Sophos · Firewalls

Sophos XGS 3100

Firewall 1U com interfaces 10 GbE integradas para redes corporativas.

Categoria
Firewalls
Família
XGS em rack 1U
XGS-3100 — vistas frontal e traseira

Visão geral

O XGS 3100 usa formato Rack 1U e oferece 8 × 1 GbE + 2 SFP + 2 SFP+ 10 GbE como interfaces fixas de rede. Considere quando há necessidade de uplinks 10 GbE integrados em um equipamento 1U e espaço de expansão para interfaces adicionais. Planeje os transceptores e valide o comportamento das aplicações sob inspeção; não dimensione apenas pela velocidade do uplink. A especificação deve separar portas integradas, módulos opcionais e transceptores, além de definir licenças e requisitos de continuidade.

Recursos em destaque

Especificações técnicas

Desempenho
Throughput de firewall47 GbpsHTTP traffic with 512 KB response size.
Firewall IMIX23.5 GbpsUDP mix of 66, 570 and 1518 byte packets.
Latência de firewall (UDP 64 bytes)4 microsecondsMaximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPS10.5 GbpsIPS enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Proteção contra ameaças7.4 GbpsFirewall, IPS, application control and malware prevention enabled using Enterprise Mix traffic.
Throughput NGFW9 GbpsIPS and application control enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Conexões simultâneas12,260,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Novas conexões por segundo186,500Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPsec VPN25 GbpsHTTP throughput using multiple tunnels and 512 KB response size.
Túneis IPsec simultâneos6,500Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Túneis SSL VPN simultâneos5,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Inspeção Xstream SSL/TLS2.47 GbpsIPS enabled on HTTPS sessions with different cipher suites.
Conexões SSL/TLS simultâneas55,296Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Hardware e ambiente
Armazenamento localIntegrated minimum 240 GB SATA-III SSDEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Interfaces Ethernet fixas8 × GE copper; 2 × SFP fiber; 2 × SFP+ 10 GE fiberEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Densidade máxima de portas20Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo em idle50 W / 170.77 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo máximo182 W / 621.97 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Formato e montagem1U rackmount; two rack ears includedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Dimensões438 × 44 × 405 mmEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Peso4.7 kg unpacked; 7 kg packedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Fonte de alimentaçãoInternal auto-ranging AC-DC, 100–240 VAC, 3–6 A at 50–60 Hz; optional external redundant PSUEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de operação0°C to 40°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de armazenamento-20°C to +70°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Umidade10% to 90%, non-condensingEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Portas de gerenciamento1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable included)Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Outras portas de I/O2 × USB 3.0 front; 1 × USB 2.0 rearEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Pares de bypass1Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Slots Flexi Port1Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Módulos Flexi Port opcionais8-port GE copper; 8-port GE SFP; 4-port 10 GE SFP+; 4-port GE copper bypass; 4-port GE copper PoE + 4-port GE copper; 2-port 10 GE NBASE-T + 2-port 10 GE SFP+; 2-port GE fiber LC bypass + 4-port GE SFPEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
PoE máximo via Flexi PortOne Flexi Port module: 4 ports, 60 W maximumEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Conectividade opcionalSFP DSL module (VDSL2); SFP/SFP+ transceivers; transceivers sold separatelyEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
DisplayMulti-function LCD moduleEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
CertificaçõesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências