Sophos · Firewalls

Sophos XGS 4500

Firewall 1U de mayor capacidad para evaluar el tráfico inspeccionado y la disponibilidad.

Categoría
Firewalls
Familia
XGS para rack de 1U
Sophos XGS 4500 — vistas frontal y trasera

Descripción general

El XGS 4500 utiliza un formato de rack 1U y ofrece 4 × 1 GbE + 4 × 2.5 GbE + 4 SFP+ 10 GbE como interfaces de red fijas. Considere este modelo cuando la red requiera mayor capacidad en la gama 1U y planificación de componentes redundantes. El equipo tiene dos SSD compatibles con RAID-1 por software; una segunda fuente de alimentación interna sigue siendo una opción que debe especificarse. La especificación debe distinguir los puertos integrados, los módulos opcionales y los transceptores, además de definir las licencias y los requisitos de continuidad.

Funciones destacadas

Especificaciones técnicas

Rendimiento
Rendimiento del firewall80 GbpsTráfico HTTP con respuestas de 512 KB.
Firewall IMIX37 GbpsMezcla UDP de paquetes de 66, 570 y 1518 bytes.
Latencia del firewall (UDP de 64 bytes)4 microsegundosRendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de IPS36.5 GbpsIPS habilitado con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Protección contra amenazas31.85 GbpsFirewall, IPS, control de aplicaciones y prevención de malware habilitados con tráfico Enterprise Mix.
Rendimiento de NGFW30 GbpsIPS y control de aplicaciones habilitados con tráfico HTTP, el conjunto de reglas IPS predeterminado y objetos de 512 KB.
Conexiones simultáneas17,200,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Nuevas conexiones por segundo450,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Rendimiento de VPN IPsec75.55 GbpsRendimiento HTTP con múltiples túneles y respuestas de 512 KB.
Túneles IPsec simultáneos8,500Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Túneles SSL VPN simultáneos10,000Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Inspección SSL/TLS Xstream10.6 GbpsIPS habilitado en sesiones HTTPS con distintos conjuntos de cifrado.
Conexiones SSL/TLS simultáneas276,480Rendimiento máximo medido en condiciones de prueba ideales con Keysight-Ixia BreakingPoint; el rendimiento real varía según las condiciones de la red y los servicios activados.
Hardware y entorno
Almacenamiento local2 × SSD SATA-III de 240 GB como mínimo (RAID-1 por software)Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Interfaces Ethernet fijas4 × GE de cobre; 4 × 2.5 GE de cobre; 4 × SFP+ 10 GE de fibraEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Densidad máxima de puertos28Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo en reposo151 W / 515.74 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Consumo máximo268.35 W / 916.56 BTU/hEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Formato y montajeMontaje en rack 1U; rieles deslizantes incluidosEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Dimensiones438 × 44 × 510 mmEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Peso9.7 kg sin embalaje; 15.9 kg con embalajeEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Fuente de alimentaciónFuente de alimentación interna AC-DC, intercambiable en caliente y con selección automática de rango, 100–240 VAC, 3.7–7.4 A a 50–60 Hz; fuente de alimentación redundante interna opcionalEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de funcionamiento0 °C a 40 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Temperatura de almacenamiento-20 °C a +70 °CEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Humedad10 % a 90 %, sin condensaciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Puertos de gestión1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable incluido)Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Otros puertos de E/S2 × USB 3.0 frontalesEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Pares de bypass2Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Ranuras Flexi Port2Especificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Módulos Flexi Port opcionales8 puertos GE de cobre; 8 puertos GE SFP; 4 puertos 10 GE SFP+; 4 puertos GE de cobre con bypass; 4 puertos GE de cobre PoE + 4 puertos GE de cobre; 2 puertos 10 GE NBASE-T + 2 puertos 10 GE SFP+; 2 puertos GE de fibra LC con bypass + 4 puertos GE SFPEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PoE máximo mediante Flexi PortDos módulos Flexi Port: 4 puertos y 60 W como máximo cada unoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
Conectividad opcionalMódulo SFP DSL (VDSL2); transceptores SFP/SFP+; los transceptores se venden por separadoEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
PantallaMódulo LCD multifunciónEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.
CertificacionesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificación nominal del fabricante; los accesorios, transceptores, la redundancia y las condiciones ambientales deben confirmarse durante el diseño.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias