOT FLEXI PORT
2 + 2 per moduli ad alta densità
MODULI FLEXI PORT (OPZIONALI)
8 porte GE in rame
8 porte GE SFP in fibra*
4 porte 10 GE SFP+ in fibra*
4 porte GE in rame con bypass (2 coppie)
2 porte GE 40 QSFP+ in fibra*
8 porte GE 10 SFP+ in fibra*
Modulo ad alta densità: 12 porte GE in rame + 4 porte GE 2,5 in rame
ALTRI MODULI ADD-ON OPZIONALI
Modem VDSL SFP
Ricetrasmettitori
Ridondanza
ALIMENTATORE
2 x unità hot-swap interne
DUAL SSD
Include
HW RAID integrato nella CPU
Ridondanza
ALIMENTATORE
2 x unità hot-swap interne
DUAL SSD
Include
HW RAID integrato nella CPU
Note:* Ricetrasmettitori venduti separatamente
Note:* Ricetrasmettitori venduti separatamente
Specifiche e immagini Specifiche e immagini
Metodologia dei test sulla performance
Generale Throughput massimo misurato in condizioni di test ideali, utilizzando strumenti Keysight-Ixia BreakingPoint standard di settore. La performance effettiva può variare a seconda delle condizioni della rete e dei servizi attivati.
Firewall Misurato utilizzando traffico HTTP e dimensioni di risposta di 512 KB
Firewall IMIX Throughput UDP basato su una combinazione di pacchetti di 66 byte, 570 byte e 1518 byte
IPS Misurato con IPS abilitato, con traffico HTTP, utilizzando set di regole IPS predefinite e oggetti di 512 KB.      
VPN IPsec Throughput HTTP utilizzando tunnel multipli e dimensioni di risposta HTTP di 512 KB
Ispezione TLS Performance misurata con IPS abilitato, con sessioni HTTPS, utilizzando diverse suite di cifratura.
Protezione contro le minacce Misurata con Firewall, IPS, Application Control e prevenzione antimalware abilitati, utilizzando dimensioni di risposta HTTP di 200 KB

Cercate le appliance firewall XG?

Nell’immagine: il modello XGS 6500

Caratteristiche principali del prodotto

  • Architettura a doppio processore con co-processore dedicato per l’accelerazione dell’hardware

  • Modello realizzato per supportare tutte le principali funzionalità di protezione contro le minacce, come l’ispezione TLS, il sandboxing e l’analisi delle minacce con intelligenza artificiale

  • Ottimo rapporto performance-prezzo

  • Vasta gamma di interfacce standard 1 GE in rame, più 8-12 interfacce 10 GE SFP+ in fibra, integrate

  • Sono disponibili moduli Flexi Port opzionali standard e ad alta densità, per estendere e adattare la connettività

  • Massima densità delle porte pari a 48 (XGS 5500) o 68 (XGS 6500) utilizzando moduli opzionali

  • Funzionalità di ridondanza su tutti i modelli, per garantire la continuità del business

Accessori

Moduli Flexi Port

Per tutti i modelli XGS 2U

I nostri modelli 2U sono dotati di due alloggiamenti di espansione Flexi Port standard, più uno o due alloggiamenti per i moduli ad alta densità, per permettere di aggiungere opzioni flessibili alla vasta gamma di interfacce integrate in ciascuna appliance. Se l’ambiente informatico, la forza lavoro o l’infrastruttura del perimetro di rete dovessero cambiare, potrebbe essere necessario aggiungere ulteriori porte in fibra o modificare la connettività. I moduli Flexi Port sono un’alternativa pratica e conveniente: permettono di adattare l’appliance esistente, invece di doverne acquistare una nuova prima del termine della licenza.

Ricetrasmettitori

Per un elenco dei ricetrasmettitori di terze parti compatibili, consultate questo  articolo della nostra knowledge base.

Ridondanza

Tutte le nostre appliance 2U sono dotate di componenti sostituibili a caldo per garantire massimi tempi di attività:

  • Dual SSD

  • Doppi alimentatori

Kit di montaggio su rack

Tutte le appliance 2U con montaggio su rack sono dotate di binari di scorrimento per il montaggio su rack.

Matrice degli accessori per le appliance XGS 2U

Modello Alimentazione ridondante SSD ridondante Modem SFP VDSL Alloggiamenti per Flexi Port Moduli Flexi Port Kit di montaggio su rack
XGS 5500 incluso incluso opzionale 2 + 1 per modulo ad alta densità 8 porte 1 G in rame

8 porte 1 G SFP

4 porte 10 G SFP+

4 porte 1 G in rame con bypass

2 porte 40 G QSFP+

8 porte 10 G SFP+

Modulo Flexi Port ad alta densità: 12 porte 1 G in rame + 4 porte 2,5 G in rame
Binari di scorrimento inclusi
XGS 6500 incluso incluso opzionale 2 + 2 per moduli ad alta densità Binari di scorrimento inclusi