Appliance Next-Gen Firewall XGS

Aziende Enterprise e superfici estese: modelli 2U

Questi firewall next-gen garantiscono massimi livelli di protezione, performance e continuità del business alle imprese distribuite e in crescita, caratterizzate da reti complesse che richiedono throughput elevati. I processori Sophos Xstream nelle appliance XGS 2U offrono un sistema dedicato per l’accelerazione hardware, che permette di gestire facilmente anche la protezione intensiva di traffico e applicazioni crittografati e ospitati nel cloud.

I firewall XGS 2U garantiscono l’equilibrio perfetto tra densità delle porte e modularità, con un’ampia gamma di porte integrate ad alta velocità. Sono disponibili moduli FleXi Port ad alta densità aggiuntivi, per estendere ulteriormente la connettività. Tutti i modelli con montaggio su rack 2U sono dotati di una CPU ad alta velocità e un processore di flusso Xstream per abilitare l’accelerazione hardware.

Scarica brochure

Scopri altri modelli firewall

Enterprise and Campus Edge: 2U Models - Hero Banner Image

Confronto tra i modelli XGS 2U

XGS 5500

Performance

FIREWALL	TLS INSPECTION
100 GBit/s	13,5 GBit/s

FIREWALL IMIX	IPS
52 GBit/s	40 GBit/s

IPSEC VPN	NGFW
92,5 GBit/s	38 GBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
46 GBit/s	5 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

8 x SFP+ 10 Glasfaser*

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

BYPASS-PORT-PAARE (FEST)

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. PORTDICHTE (INKL. MODULE)

Modularität

FLEXI-PORT-STECKPLÄTZE

2 + 1 für Modul mit hoher Dichte

FLEXI PORT MODULE (OPTIONAL)

8-port GE Kupfer

8-port GE SFP Glasfaser*

4-port 10 GE SFP+ Glasfaser*

4-port GE Kupfer Bypass (2 Paare)

2-port 40 GE QSFP+-Glasfaser*

8-port 10 GE SFP+ Glasfaser*

2-port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-port 10 GE Glasfaser (LC) Bypass + 4-Port 10 GE SFP+ Glasfaser

Modul mit hoher Dichte: 12-Port GE Kupfer + 4-Port 2,5 GE Kupfer

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

Redundanz

STROMVERSORGUNG

2 x Hot-Swap, intern

DUAL SSD

Enthalten

HW RAID

In CPU integriert

* Transceiver separat erhältlich

XGS 6500

Performance

FIREWALL	TLS INSPECTION
120 GBit/s	16 GBit/s

FIREWALL IMIX	IPS
60 GBit/s	50,75 GBit/s

IPSEC VPN	NGFW
109,8 GBit/s	46,5 GBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
53,5 GBit/s	5 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

12 x SFP+ 10 GE Glasfaser*

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

BYPASS-PORT-PAARE (FEST)

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. PORTDICHTE (INKL. MODULE)

Modularität

FLEXI-PORT-STECKPLÄTZE

2 + 2 für Module mit hoher Dichte

FLEXI PORT MODULE (OPTIONAL)

8-port GE Kupfer

8-port GE SFP Glasfaser*

4-port 10 GE SFP+ Glasfaser*

4-port GE Kupfer Bypass (2 Paare)

2-port 40 GE QSFP+-Glasfaser*

8-port 10 GE SFP+ Glasfaser*

2-port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-port 10 GE Glasfaser (LC) Bypass + 4-Port 10 GE SFP+ Glasfaser

Modul mit hoher Dichte: 12-Port GE Kupfer + 4-Port 2,5 GE Kupfer

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

Redundanz

STROMVERSORGUNG

2 x Hot-Swap, intern

DUAL SSD

Enthalten

HW RAID

in CPU integriert

* Transceiver separat erhältlich

XGS 7500

Performance

FIREWALL	TLS INSPECTION
160 GBit/s	19,5 GBit/s

FIREWALL IMIX	IPS
70,5 GBit/s	71,5 GBit/s

IPSEC VPN	NGFW
117 GBit/s	58 GBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
70 GBit/s	5.4 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

12 x SFP+ 10 GE Glasfaser*

2 x QSFP28 10/25/40 GBit/s

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

BYPASS-PORT-PAARE (FEST)

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. PORTDICHTE (INKL. MODULE)

Modularität

FLEXI-PORT-STECKPLÄTZE

2 + 2 für Module mit hoher Dichte

FLEXI PORT MODULE (OPTIONAL)

8-port GE Kupfer

8-port GE SFP Glasfaser*

4-port 10 GE SFP+ Glasfaser*

4-port GE Kupfer Bypass (2 Paare)

2-port 40 GE QSFP+-Glasfaser*

8-port 10 GE SFP+ Glasfaser*

2-port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-port 10 GE Glasfaser (LC) Bypass + 4-Port 10 GE SFP+ Glasfaser

Modul mit hoher Dichte: 12-Port GE Kupfer + 4-Port 2,5 GE Kupfer

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

Redundanz

STROMVERSORGUNG

2 x Hot-Swap, intern

DUAL SSD

Enthalten

HW RAID

in CPU integriert

* Transceiver separat erhältlich

XGS 8500

Performance

FIREWALL	TLS INSPECTION
190 GBit/s	24 GBit/s

FIREWALL IMIX	IPS
81 GBit/s	93 GBit/s

IPSEC VPN	NGFW
141 GBit/s	76 GBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
92,5 GBit/s	5.5 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

12 x SFP+ 10 GE Glasfaser*

2 x QSFP28 10/25/40/50/100 GE

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

BYPASS-PORT-PAARE (FEST)

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. PORTDICHTE (INKL. MODULE)

Modularität

FLEXI-PORT-STECKPLÄTZE

2 + 2 für Module mit hoher Dichte

FLEXI-PORT-MODULE (OPTIONAL)

8-port GE Kupfer

8-port GE SFP Glasfaser*

4-port 10 GE SFP+ Glasfaser*

4-port GE Kupfer Bypass (2 Paare)

2-port 40 GE QSFP+-Glasfaser*

8-port 10 GE SFP+ Glasfaser*

2-port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-port 10 GE Glasfaser (LC) Bypass + 4-Port 10 GE SFP+ Glasfaser

Modul mit hoher Dichte: 12-Port GE Kupfer + 4-Port 2,5 GE Kupfer

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

Redundanz

STROMVERSORGUNG

2 x Hot-Swap, intern

DUAL SSD

Enthalten

HW RAID

in CPU integriert

* Transceiver separat erhältlich

Metodologia dei test sulla performance

Funzionalità generali	Throughput massimo misurato in condizioni di test ideali, utilizzando strumenti Keysight-Ixia BreakingPoint standard di settore. La performance effettiva può variare a seconda delle condizioni della rete e dei servizi attivati.
Firewall	Misurato utilizzando traffico HTTP e dimensioni di risposta di 512 KB
Firewall IMIX	Throughput UDP basato su una combinazione di pacchetti dalle dimensioni di 66, 570 e 1518 byte
IPS	Misurato utilizzando traffico HTTP, un set di regole IPS predefinite e oggetti di dimensioni di 512 KB
VPN IPsec	Throughput HTTP misurato utilizzando tunnel multipli e dimensioni di risposta HTTP di 512 KB
Ispezione TLS	Misurata con IPS abilitato su sessioni HTTPS e diverse suite di crittografia
Protezione contro le minacce	Misurata con Firewall, IPS, controllo delle applicazioni e prevenzione antimalware abilitati, utilizzando Enterprise Mix Traffic

Caratteristiche principali del prodotto

Appliance progettate per una performance senza compromessi
Accelerazione di livello Enterprise con co-processori di flusso Xstream dedicati e CPU ad alte prestazioni per soddisfare le esigenze delle reti più complesse
SSD NVMe (Non-Volatile Memory Express) ad alti livelli di performance, per garantire maggiore compatibilità e capacità di archiviazione (solo XGS 7500/8500)
Ottimizzate per supportare tutte le principali funzionalità di protezione contro le minacce, come la TLS inspection, il sandboxing e l’analisi delle minacce con intelligenza artificiale
Un ritorno dell’investimento migliore per Mbps protetto rispetto ai modelli della concorrenza
Vasta gamma di interfacce standard 1 GE in rame, più 8-12 interfacce 10 GE SFP+ in fibra, integrate in tutti i modelli
Le interfacce QSFP28 sui modelli high-end supportano velocità delle porte fino a 40 Gbps (XGS 7500) e 100 Gbps (XGS 8500)
Densità massima delle porte pari a 48 (XGS 5500), 68 (XGS 6500) o 70 (XGS 7500/8500), utilizzando moduli opzionali
Funzionalità di ridondanza su tutti i modelli, per garantire la continuità del business

Accessori

Moduli FleXi Port

Per tutti i modelli XGS 2U

Tutte le appliance 2U includono due alloggiamenti di espansione FleXi Port e uno o due alloggiamenti per i modelli ad alta densità di dimensioni più elevate. Queste caratteristiche permettono di adattare l’appliance in maniera più flessibile a eventuali cambiamenti dell’ambiente, della forza lavoro o dell’infrastruttura del perimetro di rete, che potrebbero richiedere un numero più elevato di porte in fibra o altre ottimizzazioni per la connettività. I moduli FleXi Port offrono un modo pratico e conveniente per adattare la tua appliance, invece di costringerti ad acquistare nuovi hardware prima che scada la licenza. Questa possibilità ti garantisce il miglior rapporto qualità-prezzo per l’intero ciclo di vita del tuo firewall.

Ridondanza

Tutte le nostre appliance 2U sono dotate di componenti che garantiscono massimi tempi di attività:

Dual SSD
Doppi alimentatori (sostituibili a caldo)

Ricetrasmettitori

Per un elenco dei ricetrasmettitori di terze parti compatibili, leggi questo articolo della nostra knowledge base.

Kit di montaggio su rack

Tutte le appliance 2U con montaggio su rack sono dotate di binari di scorrimento per il montaggio su rack.

Matrice degli accessori per le appliance XGS 2U

Modello	Alimentazione ridondante	SSD ridondante	Alloggiamenti per FleXi Port	Moduli FleXi Port	Kit di montaggio su rack
XGS 5500	Inclusa	Inclusa	2 + 1 per modulo ad alta densità	8 porte 1 GE in rame 8 porte 1 GE SFP 4 porte 10 GE SFP+ 4 porte 1 GE in rame con bypass 2 porte 40 GE QSFP+ 8 porte 10 GE SFP+ 2 porte GE in fibra (LC) con bypass + 4 porte GE SFP in fibra 2 porte 10 GE in fibra (LC) con bypass + 4 porte 10 GE SFP+ in fibra Modulo FleXi Port ad alta densità: 12 porte 1 GE in rame + 4 porte 2,5 GE in rame	Binari di scorrimento inclusi
XGS 6500	Inclusa	Inclusa	2 + 2 per modulo ad alta densità		Binari di scorrimento inclusi
XGS 7500	Inclusa	Inclusa	2 + 2 per modulo ad alta densità		Binari di scorrimento inclusi
XGS 8500	Inclusa	Inclusa	2 + 2 per modulo ad alta densità		Binari di scorrimento inclusi