دستگاههای فایروال نسل بعدی سری XGS
Distributed Edge: مدلهای 1U
سازمانهای متوسط و توزیعشده که به راهکاری چندمنظوره برای مقاومسازی و محافظت از شبکه خود نیاز دارند، میتوانند دستگاههای فایروال سری XGS مدلهای 1U سوفوس را بکار گیرند. این فایروالهای Rackmount، کارایی عالی، طیف متنوعی از پورتهای شبکه تعبیه شده پرسرعت و انواع ماژولهای افزودنی شبکه را جهت انتخاب ارائه میدهند.
چنانچه اولویت شما اطمینان از حداکثر زمان در دسترس بودن ارتباطات SD-WAN باشد، با اتصال ایمن کاربران از راه دور یا محافظت از شبکه در یک سازمان در حال رشد، میتوانید آنها را متناسب با نیازمندیهای پویای خود تنظیم کنید.
همه مدلها علاوه بر دارا بودن یک پردازنده پرسرعت مرکزی، از یک پردازنده اختصاصی Xstream Flow برای افزایش سرعت پردازش ترافیک رمز شده، استفاده میکنند.
تمامی دستگاهها از XGS 2100 تا XGS 4500 تحت عنوان 1U Rackmount طبقهبندی میشوند. این دستگاهها مناسب فروشگاههای متعدد و توزیع شده میباشند. نکات برجسته این سری از فایروالها عبارتند از:
- تمامی دستگاههای این سری دارای پردازنده دو هستهای میباشند.
- تمامی مدلهای XGS 2100 تا XGS 3300 دارای یک درگاه Flexi-Port و مدلهایXGS 4300 و XGS 4500دارای دو قاب (Bay) Flexi-Port میباشند.
- در مدلهای XGS 3100 و بالاتر درگاه SFP+ تعبیه شده است.
- تمامی مدلهای XGS 2100 تا XGS 3300 با یک جفت پورت LAN Bypass و مدلهای XGS 4300 و XGS 4500 با دو جفت پورت LAN Bypass عرضه شدهاند.
- در مدلهای XGS 4300 و XGS 4500 درگاه 5 GE نصب شدهاند.
- میزان RAM در دستگاههایی که با XGS 3300 شروع میشوند جهت بازبینی بهتر TLS (TLS Checking) افزایش یافته است.
- برای تمامی دستگاههای1U rackmount ماژولهای PoE flexi-port به صورت مرکزی و اختیاری عرضه شده است.
- تمامی دستگاههای1U rackmount دارای منبع تغذیه مضاعف میباشند.
- مدل XGS 4500 دارای یک SSD دوگانه و یک منبع تغذیه مضاعف داخلی اختیاری میباشد.
مقایسه مدلهای XGS 1U
Model | Picture | FIREWALL | TLS INSPECTION | FIREWALL IMIX | IPS | IPSEC VPN | NGFW | THREAT PROTECTION | LATENCY | ETHERNET INTERFACES (FIXED) | MANAGEMENT INTERFACES | OTHER I/O INTERFACES | MAX. POE (USING FLEXI PORT MODULE) | FLEXI PORT SLOTS | OPTIONAL ADD-ON MODULES | FLEXI PORT MODULES (OPTIONAL) | 2ND POWER SUPPLY | DUAL SSD / RAID | NOTES |
XGS 2100 | 30,000 Mbps | 1,100 Mbps | 15,900 Mbps | 3,000 Mbps | 3,000 Mbps | 5,200 Mbps | 1,250 Mbps | 6 µs | 8 x GE copper | 1 x RJ45 MGMT | 2 x USB 3.0 (front) | 1 Module: 4 Ports, 60W max. | ۱ | SFP VDSL modem | 8 port GE copper | optional external | n/a | * Transceivers sold separately | |
XGS 2300 | 35,000 Mbps | 1,450 Mbps | 20,000 Mbps | 3,500 Mbps | 3,500 Mbps | 6,300 Mbps | 1,400 Mbps | 4 µs | 8 x GE copper | 1 x RJ45 MGMT | 2 x USB 3.0 (front) | 1 Module: 4 Ports, 60W max. | ۱ | SFP VDSL modem | 8 port GE copper | optional external | n/a | * Transceivers sold separately | |
XGS 3100 | 38,000 Mbps | 2,470 Mbps | 22,000 Mbps | 5,200 Mbps | 5,200 Mbps | 9,000 Mbps | 2,000 Mbps | 4 µs | 8 x GE copper | 1 x RJ45 MGMT | 2 x USB 3.0 (front) | 1 Module: 4 Ports, 60W max. | ۱ | SFP VDSL modem | 8 port GE copper | optional external | n/a | * Transceivers sold separately | |
XGS 3300 | 40,000 Mbps | 3,130 Mbps | 24,500 Mbps | 13,440 Mbps | 6,500 Mbps | 12,500 Mbps | 2,770 Mbps | 4 µs | 8 x GE copper | 1 x RJ45 MGMT | 2 x USB 3.0 (front) | 1 Module: 4 Ports, 60W max. | ۱ | SFP VDSL modem | 8 port GE copper | optional external | n/a | * Transceivers sold separately | |
XGS 4300 | 75,000 Mbps | 8,000 Mbps | 33,000 Mbps | 25,000 Mbps | 9,800 Mbps | 23,000 Mbps | 4,800 Mbps | 3 µs | 4 x GE copper | 1 x RJ45 MGMT | 2 x USB 3.0 (front) | 2 Modules: 4 Ports, 60W max. per module | ۲ | SFP VDSL modem | 8 port GE copper | optional external | n/a | * Transceivers sold separately | |
XGS 4500 | 80,000 Mbps | 10,600 Mbps | 37,000 Mbps | 35,690 Mbps | 16,000 Mbps | 30,000 Mbps | 8,390 Mbps | 4 µs | 4 x GE copper | 1 x RJ45 MGMT | 2 x USB 3.0 (front) | 2 Modules: 4 Ports, 60W max. per module | ۲ | SFP VDSL modem | 8 port GE copper | optional external | Included | * Transceivers sold separately |
ویژگی ها سوفوس XGS سری 1U
- پردازنده دوگانه دستگاه دارای تمامی قابلیتهای حفاظتی کلیدی بدون تاثیر منفی در کارایی دستگاه میباشد.
- مجموعهای گسترده از درگاههای مسی و فیبری به همراه رابطهای مدیریتی مختلف در هر مدل تعبیه شده است.
- درگاههای فرعی ثابت LAN در هر مدلی جهت پشتیبانی از پیادهسازی سناریوهای مختلف وجود دارد.
- ماژولهای توسعه Flexi Port در هر مدل جهت تطبیق اتصالات قرار داده شده است.
- امکان اتصال منبع تغذیه دوم در تمامی مدلها قرار داده شده است.
- ماژولهای اختیاریPower-over-Ethernet در Flexi Port به صورت مرکزی تغذیه میشوند؛ بنابراین هنگام استفاده از منبع تغذیه دوم، از قابلیت Power Redundancy بهره میبرند.
- دارای تجهیزات Rackmount میباشد.
تجهیزات جانبی
ماژولهای Flexi Port
برای تمامی مدلهای XGS 1U
مدلهای 1U سوفوس دارای یک یا چند قاب ماژول هستند تا به طور منعطف به طیف متنوع رابطهای پیشفرض در هر محصول اضافه شوند. تغییرات در محیط، نیروی کار یا زیرساخت سازمان شما ممکن است نیازمند درگاههای فیبر اضافی یا تغییر در اتصالات باشد. ماژولهای Flexi Port، راهی مقرون به صرفه برای یکپارچگی دستگاهها به جای خرید دورهای سخت افزار جدید، میباشد.
منبع تغذیه اضافی خارجی
برای مدلهای XGS 2xxx، 3xxx و 4300
تمامی مدلهای 1U سوفوس منبع تغذیه دومی را به صورت اختیاری جهت فراهم نمودن قابلیت افزونگی (Redundancy) ارائه میدهند. منبع تغذیه خارجی را می توان به بخش پشت دستگاه متصل کرد.
هنگام استفاده از این منبع تغذیه در یکی از مدلهای XGS 2100 یا XGS 2300، توصیه میشود به منظور استقرار پیادهسازی پایدارتر در مرکز داده خود، تجهیزات rackmount را نیز خریداری کنید (به جای اینکه از Rackmount Ears استفاده نمائید).
مبدل ها (transceivers)
Sophos طیف وسیعی از مبدل ها را برای استفاده در رابطهای SFP وSFP+ در دستگاه یا ماژول Flexi port ارائه میدهد.
فهرستی از مبدل های ثالث سازگار را میتوانید در اینجا دریافت نمائید.
منبع دوم تغذیه
فقط برای مدل XGS 4500
منبع تغذیه دوم برای مدل XGS 4500 راهکاری ساده را در جهت افزودن Redundancy به قدرتمندترین مدل 1U سوفوس ارائه میدهد.
برای اطمینان بیشتر، XGS 4500 یک هارد SSD دوم (RAID) را نیز ارائه داده است.