Базовый коммутатор для малых офисов Sophos Firewall XGS 128 / 128w

Sophos XGS 128 и XGS 128w представляют собой мощные настольные решения, которые отличаются от младших моделей увеличенным объемом оперативной памяти и более высокой производительностью при глубокой инспекции пакетов (DPI).

---

▎1. Подробные характеристики и лицензирование

Модели XGS 128 и XGS 128w идеально подходят для малых и средних офисов, где требуется высокая плотность пользователей и активное использование VPN и защиты от угроз в реальном времени.

▎Технические характеристики

• Архитектура: Двухпроцессорная технология Xstream. Основной многоядерный CPU для задач управления и DPI, плюс выделенный сетевой процессор Xstream Flow Processor для аппаратного ускорения трафика.
• Память и хранилище:
    – Оперативная память:  8  ГБ  (в два раза больше, чем в модели 118, что критично для стабильности при больших нагрузках).
    – Встроенная память:  16  ГБ  eMMC.
• Производительность:
    – Пропускная способность Firewall:  12.3  Гбит/с .
    – Пропускная способность IPS:  2.5  Гбит/с .
    – Пропускная способность IPsec VPN:  4.0  Гбит/с .
    – Threat Protection (IPS + AV + Web + App):  750  Мбит/с .
    – Инспекция SSL/TLS (DPI):  630  Мбит/с .
    – Количество одновременных сессий:  2,500,000 .
• Физические интерфейсы:
    – 8 портов 1 GbE Copper (медь).
    – 1 порт SFP (оптика).
    – PoE: 1 порт стандарта 802.3at (до 30 Вт) для питания внешних устройств.
    – Порты расширения: 1 слот для модулей расширения (например, для 3G/4G или дополнительных портов).
    – Консольные порты: Micro-USB и RJ45.
• Беспроводная связь (только для модели 128w):
    – Стандарт: Wi-Fi 5 (802.11ac Wave 2).
    – Частоты:  2.4  ГГц  и  5  ГГц .

▎Доступные лицензии

Лицензирование Sophos Firewall OS (SFOS) для этой модели гибко настраивается под задачи бизнеса:

1. Base License (Базовая):
    – Поставляется с устройством бесплатно.
    – Функционал: Межсетевой экран, маршрутизация, SSL и IPsec VPN, Wireless Protection (управление точками доступа).

2. Network Protection:
    – Включает: Intrusion Prevention System (IPS), защиту от ботнетов, Advanced Threat Protection (ATP), управление устройствами SD-RED.

3. Web Protection:
    – Включает: Контроль приложений, веб-фильтрацию, глубокую инспекцию трафика, антивирусное сканирование веба.

4. Zero-Day Protection:
    – Облачная песочница (Sandboxing) для обнаружения новых и неизвестных угроз (Ransomware и др.) с использованием машинного обучения.

5. Central Orchestration:
    – Упрощенное создание VPN-сетей (SD-WAN) через облако Sophos Central, расширенные отчеты и аналитика.

6. Пакеты лицензий (Bundles):
    – Standard Protection: База + Network + Web + Enhanced Support.
    – Xstream Protection: База + Network + Web + Zero-Day + Central Orchestration + Enhanced Support (рекомендуется для максимальной защиты).