XGS系列

下一代防火墙设备

在线演示下载手册

overview-rocket-icon

Xstream 支持

Sophos XGS 系列防火墙结合两方面的最佳能力：用于深度数据包检查的高性能多核 CPU 的灵活性，以及用于智能应用程序加速的专用 Xstream Flow Processor 的性能优势。

overview-pricing

所有价位都有强大防护

Sophos Firewall 和 XGS 系列提供行业最佳可见性、防护和性能。从小型分支办事处，到分布式企业，确保无妥协防护。

overview-network

覆盖到边缘

Sophos Firewall 提供丰富的模块化硬件设备、云和虚拟平台支持，将网络扩展到任何需要的位置，安全访问边缘设备，如 SD-RED 和 APX 无线接入点。

XGS Series Appliances

SMB and Branch Office

XGS Series Desktop

Excellent value and all-in-one connectivity for all your branch office, retail outlet, and small business needs.

Models 87/87w, 107/107w, 116/116w, 126/126w, 136/136w

xgs

 

Compare Models

Distributed Edge

XGS Series 1U Rackmount

Performance and versatile connectivity options to meet the security infrastructure needs of larger SMB and mid-sized organizations.

Models 2100, 2300, 3100, 3300, 4300, 4500

xgs

 

Compare Models

Enterprise/Campus Edge

XGS Series 2U Rackmount

Performance, connectivity, and redundancy without compromise for the most demanding enterprise and campus networks.

Models 5500, 6500, 7500, 8500

xgs

 

Compare Models

SD-WAN and Wi-Fi

Remote Ethernet Devices

SD-RED Series

Plug-and-play Remote Ethernet Devices to provide edge connectivity for branch office and remote sites.

Models 20, 60

red

 

Compare Models

Wi-Fi Access Points

APX Series

Manage, secure, and control your Wi-Fi networks from your Sophos Firewall.

Models 120, 320, 530, 740

red

 

Compare Models

Switches

Access Layer Switch Range

Connectivity, power, and control.

 

Sophos Switch

Cloud and Virtual

Sophos Firewall protects your public, private, and hybrid cloud and virtual environments.

AWS

As an AWS Advanced Technology Partner, Sophos is a validated AWS Security Competency vendor, AWS marketplace seller, and AWS Public Section Partner.

Sophos Firewall is available in the AWS marketplace with a Pay as You Go (PAYG) license model or Bring Your Own License (BYOL) to best fit your needs.

Azure

Sophos Firewall is certified and optimized for Azure and is available in the Microsoft Azure Marketplace.

Take advantage of the free test drive or the flexible PAYG or BYOL licensing options.

XGS 系列下一代防火墙设备

中小型企业和分支办事处：台式机型号

需要一体式网络安全解决方案的客户将享受到台式机设备的无缝连接功能。模块化满足小型企业、零售店和分支办事处对发展和适应变化环境的需求，在价格与性能之间取得完美平衡。所有台式机型号可以选配内置 Wi-Fi。

所有型号配置高速 CPU 以及专用 Xstream Flow Processor 用于硬件加速。

在线演示下载手册

 

 

overview-xgs-desktop

比较 XGS 台式机型号

Scroll

XGS 87 / 87w

防火墙3,850 Mbps

TLS 检查375 Mbps

FIREWALL IMIX3,000 Mbps

IPS1,200 Mbps

IPSEC VPN3,000 Mbps

NGFW700 Mbps

威胁防护280 Mbps

延迟（64 字节 UDP）6 µs

ETHERNET 接口（固定） 4 X GE 铜线
1 X SFP 光纤*

POWER-OVER-ETHERNET（固定） 不可用

管理接口 1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）

WI-FI 选项（仅 W 型号） Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 个外部天线
单无线电，2.4 或 5 GHz

扩展插槽 不适用

可选附加模块 SFP VDSL 调制解调器
SFP 收发器

可热插拔组件 不适用

注：* 收发器单独出售

XGS 107 / 107w

防火墙7,000 Mbps

TLS 检查420 Mbps

FIREWALL IMIX3,750 Mbps

IPS1,500 Mbps

IPSEC VPN4,000 Mbps

NGFW1,050 Mbps

威胁防护370 Mbps

延迟（64 字节 UDP）6 µs

ETHERNET 接口（固定） 8 x GE 铜线
1 x SFP 光纤*

POWER-OVER-ETHERNET（固定） 不可用

管理接口 1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）

WI-FI 选项（仅 W 型号） Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 个外部天线
单无线电，2.4 或 5 GHz

扩展插槽 不适用

可选附加模块 SFP VDSL 调制解调器
SFP 收发器

可热插拔组件 可选第 2 电源

注：* 收发器单独出售

XGS 116 / 116w

防火墙7,700 Mbps

TLS 检查650 Mbps

FIREWALL IMIX4,500 Mbps

IPS2,500 Mbps

IPSEC VPN4,800 Mbps

NGFW2,000 Mbps

威胁防护720 Mbps

延迟（64 字节 UDP）8 µs

ETHERNET 接口（固定） 8 x GE 铜线
1 x SFP 光纤*

POWER-OVER-ETHERNET（固定） 1 x GE
802.3at（最多 30W）

管理接口 1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）

WI-FI 选项（仅 W 型号） Wi-Fi 5 (802.11ac)
2X2:2 MIMO
2 个外部天线
单无线电，2.4 或 5 GHz

扩展插槽 1

可选附加模块 3G/4G 模块
5G 模块
第 2 个 Wi-Fi 5/802.11ac 模块（仅用于 w 型号）
SFP VDSL 调制解调器
SFP 收发器

可热插拔组件 可选第 2 电源

注：* 收发器单独出售

XGS 126/126w

防火墙10,500 Mbps

TLS 检查800 Mbps

FIREWALL IMIX5,250 Mbps

IPS3,250 Mbps

IPSEC VPN5,500 Mbps

NGFW2,500 Mbps

威胁防护900 Mbps

延迟（64 字节 UDP）8 µs

ETHERNET 接口（固定） 10 x GE 铜线
2 x SFP 光纤*

POWER-OVER-ETHERNET（固定） 2 x GE
802.3at（每个端口最多 30W）

管理接口 1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）

WI-FI 选项（仅 W 型号） Wi-Fi 5 (802.11ac)
3X3:3 MIMO
3 个外部天线
单无线电，2.4 或 5 GHz

扩展插槽 1

可选附加模块 3G/4G 模块
5G 模块
第 2 个 Wi-Fi 5/802.11ac 模块（仅用于 w 型号）
SFP VDSL 调制解调器
SFP 收发器

可热插拔组件 可选第 2 电源

注：* 收发器单独出售

XGS 136/136w

防火墙11,500 Mbps

TLS 检查950 Mbps

FIREWALL IMIX6,500 Mbps

IPS4,000 Mbps

IPSEC VPN6,350 Mbps

NGFW3,000 Mbps

威胁防护1,000 Mbps

延迟（64 字节 UDP）8 µs

ETHERNET 接口（固定） 10 x GE 铜线
2 x SFP 光纤*

POWER-OVER-ETHERNET（固定） 2 x 2.5 GE
802.3at（每个端口最多 30W）

管理接口 1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）

WI-FI 选项（仅 W 型号） Wi-Fi 5 (802.11ac)
3X3:3 MIMO
3 个外部天线
单无线电，2.4 或 5 GHz

扩展插槽 1

可选附加模块 3G/4G 模块
5G 模块
第 2 个 Wi-Fi 5/802.11ac 模块（仅用于 w 型号）
SFP VDSL 调制解调器
SFP 收发器

可热插拔组件 可选第 2 电源

注：* 收发器单独出售

性能检测方法

综述

使用行业标准的 Keysight-Ixia 断点测试工具，在理想测试条件下测量的最大吞吐能力。实际性能可能视网络条件和启动服务而不同。

防火墙

使用 HTTP 流量和 512KB 响应大小测量

防火墙 IMIX

UDP 吞吐能力基于 66 字节、570 字节和 1518 字节数据包大小组合。

IPS

启用 IPS，使用默认 IPS 规则集和 512KB 对象大小，用 HTTP 流量测量。      

IPsec VPN

HTTP 吞吐能力使用多通道和 512KB HTTP 响应大小

TLS 检查

性能是基于 IPS 和 HTTPS 小节及不同密码套件而计算。

威胁防护

使用 200KB 响应大小，对 HTTP 启用防火墙、IPS、应用程控和恶意软件防护时进行测量

Sophos Switch

连接、供电和控制

了解更多

产品亮点

  • 双处理器架构，性价比出色

  • 每个型号可选配集成 Wi-Fi 实现一体式连接

  • 所有 XGS 116/126/136 型号的扩展槽配合选配模块使用，可提高 3G/4G 或 5G 兼容性

  • 可以通过扩展槽，将可选第 2 个 Wi-Fi 无线电模块加入 w 型号

  • 用于所有 XGS 1xx 型号的第 2 个电源选件可以实现该尺寸不常见的冗余功能

  • 116、126 (1 GE) 和 136 (2.5 GE) 内置 Power-over-Ethernet 端口，为外部设备供电

  • 所有型号的 SFP 端口用于 FTTH/FTTP 或者结合可选 VDSL 调制解调器使用

  • 注：所有防护功能在所有 XGS 1xx 型号上受支持，大多数在 XGS 87 和 87w 上受支持

xgs-116-largeBg

显示 XGS 116w 型号

配件

3G/4G 或 5G 连接性

仅用于 XGS 116、126 和 136 型号

我们的台式机设备通常部署在注重灵活连接的远程位置。XGS 116、126 和 136 型号上的扩展槽提供选项为设备增加 3G/4G 或 5G 模块。这些可选模块可以安全安装，然后从 Sophos Firewall 控制台管理，实现更好的兼容性。 

  • 支持最新标准，实现更佳性能

  • 3G/4G 模块支持 LTE cat-6，可达 300 Mbps 下载/50 Mbps 上传

  • 5G 模块支持 5G Sub-6 频带，下载速度可达 4.5 Gbps，上传速度可达 660 Mbps（取决于运营商和地区）

  • 完全防范盗窃或损坏

3G/4G 模块：

  • 两个不同版本：欧洲/美洲和亚太地区

5G 模块：

  • 一个版本适用于所有地区

SFP VDSL 调制解调器

用于所有 XG 和 XGS 系列型号

使用 SFP 端口，为设备增加 VDSL 连接性。摆脱路由器，将设备直接连接到墙壁上的 DSL 插座。这意味着减少一个要管理的设备和完全集成的解决方案。我们的可选 DSL 调制解调器支持大多数 VDSL2 标准，下载/上载速度最高 100 Mbps。

 

第 2 Wi-Fi 无线模块

仅用于 XGS 116w、126w 和 136w

将第 2 个 Wi-Fi 无线电加入所选 XGS 型号，提高办公室的 Wi-Fi 覆盖和性能。将第二个无线电加入到已经内置 Wi-Fi 的型号，允许您同时广播 2.4 和 5 GHz 频带，并额外增加两个天线，实现更好的整体 Wi-Fi 体验。

XGS 系列台式机配件矩阵

 

型号 电源冗余 扩展机架 3G/4G/5G 模块 Wi-Fi
选项		 VDSL SFP 调制解调器 机架安装工具
XGS 87 N/A N/A N/A N/A 可选模式 可选模式
XGS 87w N/A N/A N/A N/A 可选模式 可选模式
XGS 107 可选第
2 电源		 N/A N/A N/A 可选模式 可选模式
XGS 107w 可选第
2 电源		 N/A N/A 内置的 可选模式 可选模式
XGS 116 可选第
2 电源		 1年 可选模式 N/A 可选模式 可选模式
XGS 116w 可选第
2 电源		 1年 可选模式 内置
可选第 2 个模块		 可选模式 可选模式
XGS 126 可选第
2 电源		 1年 可选模式 N/A 可选模式 可选模式
XGS 126w 可选第
2 电源		 1年 可选模式 内置
可选第 2 个模块		 可选模式 可选模式
XGS 136 可选第
2 电源		 1年 可选模式 N/A 可选模式 可选模式
XGS 136w 可选第
2 电源		 1年 可选模式 内置
可选第 2 个模块		 可选模式 可选模式

Nutanix

Sophos Firewall is Nutanix AHV and Nutanix Flow Ready bringing next-gen protection to the industry’s leading Hyper Convergence Infrastructure (HCI) platform.

Take advantage of a 30-day free trial using our KVM image and flexible licensing.

Learn More

VMWare

Sophos Firewall is also available on all popular virtualization platforms, including VMWare ESXi, Microsoft Hyper-V 2008 and 2012, KVM, and Citrix Xen App platforms.

You can also install Sophos Firewall as a software appliance on your own x86 hardware.

XGS 系列下一代防火墙设备

分布式边缘1U 型号

1U 型号能够很好地服务需要通用解决方案支持和保护网络的中型和分布式企业。此类机架安装防火墙可以实现出色性能，内置多种高速接口，精选附加连接模块。无论您优先确保 SD-WAN 链路的最大运行时间，安全连接远程用户，还是保护发展中企业的网络，都可以根据动态环境量身定制。

所有型号配置高速 CPU 以及专用 Xstream Flow Processor 用于硬件加速。

在线演示下载手册

 

 

overview-xgs-1u

比较 XGS 1U 型号

Scroll

XGS 2100

防火墙30,000 Mbps

TLS 检查1,100 Mbps

FIREWALL IMIX16,500 Mbps

IPS6,000 Mbps

IPSEC VPN17,000 Mbps

NGFW5,200 Mbps

威胁防护1,250 Mbps

延迟（64 字节 UDP）6 µs

ETHERNET 接口（固定） 8 x GE 铜线
2 x SFP 光纤*

旁路端口配对（固定） 1

最大端口密度（包括模块） 18

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 2 x USB 3.0（正面）
1 x USB 2.0（背面）

最大POE（使用 Flexi Port 模块） 1 模块：4 端口，最大 60W

Flexi Port 插槽 1

其他可选附加模块 SFP VDSL 调制解调器
收发器

Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤

第 2 个电源 可选外部

双 SSD / RAID 不可用

注：* 收发器单独出售

XGS 2300

防火墙39,000 Mbps

TLS 检查1,450 Mbps

FIREWALL IMIX20,000 Mbps

IPS7,000 Mbps

IPSEC VPN20,500 Mbps

NGFW6,300 Mbps

威胁防护1,500 Mbps

延迟（64 字节 UDP）4 µs

ETHERNET 接口（固定） 8 x GE 铜线
2 x SFP 光纤*

旁路端口配对（固定） 1

最大端口密度（包括模块） 18

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 2 x USB 3.0（正面）
1 x USB 2.0（背面）

最大POE（使用 Flexi Port 模块） 1 模块：4 端口，最大 60W

Flexi Port 插槽 1

其他可选附加模块 SFP VDSL 调制解调器
收发器

Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤

第 2 个电源 可选外部

双 SSD / RAID 不可用

注：* 收发器单独出售

XGS 3100

防火墙47,000 Mbps

TLS 检查2,470 Mbps

FIREWALL IMIX23,500 Mbps

IPS10,500 Mbps

IPSEC VPN25,000 Mbps

NGFW9,000 Mbps

威胁防护2,000 Mbps

延迟（64 字节 UDP）4 µs

ETHERNET 接口（固定） 8 x GE 铜线
2 x SFP 光纤*
2 x SFP 10+ GE 光纤*

旁路端口配对（固定） 1

最大端口密度（包括模块） 20

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 2 x USB 3.0（正面）
1 x USB 2.0（背面）

最大POE（使用 Flexi Port 模块） 1 模块：4 端口，最大 60W

Flexi Port 插槽 1

其他可选附加模块 SFP VDSL 调制解调器
收发器

Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤

第 2 个电源 可选外部

双 SSD / RAID 不可用

注：* 收发器单独出售

XGS 3300

防火墙58,000 Mbps

TLS 检查3,130 Mbps

FIREWALL IMIX27,000 Mbps

IPS14,000 Mbps

IPSEC VPN31,100 Mbps

NGFW12,500 Mbps

威胁防护3,000 Mbps

延迟（64 字节 UDP）4 µs

ETHERNET 接口（固定） 8 x GE 铜线
2 x SFP 光纤*
2 x SFP 10+ GE 光纤*

旁路端口配对（固定） 1

最大端口密度（包括模块） 20

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 2 x USB 3.0（正面）
1 x USB 2.0（背面）

最大POE（使用 Flexi Port 模块） 1 模块：4 端口，最大 60W

Flexi Port 插槽 1

其他可选附加模块 SFP VDSL 调制解调器
收发器

Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤

第 2 个电源 可选外部

双 SSD / RAID 不可用

注：* 收发器单独出售

XGS 4300

防火墙75,000 Mbps

TLS 检查8,000 Mbps

FIREWALL IMIX33,000 Mbps

IPS29,500 Mbps

IPSEC VPN62,500 Mbps

NGFW23,000 Mbps

威胁防护6,500 Mbps

延迟（64 字节 UDP）3 µs

ETHERNET 接口（固定） 4 x GE 铜线
4 x 2.5 GE 铜线
4 x SFP 10+ GE 光纤*

旁路端口配对（固定） 2

最大端口密度（包括模块） 28

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 2 x USB 3.0（正面）

最大POE（使用 Flexi Port 模块） 2 模块：4 端口，每个模块最大 60W

Flexi Port 插槽 2

其他可选附加模块 SFP VDSL 调制解调器
收发器

Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤

第 2 个电源 可选外部

双 SSD / RAID 不可用

注：* 收发器单独出售

XGS 4500

防火墙80,000 Mbps

TLS 检查10,600 Mbps

FIREWALL IMIX37,000 Mbps

IPS36,500 Mbps

IPSEC VPN75,550 Mbps

NGFW30,000 Mbps

威胁防护8,650 Mbps

延迟（64 字节 UDP）4 µs

ETHERNET 接口（固定） 4 x GE 铜线
4 x 2.5 GE 铜线
4 x SFP 10+ GE 光纤*

旁路端口配对（固定） 2

最大端口密度（包括模块） 28

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

其他 I/O 接口 2 x USB 3.0（正面）

最大POE（使用 Flexi Port 模块） 2 模块：4 端口，每个模块最大 60W

Flexi Port 插槽 2

其他可选附加模块 SFP VDSL 调制解调器
收发器

Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤

第 2 个电源 可选内部

双 SSD / RAID 包括
SW RAID-1 支持

注：* 收发器单独出售

性能检测方法

综述

使用行业标准的 Keysight-Ixia 断点测试工具，在理想测试条件下测量的最大吞吐能力。实际性能可能视网络条件和启动服务而不同。

防火墙

使用 HTTP 流量和 512KB 响应大小测量

防火墙 IMIX

UDP 吞吐能力基于 66 字节、570 字节和 1518 字节数据包大小组合。

IPS

启用 IPS，使用默认 IPS 规则集和 512KB 对象大小，用 HTTP 流量测量。      

IPsec VPN

HTTP 吞吐能力使用多通道和 512KB HTTP 响应大小

TLS 检查

性能是基于 IPS 和 HTTPS 小节及不同密码套件而计算。

威胁防护

使用 200KB 响应大小，对 HTTP 启用防火墙、IPS、应用程控和恶意软件防护时进行测量

Sophos Switch

连接、供电和控制

了解更多

产品亮点

  • 双处理器架构支持所有关键防护功能，不影响性能

  • 每个型号内置丰富的铜线和光纤端口以及各种管理接口

  • 每个型号提供固定 LAN 旁路端口，支持各种部署场景

  • 每个型号的Modular Flexi Port扩展槽适应连接性

  • 第 2 个电源选项用于所有型号

  • 可选 Power-over-Ethernet Flexi Port 模块中央供电，使用第 2 个电源选项时可获得电源冗余

  • 提供机架安装工具

xgs-4300-largeBg

显示型号 XGS 4300

配件

Flexi Port 模块

用于所有 XGS 1U 型号

我们的 1U 型号配备一个或多个扩展槽，可灵活添加到每个箱体的各种内置接口。环境、员工或边缘基础设施变化可能需要额外光纤端口或改动连接。利用 Flexi Port 模块，中期可以经济调整设备，无需购买新的硬件。

收发器

Sophos 提供一系列收发器，在设备或 Flexi Port 模块的 SFP 和 SFP+ 接口中使用。

我们的 知识库文章中可以找到兼容第三方收发器列表。

外部冗余电源

用于 XGS 2xxx、3xxx、4300

所有 1U 型号提供可选第 2 冗余电源。可以将外部电源连接到设备背面。

将此电源用于 XGS 2100 或 2300 时，我们建议您购买机架安装导轨（而不是使用提供的机架安装挂耳），在数据中心更加稳定部署。

内部冗余电源

仅用于 XGS 4500

XGS 4500 的第 2 电源提供为最强大的 1U 装置增加冗余的简单方法。

为了增加可靠性，XGS 4500 还提供第 2 集成 SSD (RAID)。

XGS 系列 1U 配件矩阵

 

型号 冗余电源 冗余 SSD VDSL SFP 调制解调器 Flexi Port 插槽 Flexi Port 模块 机架安装工具
XGS 2100 可选外部 不适用 可选模式 1年 8 端口 1G 铜线

8 端口 1G SFP

4 端口 10G SFP+

4 端口 1G 铜线旁路

4 端口 1G 铜线 PoE + 4 端口 1G 铜线

4 端口 2.5G 铜线 PoE

2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤		 机架安装挂耳，包括
可选滑轨
XGS 2300 可选外部 不适用 可选模式 1年 机架安装挂耳，包括
可选滑轨
XGS 3100 可选外部 不适用 可选模式 1年 机架安装挂耳，包括
可选滑轨
XGS 3300 可选外部 不适用 可选模式 1年 机架安装挂耳，包括
可选滑轨
XGS 4300 可选外部 不适用 可选模式 2年 包含滑轨
XGS 4500 可选内部 包括 可选模式 2年 包含滑轨

XGS 系列下一代防火墙设备

企业和校园边缘：2U 型号

分布式发展中企业需要在最复杂的网络下也需要最大吞吐量，这些下一代防火墙能够带来终极防护、性能和业务连续性。新的 Xstream Flow Processor 可以实现专用硬件加速，为现代加密云宿主应用程序和流量轻松处理全面防护。这些型号在端口密度和模块化之间取得完美平衡，提供一系列高速内置端口，以及额外高密度 Flexi port 模块，进一步扩展连接性。

所有型号配置高速 CPU 以及专用 Xstream Flow Processor 用于硬件加速。

在线演示下载手册

 

 

overview-xgs-2u

比较 XGS 2U 型号

Scroll

XGS 5500

防火墙100,000 Mbps

TLS 检查13,500 Mbps

FIREWALL IMIX52,000 Mbps

IPS40,000 Mbps

IPSEC VPN92,500 Mbps

NGFW38,000 Mbps

威胁防护14,000 Mbps

延迟（64 字节 UDP）5 µs

ETHERNET 接口（固定） 8 x GE 铜线
8 x SFP+ 10 GE 光纤*

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

旁路端口配对（固定） 2

其他 I/O 接口 2 x USB 3.0（正面）

最大端口密度（包括模块） 48

FLEXI PORT 插槽 2 + 1 用于高密度模块

FLEXI PORT 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
2 端口 40 GE QSFP+ 光纤*
8 端口 10 GE SFP+ 光纤*
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤
2 端口 10 GbE 光纤 (LC) 旁路 + 4 端口 10 GbE SFP 光纤
高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块 SFP VDSL 调制解调器
收发器

电源 2 x 热插拔内部

双 SSD 包含
CPU 内置 HW RAID

注：* 收发器单独出售

XGS 6500

防火墙120,000 Mbps

TLS 检查16,000 Mbps

FIREWALL IMIX60,000 Mbps

IPS50,750 Mbps

IPSEC VPN109,800 Mbps

NGFW46,500 Mbps

威胁防护17,850 Mbps

延迟（64 字节 UDP）5 µs

ETHERNET 接口（固定） 8 x GE 铜线
12 x SFP+ 10 GE 光纤*

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

旁路端口配对（固定） 2

其他 I/O 接口 2 x USB 3.0（正面）

最大端口密度（包括模块） 68

FLEXI PORT 插槽 2 + 2 用于高密度模块

FLEXI PORT 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
2 端口 40 GE QSFP+ 光纤*
8 端口 10 GE SFP+ 光纤*
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤
2 端口 10 GbE 光纤 (LC) 旁路 + 4 端口 10 GbE SFP 光纤
高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块 SFP VDSL 调制解调器
收发器

电源 2 x 热插拔内部

双 SSD 包含
CPU 内置 HW RAID

注：* 收发器单独出售

XGS 7500

防火墙160,000 Mbps

TLS 检查19,500 Mbps

FIREWALL IMIX70,500 Mbps

IPS71,500 Mbps

IPSEC VPN117,000 Mbps

NGFW58,000 Mbps

威胁防护26,000 Mbps

延迟（64 字节 UDP）5.4 µs

ETHERNET 接口（固定） 8 x GE 铜线
12 x SFP+ 10 GE 光纤*
2 x QSFP28 10/25/40 Gbps

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

旁路端口配对（固定） 2

其他 I/O 接口 2 x USB 3.0（正面）

最大端口密度（包括模块） 70

FLEXI PORT 插槽 2 + 2 用于高密度模块

FLEXI PORT 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
2 端口 40 GE QSFP+ 光纤*
8 端口 10 GE SFP+ 光纤*
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤
2 端口 10 GbE 光纤 (LC) 旁路 + 4 端口 10 GbE SFP 光纤
高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块 SFP VDSL 调制解调器
收发器

电源 2 x 热插拔内部

双 SSD 包含
CPU 内置 HW RAID

注：* 收发器单独出售

XGS 8500

防火墙190,000 Mbps

TLS 检查24,000 Mbps

FIREWALL IMIX81,000 Mbps

IPS93,000 Mbps

IPSEC VPN141,000 Mbps

NGFW76,000 Mbps

威胁防护34,000 Mbps

延迟（64 字节 UDP）5.5 µs

ETHERNET 接口（固定） 8 x GE 铜线
12 x SFP+ 10 GE 光纤*
2 x QSFP28 10/25/40/50/100 Gbps

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

旁路端口配对（固定） 2

其他 I/O 接口 2 x USB 3.0（正面）

最大端口密度（包括模块） 70

FLEXI PORT 插槽 2 + 2 用于高密度模块

FLEXI PORT 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
2 端口 40 GE QSFP+ 光纤*
8 端口 10 GE SFP+ 光纤*
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤
2 端口 10 GbE 光纤 (LC) 旁路 + 4 端口 10 GbE SFP 光纤
高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块 SFP VDSL 调制解调器
收发器

电源 2 x 热插拔内部

双 SSD 包含
CPU 内置 HW RAID

注：* 收发器单独出售

性能检测方法

综述

使用行业标准的 Keysight-Ixia 断点测试工具，在理想测试条件下测量的最大吞吐能力。实际性能可能视网络条件和启动服务而不同。

防火墙

使用 HTTP 流量和 512KB 响应大小测量

防火墙 IMIX

UDP 吞吐能力基于 66 字节、570 字节和 1518 字节数据包大小组合。

IPS

启用 IPS，使用默认 IPS 规则集和 512KB 对象大小，用 HTTP 流量测量。      

IPsec VPN

HTTP 吞吐能力使用多通道和 512KB HTTP 响应大小

TLS 检查

性能是基于 IPS 和 HTTPS 小节及不同密码套件而计算。

威胁防护

使用 200KB 响应大小，对 HTTP 启用防火墙、IPS、应用程控和恶意软件防护时进行测量

Sophos Switch

连接、供电和控制

了解更多

产品亮点

  • 专为不妥协的性能而设计

  • 搭载专用协同处理器的双处理器架构，实现企业级硬件加速

  • 高性能非易失性内存 Express (NVMe) SSD，实现更好的兼容性和存储
    （仅 XGS 7500/8500）

  • 足够余量用于支持所有重要威胁防护功能，如 TLS 检查、沙箱和 AI 驱动威胁分析

  • 每受保护的 Mbps带来的极具竞争力 ROI/

  • 所有型号采用一系列标准 1 GE 铜线，以及 8 到 12 SFP+ 10GE 光纤接口

  • 高端型号的 QSFP28 接口支持端口速度最大 40 Gbps (XGS 7500) 和最大 100 Gbps (XGS 8500)

  • 使用可选模块的最大端口密度 48 (XGS 5500)、68 (XGS 6500) 或 70 (XGS 7500/8500)

  • 所有型号上的冗余功能确保业务连续性

sophos-xgs-8500-largeBG

显示型号 XGS 8500

配件

Flexi Port 模块

用于所有 XGS 2U 型号

我们的 2U 型号配备 2 个标准 Flexi Port 扩展槽，以及 1 或 2 个高密度模块槽，可在每个箱体灵活添加各种内置接口。环境、员工或边缘基础设施变化可能需要额外光纤端口或改动连接。利用 Flexi Port 模块，中期可以经济调整设备，无需购买新的硬件。

收发器

我们的 知识库文章中可以找到兼容第三方收发器列表。

冗余

所有 2U 设备配备热插拔组件确保最大运行时间：

  • 双 SSD

  • 双电源

机架安装工具

所有 2U 机架安装设备配备机架安装滑轨。

XGS 系列 2U 配件矩阵

 

型号 冗余电源 冗余 SSD VDSL SFP 调制解调器 Flexi Port 插槽 Flexi Port 模块 机架安装工具
XGS 5500 包括 包括 可选模式 2 + 1 用于高密度模块 8 端口 1G 铜线

8 端口 1G SFP

4 端口 10G SFP+

4 端口 1G 铜线旁路

2 端口 40G QSFP+

8 端口 10G SFP+

2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤

2 端口 10 GbE 光纤 (LC) 旁路 + 4 端口 10 GbE SFP 光纤

高密度 Flexi Port 模块：12 端口 1G 铜线 + 4 端口 2.5G 铜线		 包含滑轨
XGS 6500 包括 包括 可选模式 2 + 2 用于高密度模块 包含滑轨
XGS 7500 包括 包括 可选模式 2 + 2 用于高密度模块 包含滑轨
XGS 8500 包括 包括 可选模式 2 + 2 用于高密度模块 包含滑轨

SD-RED

用于远程位置的边缘设备

SD-RED 远程 Ethernet 设备

SD-RED 提供独有简单解决方案，将网络连接扩展到远程地点和分支办事处 – 无论在什么地方。取代昂贵的 MPLS 连接，降低成本并利用其他 Sophos 产品，如 Intercept X，与 Sophos Firewall 组合增加 SD-WAN 功能。

在线演示下载手册

sdred-20-60-thumb

比较 SD-RED 型号

Scroll

SD-RED 20

最大吞吐量 250 Mbps

ETHERNET 和 WAN 接口 4 x GE 铜线
1 x SFP（与 WAN 共享）
1 x WAN（与 SFP 共享）

扩展插槽 1

可选模块 Wi-Fi 模块
3G/4G 模块
SFP 收发器

可热插拔组件 可选第 2 电源

SD-RED 60

最大吞吐量 850 Mbps

ETHERNET 和 WAN 接口 4 x GE 铜
1 x SFP（与 WAN1 共享）
2 x WAN（WAN1 与 SFP 共享）
2 x PoE（总功率 30W）

扩展插槽 1

可选模块 Wi-Fi 模块
3G/4G 模块
SFP 收发器

可热插拔组件 可选第 2 电源

产品亮点

  • 即插即用部署，现场无需 IT 人员
  • 灵活配置，支持多种不同工作模式（回程所有通信，拆分通道，透明）
  • 安全加密 SD-RED 与防火墙之间的所有数据
  • 增加 Wi-Fi 或 3G/4G 无线连接的模块化概念
  • SD-RED 60 提供两个 Power-over-Ethernet 端口，直接供电您的 APX 系列接入点或其他 PoE 电源设备
  • 从 Sophos Firewall 控制台管理您的 SD-RED 设备（管理需要订阅网络防护）
  • 5 年标配质保，如果您的设备有 Enhanced Plus 支持，还包含 SD-RED 支持

下载 SD-RED 数据表

sdred-product-highlights

配件

两个 SD-RED 型号都配备模块化插槽，允许您根据需求定制连接。这样可以实现灵活可靠的 WAN 连接，不会出现 USB 加密狗和类似附加解决方案的不兼容问题。

Wi-Fi 连接

将 802.11ac Wave 2 (Wi-Fi 5) 模块添加到您的 SD-RED 设备，在远程地点提供 Wi-Fi 连接。两个外部天线确保优化网络覆盖。

电源冗余

电源冗余是网络设备必备的条件。SD-RED 上的另一个电源适配器确保业务连续性。

3G/4G 连接性

我们的 3G/4G 模块在多个国家经过众多互联网服务提供商检测。两个外部天线提供优于其他附加解决方案的网络覆盖。

机架安装工具

将 SD-RED 安装在墙壁上，方便访问所有接口，或者用机架安装工具加入到现有服务器机架。

获得完整概览

咨询报价下载手册

APX系列

室内接入点

无线 LAN 和 Sophos Firewall

Sophos Firewall 提供多个无线 LAN 连接选择。由于随所有设备购买的 Base 许可包含无线防护功能，无需考虑额外订阅费用。

台式机设备可选内置 Wi-Fi，对于只需相对有限空间内网络覆盖的较小办公和零售环境来说，是非常理想的低成本一体式解决方案。查看 Desktop 章节了解更多详细信息。

您的 Sophos Firewall 可以用作管理 APX 系列接入点的无线控制器。这些型号设计用于各种部署场景，配合不同价位的 2x2、3x3 和 4x4 型号，甚至可以满足最严苛的预算。

在线演示下载手册

 

 

 

overview-stack-apx

比较 APX 型号

Scroll

APX 120

802.11AC WAVE 2 (Wi-Fi 5)

MIMO 2x2:2 MU-MIMO

最大吞吐量（最高） 双频模式：
867 Mbps (5 GHz) + 300 Mbps (2.4 GHz)

室内

用途基本的无线连接，低密度，例如，小型零售店

安装方式桌面、墙壁或天花板安装

PoE 802.3af

1x 2.4 GHz 单频带
1x 5 GHz 单频带

2x 内部双频带天线，用于 Radio-1 和 2

APX 320

802.11AC WAVE 2 (Wi-Fi 5)

MIMO 2x2:2 MU-MIMO

最大吞吐量（最高） 双频 5 Ghz 模式：
867 Mbps (5 GHz) + 867 Mbps (5 GHz)

双频带模式：867 Mbps (5 GHz) + 300 Mbps (2.4 GHz)

室内

使用 全用途，中等密度，双
5 GHz 模式更高，例如教育

安装方式桌面、墙壁或天花板安装

PoE 802.3af

1x 2.4 GHz/5 GHz 双频带
1x 5 GHz 单频带

2x 内部双频带天线用于 Radio-1
2x 内部 5 GHz 天线用于 Radio-2

APX 530

802.11AC WAVE 2 (Wi-Fi 5)

MIMO 3x3:3 MU-MIMO

最大吞吐量（最高） 双频模式：
1300 Mbps (5 GHz) + 450 Mbps (2.4 GHz)

室内

使用 常规用途，中高密度，
例如标准中型办公室

安装方式桌面、墙壁或天花板安装

PoE+ 802.3at

1x 2.4 GHz 单频带
1x 5 GHz 单频带

3x 内部 2.4 GHz 天线用于 Radio-1
3x 内部 5 GHz 天线用于 Radio-2

APX 740

802.11AC WAVE 2 (Wi-Fi 5)

MIMO 4x4:4 MU-MIMO

最大吞吐量（最高） 双频模式：
1733 Mbps (5 GHz) + 600 Mbps (2.4 GHz)

室内

使用 高性能，高密度，
例如高负荷云环境

安装方式桌面、墙壁或天花板安装

PoE+ 802.3at

1x 2.4 GHz 单频带
1x 5 GHz 单频带

4x 内部 2.4 GHz 天线用于 Radio-1
4x 内部 5 GHz 天线用于 Radio-2

产品亮点

  • 使用 Sophos 设备作为现场无线控制器
  • 无需额外订阅（包含在每个设备采购的 Base 许可中）
  • 可选择四个室内型号，用于 2x2:2、3x3:3 和 4x4:4 MU-MIMO
  • 相比以前的 802.11ac Wave 1 及更早型号，性能显著增强
  • 针对壁挂安装和吊顶安装优化 （提供各种安装工具）
  • 非常适合为无线信号覆盖范围有限的区域增加连接性
  • 5 年标配质保，如果您的设备有 Enhanced Plus 支持，还包含 APX 支持

Sophos Central 管理

还可以从 Sophos Central 管理 APX 系列。此选件提供额外功能和云托管平台的完整缩放性。如果您已经使用 Sophos Central 管理其他 Sophos 产品，您的 Sophos 合作伙伴或销售联系人可以提供 Sophos Wireless 的更多信息。

获得完整概览

咨询报价下载手册

Downloads

Sophos Firewall 及 XGS 系列产品手册
Sophos Firewall 解决方案概要
Sophos Firewall 新增内容
Sophos Firewall 解决方案白皮书
Sophos Firewall 功能列表
防火墙购买指南
向 SD-WAN 过渡
面向教育行业的防火墙产品手册
防火墙最佳做法白皮书
您需要的五个 TLS 检查功能
Sophos Central Firewall 手册

Videos

Sophos XGS 系列概观
新增内容：Sophos Firewall v20
Sophos Firewall: 工作方式
Central Firewall 报告
选购下一个防火墙的 5 个考虑
Synchronized Security 同步安全
Sophos Firewall: SD-WAN vs MPLS
Sophos Firewall 操作视频
Central SD-WAN VPN Orchestration 协同

Sophos News