Sản phẩm cùng loại: Firewall & Router
Sophos XGS 3100 – Tường lửa thế hệ mới (Next-Gen Firewall) hiệu năng cao
Mã sản phẩm (Part Number):
XGS3100
Xem báo giáMô tả ngắn
Tường lửa doanh nghiệp Sophos XGS 3100 với kiến trúc Xstream hai bộ xử lý, giải mã TLS 1.3, DPI tốc độ cao và thông lượng tường lửa lên tới 47.000 Mbps — giải pháp bảo vệ mạng toàn diện cho doanh nghiệp vừa và lớn.
Chi tiết sản phẩm
Tổng quan
Sophos XGS 3100 là dòng tường lửa thế hệ mới (Next-Gen Firewall) dạng gắn tủ rack 1U, được xây dựng trên kiến trúc Xstream với thiết kế hai bộ xử lý: một CPU đa nhân hiệu năng cao kết hợp cùng Xstream Flow Processor chuyên dụng để tăng tốc xử lý ngay ở mức phần cứng. Nhờ đó, XGS 3100 mang lại toàn bộ sự linh hoạt của nền tảng firewall dựa trên x86, đồng thời tạo bước nhảy vọt về hiệu năng so với các thiết kế firewall truyền thống.
Thiết bị được thiết kế để giải quyết những thách thức lớn nhất mà quản trị viên mạng đang đối mặt hiện nay: khả năng nhìn thấy (visibility), bảo vệ (protection) và hiệu năng (performance) ở mức cao nhất.
Tính năng nổi bật
- Giải mã & kiểm tra TLS 1.3: Khoảng 99% lưu lượng web hiện nay đã được mã hóa. XGS 3100 với Xstream Flow Processor đưa lưu lượng TLS lên FastPath để kiểm tra tăng tốc, hỗ trợ TLS 1.3 không hạ cấp và các bộ mã (cipher suite) mới nhất, đồng thời tăng khả năng quan sát lưu lượng mã hóa.
- Deep Packet Inspection (DPI) tốc độ cao: Bộ máy DPI dạng streaming quét lưu lượng tìm mối đe dọa mà không cần proxy làm chậm quá trình, giảm đáng kể độ trễ. Firewall có thể offload hoàn toàn quá trình xử lý sang bộ máy DPI.
- Application Acceleration: Tự động hoặc theo chính sách, chuyển lưu lượng ứng dụng tin cậy (SaaS, SD-WAN, VoIP, video…) lên FastPath, giảm độ trễ và giải phóng năng lực cho lưu lượng cần kiểm tra sâu.
- Xstream SD-WAN: Chọn đường truyền theo hiệu năng, cân bằng tải, chuyển đổi link không gián đoạn khi có sự cố, điều phối tập trung qua cloud và tăng tốc lưu lượng VPN tunnel qua FastPath.
- Synchronized Security & Security Heartbeat: Chia sẻ trạng thái sức khỏe giữa endpoint Sophos và firewall để tự động nhận diện, cô lập hệ thống bị nhiễm và ngăn chặn lây lan ngang (Lateral Movement Protection).
- Zero-Day Protection: Phân tích tệp bằng Machine Learning và Sandboxing trên nền tảng SophosLabs Intelix để phát hiện ransomware và mối đe dọa chưa biết.
Thông số & ứng dụng
XGS 3100 sở hữu hiệu năng ấn tượng: thông lượng tường lửa 47.000 Mbps, IPS 10.500 Mbps, Threat Protection 2.000 Mbps, IPsec VPN 25.000 Mbps và kiểm tra Xstream SSL/TLS 2.470 Mbps. Thiết bị hỗ trợ tới 12.260.000 kết nối đồng thời.
Về giao tiếp vật lý, XGS 3100 trang bị 8 cổng GbE đồng, 2 cổng SFP quang, 1 khe Flexi Port có thể mở rộng (tối đa 18 cổng), SSD SATA-III tối thiểu 120 GB, cùng các cổng quản lý và USB. Thiết bị phù hợp cho doanh nghiệp vừa và lớn cần bảo vệ mạng lõi, kết nối chi nhánh qua SD-WAN và triển khai VPN quy mô lớn.
Toàn bộ hệ sinh thái được quản trị tập trung qua Sophos Central — nền tảng cloud miễn phí cho quản lý nhiều firewall, triển khai zero-touch, điều phối SD-WAN và báo cáo tập trung.
Vì sao chọn NTCOM
NTCOM là đối tác tư vấn hạ tầng CNTT & an ninh mạng uy tín, cung cấp thiết bị Sophos XGS 3100 chính hãng cùng dịch vụ tư vấn cấu hình, triển khai và bảo hành chuyên nghiệp. Đội ngũ kỹ thuật của NTCOM sẽ giúp bạn lựa chọn gói license phù hợp (Standard hoặc Xstream Protection) và tối ưu hiệu năng cho môi trường thực tế.
Liên hệ NTCOM ngay hôm nay để nhận tư vấn giải pháp và báo giá tốt nhất cho Sophos XGS 3100.
