Appliances de pare-feu Next-Gen de la série XGS

Périphérie distribuée : Modèles 1U à montage en rack

Les entreprises de taille moyenne et distribuées ayant besoin d’une solution polyvalente pour alimenter et protéger leurs réseaux trouveront leur bonheur avec nos modèles 1U. Ces pare-feux à montage en rack offrent d’excellentes performances, une gamme diversifiée d’interfaces haut débit intégrées et un choix de modules de connectivité supplémentaires. Que votre priorité soit d’assurer une disponibilité maximale de vos liens SD-WAN, de connecter en toute sécurité vos utilisateurs distants ou de protéger le réseau de votre organisation en pleine croissance, vous pouvez les adapter à votre environnement dynamique. Tous les modèles sont équipés d’un processeur à haut débit et d’un processeur de flux Xstream dédié pour l’accélération matérielle.

Comparer les modèles XGS 1U

XGS 2100

Performances

PARE-FEU	INSPECTION TLS
30 000 Mbps	1 100 Mbps

IMIX DU PARE-FEU	IPS
16 500 Mbps	6 000 Mbps

VPN IPSEC	NGFW
17 000 Mbps	5 200 Mbps

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
5 000 Mbps	6 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

2 x SFP fibre*

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

1 x USB 2.0 (arrière)

POE MAX. (AVEC MODULE FLEXI PORT)

1 module : 4 ports, 60W max.

Modularité

EMPLACEMENTS FLEXI PORT

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivres

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 2300

Performances

PARE-FEU	INSPECTION TLS
39 000 Mbps	1 450 Mbps

IMIX DU PARE-FEU	IPS
20 000 Mbps	7 000 Mbps

VPN IPSEC	NGFW
20 500 Mbps	6 300 Mbps

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
5 500 Mbps	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

2 x SFP fibre*

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

1 x USB 2.0 (arrière)

POE MAX. (AVEC MODULE FLEXI PORT)

1 module : 4 ports, 60W max.

Modularité

EMPLACEMENTS FLEXI PORT

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivres

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 3100

Performances

PARE-FEU	INSPECTION TLS
47 000 Mbps	2 470 Mbps

IMIX DU PARE-FEU	IPS
23 500 Mbps	10 500 Mbps

VPN IPSEC	NGFW
25 000 Mbps	9 000 Mbps

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
7 400 Mbps	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

2 x SFP fibre*

2 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

1 x USB 2.0 (arrière)

POE MAX. (AVEC MODULE FLEXI PORT)

1 module : 4 ports, 60W max.

Modularité

EMPLACEMENTS FLEXI PORT

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivres

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 3300

Performances

PARE-FEU	INSPECTION TLS
58 000 Mbps	3 130 Mbps

IMIX DU PARE-FEU	IPS
27 000 Mbps	14 000 Mbps

VPN IPSEC	NGFW
31 100 Mbps	12 500 Mbps

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
10 000 Mbps	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

8 x GE cuivre

2 x SFP fibre*

2 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

1 x USB 2.0 (arrière)

POE MAX. (AVEC MODULE FLEXI PORT)

1 module : 4 ports, 60W max.

Modularité

EMPLACEMENTS FLEXI PORT

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivres

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 4300

Performances

PARE-FEU	INSPECTION TLS
75 000 Mbps	8 000 Mbps

IMIX DU PARE-FEU	IPS
33 000 Mbps	29 500 Mbps

VPN IPSEC	NGFW
62 500 Mbps	23 000 Mbps

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
25 200 Mbps	3 µs

Connectivité

INTERFACES ETHERNET (FIXES)

4 x GE cuivre

4 x 2,5 GE cuivre

4 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

POE MAX. (AVEC MODULE FLEXI PORT)

2 modules : 4 ports, 60W max. par module

Modularité

EMPLACEMENTS FLEXI PORT

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivres

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Externe en option

DOUBLE SSD / RAID

* Émetteurs-récepteurs vendus séparément

XGS 4500

Performances

PARE-FEU	INSPECTION TLS
80 000 Mbps	10 600 Mbps

IMIX DU PARE-FEU	IPS
37 000 Mbps	36 500 Mbps

VPN IPSEC	NGFW
75 550 Mbps	30 000 Mbps

PROTECTION CONTRE LES MENACES	LATENCE (64 OCTETS UDP)
31 850 Mbps	4 µs

Connectivité

INTERFACES ETHERNET (FIXES)

4 x GE cuivre

4 x 2,5 GE cuivre

4 x SFP+ 10 GE fibre*

PAIRES DE PORTS DE CONTOURNEMENT (FIXES)

DENSITÉ MAX. DE PORTS (MODULES INCL.)

INTERFACES DE GESTION

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

AUTRES INTERFACES I/O

2 x USB 3.0 (avant)

POE MAX. (AVEC MODULE FLEXI PORT)

2 modules : 4 ports, 60W max. par module

Modularité

EMPLACEMENTS FLEXI PORT

AUTRES MODULES COMPLÉMENTAIRES EN OPTION

Émetteurs-récepteurs

MODULES FLEXI PORT (EN OPTION)

8 ports GE cuivres

8 ports GE SFP fibre*

4 ports 10 GE SFP+ fibre*

4 ports GE cuivre bypass (2 paires)

4 ports GE cuivre PoE + 4 ports GE cuivre

2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre

2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+

Redondance

2DE ALIMENTATION

Interne en option

DOUBLE SSD / RAID

Inclus

Support SW RAID-1

* Émetteurs-récepteurs vendus séparément

Méthodologie des tests de performance

Général	Débit maximal mesuré en conditions de test idéales, utilisant l’aide des outils de test standard Keysight-Ixia Breakingpoint. Les performances réelles peuvent varier en fonction des conditions du réseau et des services activés.
Firewall	Mesuré en utilisant le trafic HTTP et une taille de réponse de 512 Ko.
IMIX du pare-feu	Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets.
IPS	Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et 1518 octets.
VPN IPsec	Débit HTTP mesuré en utilisant plusieurs tunnels et une taille de la réponse HTTP de 512 Ko.
Inspection TLS	Mesuré avec l’IPS activé sur des sessions HTTPS et différentes suites de chiffrement.
Protection contre les menaces	Mesurée avec le pare-feu, l’IPS, le contrôle des applications et la prévention des malwares activés en utilisant un profil de trafic Enterprise Mix.

Points forts du produit

L’architecture à double processeur prend en charge toutes les fonctions de protection clés sans compromettre les performances.
Un large choix de ports cuivre et fibre ainsi que diverses interfaces de gestion sont intégrés à chaque modèle.
Des ports bypass LAN fixes sont présents sur chaque modèle pour prendre en charge divers scénarios de déploiement.
Une ou plusieurs baies d’extension avec module Flexi Port sur tous les modèles vous permettent d’adapter la connectivité.
Une seconde alimentation est optionnelle pour tous les modèles.
Les modules Flexi Port PoE en option sont alimentés de manière centralisée et bénéficient donc de la redondance de l’alimentation lorsqu’ils utilisent la seconde alimentation.
Un kit de montage en rack est inclus.

Accessoires

Modules Flexi Port

Pour tous les modèles XGS 1U

Nos modèles 1U sont dotés d’une ou plusieurs baies d’extension permettant d’ajouter de manière flexible à la gamme variée d’interfaces intégrées sur chaque boitier. L’évolution de votre environnement, de votre personnel ou de la périphérie de votre infrastructure peut nécessiter des ports fibre supplémentaires ou une modification de votre connectivité. Avec les modules Flexi Port, vous disposez d’un moyen efficace d’adapter votre appliance, plutôt que de devoir acheter un nouveau matériel à mi-échéance.

Alimentation redondante externe

Pour XGS 2xxx, 3xxx, 4300

Tous nos modèles 1U proposent une seconde alimentation redondante en option. L’alimentation externe peut être connectée à l’arrière de l’appliance.

Lorsque vous utilisez cette alimentation avec XGS 2100 ou 2300, nous vous recommandons d’acheter des rails de montage en rack (plutôt que d’utiliser les équerres de montage fournies) pour un déploiement plus stable dans votre datacenter.

Émetteurs-récepteurs

Sophos propose une gamme d’émetteurs-récepteurs à utiliser dans les interfaces SFP et SFP+ de votre appliance ou du module Flexi Port.

Vous trouverez une liste des émetteurs-récepteurs tiers compatibles dans notre article de la base de connaissances.

Alimentation redondante interne

Pour XGS 4500 uniquement

La seconde alimentation pour XGS 4500 est un moyen simple d’ajouter une fonction de redondance à notre unité 1U la plus puissante.

Pour une plus grande fiabilité, XGS 4500 est également doté d’un second SSD intégré (RAID).

Illustration montrant le modèle XGS 4300

Matrice des accessoires de la série XGS 1U

Modèle	Alimentation redondante	SSD redondant	Baies Flexi Port	Modules Flexi Port	Kit de montage en rack
XGS 2100	Externe en option	-	1	8 ports 1 GE cuivres 8 ports 1 GE SFP 4 ports 10 GE SFP+ 4 ports 1 GE cuivre bypass 4 ports 1 GE cuivre PoE + 4 ports 1 G cuivre 2 ports GE fibre (LC) bypass + 4 ports GE SFP fibre 2 ports 10 GE NBASE-T + 2 ports 10 GE SFP+	Équerres de montage incluses Glissières en option
XGS 2300	Externe en option	-	1		Équerres de montage incluses Glissières en option
XGS 3100	Externe en option	-	1		Équerres de montage incluses Glissières en option
XGS 3300	Externe en option	-	1		Équerres de montage incluses Glissières en option
XGS 4300	Externe en option	-	2		Glissières incluses
XGS 4500	Interne en option	Inclus	2		Glissières incluses