Appliance Next-Gen Firewall XGS

Perimetro distribuito: modelli con montaggio su rack 1U

Le organizzazioni di medie dimensioni e quelle distribuite che richiedono un sistema versatile per la protezione delle reti troveranno la soluzione ideale nei nostri modelli 1U. Questi firewall con montaggio su rack offrono ottimi livelli di performance, una vasta gamma di interfacce ad alta velocità integrate e una selezione di moduli add-on per la connettività. Sia che la vostra priorità sia garantire massimi tempi di attività per i link SD-WAN, connettere in maniera sicura gli utenti da remoto o proteggere la rete di un’organizzazione in crescita, potete realizzare il vostro ambiente dinamico su misura. Tutti i modelli sono dotati di una CPU ad alta velocità e un processore di flusso Xstream per abilitare l’accelerazione hardware.

Confronto tra i modelli XGS 1U

XGS 2100

Performance

FIREWALL	TLS INSPECTION
30.000 Mbps	1.100 Mbps

FIREWALL IMIX	IPS
16.500 Mbps	6.000 Mbps

VPN IPSEC	NGFW
17.000 Mbps	5.200 Mbps

PROTEZIONE CONTRO LE MINACCE	LATENZA (UDP 64 BYTE)
5.000 Mbps	6 µs

Connettività

INTERFACCE ETHERNET (FISSE)

8 x GE in rame

2 x SFP in fibra*

COPPIE DI PORTE DI BYPASS (FISSE)

DENSITÀ MAX. PORTE (MODULI INCL.)

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

1 x USB 2.0 (retro)

POE MAX. (UTILIZZANDO MODULO FLEXI PORT)

1 modulo: 4 porte, 60 W max.

Modularità

SLOT FLEXI PORT

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

4 porte GE in rame PoE + 4 porte GE in rame

2 porte GE in fibra (LC) con bypass + 4 porte GE SFP in fibra

2 porte 10 GE NBASE-T + 2 porte 10 GE SFP+

Ridondanza

2º ALIMENTATORE

Esterno opzionale

DUAL SSD/RAID

N.D.

* Ricetrasmettitori venduti separatamente

XGS 2300

Performance

FIREWALL	TLS INSPECTION
39.000 Mbps	1.450 Mbps

FIREWALL IMIX	IPS
20.000 Mbps	7.000 Mbps

VPN IPSEC	NGFW
20.500 Mbps	6.300 Mbps

PROTEZIONE CONTRO LE MINACCE	LATENZA (UDP 64 BYTE)
5.500 Mbps	4 µs

Connettività

INTERFACCE ETHERNET (FISSE)

8 x GE in rame

2 x SFP in fibra*

COPPIE DI PORTE DI BYPASS (FISSE)

DENSITÀ MAX. PORTE (MODULI INCL.)

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

1 x USB 2.0 (retro)

POE MAX. (UTILIZZANDO MODULO FLEXI PORT)

1 modulo: 4 porte, 60 W max.

Modularità

SLOT FLEXI PORT

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

4 porte GE in rame PoE + 4 porte GE in rame

2 porte GE in fibra (LC) con bypass + 4 porte GE SFP in fibra

2 porte 10 GE NBASE-T + 2 porte 10 GE SFP+

Ridondanza

2º ALIMENTATORE

Esterno opzionale

DUAL SSD/RAID

N.D.

* Ricetrasmettitori venduti separatamente

XGS 3100

Performance

FIREWALL	TLS INSPECTION
47.000 Mbps	2.470 Mbps

FIREWALL IMIX	IPS
23.500 Mbps	10.500 Mbps

VPN IPSEC	NGFW
25.000 Mbps	9.000 Mbps

PROTEZIONE CONTRO LE MINACCE	LATENZA (UDP 64 BYTE)
7.400 Mbps	4 µs

Connettività

INTERFACCE ETHERNET (FISSE)

8 x GE in rame

2 x SFP in fibra*

2 x 10 GE SFP+ in fibra*

COPPIE DI PORTE DI BYPASS (FISSE)

DENSITÀ MAX. PORTE (MODULI INCL.)

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

1 x USB 2.0 (retro)

POE MAX. (UTILIZZANDO MODULO FLEXI PORT)

1 modulo: 4 porte, 60 W max.

Modularità

SLOT FLEXI PORT

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

4 porte GE in rame PoE + 4 porte GE in rame

2 porte GE in fibra (LC) con bypass + 4 porte GE SFP in fibra

2 porte 10 GE NBASE-T + 2 porte 10 GE SFP+

Ridondanza

2º ALIMENTATORE

Esterno opzionale

DUAL SSD/RAID

N.D.

* Ricetrasmettitori venduti separatamente

XGS 3300

Performance

FIREWALL	TLS INSPECTION
58.000 Mbps	3.130 Mbps

FIREWALL IMIX	IPS
27.000 Mbps	14.000 Mbps

VPN IPSEC	NGFW
31.100 Mbps	12.500 Mbps

PROTEZIONE CONTRO LE MINACCE	LATENZA (UDP 64 BYTE)
10.000 Mbps	4 µs

Connettività

INTERFACCE ETHERNET (FISSE)

8 x GE in rame

2 x SFP in fibra*

2 x 10 GE SFP+ in fibra*

COPPIE DI PORTE DI BYPASS (FISSE)

DENSITÀ MAX. PORTE (MODULI INCL.)

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

1 x USB 2.0 (retro)

POE MAX. (UTILIZZANDO MODULO FLEXI PORT)

1 modulo: 4 porte, 60 W max.

Modularità

SLOT FLEXI PORT

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

4 porte GE in rame PoE + 4 porte GE in rame

2 porte GE in fibra (LC) con bypass + 4 porte GE SFP in fibra

2 porte 10 GE NBASE-T + 2 porte 10 GE SFP+

Ridondanza

2º ALIMENTATORE

Esterno opzionale

DUAL SSD/RAID

N.D.

* Ricetrasmettitori venduti separatamente

XGS 4300

Performance

FIREWALL	TLS INSPECTION
75.000 Mbps	8.000 Mbps

FIREWALL IMIX	IPS
33.000 Mbps	29.500 Mbps

VPN IPSEC	NGFW
62.500 Mbps	23.000 Mbps

PROTEZIONE CONTRO LE MINACCE	LATENZA (UDP 64 BYTE)
25.200 Mbps	3 µs

Connettività

INTERFACCE ETHERNET (FISSE)

4 x GE in rame

4 x GE 2,5 in rame

4 x 10 GE SFP+ in fibra*

COPPIE DI PORTE DI BYPASS (FISSE)

DENSITÀ MAX. PORTE (MODULI INCL.)

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

POE MAX. (UTILIZZANDO MODULO FLEXI PORT)

2 moduli: 4 porte, 60 W max. per modulo

Modularità

SLOT FLEXI PORT

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

4 porte GE in rame PoE + 4 porte GE in rame

2 porte GE in fibra (LC) con bypass + 4 porte GE SFP in fibra

2 porte 10 GE NBASE-T + 2 porte 10 GE SFP+

Ridondanza

2º ALIMENTATORE

Esterno opzionale

DUAL SSD/RAID

N.D.

* Ricetrasmettitori venduti separatamente

XGS 4500

Performance

FIREWALL	TLS INSPECTION
80.000 Mbps	10.600 Mbps

FIREWALL IMIX	IPS
37.000 Mbps	36.500 Mbps

VPN IPSEC	NGFW
75.550 Mbps	30.000 Mbps

PROTEZIONE CONTRO LE MINACCE	LATENZA (UDP 64 BYTE)
31.850 Mbps	4 µs

Connettività

INTERFACCE ETHERNET (FISSE)

4 x GE in rame

4 x GE 2,5 in rame

4 x 10 GE SFP+ in fibra*

COPPIE DI PORTE DI BYPASS (FISSE)

DENSITÀ MAX. PORTE (MODULI INCL.)

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

POE MAX. (UTILIZZANDO MODULO FLEXI PORT)

