XGS 系列下一代防火墙设备

分布式边缘：1U 机架安装型号

中型和分布式组织需要多功能的解决方案来提供驱动和保护其网络，我们的 1U 型号防火墙是最佳选择。这些机架式防火墙提供出色的性能，多种高速内置接口以及附加连接模块供选择。无论您优先确保 SD-WAN 链路的最大运行时间，安全连接远程用户，还是保护发展中企业的网络，都可以根据动态环境量身定制。所有型号配置高速 CPU 以及专用 Xstream Flow 处理器，用于硬件加速。

比较 XGS 1U 型号

XGS 2100

性能

防火墙	TLS 检查
30 Gbps	1,1 Gbps

FIREWALL IMIX	IPS
16,5 Gbps	6 Gbps

IPSEC VPN	NGFW
17 Gbps	5,2 Gbps

威胁防护	延迟（64 字节 UDP）
5 Gbps	6 µs

连接性

ETHERNET 接口（固定）

8 x GE 铜线

2 x SFP 光纤*

旁路端口配对（固定）

最大端口密度（包括模块）

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

其他 I/O 接口

2 x USB 3.0（正面）

1 x USB 2.0（背面）

最大POE（使用 Flexi Port 模块）

1 模块：4 端口，最大 60W

模块化

Flexi Port 插槽

其他可选附加模块

收发器

Flexi Port 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

4 端口 GE 铜线 PoE + 4 端口 GE 铜线

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE NBASE-T + 2 端口 10 GE SFP+

冗余

第二个电源

可选外部

双 SSD / RAID

不适用

* 收发器单独出售

XGS 2300

性能

防火墙	TLS 检查
39 Gbps	1,45 Gbps

FIREWALL IMIX	IPS
20 Gbps	7 Gbps

IPSEC VPN	NGFW
20,5 Gbps	6,3 Gbps

威胁防护	延迟（64 字节 UDP）
5,5 Gbps	4 µs

连接性

ETHERNET 接口（固定）

8 x GE 铜线

2 x SFP 光纤*

旁路端口配对（固定）

最大端口密度（包括模块）

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

其他 I/O 接口

2 x USB 3.0（正面）

1 x USB 2.0（背面）

最大POE（使用 Flexi Port 模块）

1 模块：4 端口，最大 60W

模块化

Flexi Port 插槽

其他可选附加模块

收发器

Flexi Port 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

4 端口 GE 铜线 PoE + 4 端口 GE 铜线

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE NBASE-T + 2 端口 10 GE SFP+

冗余

第二个电源

可选外部

双 SSD / RAID

不可用

* 收发器单独出售

XGS 3100

性能

防火墙	TLS 检查
47 Gbps	2,47 Gbps

FIREWALL IMIX	IPS
23,5 Gbps	10,5 Gbps

IPSEC VPN	NGFW
25 Gbps	9 Gbps

威胁防护	延迟（64 字节 UDP）
7,4 Gbps	4 µs

连接性

ETHERNET 接口（固定）

8 x GE 铜线

2 x SFP 光纤*

2 x SFP 10+ GE 光纤*

旁路端口配对（固定）

最大端口密度（包括模块）

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

其他 I/O 接口

2 x USB 3.0（正面）

1 x USB 2.0（背面）

最大POE（使用 Flexi Port 模块）

1 模块：4 端口，最大 60W

模块化

Flexi Port 插槽

其他可选附加模块

收发器

Flexi Port 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

4 端口 GE 铜线 PoE + 4 端口 GE 铜线

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE NBASE-T + 2 端口 10 GE SFP+

冗余

第二个电源

可选外部

双 SSD / RAID

不可用

* 收发器单独出售

XGS 3300

性能

防火墙	TLS 检查
58 Gbps	3,13 Gbps

FIREWALL IMIX	IPS
27, Gbps	14 Gbps

IPSEC VPN	NGFW
31,1 Gbps	12,5 Gbps

威胁防护	延迟（64 字节 UDP）
10 Gbps	4 µs

连接性

ETHERNET 接口（固定）

8 x GE 铜线

2 x SFP 光纤*

2 x SFP 10 + GE 光纤*

旁路端口配对（固定）

最大端口密度（包括模块）

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

其他 I/O 接口

2 x USB 3.0（正面）

1 x USB 2.0（背面）

最大POE（使用 Flexi Port 模块）

1 模块：4 端口，最大 60W

模块化

Flexi Port 插槽

其他可选附加模块

收发器

Flexi Port 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

4 端口 GE 铜线 PoE + 4 端口 GE 铜线

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE NBASE-T + 2 端口 10 GE SFP+

冗余

第二个电源

可选外部

双 SSD / RAID

不可用

* 收发器单独出售

XGS 4300

性能

防火墙	TLS 检查
75 Gbps	8 Gbps

FIREWALL IMIX	IPS
33 Gbps	29,5 Gbps

IPSEC VPN	NGFW
62,5 Gbps	23 Gbps

威胁防护	延迟（64 字节 UDP）
25,2 Gbps	3 µs

连接性

ETHERNET 接口（固定）

4 x GE 铜线

4 x 2.5 GE 铜线

4 x SFP 10 + GE 光纤*

旁路端口配对（固定）

最大端口密度（包括模块）

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

其他 I/O 接口

2 x USB 3.0（正面）

最大POE（使用 FLEXI PORT 模块）

2 模块：4 端口，每个模块最大 60W

模块化

Flexi Port 插槽

其他可选附加模块

收发器

Flexi Port 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

4 端口 GE 铜线 PoE + 4 端口 GE 铜线

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE NBASE-T + 2 端口 10 GE SFP+

冗余

第二个电源

可选外部

双 SSD / RAID

不可用

* 收发器单独出售

XGS 4500

性能

防火墙	TLS 检查
80 Gbps	10,6 Gbps

FIREWALL IMIX	IPS
37 Gbps	36,5 Gbps

IPSEC VPN	NGFW
75,55 Gbps	30 Gbps

威胁防护	延迟（64 字节 UDP）
31,85 Gbps	4 µs

连接性

ETHERNET 接口（固定）

4 x GE 铜线

4 x 2.5 GE 铜线

4 x SFP 10 + GE 光纤*

旁路端口配对（固定）

最大端口密度（包括模块）

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

其他 I/O 接口

2 x USB 3.0（正面）

最大POE（使用 FLEXI PORT 模块）

2 模块：4 端口，每个模块最大 60W

模块化

Flexi Port 插槽

其他可选附加模块

收发器

FLEXI PORT 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10 GE SFP+ 光纤*

4 端口 GE 铜线旁路（2 对）

4 端口 GE 铜线 PoE + 4 端口 GE 铜线

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE NBASE-T + 2 端口 10 GE SFP+

冗余

第二个电源

可选内部

双 SSD / RAID

包括

SW RAID-1 支持

* 收发器单独出售

性能测试方法

综述	使用行业标准的 Keysight-Ixia BreakingPoint测试工具，在理想测试条件下测量的最大吞吐能力。实际性能可能因网络条件和启用的服务而有所不同
防火墙	使用 HTTP 流量和 512KB 响应大小测量
防火墙 IMIX	UDP 吞吐能力基于 66 字节、570 字节和 1518 字节数据包大小组合
IPS	UDP 吞吐能力基于 66 字节、570 字节和 1518 字节数据包大小组合
IPsec VPN	HTTP 吞吐能力使用多通道和 512KB HTTP 响应大小
TLS 检查	使用在 HTTPS 会话和不同密码套件上启用的 IPS 进行测量
威胁防护	启用防火墙、 IPS 、应用程序控制和恶意软件防护功能，使用 Enterprise Mix 流量进行测量

产品亮点

双处理器架构支持所有关键防护功能，而不会牺牲性能
每个型号都内置多种选择的铜线和光纤端口以及各种管理接口
每个型号都有固定 LAN 旁路端口以支持多种部署场景
每个型号都有模块化的 Flexi Port 扩展槽，可适应不同的连接需求
所有型号都有第二个电源选项
可选 PoE Flexi Port 模块由中央供电，在使用第二电源选项时可受益于电源冗余
机架安装工具已包含在内

配件

Flexi Port 模块

用于所有 XGS 1U 型号

我们的 1U 型号配备一个或多个扩展槽，可灵活添加到每个箱体的各种内置接口。环境、人力资源或边缘基础设施的变化可能产生额外光纤端口或连接性改动的需要。利用 Flexi Port 模块，中期可以经济调整设备，无需购买新的硬件。

外部冗余电源

用于 XGS 2xxx、3xxx、4300

所有 1U 型号提供可选第二冗余电源。可以将外部电源连接到设备背面。

将此电源用于 XGS 2100 或 2300 时，我们建议您购买机架安装导轨（而不是使用提供的机架安装挂耳），在数据中心更加稳定部署。

收发器

Sophos 提供一系列收发器，在设备或 Flexi Port 模块的 SFP 和 SFP+ 接口中使用。

兼容的第三方收发器列表请见我们的知识库文章。

内部冗余电源

仅用于 XGS 4500

XGS 4500 的第二电源提供为最强大的 1U 装置增加冗余的简单方法。

为了增加可靠性，XGS 4500 还提供第二集成 SSD (RAID)。

Showing model XGS 4300

XGS 系列 1U 配件矩阵

型号	冗余电源	冗余 SSD	Flexi Port 插槽	Flexi Port 模块	机架安装工具
XGS 2100	可选外部	N/A	1	8 端口 1 GE 铜线 8 端口 1 GE SFP 4 端口 10GE SFP + 4 端口 1 GE 铜线旁路 4 端口 1 GE 铜线 PoE + 4 端口 1 GE 铜线 2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤 2 端口 10 GE NBASE-T + 2 端口 10 GE SFP+	机架安装挂耳，包括可选滑轨
XGS 2300	可选外部	N/A	1		机架安装挂耳，包括可选滑轨
XGS 3100	可选外部	N/A	1		机架安装挂耳，包括可选滑轨
XGS 3300	可选外部	N/A	1		机架安装挂耳，包括可选滑轨
XGS 4300	可选外部	N/A	2		包含滑轨
XGS 4500	可选外部	包括	2		包含滑轨

XGS 系列下一代防火墙设备

分布式边缘：1U 机架安装型号

比较 XGS 1U 型号

XGS 2100

XGS 2300

XGS 3100

XGS 3300

XGS 4300

XGS 4500

性能测试方法

产品亮点