Sophos XGS 108 và 128: Cách chọn tường lửa cho văn phòng

Khi chọn tường lửa để bàn thế hệ thứ hai (Gen.2 Desktop) giữa Sophos XGS 108 và Sophos XGS 128 cho văn phòng hoặc chi nhánh, kỹ sư hệ thống cần căn cứ vào bốn yếu tố quyết định: thông lượng Threat Protection và giải mã SSL/TLS, số cổng đồng 2.5 GE, yêu cầu vận hành không quạt (0 dBA) và nhu cầu gắn module 5G dự phòng. Sophos XGS 108 (và XGS 108w) đạt 2,5 Gbps Threat Protection, 800 Mbps SSL/TLS, trang bị 6 cổng 2.5 GE + 1 cổng SFP, tản nhiệt không quạt 0 dBA phù hợp cho văn phòng 20 đến 60 người đặt máy trực tiếp trong phòng làm việc. Trong khi đó, Sophos XGS 128 (và XGS 128w) nâng hiệu năng lên 4,0 Gbps Threat Protection, 1,45 Gbps SSL/TLS, 15,05 Gbps IPsec VPN, mở rộng thành 9 cổng 2.5 GE + 1 cổng SFP kèm 1 khe cắm module 5G Gen.2, đáp ứng các chi nhánh 60 đến 150 người dùng hoặc điểm tập trung VPN cần đường truyền 5G dự phòng.

Hiểu nhanh bằng hình

1. Điểm mới của thế hệ Gen.2 trên Sophos XGS 108 và XGS 128

Theo tài liệu Sophos Firewall and XGS Series Appliances Brochure (mã DS-EN (DD) ngày 18/12/2025), hai model Sophos XGS 108 và Sophos XGS 128 thuộc dòng 2nd Generation XGS Desktop với năm nâng cấp cốt lõi:

• Kiến trúc một CPU mới kết hợp Xstream virtual FastPath: Các model từ XGS 88 đến XGS 128 dùng kiến trúc vi xử lý đơn tốc độ cao kết hợp Xstream virtual FastPath trên SFOS v21 trở lên, tăng gấp đôi thông lượng so với Gen.1 và tăng tốc phần cứng cho đường hầm IPsec VPN.
• Toàn bộ cổng đồng đạt tốc độ 2.5 GE: Mọi cổng RJ45 cố định trên XGS 108 (6 cổng) và XGS 128 (9 cổng) đều là 2.5 GE, đi kèm 1 cổng quang GE SFP (F1) nối cáp quang WAN hoặc uplink xuống switch truy nhập.
• Lưu trữ 64 GB UFS 2.1 chạy đủ tính năng trên hộp: Khác với XGS 88 (16 GB eMMC, lược bỏ on-box reporting, dual AV, WAF AV, email MTA), cả XGS 108 và XGS 128 đều tích hợp 64 GB UFS 2.1 và hỗ trợ đầy đủ 100% tính năng SFOS.
• Tiết kiệm điện tới 50% và hỗ trợ nguồn dự phòng thứ hai: Công suất tối đa chỉ 27 W (XGS 108) và 30 W (XGS 128); mặt sau có giắc chờ gắn thêm adapter nguồn thứ hai (Optional 2nd redundant power supply).
• Tùy chọn tích hợp Wi-Fi 6 (bản w): Hai mã XGS 108w và XGS 128w tích hợp sẵn chuẩn Wi-Fi 6 (802.11ax) phát đồng thời 2.4 GHz / 5 GHz (2x2:2 MIMO, 2 ăng-ten ngoài).

2. Bảng đối chiếu thông số Sophos XGS 108(w), XGS 128(w) và dòng Desktop Gen.2

Dưới đây là bảng so sánh thông số kỹ thuật giữa XGS 108(w), XGS 128(w) và các model liền kề trong dải XGS Desktop Gen.2 trích từ tài liệu chính hãng:

Trích từ Sophos Firewall Brochure DS-EN (DD) 2025-12-18 (trang 11 - 17; chỉ số NGFW của XGS 128(w) ở trang 16 bản gốc in "4.,35 Gbps").

3. Phân tích 4 khác biệt phần cứng giữa Sophos XGS 108 và XGS 128

3.1. Hiệu năng giải mã Xstream SSL/TLS 1.3 và Threat Protection

• Sophos XGS 108(w) đạt Threat Protection 2,5 Gbps và Xstream SSL/TLS Inspection 800 Mbps với 12.288 kết nối TLS đồng thời (tổng 4.190.000 kết nối, 53.000 kết nối mới/giây). Mức này phù hợp cho văn phòng có 2 đến 3 đường FTTH tổng băng thông dưới 400 Mbps khi bật giải mã HTTPS.
• Sophos XGS 128(w) nâng Threat Protection lên 4 Gbps (+60%), IPS 4,65 Gbps và Xstream SSL/TLS Inspection 1,45 Gbps (+81%), xử lý 18.432 phiên TLS đồng thời, 6.000.000 kết nối đồng thời và 72.250 kết nối mới/giây, đáp ứng đường truyền 500 Mbps đến 1 Gbps nhiều ứng dụng đám mây.

3.2. Số cổng 2.5 GE và khả năng chia vùng mạng nội bộ

• XGS 108(w) có 6 cổng đồng 2.5 GE + 1 cổng GE SFP (F1): Sau khi dành 2 cổng cho đường WAN, máy còn 4 cổng 2.5 GE + 1 SFP cho mạng LAN, DMZ hoặc nối switch.
• XGS 128(w) có 9 cổng đồng 2.5 GE + 1 cổng GE SFP (F1): Thêm 3 cổng 2.5 GE giúp đấu nối trực tiếp nhiều nhánh switch phòng ban, máy chủ nội bộ (NAS/Server) và bộ phát Wi-Fi 6/6E (Sophos AP6 420E, AP6 840) vào các vùng bảo mật riêng biệt mà chưa cần Core Switch L3.

3.3. Khe mở rộng Module 5G (Gen.2) và tải IPsec VPN / SD-WAN

• XGS 108(w) không có khe mở rộng (0 expansion slot): Khung vỏ gọn 260 x 44 x 180 mm (1,8 kg) không gắn được module 5G trong máy; đạt 8,25 Gbps IPsec VPN với 1.000 tunnel IPsec và 1.000 tunnel SSL VPN.
• XGS 128(w) có 1 khe mở rộng (Expansion bay) mặt sau: Khung vỏ 320 x 44 x 212 mm (2,4 kg) hỗ trợ gắn Module 5G (Gen.2) làm đường WAN di động tự động chuyển mạch qua Xstream SD-WAN. Thông lượng IPsec VPN đạt 15,05 Gbps (2.500 tunnel IPsec, 1.500 tunnel SSL VPN), phù hợp làm Hub kết nối nhiều điểm vệ tinh SD-RED 20 / SD-RED 60.

3.4. Thiết kế không quạt 0 dBA so với quạt êm điều tốc

• XGS 108 / 108w không quạt (0 dBA - fanless): Tản nhiệt thụ động hoàn toàn yên tĩnh, thích hợp đặt trên bàn làm việc, phòng họp, quầy giao dịch hoặc phòng khám.
• XGS 128 / 128w dùng quạt tản nhiệt êm: Độ ồn 17,3 / 26,9 dBA trên XGS 128 và 19,5 / 31 dBA trên XGS 128w (nguồn 12VDC 5,42A 65W), phù hợp lắp trong tủ rack hoặc góc kỹ thuật.

4. Bảng khuyến nghị chọn model theo kịch bản văn phòng

5. Lệnh CLI kiểm tra tăng tốc Xstream FastPath và chẩn đoán trên SFOS v21

Khi nghiệm thu qua cổng console Micro-USB / COM RJ45 hoặc SSH, kỹ sư chọn Option 4 (Device Console) để kiểm tra trạng thái tăng tốc FastPath, IPsec SA offloading, tự kiểm tra card mạng 2.5 GE (selftest) và tài nguyên hệ thống theo Sophos Firewall v21.0 CLI Guide:

console> system firewall-acceleration show
Firewall Acceleration is Enabled.

console> system ipsec-acceleration show
IPsec Acceleration is Enabled.

console> system application_classification show
Application Classification is on
Microapp Discovery is off

console> system diagnostics show version-info
console> system diagnostics show cpu
console> system diagnostics show memory
console> system diagnostics show disk
console> system diagnostics selftest
console> system diagnostics utilities netconf
console> system diagnostics utilities connections

Lệnh system diagnostics selftest chỉ áp dụng cho phần cứng Sophos XGS Series nhằm kiểm tra các cổng mạng vật lý. Khi bật nhận diện vi ứng dụng bằng system application_classification microapp-discovery on cho Synchronized SD-WAN, cần thực hiện ngoài giờ làm việc vì dịch vụ mạng sẽ khởi động lại.

6. Sophos XGS 108 và XGS 128 trong hồ sơ mời thầu (HSMT)

6.1. Cách ghi yêu cầu kỹ thuật trong HSMT

• Cấu hình tương đương XGS 108: Ghi rõ "Thiết bị tường lửa NGFW để bàn (hỗ trợ gá tủ rack 19 inch tùy chọn), tản nhiệt không quạt 0 dBA, lưu trữ nội bộ tối thiểu 64 GB UFS 2.1; trang bị tối thiểu 6 cổng đồng 2.5 GE RJ45 và 1 cổng quang 1 GE SFP; thông lượng Firewall tối thiểu 12,5 Gbps, IMIX 8,1 Gbps, IPS 2,5 Gbps, NGFW 2,6 Gbps, Threat Protection 2,5 Gbps, giải mã SSL/TLS 800 Mbps, IPsec VPN 8,25 Gbps (1.000 tunnel); hỗ trợ 4.190.000 kết nối đồng thời, 53.000 kết nối mới/giây và tùy chọn bộ nguồn dự phòng thứ hai".
• Cấu hình tương đương XGS 128: Ghi rõ "Thiết bị tường lửa NGFW trang bị tối thiểu 9 cổng đồng 2.5 GE RJ45, 1 cổng quang 1 GE SFP và 1 khe mở rộng hỗ trợ module 5G; thông lượng Firewall tối thiểu 19,1 Gbps, IMIX 14,5 Gbps, IPS 4,65 Gbps, NGFW 4,35 Gbps, Threat Protection 4 Gbps, giải mã SSL/TLS 1,45 Gbps (18.432 phiên), IPsec VPN 15,05 Gbps (2.500 tunnel IPsec, 1.500 tunnel SSL VPN); hỗ trợ 6.000.000 kết nối đồng thời, 72.250 kết nối mới/giây và tùy chọn nguồn dự phòng thứ hai".
• Gói bản quyền đi kèm: Yêu cầu gói Sophos Xstream Protection (1, 3 hoặc 5 năm) gồm Network Protection, Web Protection, Zero-Day Protection, Central Orchestration (SD-WAN VPN orchestration, 30 ngày lưu báo cáo đám mây), DNS Protection, NDR Essentials và Enhanced Support.

6.2. Lưu ý khi điền đáp ứng và bóc tách vật tư (BoM)

• Phân biệt mã có Wi-Fi (bản w), chứng nhận KC / Anatel và hợp quy vô tuyến: Theo trang 14 và 16 của Brochure, chứng nhận KC và Anatel chỉ áp dụng cho XGS 108 và XGS 128 (không áp dụng cho XGS 108w, XGS 128w). Khi chào bản w hoặc Module 5G (Gen.2) tại Việt Nam, cần lưu ý hồ sơ chứng nhận và công bố hợp quy thiết bị thu phát sóng vô tuyến của Bộ TT&TT.
• Tránh chào mã Gen.1 cũ hoặc bộ phát APX đã ngừng bán: Không chào các mã Gen.1 (XGS 107, XGS 126) hoặc Wi-Fi 5 Sophos APX Series (đã no longer sold theo trang 8 và 31 của Brochure). Khi thiết kế Wi-Fi 6/6E mở rộng cùng XGS 108/128, phải chọn dòng Sophos AP6 Series (AP6 420, AP6 420E, AP6 840, AP6 420X) quản lý qua Sophos Central.
• Kê đủ phụ kiện tùy chọn rời: Máy tiêu chuẩn đi kèm 1 adapter nguồn (60W cho XGS 108; 65W cho XGS 128) và cáp Micro-USB. Nếu HSMT yêu cầu gắn rack 19 inch, nguồn kép 1+1 hoặc uplink quang, cần kê riêng Rackmount kit, 2nd redundant power supply, 5G module (Gen.2) (chỉ hỗ trợ từ XGS 118 trở lên) và SFP transceiver.

Xem chi tiết các thiết bị thương mại tại danh mục Tường lửa Firewall: Sophos XGS 108, Sophos XGS 108w, Sophos XGS 118, Sophos XGS 118w, Sophos XGS 128, Sophos XGS 128w, Sophos XGS 138, Sophos XGS 2100 và Sophos XGS 2300. Bài liên quan: Sophos Firewall XGS: chọn model cho doanh nghiệp, FortiGate 70G: điểm mới so với 60F và Palo Alto PA-440, PA-540: tường lửa cho chi nhánh và trạm. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• Sophos Firewall and XGS Series Appliances Brochure - Technical Specifications (Document ID: 2025-12-18 DS-EN (DD), trang 11 - 17 và trang 28 - 33)
• Sophos Firewall and XGS Series Hardware Models Official Overview (sophos.com/firewall)
• Sophos Firewall OS (SFOS) v21.0 Xstream Architecture and FastPath Offloading Documentation
• Sophos Firewall v21.0 Device Console CLI Reference (system firewall-acceleration, ipsec-acceleration, diagnostics)

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.