释放卓越的台式机性能和改进的能效，同时提供丰富的高速连接选项。
Sophos 第二代 XGS 系列台式机设备性能比起第一代产品提升两倍，同时功耗降低了一半。所有这些台式机防火墙都配备 2.5 GE 接口，确保流量从防火墙到 2.5 GE 交换机再到 Wi-Fi 6 接入点，畅通无阻，无瓶颈。
对于医疗、教育和零售等对噪音敏感的环境，客户定必偏好无风扇设计的 XGS 88 和 XGS 108 型号带来的静音运作。通过扩展托架，您可以选配 5G 模块，提供冗余的蜂窝连接或经济高效的 5G 固定无线接入 (FWA)。
由 XGS 88 到 XGS 128 型号都采用简化的单 CPU 架构，结合 Sophos Firewall OS v21 及以上版本，利用虚拟FastPath 技术加速流量。作为分布式边缘的网关型号，XGS 138 型号配备专用的 Xstream 流处理器以实现硬件加速，并拥有两个 10 GE SFP+ 接口，支持高速光纤连接。除 XGS 138 外，所有型号都可以选配内置 Wi-Fi。
第二代 XGS 台式机型号
Scroll
XGS 88 / 88w
性能
防火墙9,900 Mbps
TLS 检查600 Mbps
FIREWALL IMIX6,500 Mbps
IPS2,000 Mbps
IPSEC VPN6,000 Mbps
NGFW2,000 Mbps
威胁防护2,000 Mbps
连接性
ETHERNET 接口（固定） 4 X 2.5 GE 铜线
POWER-OVER-ETHERNET（固定）不适用
管理接口 1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）
WI-FI 选项（仅 W 型号） Wi-Fi 6 (802.11ax)
2X2:2 MIMO
2 个外部天线
，双频并发，2.4 GHz 和 5 GHz
模块化
扩展插槽不适用
可选附加模块不适用
冗余
可插拔组件不适用
XGS 88 / 88w
正面
返回
XGS 108 / 108w
性能
防火墙12,500 Mbps
TLS 检查800 Mbps
FIREWALL IMIX8,100 Mbps
IPS2,500 Mbps
IPSEC VPN8,250 Mbps
NGFW2,600 Mbps
威胁防护2,500 Mbps
连接性
ETHERNET 接口（固定） 6 x 2.6 GE 铜线
1 x SFP 光纤*
POWER-OVER-ETHERNET（固定）不适用
管理接口 1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）
WI-FI 选项（仅 W 型号） Wi-Fi 6 (802.11ax)
2X2:2 MIMO
2 个外部天线
，双频并发，2.4 GHz 和 5 GHz
模块化
扩展插槽不适用
可选附加模块SFP 收发器
冗余
可热插拔组件 可选第 2 电源
XGS 108 / 108w
正面
返回
XGS 118 / 118w
性能
防火墙15,500 Mbps
TLS 检查1,100 Mbps
FIREWALL IMIX11,000 Mbps
IPS3,500 Mbps
IPSEC VPN13,000 Mbps
NGFW3,950 Mbps
威胁防护3,250 Mbps
连接性
ETHERNET 接口（固定） 9 x 2.5 GE 铜线
1 x SFP 光纤*
POWER-OVER-ETHERNET（固定）不适用
管理接口 1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）
WI-FI 选项（仅 W 型号） Wi-Fi 6 (802.11ax)
2X2:2 MIMO
2 个外部天线
，双频并发，2.4 GHz 和 5 GHz
模块化
扩展插槽 1
可选附加模块 5G 模块（第二代）**
SFP 收发器
冗余
可热插拔组件 可选第 2 电源
XGS 118 / 118w
正面
返回
XGS 128/128w
性能
防火墙19,100 Mbps
TLS 检查1,450 Mbps
FIREWALL IMIX14,500 Mbps
IPS4,650 Mbps
IPSEC VPN15,050 Mbps
NGFW4,350 Mbps
威胁防护4,000 Mbps
连接性
ETHERNET 接口（固定） 9 x 2.5 GE 铜线
2 x SFP 光纤*
POWER-OVER-ETHERNET（固定）不适用
管理接口 1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）
WI-FI 选项（仅 W 型号） Wi-Fi 6 (802.11ax)
2X2:2 MIMO
2 个外部天线
，双频并发，2.4 GHz 和 5 GHz
模块化
扩展插槽 1
可选附加模块 5G 模块（第二代）**
SFP 收发器
冗余
可热插拔组件 可选第 2 电源
XGS 128/128w
正面
返回
XGS 138 ***
性能
防火墙19,100 Mbps
TLS 检查1,700 Mbps
FIREWALL IMIX10,500 Mbps
IPS5,850 Mbps
IPSEC VPN6,600 Mbps
NGFW5,100 Mbps
威胁防护4,750 Mbps
连接性
ETHERNET 接口（固定） 4 x GE 铜线
2 x 2.5 GE 铜线
2 x SFP + 光纤*
POWER-OVER-ETHERNET（固定） 2 x 2.5 GE
802.3at（每个端口最多 30W）
管理接口 1 x COM RJ45
1 x COM Micro-USB
其他 I/O 接口 1 x USB 2.0（正面）
1 x USB 3.0（背面）
WI-FI 选项 （仅 W 型号）不适用
模块化
扩展插槽 1
可选附加模块 5G 模块（第二代）**
SFP 收发器
冗余
可热插拔组件 可选第 2 电源
XGS 138
正面
返回
* 收发器单独发售
** 5G 模块 （第二代）不在日本销售
*** XGS 138 目前不在日本提供
性能测试方法
|
综述 |
使用行业标准的 Keysight-Ixia BreakingPoint测试工具，在理想测试条件下测量的最大吞吐量。实际性能可能因网络条件和启用的服务而有所不同 |
|
防火墙 |
使用 HTTP 流量和 512KB 响应大小测量 |
|
防火墙 IMIX |
UDP 吞吐量基于 66 字节、570 字节和 1518 字节数据包大小的组合 |
|
IPS |
使用HTTP 流量、默认 IPS 规则集和 512KB对象大小进行测量 |
|
IPsec VPN |
HTTP 吞吐量使用多通道和 512KB HTTP 响应大小进行测量 |
|
TLS 检查 |
使用在 HTTPS session 和不同密码套件上启用的 IPS 进行测量 |
|
威胁防护 |
在防火墙、 IPS 、应用程序控制和恶意软件防护功能启用时，使用 Enterprise Mix 流量进行测量 |
产品亮点
- 每个 XGS 1xx 系列台式机型号都支持所有保护功能，且大多数功能在 XGS 88 和 XGS 88w 上也提供。
- 加速性能：结合 SFOS v21 及更高版本，吞吐量比起第一代机型提升高达两倍，加上支持 IPsec VPN的 Xstream 虚拟 FastPath 加速（XGS 88 到 XGS 128）
- 内置高速连接：每个型号均配备 2.5 GE 接口；在 XGS 138 配有两个内置的 10 GE SFP+ 接口；而所有 w 型号均集成了 Wi-Fi 6（802.11ax），并支持 2.4 GHz 和 5 GHz 频段的并发使用，提升性能
- 电源与环境：功耗降低高达 50%，无风扇的 XGS 88 和 108 型号实现静音运行；XGS 118 及以上型号则采用优化的散热设计；而所有 XGS 1xx 型号均提供冗余电源选项
- 可选连接性：专为第二代机型提供的新 5G 模块，实现更具成本效益的冗余连接
- 精简的硬件架构：由 XGS 88 到 XGS 128 型号采用新的单 CPU 架构，而 XGS 138 则配备更新的双处理器架构
配件
5G 连接性
仅在 XGS 118、XGS 128 和 XGS 138 型号
对于许多商业场所，可以部署 5G 蜂窝网络来支持流量高峰，或为 SD-WAN 提供重要的冗余/备份连接选项。5G 固定无线接入 (FWA) 在术语上听起来可能有些矛盾，但作为一项技术，它使网络运营商能够向市郊和乡村地区提供符合经济效益的高速宽带连接。通过 5G，运营商可以满足企业对云服务的高速互联网接入的需求，以及消费者对无延迟、高清流媒体服务的需求。
可选的第二代 5G 模块可以安全地安装在 XGS 设备中，并通过 Sophos Firewall 进行管理。
- 支持最新标准，实现更佳性能
- 高性价比解决方案
- 对盗窃和损坏的全面防护
- 第二代 5G 模块数据速率（最大）：
- 5G SA Sub-6：下行 2.4 Gbps；上行 900 Mbps
- 5G NSA Sub-6：下行 3.4 Gbps；上行 550 Mbps
- LTE：下行 1.6 Gbps；上行 200 Mbps
- WCDMA：下行 42 Mbps；上行 5.76 Mbps
- 一个 5G 模块（第二代）版本适用于所有地区
XGS 系列第二代台式机设备配件矩阵
型号 | 电源冗余 | 扩展机架 | 5G 模块 | Wi-Fi 选项 | 机架安装工具 |
|---|---|---|---|---|---|
XGS 88 | N/A | N/A | N/A | N/A | 可选模式 |
XGS 88w | N/A | N/A | N/A | 内置 Wi-Fi 6 | 可选模式 |
XGS 108 | 可选第 2 | N/A | N/A | N/A | 可选模式 |
XGS 108w | 可选第 2 | N/A | N/A | 内置 Wi-Fi 6 | 可选模式 |
XGS 118 | 可选第 2 | 1 | 可选模式 | N/A | 可选模式 |
XGS 118w | 可选第 2 | 1 | 可选模式 | 内置 Wi-Fi 6 | 可选模式 |
XGS 128 | 可选第 2 | 1 | 可选模式 | N/A | 可选模式 |
XGS 128w | 可选第 2 | 1 | 可选模式 | 内置 Wi-Fi 6 | 可选模式 |
XGS 138 | 可选第 2 | 1 | 可选模式 | N/A | 可选模式 |
相关产品
XGS 台式机（第二代）
面向 SMB 和分支办事处的同级最佳性能、保护和能效
终极的中小企业防火墙
- 行业领先的性价比
- 节能运行
- 在部分型号可选的 Wi-Fi 6 和 5G 支持
- 2.5 GE 和 10 GE SFP+ 接口
- 冗余电源选项
现在查看
XGS 台式机（第一代）
我们的第一代 SMB 和分支办事处防火墙，以实惠的价格提供出色的连接性
灵活的 SMB 防火墙
- 一体化安全解决方案
- 所有型号均可选配 Wi-Fi 5
- 提供 Wi-Fi 和 4G/5G 的模块化附加连接选项
- 冗余电源选项
XGS 1U 机架安装
XGS 2U 机架安装
Sophos SD-RED
Sophos Wireless
我们的可扩展云管理 Wi-Fi 解决方案，支持 Wi-Fi 6/6E AP6 系列
简便、安全的无线 LAN
- 通过 Sophos Central 轻松设置和管理
- 多样化的访客访问选项
- 通过 API 与 Sophos MDR/XDR 或第三方解决方案集成，阻挡受入侵主机