Коммутатор Sophos Firewall XGS 5500 — Решение для крупных предприятий с поддержкой 40 GbE портов.

Sophos Firewall XGS 5500 — это самый мощный межсетевой экран в линейке 1U (монтируемый в стойку, занимает один юнит) от Sophos. Данная модель предназначена для защиты штаб-квартир крупных корпораций, центров обработки данных и кампусных сетей с экстремально высокой нагрузкой.

*Важное примечание:* Несмотря на наличие большого количества портов, это устройство является межсетевым экраном следующего поколения (NGFW), а не коммутатором (свитчем) в классическом понимании.

---

▎1. Подробные характеристики и лицензирование XGS 5500

Модель XGS 5500 отличается от младших версий удвоенным объемом оперативной памяти и увеличенными SSD, что позволяет ей обрабатывать до  24,000,000  одновременных соединений.

▎Технические характеристики (Hardware)

• Архитектура: Sophos Xstream (двухпроцессорная система). Выделенный сетевой процессор Xstream Flow берет на себя ускорение проверенного трафика (FastPath), освобождая основной CPU для глубокой инспекции угроз.
• Оперативная память (RAM):  128  ГБ .
• Хранилище (SSD):  2 × 480  ГБ  NVMe (поддержка программного RAID-1 для максимальной надежности хранения логов).
• Сетевые интерфейсы (фиксированные):
    – 8 портов 10/100/1000 Base-T (медь).
    – 2 порта SFP+ (10 GbE оптика).
    – 2 порта SFP28 (25 GbE оптика).
• Слоты расширения (Flexi Port):
    – 2 свободных слота для модулей расширения.
    – Поддерживаются модули: 1/10/25/40 GbE (включая модели с PoE и LAN Bypass).
• Питание: Два блока питания с горячей заменой (Hot-Swap Redundant PSU).

▎Производительность (Performance)

• Пропускная способность Firewall:  100  Гбит/с .
• Пропускная способность IPS (вторжения):  40  Гбит/с .
• Пропускная способность IPsec VPN:  71.5  Гбит/с .
• Threat Protection (DPI + IPS + Antivirus):  12.39  Гбит/с .
• Инспекция TLS/SSL (DPI):  13.5  Гбит/с .

▎Лицензирование

Для XGS 5500 используется модульная система лицензий. Вы можете покупать их отдельно или в составе пакетов.

1. Base License (Базовая): Входит в стоимость устройства. Включает маршрутизацию, VPN (SSL/IPsec), SD-WAN и базовое управление.
2. Network Protection: Включает систему предотвращения вторжений (IPS), Advanced Threat Protection (ATP), защиту от ботнетов и поддержку SD-RED.
3. Web Protection: Фильтрация URL-адресов, контроль приложений, глубокая инспекция HTTP/S трафика.
4. Zero-Day Protection: Облачная песочница (Sandboxing) и анализ файлов с помощью ИИ для защиты от неизвестных вирусов и шифровальщиков.
5. Central Orchestration: Облачное управление SD-WAN через Sophos Central и расширенное хранение логов.
6. Email Protection: Антиспам, антифишинг и DLP (предотвращение утечек данных) для почты.
7. Webserver Protection: WAF (Web Application Firewall) для защиты ваших серверов от атак извне.

Рекомендуемый пакет:
• Xstream Protection: Включает в себя все вышеперечисленное (Base, Network, Web, Zero-Day, Central Orchestration). Это стандарт для предприятий, которым нужна максимальная безопасность.