中型和分布式组织需要多功能的解决方案来提供驱动和保护其网络，我们的 1U 型号防火墙是最佳选择。这些机架式防火墙提供出色的性能，多种高速内置接口以及附加连接模块供选择。无论您优先确保 SD-WAN 链路的最大运行时间，安全连接远程用户，还是保护发展中企业的网络，都可以根据动态环境量身定制。所有型号配置高速 CPU 以及专用 Xstream Flow 处理器，用于硬件加速。
比较 XGS 1U 型号
Scroll
XGS 2100
性能
防火墙30,000 Mbps
TLS 检查1,100 Mbps
FIREWALL IMIX16,500 Mbps
IPS6,000 Mbps
IPSEC VPN17,000 Mbps
NGFW5,200 Mbps
威胁防护5,000 Mbps
延迟（64 字节 UDP）6 µs
连接性
ETHERNET 接口（固定） 8 x GE 铜线
2 x SFP 光纤*
旁路端口配对（固定） 1
最大端口密度（包括模块） 18
管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 2 x USB 3.0（正面）
1 x USB 2.0（背面）
最大POE（使用 Flexi Port 模块） 1 模块：4 端口，最大 60W
模块化
Flexi Port 插槽 1
其他可选附加模块 收发器
Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
冗余
第二个电源 可选外部
双 SSD / RAID 不适用
* 收发器单独出售
XGS 2100
正面
返回
XGS 2300
性能
防火墙39,000 Mbps
TLS 检查1,450 Mbps
FIREWALL IMIX20,000 Mbps
IPS7,000 Mbps
IPSEC VPN20,500 Mbps
NGFW6,300 Mbps
威胁防护5,500 Mbps
延迟（64 字节 UDP）4 µs
连接性
ETHERNET 接口（固定） 8 x GE 铜线
2 x SFP 光纤*
旁路端口配对（固定） 1
最大端口密度（包括模块） 18
管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 2 x USB 3.0（正面）
1 x USB 2.0（背面）
最大POE（使用 Flexi Port 模块） 1 模块：4 端口，最大 60W
模块化
Flexi Port 插槽 1
其他可选附加模块 收发器
Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
冗余
第二个电源 可选外部
双 SSD / RAID 不可用
* 收发器单独出售
XGS 2300
正面
返回
XGS 3100
性能
防火墙47,000 Mbps
TLS 检查2,470 Mbps
FIREWALL IMIX23,500 Mbps
IPS10,500 Mbps
IPSEC VPN25,000 Mbps
NGFW9,000 Mbps
威胁防护7,400 Mbps
延迟（64 字节 UDP）4 µs
连接性
ETHERNET 接口（固定） 8 x GE 铜线
2 x SFP 光纤*
2 x SFP 10+ GE 光纤*
旁路端口配对（固定） 1
最大端口密度（包括模块） 20
管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 2 x USB 3.0（正面）
1 x USB 2.0（背面）
最大POE（使用 Flexi Port 模块） 1 模块：4 端口，最大 60W
模块化
Flexi Port 插槽 1
其他可选附加模块 收发器
Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
冗余
第二个电源 可选外部
双 SSD / RAID 不可用
* 收发器单独出售
XGS 3100
正面
返回
XGS 3300
性能
防火墙58,000 Mbps
TLS 检查3,130 Mbps
FIREWALL IMIX27,000 Mbps
IPS14,000 Mbps
IPSEC VPN31,100 Mbps
NGFW12,500 Mbps
威胁防护10,000 Mbps
延迟（64 字节 UDP）4 µs
连接性
ETHERNET 接口（固定） 8 x GE 铜线
2 x SFP 光纤*
2 x SFP 10 + GE 光纤*
旁路端口配对（固定） 1
最大端口密度（包括模块） 20
管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 2 x USB 3.0（正面）
1 x USB 2.0（背面）
最大POE（使用 Flexi Port 模块） 1 模块：4 端口，最大 60W
模块化
Flexi Port 插槽 1
其他可选附加模块 收发器
Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
冗余
第二个电源 可选外部
双 SSD / RAID 不可用
* 收发器单独出售
XGS 3300
正面
返回
XGS 4300
性能
防火墙75,000 Mbps
TLS 检查8,000 Mbps
FIREWALL IMIX33,000 Mbps
IPS29,500 Mbps
IPSEC VPN62,500 Mbps
NGFW23,000 Mbps
威胁防护25,200 Mbps
延迟（64 字节 UDP）3 µs
连接性
ETHERNET 接口（固定） 4 x GE 铜线
4 x 2.5 GE 铜线
4 x SFP 10 + GE 光纤*
旁路端口配对（固定） 2
最大端口密度（包括模块） 28
管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 2 x USB 3.0（正面）
最大POE（使用 FLEXI PORT 模块） 2 模块：4 端口，每个模块最大 60W
模块化
Flexi Port 插槽 2
其他可选附加模块 收发器
Flexi Port 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
