Sophos XGS 2300
Quantity
Short Description
Unleash the full potential of your network
Perlindungan dan Performa yang Andal
Arsitektur Sophos Firewall Xstream dirancang untuk memberikan tingkat visibilitas, perlindungan, dan performa luar biasa guna membantu mengatasi beberapa tantangan terbesar yang dihadapi administrator jaringan saat ini.
Sekitar 99% lalu lintas web saat ini terenkripsi, membuatnya tidak terlihat oleh sebagian besar firewall. Banyak organisasi merasa tidak berdaya untuk melindungi jaringan mereka dari peningkatan jumlah ransomware, ancaman, dan aplikasi yang tidak diinginkan yang memanfaatkan celah ini.
Sophos Firewall memungkinkan inspeksi TLS yang efisien dan efektif tanpa mengorbankan performa. Perangkat Seri XGS kami dengan Xstream Flow Processor terintegrasi menempatkan lalu lintas TLS pada jalur cepat (FastPath) untuk inspeksi yang dipercepat. Mesin inspeksi TLS berkinerja tinggi kami mendukung TLS 1.3 tanpa penurunan versi (downgrading), suite sandi terbaru untuk kompatibilitas maksimal, serta visibilitas yang ditingkatkan ke dalam aliran lalu lintas terenkripsi langsung di dasbor.
Kami percaya Anda tidak boleh dihadapkan pada pilihan antara keamanan atau performa. Sophos Firewall mencakup mesin inspeksi paket mendalam (DPI) berkecepatan tinggi untuk memindai lalu lintas Anda dari ancaman tanpa perlu proksi yang memperlambat proses. Seluruh sistem firewall dapat mengalihkan pemrosesan sepenuhnya ke mesin DPI, mengurangi latensi secara signifikan dan meningkatkan efisiensi secara keseluruhan.
Sophos Firewall memblokir ransomware dan pelanggaran terbaru menggunakan DPI berbasis streaming berkinerja tinggi, termasuk IPS generasi baru, perlindungan web, kontrol aplikasi, serta deep learning dan sandboxing yang didukung oleh SophosLabs Intelix.
Sebagian besar lalu lintas jaringan Anda adalah lalu lintas aplikasi bisnis terpercaya yang ditujukan ke kantor cabang, pengguna jarak jauh, atau server aplikasi cloud. Dengan demikian, pemindaian keamanan tambahan untuk ancaman atau malware tidak diperlukan, dan lalu lintas dapat diarahkan secara cerdas ke FastPath. Hal ini mengurangi latensi, mengoptimalkan performa secara keseluruhan, dan membebaskan kapasitas untuk lalu lintas yang membutuhkan inspeksi paket mendalam.
Sophos Firewall mempercepat lalu lintas SaaS, SD-WAN, dan cloud Anda seperti VoIP, video, serta aplikasi terpercaya lainnya secara otomatis atau melalui kebijakan yang Anda tentukanmenempatkannya pada FastPath melalui Xstream Flow Processor.
Mengelola rute lalu lintas aplikasi melalui beberapa tautan WAN, serta menghubungkan jaringan terdistribusi merupakan elemen penting dari setiap solusi SD-WAN. Sering kali tugas-tugas ini jauh lebih rumit daripada yang seharusnya.
Sophos Firewall dengan Xstream SD-WAN menyediakan solusi SD-WAN terintegrasi yang andal, dilengkapi pemilihan tautan dan perutean berbasis performa, penyeimbangan beban (load balancing), transisi antartautan tanpa gangguan saat terjadi kegagalan, orkestrasi terpusat berbasis cloud, serta akselerasi FastPath Xstream untuk lalu lintas terowongan VPN. Sophos Firewall dengan Xstream SD-WAN adalah salah satu solusi SD-WAN terbaik dan paling fleksibel yang tersedia pada firewall saat ini.
Perangkat Sophos Seri XGS
Semua perangkat firewall Seri XGS dibangun di atas arsitektur prosesor ganda, menggabungkan CPU multi-core berkinerja tinggi dengan Xstream Flow Processor khusus untuk akselerasi terarah di tingkat perangkat keras. Ini memberi Anda semua fleksibilitas dan adaptabilitas dari firewall berbasis x86 ditambah peningkatan performa yang signifikan dibandingkan desain firewall terdahulu.
| Model | Spesifikasi Teknis | Throughput | ||||||
|---|---|---|---|---|---|---|---|---|
| Faktor Bentuk | Slot (Maks Port) | Model-w* | Komponen yang Dapat Diganti | Firewall (Mbps) | IPsec VPN (Mbps) | Threat Protection (Mbps) | Xstream SSL/TLS (Mbps) | |
| XGS 87(w) | Desktop | 5/- (5) | Wi-Fi 5 | t/a | 3.850 | 3.000 | 280 | 375 |
| XGS 107(w) | Desktop | 9/- (9) | Wi-Fi 5 | Catu daya kedua | 7.000 | 4.000 | 370 | 420 |
| XGS 116(w) | Desktop | 9/1 (9) | Wi-Fi 5 | Catu daya ke-2, 3G/4G, 5G, Wi-Fi** | 7.700 | 4.800 | 720 | 650 |
| XGS 126(w) | Desktop | 14/1 (14) | Wi-Fi 5 | Catu daya ke-2, 3G/4G, 5G, Wi-Fi** | 10.500 | 5.500 | 900 | 800 |
| XGS 136(w) | Desktop | 14/1 (14) | Wi-Fi 5 | Catu daya ke-2, 3G/4G, 5G, Wi-Fi** | 11.500 | 6.350 | 1.000 | 950 |
| XGS 2100 | 1U | 10/1 (18) | t/a | Daya eksternal opsional | 30.000 | 17.000 | 1.250 | 1.100 |
| XGS 2300 | 1U | 10/1 (18) | t/a | Daya eksternal opsional | 39.000 | 20.500 | 1.500 | 1.450 |
| XGS 3100 | 1U | 12/1 (20) | t/a | Daya eksternal opsional | 47.000 | 25.000 | 2.000 | 2.470 |
| XGS 3300 | 1U | 12/1 (20) | t/a | Daya eksternal opsional | 58.000 | 31.100 | 3.000 | 3.130 |
| XGS 4300 | 1U | 12/2 (28) | t/a | Daya eksternal opsional | 75.000 | 62.500 | 6.500 | 8.000 |
| XGS 4500 | 1U | 12/2 (28) | t/a | Daya eksternal opsional | 80.000 | 75.550 | 8.650 | 10.600 |
| XGS 5500 | 2U | 16/3 (48) | t/a | Daya, SSD, Kipas | 100.000 | 92.500 | 14.000 | 13.500 |
| XGS 6500 | 2U | 20/4 (68) | t/a | Daya, SSD, Kipas | 120.000 | 109.800 | 17.850 | 16.000 |
| XGS 7500 | 2U | 22/4 (70) | t/a | Daya, SSD, Kipas | 160.000 | 117.000 | 26.000 | 19.500 |
| XGS 8500 | 2U | 22/4 (70) | t/a | Daya, SSD, Kipas | 190.000 | 117.000 | 34.000 | 24.000 |
** Opsi modul Wi-Fi ke-2 hanya untuk XGS 116w, 126w, dan 136w
Metodologi Pengujian Performa
Umum: Throughput maksimum diukur dalam kondisi pengujian ideal menggunakan alat uji BreakingPoint standar industri Keysight-Ixia. Performa sebenarnya dapat bervariasi tergantung pada kondisi jaringan dan layanan yang diaktifkan.
- Firewall: Diukur menggunakan lalu lintas HTTP dan ukuran respons 512 KB.
- Firewall IMIX: Throughput UDP berdasarkan kombinasi ukuran paket 66 byte, 570 byte, dan 1518 byte.
- IPS: Diukur dengan IPS menggunakan lalu lintas HTTP, aturan baku IPS, dan ukuran objek 512 KB.
- IPsec VPN: Throughput HTTP menggunakan beberapa terowongan (tunnel) dan ukuran respons HTTP 512 KB.
- Inspeksi TLS: Performa diukur dengan IPS pada sesi HTTPS dan berbagai suite sandi.
- Threat Protection: Diukur dengan Firewall, IPS, Kontrol Aplikasi, dan pencegahan malware yang diaktifkan menggunakan ukuran respons HTTP 200 KB.
- NGFW: Diukur dengan IPS dan Kontrol Aplikasi diaktifkan menggunakan lalu lintas HTTP, aturan baku IPS, dan ukuran objek 512 KB.
