Sophos AI - Hero Banner - Background Image

Appliance Next-Gen Firewall XGS

Aziende Enterprise e superfici estese: modelli 2U

Questi firewall next-gen garantiscono massimi livelli di protezione, performance e continuità del business alle imprese distribuite e in crescita, caratterizzate da reti complesse che richiedono throughput elevati. I processori Sophos Xstream nelle appliance XGS 2U offrono un sistema dedicato per l’accelerazione hardware, che permette di gestire facilmente anche la protezione intensiva di traffico e applicazioni crittografati e ospitati nel cloud.

I firewall XGS 2U garantiscono l’equilibrio perfetto tra densità delle porte e modularità, con un’ampia gamma di porte integrate ad alta velocità. Sono disponibili moduli FleXi Port ad alta densità aggiuntivi, per estendere ulteriormente la connettività. Tutti i modelli con montaggio su rack 2U sono dotati di una CPU ad alta velocità e un processore di flusso Xstream per abilitare l’accelerazione hardware.

Scarica brochure

Scopri altri modelli firewall

Enterprise and Campus Edge: 2U Models - Hero Banner Image

Confronto tra i modelli XGS 2U

XGS 5500

Prestazione

FIREWALL	ISPEZIONE TLS
110 Gbps	13,5 Gbps

FIREWALL IMIX	IPS
52 Gbps	40 Gbps

VPN IPSEC	NGFW
100 Gbps	38 Gbps

PROTEZIONE CONTRO LE MINACCE	LATENCY (64 BYTE UDP)
46 Gbps	5 µs

Connettività

INTERFACCE ETHERNET (FISSE)

8 x GE in rame

8 x SFP+ 10 GE in fibra*

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro USB

COPPIE DI PORTE DI BYPASS (FISSE)

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

MAX. DENSITÀ PORTE (MODULI INCL.)

Modularità

SLOT PER FLEXI PORT

2 + 1 per moduli ad alta densità

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

2 porte 40 GE QSFP+ in fibra*

8 porte 10 GE SFP+ in fibra*

2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra

2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra

Modulo ad alta densità: 12 porte GE in rame + 4 porte 2,5 GE in rame

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

Ridondanza

ALIMENTAZIONE

2 x unità hot-swap interne

DUAL SSD

Inclusa

HW RAID

integrato nella CPU

* Ricetrasmettitori venduti separatamente

XGS 6500

Prestazione

FIREWALL	ISPEZIONE TLS
120 Gbps	18,1 Gbps

FIREWALL IMIX	IPS
60 Gbps	53 Gbps

VPN IPSEC	NGFW
110 Gbps	46,5 Gbps

PROTEZIONE CONTRO LE MINACCE	LATENCY (64 BYTE UDP)
60 Gbps	5 µs

Connettività

INTERFACCE ETHERNET (FISSE)

8 x GE in rame

12 x 10 GE SFP+ in fibra*

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro USB

COPPIE DI PORTE DI BYPASS (FISSE)

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

MAX. DENSITÀ PORTE (MODULI INCL.)

Modularità

SLOT PER FLEXI PORT

2 + 2 per moduli ad alta densità

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

2 porte 40 GE QSFP+ in fibra*

8 porte 10 GE SFP+ in fibra*

2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra

2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra

Modulo ad alta densità: 12 porte GE in rame + 4 porte 2,5 GE in rame

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

Ridondanza

ALIMENTAZIONE

2 x unità hot-swap interne

DUAL SSD

Inclusa

HW RAID

integrato nella CPU

* Ricetrasmettitori venduti separatamente

XGS 7500

Prestazione

FIREWALL	ISPEZIONE TLS
160 Gbps	19,5 Gbps

FIREWALL IMIX	IPS
70,5 Gbps	71,5 Gbps

VPN IPSEC	NGFW
117 Gbps	58 Gbps

PROTEZIONE CONTRO LE MINACCE	LATENCY (64 BYTE UDP)
70 Gbps	5,4 µs

Connettività

INTERFACCE ETHERNET (FISSE)

8 x GE in rame

12 x 10 GE SFP+ in fibra*

2 x QSFP28 10/25/40 Gbps

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro USB

COPPIE DI PORTE DI BYPASS (FISSE)

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

MAX. DENSITÀ PORTE (MODULI INCL.)

Modularità

SLOT PER FLEXI PORT

2 + 2 per moduli ad alta densità

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

2 porte 40 GE QSFP+ in fibra*

8 porte 10 GE SFP+ in fibra*

2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra

2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra

Modulo ad alta densità: 12 porte GE in rame + 4 porte 2,5 GE in rame

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

Ridondanza

ALIMENTAZIONE

2 x unità hot-swap interne

DUAL SSD

Inclusa

HW RAID

integrato nella CPU

* Ricetrasmettitori venduti separatamente

XGS 8500

Prestazione

FIREWALL	ISPEZIONE TLS
190 Gbps	24 Gbps

FIREWALL IMIX	IPS
81 Gbps	93 Gbps

VPN IPSEC	NGFW
141 Gbps	76 Gbps

PROTEZIONE CONTRO LE MINACCE	LATENCY (64 BYTE UDP)
92,5 Gbps	5,5 µs

Connettività

INTERFACCE ETHERNET (FISSE)

8 x GE in rame

12 x 10 GE SFP+ in fibra*

2 x QSFP28 10/25/40/50/100 GE

INTERFACCE DI GESTIONE

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro USB

COPPIE DI PORTE DI BYPASS (FISSE)

ALTRE INTERFACCE I/O

2 x USB 3.0 (fronte)

MAX. DENSITÀ PORTE (MODULI INCL.)

Modularità

SLOT PER FLEXI PORT

2 + 2 per moduli ad alta densità

MODULI FLEXI PORT (OPZIONALI)

8 porte GE in rame

8 porte GE SFP in fibra*

4 porte 10 GE SFP+ in fibra*

4 porte GE in rame con bypass (2 coppie)

2 porte 40 GE QSFP+ in fibra*

8 porte 10 GE SFP+ in fibra*

2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra

2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra

Modulo ad alta densità: 12 porte GE in rame + 4 porte 2,5 GE in rame

ALTRI MODULI ADD-ON OPZIONALI

Ricetrasmettitori

Ridondanza

ALIMENTAZIONE

2 x unità hot-swap interne

DUAL SSD

Inclusa

HW RAID

integrato nella CPU

* Ricetrasmettitori venduti separatamente

Metodologia dei test sulla performance

Novità Generali	throughput massimo misurato in condizioni di test ideali, utilizzando strumenti Keysight-Ixia BreakingPoint standard di settore. La performance effettiva può variare a seconda delle condizioni della rete e dei servizi attivati.
Firewall	misurato utilizzando traffico HTTP e dimensioni di risposta di 512 KB.
Firewall IMIX	Throughput UDP basato su una combinazione di pacchetti dalle dimensioni di 66, 570 e 1518 byte.
IPS	Misurato utilizzando traffico HTTP, un set di regole IPS predefinite e oggetti di dimensioni di 512 KB.
VPN IPsec	Throughput HTTP misurato utilizzando tunnel multipli e dimensioni di risposta HTTP di 512 KB.
Ispezione TLS	Misurata con IPS abilitato su sessioni HTTPS e diverse suite di crittografia.
Protezione contro le minacce	Misurata con Firewall, IPS, controllo delle applicazioni e prevenzione antimalware abilitati, utilizzando Enterprise Mix Traffic.

Caratteristiche principali del prodotto

Appliance progettate per una performance senza compromessi
Accelerazione di livello Enterprise con co-processori di flusso Xstream dedicati e CPU ad alte prestazioni per soddisfare le esigenze delle reti più complesse
SSD NVMe (Non-Volatile Memory Express) ad alti livelli di performance, per garantire maggiore compatibilità e capacità di archiviazione (solo XGS 7500/8500)
Ottimizzate per supportare tutte le principali funzionalità di protezione contro le minacce, come la TLS inspection, il sandboxing e l’analisi delle minacce con intelligenza artificiale
Un ritorno dell’investimento migliore per Mbps protetto rispetto ai modelli della concorrenza
Vasta gamma di interfacce standard 1 GE in rame, più 8-12 interfacce 10 GE SFP+ in fibra, integrate in tutti i modelli
Le interfacce QSFP28 sui modelli high-end supportano velocità delle porte fino a 40 Gbps (XGS 7500) e 100 Gbps (XGS 8500)
Densità massima delle porte pari a 48 (XGS 5500), 68 (XGS 6500) o 70 (XGS 7500/8500), utilizzando moduli opzionali
Funzionalità di ridondanza su tutti i modelli, per garantire la continuità del business