冗余
第二个电源 可选外部
双 SSD / RAID 不可用
* 收发器单独出售
XGS 4300
正面
返回
XGS 4500
性能
防火墙80,000 Mbps
TLS 检查10,600 Mbps
FIREWALL IMIX37,000 Mbps
IPS36,500 Mbps
IPSEC VPN75,550 Mbps
NGFW30,000 Mbps
威胁防护31,850 Mbps
延迟（64 字节 UDP）4 µs
连接性
ETHERNET 接口（固定） 4 x GE 铜线
4 x 2.5 GE 铜线
4 x SFP 10 + GE 光纤*
旁路端口配对（固定） 2
最大端口密度（包括模块） 28
管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 2 x USB 3.0（正面）
最大POE（使用 FLEXI PORT 模块） 2 模块：4 端口，每个模块最大 60W
模块化
Flexi Port 插槽 2
其他可选附加模块 收发器
FLEXI PORT 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP+ 光纤*
4 端口 GE 铜线旁路（2 对）
4 端口 GE 铜线 PoE + 4 端口 GE 铜线
4 端口 2.5 GE 铜线 PoE
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
冗余
第二个电源 可选内部
双 SSD / RAID 包括
SW RAID-1 支持
* 收发器单独出售
XGS 4500
正面
返回
性能测试方法
|
综述 |
使用行业标准的 Keysight-Ixia BreakingPoint测试工具，在理想测试条件下测量的最大吞吐能力。实际性能可能因网络条件和启用的服务而有所不同 |
|
防火墙 |
使用 HTTP 流量和 512KB 响应大小测量 |
|
防火墙 IMIX |
UDP 吞吐能力基于 66 字节、570 字节和 1518 字节数据包大小组合 |
|
IPS |
UDP 吞吐能力基于 66 字节、570 字节和 1518 字节数据包大小组合 |
|
IPsec VPN |
HTTP 吞吐能力使用多通道和 512KB HTTP 响应大小 |
|
TLS 检查 |
使用在 HTTPS 会话和不同密码套件上启用的 IPS 进行测量 |
|
威胁防护 |
启用防火墙、 IPS 、应用程序控制和恶意软件防护功能，使用 Enterprise Mix 流量进行测量 |
产品亮点
- 双处理器架构支持所有关键防护功能，而不会牺牲性能
- 每个型号都内置多种选择的铜线和光纤端口以及各种管理接口
- 每个型号都有固定 LAN 旁路端口以支持多种部署场景
- 每个型号都有模块化的 Flexi Port 扩展槽，可适应不同的连接需求
- 所有型号都有第二个电源选项
- 可选 PoE Flexi Port 模块由中央供电，在使用第二电源选项时可受益于电源冗余
- 机架安装工具已包含在内
配件
Flexi Port 模块
用于所有 XGS 1U 型号
我们的 1U 型号配备一个或多个扩展槽，可灵活添加到每个箱体的各种内置接口。环境、人力资源或边缘基础设施的变化可能产生额外光纤端口或连接性改动的需要。利用 Flexi Port 模块，中期可以经济调整设备，无需购买新的硬件。
收发器
Sophos 提供一系列收发器，在设备或 Flexi Port 模块的 SFP 和 SFP+ 接口中使用。
兼容的第三方收发器列表请见我们的知识库文章。
外部冗余电源
用于 XGS 2xxx、3xxx、4300
所有 1U 型号提供可选第二冗余电源。可以将外部电源连接到设备背面。
将此电源用于 XGS 2100 或 2300 时，我们建议您购买机架安装导轨（而不是使用提供的机架安装挂耳），在数据中心更加稳定部署。
内部冗余电源
仅用于 XGS 4500
XGS 4500 的第二电源提供为最强大的 1U 装置增加冗余的简单方法。
为了增加可靠性，XGS 4500 还提供第二集成 SSD (RAID)。
显示型号 XGS 4300
XGS 系列 1U 配件矩阵
| 型号 | 冗余电源 | 冗余 SSD | Flexi Port 插槽 | Flexi Port 模块 | 机架安装工具 |
|---|---|---|---|---|---|
| XGS 2100 | 可选外部 | N/A | 1 | 8 端口 1 GE 铜线 8 端口 1 GE SFP 4 端口 10GE SFP + 4 端口 1 GE 铜线旁路 4 端口 1 GE 铜线 PoE + 4 端口 1 GE 铜线 4 端口 2.5 GE 铜线 PoE 2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤 |
机架安装挂耳，包括 可选滑轨 |
| XGS 2300 | 可选外部 | N/A | 1 | 机架安装挂耳，包括 可选滑轨 |
|
| XGS 3100 | 可选外部 | N/A | 1 | 机架安装挂耳，包括 可选滑轨 |
|
| XGS 3300 | 可选外部 | N/A | 1 | 机架安装挂耳，包括 可选滑轨 |
|
| XGS 4300 | 可选外部 | N/A | 2 | 包含滑轨 | |
| XGS 4500 | 可选内部 | 包括 | 2 | 包含滑轨 |
相关产品
XGS 台式机（第一代）
我们的第一代 SMB 和分支办事处防火墙，以实惠的价格提供出色的连接性
灵活的 SMB 防火墙
- 一体化安全解决方案
- 所有型号均可选配 Wi-Fi 5
- 提供 Wi-Fi 和 4G/5G 的模块化附加连接选项
- 冗余电源选项
Sophos SD-RED
Sophos Wireless
我们的可扩展云管理 Wi-Fi 解决方案，支持 Wi-Fi 6/6E AP6 系列
简便、安全的无线 LAN
- 通过 Sophos Central 轻松设置和管理
- 提供多样化的访客访问选项
- 通过 API 与 Sophos MDR/XDR 或第三方解决方案集成，阻止受损主机