Xstream を搭載
Sophos XGS シリーズのファイアウォールは、2つの利点を兼ね備えています。1つはハイパフォーマンスなマルチコア CPU によるディープパケットインスペクションの柔軟性、もう 1つは専用の Xstream フロープロセッサによる高度なアプリケーションアクセラレーションのパフォーマンスの利点です。
あらゆる価格帯で強力な保護を実現
Sophos Firewall および XGS シリーズは、業界最高の可視性、保護、パフォーマンスを提供します。小規模の支社・支店から分散型企業まで、妥協のない保護を保証します。
エッジとして利用
Sophos Firewall は、幅広いモジュラーハードウェアアプライアンス、クラウドおよび仮想プラットフォームのサポート、SD-RED や APX ワイヤレスアクセスポイントなどの手ごろな価格の安全なエッジアクセスデバイスを使用して、ネットワークを必要な場所に移動できます。
XGS Series Appliances
SMB and Branch Office
XGS Series Desktop
Excellent value and all-in-one connectivity for all your branch office, retail outlet, and small business needs.
Models 87/87w, 107/107w, 116/116w, 126/126w, 136/136w
Distributed Edge
XGS Series 1U Rackmount
Performance and versatile connectivity options to meet the security infrastructure needs of larger SMB and mid-sized organizations.
Models 2100, 2300, 3100, 3300, 4300, 4500
Enterprise/Campus Edge
XGS Series 2U Rackmount
Performance, connectivity, and redundancy without compromise for the most demanding enterprise and campus networks.
Models 5500, 6500, 7500, 8500
SD-WAN and Wi-Fi
Remote Ethernet Devices
SD-RED Series
Plug-and-play Remote Ethernet Devices to provide edge connectivity for branch office and remote sites.
Models 20, 60
Wi-Fi Access Points
APX Series
Manage, secure, and control your Wi-Fi networks from your Sophos Firewall.
Models 120, 320, 530, 740
Switches
Access Layer Switch Range
Connectivity, power, and control.
Cloud and Virtual
Sophos Firewall protects your public, private, and hybrid cloud and virtual environments.
AWS
As an AWS Advanced Technology Partner, Sophos is a validated AWS Security Competency vendor, AWS marketplace seller, and AWS Public Section Partner.
Sophos Firewall is available in the AWS marketplace with a Pay as You Go (PAYG) license model or Bring Your Own License (BYOL) to best fit your needs.
Azure
Sophos Firewall is certified and optimized for Azure and is available in the Microsoft Azure Marketplace.
Take advantage of the free test drive or the flexible PAYG or BYOL licensing options.
XGS シリーズ次世代型ファイアウォールアプライアンス
SMB / ブランチオフィス: デスクトップモデル
オールインワンのネットワーク セキュリティ ソリューションをお探しの場合は、デスクトップアプライアンスで利用できるシームレスな接続オプションをご利用いただけます。小規模企業、小売店、支社・支店が成長し、変化する状況に適応するために必要なモジュール方式を使用して、価格とパフォーマンスの完璧なバランスを提供します。すべてのデスクトップモデルは、オプションで Wi-Fi を内蔵しています。
すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。
XGS デスクトップモデルの比較
スクロール
XGS 87 / 87w
パフォーマンス
ファイアウォール3,850 Mbps
TLS インスペクション375 Mbps
FIREWALL IMIX3,000 Mbps
IPS1,200 Mbps
IPSEC VPN3,000 Mbps
NGFW700 Mbps
脅威対策280 Mbps
レイテンシ (64 バイト UDP)6 µs
接続ポート
イーサネット インターフェイス (固定) 4 X GE copper
1 X SFP Fiber*
PoE (Power over Ethernet) （固定） 該当なし
管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 （802.11ac）
2x2： 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
モジュール
拡張スロット 該当なし
オプションのアドオンモジュール SFP VDSL モデム
SFP トランシーバ
冗長化機能
交換可能なコンポーネント 該当なし
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 87 / 87w
前面
後面
XGS 107 / 107w
パフォーマンス
ファイアウォール7,000 Mbps
TLS インスペクション420 Mbps
FIREWALL IMIX3,750 Mbps
IPS1,500 Mbps
IPSEC VPN4,000 Mbps
NGFW1,050 Mbps
脅威対策370 Mbps
レイテンシ (64 バイト UDP)6 µs
接続ポート
イーサネット インターフェイス (固定) 8 x GE copper
1 x SFP Fiber*
PoE (Power over Ethernet) （固定） 該当なし
管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 （802.11ac）
2x2： 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
モジュール
拡張スロット 該当なし
オプションのアドオンモジュール SFP VDSL モデム
SFP トランシーバ
冗長化機能
交換可能なコンポーネント オプションの冗長電源
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 107 / 107w
前面
後面
XGS 116 / 116w
パフォーマンス
ファイアウォール7,700 Mbps
TLS インスペクション650 Mbps
FIREWALL IMIX4,500 Mbps
IPS2,500 Mbps
IPSEC VPN4,800 Mbps
NGFW2,000 Mbps
脅威対策720 Mbps
レイテンシ (64 バイト UDP)8 µs
接続ポート
イーサネット インターフェイス (固定) 8 x GE copper
1 x SFP Fiber*
PoE (Power over Ethernet) （固定） 1 x G
802.3at (最大 30W)
管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 （802.11ac）
2x2： 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
モジュール
拡張スロット 1
オプションのアドオンモジュール 3G/4G モジュール
5G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
冗長化機能
交換可能なコンポーネント オプションの冗長電源
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 116 / 116w
前面
後面
XGS 126/126w
パフォーマンス
ファイアウォール10,500 Mbps
TLS インスペクション800 Mbps
FIREWALL IMIX5,250 Mbps
IPS3,250 Mbps
IPSEC VPN5,500 Mbps
NGFW2,500 Mbps
脅威対策900 Mbps
レイテンシ (64 バイト UDP)8 µs
接続ポート
イーサネット インターフェイス (固定) 10 x GE copper
2 x SFP Fiber*
PoE (Power over Ethernet) （固定） 2 x GE
802.3at (ポートあたり最大 30W)
管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 （802.11ac）
3X3： 3 MIMO
3 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
モジュール
拡張スロット 1
オプションのアドオンモジュール 3G/4G モジュール
5G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
冗長化機能
交換可能なコンポーネント オプションの冗長電源
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 126/126w
前面
後面
XGS 136/136w
パフォーマンス
ファイアウォール11,500 Mbps
TLS インスペクション950 Mbps
FIREWALL IMIX6,500 Mbps
IPS4,000 Mbps
IPSEC VPN6,350 Mbps
NGFW3,000 Mbps
脅威対策1,000 Mbps
レイテンシ (64 バイト UDP)8 µs
接続ポート
イーサネット インターフェイス (固定) 10 x GE copper
2 x SFP Fiber*
PoE (Power over Ethernet) （固定） 2 x 2.5 GE
802.3at (ポートあたり最大 30W)
管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 （802.11ac）
3X3： 3 MIMO
3 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
モジュール
拡張スロット 1
オプションのアドオンモジュール 3G/4G モジュール
5G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
冗長化機能
交換可能なコンポーネント オプションの冗長電源
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 136/136w
前面
後面
パフォーマンステストの方法
|
全般 |
最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。 |
|
ファイアウォール |
HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。 |
|
Firewall IMIX |
UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。 |
|
IPS |
デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。 |
|
IPsec VPN |
HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。 |
|
TLS インスペクション |
HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。 |
|
脅威対策 |
ファイアウォール、IPS、アプリケーションコントロール、マルウェア対策を有効にして、HTTP 200KB のレスポンスサイズを使用して測定しています。 |
Sophos Switch
接続、電源供給、制御
製品の特長
- 優れたコストパフォーマンスのデュアル プロセッサ アーキテクチャ
- どのモデルにもオプションで Wi-Fi を追加し、オールインワン型の接続を実現可能
- XGS 116/126/136 モデルにはすべて拡張ベイが備わっており、オプションのモジュールと組み合わせることで互換性を高めて 3G/4G または 5G に対応可能
- 拡張ベイのある w モデルに 2つ目の Wi-Fi 無線モジュールを追加可能
- XGS 1xx モデルに 2つ目の電源を追加し、冗長化をオプションで利用可能 (この形状では一般的に提供されないオプション)
- 116、126 (1 GE)、および 136 (2.5 GE) モデルには Power-over-Ethernet ポートが内蔵されており、外部デバイスに電力を供給可能
- すべてのモデルに SFP ポートがあり、FTTH/FTTP またはオプションの VDSL モデムに使用可能
- 注: すべての保護機能は、各 XGS 1xx モデルと XGS 87/87w モデル (一部除外あり) でサポートされています。
XGS 116w モデルを表示
アクセサリ
3G/4G または 5G 接続
XGS 116、 126、および 136 モデル向けのみ
ソフォスのデスクトップ型アプライアンスは、柔軟な接続が必要不可欠なリモートロケーションに多く導入されています。XGS 116/126/136 モデルの拡張ベイには、アプライアンスに 3G/4G または 5G モジュールを取り付けることが可能です。これらのオプションモジュールを安全にマウントし、より優れた互換性を得るため Sophos Firewall のコンソールから管理することができます。
- 最新の規格に対応しているためパフォーマンスが向上
- 3G/4G モジュールは、LTE CAT-6、最大 300 Mbps ダウンロード/ 50 Mbps アップロードをサポート
- 5G モジュールは、最大 4.5 Gbps のダウンロード速度と最大 660 Mbps のアップロード速度で 5G Sub-6 周波数帯をサポート(キャリアと地域によって異なる)。
- 盗難や破損から完全な保護
3G/4G モジュール(日本未販売):
- 2種類のバージョン: ヨーロッパ/アメリカ版、およびアジア太平洋地域版
5G モジュール:
- 全地域に 1つのバージョンを提供
SFP VDSL モデム
すべての XG および XGS シリーズモデル向け
アプライアンスに VDSL 接続を追加するには、 SFP ポートを使用します。ルーターなしで壁の DSL の差込口に直接接続できるようになります。アプライアンスと一体型のソリューションであるため、管理機器も 1つ減ります。オプションの DSL モデムは、ほとんどの VDSL2 標準規格 (上り/下り最大速度 100Mbps) に対応しています。
冗長化用 Wi-Fi 無線モジュール
XGS 116w /126w / 136w 向けのみ
一部の XGS モデルは、2つ目の Wi-Fi 無線を追加して、オフィス内の Wi-Fi カバレッジを拡張し、パフォーマンスを向上できます。Wi-Fi 内蔵モデルに 2つ目の Wi-Fi 無線および 2つのアンテナを追加すれば、2.4GHz 帯と 5Ghz 帯で同時にブロードキャストでき、Wi-Fi 環境を全体的に改善できます。
XGS シリーズ デスクトップ アクセサリ 一覧表
| モデル | 電源冗長化 | 拡張ベイ | 3G/4G/5G モジュール | Wi-Fi オプション |
VDSL SFP モデム | ラックマウントキット |
|---|---|---|---|---|---|---|
| XGS 87 | 未対応 | 未対応 | 未対応 | 未対応 | オプション | オプション |
| XGS 87w | 未対応 | 未対応 | 未対応 | 未対応 | オプション | オプション |
| XGS 107 | オプションの 冗長電源 |
未対応 | 未対応 | 未対応 | オプション | オプション |
| XGS 107w | オプションの 冗長電源 |
未対応 | 未対応 | ビルトイン | オプション | オプション |
| XGS 116 | オプションの 冗長電源 |
1 | オプション | 未対応 | オプション | オプション |
| XGS 116w | オプションの 冗長電源 |
1 | オプション | オプションの冗長化モジュール をビルトイン |
オプション | オプション |
| XGS 126 | オプションの 冗長電源 |
1 | オプション | 未対応 | オプション | オプション |
| XGS 126w | オプションの 冗長電源 |
1 | オプション | オプションの冗長化モジュール をビルトイン |
オプション | オプション |
| XGS 136 | オプションの 冗長電源 |
1 | オプション | 未対応 | オプション | オプション |
| XGS 136w | オプションの 冗長電源 |
1 | オプション | オプションの冗長化モジュール をビルトイン |
オプション | オプション |
Nutanix
Sophos Firewall is Nutanix AHV and Nutanix Flow Ready bringing next-gen protection to the industry’s leading Hyper Convergence Infrastructure (HCI) platform.
Take advantage of a 30-day free trial using our KVM image and flexible licensing.
VMWare
Sophos Firewall is also available on all popular virtualization platforms, including VMWare ESXi, Microsoft Hyper-V 2008 and 2012, KVM, and Citrix Xen App platforms.
You can also install Sophos Firewall as a software appliance on your own x86 hardware.
XGS シリーズ次世代型ファイアウォールアプライアンス
分散型エッジ: 1U モデル
中規模の分散型組織において汎用性の高いネットワーク保護ソリューションをお求めの場合は、ソフォスの 1U モデルで十分に対応できます。これらのラックマウント型ファイアウォールは、パフォーマンスが優れているのはもちろんのこと、各種の高速インターフェイスを内蔵しており、アドオンで接続モジュールを選択することも可能です。優先事項が、 SD-WAN リンクの稼働時間を最大限に確保すること、リモートユーザーを安全に接続すること、または拡大する組織のネットワークを保護することであるかどうかにかかわらず、動的な環境に合わせてこれらをカスタマイズできます。
すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。
XGS 1U モデルの比較
スクロール
XGS 2100
パフォーマンス
ファイアウォール30,000 Mbps
TLS インスペクション1,100 Mbps
FIREWALL IMIX16,500 Mbps
IPS6,000 Mbps
IPSEC VPN17,000 Mbps
NGFW5,200 Mbps
脅威対策1,250 Mbps
レイテンシ (64 バイト UDP)6 µs
接続ポート
イーサネット インターフェイス (固定) 8 x GE copper
2 x SFP Fiber*
バイパスポートペア （固定） 1
最大。ポート密度(モジュールを含む) 18
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE （Flexi ポートモジュール使用） 1 モジュール：4 ポート、最大 60W。
モジュール
Flexi Port スロット数 1
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
冗長化機能
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 2100
前面
後面
XGS 2300
パフォーマンス
ファイアウォール39,000 Mbps
TLS インスペクション1,450 Mbps
FIREWALL IMIX20,000 Mbps
IPS7,000 Mbps
IPSEC VPN20,500 Mbps
NGFW6,300 Mbps
脅威対策1,500 Mbps
レイテンシ (64 バイト UDP)4 µs
接続ポート
イーサネット インターフェイス (固定) 8 x GE copper
2 x SFP Fiber*
バイパスポートペア （固定） 1
最大。ポート密度(モジュールを含む) 18
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE （Flexi ポートモジュール使用） 1 モジュール：4 ポート、最大 60W。
モジュール
Flexi Port スロット数 1
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
冗長化機能
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 2300
前面
後面
XGS 3100
パフォーマンス
ファイアウォール47,000 Mbps
TLS インスペクション2,470 Mbps
FIREWALL IMIX23,500 Mbps
IPS10,500 Mbps
IPSEC VPN25,000 Mbps
NGFW9,000 Mbps
脅威対策2,000 Mbps
レイテンシ (64 バイト UDP)4 µs
接続ポート
イーサネット インターフェイス (固定) GE copper x 8
SFP Fiber* x 2
SFP+ 10 GE Fiber* x 2
バイパスポートペア （固定） 1
最大。ポート密度(モジュールを含む) 20
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE （Flexi ポートモジュール使用） 1 モジュール：4 ポート、最大 60W。
モジュール
Flexi Port スロット数 1
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
冗長化機能
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 3100
前面
後面
XGS 3300
パフォーマンス
ファイアウォール58,000 Mbps
TLS インスペクション3,130 Mbps
FIREWALL IMIX27,000 Mbps
IPS14,000 Mbps
IPSEC VPN31,100 Mbps
NGFW12,500 Mbps
脅威対策3,000 Mbps
レイテンシ (64 バイト UDP)4 µs
接続ポート
イーサネット インターフェイス (固定) GE copper x 8
SFP Fiber* x 2
SFP+ 10 GE Fiber* x 2
バイパスポートペア （固定） 1
最大。ポート密度(モジュールを含む) 20
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE （Flexi ポートモジュール使用） 1 モジュール：4 ポート、最大 60W。
モジュール
Flexi Port スロット数 1
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
冗長化機能
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 3300
前面
後面
XGS 4300
パフォーマンス
ファイアウォール75,000 Mbps
TLS インスペクション8,000 Mbps
FIREWALL IMIX33,000 Mbps
IPS29,500 Mbps
IPSEC VPN62,500 Mbps
NGFW23,000 Mbps
脅威対策6,500 Mbps
レイテンシ (64 バイト UDP)3 µs
接続ポート
イーサネット インターフェイス (固定) GE copper x 4
2.5 GE copper x 4
SFP+ 10 GE Fiber* x 4
バイパスポートペア （固定） 2
最大。ポート密度(モジュールを含む) 28
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス USB 3.0 （前面） x 2
最大。PoE （Flexi ポートモジュール使用） 2 モジュール: 4 ポート、モジュールにつき最大 60W
モジュール
Flexi Port スロット数 2
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
冗長化機能
冗長化電源 オプションの外部電源
デュアル SSD/RAID 該当なし
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 4300
前面
後面
XGS 4500
パフォーマンス
ファイアウォール80,000 Mbps
TLS インスペクション10,600 Mbps
FIREWALL IMIX37,000 Mbps
IPS36,500 Mbps
IPSEC VPN75,550 Mbps
NGFW30,000 Mbps
脅威対策8,650 Mbps
レイテンシ (64 バイト UDP)4 µs
接続ポート
イーサネット インターフェイス (固定) GE copper x 4
2.5 GE copper x 4
SFP+ 10 GE Fiber* x 4
バイパスポートペア （固定） 2
最大。ポート密度(モジュールを含む) 28
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス USB 3.0 （前面） x 2
最大。PoE （Flexi ポートモジュール使用） 2 モジュール: 4 ポート、モジュールにつき最大 60W
モジュール
Flexi Port スロット数 2
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
冗長化機能
冗長化電源 内部
デュアル SSD/RAID
SW RAID-1 のサポートを含む
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 4500
前面
後面
パフォーマンステストの方法
|
全般 |
最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。 |
|
ファイアウォール |
HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。 |
|
Firewall IMIX |
UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。 |
|
IPS |
デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。 |
|
IPsec VPN |
HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。 |
|
TLS インスペクション |
HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。 |
|
脅威対策 |
ファイアウォール、IPS、アプリケーションコントロール、マルウェア対策を有効にして、HTTP 200KB のレスポンスサイズを使用して測定しています。 |
Sophos Switch
接続、電源供給、制御
製品の特長
- デュアル プロセッサ アーキテクチャによって、パフォーマンスを犠牲にすることなく主要な保護機能をすべてサポート
- すべてのモデルに各種の銅線ポートやファイバポート、管理用インターフェイスを搭載
- すべてのモデルに固定 LAN バイパスポートがあり、各種の導入方法に対応
- すべてのモデルにモジュラー式の Flexi Port 拡張ベイがあり、接続の変更に対応可能
- すべてのモデルで 2つ目の電源を利用可能 (オプション)
- オプションの PoE (Power over Ethernet) Flexi Port モジュールは中央から電源が供給されるため、2つ目の電源を追加したときに冗長化電源が活用される
- ラックマウントキットが付属
モデル XGS 4300 を表示
アクセサリ
Flexi Port モジュール
すべての XGS 1U モデル
1U モデルには、1つまたは複数の拡張ベイが搭載されており、すべてのボックスのさまざまな組み込みインターフェイスに柔軟に追加できます。環境、従業員、またはエッジインフラストラクチャの変更により、追加のファイバポート、または接続に変更が必要な場合があります。Flexi Port モジュールを使用すると、契約期間中にハードウェアを買い替える必要がなく、費用対効果が高い方法でアプライアンスを適応できます。
トランシーバ
ソフォスは、アプライアンスまたは Flexi ポートモジュールの SFP および SFP+ インターフェイスで使用するさまざまなトランシーバを提供しています。
互換性のある他社製トランシーバの一覧は、 こちらのサポート記事をご覧ください。
外部冗長電源
XGS 2xxx、 3xxx、 4300 向け
すべての 1U モデルにオプションで冗長化電源を追加できます。外部電源は、アプライアンスの背面に接続できます。
この電源を XGS 2100 または SG 2300 で使用する場合は、機器をしっかりと取り付けるために (提供されたラックマウント用イヤーを使用するのではなく) ラックマウントレールを購入することをお勧めします。
内部冗長電源
XGS 4500 向けのみ
予備電源を追加することによって、1U サイズの最上位機種である XGS 4500 を簡単に冗長化することができます。
XGS 4500 には予備の SSD (RAID) も搭載されており、冗長性に優れています。
XGS シリーズ 1U アクセサリ 一覧表
| モデル | 冗長電源 | 冗長化 SSD | VDSL SFP モデム | Flexi Port ベイ | Flexi Port モジュール | ラックマウントキット |
|---|---|---|---|---|---|---|
| XGS 2100 | オプションの外部電源 | 該当なし | オプション | 1 | 8 Port 1G copper 8 Port 1G SFP 4 Port 10G SFP+ 4 Port 1G copper bypass 4 port 1G copper PoE + 4 port 1G copper 4 port 2.5G copper PoE 2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber |
ラックマウント用のイヤーも付属 オプションのスライドレール |
| XGS 2300 | オプションの外部電源 | 該当なし | オプション | 1 | ラックマウント用のイヤーも付属 オプションのスライドレール |
