Sophos · Firewalls

Sophos XGS 4500

Firewall 1U de maior capacidade para avaliar tráfego inspecionado e disponibilidade.

Categoria
Firewalls
Família
XGS em rack 1U
Sophos XGS 4500 — vistas frontal e traseira

Visão geral

O XGS 4500 usa formato Rack 1U e oferece 4 × 1 GbE + 4 × 2,5 GbE + 4 SFP+ 10 GbE como interfaces fixas de rede. Considere este modelo quando a rede pede maior capacidade na linha 1U e planejamento de componentes redundantes. O equipamento tem SSDs duplos com suporte a RAID-1 por software; uma segunda fonte interna continua sendo opção a especificar. A especificação deve separar portas integradas, módulos opcionais e transceptores, além de definir licenças e requisitos de continuidade.

Recursos em destaque

Especificações técnicas

Desempenho
Throughput de firewall80 GbpsHTTP traffic with 512 KB response size.
Firewall IMIX37 GbpsUDP mix of 66, 570 and 1518 byte packets.
Latência de firewall (UDP 64 bytes)4 microsecondsMaximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPS36.5 GbpsIPS enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Proteção contra ameaças31.85 GbpsFirewall, IPS, application control and malware prevention enabled using Enterprise Mix traffic.
Throughput NGFW30 GbpsIPS and application control enabled with HTTP traffic, the default IPS ruleset and 512 KB object size.
Conexões simultâneas17,200,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Novas conexões por segundo450,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Throughput IPsec VPN75.55 GbpsHTTP throughput using multiple tunnels and 512 KB response size.
Túneis IPsec simultâneos8,500Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Túneis SSL VPN simultâneos10,000Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Inspeção Xstream SSL/TLS10.6 GbpsIPS enabled on HTTPS sessions with different cipher suites.
Conexões SSL/TLS simultâneas276,480Maximum throughput measured under ideal test conditions using Keysight-Ixia BreakingPoint; actual performance varies with network conditions and activated services.
Hardware e ambiente
Armazenamento local2 × minimum 240 GB SATA-III SSD (software RAID-1)Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Interfaces Ethernet fixas4 × GE copper; 4 × 2.5 GE copper; 4 × SFP+ 10 GE fiberEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Densidade máxima de portas28Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo em idle151 W / 515.74 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Consumo máximo268.35 W / 916.56 BTU/hEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Formato e montagem1U rackmount; sliding rails includedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Dimensões438 × 44 × 510 mmEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Peso9.7 kg unpacked; 15.9 kg packedEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Fonte de alimentaçãoInternal hot-swappable auto-ranging AC-DC, 100–240 VAC, 3.7–7.4 A at 50–60 Hz; optional internal redundant PSUEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de operação0°C to 40°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Temperatura de armazenamento-20°C to +70°CEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Umidade10% to 90%, non-condensingEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Portas de gerenciamento1 × RJ45 MGMT; 1 × COM RJ45; 1 × Micro-USB (cable included)Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Outras portas de I/O2 × USB 3.0 frontEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Pares de bypass2Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Slots Flexi Port2Especificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Módulos Flexi Port opcionais8-port GE copper; 8-port GE SFP; 4-port 10 GE SFP+; 4-port GE copper bypass; 4-port GE copper PoE + 4-port GE copper; 2-port 10 GE NBASE-T + 2-port 10 GE SFP+; 2-port GE fiber LC bypass + 4-port GE SFPEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
PoE máximo via Flexi PortTwo Flexi Port modules: 4 ports and 60 W maximum eachEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
Conectividade opcionalSFP DSL module (VDSL2); SFP/SFP+ transceivers; transceivers sold separatelyEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
DisplayMulti-function LCD moduleEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.
CertificaçõesCB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPIEspecificação nominal do fabricante; acessórios, transceptores, redundância e condições ambientais devem ser confirmados no projeto.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências