Dispositivos de firewall Next-Gen da Série XGS

Periféricos distribuídos: Modelos 1U de montagem em rack

Organizações de médio porte e distribuídas que precisam de uma solução versátil para alimentar e proteger suas redes se beneficiarão de nossos modelos 1U. Esses firewalls montados em rack oferecem excelente desempenho, ampla variedade de interfaces de alta velocidade integradas e opção de módulos de conectividade complementares. Se sua prioridade é garantir o máximo de tempo de atividade para seus links SD-WAN, conectar com segurança seus usuários remotos ou proteger a rede em uma organização em crescimento, você pode ajustá-los para seu ambiente dinâmico. Todos os modelos são alimentados por CPU de alta velocidade e um processador Xstream Flow dedicado para aceleração de hardware.

Compare os modelos XGS 1U

XGS 2100

Desempenho

FIREWALL	INSPEÇÃO TLS
30 Gbps	1,1 Gbps

FIREWALL IMIX	IPS
16,5 Gbps	6 Gbps

IPSEC VPN	NGFW
17 Gbps	5,2 Gbps

PROTEÇÃO CONTRA AMEAÇAS	LATÊNCIA (UDP 64 BYTES)
5 Gbps	6 µs

Conectividade

INTERFACES ETHERNET (FIXAS)

8 x GE cobre

2 x SFP fiber*

PARES DE PORTAS BYPASS (FIXOS)

MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS)

INTERFACES DE GERENCIAMENTO

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OUTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

1 x USB 2.0 (traseira)

MÁX. POE (USANDO MÓDULO DE PORTA FLEXI)

1 módulo: 4 portas, 60 W máx.

Modularidade

ABERTURAS PARA PORTAS FLEXI

MÓDULOS COMPLEMENTARES OPCIONAIS

Transceptores

MÓDULOS PARA PORTAS FLEXI (OPCIONAL)

8 portas GE cobre

8 portas GE SFP fiber*

4 portas 10 GE SFP+ fiber*

4 portas GE bypass cobre (2 pares)

4 portas GE cobre PoE + 4 portas GE cobre

2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber

2 portas 10 GE NBASE-T + 2 portas 10 GE SFP+

Redundância

2ª FONTE DE ALIMENTAÇÃO

Externa opcional

SSD/RAID DUPLO

N/D

* Transceptores vendidos separadamente

XGS 2300

Desempenho

FIREWALL	INSPEÇÃO TLS
39 Gbps	1,45 Gbps

FIREWALL IMIX	IPS
20 Gbps	7 Gbps

IPSEC VPN	NGFW
20,5 Gbps	6,3 Gbps

PROTEÇÃO CONTRA AMEAÇAS	LATÊNCIA (UDP 64 BYTES)
5,5 Gbps	4 µs

Conectividade

INTERFACES ETHERNET (FIXAS)

8 x GE cobre

2 x SFP fiber*

PARES DE PORTAS BYPASS (FIXOS)

MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS)

INTERFACES DE GERENCIAMENTO

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OUTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

1 x USB 2.0 (traseira)

MÁX. POE (USANDO MÓDULO DE PORTA FLEXI)

1 módulo: 4 portas, 60 W máx.

Modularidade

ABERTURAS PARA PORTAS FLEXI

MÓDULOS COMPLEMENTARES OPCIONAIS

Transceptores

MÓDULOS PARA PORTAS FLEXI (OPCIONAL)

8 portas GE cobre

8 portas GE SFP fiber*

4 portas 10 GE SFP+ fiber*

4 portas GE bypass cobre (2 pares)

4 portas GE cobre PoE + 4 portas GE cobre

2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber

2 portas 10 GE NBASE-T + 2 portas 10 GE SFP+

Redundância

2ª FONTE DE ALIMENTAÇÃO

Externa opcional

SSD/RAID DUPLO

N/D

* Transceptores vendidos separadamente

XGS 3100

Desempenho

FIREWALL	INSPEÇÃO TLS
47 Gbps	2,47 Gbps

FIREWALL IMIX	IPS
23,5 Gbps	10,5 Gbps

IPSEC VPN	NGFW
25 Gbps	9 Gbps

PROTEÇÃO CONTRA AMEAÇAS	LATÊNCIA (UDP 64 BYTES)
7,4 Gbps	4 µs

Conectividade

INTERFACES ETHERNET (FIXAS)

8 x GE cobre

2 x SFP fiber*

2 x SFP+ 10 GE fiber*

PARES DE PORTAS BYPASS (FIXOS)

MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS)

INTERFACES DE GERENCIAMENTO

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OUTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

1 x USB 2.0 (traseira)

MÁX. POE (USANDO MÓDULO DE PORTA FLEXI)

1 módulo: 4 portas, 60 W máx.

