XGS シリーズ次世代型ファイアウォールアプライアンス

分散型エッジ: 1U ラックマウントモデル

中規模の分散型組織において汎用性の高いネットワーク保護ソリューションをお求めの場合は、ソフォスの 1U モデルで十分に対応できます。これらのラックマウント型ファイアウォールは、パフォーマンスが優れているのはもちろんのこと、各種の高速インターフェイスを内蔵しており、アドオンで接続モジュールを選択することも可能です。優先事項が、 SD-WAN リンクの稼働時間を最大限に確保すること、リモートユーザーを安全に接続すること、または拡大する組織のネットワークを保護することであるかどうかにかかわらず、動的な環境に合わせてこれらをカスタマイズできます。これらのラックマウントモデルはすべて、高速 CPU と Xstream Flow プロセッサを搭載し、ハードウェアアクセラレーションを実現しています。

XGS 1U モデルの比較

XGS 2100

パフォーマンス

ファイアウォール	TLS インスペクション
30,000 Mbps	1,100 Mbps

FIREWALL IMIX	IPS
16,500 Mbps	6,000 Mbps

IPSEC VPN	NGFW
17,000 Mbps	5,200 Mbps

脅威対策	レイテンシ (64 バイト UDP)
5,000 Mbps	6 µs

接続ポート

イーサネットインターフェイス (固定)

8 x GE coppe

2 x SFP Fiber*

バイパスポートペア（固定）

最大。ポート密度(モジュールを含む)

管理インターフェイス

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

その他の I/O インターフェイス

2 x USB 3.0 (前面)

1 x USB 2.0 (背面)

最大PoE (Flexi Port モジュール使用)

1 モジュール: 4 ポート、最大 60W

モジュール

Flexi Port スロット数

その他のオプションのアドオンモジュール

トランシーバ

Flexi Port モジュール (オプション)

8 port GE copper

8 port GE SFP Fiber*

4 port 10GE SFP+ Fiber*

4 port GE copper bypass (2 ペア)

4 port GE copper PoE + 4 port GE copper

2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber

10 GE NBASE-T バイパス x 2 + 10 GE SFP+ バイパス x 2

冗長化

冗長化電源

オプションの外部電源

デュアル SSD/RAID

該当なし

* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 2300

パフォーマンス

ファイアウォール	TLS インスペクション
39,000 Mbps	1,450 Mbps

FIREWALL IMIX	IPS
20,000 Mbps	7,000 Mbps

IPSEC VPN	NGFW
20,500 Mbps	6,300 Mbps

脅威対策	レイテンシ (64 バイト UDP)
5,500 Mbps	4 µs

接続ポート

イーサネットインターフェイス (固定)

8 x GE copper

2 x SFP Fiber*

バイパスポートペア（固定）

最大。ポート密度(モジュールを含む)

管理インターフェイス

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

その他の I/O インターフェイス

2 x USB 3.0 (前面)

1 x USB 2.0 (背面)

最大。PoE (Flexi Port モジュール使用)

1 モジュール: 4 ポート、最大 60W

モジュール

Flexi Port スロット数

その他のオプションのアドオンモジュール

トランシーバ

Flexi Port モジュール (オプション)

8 port GE copper

8 port GE SFP Fiber*

4 port 10GE SFP+ Fiber*

4 port GE copper bypass (2 ペア)

4 port GE copper PoE + 4 port GE copper

2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber

10 GE NBASE-T バイパス x 2 + 10 GE SFP+ バイパス x 2

冗長化

冗長化電源

オプションの外部電源

デュアル SSD/RAID

該当なし

* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 3100

パフォーマンス

ファイアウォール	TLS インスペクション
47,000 Mbps	2,470 Mbps

FIREWALL IMIX	IPS
23,500 Mbps	10,500 Mbps

IPSEC VPN	NGFW
25,000 Mbps	9,000 Mbps

脅威対策	レイテンシ (64 バイト UDP)
7,400 Mbps	4 µs

接続ポート

イーサネットインターフェイス (固定)

8 x GE copper

2 x SFP Fiber*

2 x SFP+ 10 GE Fiber*

バイパスポートペア（固定）

最大。ポート密度(モジュールを含む)

管理インターフェイス

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

その他の I/O インターフェイス

2 x USB 3.0 (前面)

1 x USB 2.0 (背面)

最大。PoE (Flexi Port モジュール使用)

1 モジュール: 4 ポート、最大 60W

モジュール

Flexi Port スロット数

その他のオプションのアドオンモジュール

トランシーバ

Flexi Port モジュール (オプション)

8 port GE copper

8 port GE SFP Fiber*

4 port 10GE SFP+ Fiber*

4 port GE copper bypass (2 ペア)

4 port GE copper PoE + 4 port GE copper

2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber

10 GE NBASE-T バイパス x 2 + 10 GE SFP+ バイパス x 2

冗長化

冗長化電源

オプションの外部電源

デュアル SSD/RAID

該当なし

* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 3300

パフォーマンス

ファイアウォール	TLS インスペクション
58,000 Mbps	3,130 Mbps

FIREWALL IMIX	IPS
27,000 Mbps	14,000 Mbps

IPSEC VPN	NGFW
31,100 Mbps	12,500 Mbps

脅威対策	レイテンシ (64 バイト UDP)
10,000 Mbps	4 µs

接続ポート

イーサネットインターフェイス (固定)

8 x GE copper

2 x SFP Fiber*

2 x SFP+ 10 GE Fiber*

バイパスポートペア（固定）

最大。ポート密度(モジュールを含む)

管理インターフェイス

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

その他の I/O インターフェイス

2 x USB 3.0 (前面)

1 x USB 2.0 (背面)

最大PoE (Flexi Port モジュール使用)

1 モジュール: 4 ポート、最大 60W

モジュール

Flexi Port スロット数

その他のオプションのアドオンモジュール

トランシーバ

Flexi Port モジュール (オプション)

8 port GE copper

8 port GE SFP Fiber*

4 port 10GE SFP+ Fiber*

4 port GE copper bypass (2 ペア)

4 port GE copper PoE + 4 port GE copper

2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber

10 GE NBASE-T バイパス x 2 + 10 GE SFP+ バイパス x 2

冗長化

冗長化電源

オプションの外部電源

デュアル SSD/RAID

該当なし

* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 4300

パフォーマンス

ファイアウォール	TLS インスペクション
75,000 Mbps	8,000 Mbps

FIREWALL IMIX	IPS
33,000 Mbps	29,500 Mbps

IPSEC VPN	NGFW
62,500 Mbps	23,000 Mbps

脅威対策	レイテンシ (64 バイト UDP)
25,200 Mbps	3 µs

接続ポート

イーサネットインターフェイス (固定)

4 x GE copper

4 x 2.5 GE copper

4 x SFP+ 10 GE Fiber*

バイパスポートペア（固定）

最大。ポート密度(モジュールを含む)

管理インターフェイス

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

その他の I/O インターフェイス

USB 3.0 （前面） x 2

最大PoE (Flexi Port モジュール使用)

2 モジュール: 4 ポート、モジュールにつき最大 60W

モジュール

Flexi Port スロット数

その他のオプションのアドオンモジュール

トランシーバ

Flexi Port モジュール (オプション)

8 port GE copper

8 port GE SFP Fiber*

4 port 10GE SFP+ Fiber*

4 port GE copper bypass (2 ペア)

4 port GE copper PoE + 4 port GE copper

2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber

10 GE NBASE-T バイパス x 2 + 10 GE SFP+ バイパス x 2

冗長化

冗長化電源

オプションの外部電源

デュアル SSD/RAID

該当なし

* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 4500

パフォーマンス

ファイアウォール	TLS インスペクション
80,000 Mbps	10,600 Mbps

FIREWALL IMIX	IPS
37,000 Mbps	36,500 Mbps

IPSEC VPN	NGFW
75,550 Mbps	30,000 Mbps

脅威対策	レイテンシ (64 バイト UDP)
31,850 Mbps	4 µs

接続ポート

イーサネットインターフェイス (固定)

4 x GE copper

4 x 2.5 GE copper

4 x SFP+ 10 GE Fiber*

バイパスポートペア（固定）

最大。ポート密度(モジュールを含む)

管理インターフェイス

1 x RJ45 MGMT

1 x COM RJ45

1 x COM Micro-USB

その他の I/O インターフェイス

USB 3.0 （前面） x 2

最大。PoE (Flexi Port モジュール使用)

2 モジュール: 4 ポート、モジュールにつき最大 60W

モジュール

Flexi Port スロット数

その他のオプションのアドオンモジュール

トランシーバ

Flexi Port モジュール (オプション)

