Sophos · Firewalls

Sophos XGS 4300

Firewall com múltiplos uplinks de alta velocidade e expansão de interfaces.

Categoria
Firewalls
Família
XGS em rack 1U
Sophos XGS 4300 — vistas frontal e traseira

Visão geral

O XGS 4300 usa formato Rack 1U e oferece 4 × 1 GbE + 4 × 2,5 GbE + 4 SFP+ 10 GbE como interfaces fixas de rede. Avalie quando o desenho 1U precisa combinar cobre multigigabit, múltiplos uplinks 10 GbE e duas posições de expansão. Diferencie expansão de portas e redundância: módulos adicionais não substituem um desenho de alta disponibilidade. A especificação deve separar portas integradas, módulos opcionais e transceptores, além de definir licenças e requisitos de continuidade.

Recursos em destaque

Especificações técnicas

Desempenho
Throughput de firewall75 GbpsHTTP traffic with 512 KB response size.
Firewall IMIX33 GbpsUDP mix of 66, 570 and 1518 byte packets.
Latência de firewall (UDP 64 bytes)3 microsecondsMaximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPS29.5 GbpsIPS enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Proteção contra ameaças25.2 GbpsFirewall, IPS, application control and malware prevention enabled using Enterprise Mix traffic.
Throughput NGFW23 GbpsIPS and application control enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Conexões simultâneas16,600,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Novas conexões por segundo368,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPsec VPN62.5 GbpsHTTP throughput using multiple tunnels and 512 KB response size.
Túneis IPsec simultâneos8,500Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Túneis SSL VPN simultâneos7,500Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Inspeção Xstream SSL/TLS8 GbpsIPS enabled on HTTPS sessions with different cipher suites.
Conexões SSL/TLS simultâneas276,480Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Hardware e ambiente
Armazenamento local1 × minimum 240 GB SATA-III SSDEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Interfaces Ethernet fixas4 × GE copper; 4 × 2.5 GE copper; 4 × SFP+ 10 GE fiberEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Densidade máxima de portas28Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo em idle131 W / 447.43 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo máximo268.35 W / 916.56 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Formato e montagem1U rackmount; sliding rails includedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Dimensões438 × 44 × 510 mmEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Peso8.7 kg unpacked; 14.9 kg packedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Fonte de alimentaçãoInternal auto-ranging AC-DC, 100–240 VAC, 3.7–7.4 A at 50–60 Hz; optional external redundant PSUEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de operação0°C to 40°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de armazenamento-20°C to +70°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Umidade10% to 90%, non-condensingEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Portas de gerenciamento1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable included)Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Outras portas de I/O2 × USB 3.0 frontEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Pares de bypass2Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Slots Flexi Port2Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Módulos Flexi Port opcionais8-port GE copper; 8-port GE SFP; 4-port 10 GE SFP+; 4-port GE copper bypass; 4-port GE copper PoE + 4-port GE copper; 2-port 10 GE NBASE-T + 2-port 10 GE SFP+; 2-port GE fiber LC bypass + 4-port GE SFPEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
PoE máximo via Flexi PortTwo Flexi Port modules: 4 ports and 60 W maximum eachEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Conectividade opcionalSFP DSL module (VDSL2); SFP/SFP+ transceivers; transceivers sold separatelyEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
DisplayMulti-function LCD moduleEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
CertificaçõesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências