Базовый коммутатор для малых офисов Sophos Firewall XGS 118 / 118w

Sophos XGS 118 и XGS 118w. Эти модели являются обновленной версией в линейке настольных устройств (Desktop), предлагая более высокую плотность портов и улучшенную производительность по сравнению с младшими моделями.

---

▎1. Подробные характеристики и лицензирование

Модели XGS 118 и XGS 118w ориентированы на малый и средний бизнес или крупные филиалы, где требуется высокая пропускная способность и возможность подключения нескольких сегментов сети.

▎Технические характеристики

• Архитектура: Двухпроцессорная архитектура Xstream. Сочетает многоядерный CPU для глубокой инспекции пакетов (DPI) и специализированный сетевой процессор Xstream Flow Processor для ускорения проверенного трафика на уровне чипа.
• Память и хранилище:
    – Оперативная память:  4  ГБ .
    – Встроенная память:  16  ГБ  eMMC.
• Производительность:
    – Пропускная способность Firewall (Raw):  11.0  Гбит/с .
    – Пропускная способность IPS:  2.0  Гбит/с .
    – Пропускная способность IPsec VPN:  3.5  Гбит/с .
    – Threat Protection (IPS + AV + Web + App Ctrl):  600  Мбит/с .
    – Инспекция SSL/TLS (DPI):  500  Мбит/с .
    – Количество одновременных сессий:  2,000,000 .
• Физические интерфейсы:
    – 8 портов 1 GbE Copper (медь).
    – 1 порт SFP (оптика, выделенный).
    – Важно: Один из медных портов поддерживает PoE (Power over Ethernet, стандарт 802.3at, до 30 Вт) для питания внешней точки доступа или IP-камеры.
    – 1 консольный порт Micro-USB.
    – 1 консольный порт RJ45.
    – 1 порт USB 2.0 (спереди), 1 порт USB 3.0 (сзади).
• Беспроводная связь (только для модели 118w):
    – Стандарт: Wi-Fi 5 (802.11ac Wave 2).
    – Диапазоны:  2.4  ГГц  и  5  ГГц  (MIMO 2x2).

▎Доступные лицензии

Лицензирование осуществляется по модульной схеме Sophos Firewall OS (SFOS):

1. Base License (Базовая):
    – Включена в стоимость устройства.
    – Функции: Networking, Routing, Site-to-Site VPN, Client VPN, Wireless Protection.

2. Network Protection:
    – Включает: Next-Gen IPS, Advanced Threat Protection (ATP), SD-RED Device Management, расширенные функции маршрутизации.

3. Web Protection:
    – Включает: Прозрачный прокси, контроль приложений (Application Control), веб-фильтрация, инспекция HTTPS.

4. Zero-Day Protection:
    – Облачная песочница для анализа неизвестных файлов, отчеты об угрозах на базе ИИ.

5. Central Orchestration:
    – Управление SD-WAN VPN через Sophos Central, расширенное хранение логов (до 30 дней) и визуализация топологии.

6. Основные пакеты (Bundles):
    – Standard Protection: Базовая лицензия + Network + Web + Поддержка Enhanced.
    – Xstream Protection: Базовая лицензия + Network + Web + Zero-Day + Central Orchestration + Поддержка Enhanced (самый полный и рекомендуемый пакет).