Sophos · Firewalls
Sophos XGS 3300
Firewall 1U para una mayor demanda de inspección en entornos distribuidos.
Descripción general
El XGS 3300 utiliza un formato de rack 1U y ofrece 8 × 1 GbE + 2 SFP + 2 SFP+ 10 GbE como interfaces de red fijas. Compárelo con el XGS 3100 en redes con interfaces similares y mayores exigencias de inspección o tráfico simultáneo. El tráfico entre segmentos internos también consume capacidad; incluya este flujo en el análisis, además de los enlaces de Internet. La especificación debe distinguir los puertos integrados, los módulos opcionales y los transceptores, además de definir las licencias y los requisitos de continuidad.
Funciones destacadas
- 8 × 1 GbE + 2 SFP + 2 SFP+ 10 GbECaracterística del modelo verificada en la documentación técnica oficial de la familia.
- Una ranura Flexi PortCaracterística del modelo verificada en la documentación técnica oficial de la familia.
- Segunda fuente de alimentación externa opcionalCaracterística del modelo verificada en la documentación técnica oficial de la familia.
- Criterio de selecciónCompárelo con el XGS 3100 en redes con interfaces similares y mayores exigencias de inspección o tráfico simultáneo.
- Condición de diseñoEl tráfico entre segmentos internos también consume capacidad; incluya este flujo en el análisis, además de los enlaces de Internet.
Especificaciones técnicas
| Rendimiento del firewall | 58 GbpsTráfico HTTP con respuestas de 512 KB. |
|---|---|
| Firewall IMIX | 27 GbpsMezcla UDP de paquetes de 66, 570 y 1518 bytes. |
| Latencia del firewall (UDP de 64 bytes) | 4 microsegundosRendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados. |
| Rendimiento de IPS | 14 GbpsIPS habilitado con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB. |
| Protección contra amenazas | 10 GbpsFirewall, IPS, control de aplicaciones y prevención de malware habilitados con tráfico Enterprise Mix. |
| Rendimiento de NGFW | 12.5 GbpsIPS y control de aplicaciones habilitados con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB. |
| Conexiones simultáneas | 13,700,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados. |
| Nuevas conexiones por segundo | 257,800Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados. |
| Rendimiento de VPN IPsec | 31.1 GbpsRendimiento HTTP con múltiples túneles y respuestas de 512 KB. |
| Túneles IPsec simultáneos | 6,500Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados. |
| Túneles SSL VPN simultáneos | 5,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados. |
| Inspección SSL/TLS Xstream | 3.13 GbpsIPS habilitado en sesiones HTTPS con distintos conjuntos de cifrado. |
| Conexiones SSL/TLS simultáneas | 102,400Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados. |
| Almacenamiento local | SSD SATA-III integrado de 240 GB como mínimoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
|---|---|
| Interfaces Ethernet fijas | 8 × GE de cobre; 2 × SFP de fibra; 2 × SFP+ 10 GE de fibraEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Densidad máxima de puertos | 20Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Consumo en reposo | 50 W / 170.77 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Consumo máximo | 201 W / 686.68 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Formato y montaje | Montaje en rack 1U; dos soportes para rack incluidosEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Dimensiones | 438 × 44 × 405 mmEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Peso | 4.7 kg sin embalaje; 7 kg con embalajeEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Fuente de alimentación | Fuente de alimentación interna AC-DC con selección automática de rango, 100–240 VAC, 3–6 A a 50–60 Hz; fuente de alimentación redundante externa opcionalEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Temperatura de funcionamiento | 0 °C a 40 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Temperatura de almacenamiento | -20 °C a +70 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Humedad | 10 % a 90 %, sin condensaciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Puertos de gestión | 1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable incluido)Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Otros puertos de E/S | 2 × USB 3.0 frontales; 1 × USB 2.0 traseroEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Pares de bypass | 1Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Ranuras Flexi Port | 1Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Módulos Flexi Port opcionales | 8 puertos GE de cobre; 8 puertos GE SFP; 4 puertos 10 GE SFP+; 4 puertos GE de cobre con bypass; 4 puertos GE de cobre PoE + 4 puertos GE de cobre; 2 puertos 10 GE NBASE-T + 2 puertos 10 GE SFP+; 2 puertos GE de fibra LC con bypass + 4 puertos GE SFPEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| PoE máximo mediante Flexi Port | Un módulo Flexi Port: 4 puertos, 60 W como máximoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Conectividad opcional | Módulo SFP DSL (VDSL2); transceptores SFP/SFP+; los transceptores se venden por separadoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Pantalla | Módulo LCD multifunciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
| Certificaciones | CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño. |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.