Accessori

Moduli FleXi Port

Per tutti i modelli XGS 2U

Tutte le appliance 2U includono due alloggiamenti di espansione FleXi Port e uno o due alloggiamenti per i modelli ad alta densità di dimensioni più elevate. Queste caratteristiche permettono di adattare l’appliance in maniera più flessibile a eventuali cambiamenti dell’ambiente, della forza lavoro o dell’infrastruttura del perimetro di rete, che potrebbero richiedere un numero più elevato di porte in fibra o altre ottimizzazioni per la connettività. I moduli FleXi Port offrono un modo pratico e conveniente per adattare la tua appliance, invece di costringerti ad acquistare nuovi hardware prima che scada la licenza. Questa possibilità ti garantisce il miglior rapporto qualità-prezzo per l’intero ciclo di vita del tuo firewall.

Ridondanza

Tutte le nostre appliance 2U sono dotate di componenti che garantiscono massimi tempi di attività:

Dual SSD
Doppi alimentatori (sostituibili a caldo)

Ricetrasmettitori

Un elenco di ricetrasmettitori di terze parti compatibili è disponibile nel nostro articolo della knowledge base.

Kit di montaggio su rack

Tutte le appliance 2U con montaggio su rack sono dotate di binari di scorrimento per il montaggio su rack.

Matrice degli accessori per XGS Series 2U

Modello	Alimentazione ridondante	SSD ridondante	Alloggiamenti per FleXi Port	Moduli FleXi Port	Kit di montaggio su rack
XGS 5500	Inclusa	Inclusa	2 + 1 per modulo ad alta densità:	8 porte 1 GE in rame 8 porte 1 GE SFP 4 porte 10 GE SFP+ 4 porte 1 GE di bypass in rame 2 porte 40 GE QSFP+ 8 porte 10 GE SFP+ 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra 2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra Modulo FleXi Port ad alta densità: 12 porte 1 GE in rame + 4 porte 2,5 GE in rame	Binari di scorrimento inclusi
XGS 6500	Inclusa	Inclusa	2 + 2 per modulo ad alta densità		Binari di scorrimento inclusi
XGS 7500	Inclusa	Inclusa	2 + 2 per modulo ad alta densità		Binari di scorrimento inclusi
XGS 8500	Inclusa	Inclusa	2 + 2 per modulo ad alta densità		Binari di scorrimento inclusi

Appliance Next-Gen Firewall XGS

Aziende Enterprise e superfici estese: modelli 2U

Confronto tra i modelli XGS 2U

XGS 5500

XGS 6500

XGS 7500

XGS 8500

Metodologia dei test sulla performance

Caratteristiche principali del prodotto

Accessori

Moduli FleXi Port

Ridondanza

Ricetrasmettitori

Kit di montaggio su rack

Matrice degli accessori per XGS Series 2U

Caratteristiche principali del prodotto

Accessori

Moduli FleXi Port

Ridondanza

Ricetrasmettitori

Kit di montaggio su rack

Matrice degli accessori per XGS Series 2U

XGS con montaggio su rack 2U

XGS con montaggio su rack 1U

XGS Desktop

Sophos SD-RED

Sophos Wireless

Sophos Switch

Sophos ZTNA

Appliance Next-Gen Firewall XGS

Aziende Enterprise e superfici estese: modelli 2U

Confronto tra i modelli XGS 2U

Metodologia dei test sulla performance

Caratteristiche principali del prodotto

Accessori

Moduli FleXi Port

Ridondanza

Ricetrasmettitori

Kit di montaggio su rack

Matrice degli accessori per XGS Series 2U

Caratteristiche principali del prodotto

Accessori

Moduli FleXi Port

Ridondanza

Ricetrasmettitori

Kit di montaggio su rack

Matrice degli accessori per XGS Series 2U

Prodotti correlati