Thông số kỹ thuật
| Thông lượng tường lửa (Firewall) | 47.000 Mbps |
| Firewall IMIX | 23.500 Mbps |
| Độ trễ tường lửa (64 byte UDP) | 4 µs |
| Thông lượng IPS | 10.500 Mbps |
| Thông lượng Threat Protection | 2.000 Mbps |
| NGFW | 9.000 Mbps |
| Kết nối đồng thời | 12.260.000 |
| Kết nối mới/giây | 186.500 |
| Thông lượng IPsec VPN | 25.000 Mbps |
| IPsec VPN tunnel đồng thời | 6.500 |
| SSL VPN tunnel đồng thời | 5.000 |
| Xstream SSL/TLS Inspection | 2.470 Mbps |
| Xstream SSL/TLS kết nối đồng thời | 55.296 |
| Kiểu lắp đặt | 1U rackmount (kèm 2 tai gắn rack) |
| Kích thước (Rộng x Cao x Sâu) | 438 x 44 x 405 mm |
| Trọng lượng | 4,7 kg (chưa đóng gói) / 7 kg (đóng gói) |
| Nguồn điện | Nội bộ auto-ranging AC-DC 100-240VAC, 3-6A@50-60 Hz; tùy chọn PSU dự phòng ngoài |
| Nhiệt độ hoạt động | 0°C đến 40°C (lưu trữ -20°C đến +70°C) |
| Độ ẩm | 10% đến 90%, không ngưng tụ |
| Lưu trữ | SSD SATA-III tối thiểu 120 GB tích hợp |
| Cổng Ethernet cố định | 8 x GbE đồng, 2 x SFP quang |
| Bypass port pairs | 1 |
| Cổng quản lý | 1 x RJ45 MGMT, 1 x COM RJ45, 1 x Micro-USB (kèm cáp) |
| Cổng I/O khác | 2 x USB 3.0 (trước), 1 x USB 2.0 (sau) |
| Số khe Flexi Port | 1 |
| Mật độ cổng tối đa (gồm module) | 18 |
| PoE tối đa (dùng Flexi Port module) | 1 module: 4 cổng, tối đa 60W |
| Chứng nhận | CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI |
| Màn hình hiển thị | Multi-function LCD module |
Licensing and deployment
Mô hình cấp phép (SFOS Licensing)
SFOS bao gồm Base License — bắt buộc cho mọi firewall phần cứng và ảo, có tính chất vĩnh viễn (perpetual). Các tính năng bổ sung được mua dưới dạng subscription với thời hạn từ 1 đến 5 năm (có thể có kỳ hạn không tròn năm). Có thể mua riêng lẻ từng module hoặc mua theo gói (bundle).
Base License gồm: Stateful Firewall, VPN, Wireless, kiến trúc Xstream, SD-WAN, remote access VPN không giới hạn, site-to-site VPN và reporting.
Các gói bảo vệ chính
- Standard Protection Bundle: Base License + Network Protection + Web Protection + Enhanced Support.
- Xstream Protection Bundle (khuyến nghị): Base License + Network Protection + Web Protection + Zero-Day Protection + Central Orchestration + Enhanced Support.
Các module license riêng lẻ
- Network Protection: Xstream TLS, DPI, IPS, ATP, Security Heartbeat, quản lý SD-RED, reporting.
- Web Protection: Xstream TLS, DPI, Web Security & Control, Application Control, reporting.
- Zero-Day Protection: Machine Learning, Sandboxing File Analysis, Threat Intelligence.
- Central Orchestration: SD-WAN VPN Orchestration, Central Firewall Advanced Reporting (30 ngày), MDR/XDR Connector.
- Email Protection: Anti-spam, Antivirus, DLP, Encryption (SPX), Email Malware Protection.
- Webserver Protection: Web Application Firewall (WAF).
Hỗ trợ (Support)
Có 2 mức: Enhanced và Enhanced Plus. Mọi bundle đều đã bao gồm Enhanced Support (24/7, cập nhật tính năng, bảo hành thay thế phần cứng nhanh trong thời hạn). Có thể nâng cấp lên Enhanced Plus (VIP support, TAM option) qua sản phẩm nâng cấp support riêng.
Mô hình triển khai
- XGS Series: thiết bị phần cứng chuyên dụng cho hiệu năng tối đa.
- Cloud: AWS & Azure (PAYG hoặc BYOL); tương đương AWS c5.2xlarge, Azure StandardF8sv2.
- Virtual: VMware, Citrix, Microsoft Hyper-V, KVM (bản license phần mềm/ảo 8C16).
- Software: cài Sophos Firewall OS trên phần cứng Intel x86 của khách hàng.
Quản trị & báo cáo
Sophos Central Management và Central Firewall Reporting được cung cấp miễn phí (lưu trữ dữ liệu báo cáo 7 ngày). Các tùy chọn lưu trữ dài hơn (30 ngày trở lên) có thể mua bổ sung hoặc đi kèm gói Central Orchestration/Xstream.
Tài liệu kỹ thuật
Chưa có tài liệu kỹ thuật.