XGSシリーズ

次世代型ファイアウォール

Xstream を搭載

Sophos XGS シリーズのファイアウォールは、2つの利点を兼ね備えています。1つはハイパフォーマンスなマルチコア CPU によるディープパケットインスペクションの柔軟性、もう 1つは専用の Xstream フロープロセッサによる高度なアプリケーションアクセラレーションのパフォーマンスの利点です。

あらゆる価格帯で強力な保護を実現

Sophos Firewall および XGS シリーズは、業界最高の可視性、保護、パフォーマンスを提供します。小規模の支社・支店から分散型企業まで、妥協のない保護を保証します。

エッジを使用

Sophos Firewall は、幅広いモジュラーハードウェアアプライアンス、クラウドおよび仮想プラットフォームのサポート、SD-RED や APX ワイヤレスアクセスポイントなどの手ごろな価格の安全なエッジアクセスデバイスを使用して、ネットワークを必要な場所に移動できます。

XGS シリーズアプライアンス

SMB および支社

XGS シリーズ Desktop タイプ

あらゆる支社・支店、小売店、およびスモールビジネスのニーズに対応する、優れた価値とオールインワン型の接続を実現します。

モデル 87/87w、107/107w、116/116w、126/126w、 136/136w

分散型エッジ

XGS シリーズ 1U ラックマウント

少し大きめな中小企業および中規模の組織のセキュリティインフラストラクチャのニーズを満たすパフォーマンスと汎用性の高い接続オプションを実現します。

モデル 2100、2300、3100、3300、4300、4500

エンタープライズエッジ

XGS シリーズ 2U ラックマウント

妥協のないパフォーマンス、接続性、冗長性により、最も複雑な分散型エンタープライズのネットワークを作動させます。

モデル 5500、6500

SD-WAN と Wi-Fi

Remote Ethernet Device

SD-RED シリーズ

プラグアンドプレイの Remote Ethernet Device により、支社やリモートサイトにエッジ接続を提供します。

モデル 20、60

Wi-Fi Access Point

APXシリーズ

Sophos Firewall から Wi-Fi ネットワークを管理、セキュリティ保護、制御します。

モデル 120、320、530、740

XG シリーズ ファイアウォールアプライアンスをお探しですか?

クラウドと仮想

Sophos Firewall は、パブリック、プライベート、ハイブリッドのクラウドおよび仮想環境を保護します。

ソフォスは AWS アドバンステクノロジーパートナーとして、AWS のデータセキュリティベンダー、AWS Marketplace 販売者、AWS パブリックセクションパートナーとして認定されています。

Sophos Firewall は、PAYG (従量課金制) ライセンスモデルを使用して AWS marketplace で利用できます。もしくは、ニーズに合った BYOL (所有しているライセンスの持ち込み) をお持ちください。

Sophos Firewall は、Azure 向けに認定および最適化されており、Microsoft Azure Marketplaceで利用できます。

無償版のお試し、もしくはフレキシブルな PYG または BYOL ライセンスオプションをご利用ください。

Sophos Firewall は、業界をリードするハイパー コンバージド インフラストラクチャー (HCI) プラットフォームに対して、次世代型の保護を提供する Nutanix AHV および Nutanix Flow Ready です。

ソフォスの KVM イメージと柔軟なライセンスを使用して 30日間の無償評価版をご利用いただけます。

詳細はこちら

Sophos Firewall は、VMware ESXi、Microsoft Hyper-V 2008/2012、KVM、Citrix Xen App プラットフォームなど、一般的なすべての仮想化プラットフォームでも利用できます。

Sophos Firewall は、ソフトウェアアプライアンスとして独自の x86 ハードウェアにインストールすることもできます。

XGS シリーズ次世代型ファイアウォールアプライアンス

SMB および支社: デスクトップモデル

オールインワンのネットワーク セキュリティ ソリューションをお探しの場合は、デスクトップアプライアンスで利用できるシームレスな接続オプションをご利用いただけます。小規模企業、小売店、支社・支店が成長し、変化する状況に適応するために必要なモジュール方式を使用して、価格とパフォーマンスの完璧なバランスを提供します。すべてのデスクトップモデルは、オプションで Wi-Fi を内蔵しています。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

XGS デスクトップモデルの比較

スクロール
XGS 87 / 87w XGS 107 / 107w XGS 116 / 116w 126/126w 136/136w
パフォーマンス
ファイアウォール
3700 Mbps
TLS インスペクション
375 Mbps
Firewall IMIX
2500 Mbps
侵入防御システム (IPS)
1015 Mbps
IPSEC VPN
750 Mbps
NGFW
700 Mbps
脅威対策
240 Mbps
レイテンシ (64 バイト UDP)
6 µs
パフォーマンス
ファイアウォール
7000 Mbps
TLS インスペクション
420 Mbps
Firewall IMIX
900 Mbps
侵入防御システム (IPS)
1355 Mbps
IPSEC VPN
900 Mbps
NGFW
1050 Mbps
脅威対策
320 Mbps
レイテンシ (64 バイト UDP)
6 µs
パフォーマンス
ファイアウォール
7700 Mbps
TLS インスペクション
650 Mbps
Firewall IMIX
3500 Mbps
侵入防御システム (IPS)
2000 Mbps
IPSEC VPN
1100 Mbps
NGFW
2000 Mbps
脅威対策
685 Mbps
レイテンシ (64 バイト UDP)
8 µs
パフォーマンス
ファイアウォール
10500 Mbps
TLS インスペクション
800 Mbps
Firewall IMIX
4000 Mbps
侵入防御システム (IPS)
2600 Mbps
IPSEC VPN
1800 Mbps
NGFW
2500 Mbps
脅威対策
900 Mbps
レイテンシ (64 バイト UDP)
8 µs
パフォーマンス
ファイアウォール
11500 Mbps
TLS インスペクション
950 Mbps
Firewall IMIX
4700 Mbps
侵入防御システム (IPS)
3300 Mbps
IPSEC VPN
2500 Mbps
NGFW
3000 Mbps
脅威対策
1000 Mbps
レイテンシ (64 バイト UDP)
8 µs
接続ポート
イーサネット インターフェイス (固定)
4 X GE copper
SFP Fiber* x 1
PoE (Power over Ethernet) (固定)
該当なし
管理インターフェイス
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 2.0 (前面) x 1
USB 3.0 (背面) x 1
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
SFP Fiber* x 1
PoE (Power over Ethernet) (固定)
該当なし
管理インターフェイス
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 2.0 (前面) x 1
USB 3.0 (背面) x 1
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
SFP Fiber* x 1
PoE (Power over Ethernet) (固定)
GE x 1
802.3at (最大 30W)
管理インターフェイス
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 2.0 (前面) x 1
USB 3.0 (背面) x 1
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
接続ポート
イーサネット インターフェイス (固定)
10 x GE copper
SFP Fiber* x 2
PoE (Power over Ethernet) (固定)
GE x 2
802.3at (ポートあたり最大 30W)
管理インターフェイス
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 2.0 (前面) x 1
USB 3.0 (背面) x 1
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
3X3: 3 MIMO
外部アンテナ x 3
シングルラジオ、 2.4 または 5 GHz
接続ポート
イーサネット インターフェイス (固定)
10 x GE copper
SFP Fiber* x 2
PoE (Power over Ethernet) (固定)
2.5 GE x 2
802.3at (ポートあたり最大 30W)
管理インターフェイス
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 2.0 (前面) x 1
USB 3.0 (背面) x 1
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
3X3: 3 MIMO
外部アンテナ x 3
シングルラジオ、 2.4 または 5 GHz
モジュール
拡張スロット
該当なし
オプションのアドオンモジュール
SFP VDSL モデム
SFP トランシーバ
モジュール
拡張スロット
該当なし
オプションのアドオンモジュール
SFP VDSL モデム
SFP トランシーバ
モジュール
拡張スロット
1
オプションのアドオンモジュール
3G/4G モジュール
2台目の Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
モジュール
拡張スロット
1
オプションのアドオンモジュール
3G/4G モジュール
2台目の Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
モジュール
拡張スロット
1
オプションのアドオンモジュール
3G/4G モジュール
2台目の Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
冗長性
冗長化コンポーネント
なし
冗長性
冗長化コンポーネント
オプションの冗長電源
冗長性
冗長化コンポーネント
オプションの冗長電源
冗長性
冗長化コンポーネント
オプションの冗長電源
冗長性
冗長化コンポーネント
オプションの冗長電源
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ
パフォーマンステストの方法
概要 最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。
Firewall HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。
Firewall IMIX UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
IPS (侵入防御システム) デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。      
IPsec VPN HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。
TLS インスペクション: HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。
脅威対策: HTTP 200KB のレスポンスサイズを使用して、ファイアウォール、IPS、アプリケーション コントロール、マルウェア対策を有効にして測定します。

XG シリーズ ファイアウォールアプライアンスをお探しですか?