8 port GE copper

8 port GE SFP Fiber*

4 port 10GE SFP+ Fiber*

4 port GE copper bypass (2 ペア)

4 port GE copper PoE + 4 port GE copper

2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber

10 GE NBASE-T バイパス x 2 + 10 GE SFP+ バイパス x 2

冗長化

冗長化電源

内蔵 (オプション)

デュアル SSD/RAID

SW RAID-1 のサポートを含む

* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

パフォーマンステストの方法

全般	最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わる場合があります。
ファイアウォール	HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。
Firewall IMIX	UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
IPS	UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
IPsec VPN	複数のトンネルと 512KB の HTTP レスポンスサイズを使用して、HTTP スループットを測定しています。
TLS インスペクション	HTTPS セッションで IPS を有効にし、各種の暗号スイートを使用して測定しています。
脅威対策	ファイアウォール、IPS、アプリケーションコントロール、マルウェア対策を有効にして、Enterprise Mix トラフィックを使用して測定しています。

製品の特長

デュアルプロセッサアーキテクチャによって、パフォーマンスを犠牲にすることなく主要な保護機能をすべてサポート
すべてのモデルに各種の銅線ポートやファイバポート、管理用インターフェイスを搭載
すべてのモデルに固定 LAN バイパスポートがあり、各種の導入方法に対応
すべてのモデルにモジュラー式の Flexi Port 拡張ベイがあり、接続の変更に対応可能
すべてのモデルで 2つ目の電源を利用可能 (オプション)
オプションの PoE Flexi Port モジュールは中央から電源が供給されるため、2つ目の電源を追加したときに冗長化電源が活用される
ラックマウントキットが付属

アクセサリ

Flexi Port モジュール

すべての XGS 1U モデル

1U モデルには、1つまたは複数の拡張ベイが搭載されており、すべてのボックスのさまざまな組み込みインターフェイスに柔軟に追加できます。たとえば、環境や、従業員の体制、エッジインフラストラクチャの変更を受け、Fibre ポートを追加したり、接続に変更を加えたりする必要が生じることがあります。Flexi Port モジュールを使うことで、時期尚早にハードウェアを買い替える必要がなくなり、高いコスト効果を得ることが可能となります。

外部冗長電源

XGS 2xxx、 3xxx、 4300 向け

すべての 1U モデルにオプションで冗長化電源を追加できます。外部電源は、アプライアンスの背面に接続できます。

この電源を XGS 2100 または 2300 で使用する場合は、機器をしっかりと取り付けるために (提供されたラックマウント用イヤーを使用するのではなく) ラックマウントレールを購入することをお勧めします。

トランシーバ

ソフォスは、アプライアンスまたは Flexi ポートモジュールの SFP および SFP+ インターフェイスで使用するさまざまなトランシーバを提供しています。

互換性のある他社製トランシーバの一覧は、こちらのサポート記事をご覧ください。

内部冗長電源

XGS 4500 向けのみ

予備電源を追加することによって、1U サイズの最上位機種である XGS 4500 を簡単に冗長化することができます。

XGS 4500 には予備の SSD (RAID) も搭載されており、冗長性に優れています。

モデル XGS 4300 を表示

XGS シリーズ 1U アクセサリ一覧表

機種	冗長電源	冗長化 SSD	Flexi Port ベイ	Flexi Port モジュール	ラックマウントキット
XGS 2100	オプションの外部電源	未対応	1	8 port 1 GE copper 8 port 1 GE SFP 4 port 10 GE SFP+ 4 port 1 GE copper bypass 4 port 1 GE copper PoE + 4 port 1G copper 2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber 10 GE NBASE-T バイパス x 2 + 10 GE SFP+ バイパス x 2	ラックマウント用のイヤーも付属オプションのスライドレール
XGS 2300	オプションの外部電源	未対応	1		ラックマウント用のイヤーも付属オプションのスライドレール
XGS 3100	オプションの外部電源	未対応	1		ラックマウント用のイヤーも付属オプションのスライドレール
XGS 3300	オプションの外部電源	未対応	1		ラックマウント用のイヤーも付属オプションのスライドレール
XGS 4300	オプションの外部電源	未対応	2		スライドレールが付属
XGS 4500	オプションの内部電源	付属	2		スライドレールが付属