Sophos · Firewalls

Sophos XGS 2300

Firewall para rack destinado a sedes con requisitos crecientes de tráfico y VPN.

Categoría
Firewalls
Familia
XGS para rack de 1U
XGS-2300 — vistas frontal y trasera

Descripción general

El XGS 2300 utiliza un formato de rack 1U y ofrece 8 × 1 GbE + 2 SFP como interfaces de red fijas. Compárelo con el XGS 2100 cuando las mismas interfaces básicas satisfagan los requisitos de la red, pero el perfil de tráfico exija un mayor margen de procesamiento. Trate la protección contra amenazas, TLS y VPN como métricas distintas; el mismo número de puertos no implica una capacidad equivalente. La especificación debe distinguir los puertos integrados, los módulos opcionales y los transceptores, además de definir las licencias y los requisitos de continuidad.

Funciones destacadas

Especificaciones técnicas

Rendimiento
Rendimiento del firewall39 GbpsTráfico HTTP con respuestas de 512 KB.
Firewall IMIX20 GbpsMezcla UDP de paquetes de 66, 570 y 1518 bytes.
Latencia del firewall (UDP de 64 bytes)4 microsegundosRendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de IPS7 GbpsIPS habilitado con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Protección contra amenazas5.5 GbpsFirewall, IPS, control de aplicaciones y prevención de malware habilitados con tráfico Enterprise Mix.
Rendimiento de NGFW6.3 GbpsIPS y control de aplicaciones habilitados con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Conexiones simultáneas6,500,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Nuevas conexiones por segundo148,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de VPN IPsec20.5 GbpsRendimiento HTTP con múltiples túneles y respuestas de 512 KB.
Túneles IPsec simultáneos5,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Túneles SSL VPN simultáneos2.500Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Inspección SSL/TLS Xstream1.45 GbpsIPS habilitado en sesiones HTTPS con distintos conjuntos de cifrado.
Conexiones SSL/TLS simultáneas18,432Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Hardware y entorno
Almacenamiento localSSD SATA-III integrado de 120 GB como mínimoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Interfaces Ethernet fijas8 × GE de cobre; 2 × SFP de fibraEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Densidad máxima de puertos18Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo en reposo45 W / 153.7 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo máximo167 W / 570.74 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Formato y montajeMontaje en rack 1U; dos soportes para rack incluidosEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Dimensiones438 × 44 × 405 mmEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Peso4.7 kg sin embalaje; 7 kg con embalajeEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Fuente de alimentaciónFuente de alimentación interna AC-DC con selección automática de rango, 100–240 VAC, 3–6 A a 50–60 Hz; fuente de alimentación redundante externa opcionalEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de funcionamiento0 °C a 40 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de almacenamiento-20 °C a +70 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Humedad10 % a 90 %, sin condensaciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Puertos de gestión1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable incluido)Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Otros puertos de E/S2 × USB 3.0 frontales; 1 × USB 2.0 traseroEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Pares de bypass1Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Ranuras Flexi Port1Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Módulos Flexi Port opcionales8 puertos GE de cobre; 8 puertos GE SFP; 4 puertos 10 GE SFP+; 4 puertos GE de cobre con bypass; 4 puertos GE de cobre PoE + 4 puertos GE de cobre; 2 puertos 10 GE NBASE-T + 2 puertos 10 GE SFP+; 2 puertos GE de fibra LC con bypass + 4 puertos GE SFPEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PoE máximo mediante Flexi PortUn módulo Flexi Port: 4 puertos, 60 W como máximoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Conectividad opcionalMódulo SFP DSL (VDSL2); transceptores SFP/SFP+; los transceptores se venden por separadoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PantallaMódulo LCD multifunciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
CertificacionesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias