Name: Tường lửa Sophos XGS 5500 (Next-Gen Firewall)
Brand: Sophos
SKU: XGS5500

Chi tiết sản phẩm

Tổng quan

Sophos XGS 5500 là dòng tường lửa thế hệ mới (Next-Gen Firewall) hiệu năng cao dành cho các mạng doanh nghiệp lớn và trung tâm dữ liệu đòi hỏi khả năng bảo vệ, hiển thị và thông lượng vượt trội. Thiết bị được xây dựng trên kiến trúc Xstream với thiết kế hai bộ xử lý (dual-processor): kết hợp CPU đa nhân hiệu năng cao cùng Xstream Flow Processor chuyên dụng để tăng tốc ở cấp phần cứng. Nhờ đó, XGS 5500 mang lại sự linh hoạt của nền tảng x86 cùng mức tăng hiệu năng đáng kể so với các thiết kế tường lửa truyền thống.

XGS 5500 có dạng khung rack 2U, cung cấp throughput tường lửa tới 100.000 Mbps, cùng khả năng kiểm tra sâu và giải mã TLS ngay trên phần cứng.

Tính năng nổi bật

Giải mã & kiểm tra TLS 1.3: Xstream Flow Processor đưa lưu lượng TLS lên FastPath để kiểm tra tăng tốc, hỗ trợ TLS 1.3 không downgrade, tương thích các bộ cipher mới nhất và tăng khả năng hiển thị lưu lượng mã hóa.
Deep Packet Inspection (DPI): Engine DPI tốc độ cao quét lưu lượng tìm mối đe dọa mà không cần proxy làm chậm, giảm độ trễ với next-gen IPS, web protection và app control.
Application Acceleration: Tự động đưa lưu lượng ứng dụng tin cậy (SaaS, SD-WAN, VoIP, video…) lên FastPath, giảm độ trễ và giải phóng năng lực xử lý.
Xstream SD-WAN: Chọn đường liên kết theo hiệu năng, cân bằng tải, chuyển đổi liên kết không gián đoạn và điều phối tập trung qua đám mây.
Synchronized Security & Security Heartbeat: Chia sẻ trạng thái sức khỏe giữa endpoint Sophos và tường lửa để tự động cô lập hệ thống bị xâm nhập, ngăn di chuyển ngang (Lateral Movement Protection).
Quản lý & báo cáo qua Sophos Central: Quản lý tập trung, cập nhật firmware một chạm, zero-touch deployment và báo cáo trên đám mây.

Thông số & ứng dụng

XGS 5500 sở hữu 8 cổng GbE đồng, 8 cổng SFP+ 10 GbE, 2 cặp cổng bypass, cùng 2 + 1 khe Flexi Port cho phép mở rộng lên tối đa 48 cổng. Thiết bị hỗ trợ module mở rộng 8 cổng 10GbE SFP+, 2 cổng 40GbE QSFP+, module high-density và nhiều lựa chọn khác. Về hiệu năng: IPsec VPN đạt 92.500 Mbps, Threat Protection 14.000 Mbps, NGFW 38.000 Mbps, kiểm tra Xstream SSL/TLS 13.500 Mbps, hỗ trợ 32,4 triệu kết nối đồng thời.

Thiết bị trang bị 2 SSD SATA-III tối thiểu 480 GB (HW RAID) và 2 nguồn hot-swap dự phòng, phù hợp cho các doanh nghiệp lớn, tổ chức giáo dục, tài chính, y tế và trung tâm dữ liệu cần độ sẵn sàng cao.

Vì sao chọn NTCOM

NTCOM tư vấn, cung cấp và triển khai giải pháp tường lửa Sophos XGS 5500 chính hãng cùng các gói license phù hợp nhu cầu thực tế. Đội ngũ kỹ sư của NTCOM hỗ trợ khảo sát, cấu hình, tối ưu và bảo hành, giúp doanh nghiệp vận hành an toàn và ổn định.

Liên hệ NTCOM ngay hôm nay để nhận tư vấn cấu hình và báo giá tốt nhất cho Sophos XGS 5500.

Thông số kỹ thuật

Form Factor	Rack 2U (ray trượt kèm theo)
Firewall throughput	100.000 Mbps
Firewall IMIX	52.000 Mbps
Firewall Latency (64 byte UDP)	5 µs
IPS throughput	40.000 Mbps
Threat Protection throughput	14.000 Mbps
NGFW throughput	38.000 Mbps
Concurrent connections	32.400.000
New connections/sec	468.000
IPsec VPN throughput	92.500 Mbps
IPsec VPN concurrent tunnels	10.000
SSL VPN concurrent tunnels	15.000
Xstream SSL/TLS Inspection	13.500 Mbps
Xstream SSL/TLS Concurrent connections	512.000
Kích thước (R x C x S)	438 x 88 x 645 mm
Trọng lượng	17,8 kg (chưa đóng gói) / 27 kg (đóng gói)
Nguồn	2 x nguồn hot-swap 100-240VAC, 50-60 Hz
Công suất tiêu thụ	168,0W (idle) / 478,01W (tối đa)
Nhiệt độ hoạt động	0°C đến 40°C
Độ ẩm	10% đến 90%, không ngưng tụ
Lưu trữ	2 x SSD SATA-III tối thiểu 480 GB, HW RAID
Cổng Ethernet cố định	8 x GbE đồng + 8 x SFP+ 10 GbE fiber
Bypass port pairs	2
Cổng quản lý	1 x RJ45 MGMT, 1 x COM RJ45, 1 x Micro-USB
Cổng I/O khác	2 x USB 3.0 (mặt trước)
Khe Flexi Port	2 + 1 cho module high-density
Tổng số cổng tối đa	48 (khi dùng module)
Chứng nhận	CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, Anatel, KC, CCC, SDPPI

Licensing and deployment

Mô hình cấp phép (SFOS)

SFOS bao gồm một Base License bắt buộc cho tất cả thiết bị phần cứng và ảo, mang tính vĩnh viễn (perpetual). Các tính năng bổ sung được mua dưới dạng subscription với thời hạn 1 đến 5 năm (có thể có thời hạn không tiêu chuẩn lớn hơn 1 năm), mua riêng lẻ hoặc theo gói bundle.

Các gói bundle chính - Standard Protection Bundle: Base License + Network Protection + Web Protection + Enhanced Support. - Xstream Protection Bundle: Base License + Network Protection + Web Protection + Zero-Day Protection + Central Orchestration + Enhanced Support.

Các module license riêng lẻ - Base License: Stateful Firewall, VPN, Wireless, Xstream Architecture, SD-WAN, reporting. - Network Protection: IPS, ATP, Security Heartbeat, quản lý SD-RED, Xstream TLS/DPI. - Web Protection: Web Security & Control, Application Control, Web Malware Protection. - Zero-Day Protection: Machine Learning, Sandboxing phân tích file, Threat Intelligence. - Central Orchestration: SD-WAN VPN Orchestration, Central Firewall Advanced Reporting (30 ngày), MDR/XDR Connector. - Email Protection: Anti-spam, Antivirus, DLP, mã hóa (SPX). - Webserver Protection: Web Application Firewall.

Hỗ trợ - Có hai mức: Enhanced và Enhanced Plus. Các bundle đều đã bao gồm Enhanced Support (24/7, cập nhật tính năng, bảo hành thay thế phần cứng nhanh trong thời hạn). Có thể nâng cấp lên Enhanced Plus. Subscription hỗ trợ là bắt buộc để nhận nâng cấp firmware.

Mô hình triển khai - XGS Series: Thiết bị phần cứng chuyên dụng. - AWS/Azure: Bảo vệ hạ tầng trên đám mây (PAYG hoặc BYOL). XGS 5500 tương đương AWS c5.9xlarge, Azure StandardF32sv2, license Software/Virtual: Unlimited. - Virtual: VMware, Citrix, Microsoft Hyper-V, KVM, Nutanix AHV. - Software: Cài đặt image SFOS trên phần cứng Intel x86 của khách hàng.

Quản lý & báo cáo qua Sophos Central được cung cấp miễn phí (báo cáo lưu trữ đám mây tối đa 7 ngày; các tùy chọn lưu trữ dài hơn cần mua thêm).