Коммутатор Sophos Firewall XGS 4500 — Максимальная производительность в сегменте 1U.

Sophos Firewall XGS 4500 — это один из самых мощных межсетевых экранов следующего поколения (NGFW) в линейке 1U, предназначенный для крупных предприятий и высоконагруженных центров обработки данных. Основное отличие этой модели — наличие портов 25 GbE и значительно увеличенный объем оперативной памяти для обработки огромного количества сессий.

*Важное уточнение:* Как и другие модели серии XGS, это брандмауэр (Firewall) с функциями глубокой инспекции трафика, а не просто сетевой коммутатор.

---

▎1. Подробные характеристики и лицензирование XGS 4500

Модель XGS 4500 обеспечивает высочайшую плотность портов и производительность, достаточную для сегментации крупных корпоративных сетей.

▎Технические характеристики

• Архитектура: Двухпроцессорная технология Sophos Xstream. Основной многоядерный CPU для задач управления и DPI, а также выделенный сетевой процессор Xstream Flow для аппаратного ускорения доверенного трафика.
• Оперативная память (RAM):  64  ГБ .
• Хранилище (SSD):  2 × 240  ГБ  NVMe (поддержка программного RAID-1 для отказоустойчивости логов и отчетов).
• Сетевые интерфейсы (фиксированные):
    – 8 портов 10/100/1000 Base-T (медь).
    – 2 порта SFP+ (10 GbE оптика).
    – 2 порта SFP28 (25 GbE оптика) — ключевое отличие для работы на сверхвысоких скоростях.
• Слоты расширения (Flexi Port):
    – 2 свободных слота для дополнительных модулей.
    – Доступные модули: 1/10/25/40 GbE (медные, оптические, с поддержкой PoE или Bypass).
• Производительность:
    – Пропускная способность Firewall (Raw):  80  Гбит/с .
    – Пропускная способность IPS (вторжения):  35.6  Гбит/с .
    – Пропускная способность IPsec VPN:  64.5  Гбит/с .
    – Threat Protection (все функции защиты):  8.39  Гбит/с .
    – Инспекция SSL/TLS (DPI):  10.6  Гбит/с .
    – Максимальное количество одновременных соединений:  18,200,000 .

▎Лицензирование

Лицензионная модель Sophos построена по модульному принципу. Для работы XGS 4500 доступны следующие опции:

1. Base License (Бессрочная): Включает базовый межсетевой экран, маршрутизацию, SD-WAN и управление VPN (IPsec/SSL).
2. Network Protection: Система предотвращения вторжений (IPS), Advanced Threat Protection (ATP) и поддержка технологии SD-RED.
3. Web Protection: Контроль использования интернета, фильтрация URL, контроль приложений и полная инспекция веб-трафика.
4. Zero-Day Protection: Облачная песочница с искусственным интеллектом для анализа неизвестных файлов и защиты от программ-вымогателей.
5. Central Orchestration: Облачное управление политиками SD-WAN и расширенное хранение отчетов в Sophos Central (до 30 дней).
6. Email Protection: Защита корпоративной почты от спама, фишинга и утечек данных (DLP).
7. Webserver Protection: Web Application Firewall (WAF) для защиты опубликованных веб-приложений и серверов.

Рекомендуемые пакеты:
• Xstream Protection: Самый полный пакет, включающий Base, Network, Web, Zero-Day и Central Orchestration.
• Standard Protection: Включает Base, Network и Web.