Modularidade

ABERTURAS PARA PORTAS FLEXI

MÓDULOS COMPLEMENTARES OPCIONAIS

Transceptores

MÓDULOS PARA PORTAS FLEXI (OPCIONAL)

8 portas GE cobre

8 portas GE SFP fiber*

4 portas 10 GE SFP+ fiber*

4 portas GE bypass cobre (2 pares)

4 portas GE cobre PoE + 4 portas GE cobre

2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber

2 portas 10 GE NBASE-T + 2 portas 10 GE SFP+

Redundância

2ª FONTE DE ALIMENTAÇÃO

Externa opcional

SSD/RAID DUPLO

N/D

* Transceptores vendidos separadamente

XGS 3300

Desempenho

FIREWALL	INSPEÇÃO TLS
58 Gbps	3,13 Gbps

FIREWALL IMIX	IPS
27 Gbps	14 Gbps

IPSEC VPN	NGFW
31,1 Gbps	12,5 Gbps

PROTEÇÃO CONTRA AMEAÇAS	LATÊNCIA (UDP 64 BYTES)
10 Gbps	4 µs

Conectividade

INTERFACES ETHERNET (FIXAS)

8 x GE cobre

2 x SFP fiber*

2 x SFP+ 10 GE fiber*

PARES DE PORTAS BYPASS (FIXOS)

MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS)

INTERFACES DE GERENCIAMENTO

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OUTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

1 x USB 2.0 (traseira)

MÁX. POE (USANDO MÓDULO DE PORTA FLEXI)

1 módulo: 4 portas, 60 W máx.

Modularidade

ABERTURAS PARA PORTAS FLEXI

MÓDULOS COMPLEMENTARES OPCIONAIS

Transceptores

MÓDULOS PARA PORTAS FLEXI (OPCIONAL)

8 portas GE cobre

8 portas GE SFP fiber*

4 portas 10 GE SFP+ fiber*

4 portas GE bypass cobre (2 pares)

4 portas GE cobre PoE + 4 portas GE cobre

2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber

2 portas 10 GE NBASE-T + 2 portas 10 GE SFP+

Redundância

2ª FONTE DE ALIMENTAÇÃO

Externa opcional

SSD/RAID DUPLO

N/D

* Transceptores vendidos separadamente

XGS 4300

Desempenho

FIREWALL	INSPEÇÃO TLS
75 Gbps	8 Gbps

FIREWALL IMIX	IPS
33 Gbps	29,5 Gbps

IPSEC VPN	NGFW
62.5 Gbps	23, Gbps

PROTEÇÃO CONTRA AMEAÇAS	LATÊNCIA (UDP 64 BYTES)
25,2 Gbps	3 µs

Conectividade

INTERFACES ETHERNET (FIXAS)

4 x GE cobre

4 x 2,5 GE cobre

4 x SFP+ 10 GE fiber*

PARES DE PORTAS BYPASS (FIXOS)

MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS)

INTERFACES DE GERENCIAMENTO

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OUTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

MÁX. POE (USANDO MÓDULO DE PORTA FLEXI)

2 módulos: 4 portas, 60 W máx. por módulo

Modularidade

ABERTURAS PARA PORTAS FLEXI

MÓDULOS COMPLEMENTARES OPCIONAIS

Transceptores

MÓDULOS PARA PORTAS FLEXI (OPCIONAL)

8 portas GE cobre

8 portas GE SFP fiber*

4 portas 10 GE SFP+ fiber*

4 portas GE bypass cobre (2 pares)

4 portas GE cobre PoE + 4 portas GE cobre

2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber

2 portas 10 GE NBASE-T + 2 portas 10 GE SFP+

Redundância

2ª FONTE DE ALIMENTAÇÃO

Externa opcional

SSD/RAID DUPLO

N/D

* Transceptores vendidos separadamente

XGS 4500

Desempenho

FIREWALL	INSPEÇÃO TLS
80 Gbps	10,6 Gbps

FIREWALL IMIX	IPS
37 Gbps	36,5 Gbps

IPSEC VPN	NGFW
75,55 Gbps	30 Gbps

PROTEÇÃO CONTRA AMEAÇAS	LATÊNCIA (UDP 64 BYTES)
31,85 Gbps	4 µs

Conectividade

INTERFACES ETHERNET (FIXAS)

4 x GE cobre

4 x 2,5 GE cobre

4 x SFP+ 10 GE fiber*

PARES DE PORTAS BYPASS (FIXOS)

MÁX. DENSIDADE DE PORTA (INCL. MÓDULOS)

INTERFACES DE GERENCIAMENTO

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OUTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

MÁX. POE (USANDO MÓDULO DE PORTA FLEXI)

2 módulos: 4 portas, 60 W máx. por módulo

Modularidade

ABERTURAS PARA PORTAS FLEXI

MÓDULOS COMPLEMENTARES OPCIONAIS

Transceptores

MÓDULOS PARA PORTAS FLEXI (OPCIONAL)

8 portas GE cobre

8 portas GE SFP fiber*

4 portas 10 GE SFP+ fiber*

4 portas GE bypass cobre (2 pares)