|
| XGS 3100 | オプションの外部電源 | 該当なし | オプション | 1 | ラックマウント用のイヤーも付属 オプションのスライドレール |
|
| XGS 3300 | オプションの外部電源 | 該当なし | オプション | 1 | ラックマウント用のイヤーも付属 オプションのスライドレール |
|
| XGS 4300 | オプションの外部電源 | 該当なし | オプション | 2 | スライドレールが付属 | |
| XGS 4500 | オプションの内部電源 | 含む | オプション | 2 | スライドレールが付属 |
XGS シリーズ次世代型ファイアウォールアプライアンス
エンタープライズエッジ / キャンパスエッジ：2U モデル
分散型の成長著しいエンタープライズの複雑なネットワークにおいて、高いスループットをお求めの場合は、次世代型ファイアウォールを使用して最高レベルの保護、パフォーマンス、ビジネスの継続性を実現できます。Xstream Flow プロセッサは、専用のハードウェアアクセラレーションを提供。今日の暗号化されたクラウドホスト型アプリケーションやトラフィックを想定した高度な保護機能を楽々処理することが可能です。これらのモデルは、ポート密度とモジュール性の完璧なバランスを実現し、さまざまな高速の内蔵ポートに加えて、接続性をさらに拡張するために追加の高密度 Flexi Port モジュールを搭載しています。
すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。
XGS 2U モデルの比較
スクロール
XGS 5500
パフォーマンス
ファイアウォール100,000 Mbps
TLS インスペクション13,500 Mbps
FIREWALL IMIX52,000 Mbps
IPS40,000 Mbps
IPSEC VPN92,500 Mbps
NGFW38,000 Mbps
脅威対策14,000 Mbps
レイテンシ (64 バイト UDP)5 µs
接続ポート
イーサネット インターフェイス (固定) 8 x GE copper
SFP+ 10 GE Fiber* x 8
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
バイパスポートペア （固定） 2
その他の I/O インターフェイス USB 3.0 （前面） x 2
最大。ポート密度(モジュールを含む) 48
モジュール
Flexi Port スロット数 2 + 1 高密度モジュール用
FLEXI PORT モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
2 port 40 GE QSFP+ Fiber*
8 port 10 GE SFP+ Fiber*
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber
高密度モジュール: GE copper x 12 + 2.5 GE copper x 4
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
冗長化機能
電源装置 2 x ホットスワップ対応
デュアル SSDハードウェア RAID
が CPU に内蔵
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 5500
前面
後面
XGS 6500
パフォーマンス
ファイアウォール120,000 Mbps
TLS インスペクション16,000 Mbps
FIREWALL IMIX60,000 Mbps
IPS50,750 Mbps
IPSEC VPN109,800 Mbps
NGFW46,500 Mbps
脅威対策17,850 Mbps
レイテンシ (64 バイト UDP)5 µs
接続ポート
イーサネット インターフェイス (固定) 8 x GE copper
SFP+ 10 GE Fiber* x 12
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
バイパスポートペア （固定） 2
その他の I/O インターフェイス USB 3.0 （前面） x 2
最大。ポート密度(モジュールを含む) 68
モジュール
Flexi Port スロット数 2 高密度モジュール用 x 2
FLEXI PORT モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
2 port 40 GE QSFP+ Fiber*
8 port 10 GE SFP+ Fiber*
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber
高密度モジュール: GE copper x 12 + 2.5 GE copper x 4
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
冗長化機能
電源装置 2 x ホットスワップ対応
デュアル SSDハードウェア RAID
が CPU に内蔵
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 6500
前面
後面
XGS 7500
パフォーマンス
ファイアウォール160,000 Mbps
TLS インスペクション19,500 Mbps
FIREWALL IMIX70,500 Mbps
IPS71,500 Mbps
IPSEC VPN117,000 Mbps
NGFW58,000 Mbps
脅威対策26,000 Mbps
レイテンシ (64 バイト UDP)5.4 µs
接続ポート
イーサネット インターフェイス (固定) 8 x GE copper
12 x SFP+ 10 GE Fiber*
2 x QSFP28 10/25/40 Gbps
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
バイパスポートペア （固定） 2
その他の I/O インターフェイス USB 3.0 （前面） x 2
最大。ポート密度(モジュールを含む) 70
モジュール
Flexi Port スロット数 2 高密度モジュール用 x 2
FLEXI PORT モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
2 port 40 GE QSFP+ Fiber*
8 port 10 GE SFP+ Fiber*
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber
高密度モジュール: GE copper x 12 + 2.5 GE copper x 4
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
冗長化機能
電源装置 2 x ホットスワップ対応
デュアル SSDハードウェア RAID
が CPU に内蔵
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 7500
前面
後面
XGS 8500
パフォーマンス
ファイアウォール190,000 Mbps
TLS インスペクション24,000 Mbps
FIREWALL IMIX81,000 Mbps
IPS93,000 Mbps
IPSEC VPN141,000 Mbps
NGFW76,000 Mbps
脅威対策34,000 Mbps
レイテンシ (64 バイト UDP)5.5 µs
接続ポート
イーサネット インターフェイス (固定) 8 x GE copper
12 x SFP+ 10 GE Fiber*
2 x QSFP28 10/25/40/50/100 Gbps
管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
バイパスポートペア （固定） 2
その他の I/O インターフェイス USB 3.0 （前面） x 2
最大。ポート密度(モジュールを含む) 70
モジュール
Flexi Port スロット数 2 高密度モジュール用 x 2
FLEXI PORT モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
2 port 40 GE QSFP+ Fiber*
8 port 10 GE SFP+ Fiber*
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber
高密度モジュール: GE copper x 12 + 2.5 GE copper x 4
その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ
冗長化機能
電源装置 2 x ホットスワップ対応
デュアル SSDハードウェア RAID
が CPU に内蔵
注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
XGS 8500
前面
後面
パフォーマンステストの方法
|
全般 |
最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。 |
|
ファイアウォール |
HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。 |
|
Firewall IMIX |
UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。 |
|
IPS |
デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。 |
|
IPsec VPN |
HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。 |
|
TLS インスペクション |
HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。 |
|
脅威対策 |
ファイアウォール、IPS、アプリケーションコントロール、マルウェア対策を有効にして、HTTP 200KB のレスポンスサイズを使用して測定しています。 |
Sophos Switch
接続、電源供給、制御
製品の特長
- 妥協のないパフォーマンスを追求した設計
- デュアル プロセッサ アーキテクチャおよび専用のコプロセッサにより、エンタープライズレベルのハードウェアアクセラレーションを実現
- 高性能の NVMe (Non-Volatile Memory Express) SSD により、互換性およびストレージを向上 (XGS 7500/8500 のみ)
- TLS インスペクション、サンドボックス、AI を活用した脅威解析など、主な脅威対策すべてに対応できるよう余力をもたせた設計
- 保護された Mbps ごとに非常に競争力のある ROI
- 全モデルに標準の 1 GE copper の各種インターフェイスおよび 8〜12個の SFP+ 10GE Fiber インターフェイスを装備
- ハイエンドモデルの QSFP28 インターフェイスは、最大 40 Gbps (XGS 7500)、100 Gbps (XGS 8500) のポート速度をサポート
- オプションのモジュールを使用した、最大ポート密度 48 (XGS 5500)、68 (XGS 6500) または 70 (XGS 7500/8500)
- ビジネスの継続性確保に役立つ冗長化機能をすべてのモデルに搭載
モデル XGS 8500 を表示
アクセサリ
Flexi Port モジュール
すべての XGS 2U モデル
ソフォスの 2U モデルには、2つの標準 Flexi Port拡張ベイと 1つか 2つのベイが搭載されており、すべてのボックスにさまざまな組み込みインターフェイスに柔軟に追加できます。環境、従業員、またはエッジインフラストラクチャの変更により、追加のファイバポート、または接続に変更が必要な場合があります。Flexi Port モジュールを使用すると、契約期間中にハードウェアを買い替える必要がなく、費用対効果が高い方法でアプライアンスを適応できます。
トランシーバ
互換性のある他社製トランシーバの一覧は、 こちらのサポート記事をご覧ください。
冗長化機能
すべての 2U アプライアンスに、最大の稼働時間を確保するためのホットスワップ可能なコンポーネントが装備:
-
デュアル SSD
-
デュアル電源
ラックマウントキット
すべての 2U ラックマウント型アプライアンスに、ラックマウント用スライドレールが付属しています。
XGS シリーズ 2U アクセサリ 一覧表
| モデル | 冗長電源 | 冗長化 SSD | VDSL SFP モデム | Flexi Port ベイ | Flexi Port モジュール | ラックマウントキット |
|---|---|---|---|---|---|---|
| XGS 5500 | 含む | 含む | オプション | 2 + 高密度モジュール向けに 1つ | 8 Port 1G copper 8 Port 1G SFP 4 Port 10G SFP+ 4 Port 1G copper bypass 2 port 40G QSFP+ 8 port 10G SFP+ 2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber 2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber 高密度 Flexi Port モジュール: 1G copper x 12 + 2.5G copper x 4 |
スライドレールが付属 |
| XGS 6500 | 含む | 含む | オプション | 2 + 高密度モジュール向けに 2つ | スライドレールが付属 | |
| XGS 7500 | 含む | 含む | オプション | 2 + 高密度モジュール向けに 2つ | スライドレールが付属 | |
| XGS 8500 | 含む | 含む | オプション | 2 + 高密度モジュール向けに 2つ | スライドレールが付属 |
SD-RED
リモートロケーション向けのエッジデバイス
SD-RED (Remote Ethernet Device) は、世界中のどこにいても、リモートロケーションや支社にネットワーク接続を拡張できる独自のシンプルなソリューションです。高価な MPLS 接続を置き換えることでコスト削減につながります。また、Intercept X などの他のソフォス製品や Sophos Firewall を組み合わせて使用することで SD-WAN 機能も追加できます。
SD-RED モデルを比較
スクロール
SD-RED 20
パフォーマンス
最大。スループット 250 Mbps
接続ポート
イーサネットおよび WAN インターフェイス 4 x GE copper
1 x SFP (WAN と共有)
1 x WAN (SFP と共有)
モジュール
拡張スロット 1
オプションのモジュール Wi-Fi モジュール
3G/4G モジュール
SFP トランシーバ
冗長化機能
交換可能なコンポーネント オプションの冗長電源
SD-RED 20
前面
後面
SD-RED 60
パフォーマンス
最大。スループット 850 Mbps
接続ポート
イーサネットおよび WAN インターフェイス 4 x GE copper
1 x SFP (WAN1 と共有)
2 x WAN (WAN1 を SFP と共有)
2 x PoE (合計電力 30W)
モジュール
拡張スロット 1
オプションのモジュール Wi-Fi モジュール
3G/4G モジュール
SFP トランシーバ
冗長化機能
交換可能なコンポーネント オプションの冗長電源
SD-RED 60
前面
後面
製品の特長
- 現場に IT スタッフがいなくても、プラグアンドプレイで導入可能
- さまざまな動作モード (全トラフィックのバックホール、スプリットトンネル、透過) に応じて柔軟に設定可能
- SD-RED とファイアウォールの間のすべてのデータを安全に暗号化
- モジュラーコンセプトに基づいて接続を追加 (Wi-Fi や 3G/4G セルラーなど)
- SD-RED 60 は 2つの PoE (Power-over-Ethernet) ポートを装備。ワイヤレスアクセスポイントや PoE 対応デバイスに直接、電力を供給できます
- Sophos Firewall コンソールから SD-RED デバイスを管理 (管理には Network Protection のサブスクリプションが必要)
- 5年間保証が標準で付属。アプライアンスの Enhanced Plus サポートがある場合、SD-RED のサポートが含まれます
アクセサリ
どちらの SD-RED モデルにもモジュラーベイが装備されているため、ニーズに合わせて接続をカスタマイズできます。これにより、USB ドングルや同様のアドオンソリューションでの非互換性の問題を発生させることなく、柔軟で信頼性の高い WAN 接続が実現します。
Wi-Fi 接続
802.11ac Wave 2 (Wi-Fi 5) モジュールを SD-RED デバイスに追加して、リモートサイトで Wi-Fi 接続を提供します。2 つの外部アンテナにより、ネットワークカバレッジが最適化されます。
電源冗長化
ネットワークデバイスでは、電源の冗長性が必須です。SD-RED の冗長化電源アダプタによって、ビジネスの継続性を確保できます。
3G/4G 接続モジュール
ソフォスの 3G/4G モジュールは、多くの国でさまざまなインターネットサービスプロバイダーを使用してテストされています。2 つの外部アンテナは、他のアドオンソリューションと比較して優れたネットワークカバレッジを提供します。
ラックマウントキット
すべてのインターフェイスに簡単にアクセスできるように、SD-RED を壁に取り付けるか、ラックマウントキットを使用して既存のサーバーラックに追加してください。
製品の詳細を入手
ワイヤレス LAN
Sophos Firewall で利用可能なオプション
Wi-Fi 搭載の XGS モデル
ソフォスのデスクトップ型アプライアンスはすべて、Wi-Fi 内蔵モデルをオプションで選べます。小規模のオフィスや店舗など、比較的限られた空間におけるネットワークカバレッジのみが必要で、低コストのオールインワン型ソリューションをお求めの場合に最適です。詳細については、XGS デスクトップの項をご覧ください。
Wi-Fi 6/6E をサポートするクラウド管理型 Wi-Fi
Sophos Wireless は、ソフォスの最新のアクセスポイントである AP6 シリーズをサポートしています。AP6 の管理は Sophos Central から (サブスクリプションが必要です)、またはローカルユーザーインターフェイスを使って個別に行えます。クラウド管理型ソリューションならではの拡張性が得られ、ソフォスのあらゆるソリューションをすべてまとめて管理することが可能となります。
APX シリーズハードウェアをご利用のお客様
すでにご案内した通り、Wi-Fi 5 APX シリーズハードウェアは 2027年 12月 31日にサポート終了となる予定です。
APX をお持ちのお客様は、この日付まで引き続き、サポート対象プラットフォーム上でご利用いただけます。
ワイヤレスプロテクションは、すべてのアプライアンスで購入された基本ライセンスに含まれているため、追加のサブスクリプションコストは必要ありません。
APX の既存モデルはすべて、追加料金なしで Sophos Central から管理が可能です。
