Sophos · Firewalls

Sophos XGS 3300

Firewall 1U para maior demanda de inspeção em ambientes distribuídos.

Categoria
Firewalls
Família
XGS em rack 1U
Sophos XGS 3300 — vistas frontal e traseira

Visão geral

O XGS 3300 usa formato Rack 1U e oferece 8 × 1 GbE + 2 SFP + 2 SFP+ 10 GbE como interfaces fixas de rede. Compare com o XGS 3100 em redes com interfaces semelhantes e maior exigência de inspeção ou tráfego simultâneo. O tráfego entre segmentos internos também consome capacidade; inclua esse fluxo na análise, além dos links de internet. A especificação deve separar portas integradas, módulos opcionais e transceptores, além de definir licenças e requisitos de continuidade.

Recursos em destaque

Especificações técnicas

Desempenho
Throughput de firewall58 GbpsHTTP traffic with 512 KB response size.
Firewall IMIX27 GbpsUDP mix of 66, 570 and 1518 byte packets.
Latência de firewall (UDP 64 bytes)4 microsecondsMaximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPS14 GbpsIPS enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Proteção contra ameaças10 GbpsFirewall, IPS, application control and malware prevention enabled using Enterprise Mix traffic.
Throughput NGFW12.5 GbpsIPS and application control enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Conexões simultâneas13,700,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Novas conexões por segundo257,800Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPsec VPN31.1 GbpsHTTP throughput using multiple tunnels and 512 KB response size.
Túneis IPsec simultâneos6,500Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Túneis SSL VPN simultâneos5,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Inspeção Xstream SSL/TLS3.13 GbpsIPS enabled on HTTPS sessions with different cipher suites.
Conexões SSL/TLS simultâneas102,400Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Hardware e ambiente
Armazenamento localIntegrated minimum 240 GB SATA-III SSDEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Interfaces Ethernet fixas8 × GE copper; 2 × SFP fiber; 2 × SFP+ 10 GE fiberEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Densidade máxima de portas20Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo em idle50 W / 170.77 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo máximo201 W / 686.68 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Formato e montagem1U rackmount; two rack ears includedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Dimensões438 × 44 × 405 mmEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Peso4.7 kg unpacked; 7 kg packedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Fonte de alimentaçãoInternal auto-ranging AC-DC, 100–240 VAC, 3–6 A at 50–60 Hz; optional external redundant PSUEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de operação0°C to 40°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de armazenamento-20°C to +70°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Umidade10% to 90%, non-condensingEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Portas de gerenciamento1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable included)Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Outras portas de I/O2 × USB 3.0 front; 1 × USB 2.0 rearEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Pares de bypass1Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Slots Flexi Port1Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Módulos Flexi Port opcionais8-port GE copper; 8-port GE SFP; 4-port 10 GE SFP+; 4-port GE copper bypass; 4-port GE copper PoE + 4-port GE copper; 2-port 10 GE NBASE-T + 2-port 10 GE SFP+; 2-port GE fiber LC bypass + 4-port GE SFPEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
PoE máximo via Flexi PortOne Flexi Port module: 4 ports, 60 W maximumEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Conectividade opcionalSFP DSL module (VDSL2); SFP/SFP+ transceivers; transceivers sold separatelyEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
DisplayMulti-function LCD moduleEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
CertificaçõesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências