Коммутатор Sophos Firewall XGS 2100 — Начальный уровень для средних компаний.

Sophos XGS 2100 — это не просто коммутатор, а высокопроизводительный межсетевой экран следующего поколения (Next-Gen Firewall, NGFW). Хотя он обладает большим количеством портов и может выполнять функции маршрутизации и коммутации, его основная задача — глубокая инспекция трафика и защита сети.

---

▎1. Подробные характеристики и лицензирование XGS 2100

Модель XGS 2100 относится к устройствам среднего сегмента (1U Rackmount) и предназначена для защиты средних предприятий и распределенных офисов.

▎Технические характеристики

• Архитектура Xstream:
    – Основной процессор (CPU): Многоядерный процессор AMD для глубокой инспекции (DPI), анализа трафика и работы сервисов.
    – Сетевой процессор (NPU): Выделенный Xstream Flow Processor для аппаратного ускорения доверенного трафика на уровне чипа.
• Память и хранилище:
    – Оперативная память:  16  ГБ .
    – Встроенный накопитель:  120  ГБ  SSD (используется для локального хранения логов, отчетов и сигнатур).
• Производительность:
    – Пропускная способность Firewall (Raw):  30  Гбит/с .
    – Пропускная способность IPS:  5.8  Гбит/с .
    – Пропускная способность IPsec VPN:  16  Гбит/с .
    – Threat Protection (IPS + AV + Web + App):  1.25  Гбит/с .
    – Инспекция SSL/TLS (DPI):  1.1  Гбит/с .
    – Количество одновременных сессий:  6,500,000 .
• Интерфейсы и порты:
    – Фиксированные порты:
        ▪️ 8 портов 1 GbE Copper (медь).
        ▪️ 2 порта 1 GbE SFP (оптика).
        ▪️ 2 порта 10 GbE SFP+ (высокоскоростная оптика).
    – Слот расширения (Flexi Port): 1 свободный слот, в который можно установить дополнительные модули (например, еще 8 портов GbE, 2 порта 10 GbE SFP+ или даже 40 GbE модули).
    – Управление: Консольный порт (Micro-USB и RJ45), порты USB 3.0.

▎Лицензирование

Для XGS 2100 доступны следующие типы лицензий и подписок:

1. Base License (Бессрочная): Входит в стоимость устройства. Включает сетевую маршрутизацию, Stateful Firewall, NAT и базовый VPN (IPsec/SSL).
2. Network Protection: Защита от вторжений (IPS), ATP (Advanced Threat Protection), SD-RED (защищенное подключение филиалов).
3. Web Protection: Контроль веб-трафика, фильтрация URL, контроль приложений (App Control).
4. Zero-Day Protection: Облачная песочница (Sandboxing) и анализ файлов с помощью ИИ для защиты от ранее неизвестных вирусов и вымогателей.
5. Central Orchestration: Облачное управление политиками через Sophos Central и построение топологий SD-WAN VPN в пару кликов.
6. Email Protection: Антиспам, шифрование почты и защита от DLP (утечек данных) через почтовый шлюз.
7. Web Server Protection: WAF (Web Application Firewall) для защиты внутренних серверов от атак.

Популярные пакеты:
• Standard Protection: Base + Network + Web + Support.
• Xstream Protection: Полный пакет (Base + Network + Web + Zero-Day + Central Orchestration + Support). Это рекомендуемый вариант для максимальной безопасности.