2 moduli: 4 porte, 60 W max. per modulo

Modularità

SLOT FLEXI PORT

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

4 porte GE in rame PoE + 4 porte GE in rame

2 porte GE in fibra (LC) con bypass + 4 porte GE SFP in fibra

2 porte 10 GE NBASE-T + 2 porte 10 GE SFP+

Ridondanza

2º ALIMENTATORE

Interno opzionale

DUAL SSD/RAID

Include

Supporto di SW RAID-1

* Ricetrasmettitori venduti separatamente

Metodologia dei test sulla performance

Funzionalità generali	Throughput massimo misurato in condizioni di test ideali, utilizzando strumenti Keysight-Ixia BreakingPoint standard di settore. La performance effettiva può variare a seconda delle condizioni della rete e dei servizi attivati.
Firewall	Misurato utilizzando traffico HTTP e dimensioni di risposta di 512 KB
Firewall IMIX	Throughput UDP basato su una combinazione di pacchetti dalle dimensioni di 66, 570 e 1518 byte
IPS	Throughput UDP basato su una combinazione di pacchetti dalle dimensioni di 66, 570 e 1518 byte
VPN IPsec	Throughput HTTP misurato utilizzando tunnel multipli e dimensioni di risposta HTTP di 512 KB
Ispezione TLS	Misurata con IPS abilitato su sessioni HTTPS e diverse suite di crittografia
Protezione dalle minacce	Misurata con Firewall, IPS, controllo delle applicazioni e prevenzione antimalware abilitati, utilizzando Enterprise Mix Traffic

Caratteristiche principali del prodotto

L’architettura a doppio processore supporta tutte le funzionalità di protezione essenziali, senza compromessi in termini di performance
Tutti i modelli sono dotati di una vasta selezione di porte in rame e in fibra e varie interfacce di gestione integrate
Tutti i modelli hanno porte di bypass della LAN fisse, per supportare vari scenari di distribuzione
Alloggiamento o alloggiamenti di espansione modulari FleXi Port su tutti i modelli, per permetterti di adattare la connettività
Secondo alimentatore opzionale per tutti i modelli
I moduli PoE opzionali FleXi Port sono alimentati centralmente, per cui possono usufruire dell’alimentazione ridondante quando utilizzano il secondo alimentatore opzionale
Kit di montaggio su rack incluso

Accessori

Moduli FleXi Port

Per tutti i modelli XGS 1U

I nostri modelli 1U sono dotati di uno o più alloggiamenti di espansione, per aggiungere in maniera flessibile ulteriori opzioni all’ampia gamma di interfacce integrate in ogni appliance. Se l’ambiente informatico, la forza lavoro o l’infrastruttura del perimetro di rete dovessero cambiare, potrebbe essere necessario aggiungere ulteriori porte in fibra o modificare la connettività. I moduli FleXi Port sono un’alternativa pratica e conveniente: permettono di adattare l’appliance esistente, invece di doverne acquistare una nuova prima del termine della licenza.

Alimentazione esterna ridondante

Per XGS 2xxx, 3xxx, 4300

Tutti i nostri modelli 1U offrono un secondo alimentatore esterno opzionale per la ridondanza. L’alimentatore esterno può essere connesso sul retro dell’appliance.

Quando questo alimentatore viene utilizzato con un’appliance XGS 2100 o 2300, si consiglia di acquistare binari di scorrimento per il montaggio su rack (invece delle maniglie per montaggio su rack che sono incluse), al fine di garantire un’installazione più stabile nel data center.

Ricetrasmettitori

Sophos offre una vasta gamma di ricetrasmettitori da utilizzare con le interfacce SFP e SFP+ presenti nell’appliance o nel modulo FleXi Port.

Per un elenco dei ricetrasmettitori di terze parti compatibili, leggi questo articolo della nostra knowledge base.

Alimentazione interna ridondante

Solo per XGS 4500

Il secondo alimentatore per la XGS 4500 offre un modo semplice per aggiungere ridondanza alla nostra unità 1U più potente.

Per garantire maggiore affidabilità, la XGS 4500 offre anche un secondo SSD integrato (RAID).

Nell’immagine: il modello XGS 4300

XGS Series 1U accessories matrix

Model	Redundant power	Redundant SSD	Flexi Port bays	Flexi Port modules	Rackmount kit
XGS 2100	Optional external	N/A	1	8-port 1 GE copper 8-port 1 GE SFP 4-port 10 GE SFP+ 4-port 1 GE copper bypass 4-port 1 GE copper PoE + 4-port 1G copper 2-port GE fiber (LC) bypass + 4-port GE SFP fiber 2-port 10 GE NBASE-T + 2-port 10 GE SFP+	Rackmount ears incl. Optional sliding rails
XGS 2300	Optional external	N/A	1		Rackmount ears incl. Optional sliding rails
XGS 3100	Optional external	N/A	1		Rackmount ears incl. Optional sliding rails
XGS 3300	Optional external	N/A	1		Rackmount ears incl. Optional sliding rails
XGS 4300	Optional external	N/A	2		Sliding rails included
XGS 4500	Optional internal	Included	2		Sliding rails included