XGS 116w モデルを表示

製品の特長

  • 優れたコストパフォーマンスのデュアル プロセッサ アーキテクチャ

  • すべてのモデルは、オールインワン接続用にオプションの Wi-Fi 搭載型を利用可能

  • すべての XGS 116/126/136 モデルの拡張ベイにより、オプションのモジュールと併用すると 3G/4G の互換性が向上

  • 2つ目の Wi-Fi 無線モジュールのオプションは、拡張ベイを備えた w-モデルに追加可能

  • すべての XGS 1xx モデル向けの冗長化電源オプションは、この形式では常に表示されるとは限らない冗長化オプションを提供

  • Power-over-Ethernet ポートは、116、126 (1 GE)、および 136 (2.5 GE) モデルに内蔵されており、外部デバイスに電力を供給

  • すべてのモデルの SFP ポートは、FTTH/FTTP またはオプションの VDSL モデムで使用可能

  • Note: 各 XGS 1xx モデルと XGS 87/87w モデル (一部除外あり) で、すべての保護機能をサポート

アクセサリ

3G/4G 接続モジュール

XGS 116、 126、および 136 モデル向けのみ

ソフォスのデスクトップ型アプライアンスは、柔軟な接続が必要不可欠なリモートロケーションに多く導入されています。XGS 116/126/136 モデルの拡張ベイには、アプライアンスに 3G/4G モジュールを取り付けることが可能です。安全にモジュールをマウントし、Sophos Firewall のコンソールから管理することができます。 

  • 最新の通信規格に対応。優れたパフォーマンスを発揮 (LTE Cat 6 対応、最大速度下り 300Mbps /上り 50Mbps)

  • 盗難や破損から完全な保護

ヨーロッパ/アメリカとアジア太平洋の 2つの異なるバージョン

SFP VDSL モデム

すべての XG および XGS シリーズモデル向け

アプライアンスに VDSL 接続を追加するには、 SFP ポートを使用します。ルーターなしで壁の DSL の差込口に直接接続できるようになります。アプライアンスと一体型のソリューションであるため、管理機器も 1つ減ります。オプションの DSL モデムは、ほとんどの VDSL2 標準規格 (上り/下り最大速度 100Mbps) に対応しています。

冗長化用 Wi-Fi 無線モジュール

XGS 116w /126w / 136w 向けのみ

冗長化用の Wi-Fi 無線モジュールを選択した XGS モデルに追加し、オフィス内の Wi-Fi カバレッジを拡張するとともに、パフォーマンスを向上させることができます。すでに Wi-Fi が内蔵されているモデルに Wi-Fi 無線を追加すれば、2.4GHz帯と 5Ghz帯を同時にブロードキャストでき、より快適な Wi-Fi 環境を構築するために 2つのアンテナを追加することができます。

XGS シリーズ デスクトップ アクセサリ 一覧表

モデル 電源冗長化 拡張ベイ 3G / 4G モジュール Wi-Fi
オプション
VDSL SFP モデム ラックマウントキット
XGS 87 該当なし 該当なし 該当なし 該当なし オプション オプション
XGS 87w 該当なし 該当なし 該当なし 該当なし オプション オプション
XGS 107 オプションの
冗長電源
該当なし 該当なし 該当なし オプション オプション
XGS 107w オプションの
冗長電源
該当なし 該当なし ビルトイン オプション オプション
XGS 116 オプションの
冗長電源
1 オプション 該当なし オプション オプション
XGS 116w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション
XGS 126 オプションの
冗長電源
1 オプション 該当なし オプション オプション
XGS 126w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション
XGS 136 オプションの
冗長電源
1 オプション 該当なし オプション オプション
XGS 136w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション

XGS シリーズ次世代型ファイアウォールアプライアンス

分散型エッジ: 1U モデル

ネットワークの動作と保護を実現する汎用性の高いソリューションが必要な中規模および分散型の組織は、ソフォスの 1U モデルで十分に対応できます。これらのラックマウント型ファイアウォールは、優れたパフォーマンス、さまざまな高速インターフェイスを内蔵し、アドオンの接続モジュールの選択を提供します。優先事項が、 SD-WAN リンクの稼働時間を最大限に確保すること、リモートユーザーを安全に接続すること、または拡大する組織のネットワークを保護することであるかどうかにかかわらず、動的な環境に合わせてこれらをカスタマイズできます。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

XGS 1U モデルの比較

スクロール
XGS 2100 XGS 2300 XGS 3100 XGS 3300 XGS 4300 XGS 4500
パフォーマンス
ファイアウォール
30000 Mbps
TLS インスペクション
1100 Mbps
FIREWALL IMIX
15900 Mbps
侵入防御システム (IPS)
5800 Mbps
IPSEC VPN
3000 Mbps
NGFW
5200 Mbps
脅威対策
1250 Mbps
レイテンシ (64 バイト UDP)
6 µs
パフォーマンス
ファイアウォール
35000 Mbps
TLS インスペクション
1450 Mbps
FIREWALL IMIX
20000 Mbps
侵入防御システム (IPS)
7000 Mbps
IPSEC VPN
3500 Mbps
NGFW
6300 Mbps
脅威対策
1400 Mbps
レイテンシ (64 バイト UDP)
4 µs
パフォーマンス
ファイアウォール
38000 Mbps
TLS インスペクション
2470 Mbps
FIREWALL IMIX
22000 Mbps
侵入防御システム (IPS)
9820 Mbps
IPSEC VPN
5200 Mbps
NGFW
9000 Mbps
脅威対策
2000 Mbps
レイテンシ (64 バイト UDP)
4 µs
パフォーマンス
ファイアウォール
40000 Mbps
TLS インスペクション
3130 Mbps
FIREWALL IMIX
24500 Mbps
侵入防御システム (IPS)
13440 Mbps
IPSEC VPN
6500 Mbps
NGFW
12500 Mbps
脅威対策
2770 Mbps
レイテンシ (64 バイト UDP)
4 µs
パフォーマンス
ファイアウォール
75000 Mbps
TLS インスペクション
8000 Mbps
FIREWALL IMIX
33000 Mbps
侵入防御システム (IPS)
25000 Mbps
IPSEC VPN
9800 Mbps
NGFW
23000 Mbps
脅威対策
4800 Mbps
レイテンシ (64 バイト UDP)
3 µs
パフォーマンス
ファイアウォール
80000 Mbps
TLS インスペクション
10600 Mbps
FIREWALL IMIX
37000 Mbps
侵入防御システム (IPS)
35690 Mbps
IPSEC VPN
16000 Mbps
NGFW
30000 Mbps
脅威対策
8390 Mbps
レイテンシ (64 バイト UDP)
4 µs
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
SFP Fiber* x 2
バイパスポートペア (固定)
1
最大ポート密度(モジュールを含む)
18
管理インターフェイス
RJ45 MGMT x 1
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 3.0 (前面) x 2
USB 2.0 (背面) x 1
最大PoE (FLEXI ポートモジュール使用)
1 モジュール:4 ポート、最大 60W
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
SFP Fiber* x 2
バイパスポートペア (固定)
1
最大ポート密度(モジュールを含む)
18
管理インターフェイス
RJ45 MGMT x 1
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 3.0 (前面) x 2
USB 2.0 (背面) x 1
最大PoE (FLEXI ポートモジュール使用)
1 モジュール:4 ポート、最大 60W
接続ポート
イーサネット インターフェイス (固定)
GE copper x 8
SFP Fiber* x 2
SFP+ 10 GE Fiber* x 2
バイパスポートペア (固定)
1
最大ポート密度(モジュールを含む)
20
管理インターフェイス
RJ45 MGMT x 1
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 3.0 (前面) x 2
USB 2.0 (背面) x 1
最大PoE (FLEXI ポートモジュール使用)
1 モジュール:4 ポート、最大 60W
接続ポート
イーサネット インターフェイス (固定)
GE copper x 8
SFP Fiber* x 2
SFP+ 10 GE Fiber* x 2
バイパスポートペア (固定)
1
最大ポート密度(モジュールを含む)
20
管理インターフェイス
RJ45 MGMT x 1
