Sophos XGS 108 tường lửa để bàn Gen.2 6 cổng 2.5GE 1 SFP

Sophos XGS 108 là thiết bị tường lửa thế hệ mới (NGFW) để bàn thuộc dòng Sophos XGS Series Desktop thế hệ 2 (Gen.2), được thiết kế chuyên biệt cho doanh nghiệp vừa và nhỏ (SMB), chi nhánh văn phòng và các cơ sở bán lẻ hiện đại. Thiết bị sở hữu 6 cổng mạng 2.5 GE đồng cùng 1 cổng quang GE SFP tốc độ cao, vận hành không quạt (fanless) hoàn toàn yên tĩnh với độ ồn 0 dBA, hỗ trợ tùy chọn nguồn phụ dự phòng (redundant power supply) và tích hợp toàn diện hệ thống bảo mật đám mây Sophos Central. Đây là model để bàn thuần kết nối có dây tốc độ cao; phiên bản tích hợp sẵn Wi-Fi 6 là model XGS 108w.

Liên hệ: 0986 397 886

Liên hệ: 0986 397 886

📌 Tổng quan và kiến trúc Xstream

Sophos Firewall cùng thiết bị phần cứng XGS Series thế hệ 2 đóng vai trò then chốt trong kiến trúc bảo mật phân tán của Sophos. Dòng máy tính để bàn Gen.2 mang lại bước đột phá về băng thông xử lý: toàn bộ các cổng mạng Ethernet tích hợp đều đạt chuẩn 2.5 Gbps kết hợp cổng uplink quang GE SFP, tối ưu hóa lưu lượng dữ liệu qua kiến trúc xử lý kép và tính năng Xstream virtual FastPath trên hệ điều hành SFOS.

Liên hệ: 0986 397 886

Điểm nổi bật của thế hệ Gen.2

• Hiệu năng mạnh mẽ: thông lượng tường lửa đạt 12.5 Gbps, IPsec VPN đạt 8.25 Gbps, hệ thống ngăn chặn xâm nhập IPS 2.5 Gbps và giải mã kiểm tra gói sâu SSL/TLS đạt 800 Mbps, hỗ trợ tới 4,190,000 kết nối đồng thời.
• Kết nối tốc độ cao linh hoạt: trang bị sẵn 6 cổng RJ45 chuẩn 2.5 GE đồng và 1 cổng quang GE SFP, dễ dàng kết nối cáp quang uplink lên mạng lõi hoặc kết nối các điểm truy cập không dây chuẩn Wi-Fi 6/Wi-Fi 7.
• Thiết kế không quạt hoàn toàn yên tĩnh: độ ồn đo được 0 dBA (fanless) kết hợp mức tiêu thụ điện năng tối đa chỉ 27 W (21.5 W khi ở trạng thái nghỉ), lý tưởng để bố trí trực tiếp trong không gian làm việc hoặc quầy lễ tân.
• Hỗ trợ nguồn dự phòng: trang bị sẵn đầu nối cho bộ nguồn ngoài thứ hai (Optional second redundant power supply), tăng cường tối đa độ sẵn sàng liên tục cho hạ tầng mạng.
• Quản trị đám mây Sophos Central: giám sát thống nhất toàn bộ thiết bị, hỗ trợ triển khai cấu hình từ xa không cần chạm (zero-touch deployment).

Liên hệ: 0986 397 886

Hiệu năng bảo vệ mạng

Các chỉ số đo kiểm trên được thực hiện trong môi trường kiểm nghiệm chuẩn của hãng Sophos; chi tiết các thông số đo kiểm đầy đủ và điều kiện thử nghiệm xem tại tab Thông số kỹ thuật.

⚙️ Phần cứng và cổng kết nối

Giao tiếp mạng và cổng quản trị

• Cổng Ethernet cố định: 6 cổng RJ45 chuẩn 2.5 GE đồng tốc độ cao và 1 cổng quang GE SFP cố định (phân chia LAN/WAN/DMZ linh hoạt).
• Cổng quản trị: 1 cổng console COM chuẩn RJ45 và 1 cổng Micro-USB chuyên dụng (có sẵn cáp nối đi kèm trong hộp phụ kiện).
• Cổng I/O khác: 1 cổng USB 2.0 ở mặt trước phục vụ tải tệp sao lưu cấu hình nhanh chóng và 1 cổng USB 3.0 ở mặt sau.
• Số khe mở rộng: 0 khe mở rộng (model XGS 108 thiết kế cố định gọn gàng cho văn phòng nhỏ).
• Hệ thống đèn LED trực quan: hiển thị trạng thái hoạt động (ACT/LNK), tốc độ liên kết (Speed) cho từng cổng mạng cùng đèn Status và đèn nguồn thiết bị.

Bộ nhớ lưu trữ, thiết kế không quạt và nguồn điện

Sophos XGS 108 được trang bị bộ nhớ lưu trữ tích hợp 64 GB chuẩn UFS 2.1 tốc độ cao, đáp ứng dung lượng dồi dào phục vụ lưu trữ hệ điều hành, cách ly các tệp tin mã độc cục bộ (local quarantine) và ghi nhận nhật ký hệ thống (logs) một cách ổn định.

Thiết bị sử dụng adapter chuyển đổi nguồn AC-DC dải rộng 100-240VAC (50-60 Hz), điện áp ngõ ra 12VDC, 5A với công suất danh định 60W. Đặc biệt, thiết bị tích hợp sẵn cổng cắm bộ nguồn ngoài thứ hai dự phòng, giúp hệ thống không bị ngắt quãng hoạt động nếu một adapter nguồn gặp sự cố. Công suất tiêu thụ thực tế của máy rất thấp, chỉ 21.5 W khi nghỉ và 27 W ở mức tải tối đa.

Kích thước thân máy là 260 x 44 x 180 mm với trọng lượng 1.8 kg (chưa đóng gói) và 2.4 kg (đầy đủ phụ kiện đóng thùng). Thân vỏ kim loại chắc chắn chuẩn để bàn, người dùng có thể lắp đặt trực tiếp trên mặt bàn hoặc trang bị thêm phụ kiện gá rack (Rackmount kit) để gắn cố định vào tủ rack 19 inch tiêu chuẩn.

🔒 Bảo mật, quản trị và phản ứng mối đe dọa

Kiến trúc bảo mật phân tán Sophos

• Kiểm tra giải mã Xstream SSL/TLS: kiểm tra sâu luồng dữ liệu mã hoá chuẩn TLS 1.3 theo luồng với hiệu năng cao, ngăn chặn mã độc ẩn nấp trong lưu lượng HTTPS.
• Hệ thống ngăn chặn xâm nhập (IPS): nhận diện và kịp thời vô hiệu hóa các nỗ lực tấn công mạng, quét lỗ hổng và khai thác ứng dụng.
• Bảo vệ Zero-Day: phân tích tệp tin lạ bằng công nghệ học máy (machine learning) và môi trường hộp cát (sandboxing) giả lập trên đám mây của Sophos.
• Phản ứng mối đe dọa chủ động (Active Threat Response): đồng bộ dữ liệu tình báo từ Sophos X-Ops và hệ thống MDR/XDR để tự động cô lập ngay máy tính bị nghi ngờ lây nhiễm trong mạng.
• Bảo vệ DNS (DNS Protection): kiểm soát và chặn đứng các truy cập tới tên miền độc hại ngay từ khâu phân giải tên miền.
• Quản trị tập trung qua Sophos Central: giám sát thống nhất toàn bộ thiết bị, hỗ trợ triển khai cấu hình từ xa không cần chạm (zero-touch deployment).

🚀 Ứng dụng tiêu biểu

Doanh nghiệp vừa và nhỏ, văn phòng chi nhánh và điểm giao dịch

Với cấu hình gồm 6 cổng đồng 2.5 GE cùng 1 cổng quang SFP, năng lực xử lý lên đến 4.19 triệu kết nối đồng thời và khả năng cấp nguồn dự phòng, Sophos XGS 108 là sự lựa chọn lý tưởng cho các doanh nghiệp quy mô từ 30 đến 70 nhân sự, trường học, phòng khám hoặc các văn phòng chi nhánh có nhu cầu bảo mật nghiêm ngặt. Thiết kế vận hành êm ái hoàn toàn không tiếng ồn (0 dBA) cho phép lắp đặt máy tiện lợi ngay tại không gian mở mà không gây ảnh hưởng đến môi trường làm việc.

Mạng phân tán và kết nối SD-WAN an toàn

Thiết bị hỗ trợ thiết lập mạng riêng ảo an toàn giữa trụ sở và các điểm chi nhánh thông qua các giao thức IPsec VPN, SSL VPN hoặc kết hợp cùng các thiết bị Sophos SD-RED tại các điểm vệ tinh, đảm bảo đường truyền dữ liệu được bảo vệ và tối ưu hóa liên tục.

📌 Lưu ý khi lựa chọn

• ⚠️ Mã đặt hàng và giấy phép: Brochure kỹ thuật của hãng không in part number chi tiết; mã SKU đặt hàng thực tế và bản quyền theo năm được cấp theo biểu giá chính thức của Sophos và nhà phân phối tại Việt Nam (xem tại tab Licensing and deployment).
• ⚠️ Phiên bản tích hợp Wi-Fi: Sophos XGS 108 là phiên bản thuần kết nối có dây; phiên bản tích hợp sẵn Wi-Fi 6 là model Sophos XGS 108w với thông số Wi-Fi và mã hàng riêng biệt.
• ⚠️ Chứng nhận sản phẩm: Các chứng nhận KC và Anatel áp dụng riêng cho model XGS 108.
• ⚠️ Phụ kiện tùy chọn: Bộ nguồn ngoài thứ hai dự phòng và bộ gá rack (Rackmount kit) là các phụ kiện bán riêng, không đi kèm theo cấu hình máy tiêu chuẩn. Module quang SFP cũng cần mua riêng theo nhu cầu kết nối.
• ⚠️ Bản quyền và cập nhật phần mềm: Thiết bị bao gồm Base License; để kích hoạt đầy đủ các tính năng bảo vệ nâng cao (IPS, Web Protection, Zero-Day), quản trị qua Sophos Central và nhận cập nhật firmware mới nhất, khách hàng cần trang bị thêm gói giấy phép bảo vệ (khuyến nghị gói Xstream Protection) hoặc gói hỗ trợ Enhanced Support.
• ⚠️ Tuân thủ pháp luật: Việc triển khai hệ thống mạng riêng ảo VPN và tính năng giải mã kiểm tra luồng dữ liệu SSL/TLS cần tuân thủ các quy định hiện hành về mật mã dân sự và an toàn thông tin tại Việt Nam.

Mọi giá trị hiệu năng nêu trên là mức tối đa đo kiểm trong điều kiện phòng thí nghiệm theo phương pháp đo của Sophos (Performance test methodology); hiệu năng thực tế phụ thuộc vào cấu hình hệ thống, số lượng tính năng kích hoạt và lưu lượng mạng thực tế.

Thông tin kỹ thuật và hướng dẫn cấu hình chi tiết mang tính chất tham khảo, dựa trên brochure Sophos Firewall phát hành ngày 2025-12-18 (mã tài liệu DS-EN (DD)). Xem thêm các tài liệu chính hãng liên quan tại tab Tài liệu kỹ thuật.

Sophos®, Sophos Firewall, Sophos Central, Xstream là thương hiệu của Sophos Ltd.

Tham khảo thêm bài viết hướng dẫn cách chọn module quang SFP chuẩn cho hệ thống mạng khi trang bị module quang kết nối cho cổng SFP của Sophos XGS 108.