Коммутатор Sophos Firewall XGS 2300 — Оптимально для офисов со средним количеством сотрудников.

Sophos Firewall XGS 2300 — это мощный межсетевой экран следующего поколения (NGFW), предназначенный для средних и крупных организаций. Как и младшая модель, он построен на архитектуре Xstream, но обладает более высокой вычислительной мощностью для обработки больших объемов трафика и зашифрованных соединений.

Важно: это устройство является брандмауэром (Firewall), а не просто коммутатором, хотя оно и выполняет функции маршрутизации и сегментации сети на уровне L2/L3.

---

▎1. Подробные характеристики и лицензирование XGS 2300

Модель XGS 2300 обеспечивает баланс между ценой и производительностью, предлагая высокую плотность портов и возможность расширения.

▎Технические характеристики

• Архитектура: Двухпроцессорная (многоядерный CPU для глубокой инспекции пакетов + сетевой процессор Xstream Flow для ускорения трафика на аппаратном уровне).
• Оперативная память (RAM):  16  ГБ .
• Хранилище:  120  ГБ  SATA-III SSD.
• Интерфейсы ввода-вывода:
    – 8 портов 10/100/1000 Base-T (медь).
    – 2 порта SFP (1 GbE оптика).
    – 2 порта SFP+ (10 GbE оптика) для высокоскоростных магистралей.
    – 1 слот Flexi Port (поддержка дополнительных модулей, например, 4x10GbE SFP+ или дополнительных медных портов).
    – Порты управления: RJ45 Console, Micro-USB Console, 2x USB 3.0.
• Производительность:
    – Пропускная способность Firewall (Raw):  35  Гбит/с .
    – Пропускная способность IPS:  7  Гбит/с .
    – Пропускная способность IPsec VPN:  18  Гбит/с .
    – Threat Protection (все функции защиты включены):  1.45  Гбит/с .
    – Инспекция SSL/TLS (DPI):  1.45  Гбит/с .
    – Количество одновременных сессий:  6,500,000 .

▎Лицензирование

Для XGS 2300 Sophos предлагает модульную систему лицензирования, которая чаще всего приобретается в виде бандлов (пакетов):

1. Base License (Бессрочная): Включает сетевую защиту, функции маршрутизации, базовый VPN и управление беспроводными точками доступа.
2. Network Protection: Включает IPS (вторжения), Advanced Threat Protection (ATP), SD-RED VPN.
3. Web Protection: Безопасный веб-шлюз, контроль приложений, фильтрация URL и антивирусная проверка веб-трафика.
4. Zero-Day Protection: Облачная песочница (Sandstorm) для анализа неизвестных файлов и защиты от программ-вымогателей.
5. Central Orchestration: Облачное управление SD-WAN VPN и расширенная отчетность в Sophos Central.
6. Email Protection: Антиспам, шифрование почты и защита от DLP.
7. Webserver Protection: Защита веб-приложений (WAF).

Популярные пакеты (Bundles):
• Standard Protection: Base + Network + Web + Support.
• Xstream Protection: (Рекомендуется) Base + Network + Web + Zero-Day + Central Orchestration + Support. Это полная защита для современного предприятия.