Sophos · Firewalls

Sophos XGS 2100

Opción inicial para rack destinada a organizar los controles de la red empresarial.

Categoría
Firewalls
Familia
XGS para rack de 1U
XGS-2100 — vistas frontal y trasera

Descripción general

El XGS 2100 utiliza un formato de rack 1U y ofrece 8 × 1 GbE + 2 SFP como interfaces de red fijas. Considérelo como opción inicial para rack cuando los segmentos locales utilicen principalmente Gigabit y la expansión pueda atenderse con una sola ranura. La configuración de puertos cambia cuando se instala un módulo; confirme el módulo necesario antes de considerar la densidad máxima. La especificación debe distinguir los puertos integrados, los módulos opcionales y los transceptores, además de definir las licencias y los requisitos de continuidad.

Funciones destacadas

Especificaciones técnicas

Rendimiento
Rendimiento del firewall30 GbpsTráfico HTTP con respuestas de 512 KB.
Firewall IMIX16.5 GbpsMezcla UDP de paquetes de 66, 570 y 1518 bytes.
Latencia del firewall (UDP de 64 bytes)6 microsegundosRendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de IPS6 GbpsIPS habilitado con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Protección contra amenazas5 GbpsFirewall, IPS, control de aplicaciones y prevención de malware habilitados con tráfico Enterprise Mix.
Rendimiento de NGFW5 GbpsIPS y control de aplicaciones habilitados con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Conexiones simultáneas6,500,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Nuevas conexiones por segundo134,700Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de VPN IPsec17 GbpsRendimiento HTTP con múltiples túneles y respuestas de 512 KB.
Túneles IPsec simultáneos5,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Túneles SSL VPN simultáneos2.500Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Inspección SSL/TLS Xstream1.1 GbpsIPS habilitado en sesiones HTTPS con distintos conjuntos de cifrado.
Conexiones SSL/TLS simultáneas18,432Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Hardware y entorno
Almacenamiento localSSD SATA-III integrado de 120 GB como mínimoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Interfaces Ethernet fijas8 × GE de cobre; 2 × SFP de fibraEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Densidad máxima de puertos18Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo en reposo43 W / 146.86 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo máximo162 W / 533.5 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Formato y montajeMontaje en rack 1U; dos soportes para rack incluidosEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Dimensiones438 × 44 × 405 mmEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Peso4.7 kg sin embalaje; 7 kg con embalajeEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Fuente de alimentaciónFuente de alimentación interna AC-DC con selección automática de rango, 100–240 VAC, 3–6 A a 50–60 Hz; fuente de alimentación redundante externa opcionalEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de funcionamiento0 °C a 40 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de almacenamiento-20 °C a +70 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Humedad10 % a 90 %, sin condensaciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Puertos de gestión1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable incluido)Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Otros puertos de E/S2 × USB 3.0 frontales; 1 × USB 2.0 traseroEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Pares de bypass1Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Ranuras Flexi Port1Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Módulos Flexi Port opcionales8 puertos GE de cobre; 8 puertos GE SFP; 4 puertos 10 GE SFP+; 4 puertos GE de cobre con bypass; 4 puertos GE de cobre PoE + 4 puertos GE de cobre; 2 puertos 10 GE NBASE-T + 2 puertos 10 GE SFP+; 2 puertos GE de fibra LC con bypass + 4 puertos GE SFPEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PoE máximo mediante Flexi PortUn módulo Flexi Port: 4 puertos, 60 W como máximoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Conectividad opcionalMódulo SFP DSL (VDSL2); transceptores SFP/SFP+; los transceptores se venden por separadoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PantallaMódulo LCD multifunciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
CertificacionesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias