中規模の分散型組織において汎用性の高いネットワーク保護ソリューションをお求めの場合は、ソフォスの 1U モデルで十分に対応できます。これらのラックマウント型ファイアウォールは、パフォーマンスが優れているのはもちろんのこと、各種の高速インターフェイスを内蔵しており、アドオンで接続モジュールを選択することも可能です。優先事項が、 SD-WAN リンクの稼働時間を最大限に確保すること、リモートユーザーを安全に接続すること、または拡大する組織のネットワークを保護することであるかどうかにかかわらず、動的な環境に合わせてこれらをカスタマイズできます。これらのラックマウントモデルはすべて、高速 CPU と Xstream Flow プロセッサを搭載し、ハードウェアアクセラレーションを実現しています。
XGS 1U モデルの比較
スクロール
XGS 2100
パフォーマンス
ファイアウォール30,000 Mbps
TLS インスペクション1,100 Mbps
FIREWALL IMIX16,500 Mbps
IPS6,000 Mbps
IPSEC VPN17,000 Mbps
NGFW5,200 Mbps
脅威対策5,000 Mbps
レイテンシ (64 バイト UDP)6 µs
接続ポート
イーサネットインターフェイス (固定) 8 x GE coppe
2 x SFP Fiber*
バイパスポートペア （固定） 1
最大。ポート密度(モジュールを含む) 18
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大PoE (Flexi Port モジュール使用) 1 モジュール: 4 ポート、最大 60W
モジュール
Flexi Port スロット数 1
その他のオプションのアドオンモジュール トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber
冗長化
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 2100
前面
後面
XGS 2300
パフォーマンス
ファイアウォール39,000 Mbps
TLS インスペクション1,450 Mbps
FIREWALL IMIX20,000 Mbps
IPS7,000 Mbps
IPSEC VPN20,500 Mbps
NGFW6,300 Mbps
脅威対策5,500 Mbps
レイテンシ (64 バイト UDP)4 µs
接続ポート
イーサネットインターフェイス (固定) 8 x GE copper
2 x SFP Fiber*
バイパスポートペア （固定） 1
最大。ポート密度(モジュールを含む) 18
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE (Flexi Port モジュール使用) 1 モジュール: 4 ポート、最大 60W
モジュール
Flexi Port スロット数 1
その他のオプションのアドオンモジュール トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber
冗長化
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 2300
前面
後面
XGS 3100
パフォーマンス
ファイアウォール47,000 Mbps
TLS インスペクション2,470 Mbps
FIREWALL IMIX23,500 Mbps
IPS10,500 Mbps
IPSEC VPN25,000 Mbps
NGFW9,000 Mbps
脅威対策7,400 Mbps
レイテンシ (64 バイト UDP)4 µs
接続ポート
イーサネットインターフェイス (固定) 8 x GE copper
2 x SFP Fiber*
2 x SFP+ 10 GE Fiber*
バイパスポートペア （固定） 1
最大。ポート密度(モジュールを含む) 20
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE (Flexi Port モジュール使用) 1 モジュール: 4 ポート、最大 60W
モジュール
Flexi Port スロット数 1
その他のオプションのアドオンモジュール トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber
冗長化
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 3100
前面
後面
XGS 3300
パフォーマンス
ファイアウォール58,000 Mbps
TLS インスペクション3,130 Mbps
FIREWALL IMIX27,000 Mbps
IPS14,000 Mbps
IPSEC VPN31,100 Mbps
NGFW12,500 Mbps
脅威対策10,000 Mbps
レイテンシ (64 バイト UDP)4 µs
接続ポート
イーサネットインターフェイス (固定) 8 x GE copper
2 x SFP Fiber*
2 x SFP+ 10 GE Fiber*
バイパスポートペア （固定） 1
最大。ポート密度(モジュールを含む) 20
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大PoE (Flexi Port モジュール使用) 1 モジュール: 4 ポート、最大 60W
モジュール
Flexi Port スロット数 1
その他のオプションのアドオンモジュール トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber
冗長化
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 3300
前面
後面
XGS 4300
パフォーマンス
ファイアウォール75,000 Mbps
TLS インスペクション8,000 Mbps
FIREWALL IMIX33,000 Mbps
IPS29,500 Mbps
IPSEC VPN62,500 Mbps
NGFW23,000 Mbps
脅威対策25,200 Mbps
レイテンシ (64 バイト UDP)3 µs
接続ポート
イーサネットインターフェイス (固定) 4 x GE copper
4 x 2.5 GE copper
4 x SFP+ 10 GE Fiber*
バイパスポートペア （固定） 2
最大。ポート密度(モジュールを含む) 28
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス USB 3.0 （前面） x 2
最大PoE (Flexi Port モジュール使用) 2 モジュール: 4 ポート、モジュールにつき最大 60W
モジュール
Flexi Port スロット数 2
その他のオプションのアドオンモジュール トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber
冗長化
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 4300
前面
後面
XGS 4500
パフォーマンス
ファイアウォール80,000 Mbps
TLS インスペクション10,600 Mbps
FIREWALL IMIX37,000 Mbps
IPS36,500 Mbps
IPSEC VPN75,550 Mbps
NGFW30,000 Mbps
脅威対策31,850 Mbps
レイテンシ (64 バイト UDP)4 µs
接続ポート
イーサネットインターフェイス (固定) 4 x GE copper
4 x 2.5 GE copper
4 x SFP+ 10 GE Fiber*
バイパスポートペア （固定） 2
最大。ポート密度(モジュールを含む) 28
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス USB 3.0 （前面） x 2
最大。PoE (Flexi Port モジュール使用) 2 モジュール: 4 ポート、モジュールにつき最大 60W
モジュール
Flexi Port スロット数 2
その他のオプションのアドオンモジュール トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber
冗長化
冗長化電源 内蔵 (オプション)
デュアル SSD/RAID
SW RAID-1 のサポートを含む
* SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 4500
前面
後面
パフォーマンステストの方法
|
全般 |
最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わる場合があります。 |
|
ファイアウォール |
HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。 |
|
Firewall IMIX |
UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。 |
|
IPS |
UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。 |
|
IPsec VPN |
複数のトンネルと 512KB の HTTP レスポンスサイズを使用して、HTTP スループットを測定しています。 |
|
TLS インスペクション |
HTTPS セッションで IPS を有効にし、各種の暗号スイートを使用して測定しています。 |
|
脅威対策 |
ファイアウォール、IPS、アプリケーションコントロール、マルウェア対策を有効にして、Enterprise Mix トラフィックを使用して測定しています。 |
製品の特長
- デュアル プロセッサ アーキテクチャによって、パフォーマンスを犠牲にすることなく主要な保護機能をすべてサポート
- すべてのモデルに各種の銅線ポートやファイバポート、管理用インターフェイスを搭載
- すべてのモデルに固定 LAN バイパスポートがあり、各種の導入方法に対応
- すべてのモデルにモジュラー式の Flexi Port 拡張ベイがあり、接続の変更に対応可能
- すべてのモデルで 2つ目の電源を利用可能 (オプション)
- オプションの PoE Flexi Port モジュールは中央から電源が供給されるため、2つ目の電源を追加したときに冗長化電源が活用される
- ラックマウントキットが付属
アクセサリ
Flexi Port モジュール
すべての XGS 1U モデル
1U モデルには、1つまたは複数の拡張ベイが搭載されており、すべてのボックスのさまざまな組み込みインターフェイスに柔軟に追加できます。たとえば、環境や、従業員の体制、エッジインフラストラクチャの変更を受け、Fibre ポートを追加したり、接続に変更を加えたりする必要が生じることがあります。Flexi Port モジュールを使うことで、時期尚早にハードウェアを買い替える必要がなくなり、高いコスト効果を得ることが可能となります。
トランシーバ
ソフォスは、アプライアンスまたは Flexi ポートモジュールの SFP および SFP+ インターフェイスで使用するさまざまなトランシーバを提供しています。
互換性のある他社製トランシーバの一覧は、こちらのサポート記事をご覧ください。
外部冗長電源
XGS 2xxx、 3xxx、 4300 向け
すべての 1U モデルにオプションで冗長化電源を追加できます。外部電源は、アプライアンスの背面に接続できます。
この電源を XGS 2100 または 2300 で使用する場合は、機器をしっかりと取り付けるために (提供されたラックマウント用イヤーを使用するのではなく) ラックマウントレールを購入することをお勧めします。
内部冗長電源
XGS 4500 向けのみ
予備電源を追加することによって、1U サイズの最上位機種である XGS 4500 を簡単に冗長化することができます。
XGS 4500 には予備の SSD (RAID) も搭載されており、冗長性に優れています。
モデル XGS 4300 を表示
XGS シリーズ 1U アクセサリ 一覧表
| 機種 | 冗長電源 | 冗長化 SSD | Flexi Port ベイ | Flexi Port モジュール | ラックマウントキット |
|---|---|---|---|---|---|
| XGS 2100 | オプションの外部電源 | 未対応 | 1 | 8 port 1 GE copper 8 port 1 GE SFP 4 port 10 GE SFP+ 4 port 1 GE copper bypass 4 port 1 GE copper PoE + 4 port 1G copper 4 port 2.5 GE copper PoE 2 port GE Fiber (LC) bypass + 4 port GE SFP Fiber |
ラックマウント用のイヤーも付属 オプションのスライドレール |
| XGS 2300 | オプションの外部電源 | 未対応 | 1 | ラックマウント用のイヤーも付属 オプションのスライドレール |
|
| XGS 3100 | オプションの外部電源 | 未対応 | 1 | ラックマウント用のイヤーも付属 オプションのスライドレール |
|
| XGS 3300 | オプションの外部電源 | 未対応 | 1 | ラックマウント用のイヤーも付属 オプションのスライドレール |
|
| XGS 4300 | オプションの外部電源 | 未対応 | 2 | スライドレールが付属 | |
| XGS 4500) | オプションの内部電源 | 付属 | 2 | スライドレールが付属 |
関連製品
XGS 1U ラックマウント
優れたパフォーマンスと各種接続オプションを兼ね備えた、中規模の分散型組織向けのファイアウォール
分散型エッジに活力を投入
- デュアルプロセッサでトラフィックとアプリを高速化
- 各種の高速インターフェイスを搭載、アドオンモジュールを柔軟に追加可能
- 冗長電源オプション
表示中
XGS 2U ラックマウント
エンタープライズエッジおよびキャンパスエッジに適した妥協のないパフォーマンス
パフォーマンスと冗長性
- エンタープライズクラスのパフォーマンス、ハードウェアアクセラレーション
- 高速接続インターフェイスを完備 (オプションモジュールも追加可能)
- 冗長性を内蔵
XGS デスクトップ (Gen.2)
SMB および支社向けとして最高水準のパフォーマンス、保護能力、電力効率
SMB 向けの究極のファイアウォール
- 業界トップクラスのコストパフォーマンス
- 省電力運用
- 一部のモデルではオプションで Wi-Fi 6 と 5G を利用可能
- 2.5 GE および 10 GE SFP+ インターフェイス
- 冗長電源オプション
XGS デスクトップ (Gen.1)
SMB および支社向けの第 1世代ファイアウォール。手頃な価格で優れた接続性を実現
SMB 向けの柔軟性の高いファイアウォール
- オールインワン型のセキュリティ
- 全モデルに Wi-Fi 5 オプションあり
- Wi-Fi および 4G/5G アドオン接続をモジュラー形式で追加可能
- 冗長電源オプション
Sophos SD-RED
小規模の支社やリモートサイトに最適なプラグアンドプレイ方式のセキュリティ
クリックするだけで簡単に接続できるエッジデバイス
- セキュリティを支社やリモートサイトに拡張
- プラグアンドプレイで簡単に接続
- オンサイトに技術者は不要
- Sophos Firewall で管理可能
Sophos Wireless
クラウドで管理できる拡張性の高い Wi-Fi ソリューション。Wi-Fi 6/6E AP6 シリーズに対応
シンプルで安全なワイヤレス LAN
- Sophos Central を使って簡単にセットアップ、管理
- ゲストアクセス用の多様なオプション
- Sophos MDR/XDR やサードパーティソリューションと API で統合し、感染ホストをブロック
Sophos Switch
LAN エッジの接続、電力供給、制御に最適なネットワークアクセスレイヤースイッチ
接続、電力供給、制御
- Sophos Central またはローカルユーザーインターフェイスで管理
- PoE (Power-over-Ethernet)
- Sophos MDR/XDR やサードパーティソリューションと API で統合し、感染ホストをブロック
Sophos ZTNA
Zero Trust Network Access でユーザーをアプリケーションに安全に接続
ユーザーを安全に接続
- マイクロセグメンテーションでセキュリティを強化
- デバイスのセキュリティ状態に基づき、ポリシーで制御
- Sophos Central から一元管理
- Sophos Endpoint の単一エージェント