Name: Sophos XGS 118 (Gen 2) - Tường lửa Desktop Firewall Doanh Nghiệp
Brand: Sophos
SKU: XGS118

Chi tiết sản phẩm

Tổng quan

Sophos XGS 118 (Gen 2) là dòng tường lửa để bàn (desktop firewall) thế hệ thứ hai, nằm trong nền tảng bảo mật mạng XGS Series của Sophos. Đây không chỉ là một tường lửa đơn thuần mà là một nền tảng bảo mật tích hợp và mở rộng, giúp hợp nhất khả năng bảo vệ cho môi trường mạng lai (hybrid network) hiện đại.

So với thế hệ đầu tiên, các thiết bị XGS Series Gen 2 mang lại hiệu năng cao gấp đôi trong khi giảm tới 50% mức tiêu thụ điện năng. XGS 118 sử dụng kiến trúc CPU đơn (single-CPU) kết hợp công nghệ tăng tốc virtual FastPath (khi dùng với Sophos Firewall OS v21 trở lên), tối ưu cho các doanh nghiệp nhỏ, chi nhánh và văn phòng phân tán.

Tính năng nổi bật

Hiệu năng tăng tốc: Thông lượng Firewall lên tới 15.500 Mbps, IPsec VPN 13.000 Mbps, tăng tốc virtual FastPath cho IPsec VPN.
Kết nối tốc độ cao tích hợp: Trang bị các cổng 2.5 GbE cho phép luồng dữ liệu thông suốt từ firewall tới switch 2.5 GbE và access point Wi-Fi 6.
Wi-Fi 6 tùy chọn: Phiên bản w-model (XGS 118w) tích hợp Wi-Fi 6 (802.11ax) hoạt động đồng thời trên hai băng tần 2.4 GHz và 5 GHz.
Kết nối 5G tùy chọn: Hỗ trợ module 5G (Gen.2) để cung cấp kết nối dự phòng/di động hoặc 5G Fixed Wireless Access (FWA) tiết kiệm chi phí.
Xstream Architecture: Kiểm tra lưu lượng mã hóa TLS 1.3 tăng tốc, DPI dạng streaming, giảm tải các luồng lành tính để tạo dư địa hiệu năng.
Bảo vệ toàn diện: Streaming DPI với Web Protection và IPS, phân tích AI/machine learning cho mối đe dọa zero-day, cloud sandboxing thời gian thực, DNS Protection.
Synchronized Security: Công nghệ Security Heartbeat độc quyền kết nối firewall với endpoint Sophos để tự động phát hiện, cô lập hệ thống bị xâm nhập và ngăn di chuyển ngang (Lateral Movement Protection).
Nguồn dự phòng: Tùy chọn bộ nguồn dự phòng thứ hai cho tất cả model XGS 1xx.

Thông số & ứng dụng

XGS 118 trang bị 9 cổng 2.5 GbE đồng, 1 cổng SFP quang và bộ nhớ 64 GB UFS 2.1. Thiết bị hỗ trợ tối đa 5.500.000 kết nối đồng thời, 1.500 tunnel IPsec VPN và 1.250 tunnel SSL VPN.

Về triển khai, XGS 118 phù hợp cho:

Doanh nghiệp nhỏ và vừa cần bảo vệ toàn diện với chi phí hợp lý.
Chi nhánh, văn phòng từ xa cần SD-WAN và kết nối 5G dự phòng.
Các môi trường cần Wi-Fi 6 tích hợp (bản w-model).

Thiết bị được quản lý tập trung qua Sophos Central — nền tảng đám mây duy nhất cho toàn bộ sản phẩm Sophos, hỗ trợ triển khai zero-touch, quản lý nhóm firewall, điều phối SD-WAN và báo cáo chuyên sâu.

Vì sao chọn NTCOM

NTCOM là đơn vị cung cấp giải pháp hạ tầng CNTT và bảo mật mạng uy tín, tư vấn chính xác cấu hình, gói license và hỗ trợ triển khai Sophos Firewall phù hợp với nhu cầu thực tế của doanh nghiệp bạn.

Liên hệ ngay với NTCOM để được tư vấn giải pháp Sophos XGS 118 và nhận báo giá tốt nhất.

Thông số kỹ thuật

Thông lượng Firewall	15.500 Mbps
Firewall IMIX	11.000 Mbps
Thông lượng IPS	3.500 Mbps
Thông lượng Threat Protection	3.250 Mbps
NGFW	3.950 Mbps
Kết nối đồng thời	5.500.000
Kết nối mới/giây	62.650
Thông lượng IPsec VPN	13.000 Mbps
IPsec VPN tunnel đồng thời	1.500
SSL VPN tunnel đồng thời	1.250
Xstream SSL/TLS Inspection	1.100 Mbps
Xstream SSL/TLS kết nối đồng thời	18.432
Cổng Ethernet (cố định)	9 x 2.5 GE copper, 1 x SFP fiber
Bộ nhớ lưu trữ	64 GB UFS 2.1
Cổng quản lý	1 x COM RJ45, 1 x Micro-USB (kèm cáp)
Cổng I/O khác	1 x USB 2.0 (trước), 1 x USB 3.0 (sau)
Khe mở rộng	1 (tùy chọn module 5G Gen.2)
Kích thước (W x H x D)	320 x 44 x 212 mm
Trọng lượng	2.4 kg (chưa đóng gói), 3.9 kg (đóng gói)
Nguồn điện	External auto-ranging AC-DC 100-240VAC, 2A@50-60Hz; 12VDC, 5.42A, 65W (tùy chọn nguồn dự phòng thứ hai)
Tiêu thụ điện (idle/max)	XGS 118: 25.5W / 28W; XGS 118w: 29.5W / 34W
Độ ồn trung bình	XGS 118: 17.3/26.9 dBA; XGS 118w: 19.5/31 dBA
Nhiệt độ hoạt động	0°C đến 40°C
Độ ẩm	10% đến 90%, không ngưng tụ
Wi-Fi (XGS 118w)	Wi-Fi 6 (802.11ax), 2 anten ngoài, 2x2:2 MIMO, 2.4/5 GHz đồng thời
Chứng nhận	CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel, TEC

Licensing and deployment

Bản quyền & Triển khai

Mô hình cấp phép SFOS gồm một Base License vĩnh viễn (perpetual), bắt buộc cho mọi firewall phần cứng và ảo. Các tính năng bổ sung được mua dưới dạng thuê bao (subscription) với thời hạn từ 1 đến 5 năm, có thể mua riêng lẻ hoặc theo gói (bundle).

Các gói bảo vệ

Xstream Protection Bundle (khuyến nghị): Base License + Network Protection + Web Protection + Zero-Day Protection + Central Orchestration + DNS Protection + Active Threat Response (MDR/XDR & third-party threat feeds) + Enhanced Support.
Standard Protection Bundle: Base License + Network Protection + Web Protection + Enhanced Support.

Các license riêng lẻ

Base License: Stateful Firewall, VPN, Wireless.
Network Protection: IPS, ATP, quản lý SD-RED.
Web Protection: Web Security & Control, Application Control, Web Malware Protection.
Zero-Day Protection: Machine Learning, Sandboxing File Analysis, Threat Intelligence.
Central Orchestration: SD-WAN VPN Orchestration, Central Firewall Advanced Reporting.
Email Protection: Anti-spam, Antivirus, DLP, Encryption.
Webserver Protection: Web Application Firewall.

Hỗ trợ

Có hai cấp hỗ trợ: Enhanced (đã bao gồm trong các bundle) và Enhanced Plus (nâng cấp có phí, cung cấp hỗ trợ VIP, bảo hành phần cứng cho phụ kiện add-on, tùy chọn TAM). Trong kịch bản HA Active/Passive, thiết bị chính cần Enhanced Plus để đủ điều kiện Advanced RMA cho thiết bị passive.

Mô hình triển khai

XGS Series: Thiết bị phần cứng chuyên dụng.
AWS/Azure: Triển khai trên đám mây (PAYG hoặc BYOL). Tương đương license Software/Virtual 4C6.
Virtual: VMware, Citrix, Microsoft Hyper-V, KVM, Nutanix AHV.
Software: Cài đặt Sophos Firewall OS trên phần cứng Intel x86 của bạn.

Cần thuê bao hỗ trợ để nhận cập nhật firmware. Sophos Central Management & Reporting được bao gồm miễn phí (lưu trữ dữ liệu báo cáo 7 ngày).