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 3.0 (前面) x 2
USB 2.0 (背面) x 1
最大PoE (FLEXI ポートモジュール使用)
1 モジュール:4 ポート、最大 60W
接続ポート
イーサネット インターフェイス (固定)
GE copper x 4
2.5 GE copper x 4
SFP+ 10 GE Fiber* x 4
バイパスポートペア (固定)
2
最大ポート密度(モジュールを含む)
28
管理インターフェイス
RJ45 MGMT x 1
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 3.0 (前面) x 2
最大PoE (FLEXI ポートモジュール使用)
2 モジュール:4 ポート、モジュールにつき最大 60W
接続ポート
イーサネット インターフェイス (固定)
GE copper x 4
2.5 GE copper x 4
SFP+ 10 GE Fiber* x 4
バイパスポートペア (固定)
2
最大ポート密度(モジュールを含む)
28
管理インターフェイス
RJ45 MGMT x 1
COM (RJ45) x 1
COM Micro-USB x 1
その他の I/O インターフェイス
USB 3.0 (前面) x 2
最大PoE (FLEXI ポートモジュール使用)
2 モジュール:4 ポート、モジュールにつき最大 60W
モジュール
FleXi Port スロット数
1
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
FleXi Port モジュール (オプション)
GE copper x 8
GE SFP Fiber* x 8
10GE SFP+ Fiber* x 4
GE copper bypass (2 pairs) x 4
GE copper PoE x 4 + GE copper x 4
2.5 GE copper PoE x 4
モジュール
FleXi Port スロット数
1
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
FleXi Port モジュール (オプション)
GE copper x 8
GE SFP Fiber* x 8
10GE SFP+ Fiber* x 4
GE copper bypass (2 pairs) x 4
GE copper PoE x 4 + GE copper x 4
2.5 GE copper PoE x 4
モジュール
FleXi Port スロット数
1
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
FleXi Port モジュール (オプション)
GE copper x 8
GE SFP Fiber* x 8
10GE SFP+ Fiber* x 4
GE copper bypass (2 pairs) x 4
GE copper PoE x 4 + GE copper x 4
2.5 GE copper PoE x 4
モジュール
FleXi Port スロット数
1
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
FleXi Port モジュール (オプション)
GE copper x 8
GE SFP Fiber* x 8
10GE SFP+ Fiber* x 4
GE copper bypass (2 pairs) x 4
GE copper PoE x 4 + GE copper x 4
2.5 GE copper PoE x 4
モジュール
FleXi Port スロット数
2
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
FleXi Port モジュール (オプション)
GE copper x 8
GE SFP Fiber* x 8
10GE SFP+ Fiber* x 4
GE copper bypass (2 pairs) x 4
GE copper PoE x 4 + GE copper x 4
2.5 GE copper PoE x 4
モジュール
FleXi Port スロット数
2
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
FleXi Port モジュール (オプション)
GE copper x 8
GE SFP Fiber* x 8
10GE SFP+ Fiber* x 4
GE copper bypass (2 pairs) x 4
GE copper PoE x 4 + GE copper x 4
2.5 GE copper PoE x 4
冗長性
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長性
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長性
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長性
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長性
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長性
冗長化電源
オプションの外部電源
デュアル SSD/RAID

