Sophos AI - Hero Banner - Background Image

XGS 系列下一代防火墙设备

企业和校园边缘：2U 型号

对于分布式和不断发展的企业来说，这些下一代防火墙提供了最佳的防护、性能和业务连续性，以满足最复杂网络的最大吞吐量需求。XGS 2U 设备中的 Sophos Xstream Flow 处理器提供专用硬件加速，为现代加密云托管应用程序和流量轻松处理全面防护。

XGS 2U 防火墙通过一系列高速内置端口，实现端口密度与模块化的完美平衡。额外的高密度 Flexi Port 模块可供选择，以进一步扩展连接能力。所有 2U 机架式型号都由高速 CPU 和 Xstream Flow 处理器驱动，实现网络流量加速。

下载手册

探索更多防火墙型号

Enterprise and Campus Edge: 2U Models - Hero Banner Image

比较 XGS 2U 型号

XGS 5500

性能

防火墙	TLS 检查
100,000 Mbps	13,500 Mbps

FIREWALL IMIX	IPS
52,000 Mbps	40,000 Mbps

IPSEC VPN	NGFW
92,500 Mbps	38,000 Mbps

威胁防护	延迟（64 字节 UDP）
46,000 Mbps	5 µs

连接性

ETHERNET 接口（固定）

8 x GE 铜线

8 x SFP+ 10 GE 光纤*

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

旁路端口配对（固定）

其他 I/O 接口

2 x USB 3.0（正面）

最大端口密度（包括模块）

模块化

FLEXI PORT 插槽

2 + 1 用于高密度模块

FLEXI PORT 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10 GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

2 端口 40 GE QSFP + 光纤*

8 端口 10 GE SFP + 光纤*

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤

高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块

收发器

冗余

电源

2 x 热插拔内部

包含

双频 SSD

CPU 内置

HW RAID

* 收发器单独出售

XGS 6500

性能

防火墙	TLS 检查
120,000 Mbps	16,000 Mbps

FIREWALL IMIX	IPS
60,000 Mbps	50,750 Mbps

IPSEC VPN	NGFW
109,800 Mbps	46,500 Mbps

威胁防护	延迟（64 字节 UDP)
53,500 Mbps	5 µs

连接性

ETHERNET INTERFACES 接口（固定）

8 x GE 铜线

12 x SFP+ 10 光纤*

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

旁路端口配对（固定）

其他 I/O 接口

2 x USB 3.0 (正面)

最大端口密度（包括模块）

模块化

FLEXI PORT 插槽

2 + 2 用于高密度模块

FLEXI PORT 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10 GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

2 端口 40 GE QSFP + 光纤*

8 端口 10 GE SFP + 光纤*

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤

高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块

收发器

冗余

2 x 热插拔内部

电源

包含

双频 SSD

CPU 内置

HW RAID

* 收发器单独出售

XGS 7500

性能

防火墙	TLS 检查
160,000 Mbps	19,500 Mbps

FIREWALL IMIX	IPS
70,500 Mbps	71,500 Mbps

IPSEC VPN	NGFW
117,000 Mbps	58,000 Mbps

威胁防护	延迟（64 字节 UDP）
70,000 Mbps	5.4 µs

连接性

ETHERNET 接口（固定）

8 x GE 铜线

12 x SFP+ 10 光纤*

2 x QSFP28 10/25/40 Gbps

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

旁路端口配对（固定）

其他 I/O 接口

2 x USB 3.0 (正面)

最大端口密度（包括模块）

模块化

FLEXI PORT 插槽

2 + 2 用于高密度模块

高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

FLEXI PORT 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10 GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

2 端口 40 GE QSFP + 光纤*

8 端口 10 GE SFP + 光纤*

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤

其他可选附加模块

收发器

冗余

电源

2 x 热插拔内部

包含

双频 SSD

CPU 内置

HW RAID

* 收发器单独出售

XGS 8500

性能

防火墙	TLS 检查
190,000 Mbps	24,000 Mbps

FIREWALL IMIX	IPS
81,000 Mbps	93,000 Mbps

IPSEC VPN	NGFW
141,000 Mbps	76,000 Mbps

威胁防护	延迟（64 字节 UDP）
92,500 Mbps	5.5 µs

连接性

ETHERNET 接口（固定）

8 x GE 铜线

12 x SFP+ 10 GE 光纤*

2 x QSFP28 10/25/40/50/100 GE

管理接口

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

旁路端口配对（固定）

其他 I/O 接口

2 x USB 3.0 (正面)

最大端口密度（包括模块）

模块化

FLEXI PORT 插槽

2 + 2 用于高密度模块

FLEXI PORT 模块（可选）

8 端口 GE 铜线

8 端口 GE SFP 光纤*

4 端口 10 GE SFP + 光纤*

4 端口 GE 铜线旁路（2 对）

2 端口 40 GE QSFP + 光纤*

8 端口 10 GE SFP + 光纤*

2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤

2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤

高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块

收发器

冗余

电源

2 x 热插拔内部

包含

双频 SSD

CPU 内置

HW RAID

* 收发器单独出售

性能测试方法

综述	使用行业标准的 Keysight-Ixia BreakingPoint测试工具，在理想测试条件下测量的最大吞吐能力。实际性能可能视网络条件和启动服务而不同。
防火墙	使用 HTTP 流量和 512KB 响应大小测量
防火墙 IMIX	UDP 吞吐量基于 66 字节、570 字节和 1518 字节数据包大小组合
IPS	使用默认 IPS 规则集和 512KB 对象大小，通过 HTTP 流量进行测量
IPsec VPN	HTTP 吞吐量使用多通道和 512KB HTTP 响应大小进行测量
TLS 检查	使用在 HTTPS session 和不同密码套件上启用的 IPS 进行测量
威胁防护	在防火墙、 IPS 、应用程序控制和恶意软件防护功能启用时，使用 Enterprise Mix 流量进行测量

产品亮点

专为不妥协的性能而设计
搭载专用协处理器的双处理器架构，实现企业级硬件加速
高性能非易失性内存 Express (NVMe) SSD，实现更好的兼容性和存储（仅 XGS 7500/8500）
足够余量用于支持所有关键威胁防护功能，如 TLS 检查、沙箱和 AI 驱动的威胁分析
每受保护的 Mbps带来的极具竞争力 ROI/
每个型号都配备了一系列标准的 1 GE 铜线接口，以及 8 到 12 个 SFP+ 10GE 光纤接口
高端型号上的 QSFP28 接口支持的端口速度最高可达 40 Gbps (XGS 7500) 和 100 Gbps (XGS 8500)
使用可选模块的最大端口密度 48 (XGS 5500)、68 (XGS 6500) 或 70 (XGS 7500/8500)
所有型号上的冗余功能确保业务连续性

配件

Flexi Port 模块

用于所有 XGS 2U 型号

所有 2U 设备均配备两个标准 Flexi Port 扩展托架，以及一个或两个用于更大高密度模块的托架。这让您能够灵活调整设备，以适应环境、人力资源或边缘基础设施的变化，例如可能需要额外的光纤端口或其他连接调整。Flexi Port 模块为调整设备提供了一种经济高效的方式，无需在设备中期更换硬件，确保您在防火墙的整个生命周期内获得最佳价值。

冗余

所有 2U 设备都配备组件以确保最大运行时间：

双 SSD
双电源（热插拔）

收发器

兼容的第三方收发器的列表请见我们的知识库文章。

机架安装工具

所有 2U 机架安装设备配备机架安装滑轨。

XGS 系列 2U 配件矩阵

型号	冗余电源	冗余 SSD	Flexi Port 插槽	Flexi Port 模块	机架安装工具
XGS 5500	包括	包括	2 + 1 用于高密度模块	8 端口 1 GE 铜线 8 端口 1 GE SFP 4 端口 10 GE SFP + 4 端口 1 GE 铜线旁路 2 端口 40 GE QSFP + 8 端口 10 GE SFP + 2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤 2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤高密度 Flexi Port 模块： 12 端口 1 GE 铜线 + 4 端口 2.5 GE 铜线	包含滑轨
XGS 6500	包括	包括	2 + 2 用于高密度模块		包含滑轨
XGS 7500	包括	包括	2 + 2 用于高密度模块		包含滑轨
XGS 8500	包括	包括	2 + 2 用于高密度模块		包含滑轨