XGS 系列下一代防火墙设备

企业和校园边缘：2U 型号

对于分布式和不断发展的企业来说，这些下一代防火墙提供了最佳的防护、性能和业务连续性，以满足最复杂网络的最大吞吐量需求。XGS 2U 设备中的 Sophos Xstream Flow 处理器提供专用硬件加速，为现代加密云托管应用程序和流量轻松处理全面防护。

XGS 2U 防火墙通过一系列高速内置端口，实现端口密度与模块化的完美平衡。额外的高密度 Flexi Port 模块可供选择，以进一步扩展连接能力。所有 2U 机架式型号都由高速 CPU 和 Xstream Flow 处理器驱动，实现网络流量加速。

下载手册 探索更多防火墙型号

overview-xgs-2u

比较 XGS 2U 型号

Scroll

XGS 5500

XGS 5500

防火墙100,000 Mbps

TLS 检查13,500 Mbps

FIREWALL IMIX52,000 Mbps

IPS40,000 Mbps

IPSEC VPN92,500 Mbps

NGFW38,000 Mbps

威胁防护46,000 Mbps

延迟（64 字节 UDP）5 µs

ETHERNET 接口（固定） 8 x GE 铜线
8 x SFP + 10 GE 光纤*

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

旁路端口配对（固定） 2

其他 I/O 接口 2 x USB 3.0（正面）

最大端口密度（包括模块） 48

FLEXI PORT 插槽 2 + 1 用于高密度模块

FLEXI PORT 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
2 端口 40 GE QSFP + 光纤*
8 端口 10 GE SFP + 光纤*
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤
高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块 收发器

电源 2 x 热插拔内部

包含双频 SSD

CPU 内置HW RAID

* 收发器单独出售

XGS 6500

XGS 6500

防火墙120,000 Mbps

TLS 检查16,000 Mbps

FIREWALL IMIX60,000 Mbps

IPS50,750 Mbps

IPSEC VPN109,800 Mbps

NGFW46,500 Mbps

威胁防护53,500 Mbps

延迟（64 字节 UDP）5 µs

ETHERNET 接口（固定） 8 x GE 铜线
12 x SFP + 10 GE 光纤*

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

旁路端口配对（固定） 2

其他 I/O 接口 2 x USB 3.0（正面）

最大端口密度（包括模块） 68

FLEXI PORT 插槽 2 + 2 用于高密度模块

FLEXI PORT 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
2 端口 40 GE QSFP + 光纤*
8 端口 10 GE SFP + 光纤*
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤
高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块 收发器

电源 2 x 热插拔内部

包含双频 SSD

CPU 内置 HW RAID

* 收发器单独出售

XGS 7500

XGS 7500

防火墙160,000 Mbps

TLS 检查19,500 Mbps

FIREWALL IMIX70,500 Mbps

IPS71,500 Mbps

IPSEC VPN117,000 Mbps

NGFW58,000 Mbps

威胁防护70,000 Mbps

延迟（64 字节 UDP）5.4 µs

ETHERNET 接口（固定） 8 x GE 铜线
12 x SFP+ 10 GE 光纤*
2 x QSFP28 10/25/40 Gbps

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

旁路端口配对（固定） 2

其他 I/O 接口 2 x USB 3.0（正面）

最大端口密度（包括模块） 70

FLEXI PORT 插槽 2 + 2 用于高密度模块

FLEXI PORT 模块（可选） 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
2 端口 40 GE QSFP + 光纤*
8 端口 10 GE SFP + 光纤*
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤
高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块 收发器

电源 2 x 热插拔内部

包含双频 SSD

CPU 内置 HW RAID

注：* 收发器单独出售

XGS 8500

XGS 8500

防火墙190,000 Mbps

TLS 检查24,000 Mbps

FIREWALL IMIX81,000 Mbps

IPS93,000 Mbps

IPSEC VPN141,000 Mbps

NGFW76,000 Mbps

威胁防护92,500 Mbps

延迟（64 字节 UDP）5.5 µs

ETHERNET 接口（固定） 8 x GE 铜线
12 x SFP + 10 GE 光纤*
2 x QSFP28 10/25/40/50/100 GE

管理接口 1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB

旁路端口配对（固定） 2

其他 I/O 接口 2 x USB 3.0（正面）

最大端口密度（包括模块） 70

FLEXI PORT 插槽 8 端口 GE 铜线
8 端口 GE SFP 光纤*
4 端口 10 GE SFP + 光纤*
4 端口 GE 铜线旁路（2 对）
2 端口 40 GE QSFP + 光纤*
8 端口 10 GE SFP + 光纤*
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤
高密度模块：12 端口 GE 铜线 + 4 端口 2.5 GE 铜线

其他可选附加模块 收发器

电源 2 x 热插拔内部

包含双频 SSD

CPU 内置 HW RAID

* 收发器单独出售

性能测试方法

综述

使用行业标准的 Keysight-Ixia BreakingPoint测试工具，在理想测试条件下测量的最大吞吐能力。实际性能可能因网络条件和启用的服务而有所不同

防火墙

使用 HTTP 流量和 512KB 响应大小测量

防火墙 IMIX

UDP 吞吐能力基于 66 字节、570 字节和 1518 字节数据包大小组合

IPS

使用默认 IPS 规则集和 512KB 对象大小，通过 HTTP 流量进行测量

IPsec VPN

HTTP 吞吐能力使用多通道和 512KB HTTP 响应大小

TLS 检查

使用在 HTTPS 会话和不同密码套件上启用的 IPS 进行测量

威胁防护

启用防火墙、 IPS 、应用程序控制和恶意软件防护功能，使用 Enterprise Mix 流量进行测量

产品亮点

  • 专为不妥协的性能而设计
  • 搭载专用协处理器的双处理器架构，实现企业级硬件加速
  • 高性能非易失性内存 Express (NVMe) SSD，实现更好的兼容性和存储（仅 XGS 7500/8500）
  • 足够余量用于支持所有关键威胁防护功能，如 TLS 检查、沙箱和 AI 驱动的威胁分析
  • 每受保护的 Mbps带来的极具竞争力 ROI/
  • 每个型号都配备了一系列标准的 1 GE 铜线接口，以及 8 到 12 个 SFP+ 10GE 光纤接口
  • 高端型号上的 QSFP28 接口支持的端口速度最高可达 40 Gbps (XGS 7500) 和 100 Gbps (XGS 8500)
  • 使用可选模块的最大端口密度 48 (XGS 5500)、68 (XGS 6500) 或 70 (XGS 7500/8500)
  • 所有型号上的冗余功能确保业务连续性
sophos-xgs-8500-largeBG

配件

Flexi Port 模块

用于所有 XGS 2U 型号

所有 2U 设备均配备两个标准 Flexi Port 扩展托架，以及一个或两个用于更大高密度模块的托架。这让您能够灵活调整设备，以适应环境、人力资源或边缘基础设施的变化，例如可能需要额外的光纤端口或其他连接调整。Flexi Port 模块为调整设备提供了一种经济高效的方式，无需在设备中期更换硬件，确保您在防火墙的整个生命周期内获得最佳价值。

收发器

兼容的第三方收发器的列表请见我们的知识库文章。

冗余

所有 2U 设备配备热插拔组件确保最大运行时间：

  • 双 SSD
  • 双电源

机架安装工具

所有 2U 机架安装设备配备机架安装滑轨。

XGS 系列 2U 配件矩阵

型号

冗余电源

冗余 SSD

Flexi Port 插槽

Flexi Port 模块

机架安装工具

XGS 5500

包括

包括

2 + 1 用于
高密度模块

8 端口 1 GE 铜线
8 端口 1 GE SFP
4 端口 10 GE SFP +
4 端口 1 GE 铜线旁路
2 端口 40 GE QSFP +
8 端口 10 GE SFP +
2 端口 GE 光纤 (LC) 旁路 + 4 端口 GE SFP 光纤
2 端口 10 GE 光纤 (LC) 旁路 + 4 端口 10 GE SFP + 光纤
高密度 Flexi Port 模块：
12 端口 1 GE 铜线 + 4 端口 2.5 GE 铜线

包含滑轨

XGS 6500

包括

包括

2 + 2 用于
高密度模块

包含滑轨

XGS 7500

包括

包括

2 + 2 用于
高密度模块

包含滑轨

XGS 8500

包括

包括

2 + 2 用于
高密度模块

包含滑轨

相关产品

XGS 2U 机架安装

为企业和校园边缘提供无妥协的性能

性能与冗余

  • 企业级性能与硬件加速
  • 板载高速连接及可选模块提供的扩展连接
  • 内置冗余

现在查看

XGS 1U 机架安装

面向中型分布式组织的卓越性能与多功能连接

分布式边缘的动力

  • 双处理器设计，加速流量和应用程序的处理
  • 内置多种高速接口，提供灵活的附加模块
  • 冗余电源选项

了解更多

XGS 台式机（第二代）

面向 SMB 和分支办事处的一流性能、保护和能效

终极 SMB 防火墙

  • 行业领先的性价比
  • 节能运行
  • 部分型号支持可选的 Wi-Fi 6 和 5G
  • 2.5 GE 和 10 GE SFP+ 接口
  • 冗余电源选项

了解更多

XGS 台式机（第一代）

我们的第一代 SMB 和分支办事处防火墙，以实惠的价格提供出色的连接性

灵活的 SMB 防火墙

  • 一体化安全解决方案
  • 所有型号均可选配 Wi-Fi 5
  • 提供 Wi-Fi 和 4G/5G 的模块化附加连接选项
  • 冗余电源选项

了解更多

Sophos SD-RED

小型分支办事处和远程站点的即插即用安全解决方案

简单易用的边缘设备

  • 将安全性扩展到分支办事处和远程位置
  • 简单的即插即用连接
  • 现场无需技术人员
  • 通过 Sophos Firewall 进行管理

了解更多

Sophos Wireless

我们的可扩展云管理 Wi-Fi 解决方案，支持 Wi-Fi 6/6E AP6 系列

简便、安全的无线 LAN

  • 通过 Sophos Central 轻松设置和管理
  • 提供多样化的访客访问选项
  • 通过 API 与 Sophos MDR/XDR 或第三方解决方案集成，阻止受损主机

了解更多

Sophos Switch

网络接入层交换机，连接、供电和控制 LAN 边缘

连接、供电和控制

  • Sophos Central 或本地用户界面管理
  • Power-over-Ethernet
  • 通过 API 与 Sophos MDR/XDR 或第三方解决方案集成，阻止受损主机

了解更多

Sophos ZTNA

零信任网络访问，安全地连接用户与应用程序

安全连接您的用户

  • 通过微分段提高安全性
  • 基于设备健康的策略控制
  • 通过 Sophos Central 实现统一管理
  • 使用单一代理管理 Sophos Endpoint

了解更多

Downloads

Sophos Firewall 及 XGS 系列产品手册
Sophos Firewall 解决方案概要
Sophos Firewall 安全概要
Sophos Firewall 新增内容
Sophos Firewall 解决方案白皮书
Sophos Firewall 功能列表
防火墙购买指南
面向教育行业的防火墙产品手册
防火墙最佳做法白皮书
Sophos Central Firewall 手册
Sophos Firewall 操作视频

Videos

XGS 系列第二代台式机设备
Sophos XGS 系列概观
新增内容：Sophos Firewall v21
Sophos Firewall: 工作方式
Central Firewall 报告
Synchronized Security 同步安全
Central SD-WAN VPN Orchestration 协同

Sophos News