Коммутатор Sophos Firewall XGS 4300 — Топовая модель для крупных филиалов.

Sophos Firewall XGS 4300 — это высокопроизводительный межсетевой экран следующего поколения (NGFW), предназначенный для крупных офисов и распределенных корпоративных сетей. Модель XGS 4300 обеспечивает исключительный уровень защиты благодаря аппаратной акселерации и возможности расширения сетевых интерфейсов.

*Примечание:* Как и в случае с младшими моделями, XGS 4300 является брандмауэром (Firewall), а не обычным коммутатором, хотя он и обладает расширенными функциями L2/L3 коммутации.

---

▎1. Подробные характеристики и лицензирование XGS 4300

Модель XGS 4300 относится к серии "1U Rackmount" и предлагает значительный прирост производительности по сравнению с серией 3000.

▎Технические характеристики

• Архитектура: Двухпроцессорная система Sophos Xstream. Основной многоядерный CPU для глубокого анализа (DPI) и выделенный сетевой процессор Xstream Flow для обработки трафика на аппаратном уровне.
• Оперативная память (RAM):  32  ГБ .
• Хранилище:  240  ГБ  NVMe SSD.
• Сетевые интерфейсы (фиксированные):
    – 8 портов 10/100/1000 Base-T (медь).
    – 2 порта SFP+ (10 GbE оптика).
• Слоты расширения (Flexi Port):
    – 2 свободных слота для установки дополнительных модулей (в отличие от одного слота в модели 3300).
    – Поддерживаемые модули: 8-портовые медные 1GbE, 8-портовые оптические SFP, 2- или 4-портовые SFP+ (10GbE), а также модули с поддержкой QSFP28 (40GbE) или PoE.
• Производительность:
    – Пропускная способность Firewall (Raw):  75  Гбит/с .
    – Пропускная способность IPS (вторжения):  25  Гбит/с .
    – Пропускная способность IPsec VPN:  52  Гбит/с .
    – Threat Protection (все уровни защиты включены):  4.8  Гбит/с .
    – Инспекция SSL/TLS (DPI):  8  Гбит/с .
    – Максимальное количество одновременных соединений:  16,600,000 .

▎Лицензирование

Для XGS 4300 доступны следующие типы лицензий и подписок:

1. Base License: Входит в стоимость устройства. Включает базовый Firewall, функции маршрутизации, SD-WAN, беспроводной контроллер и неограниченное количество VPN-клиентов (Remote Access).
2. Network Protection: Включает Xstream IPS (защита от вторжений), Advanced Threat Protection (защита от ботнетов) и поддержку SD-RED (защищенные удаленные точки).
3. Web Protection: Фильтрация URL-адресов, контроль приложений, антивирусная проверка веб-трафика и инспекция SSL.
4. Zero-Day Protection: Анализ подозрительных файлов в облачной песочнице с использованием алгоритмов глубокого обучения (Deep Learning). Защита от новых типов шифровальщиков.
5. Central Orchestration: Групповое управление VPN-сетями через Sophos Central, расширенная отчетность и интеграция с другими продуктами Sophos.
6. Email Protection: Антиспам, антивирус для почты и предотвращение утечек данных (DLP).
7. Webserver Protection: Web Application Firewall (WAF) для защиты внутренних серверов от внешних атак.

Популярные пакеты подписок:
• Xstream Protection: Включает Base, Network, Web, Zero-Day и Central Orchestration. Это стандарт де-факто для обеспечения полной безопасности.
• Standard Protection: Включает Base, Network и Web.