Sophos · Firewalls

Sophos XGS 3100

Firewall 1U con interfaces 10 GbE integradas para redes empresariales.

Categoría
Firewalls
Familia
XGS para rack de 1U
XGS-3100 — vistas frontal y trasera

Descripción general

El XGS 3100 utiliza un formato de rack 1U y ofrece 8 × 1 GbE + 2 SFP + 2 SFP+ 10 GbE como interfaces de red fijas. Considere este modelo cuando se requieran uplinks de 10 GbE integrados en un equipo 1U y capacidad de expansión para interfaces adicionales. Planifique los transceptores y valide el comportamiento de las aplicaciones durante la inspección; no dimensione la solución únicamente por la velocidad del uplink. La especificación debe distinguir los puertos integrados, los módulos opcionales y los transceptores, además de definir las licencias y los requisitos de continuidad.

Funciones destacadas

Especificaciones técnicas

Rendimiento
Rendimiento del firewall47 GbpsTráfico HTTP con respuestas de 512 KB.
Firewall IMIX23.5 GbpsMezcla UDP de paquetes de 66, 570 y 1518 bytes.
Latencia del firewall (UDP de 64 bytes)4 microsegundosRendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de IPS10.5 GbpsIPS habilitado con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Protección contra amenazas7.4 GbpsFirewall, IPS, control de aplicaciones y prevención de malware habilitados con tráfico Enterprise Mix.
Rendimiento de NGFW9 GbpsIPS y control de aplicaciones habilitados con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Conexiones simultáneas12,260,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Nuevas conexiones por segundo186,500Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de VPN IPsec25 GbpsRendimiento HTTP con múltiples túneles y respuestas de 512 KB.
Túneles IPsec simultáneos6,500Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Túneles SSL VPN simultáneos5,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Inspección SSL/TLS Xstream2.47 GbpsIPS habilitado en sesiones HTTPS con distintos conjuntos de cifrado.
Conexiones SSL/TLS simultáneas55,296Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Hardware y entorno
Almacenamiento localSSD SATA-III integrado de 240 GB como mínimoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Interfaces Ethernet fijas8 × GE de cobre; 2 × SFP de fibra; 2 × SFP+ 10 GE de fibraEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Densidad máxima de puertos20Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo en reposo50 W / 170.77 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo máximo182 W / 621.97 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Formato y montajeMontaje en rack 1U; dos soportes para rack incluidosEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Dimensiones438 × 44 × 405 mmEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Peso4.7 kg sin embalaje; 7 kg con embalajeEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Fuente de alimentaciónFuente de alimentación interna AC-DC con selección automática de rango, 100–240 VAC, 3–6 A a 50–60 Hz; fuente de alimentación redundante externa opcionalEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de funcionamiento0 °C a 40 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de almacenamiento-20 °C a +70 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Humedad10 % a 90 %, sin condensaciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Puertos de gestión1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable incluido)Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Otros puertos de E/S2 × USB 3.0 frontales; 1 × USB 2.0 traseroEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Pares de bypass1Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Ranuras Flexi Port1Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Módulos Flexi Port opcionales8 puertos GE de cobre; 8 puertos GE SFP; 4 puertos 10 GE SFP+; 4 puertos GE de cobre con bypass; 4 puertos GE de cobre PoE + 4 puertos GE de cobre; 2 puertos 10 GE NBASE-T + 2 puertos 10 GE SFP+; 2 puertos GE de fibra LC con bypass + 4 puertos GE SFPEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PoE máximo mediante Flexi PortUn módulo Flexi Port: 4 puertos, 60 W como máximoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Conectividad opcionalMódulo SFP DSL (VDSL2); transceptores SFP/SFP+; los transceptores se venden por separadoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PantallaMódulo LCD multifunciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
CertificacionesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias