Sophos · Firewalls

Sophos XGS 4300

Firewall con múltiples uplinks de alta velocidad y expansión de interfaces.

Categoría
Firewalls
Familia
XGS para rack de 1U
Sophos XGS 4300 — vistas frontal y trasera

Descripción general

El XGS 4300 utiliza un formato de rack 1U y ofrece 4 × 1 GbE + 4 × 2.5 GbE + 4 SFP+ 10 GbE como interfaces de red fijas. Considere este modelo cuando el diseño 1U deba combinar cobre multigigabit, múltiples uplinks de 10 GbE y dos posiciones de expansión. Distinga la expansión de puertos de la redundancia: los módulos adicionales no sustituyen un diseño de alta disponibilidad. La especificación debe distinguir los puertos integrados, los módulos opcionales y los transceptores, además de definir las licencias y los requisitos de continuidad.

Funciones destacadas

Especificaciones técnicas

Rendimiento
Rendimiento del firewall75 GbpsTráfico HTTP con respuestas de 512 KB.
Firewall IMIX33 GbpsMezcla UDP de paquetes de 66, 570 y 1518 bytes.
Latencia del firewall (UDP de 64 bytes)3 microsegundosRendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de IPS29.5 GbpsIPS habilitado con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Protección contra amenazas25.2 GbpsFirewall, IPS, control de aplicaciones y prevención de malware habilitados con tráfico Enterprise Mix.
Rendimiento de NGFW23 GbpsIPS y control de aplicaciones habilitados con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Conexiones simultáneas16,600,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Nuevas conexiones por segundo368,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de VPN IPsec62.5 GbpsRendimiento HTTP con múltiples túneles y respuestas de 512 KB.
Túneles IPsec simultáneos8,500Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Túneles SSL VPN simultáneos7,500Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Inspección SSL/TLS Xstream8 GbpsIPS habilitado en sesiones HTTPS con distintos conjuntos de cifrado.
Conexiones SSL/TLS simultáneas276,480Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Hardware y entorno
Almacenamiento local1 × SSD SATA-III de 240 GB como mínimoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Interfaces Ethernet fijas4 × GE de cobre; 4 × 2.5 GE de cobre; 4 × SFP+ 10 GE de fibraEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Densidad máxima de puertos28Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo en reposo131 W / 447.43 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo máximo268.35 W / 916.56 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Formato y montajeMontaje en rack 1U; rieles deslizantes incluidosEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Dimensiones438 × 44 × 510 mmEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Peso8.7 kg sin embalaje; 14.9 kg con embalajeEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Fuente de alimentaciónFuente de alimentación interna AC-DC con selección automática de rango, 100–240 VAC, 3.7–7.4 A a 50–60 Hz; fuente de alimentación redundante externa opcionalEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de funcionamiento0 °C a 40 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de almacenamiento-20 °C a +70 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Humedad10 % a 90 %, sin condensaciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Puertos de gestión1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable incluido)Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Otros puertos de E/S2 × USB 3.0 frontalesEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Pares de bypass2Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Ranuras Flexi Port2Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Módulos Flexi Port opcionales8 puertos GE de cobre; 8 puertos GE SFP; 4 puertos 10 GE SFP+; 4 puertos GE de cobre con bypass; 4 puertos GE de cobre PoE + 4 puertos GE de cobre; 2 puertos 10 GE NBASE-T + 2 puertos 10 GE SFP+; 2 puertos GE de fibra LC con bypass + 4 puertos GE SFPEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PoE máximo mediante Flexi PortDos módulos Flexi Port: 4 puertos y 60 W como máximo cada unoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Conectividad opcionalMódulo SFP DSL (VDSL2); transceptores SFP/SFP+; los transceptores se venden por separadoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PantallaMódulo LCD multifunciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
CertificacionesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias