Коммутатор Sophos Firewall XGS 8500 — Флагман линейки Sophos, максимальные показатели инспекции трафика и соединений

Sophos Firewall XGS 8500 — это абсолютный флагман всей линейки Sophos. В отличие от предыдущих моделей, это устройство выполнено в корпусе 2U и предназначено для защиты крупнейших центров обработки данных (ЦОД), кампусных сетей и штаб-квартир глобальных корпораций.

*Важное уточнение:* Это не коммутатор (свитч), а межсетевой экран следующего поколения (NGFW). Хотя он обладает огромным количеством портов и высочайшей пропускной способностью, его основная задача — глубокая фильтрация трафика и защита от киберугроз.

---

▎1. Подробные характеристики и лицензирование XGS 8500

Модель XGS 8500 построена на двухпроцессорной архитектуре и оснащена максимальным количеством выделенных сетевых процессоров для обработки трафика на аппаратном уровне.

▎Технические характеристики (Hardware)

• Архитектура: Sophos Xstream с двойным набором процессоров. Используются многоядерные CPU для инспекции контента и выделенные процессоры Xstream Flow (NPU) для ускорения передачи пакетов.
• Оперативная память (RAM):  256  ГБ .
• Хранилище (SSD):  2 × 480  ГБ  NVMe (поддержка RAID-1 для максимальной надежности).
• Встроенные сетевые интерфейсы:
    – 8 портов 10/100/1000 Base-T (медь).
    – 4 порта SFP+ 10 GbE (оптика).
    – 4 порта SFP28 25 GbE (высокоскоростная оптика).
• Слоты расширения (Flexi Port):
    – 4 свободных слота для модулей расширения.
    – Поддерживаются модули: 1G, 10G, 25G, 40G и даже 100 GbE (QSFP28) для интеграции в магистральные сети.
• Питание: Два блока питания мощностью  850  Вт  с горячей заменой (Hot-Swap Redundant PSU).

▎Производительность (Performance)

• Пропускная способность Firewall:  190  Гбит/с .
• Пропускная способность IPS (вторжения):  80  Гбит/с .
• Пропускная способность IPsec VPN:  141  Гбит/с .
• Threat Protection (DPI + IPS + Antivirus):  34  Гбит/с .
• Инспекция TLS/SSL (DPI):  34  Гбит/с .
• Количество одновременных соединений:  58,000,000 .

▎Лицензирование

Для XGS 8500 применяется стандартная модульная система лицензирования Sophos:

1. Base License (Бессрочная): Включает базовый Firewall, функции маршрутизации, SD-WAN и неограниченное количество VPN-туннелей (IPsec/SSL).
2. Network Protection: Требуется для работы системы предотвращения вторжений (IPS), Advanced Threat Protection (ATP) и защиты от ботнетов.
3. Web Protection: Обеспечивает контроль доступа к сайтам, фильтрацию URL-адресов, контроль приложений и глубокую проверку HTTPS-трафика.
4. Zero-Day Protection: Включает облачную песочницу и ИИ для анализа неизвестных файлов и угроз, которых еще нет в базах сигнатур.
5. Central Orchestration: Позволяет управлять сложными сетями SD-WAN и предоставляет расширенное хранение отчетов в облаке Sophos Central.
6. Email Protection: Защита почтовых серверов, антиспам и шифрование почты.
7. Webserver Protection: Защита веб-приложений (WAF) от атак на уязвимости кода.

Рекомендуемый пакет:
• Xstream Protection: Включает все ключевые подписки (Network, Web, Zero-Day, Central Orchestration) и является обязательным для обеспечения максимального уровня защиты, на который рассчитано это устройство.