Sophos · Firewalls

Sophos XGS 2300

Firewall em rack para unidades com requisitos crescentes de tráfego e VPN.

Categoria
Firewalls
Família
XGS em rack 1U
XGS-2300 — vistas frontal e traseira

Visão geral

O XGS 2300 usa formato Rack 1U e oferece 8 × 1 GbE + 2 SFP como interfaces fixas de rede. Compare com o XGS 2100 quando as mesmas interfaces básicas atendem à rede, mas o perfil de tráfego pede mais margem de processamento. Use ameaça, TLS e VPN como métricas distintas; o mesmo número de portas não implica capacidade equivalente. A especificação deve separar portas integradas, módulos opcionais e transceptores, além de definir licenças e requisitos de continuidade.

Recursos em destaque

Especificações técnicas

Desempenho
Throughput de firewall39 GbpsHTTP traffic with 512 KB response size.
Firewall IMIX20 GbpsUDP mix of 66, 570 and 1518 byte packets.
Latência de firewall (UDP 64 bytes)4 microsecondsMaximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPS7 GbpsIPS enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Proteção contra ameaças5.5 GbpsFirewall, IPS, application control and malware prevention enabled using Enterprise Mix traffic.
Throughput NGFW6.3 GbpsIPS and application control enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Conexões simultâneas6,500,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Novas conexões por segundo148,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPsec VPN20.5 GbpsHTTP throughput using multiple tunnels and 512 KB response size.
Túneis IPsec simultâneos5,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Túneis SSL VPN simultâneos2,500Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Inspeção Xstream SSL/TLS1.45 GbpsIPS enabled on HTTPS sessions with different cipher suites.
Conexões SSL/TLS simultâneas18,432Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Hardware e ambiente
Armazenamento localIntegrated minimum 120 GB SATA-III SSDEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Interfaces Ethernet fixas8 × GE copper; 2 × SFP fiberEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Densidade máxima de portas18Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo em idle45 W / 153.7 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo máximo167 W / 570.74 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Formato e montagem1U rackmount; two rack ears includedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Dimensões438 × 44 × 405 mmEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Peso4.7 kg unpacked; 7 kg packedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Fonte de alimentaçãoInternal auto-ranging AC-DC, 100–240 VAC, 3–6 A at 50–60 Hz; optional external redundant PSUEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de operação0°C to 40°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de armazenamento-20°C to +70°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Umidade10% to 90%, non-condensingEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Portas de gerenciamento1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable included)Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Outras portas de I/O2 × USB 3.0 front; 1 × USB 2.0 rearEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Pares de bypass1Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Slots Flexi Port1Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Módulos Flexi Port opcionais8-port GE copper; 8-port GE SFP; 4-port 10 GE SFP+; 4-port GE copper bypass; 4-port GE copper PoE + 4-port GE copper; 2-port 10 GE NBASE-T + 2-port 10 GE SFP+; 2-port GE fiber LC bypass + 4-port GE SFPEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
PoE máximo via Flexi PortOne Flexi Port module: 4 ports, 60 W maximumEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Conectividade opcionalSFP DSL module (VDSL2); SFP/SFP+ transceivers; transceivers sold separatelyEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
DisplayMulti-function LCD moduleEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
CertificaçõesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências