Dispositivos de firewall next-gen de la serie XGS 2

Perímetro distribuido: modelos de montaje en bastidor 1U

Las organizaciones medianas y distribuidas que necesitan una solución versátil para respaldar y proteger sus redes encontrarán el aliado perfecto en nuestros modelos 1U. Estos firewalls montados en bastidor ofrecen un rendimiento excelente, una amplia gama de interfaces de alta velocidad integradas y diversos módulos de conectividad complementarios. Tanto si su prioridad es garantizar el máximo tiempo de actividad para sus enlaces de SD-WAN como si quiere conectar de forma segura a sus usuarios remotos o proteger la red en una organización en crecimiento, puede adaptarlos a su entorno dinámico. Todos los modelos cuentan con una CPU de alta velocidad y un procesador de flujo Xstream dedicado para la aceleración por hardware.

Compare los modelos 1U de XGS

XGS 2100

Rendimiento

FIREWALL	INSPECCIÓN TLS
30000 Mbps	1100 Mbps

IMIX FIREWALL	IPS
16500 Mbps	6000 Mbps

VPN IPSEC	NGFW
17000 Mbps	5200 Mbps

PROTECCIÓN CONTRA AMENAZAS	LATENCIA (UDP DE 64 BYTES)
5000 Mbps	6 µs

Conectividad

INTERFACES ETHERNET (FIJAS)

8 x GE cobre

2 x SFP fibra*

PARES DE PUERTOS DE OMISIÓN (FIJOS)

MÁX. DENSIDAD DE PUERTOS (INCL. MÓDULOS)

INTERFACES DE ADMINISTRACIÓN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

1 x USB 2.0 (trasero)

MÁX. POE (USANDO MÓDULO FLEXI PORT)

1 módulo: 4 puertos, 60 W máx.

Modularidad

RANURAS FLEXI PORT

OTROS MÓDULOS COMPLEMENTARIOS OPCIONALES

Transceptores

MÓDULOS FLEXI PORT (OPCIONAL)

8 puertos GE de cobre

8 puertos GE SFP de fibra*

4 puertos 10 GE SFP+ de fibra*

4 puertos GE de cobre de omisión (2 pares)

4 puertos GE de cobre PoE + 4 puertos GE de cobre

2 puertos GE de fibra (LC) de omisión + 4 puertos GE SFP de fibra

2 puertos de 10 GE NBASE-T + 2 puertos de 10 GE SFP+

Redundancia

2.ª FUENTE DE ALIMENTACIÓN

Externa opcional

SSD DUAL / RAID

n/a

* Los transceptores se venden por separado

XGS 2300

Rendimiento

FIREWALL	INSPECCIÓN TLS
39000 Mbps	1450 Mbps

IMIX FIREWALL	IPS
20000 Mbps	7000 Mbps

VPN IPSEC	NGFW
20500 Mbps	6300 Mbps

PROTECCIÓN CONTRA AMENAZAS	LATENCIA (UDP DE 64 BYTES)
5500 Mbps	4 µs

Conectividad

INTERFACES ETHERNET (FIJAS)

8 x GE cobre

2 x SFP fibra*

PARES DE PUERTOS DE OMISIÓN (FIJOS)

MÁX. DENSIDAD DE PUERTOS (INCL. MÓDULOS)

INTERFACES DE ADMINISTRACIÓN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

1 x USB 2.0 (trasero)

MÁX. POE (USANDO MÓDULO FLEXI PORT)

1 módulo: 4 puertos, 60 W máx.

Modularidad

RANURAS FLEXI PORT

OTROS MÓDULOS COMPLEMENTARIOS OPCIONALES

Transceptores

MÓDULOS FLEXI PORT (OPCIONAL)

8 puertos GE de cobre

8 puertos GE SFP de fibra*

4 puertos 10 GE SFP+ de fibra*

4 puertos GE de cobre de omisión (2 pares)

4 puertos GE de cobre PoE + 4 puertos GE de cobre

2 puertos GE de fibra (LC) de omisión + 4 puertos GE SFP de fibra

2 puertos de 10 GE NBASE-T + 2 puertos de 10 GE SFP+

Redundancia

2.ª FUENTE DE ALIMENTACIÓN

Externa opcional

SSD DUAL / RAID

n/a

* Los transceptores se venden por separado

XGS 3100

Rendimiento

FIREWALL	INSPECCIÓN TLS
47000 Mbps	2470 Mbps

IMIX FIREWALL	IPS
23500 Mbps	10500 Mbps

VPN IPSEC	NGFW
25000 Mbps	9000 Mbps

PROTECCIÓN CONTRA AMENAZAS	LATENCIA (UDP DE 64 BYTES)
7400 Mbps	4 µs

Conectividad

INTERFACES ETHERNET (FIJAS)

8 x GE cobre

2 x SFP fibra*

2 x SFP+ 10 GE fibra*

PARES DE PUERTOS DE OMISIÓN (FIJOS)

MÁX. DENSIDAD DE PUERTOS (INCL. MÓDULOS)

INTERFACES DE ADMINISTRACIÓN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

1 x USB 2.0 (trasero)

MÁX. POE (USANDO MÓDULO FLEXI PORT)

1 módulo: 4 puertos, 60 W máx.

Modularidad

RANURAS FLEXI PORT

OTROS MÓDULOS COMPLEMENTARIOS OPCIONALES

Transceptores

MÓDULOS FLEXI PORT (OPCIONAL)

8 puertos GE de cobre

8 puertos GE SFP de fibra*

4 puertos 10 GE SFP+ de fibra*

4 puertos GE de cobre de omisión (2 pares)

4 puertos GE de cobre PoE + 4 puertos GE de cobre

2 puertos GE de fibra (LC) de omisión + 4 puertos GE SFP de fibra

2 puertos de 10 GE NBASE-T + 2 puertos de 10 GE SFP+

Redundancia

2.ª FUENTE DE ALIMENTACIÓN

Externa opcional

SSD DUAL / RAID

n/a

* Los transceptores se venden por separado

XGS 3300

Rendimiento

FIREWALL	INSPECCIÓN TLS
58000 Mbps	3130 Mbps

IMIX FIREWALL	IPS
27000 Mbps	14000 Mbps

VPN IPSEC	NGFW
31100 Mbps	12500 Mbps

PROTECCIÓN CONTRA AMENAZAS	LATENCIA (UDP DE 64 BYTES)
10000 Mbps	4 µs

Conectividad

INTERFACES ETHERNET (FIJAS)

8 x GE cobre

2 x SFP fibra*

2 x SFP+ 10 GE fibra*

PARES DE PUERTOS DE OMISIÓN (FIJOS)

MÁX. DENSIDAD DE PUERTOS (INCL. MÓDULOS)

INTERFACES DE ADMINISTRACIÓN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

1 x USB 2.0 (trasero)

MÁX. POE (USANDO MÓDULO FLEXI PORT)

1 módulo: 4 puertos, 60 W máx.

Modularidad

RANURAS FLEXI PORT

OTROS MÓDULOS COMPLEMENTARIOS OPCIONALES

Transceptores

MÓDULOS FLEXI PORT (OPCIONAL)

8 puertos GE de cobre

8 puertos GE SFP de fibra*

4 puertos 10 GE SFP+ de fibra*

4 puertos GE de cobre de omisión (2 pares)

4 puertos GE de cobre PoE + 4 puertos GE de cobre

2 puertos GE de fibra (LC) de omisión + 4 puertos GE SFP de fibra

2 puertos de 10 GE NBASE-T + 2 puertos de 10 GE SFP+

Redundancia

2.ª FUENTE DE ALIMENTACIÓN

Externa opcional

SSD DUAL / RAID

n/a

* Los transceptores se venden por separado

XGS 4300

Rendimiento

FIREWALL	INSPECCIÓN TLS
75000 Mbps	8000 Mbps

IMIX FIREWALL	IPS
33000 Mbps	29500 Mbps

VPN IPSEC	NGFW
62500 Mbps	23000 Mbps

PROTECCIÓN CONTRA AMENAZAS	LATENCIA (UDP DE 64 BYTES)
25200 Mbps	3 µs

Conectividad

INTERFACES ETHERNET (FIJAS)

4 x GE cobre

4 x 2,5 GE cobre

4 x SFP+ 10 GE fibra*

PARES DE PUERTOS DE OMISIÓN (FIJOS)

MÁX. DENSIDAD DE PUERTOS (INCL. MÓDULOS)

INTERFACES DE ADMINISTRACIÓN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

MÁX. POE (USANDO MÓDULO FLEXI PORT)

2 módulos: 4 puertos, 60 W máx. por módulo

Modularidad

RANURAS FLEXI PORT

OTROS MÓDULOS COMPLEMENTARIOS OPCIONALES

Transceptores

MÓDULOS FLEXI PORT (OPCIONAL)

8 puertos GE de cobre

8 puertos GE SFP de fibra*

4 puertos 10 GE SFP+ de fibra*

4 puertos GE de cobre de omisión (2 pares)

4 puertos GE de cobre PoE + 4 puertos GE de cobre

2 puertos GE de fibra (LC) de omisión + 4 puertos GE SFP de fibra

2 puertos de 10 GE NBASE-T + 2 puertos de 10 GE SFP+

Redundancia

2.ª FUENTE DE ALIMENTACIÓN

Externa opcional

SSD DUAL / RAID

n/a

* Los transceptores se venden por separado

XGS 4500

Rendimiento

FIREWALL	INSPECCIÓN TLS
80000 Mbps	10600 Mbps

IMIX FIREWALL	IPS
37000 Mbps	36500 Mbps

VPN IPSEC	NGFW
75550 Mbps	30000 Mbps

PROTECCIÓN CONTRA AMENAZAS	LATENCIA (UDP DE 64 BYTES)
31850 Mbps	4 µs

Conectividad

INTERFACES ETHERNET (FIJAS)

4 x GE cobre

4 x 2,5 GE cobre

4 x SFP+ 10 GE fibra*

PARES DE PUERTOS DE OMISIÓN (FIJOS)

MÁX. DENSIDAD DE PUERTOS (INCL. MÓDULOS)

INTERFACES DE ADMINISTRACIÓN

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

OTRAS INTERFACES E/S

2 x USB 3.0 (frontal)

MÁX. POE (USANDO MÓDULO FLEXI PORT)

2 módulos: 4 puertos, 60 W máx. por módulo

Modularidad

RANURAS FLEXI PORT

OTROS MÓDULOS COMPLEMENTARIOS OPCIONALES

Transceptores

MÓDULOS FLEXI PORT (OPCIONAL)

8 puertos GE de cobre

8 puertos GE SFP de fibra*

4 puertos 10 GE SFP+ de fibra*

4 puertos GE de cobre de omisión (2 pares)

4 puertos GE de cobre PoE + 4 puertos GE de cobre

2 puertos GE de fibra (LC) de omisión + 4 puertos GE SFP de fibra

2 puertos de 10 GE NBASE-T + 2 puertos de 10 GE SFP+

Redundancia

2.ª FUENTE DE ALIMENTACIÓN

Interna opcional

SSD DUAL / RAID

Incluido

soporte para SW RAID-1

* Los transceptores se venden por separado

Metodología de evaluación del rendimiento

General	Rendimiento máximo medido en condiciones de prueba óptimas utilizando las herramientas de prueba Keysight-Ixia BreakingPoint de estándar industrial. El rendimiento real puede variar en función de las condiciones de la red y de los servicios activados
Firewall	Medido usando tráfico HTTP y un tamaño de respuesta de 512 KB.
IMIX del firewall	Rendimiento de UDP basado en una combinación de tamaños de paquetes de 66 bytes, 570 bytes y 1518 bytes.
IPS	Rendimiento de UDP basado en una combinación de tamaños de paquetes de 66 bytes, 570 bytes y 1518 bytes.
VNP IPsec	Rendimiento de HTTP medido utilizando múltiples túneles y un tamaño de respuesta HTTP de 512 KB.
Inspección TLS	Medido con IPS con sesiones HTTPS y distintas suites de cifrado.
Protección contra amenazas	Medido con Firewall, IPS, Control de aplicaciones y Prevención de malware activados usando el perfil de tráfico Enterprise Mix.

Aspectos destacados del producto

La arquitectura de procesador dual admite todas las funciones de protección clave sin comprometer el rendimiento
Una amplia selección de puertos de cobre y fibra además de varias interfaces de administración integradas en todos los modelos
Puertos de omisión LAN fijos en todos los modelos para permitir varios escenarios de despliegue
Plataformas de expansión Flexi Port modulares en todos los modelos que le permiten adaptar la conectividad
2.ª fuente de alimentación opcional para todos los modelos
Módulos Flexi Port PoE opcionales con alimentación centralizada para beneficiarse de la redundancia de alimentación al utilizar la segunda opción de alimentación
Kit de montaje en bastidor incluido

Accesorios

Módulos Flexi Port

Para todos los modelos 1U de XGS

Todos los modelos 1U incluyen una o varias plataformas de expansión para contribuir a la flexibilidad de la amplia gama de interfaces integradas en cada dispositivo. Cambios en su entorno, su plantilla o su infraestructura de perímetro pueden requerir puertos de fibra adicionales o una modificación en su conectividad. Con los módulos FleXi Port, dispone de un método rentable para adaptar su dispositivo, en lugar de tener que adquirir hardware nuevo a medio plazo.

Fuente de alimentación redundante externa

Para XGS 2xxx, 3xxx, 4300

Todos nuestros modelos 1U ofrecen una segunda fuente de alimentación opcional para ofrecer redundancia. La fuente de alimentación externa se puede conectar a la parte trasera del dispositivo.

Al usar esta fuente de alimentación con el XGS 2100 o el 2300, recomendamos que compre raíles de montaje en bastidor (en lugar de utilizar las orejas de montaje en bastidor suministradas) para conseguir un despliegue más estable en su centro de datos.

Transceptores

Sophos ofrece varios transceptores para utilizarse en las interfaces SFP o SFP+ de su dispositivo o módulo FleXi Port.

Encontrará una lista con los transceptores de terceros compatibles en nuestro artículo de la base de conocimiento.

Fuente de alimentación redundante interna

Solo para XGS 4500

La segunda fuente de alimentación para el XGS 4500 ofrece una forma sencilla de añadir redundancia a nuestra unidad 1U más potente.

Para una mayor fiabilidad, el XGS 4500 también ofrece un segundo SSD (RAID) integrado.

Mostrando modelo XGS 4300

Tabla de accesorios 1U de la serie XGS

Modelo	Alimentación redundante	SSD redundante	Plataformas Flexi Port	Módulos Flexi Port	Kit de montaje en bastidor
XGS 2100	Externa opcional	N/D	1	8 puertos 1 GE de cobre 8 puertos 1 GE SFP 4 puertos 10 GE SFP+ 4 puertos 1 GE de cobre de omisión 4 puertos 1 GE de cobre PoE + 4 puertos 1G de cobre 2 puertos GE de fibra (LC) de omisión + 4 puertos GE SFP de fibra 2 puertos de 10 GE NBASE-T + 2 puertos de 10 GE SFP+	Orejas de montaje en bastidor incl. Raíles deslizantes opcionales
XGS 2300	Externa opcional	N/D	1		Orejas de montaje en bastidor incl. Raíles deslizantes opcionales
XGS 3100	Externa opcional	N/D	1		Orejas de montaje en bastidor incl. Raíles deslizantes opcionales
XGS 3300	Externa opcional	N/D	1		Orejas de montaje en bastidor incl. Raíles deslizantes opcionales
XGS 4300	Externa opcional	N/D	2		Raíles deslizantes incluidos
XGS 4500	Interna opcional	Incluido	2		Raíles deslizantes incluidos