SW RAID-1 のサポートを含む
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ
パフォーマンステストの方法
概要 最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。
Firewall HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。
Firewall IMIX UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
IPS (侵入防御システム) デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。      
IPsec VPN HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。
TLS インスペクション: HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。
脅威対策: HTTP 200KB のレスポンスサイズを使用して、ファイアウォール、IPS、アプリケーション コントロール、マルウェア対策を有効にして測定します。

XG シリーズ ファイアウォールアプライアンスをお探しですか?

モデル XGS 4300 を表示

製品の特長

  • デュアル プロセッサ アーキテクチャは、高いパフォーマンスを保ちつつすべての主要な保護機能をサポート

  • 豊富な種類の銅線ポートとファイバポートに加えて、すべてのモデルにさまざまな管理インターフェイスを搭載

  • さまざまな導入シナリオをサポートするためのあらゆるモデルに固定 LAN バイパスポート

  • 全機種に Flexi ポート拡張ベイを搭載

  • 全機種に冗長化電源 (オプション) が利用可能

  • オプションの PoE (Power over Ethernet) Flexi Port モジュールは、集中電源で作動するため、 2台目の電源オプションを使用すると電源の冗長化から利点を得られる

  • ラックマウントキット付属

アクセサリ

Flexi ポートモジュール

すべての XGS 1U モデル

1U モデルには、1つまたは複数の拡張ベイが搭載されており、すべてのボックスのさまざまな組み込みインターフェイスに柔軟に追加できます。環境、従業員、またはエッジインフラストラクチャの変更により、追加のファイバポート、または接続に変更が必要な場合があります。Flexi Port モジュールを使用すると、契約期間中にハードウェアを買い替える必要がなく、費用対効果が高い方法でアプライアンスを適応できます。

トランシーバ

ソフォスは、アプライアンスまたは Flexi ポートモジュールの SFP および SFP+ インターフェイスで使用するさまざまなトランシーバを提供しています。

互換性のある他社製トランシーバの一覧は、 こちらのサポート記事をご覧ください。

外部冗長電源

XGS 2xxx、 3xxx、 4300 向け

すべての 1U モデルにオプションで冗長化電源を追加できます。外部電源は、アプライアンスの背面に接続できます。

この電源を XGS 2100 または SG 2300 で使用する場合は、機器をしっかりと取り付けるために (提供されたラックマウント用イヤーを使用するのではなく) ラックマウントレールを購入することをお勧めします。

内部冗長電源

XGS 4500 向けのみ

予備電源を追加することによって、1U サイズの最上位機種である XGS 4500 を簡単に冗長化することができます。

XGS 4500 には予備の SSD (RAID) も搭載されており、冗長性に優れています。

XGS シリーズ 1U アクセサリ 一覧表

モデル 冗長電源 冗長化 SSD VDSL SFP モデム Flexi ポートベイ Flexi ポートモジュール ラックマウントキット
XGS 2100 オプションの外部電源 該当なし オプション 1 8 x 1GE Copper

8 x 1GE SFP

4 x 10G SFP+

4 x 1G copper bypass

4 x 1G copper PoE + 4 x 1G copper

4 x 2.5G copper PoE
ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 2300 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 3100 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 3300 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 4300 オプションの外部電源 該当なし オプション 2 スライドレールが付属
XGS 4500 オプションの内部電源 含む オプション 2 スライドレールが付属

XGS シリーズ次世代型ファイアウォールアプライアンス

エンタープライズエッジ: 2U モデル

最も複雑なネットワークである最大のスループットを必要とする分散型および成長中の企業は、次世代型のファイアウォールを使用して妥協のない保護、パフォーマンス、ビジネスの継続性を実現します。新しい Xstream フロープロセッサは、専用のハードウェアアクセラレーションを提供し、今日の暗号化されたクラウドホスト型のアプリケーションやトラフィックに対して完全な保護を容易に処理します。これらのモデルは、ポート密度とモジュール性の完璧なバランスを実現し、さまざまな高速の内蔵ポートに加えて、接続性をさらに拡張するために追加の高密度 Flexi Port モジュールを搭載しています。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

XGS 2U モデルの比較

XGS 5500 XGS 6500
パフォーマンス
ファイアウォール
100000 Mbps
TLS インスペクション
13500 Mbps
FIREWALL IMIX
52000 Mbps
侵入防御システム (IPS)
40000 Mbps
IPSEC VPN
21600 Mbps
NGFW
38000 Mbps
脅威対策
12390 Mbps
レイテンシ (64 バイト UDP)
5 µs
パフォーマンス
ファイアウォール
115000 Mbps
TLS インスペクション
16000 Mbps
FIREWALL IMIX
60000 Mbps
侵入防御システム (IPS)
48000 Mbps
IPSEC VPN
26000 Mbps
NGFW
46500 Mbps
脅威対策
17050 Mbps
レイテンシ (64 バイト UDP)
5 µs
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
SFP+ 10 GE Fiber* x 8
管理インターフェイス
RJ45 MGMT x 1
COM (RJ45) x 1
COM Micro-USB x 1
バイパスポートペア (固定)
2
その他の I/O インターフェイス
USB 3.0 (前面) x 2
最大ポート密度(モジュールを含む)
48
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
SFP+ 10 GE Fiber* x 12
管理インターフェイス
RJ45 MGMT x 1
COM (RJ45) x 1
COM Micro-USB x 1
バイパスポートペア (固定)
2
その他の I/O インターフェイス
USB 3.0 (前面) x 2
最大ポート密度(モジュールを含む)
68
モジュール
FleXi Port スロット数
2 + 1 高密度モジュール用
FleXi Port モジュール (オプション)
GE copper x 8
GE SFP Fiber* x 8
10GE SFP Fiber* x 4
GE copper bypass (2 pairs) x 4
40 GE QSFP Fiber* x2
10 GE SFP Fiber* x 8
高密度モジュール: 12 port GE copper 4 port 2.5 GE copper
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
モジュール
FleXi Port スロット数
2 + 2 高密度モジュール用
FleXi Port モジュール (オプション)
GE copper x 8
GE SFP Fiber* x 8
10GE SFP Fiber* x 4
GE copper bypass (2 pairs) x 4
40 GE QSFP Fiber* x2
10 GE SFP Fiber* x 8
高密度モジュール: 12 port GE copper 4 port 2.5 GE copper
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
冗長性
電源装置
2 x ホットスワップ対応
デュアル SSD
ハードウェア RAID
が CPU に内蔵
冗長性
電源装置
2 x ホットスワップ対応
デュアル SSD
ハードウェア RAID
が CPU に内蔵
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
仕様とイメージ 仕様とイメージ
パフォーマンステストの方法
概要 最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。
Firewall HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。
Firewall IMIX UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
IPS (侵入防御システム) デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。      
IPsec VPN HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。
TLS インスペクション: HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。
脅威対策: HTTP 200KB のレスポンスサイズを使用して、ファイアウォール、IPS、アプリケーション コントロール、マルウェア対策を有効にして測定します。

XG シリーズ ファイアウォールアプライアンスをお探しですか?

モデル XGS 6500 を表示

製品の特長

  • ハードウェアアクセラレーション専用のコプロセッサを搭載したデュアル プロセッサ アーキテクチャ

  • TLS インスペクション、サンドボックス機能、AI を活用した脅威解析など、すべての主要な脅威保護機能を強化できるように設計

  • 優れたコストパフォーマンス

  • 標準 1 GE copper と 8〜12 の SFP+ 10GE Fiber インターフェイスを装備

  • 接続性を拡張および適応するために利用可能な標準と高密度の Flexi Port モジュール (オプション)

  • オプションのモジュールを使用した場合、最大ポート密度48 (XGS 5500) または 68 (XGS 6500)

  • すべてのモデルにある冗長化機能でビジネスの継続性を確保

アクセサリ

Flexi ポートモジュール

すべての XGS 2U モデル

ソフォスの 2U モデルには、2つの標準 Flexi Port拡張ベイと 1つか 2つのベイが搭載されていおり、すべてのボックスにさまざまな組み込みインターフェイスに柔軟に追加できます。環境、従業員、またはエッジインフラストラクチャの変更により、追加のファイバポート、または接続に変更が必要な場合があります。Flexi Port モジュールを使用すると、契約期間中にハードウェアを買い替える必要がなく、費用対効果が高い方法でアプライアンスを適応できます。

トランシーバ

互換性のある他社製トランシーバの一覧は、 こちらのサポート記事をご覧ください。

冗長性

すべての 2U アプライアンスに、最大の稼働時間を確保するためのホットスワップ可能なコンポーネントが装備:

  • デュアル SSD

  • デュアル電源

ラックマウントキット

すべての 2U ラックマウント型アプライアンスに、ラックマウント用スライドレールが付属しています。

XGS シリーズ 2U アクセサリ 一覧表

モデル 冗長電源 冗長化 SSD VDSL SFP モデム Flexi Port ベイ Flexi Port モジュール ラックマウントキット
XGS 5500 含む 含む オプション 高密度モジュール向けに 2 + 1 1G copper x 8

1G SFP x 8

10G SFP x 4

1G copper bypass x 4

40G QSFP x 2

10G SFP x 8

高密度の Flexi ポートモジュール: 1G copper x 12 2.5G copper x 4
スライドレールが付属
XGS 6500 含む 含む オプション 高密度モジュール向けに 2 + 2 スライドレールが付属