4 portas GE cobre PoE + 4 portas GE cobre

2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber

2 portas 10 GE NBASE-T + 2 portas 10 GE SFP+

Redundância

2ª FONTE DE ALIMENTAÇÃO

Interna opcional

SSD/RAID DUPLO

Incluído

suporte a SW RAID-1

* Transceptores vendidos separadamente

Metodologia de teste de desempenho

Geral	Taxa de transferência máxima medida sob condições ideais de teste usando as ferramentas de teste Keysight-Ixia BreakingPoint padrão da indústria. O desempenho real pode variar dependendo das condições da rede e dos serviços ativados
Firewall	Medição usando tráfego HTTP e tamanho de resposta de 512 KB
Firewall IMIX	Taxa de transferência UDP baseada em uma combinação de tamanhos de pacote de 66 bytes, 570 bytes e 1518 bytes
IPS	Taxa de transferência UDP baseada em uma combinação de tamanhos de pacote de 66 bytes, 570 bytes e 1518 bytes
IPsec VPN	Medição da taxa de transferência de HTTP usando multitúneis e tamanho de resposta HTTP de 512 KB
Inspeção de TLS	Medição com IPS habilitado em sessões HTTPS e diferentes pacotes de codificação
Proteção contra ameaças	Medição com firewall, IPS, controle de aplicativos e prevenção de malware ativados usando tráfego Enterprise Mix

Destaques do produto

Arquitetura de processador duplo aceita todos os principais recursos de proteção sem comprometer o desempenho
Uma ampla seleção de portas de cobre e fiber, além de várias interfaces de gerenciamento integradas em cada modelo
Portas bypass de LAN fixas em todos os modelos para suporte a diversos cenários de implantação
Compartimentos modulares de expansão da porta Flexi em todos os modelos para que você possa adaptar a conectividade
A segunda fonte de alimentação é opcional para todos os modelos
Módulos opcionais PoE para porta Flexi são alimentados centralmente e se beneficiam da alimentação redundante quando usam a segunda opção de alimentação
Kit para montagem em rack incluído

Acessórios

Módulos para portas Flexi

Para todos os modelos XGS 1U

Os modelos 1U são fornecidos com um ou mais compartimentos de expansão para adicionar flexibilidade à ampla gama de interfaces integradas em cada caixa. Mudanças no ambiente, na força de trabalho ou na infraestrutura de borda podem exigir portas fiber adicionais ou uma mudança na conectividade. Com os módulos para portas Flexi, você tem uma maneira econômica de adaptar seu dispositivo, em vez de precisar adquirir um novo hardware em médio prazo.

Fonte de alimentação redundante externa

Para XGS 2xxx, 3xxx, 4300

Todos os modelos 1U oferecem uma segunda fonte de alimentação opcional para redundância. A fonte de alimentação externa pode ser conectada à parte traseira do dispositivo.

Quando usar essa fonte de alimentação com o XGS 2100 ou 2300, sugerimos a compra de trilhos para montagem em rack (em vez de usar os suportes fornecidos) para uma implantação mais estável em seu data center.

Transceptores

A Sophos oferece uma série de transceptores para uso nas interfaces SFP e SFP+ em seu dispositivo ou módulo para porta Flexi.

Uma lista de transceptores compatíveis de terceiros está disponível neste artigo da nossa base de conhecimentos.

Fonte de alimentação redundante interna

Somente para XGS 4500

A segunda fonte de alimentação do XGS 4500 oferece uma maneira simples de adicionar redundância à unidade 1U mais poderosa.

Para maior confiabilidade, o XGS 4500 oferece também um segundo SSD integrado (RAID).

Mostrando o modelo XGS 4300

Matriz de acessórios para Série XGS 1U

Modelo	Alimentação redundante	SSD Redundante	Compartimentos para portas Flexi	Módulos para portas Flexi	Kit para montagem em rack
XGS 2100	Externo opcional	N/D	1	8 portas 1 GE cobre 8 portas 1 GE SFP 4 portas 10 GE SFP+ 4 portas 1 GE bypass cobre 4 portas 1 GE cobre PoE + 4 portas 1G cobre 2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber 2 portas 10 GE NBASE-T + 2 portas 10 GE SFP+	Suportes para montagem em rack incl. Trilhos opcionais
XGS 2300	Externo opcional	N/D	1		Suportes para montagem em rack incl. Trilhos opcionais
XGS 3100	Externo opcional	N/D	1		Suportes para montagem em rack incl. Trilhos opcionais
XGS 3300	Externo opcional	N/D	1		Suportes para montagem em rack incl. Trilhos opcionais
XGS 4300	Externo opcional	N/D	2		Trilhos incluídos
XGS 4500	Interno opcional	Incluído	2		Trilhos incluídos

Dispositivos de firewall Next-Gen da Série XGS

Periféricos distribuídos: Modelos 1U de montagem em rack

Compare os modelos XGS 1U

XGS 2100

XGS 2300

XGS 3100

XGS 3300

XGS 4300

XGS 4500

Metodologia de teste de desempenho

Destaques do produto