Sophos XGS 128w tường lửa để bàn Gen.2 10 cổng 2.5GE Wi-Fi 6

Sophos XGS 128w là thiết bị tường lửa thế hệ mới (NGFW) để bàn thuộc dòng Sophos XGS Series Desktop thế hệ 2 (Gen.2), được thiết kế chuyên biệt cho các doanh nghiệp vừa và nhỏ (SMB), chi nhánh văn phòng và điểm bán lẻ đòi hỏi hiệu năng bảo mật cao. Thiết bị tích hợp sẵn 9 cổng mạng 2.5 GE đồng cùng 1 cổng quang GE SFP tốc độ cao, kết nối không dây chuẩn Wi-Fi 6 (802.11ax) băng tần kép, 1 khe cắm mở rộng hỗ trợ module 5G di động và tích hợp toàn diện hệ sinh thái quản trị đám mây Sophos Central. Đây là phiên bản tích hợp sẵn Wi-Fi 6; phiên bản thuần kết nối có dây là model Sophos XGS 128.

Liên hệ: 0986 397 886

Tổng quan và kiến trúc Xstream

Sophos Firewall cùng phần cứng XGS Series thế hệ 2 đóng vai trò trung tâm trong kiến trúc bảo mật phân tán của Sophos. Dòng máy để bàn Gen.2 mang lại bước đột phá về băng thông xử lý mạng: sự kết hợp giữa 9 cổng đồng 2.5 Gbps, 1 cổng quang SFP và chuẩn không dây Wi-Fi 6 tốc độ cao giúp tối ưu hóa lưu lượng dữ liệu qua kiến trúc xử lý kép và tính năng Xstream virtual FastPath trên hệ điều hành SFOS.

Liên hệ: 0986 397 886

Điểm nổi bật của thế hệ Gen.2

• Hiệu năng tường lửa mạnh mẽ: thông lượng firewall đạt 19.1 Gbps, IPsec VPN đạt 15.05 Gbps, hệ thống ngăn chặn xâm nhập IPS 4.65 Gbps, Threat Protection 4 Gbps và giải mã kiểm tra gói sâu SSL/TLS đạt 1.45 Gbps, hỗ trợ tới 6,000,000 kết nối đồng thời và 72,250 kết nối mới mỗi giây.
• Tích hợp sẵn Wi-Fi 6 (802.11ax): trang bị 2 anten ngoài băng tần kép 2.4 GHz và 5 GHz hỗ trợ công nghệ MIMO 2x2:2, phủ sóng không dây an toàn tốc độ cao cho toàn bộ văn phòng mà không cần đầu tư thêm access point rời.
• Cổng mạng tốc độ cao và linh hoạt: sở hữu 9 cổng RJ45 chuẩn 2.5 GE đồng và 1 cổng quang GE SFP, dễ dàng kết nối các thiết bị mạng nội bộ, switch hoặc đường truyền Internet băng rộng quang học.
• Khả năng mở rộng module di động 5G: tích hợp 1 khe cắm mở rộng cho module di động 5G Gen.2, cung cấp đường truyền WAN phụ trợ hoặc dự phòng tin cậy.
• Hỗ trợ nguồn dự phòng kép: trang bị ngõ kết nối bộ nguồn phụ thứ hai (tùy chọn đặt riêng), gia tăng tối đa tính liên tục và độ sẵn sàng cho hệ thống mạng.
• Quản trị đám mây Sophos Central: giám sát thống nhất toàn bộ mạng, hỗ trợ triển khai cấu hình từ xa không chạm (zero-touch deployment).

Liên hệ: 0986 397 886

Hiệu năng bảo vệ mạng

Các chỉ số đo kiểm trên được thực hiện trong môi trường kiểm nghiệm chuẩn của hãng Sophos; chi tiết các thông số đo kiểm đầy đủ và điều kiện thử nghiệm xem tại tab Thông số kỹ thuật.

Phần cứng, cổng kết nối và Wi-Fi 6

Giao tiếp mạng và kết nối không dây

• Cổng Ethernet cố định: 9 cổng RJ45 chuẩn 2.5 GE đồng tốc độ cao và 1 cổng SFP quang GE (phân chia LAN/WAN linh hoạt theo nhu cầu doanh nghiệp).
• Kết nối không dây Wi-Fi 6: tích hợp mô-đun Wi-Fi 6 (802.11ax), hoạt động đồng thời trên hai băng tần 2.4 GHz và 5 GHz với năng lực MIMO 2x2:2 và 2 anten ngoài tháo lắp được.
• Khe cắm mở rộng: 1 khe cắm hỗ trợ module 5G Gen.2 phục vụ kết nối dữ liệu di động tốc độ cao.
• Cổng quản trị: 1 cổng console COM chuẩn RJ45 và 1 cổng Micro-USB chuyên dụng (có sẵn cáp kết nối đi kèm trong hộp phụ kiện).
• Cổng I/O khác: 1 cổng USB 2.0 ở mặt trước phục vụ sao lưu cấu hình nhanh chóng và 1 cổng USB 3.0 ở mặt sau.
• Hệ thống đèn LED trực quan: hiển thị trạng thái hoạt động (ACT/LNK), tốc độ liên kết (Speed) cho từng cổng mạng cùng đèn Status, Wi-Fi và nguồn thiết bị.

Liên hệ: 0986 397 886

Bộ nhớ lưu trữ, độ ồn và nguồn điện

Sophos XGS 128w được trang bị bộ nhớ lưu trữ tích hợp 64 GB UFS 2.1 tốc độ cao, đáp ứng tối ưu dung lượng lưu trữ hệ điều hành SFOS, cấu hình mạng, báo cáo cục bộ và nhật ký hệ thống ổn định lâu dài.

Thiết bị sử dụng adapter chuyển đổi nguồn AC-DC ngoài dải rộng 100-240VAC (2A @ 50-60 Hz), ngõ ra 12VDC, 5.42A với công suất danh định 65W. Ngoài ra máy hỗ trợ cổng cắm bộ nguồn phụ thứ hai để chạy dự phòng. Mức tiêu thụ điện năng thực tế là 30 W (102.36 BTU/hr) khi ở trạng thái nghỉ và 35 W (119.42 BTU/hr) ở mức tải tối đa.

Kích thước thân máy là 320 x 44 x 212 mm với trọng lượng 2.4 kg (chưa đóng gói) và 3.9 kg (đóng gói đầy đủ phụ kiện). Độ ồn trung bình đạt mức 19.5 dBA trong vận hành thông thường và 31 dBA ở mức tải tối đa. Thân vỏ kim loại chắc chắn chuẩn để bàn, người dùng có thể đặt trực tiếp trên mặt bàn hoặc trang bị thêm phụ kiện gá rack (Rackmount kit) để gắn cố định vào tủ rack tiêu chuẩn.

Ứng dụng tiêu biểu

Doanh nghiệp vừa và nhỏ, văn phòng chi nhánh và chuỗi bán lẻ

Với cấu hình gồm 9 cổng đồng 2.5 GE, 1 cổng quang SFP kết hợp mạng không dây Wi-Fi 6 tích hợp sẵn, năng lực xử lý lên đến 6 triệu kết nối đồng thời, Sophos XGS 128w là sự lựa chọn tối ưu cho các doanh nghiệp vừa và nhỏ, văn phòng chi nhánh từ 25 đến 75 người dùng, phòng giao dịch hoặc điểm bán lẻ đòi hỏi kết nối mạng tốc độ cao và an toàn tuyệt đối.

Mạng phân tán và kết nối SD-WAN an toàn

Thiết bị hỗ trợ thiết lập mạng riêng ảo an toàn giữa trụ sở chính và các điểm chi nhánh thông qua các giao thức IPsec VPN, SSL VPN hoặc kết hợp cùng các thiết bị Sophos SD-RED tại các điểm vệ tinh, đảm bảo đường truyền dữ liệu được mã hoá và tối ưu hóa liên tục với thông lượng IPsec VPN lên tới 15.05 Gbps.

Bảo mật, quản trị và phản ứng mối đe dọa

Kiến trúc bảo mật phân tán Sophos

• Kiểm tra giải mã Xstream SSL/TLS: kiểm tra sâu luồng dữ liệu mã hoá chuẩn TLS 1.3 theo luồng với hiệu năng cao 1.45 Gbps, ngăn chặn mã độc ẩn nấp trong lưu lượng HTTPS.
• Hệ thống ngăn chặn xâm nhập (IPS): nhận diện và kịp thời vô hiệu hóa các nỗ lực tấn công mạng, quét lỗ hổng và khai thác ứng dụng với thông lượng 4.65 Gbps.
• Bảo vệ Zero-Day: phân tích tệp tin lạ bằng công nghệ học máy (machine learning) và môi trường hộp cát (sandboxing) giả lập trên đám mây của Sophos.
• Phản ứng mối đe dọa chủ động (Active Threat Response): đồng bộ dữ liệu tình báo từ Sophos X-Ops và hệ thống MDR/XDR để tự động cô lập ngay thiết bị bị nghi ngờ lây nhiễm trong mạng.
• Bảo vệ DNS (DNS Protection): kiểm soát và chặn đứng các truy cập tới tên miền độc hại ngay từ khâu phân giải tên miền.
• Quản trị tập trung qua Sophos Central: giám sát thống nhất toàn bộ thiết bị, hỗ trợ triển khai cấu hình từ xa không cần chạm (zero-touch deployment).

Lưu ý khi lựa chọn

• Mã đặt hàng và giấy phép: Brochure kỹ thuật của hãng không in part number chi tiết; mã SKU đặt hàng thực tế và bản quyền theo năm được cấp theo biểu giá chính thức của Sophos và nhà phân phối tại Việt Nam (xem tại tab Licensing and deployment).
• Phiên bản tích hợp Wi-Fi: Sophos XGS 128w là phiên bản tích hợp sẵn Wi-Fi 6 với 2 anten ngoài; phiên bản thuần kết nối có dây không có Wi-Fi là model Sophos XGS 128 với thông số công suất và mã hàng riêng biệt.
• Thiết bị vô tuyến: Do thiết bị tích hợp sẵn mô-đun phát sóng không dây chuẩn Wi-Fi 6 băng tần kép, việc nhập khẩu và đưa vào sử dụng tại Việt Nam cần thực hiện thủ tục công bố hợp quy và cấp phép theo quy định của cơ quan quản lý chuyên ngành về tần số và thiết bị vô tuyến.
• Phụ kiện tùy chọn: Module mở rộng di động 5G, bộ nguồn phụ thứ hai và bộ gá rack (Rackmount kit) là các phụ kiện bán riêng, không đi kèm theo cấu hình máy tiêu chuẩn.
• Bản quyền và cập nhật phần mềm: Thiết bị bao gồm Base License; để kích hoạt đầy đủ các tính năng bảo vệ nâng cao (IPS, Web Protection, Zero-Day), quản trị qua Sophos Central và nhận cập nhật firmware mới nhất, khách hàng cần trang bị thêm gói giấy phép bảo vệ (khuyến nghị gói Xstream Protection) hoặc gói hỗ trợ Enhanced Support.
• Tuân thủ pháp luật: Việc triển khai hệ thống mạng riêng ảo VPN và tính năng giải mã kiểm tra luồng dữ liệu SSL/TLS cần tuân thủ các quy định hiện hành về mật mã dân sự và an toàn thông tin tại Việt Nam.

Mọi giá trị hiệu năng nêu trên là mức tối đa đo kiểm trong điều kiện phòng thí nghiệm theo phương pháp đo của Sophos (Performance test methodology); hiệu năng thực tế phụ thuộc vào cấu hình hệ thống, số lượng tính năng kích hoạt và lưu lượng mạng thực tế.

Thông tin kỹ thuật và hướng dẫn cấu hình chi tiết mang tính chất tham khảo, dựa trên brochure Sophos Firewall phát hành ngày 2025-12-18 (mã tài liệu DS-EN (DD)). Xem thêm các tài liệu chính hãng liên quan tại tab Tài liệu kỹ thuật.

Sophos®, Sophos Firewall, Sophos Central, Xstream là thương hiệu của Sophos Ltd.

Tham khảo thêm bài viết hướng dẫn cách chọn switch mạng công nghiệp cho trạm và nhà máy hoặc tìm hiểu cách chọn module quang SFP phù hợp tại NTCOM.