Коммутатор Sophos Firewall XGS 3100 — Высокая пропускная способность для распределенных сетей

Sophos Firewall XGS 3100 — это высокопроизводительный межсетевой экран следующего поколения (NGFW), предназначенный для распределенных предприятий и средних/крупных офисов.

Важно отметить: несмотря на наличие большого количества портов, это устройство является полнофункциональным брандмауэром (Firewall), а не обычным коммутатором. Оно выполняет глубокую инспекцию пакетов, защиту от угроз и маршрутизацию трафика.

---

▎1. Подробные характеристики и лицензирование XGS 3100

Модель XGS 3100 отличается от младших версий повышенной пропускной способностью и увеличенным объемом оперативной памяти, что позволяет обрабатывать большее количество одновременных соединений и более эффективно инспектировать зашифрованный трафик.

▎Технические характеристики

• Архитектура: Двухпроцессорная система Xstream. Основной многоядерный CPU для задач управления и DPI (Deep Packet Inspection) + специализированный сетевой процессор Xstream Flow для аппаратного ускорения доверенного трафика.
• Оперативная память (RAM):  16  ГБ .
• Хранилище:  120  ГБ  SSD (SATA-III).
• Сетевые интерфейсы (фиксированные):
    – 8 портов 10/100/1000 Base-T (медь).
    – 2 порта SFP (1 GbE оптика).
    – 2 порта SFP+ (10 GbE оптика) для высокоскоростных аплинков.
• Расширяемость: 1 слот Flexi Port для установки дополнительных модулей (например, еще 4 порта 10GbE SFP+ или медные порты с поддержкой PoE).
• Порты управления: 2x USB 3.0, 1x Micro-USB, 1x RJ45 (Console), 1x Management Port (L3).
• Производительность:
    – Пропускная способность Firewall (Raw):  38  Гбит/с .
    – Пропускная способность IPS:  9.8  Гбит/с .
    – Пропускная способность IPsec VPN:  20.5  Гбит/с .
    – Threat Protection (все функции защиты):  2  Гбит/с .
    – Инспекция SSL/TLS (DPI):  2.47  Гбит/с .
    – Количество одновременных сессий:  12,260,000 .

▎Лицензирование

Для работы XGS 3100 используется модульная система лицензий Sophos. Вы можете покупать их по отдельности или в составе пакетов (Bundles).

1. Base License (Базовая): Включена в стоимость устройства. Позволяет использовать Firewall, функции маршрутизации, SD-WAN и базовый VPN (IPsec/SSL).
2. Network Protection: Включает систему предотвращения вторжений (IPS), защиту от ботнетов и расширенные возможности VPN (SD-RED).
3. Web Protection: Контроль веб-трафика, фильтрация по категориям (URL), контроль приложений и антивирусная проверка HTTP/HTTPS.
4. Zero-Day Protection: Облачная песочница (Sandstorm) на базе ИИ для анализа подозрительных файлов и защиты от программ-вымогателей.
5. Central Orchestration: Облачное управление через Sophos Central, расширенная отчетность и управление SD-WAN.
6. Email Protection: Защита почтовых серверов, антиспам и DLP (предотвращение утечек данных).
7. Webserver Protection: Web Application Firewall (WAF) для защиты внутренних серверов от атак извне.

Рекомендуемые пакеты:
• Xstream Protection: Самый популярный бандл, включающий Base, Network, Web, Zero-Day, Central Orchestration и поддержку Enhanced Support.
• Standard Protection: Включает Base, Network, Web и Enhanced Support.