Аппаратный файрвол Sophos XGS 2100

Sophos XGS 2100 — это 1U сетевой аппаратный фаервол для средних и распределённых организаций. Устройство обеспечивает пропускную способность до 30 Gbit/s, заявленную производительность IPSec VPN 17000 Gbit/s и пропускную способность при перехвате TLS 1100 MB/s. Встроены высокоскоростные интерфейсы и предусмотрены опциональные модули связи. Питание обеспечивается высокопроизводительным процессором совместно с выделенным Xstream Flow Processor для аппаратного ускорения. Размеры корпуса — 438 × 405 × 44 мм, масса — 4,7 кг. Поддерживаемое входное напряжение переменного тока — 100–240 В. Имеются сертификаты CB, CE и FCC.

Преимущества

Модель XGS 2100 сочетает аппаратное ускорение и мощный CPU, что позволяет поддерживать низкую задержку и высокую пропускную способность при выполнении задач межсетевого экрана, VPN и инспекции TLS. Наличие встроенных высокоскоростных портов и возможность установки дополнительных модулей обеспечивают гибкость развертывания для растущих и распределённых сетей. Форм-фактор 1U упрощает установку в стандартные стойки, а сертификаты подтверждают соответствие распространённым требованиям.

Подходит для

• Средних и распределённых корпоративных сетей
• Объектов с требованиями к высокой пропускной способности межсетевого экрана и VPN
• Сред, где требуется инспекция TLS и безопасный удалённый доступ
• Установок в стойку с возможностью расширения модулей связи

Ключевые характеристики

• Модель: Sophos XGS 2100 (MPN: IG2A5CSEU)
• Форм-фактор: 1U для монтажа в стойку
• Пропускная способность фаервола: до 30 Gbit/s
• Пропускная способность IPSec VPN: 17000 Gbit/s (по данным производителя)
• Перехват TLS: 1100 MB/s
• CPU + выделенный Xstream Flow Processor для аппаратного ускорения
• Габариты (Ш×Г×В): 438 × 405 × 44 мм
• Вес: 4,7 кг
• Входное напряжение AC: 100–240 В
• Сертификации: CB, CE, FCC

Как использовать

Установите Sophos XGS 2100 в стандартную 19-дюймовую стойку, занимая 1U места. Подключите необходимые сетевые интерфейсы и опционные модули, затем подайте питание от источника переменного тока 100–240 В. Выполните первоначальную настройку через интерфейс управления производителя: задайте правила межсетевого экрана, настройте IPSec VPN, при необходимости включите перехват TLS и примените профили безопасности. Отслеживайте производительность и журналы через консоль управления и при необходимости корректируйте параметры под реальные нагрузки и требования безопасности.

Рекомендации по использованию

Для оптимальной работы размещайте XGS 2100 в хорошо вентилируемой части стойки и своевременно обновляйте прошивку и сигнатуры безопасности. При включении перехвата TLS настройте сертификаты и политику конфиденциальности в соответствии с требованиями организации и действующим законодательством. Для функций, чувствительных к пропускной способности, используйте аппаратное ускорение Xstream Flow Processor и проверяйте конфигурации в тестовой среде перед вводом в эксплуатацию.