overview-rocket-icon

Xstream を搭載

Sophos XGS シリーズのファイアウォールは、2つの利点を兼ね備えています。1つはハイパフォーマンスなマルチコア CPU によるディープパケットインスペクションの柔軟性、もう 1つは専用の Xstream フロープロセッサによる高度なアプリケーションアクセラレーションのパフォーマンスの利点です。

overview-pricing

あらゆる価格帯で強力な保護を実現

Sophos Firewall および XGS シリーズは、業界最高の可視性、保護、パフォーマンスを提供します。小規模の支社・支店から分散型企業まで、妥協のない保護を保証します。

overview-network

エッジとして利用

Sophos Firewall は、幅広いモジュラーハードウェアアプライアンス、クラウドおよび仮想プラットフォームのサポート、SD-RED や APX ワイヤレスアクセスポイントなどの手ごろな価格の安全なエッジアクセスデバイスを使用して、ネットワークを必要な場所に移動できます。

XGS Series Appliances

SMB and Branch Office

XGS Series Desktop

Excellent value and all-in-one connectivity for all your branch office, retail outlet, and small business needs.

Models 87/87w, 107/107w, 116/116w, 126/126w, 136/136w

Distributed Edge

XGS Series 1U Rackmount

Performance and versatile connectivity options to meet the security infrastructure needs of larger SMB and mid-sized organizations.

Models 2100, 2300, 3100, 3300, 4300, 4500

Enterprise/Campus Edge

XGS Series 2U Rackmount

Performance, connectivity, and redundancy without compromise for the most demanding enterprise and campus networks.

Models 5500, 6500, 7500, 8500

SD-WAN and Wi-Fi

Remote Ethernet Devices

SD-RED Series

Plug-and-play Remote Ethernet Devices to provide edge connectivity for branch office and remote sites.

Models 20, 60

Wi-Fi Access Points

APX Series

Manage, secure, and control your Wi-Fi networks from your Sophos Firewall.

Models 120, 320, 530, 740

Switches

Access Layer Switch Range

Connectivity, power, and control.

Cloud and Virtual

Sophos Firewall protects your public, private, and hybrid cloud and virtual environments.

AWS

As an AWS Advanced Technology Partner, Sophos is a validated AWS Security Competency vendor, AWS marketplace seller, and AWS Public Section Partner.

Sophos Firewall is available in the AWS marketplace with a Pay as You Go (PAYG) license model or Bring Your Own License (BYOL) to best fit your needs.

Azure

Sophos Firewall is certified and optimized for Azure and is available in the Microsoft Azure Marketplace.

Take advantage of the free test drive or the flexible PAYG or BYOL licensing options.

XGS シリーズ次世代型ファイアウォールアプライアンス

SMB / ブランチオフィス: デスクトップモデル

オールインワンのネットワーク セキュリティ ソリューションをお探しの場合は、デスクトップアプライアンスで利用できるシームレスな接続オプションをご利用いただけます。小規模企業、小売店、支社・支店が成長し、変化する状況に適応するために必要なモジュール方式を使用して、価格とパフォーマンスの完璧なバランスを提供します。すべてのデスクトップモデルは、オプションで Wi-Fi を内蔵しています。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

オンラインデモ製品資料のダウンロード

 

 

overview-xgs-desktop

XGS デスクトップモデルの比較

スクロール

XGS 87 / 87w

ファイアウォール3,850 Mbps

TLS インスペクション375 Mbps

FIREWALL IMIX3,000 Mbps

IPS1,200 Mbps

IPSEC VPN3,000 Mbps

NGFW700 Mbps

脅威対策280 Mbps

レイテンシ (64 バイト UDP)6 µs

イーサネット インターフェイス (固定) 4 X GE copper
1 X SFP Fiber*

PoE (Power over Ethernet) (固定) 該当なし

管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)

Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz

拡張スロット 該当なし

オプションのアドオンモジュール SFP VDSL モデム
SFP トランシーバ

交換可能なコンポーネント 該当なし

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 87 / 87w

前面

後面

XGS 107 / 107w

ファイアウォール7,000 Mbps

TLS インスペクション420 Mbps

FIREWALL IMIX3,750 Mbps

IPS1,500 Mbps

IPSEC VPN4,000 Mbps

NGFW1,050 Mbps

脅威対策370 Mbps

レイテンシ (64 バイト UDP)6 µs

イーサネット インターフェイス (固定) 8 x GE copper
1 x SFP Fiber*

PoE (Power over Ethernet) (固定) 該当なし

管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)

Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz

拡張スロット 該当なし

オプションのアドオンモジュール SFP VDSL モデム
SFP トランシーバ

交換可能なコンポーネント オプションの冗長電源

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 107 / 107w

前面

後面

XGS 116 / 116w

ファイアウォール7,700 Mbps

TLS インスペクション650 Mbps

FIREWALL IMIX4,500 Mbps

IPS2,500 Mbps

IPSEC VPN4,800 Mbps

NGFW2,000 Mbps

脅威対策720 Mbps

レイテンシ (64 バイト UDP)8 µs

イーサネット インターフェイス (固定) 8 x GE copper
1 x SFP Fiber*

PoE (Power over Ethernet) (固定) 1 x G
802.3at (最大 30W)

管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)

Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz

拡張スロット 1

オプションのアドオンモジュール 3G/4G モジュール
5G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ

交換可能なコンポーネント オプションの冗長電源

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 116 / 116w

前面

後面

XGS 126/126w

ファイアウォール10,500 Mbps

TLS インスペクション800 Mbps

FIREWALL IMIX5,250 Mbps

IPS3,250 Mbps

IPSEC VPN5,500 Mbps

NGFW2,500 Mbps

脅威対策900 Mbps

レイテンシ (64 バイト UDP)8 µs

イーサネット インターフェイス (固定) 10 x GE copper
2 x SFP Fiber*

PoE (Power over Ethernet) (固定) 2 x GE
802.3at (ポートあたり最大 30W)

管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)

Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 (802.11ac)
3X3: 3 MIMO
3 外部アンテナ
シングルラジオ、 2.4 または 5 GHz

拡張スロット 1

オプションのアドオンモジュール 3G/4G モジュール
5G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ

交換可能なコンポーネント オプションの冗長電源

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 126/126w

前面

後面

XGS 136/136w

ファイアウォール11,500 Mbps

TLS インスペクション950 Mbps

FIREWALL IMIX6,500 Mbps

IPS4,000 Mbps

IPSEC VPN6,350 Mbps

NGFW3,000 Mbps

脅威対策1,000 Mbps

レイテンシ (64 バイト UDP)8 µs

イーサネット インターフェイス (固定) 10 x GE copper
2 x SFP Fiber*

PoE (Power over Ethernet) (固定) 2 x 2.5 GE
802.3at (ポートあたり最大 30W)

管理インターフェイス 1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 1 x USB 2.0 (前面)
1 x USB 3.0 (背面)

Wi-Fi オプション (W-モデルのみ) Wi-Fi 5 (802.11ac)
3X3: 3 MIMO
3 外部アンテナ
シングルラジオ、 2.4 または 5 GHz

拡張スロット 1

オプションのアドオンモジュール 3G/4G モジュール
5G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ

交換可能なコンポーネント オプションの冗長電源

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 136/136w

前面

後面

パフォーマンステストの方法

全般

最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。

ファイアウォール

HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。

Firewall IMIX

UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。

IPS

デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。

IPsec VPN

HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。

TLS インスペクション

HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。

脅威対策

ファイアウォール、IPS、アプリケーションコントロール、マルウェア対策を有効にして、HTTP 200KB のレスポンスサイズを使用して測定しています。

Sophos Switch

接続、電源供給、制御

製品の特長

  • 優れたコストパフォーマンスのデュアル プロセッサ アーキテクチャ
  • どのモデルにもオプションで Wi-Fi を追加し、オールインワン型の接続を実現可能
  • XGS 116/126/136 モデルにはすべて拡張ベイが備わっており、オプションのモジュールと組み合わせることで互換性を高めて 3G/4G または 5G に対応可能
  • 拡張ベイのある w モデルに 2つ目の Wi-Fi 無線モジュールを追加可能
  • XGS 1xx モデルに 2つ目の電源を追加し、冗長化をオプションで利用可能 (この形状では一般的に提供されないオプション)
  • 116、126 (1 GE)、および 136 (2.5 GE) モデルには Power-over-Ethernet ポートが内蔵されており、外部デバイスに電力を供給可能
  • すべてのモデルに SFP ポートがあり、FTTH/FTTP またはオプションの VDSL モデムに使用可能
  • 注: すべての保護機能は、各 XGS 1xx モデルと XGS 87/87w モデル (一部除外あり) でサポートされています。
xgs-116-largeBg

XGS 116w モデルを表示

アクセサリ

3G/4G または 5G 接続

XGS 116、 126、および 136 モデル向けのみ

ソフォスのデスクトップ型アプライアンスは、柔軟な接続が必要不可欠なリモートロケーションに多く導入されています。XGS 116/126/136 モデルの拡張ベイには、アプライアンスに 3G/4G または 5G モジュールを取り付けることが可能です。これらのオプションモジュールを安全にマウントし、より優れた互換性を得るため Sophos Firewall のコンソールから管理することができます。

  • 最新の規格に対応しているためパフォーマンスが向上
  • 3G/4G モジュールは、LTE CAT-6、最大 300 Mbps ダウンロード/ 50 Mbps アップロードをサポート
  • 5G モジュールは、最大 4.5 Gbps のダウンロード速度と最大 660 Mbps のアップロード速度で 5G Sub-6 周波数帯をサポート(キャリアと地域によって異なる)。
  • 盗難や破損から完全な保護

3G/4G モジュール(日本未販売):

  • 2種類のバージョン: ヨーロッパ/アメリカ版、およびアジア太平洋地域版

5G モジュール:

  • 全地域に 1つのバージョンを提供

SFP VDSL モデム

すべての XG および XGS シリーズモデル向け

アプライアンスに VDSL 接続を追加するには、 SFP ポートを使用します。ルーターなしで壁の DSL の差込口に直接接続できるようになります。アプライアンスと一体型のソリューションであるため、管理機器も 1つ減ります。オプションの DSL モデムは、ほとんどの VDSL2 標準規格 (上り/下り最大速度 100Mbps) に対応しています。

 

冗長化用 Wi-Fi 無線モジュール

XGS 116w /126w / 136w 向けのみ

一部の XGS モデルは、2つ目の Wi-Fi 無線を追加して、オフィス内の Wi-Fi カバレッジを拡張し、パフォーマンスを向上できます。Wi-Fi 内蔵モデルに 2つ目の Wi-Fi 無線および 2つのアンテナを追加すれば、2.4GHz 帯と 5Ghz 帯で同時にブロードキャストでき、Wi-Fi 環境を全体的に改善できます。

XGS シリーズ デスクトップ アクセサリ 一覧表

 

モデル 電源冗長化 拡張ベイ 3G/4G/5G モジュール Wi-Fi
オプション
VDSL SFP モデム ラックマウントキット
XGS 87 未対応 未対応 未対応 未対応 オプション オプション
XGS 87w 未対応 未対応 未対応 未対応 オプション オプション
XGS 107 オプションの
冗長電源
未対応 未対応 未対応 オプション オプション
XGS 107w オプションの
冗長電源
未対応 未対応 ビルトイン オプション オプション
XGS 116 オプションの
冗長電源
1 オプション 未対応 オプション オプション
XGS 116w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション
XGS 126 オプションの
冗長電源
1 オプション 未対応 オプション オプション
XGS 126w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション
XGS 136 オプションの
冗長電源
1 オプション 未対応 オプション オプション
XGS 136w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション

Nutanix

Sophos Firewall is Nutanix AHV and Nutanix Flow Ready bringing next-gen protection to the industry’s leading Hyper Convergence Infrastructure (HCI) platform.

Take advantage of a 30-day free trial using our KVM image and flexible licensing.

Learn More

VMWare

Sophos Firewall is also available on all popular virtualization platforms, including VMWare ESXi, Microsoft Hyper-V 2008 and 2012, KVM, and Citrix Xen App platforms.

You can also install Sophos Firewall as a software appliance on your own x86 hardware.

XGS シリーズ次世代型ファイアウォールアプライアンス

分散型エッジ: 1U モデル

中規模の分散型組織において汎用性の高いネットワーク保護ソリューションをお求めの場合は、ソフォスの 1U モデルで十分に対応できます。これらのラックマウント型ファイアウォールは、パフォーマンスが優れているのはもちろんのこと、各種の高速インターフェイスを内蔵しており、アドオンで接続モジュールを選択することも可能です。優先事項が、 SD-WAN リンクの稼働時間を最大限に確保すること、リモートユーザーを安全に接続すること、または拡大する組織のネットワークを保護することであるかどうかにかかわらず、動的な環境に合わせてこれらをカスタマイズできます。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

オンラインデモ製品資料のダウンロード

 

 

overview-xgs-1u

XGS 1U モデルの比較

スクロール

XGS 2100

ファイアウォール30,000 Mbps

TLS インスペクション1,100 Mbps

FIREWALL IMIX16,500 Mbps

IPS6,000 Mbps

IPSEC VPN17,000 Mbps

NGFW5,200 Mbps

脅威対策1,250 Mbps

レイテンシ (64 バイト UDP)6 µs

イーサネット インターフェイス (固定) 8 x GE copper
2 x SFP Fiber*

バイパスポートペア (固定) 1

最大。ポート密度(モジュールを含む) 18

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)

最大。PoE (Flexi ポートモジュール使用) 1 モジュール:4 ポート、最大 60W。

Flexi Port スロット数 1

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber

冗長化電源 オプションの外部電源

デュアル SSD/RAID 該当なし

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 2100

前面

後面

XGS 2300

ファイアウォール39,000 Mbps

TLS インスペクション1,450 Mbps

FIREWALL IMIX20,000 Mbps

IPS7,000 Mbps

IPSEC VPN20,500 Mbps

NGFW6,300 Mbps

脅威対策1,500 Mbps

レイテンシ (64 バイト UDP)4 µs

イーサネット インターフェイス (固定) 8 x GE copper
2 x SFP Fiber*

バイパスポートペア (固定) 1

最大。ポート密度(モジュールを含む) 18

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)

最大。PoE (Flexi ポートモジュール使用) 1 モジュール:4 ポート、最大 60W。

Flexi Port スロット数 1

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber

冗長化電源 オプションの外部電源

デュアル SSD/RAID 該当なし

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 2300

前面

後面

XGS 3100

ファイアウォール47,000 Mbps

TLS インスペクション2,470 Mbps

FIREWALL IMIX23,500 Mbps

IPS10,500 Mbps

IPSEC VPN25,000 Mbps

NGFW9,000 Mbps

脅威対策2,000 Mbps

レイテンシ (64 バイト UDP)4 µs

イーサネット インターフェイス (固定) GE copper x 8
SFP Fiber* x 2
SFP+ 10 GE Fiber* x 2

バイパスポートペア (固定) 1

最大。ポート密度(モジュールを含む) 20

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)

最大。PoE (Flexi ポートモジュール使用) 1 モジュール:4 ポート、最大 60W。

Flexi Port スロット数 1

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber

冗長化電源 オプションの外部電源

デュアル SSD/RAID 該当なし

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 3100

前面

後面

XGS 3300

ファイアウォール58,000 Mbps

TLS インスペクション3,130 Mbps

FIREWALL IMIX27,000 Mbps

IPS14,000 Mbps

IPSEC VPN31,100 Mbps

NGFW12,500 Mbps

脅威対策3,000 Mbps

レイテンシ (64 バイト UDP)4 µs

イーサネット インターフェイス (固定) GE copper x 8
SFP Fiber* x 2
SFP+ 10 GE Fiber* x 2

バイパスポートペア (固定) 1

最大。ポート密度(モジュールを含む) 20

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス 2 x USB 3.0 (前面)
1 x USB 2.0 (背面)

最大。PoE (Flexi ポートモジュール使用) 1 モジュール:4 ポート、最大 60W。

Flexi Port スロット数 1

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber

冗長化電源 オプションの外部電源

デュアル SSD/RAID 該当なし

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 3300

前面

後面

XGS 4300

ファイアウォール75,000 Mbps

TLS インスペクション8,000 Mbps

FIREWALL IMIX33,000 Mbps

IPS29,500 Mbps

IPSEC VPN62,500 Mbps

NGFW23,000 Mbps

脅威対策6,500 Mbps

レイテンシ (64 バイト UDP)3 µs

イーサネット インターフェイス (固定) GE copper x 4
2.5 GE copper x 4
SFP+ 10 GE Fiber* x 4

バイパスポートペア (固定) 2

最大。ポート密度(モジュールを含む) 28

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス USB 3.0 (前面) x 2

最大。PoE (Flexi ポートモジュール使用) 2 モジュール: 4 ポート、モジュールにつき最大 60W

Flexi Port スロット数 2

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber

冗長化電源 オプションの外部電源

デュアル SSD/RAID 該当なし

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 4300

前面

後面

XGS 4500

ファイアウォール80,000 Mbps

TLS インスペクション10,600 Mbps

FIREWALL IMIX37,000 Mbps

IPS36,500 Mbps

IPSEC VPN75,550 Mbps

NGFW30,000 Mbps

脅威対策8,650 Mbps

レイテンシ (64 バイト UDP)4 µs

イーサネット インターフェイス (固定) GE copper x 4
2.5 GE copper x 4
SFP+ 10 GE Fiber* x 4

バイパスポートペア (固定) 2

最大。ポート密度(モジュールを含む) 28

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

その他の I/O インターフェイス USB 3.0 (前面) x 2

最大。PoE (Flexi ポートモジュール使用) 2 モジュール: 4 ポート、モジュールにつき最大 60W

Flexi Port スロット数 2

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

Flexi Port モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
4 port GE copper PoE + 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber

冗長化電源 内部

デュアル SSD/RAID
SW RAID-1 のサポートを含む

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 4500

前面

後面

パフォーマンステストの方法

全般

最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。

ファイアウォール

HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。

Firewall IMIX

UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。

IPS

デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。

IPsec VPN

HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。

TLS インスペクション

HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。

脅威対策

ファイアウォール、IPS、アプリケーションコントロール、マルウェア対策を有効にして、HTTP 200KB のレスポンスサイズを使用して測定しています。

Sophos Switch

接続、電源供給、制御

製品の特長

  • デュアル プロセッサ アーキテクチャによって、パフォーマンスを犠牲にすることなく主要な保護機能をすべてサポート
  • すべてのモデルに各種の銅線ポートやファイバポート、管理用インターフェイスを搭載
  • すべてのモデルに固定 LAN バイパスポートがあり、各種の導入方法に対応
  • すべてのモデルにモジュラー式の Flexi Port 拡張ベイがあり、接続の変更に対応可能
  • すべてのモデルで 2つ目の電源を利用可能 (オプション)
  • オプションの PoE (Power over Ethernet) Flexi Port モジュールは中央から電源が供給されるため、2つ目の電源を追加したときに冗長化電源が活用される
  • ラックマウントキットが付属
xgs-4300-largeBg

モデル XGS 4300 を表示

アクセサリ

Flexi Port モジュール

すべての XGS 1U モデル

1U モデルには、1つまたは複数の拡張ベイが搭載されており、すべてのボックスのさまざまな組み込みインターフェイスに柔軟に追加できます。環境、従業員、またはエッジインフラストラクチャの変更により、追加のファイバポート、または接続に変更が必要な場合があります。Flexi Port モジュールを使用すると、契約期間中にハードウェアを買い替える必要がなく、費用対効果が高い方法でアプライアンスを適応できます。

トランシーバ

ソフォスは、アプライアンスまたは Flexi ポートモジュールの SFP および SFP+ インターフェイスで使用するさまざまなトランシーバを提供しています。

互換性のある他社製トランシーバの一覧は、 こちらのサポート記事をご覧ください。

外部冗長電源

XGS 2xxx、 3xxx、 4300 向け

すべての 1U モデルにオプションで冗長化電源を追加できます。外部電源は、アプライアンスの背面に接続できます。

この電源を XGS 2100 または SG 2300 で使用する場合は、機器をしっかりと取り付けるために (提供されたラックマウント用イヤーを使用するのではなく) ラックマウントレールを購入することをお勧めします。

内部冗長電源

XGS 4500 向けのみ

予備電源を追加することによって、1U サイズの最上位機種である XGS 4500 を簡単に冗長化することができます。

XGS 4500 には予備の SSD (RAID) も搭載されており、冗長性に優れています。

XGS シリーズ 1U アクセサリ 一覧表

 

モデル 冗長電源 冗長化 SSD VDSL SFP モデム Flexi Port ベイ Flexi Port モジュール ラックマウントキット
XGS 2100 オプションの外部電源 該当なし オプション 1 8 Port 1G copper

8 Port 1G SFP

4 Port 10G SFP+

4 Port 1G copper bypass

4 port 1G copper PoE + 4 port 1G copper

4 port 2.5G copper PoE

2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 2300 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 3100 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 3300 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 4300 オプションの外部電源 該当なし オプション 2 スライドレールが付属
XGS 4500 オプションの内部電源 含む オプション 2 スライドレールが付属

XGS シリーズ次世代型ファイアウォールアプライアンス

エンタープライズエッジ / キャンパスエッジ:2U モデル

分散型の成長著しいエンタープライズの複雑なネットワークにおいて、高いスループットをお求めの場合は、次世代型ファイアウォールを使用して最高レベルの保護、パフォーマンス、ビジネスの継続性を実現できます。Xstream Flow プロセッサは、専用のハードウェアアクセラレーションを提供。今日の暗号化されたクラウドホスト型アプリケーションやトラフィックを想定した高度な保護機能を楽々処理することが可能です。これらのモデルは、ポート密度とモジュール性の完璧なバランスを実現し、さまざまな高速の内蔵ポートに加えて、接続性をさらに拡張するために追加の高密度 Flexi Port モジュールを搭載しています。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

オンラインデモ製品資料のダウンロード

 

 

overview-xgs-2u

XGS 2U モデルの比較

スクロール

XGS 5500

ファイアウォール100,000 Mbps

TLS インスペクション13,500 Mbps

FIREWALL IMIX52,000 Mbps

IPS40,000 Mbps

IPSEC VPN92,500 Mbps

NGFW38,000 Mbps

脅威対策14,000 Mbps

レイテンシ (64 バイト UDP)5 µs

イーサネット インターフェイス (固定) 8 x GE copper
SFP+ 10 GE Fiber* x 8

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

バイパスポートペア (固定) 2

その他の I/O インターフェイス USB 3.0 (前面) x 2

最大。ポート密度(モジュールを含む) 48

Flexi Port スロット数 2 + 1 高密度モジュール用

FLEXI PORT モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
2 port 40 GE QSFP+ Fiber*
8 port 10 GE SFP+ Fiber*
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber
高密度モジュール: GE copper x 12 + 2.5 GE copper x 4

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

電源装置 2 x ホットスワップ対応

デュアル SSDハードウェア RAID
が CPU に内蔵

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 5500

前面

後面

XGS 6500

ファイアウォール120,000 Mbps

TLS インスペクション16,000 Mbps

FIREWALL IMIX60,000 Mbps

IPS50,750 Mbps

IPSEC VPN109,800 Mbps

NGFW46,500 Mbps

脅威対策17,850 Mbps

レイテンシ (64 バイト UDP)5 µs

イーサネット インターフェイス (固定) 8 x GE copper
SFP+ 10 GE Fiber* x 12

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

バイパスポートペア (固定) 2

その他の I/O インターフェイス USB 3.0 (前面) x 2

最大。ポート密度(モジュールを含む) 68

Flexi Port スロット数 2 高密度モジュール用 x 2

FLEXI PORT モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
2 port 40 GE QSFP+ Fiber*
8 port 10 GE SFP+ Fiber*
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber
高密度モジュール: GE copper x 12 + 2.5 GE copper x 4

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

電源装置 2 x ホットスワップ対応

デュアル SSDハードウェア RAID
が CPU に内蔵

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 6500

前面

後面

XGS 7500

ファイアウォール160,000 Mbps

TLS インスペクション19,500 Mbps

FIREWALL IMIX70,500 Mbps

IPS71,500 Mbps

IPSEC VPN117,000 Mbps

NGFW58,000 Mbps

脅威対策26,000 Mbps

レイテンシ (64 バイト UDP)5.4 µs

イーサネット インターフェイス (固定) 8 x GE copper
12 x SFP+ 10 GE Fiber*
2 x QSFP28 10/25/40 Gbps

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

バイパスポートペア (固定) 2

その他の I/O インターフェイス USB 3.0 (前面) x 2

最大。ポート密度(モジュールを含む) 70

Flexi Port スロット数 2 高密度モジュール用 x 2

FLEXI PORT モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
2 port 40 GE QSFP+ Fiber*
8 port 10 GE SFP+ Fiber*
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber
高密度モジュール: GE copper x 12 + 2.5 GE copper x 4

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

電源装置 2 x ホットスワップ対応

デュアル SSDハードウェア RAID
が CPU に内蔵

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 7500

前面

後面

XGS 8500

ファイアウォール190,000 Mbps

TLS インスペクション24,000 Mbps

FIREWALL IMIX81,000 Mbps

IPS93,000 Mbps

IPSEC VPN141,000 Mbps

NGFW76,000 Mbps

脅威対策34,000 Mbps

レイテンシ (64 バイト UDP)5.5 µs

イーサネット インターフェイス (固定) 8 x GE copper
12 x SFP+ 10 GE Fiber*
2 x QSFP28 10/25/40/50/100 Gbps

管理インターフェイス 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

バイパスポートペア (固定) 2

その他の I/O インターフェイス USB 3.0 (前面) x 2

最大。ポート密度(モジュールを含む) 70

Flexi Port スロット数 2 高密度モジュール用 x 2

FLEXI PORT モジュール (オプション) 8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP+ Fiber*
4 port GE copper bypass (2 ペア)
2 port 40 GE QSFP+ Fiber*
8 port 10 GE SFP+ Fiber*
2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber
高密度モジュール: GE copper x 12 + 2.5 GE copper x 4

その他のオプションのアドオンモジュール SFP VDSL モデム
トランシーバ

電源装置 2 x ホットスワップ対応

デュアル SSDハードウェア RAID
が CPU に内蔵

注: * SFP トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります

XGS 8500

前面

後面

パフォーマンステストの方法

全般

最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。

ファイアウォール

HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。

Firewall IMIX

UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。

IPS

デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。

IPsec VPN

HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。

TLS インスペクション

HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。

脅威対策

ファイアウォール、IPS、アプリケーションコントロール、マルウェア対策を有効にして、HTTP 200KB のレスポンスサイズを使用して測定しています。

Sophos Switch

接続、電源供給、制御

製品の特長

  • 妥協のないパフォーマンスを追求した設計
  • デュアル プロセッサ アーキテクチャおよび専用のコプロセッサにより、エンタープライズレベルのハードウェアアクセラレーションを実現
  • 高性能の NVMe (Non-Volatile Memory Express) SSD により、互換性およびストレージを向上 (XGS 7500/8500 のみ)
  • TLS インスペクション、サンドボックス、AI を活用した脅威解析など、主な脅威対策すべてに対応できるよう余力をもたせた設計
  • 保護された Mbps ごとに非常に競争力のある ROI
  • 全モデルに標準の 1 GE copper の各種インターフェイスおよび 8〜12個の SFP+ 10GE Fiber インターフェイスを装備
  • ハイエンドモデルの QSFP28 インターフェイスは、最大 40 Gbps (XGS 7500)、100 Gbps (XGS 8500) のポート速度をサポート
  • オプションのモジュールを使用した、最大ポート密度 48 (XGS 5500)、68 (XGS 6500) または 70 (XGS 7500/8500)
  • ビジネスの継続性確保に役立つ冗長化機能をすべてのモデルに搭載
sophos-xgs-8500-largeBG

モデル XGS 8500 を表示

アクセサリ

Flexi Port モジュール

すべての XGS 2U モデル

ソフォスの 2U モデルには、2つの標準 Flexi Port拡張ベイと 1つか 2つのベイが搭載されており、すべてのボックスにさまざまな組み込みインターフェイスに柔軟に追加できます。環境、従業員、またはエッジインフラストラクチャの変更により、追加のファイバポート、または接続に変更が必要な場合があります。Flexi Port モジュールを使用すると、契約期間中にハードウェアを買い替える必要がなく、費用対効果が高い方法でアプライアンスを適応できます。

トランシーバ

互換性のある他社製トランシーバの一覧は、 こちらのサポート記事をご覧ください。

冗長化機能

すべての 2U アプライアンスに、最大の稼働時間を確保するためのホットスワップ可能なコンポーネントが装備:

  • デュアル SSD

  • デュアル電源

ラックマウントキット

すべての 2U ラックマウント型アプライアンスに、ラックマウント用スライドレールが付属しています。

XGS シリーズ 2U アクセサリ 一覧表

 

モデル 冗長電源 冗長化 SSD VDSL SFP モデム Flexi Port ベイ Flexi Port モジュール ラックマウントキット
XGS 5500 含む 含む オプション 2 + 高密度モジュール向けに 1つ 8 Port 1G copper

8 Port 1G SFP

4 Port 10G SFP+

4 Port 1G copper bypass

2 port 40G QSFP+

8 port 10G SFP+

2 port GbE Fiber (LC) bypass + 4 port GbE SFP Fiber

2 port 10 GbE Fiber (LC) bypass + 4 port 10 GbE SFP+ Fiber

高密度 Flexi Port モジュール: 1G copper x 12 + 2.5G copper x 4
スライドレールが付属
XGS 6500 含む 含む オプション 2 + 高密度モジュール向けに 2つ スライドレールが付属
XGS 7500 含む 含む オプション 2 + 高密度モジュール向けに 2つ スライドレールが付属
XGS 8500 含む 含む オプション 2 + 高密度モジュール向けに 2つ スライドレールが付属

SD-RED

リモートロケーション向けのエッジデバイス

SD-RED (Remote Ethernet Device) は、世界中のどこにいても、リモートロケーションや支社にネットワーク接続を拡張できる独自のシンプルなソリューションです。高価な MPLS 接続を置き換えることでコスト削減につながります。また、Intercept X などの他のソフォス製品や Sophos Firewall を組み合わせて使用することで SD-WAN 機能も追加できます。

オンラインデモ製品資料のダウンロード

sdred-20-60-thumb

SD-RED モデルを比較

スクロール

SD-RED 20

最大。スループット 250 Mbps

イーサネットおよび WAN インターフェイス 4 x GE copper
1 x SFP (WAN と共有)
1 x WAN (SFP と共有)

拡張スロット 1

オプションのモジュール Wi-Fi モジュール
3G/4G モジュール
SFP トランシーバ

交換可能なコンポーネント オプションの冗長電源

SD-RED 20

前面

後面

SD-RED 60

最大。スループット 850 Mbps

イーサネットおよび WAN インターフェイス 4 x GE copper
1 x SFP (WAN1 と共有)
2 x WAN (WAN1 を SFP と共有)
2 x PoE (合計電力 30W)

拡張スロット 1

オプションのモジュール Wi-Fi モジュール
3G/4G モジュール
SFP トランシーバ

交換可能なコンポーネント オプションの冗長電源

SD-RED 60

前面

後面

製品の特長

  • 現場に IT スタッフがいなくても、プラグアンドプレイで導入可能
  • さまざまな動作モード (全トラフィックのバックホール、スプリットトンネル、透過) に応じて柔軟に設定可能
  • SD-RED とファイアウォールの間のすべてのデータを安全に暗号化
  • モジュラーコンセプトに基づいて接続を追加 (Wi-Fi や 3G/4G セルラーなど)
  • SD-RED 60 は 2つの PoE (Power-over-Ethernet) ポートを装備。ワイヤレスアクセスポイントや PoE 対応デバイスに直接、電力を供給できます
  • Sophos Firewall コンソールから SD-RED デバイスを管理 (管理には Network Protection のサブスクリプションが必要)
  • 5年間保証が標準で付属。アプライアンスの Enhanced Plus サポートがある場合、SD-RED のサポートが含まれます

SD-RED データシートをダウンロード

sdred-product-highlights

アクセサリ

どちらの SD-RED モデルにもモジュラーベイが装備されているため、ニーズに合わせて接続をカスタマイズできます。これにより、USB ドングルや同様のアドオンソリューションでの非互換性の問題を発生させることなく、柔軟で信頼性の高い WAN 接続が実現します。

Wi-Fi 接続

802.11ac Wave 2 (Wi-Fi 5) モジュールを SD-RED デバイスに追加して、リモートサイトで Wi-Fi 接続を提供します。2 つの外部アンテナにより、ネットワークカバレッジが最適化されます。

電源冗長化

ネットワークデバイスでは、電源の冗長性が必須です。SD-RED の冗長化電源アダプタによって、ビジネスの継続性を確保できます。

3G/4G 接続モジュール

ソフォスの 3G/4G モジュールは、多くの国でさまざまなインターネットサービスプロバイダーを使用してテストされています。2 つの外部アンテナは、他のアドオンソリューションと比較して優れたネットワークカバレッジを提供します。

ラックマウントキット

すべてのインターフェイスに簡単にアクセスできるように、SD-RED を壁に取り付けるか、ラックマウントキットを使用して既存のサーバーラックに追加してください。

ワイヤレス LAN

Sophos Firewall で利用可能なオプション

Wi-Fi 搭載の XGS モデル

ソフォスのデスクトップ型アプライアンスはすべて、Wi-Fi 内蔵モデルをオプションで選べます。小規模のオフィスや店舗など、比較的限られた空間におけるネットワークカバレッジのみが必要で、低コストのオールインワン型ソリューションをお求めの場合に最適です。詳細については、XGS デスクトップの項をご覧ください。

Wi-Fi 6/6E をサポートするクラウド管理型 Wi-Fi

Sophos Wireless は、ソフォスの最新のアクセスポイントである AP6 シリーズをサポートしています。AP6 の管理は Sophos Central から (サブスクリプションが必要です)、またはローカルユーザーインターフェイスを使って個別に行えます。クラウド管理型ソリューションならではの拡張性が得られ、ソフォスのあらゆるソリューションをすべてまとめて管理することが可能となります。

APX シリーズハードウェアをご利用のお客様

すでにご案内した通り、Wi-Fi 5 APX シリーズハードウェアは 2027年 12月 31日にサポート終了となる予定です。

APX をお持ちのお客様は、この日付まで引き続き、サポート対象プラットフォーム上でご利用いただけます。

ワイヤレスプロテクションは、すべてのアプライアンスで購入された基本ライセンスに含まれているため、追加のサブスクリプションコストは必要ありません。

APX の既存モデルはすべて、追加料金なしで Sophos Central から管理が可能です。

Sophos Wireless のデータシート製品資料のダウンロード

 

 

 

AP6 appliances