Коммутатор Sophos Firewall XGS 6500 — Экстремальная производительность для агрегации трафика

Sophos Firewall XGS 6500 — это топовая модель в линейке 1U (монтируемых в стойку) устройств Sophos. Это самый мощный межсетевой экран в данном форм-факторе, предназначенный для защиты критически важной инфраструктуры, крупнейших корпоративных сетей и дата-центров.

*Важное уточнение:* Как и модель 5500, это не просто коммутатор (свитч), а межсетевой экран следующего поколения (NGFW) с функциями глубокой инспекции трафика.

---

▎1. Подробные характеристики и лицензирование XGS 6500

Модель XGS 6500 обеспечивает максимальную производительность в серии 1U за счет оптимизированной работы сетевых процессоров и увеличенной пропускной способности всех подсистем.

▎Технические характеристики (Hardware)

• Архитектура: Sophos Xstream. Используется многоядерный центральный процессор (CPU) для задач управления и глубокой проверки, а также специализированный сетевой процессор Xstream Flow (NPU) для аппаратного ускорения трафика на уровне чипа.
• Оперативная память (RAM):  128  ГБ .
• Хранилище (SSD):  2 × 480  ГБ  NVMe. Поддерживается аппаратный RAID-1 для обеспечения отказоустойчивости системы логирования и отчетности.
• Сетевые интерфейсы (встроенные):
    – 8 портов 10/100/1000 Base-T (медь).
    – 2 порта SFP+ 10 GbE (оптика).
    – 2 порта SFP28 25 GbE (высокоскоростная оптика).
• Слоты расширения (Flexi Port):
    – 2 свободных слота для установки дополнительных модулей.
    – Доступны модули: 10/25/40 GbE (включая QSFP+ порты для магистральных каналов).
• Питание: Два блока питания с горячей заменой (Hot-Swap Redundant PSU) входят в стандартную комплектацию.

▎Производительность (Performance)

• Пропускная способность Firewall (Raw):  115  Гбит/с .
• Пропускная способность IPS (вторжения):  48  Гбит/с .
• Пропускная способность IPsec VPN:  83  Гбит/с .
• Threat Protection (DPI + IPS + Antivirus):  16  Гбит/с .
• Инспекция TLS/SSL (DPI):  16  Гбит/с .
• Количество одновременных соединений:  24,000,000 .

▎Лицензирование

Для работы XGS 6500 требуется базовая лицензия и дополнительные подписки в зависимости от задач безопасности.

1. Base License: Включена в поставку. Позволяет использовать Firewall, VPN (SSL и IPsec), SD-WAN и базовую маршрутизацию.
2. Network Protection: Включает систему предотвращения вторжений (IPS), Advanced Threat Protection (ATP), защиту от ботнетов и поддержку удаленных устройств SD-RED.
3. Web Protection: Контроль доступа сотрудников к сайтам, фильтрация URL, контроль приложений и инспекция зашифрованного веб-трафика.
4. Zero-Day Protection: Облачная песочница (Sandboxing) для анализа подозрительных файлов и использование алгоритмов машинного обучения для отражения атак «нулевого дня».
5. Central Orchestration: Облачное управление политиками SD-WAN через консоль Sophos Central и расширенная аналитика.
6. Email Protection: Защита корпоративной почты от спама, фишинга и сканирование вложений.
7. Webserver Protection: Web Application Firewall (WAF) для защиты внутренних серверов от внешних атак.

Пакетные предложения:
• Xstream Protection: Самый популярный пакет, объединяющий Network, Web, Zero-Day Protection и Central Orchestration. Это рекомендуемый набор для полной реализации потенциала устройства.