Next-Gen Firewall Appliances der XGS-Serie

Distributed Edge: 1U-Rackmontage-Modelle

Die 1U-Modelle eignen sich insbesondere für mittelgroße und verteilte Unternehmen, die eine leistungsstarke, flexible Lösung für den Betrieb und Schutz ihrer Netzwerke benötigen. Diese Rackmontage-Firewalls bieten erstklassige Performance, eine Vielzahl integrierter Hochgeschwindigkeitsschnittstellen und eine Auswahl zusätzlicher Add-on-Anschlussmodule. Ganz gleich, ob Sie die maximale Betriebszeit Ihrer SD-WAN-Verbindungen, die sichere Anbindung Ihrer Remote-Benutzer oder den Netzwerkschutz in einem wachsenden Unternehmen sicherstellen möchten: Sie können die Firewalls individuell an Ihre dynamische Umgebung anpassen. Alle Modelle sind zur leistungsstarken Hardware-Beschleunigung mit einer Hochgeschwindigkeits-CPU und einem dedizierten Xstream Flow-Prozessor ausgestattet.

XGS-1U-Modelle vergleichen

XGS 2100

Performance

FIREWALL	TLS INSPECTION
30.000 MBit/s	1.100 MBit/s

FIREWALL-IMIX	IPS
16.500 MBit/s	6.000 MBit/s

IPSEC VPN	NGFW
17.000 MBit/s	5.200 MBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
5.000 MBit/s	6 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

2 x SFP-Glasfaser*

BYPASS-PORT-PAARE (FEST)

MAX. PORTDICHTE (INKL. MODULE)

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

1 x USB 2.0 (hinten)

MAX. POE (MIT FLEXI-PORT-MODUL)

1 Modul: 4 Ports, max. 60 W

Modularität

FLEXI-PORT-STECKPLÄTZE

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP-Glasfaser*

4-Port 10 GE SFP+-Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

4-Port GE Kupfer PoE + 4-Port GE Kupfer

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE NBASE-T + 2-Port 10 GE SFP+

Redundanz

ZWEITE STROMVERSORGUNG

optional, extern

DUAL SSD/RAID

–

* Transceiver separat erhältlich

XGS 2300

Performance

FIREWALL	TLS INSPECTION
39.000 MBit/s	1.450 MBit/s

FIREWALL-IMIX	IPS
20.000 MBit/s	7.000 MBit/s

IPSEC VPN	NGFW
20.500 MBit/s	6.300 MBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
5.500 MBit/s	4 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

2 x SFP-Glasfaser*

BYPASS-PORT-PAARE (FEST)

MAX. PORTDICHTE (INKL. MODULE)

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

1 x USB 2.0 (hinten)

MAX. POE (MIT FLEXI-PORT-MODUL)

1 Modul: 4 Ports, max. 60 W

Modularität

FLEXI-PORT-STECKPLÄTZE

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP-Glasfaser*

4-Port 10 GE SFP+ Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

4-Port GE Kupfer PoE + 4-Port GE Kupfer

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE NBASE-T + 2-Port 10 GE SFP+

Redundanz

ZWEITE STROMVERSORGUNG

optional, extern

DUAL SSD/RAID

–

* Transceiver separat erhältlich

XGS 3100

Performance

FIREWALL	TLS INSPECTION
47.000 MBit/s	2.470 MBit/s

FIREWALL-IMIX	IPS
23.500 MBit/s	10.500 MBit/s

IPSEC VPN	NGFW
25.000 MBit/s	9.000 MBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
7.400 MBit/s	4 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

2 x SFP-Glasfaser*

2 x SFP+ 10 GE Glasfaser*

BYPASS-PORT-PAARE (FEST)

MAX. PORTDICHTE (INKL. MODULE)

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

1 x USB 2.0 (hinten)

MAX. POE (MIT FLEXI-PORT-MODUL)

1 Modul: 4 Ports, max. 60 W

Modularität

FLEXI-PORT-STECKPLÄTZE

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP-Glasfaser*

4-Port 10 GE SFP+ Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

4-Port GE Kupfer PoE + 4-Port GE Kupfer

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE NBASE-T + 2-Port 10 GE SFP+

Redundanz

ZWEITE STROMVERSORGUNG

optional, extern

DUAL SSD/RAID

–

* Transceiver separat erhältlich

XGS 3300

Performance

FIREWALL	TLS INSPECTION
58.000 MBit/s	3.130 MBit/s

FIREWALL-IMIX	IPS
27.000 MBit/s	14.000 MBit/s

IPSEC VPN	NGFW
31.100 MBit/s	12.500 MBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
10.000 MBit/s	4 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

8 x GE Kupfer

2 x SFP-Glasfaser*

2 x SFP+ 10 GE Glasfaser*

BYPASS-PORT-PAARE (FEST)

MAX. PORTDICHTE (INKL. MODULE)

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

1 x USB 2.0 (hinten)

MAX. POE (MIT FLEXI-PORT-MODUL)

1 Modul: 4 Ports, max. 60 W

Modularität

FLEXI-PORT-STECKPLÄTZE

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP Glasfaser*

4-Port 10 GE SFP+ Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

4-Port GE Kupfer PoE + 4-Port GE Kupfer

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE NBASE-T + 2-Port 10 GE SFP+

Redundanz

ZWEITE STROMVERSORGUNG

optional, extern

DUAL SSD/RAID

–

* Transceiver separat erhältlich

XGS 4300

Performance

FIREWALL	TLS INSPECTION
75.000 MBit/s	8.000 MBit/s

FIREWALL-IMIX	IPS
33.000 MBit/s	29.500 MBit/s

IPSEC VPN	NGFW
62.500 MBit/s	23.000 MBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
25.200 MBit/s	3 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

4 x GE Kupfer

4 x 2,5 GE Kupfer

4 x SFP+ 10 GE Glasfaser*

BYPASS-PORT-PAARE (FEST)

MAX. PORTDICHTE (INKL. MODULE)

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. POE (MIT FLEXI-PORT-MODUL)

2 Module: 4 Ports, max. 60 W pro Modul

Modularität

FLEXI-PORT-STECKPLÄTZE

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP Glasfaser*

4-Port 10 GE SFP+ Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

4-Port GE Kupfer PoE + 4-Port GE Kupfer

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE NBASE-T + 2-Port 10 GE SFP+

Redundanz

ZWEITE STROMVERSORGUNG

optional, extern

DUAL SSD/RAID

–

* Transceiver separat erhältlich

XGS 4500

Performance

FIREWALL	TLS INSPECTION
80.000 MBit/s	10.600 MBit/s

FIREWALL-IMIX	IPS
37.000 MBit/s	36.500 MBit/s

IPSEC VPN	NGFW
75.550 MBit/s	30.000 MBit/s

BEDROHUNGSSCHUTZ	LATENZ (64 BYTE UDP)
31.850 MBit/s	4 µs

Konnektivität

ETHERNET-SCHNITTSTELLEN (FEST)

4 x GE Kupfer

4 x 2,5 GE Kupfer

4 x SFP+ 10 GE Glasfaser*

BYPASS-PORT-PAARE (FEST)

MAX. PORTDICHTE (INKL. MODULE)

VERWALTUNGSSCHNITTSTELLEN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

WEITERE E/A-SCHNITTSTELLEN

2 x USB 3.0 (vorne)

MAX. POE (MIT FLEXI-PORT-MODUL)

2 Module: 4 Ports, max. 60 W pro Modul

Modularität

FLEXI-PORT-STECKPLÄTZE

WEITERE OPTIONALE ADD-ON-MODULE

Transceiver

FLEXI-PORT-MODULE (OPTIONAL)

8-Port GE Kupfer

8-Port GE SFP-Glasfaser*

4-Port 10 GE SFP+-Glasfaser*

4-Port GE Kupfer Bypass (2 Paare)

4-Port GE Kupfer PoE + 4 Port GE Kupfer

2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser

2-Port 10 GE NBASE-T + 2-Port 10 GE SFP+

Redundanz

ZWEITE STROMVERSORGUNG

optional, intern

DUAL SSD/RAID

Enthalten

SW-RAID-1-Unterstützung

* Transceiver separat erhältlich

Performance-Prüfmethodik

Allgemein	Max. gemessener Durchsatz unter idealen Testbedingungen unter Verwendung der Branchenstandard-Performance-Test-Tools Keysight-Ixia Breaking Point. Tatsächliche Performance kann je nach Netzwerkbedingungen und aktivierten Services variieren
Firewall	Gemessen mit HTTP-Datenverkehr und 512 KB Antwortgröße.
Firewall IMIX	UDP-Durchsatz basierend auf einer Kombination aus Paketgrößen von 66, 570 und 1518 Bytes
IPS	UDP-Durchsatz basierend auf einer Kombination aus Paketgrößen von 66, 570 und 1518 Bytes
IPsec VPN	HTTP-Durchsatz, gemessen unter Verwendung mehrerer Tunnel und 512 KB HTTP Antwortgröße
TLS Inspection	Gemessen mit aktiviertem IPS in HTTPS-Sessions und verschiedenen Cipher Suites
Threat Protection	Gemessen mit Aktivierung von Firewall, IPS, Application Control und Malware-Abwehr unter Verwendung von Enterprise-Mix-Datenverkehr

Produkt-Highlights

Die Dual-Prozessor-Architektur unterstützt alle wichtigen Schutzfunktionen, ohne die Performance zu beeinträchtigen
Eine große Auswahl an Kupfer- und Glasfaserports sowie verschiedene Verwaltungsschnittstellen sind in jedem Modell integriert
Jedes Modell ist zur Unterstützung verschiedener Bereitstellungsszenarien mit festen LAN-Bypass-Ports ausgestattet
Modulare(r) Flexi-Port-Erweiterungsschacht/schächte auf jedem Modell bieten Ihnen flexible Anschlussmöglichkeiten
Eine zweite Stromversorgung ist für alle Modelle optional erhältlich
Optionale PoE-Flexi-Port-Module werden zentral mit Strom versorgt und profitieren so von Stromredundanz, wenn Sie die zweite Stromversorgung verwenden
Ein Rackmontage-Kit ist im Lieferumfang enthalten

Zubehör

Flexi-Port-Module

Für alle XGS-1U-Modelle

Zur flexiblen Erweiterung der unterschiedlichen integrierten Schnittstellen sind unsere 1U-Modelle mit einem oder mehreren Erweiterungsschächten ausgestattet. Bei Änderungen Ihrer Umgebung, Belegschaft oder Edge-Infrastruktur benötigen Sie möglicherweise zusätzliche Glasfaserports oder andere Anschlüsse. Mit Flexi-Port-Modulen können Sie Ihre Appliance kosteneffizient anpassen, anstatt mittelfristig neue Hardware kaufen zu müssen.

Externe redundante Stromversorgung

Für XGS 2xxx, 3xxx, 4300

Für alle 1U-Modelle ist für Redundanz optional eine zweite Stromversorgung erhältlich. Die externe Stromversorgung kann an der Rückseite der Appliance angeschlossen werden.

Falls Sie diese Stromversorgung mit XGS 2100 oder 2300 nutzen, empfehlen wir Ihnen den Kauf von Rackmontage-Schienen (anstatt die mitgelieferten Rackmontage-Winkel zu verwenden), um für eine stabilere Bereitstellung in Ihrem Rechenzentrum zu sorgen.

Transceiver

Sophos hat eine Reihe von Transceivern im Angebot, die in den SFP- und SFP+-Schnittstellen Ihrer Appliance oder des Flexi-Port-Moduls verwendet werden können.

Eine Liste kompatibler Transceiver von Drittanbietern finden Sie in diesem Support-Artikel.

Interne redundante Stromversorgung

Nur für XGS 4500

Mit der zweiten Stromversorgung für XGS 4500 lässt sich unser leistungsstärkstes 1U-Modell einfach um Redundanz-Funktionalität erweitern.

Für maximale Verlässlichkeit verfügt XGS 4500 auch über eine zweite integrierte SSD (RAID).

Abbildung zeigt Modell XGS 4300

Zubehörmatrix für die XGS-Serie – 1U

Modell	Redundante Stromversorgung	Redundante SSD	Flexi-Port-Schächte	Flexi-Port-Module	Rackmontage-Kit
XGS 2100	Optional, extern	–	1	8-Port 1 GE Kupfer 8-Port 1 GE SFP 4-Port 10 GE SFP+ 4-Port 1 GE Kupfer Bypass 4-Port 1 GE Kupfer PoE + 4 Port 1 GE Kupfer 2-Port GE Glasfaser (LC) Bypass + 4-Port GE SFP Glasfaser 2-Port 10 GE NBASE-T + 2-Port 10 GE SFP+	Rackmontage-Winkel inkl. Gleitschienen optional erhältlich
XGS 2300	Optional, extern	–	1		Rackmontage-Winkel inkl. Gleitschienen optional erhältlich
XGS 3100	Optional, extern	–	1		Rackmontage-Winkel inkl. Gleitschienen optional erhältlich
XGS 3300	Optional, extern	–	1		Rackmontage-Winkel inkl. Gleitschienen optional erhältlich
XGS 4300	Optional, extern	–	2		Gleitschienen im Lieferumfang enthalten
XGS 4500	Optional, intern	Enthalten	2		Gleitschienen im Lieferumfang enthalten