Sản phẩm cùng loại: Firewall & Router

Tường lửa Sophos XGS 7500 – Next-Gen Firewall hiệu năng cao cho doanh nghiệp lớn
Mã sản phẩm (Part Number):
XGS7500
Xem báo giáMô tả ngắn
Sophos XGS 7500 là tường lửa thế hệ mới dạng rack 2U với kiến trúc Xstream hai bộ xử lý, throughput tường lửa 160 Gbps và giải mã TLS 1.3 tăng tốc phần cứng, dành cho hạ tầng mạng doanh nghiệp quy mô lớn.
Chi tiết sản phẩm
Tổng quan
Sophos XGS 7500 là dòng tường lửa thế hệ mới (Next-Gen Firewall) hiệu năng cao thuộc XGS Series, được thiết kế để mang lại khả năng hiển thị, bảo vệ và hiệu năng vượt trội cho những mạng doanh nghiệp đòi hỏi khắt khe nhất.
Toàn bộ dòng XGS Series được xây dựng trên kiến trúc hai bộ xử lý (dual-processor), kết hợp CPU đa nhân hiệu năng cao với Xstream Flow Processor chuyên dụng để tăng tốc ở cấp phần cứng. Nhờ đó, XGS 7500 vừa có sự linh hoạt của kiến trúc x86, vừa đạt được mức tăng hiệu năng đáng kể so với các thiết kế tường lửa truyền thống.
Tính năng nổi bật
- Giải mã TLS 1.3 tăng tốc: Khoảng 99% lưu lượng web hiện đã được mã hóa. XGS 7500 với Xstream Flow Processor đưa lưu lượng TLS lên FastPath để kiểm tra tăng tốc, hỗ trợ TLS 1.3 mà không cần downgrade, cùng các bộ cipher mới nhất để tối đa tương thích.
- Deep Packet Inspection (DPI): Engine DPI tốc độ cao quét lưu lượng tìm mối đe dọa mà không cần proxy làm chậm quá trình, giúp giảm độ trễ và nâng cao hiệu quả tổng thể. Tích hợp next-gen IPS, web protection, app control cùng deep learning và sandboxing từ SophosLabs Intelix.
- Application Acceleration: Tự động đưa lưu lượng ứng dụng tin cậy (SaaS, SD-WAN, VoIP, video…) lên FastPath, giảm độ trễ và giải phóng tài nguyên cho lưu lượng cần kiểm tra sâu.
- Xstream SD-WAN: Lựa chọn và định tuyến đường truyền dựa trên hiệu năng, cân bằng tải, chuyển đổi giữa các link không gián đoạn, điều phối tập trung qua đám mây và tăng tốc VPN tunnel qua FastPath.
- Synchronized Security & Security Heartbeat: Chia sẻ trạng thái sức khỏe giữa endpoint Sophos và tường lửa, tự động cô lập hệ thống bị xâm nhập, chống di chuyển ngang (Lateral Movement Protection) và Synchronized App Control để nhận diện ứng dụng ẩn.
Thông số & ứng dụng
XGS 7500 có kiểu dáng rack 2U với hiệu năng ấn tượng:
- Firewall throughput: 160.000 Mbps
- Threat Protection throughput: 26.000 Mbps
- IPsec VPN throughput: 117.000 Mbps
- Xstream SSL/TLS Inspection: 19.500 Mbps
- Kết nối đồng thời: 48.000.000; kết nối mới/giây: 1.100.000
Thiết bị trang bị sẵn 8 x GbE copper, 12 x SFP+ 10GbE, 2 x QSFP28 (tối đa 40 Gbps), 2 slot Flexi Port + 2 slot cho module mật độ cao, cùng lưu trữ 2 x NVMe SSD tối thiểu 960 GB (HW RAID). Hai bộ nguồn hot-swap dự phòng đảm bảo tính sẵn sàng cao.
XGS 7500 phù hợp cho trung tâm dữ liệu, tổ chức lớn, cơ sở giáo dục, y tế, tài chính và các mạng phân tán cần thanh tra TLS quy mô lớn cùng SD-WAN tích hợp.
Vì sao chọn NTCOM
NTCOM tư vấn, cung cấp và triển khai giải pháp tường lửa Sophos XGS 7500 chính hãng cùng đầy đủ các gói bản quyền (Standard/Xstream Protection) và dịch vụ hỗ trợ. Đội ngũ kỹ thuật của NTCOM đồng hành từ khâu thiết kế, cấu hình đến vận hành, giúp doanh nghiệp tối ưu đầu tư và bảo vệ hạ tầng an toàn.
Liên hệ NTCOM ngay để nhận tư vấn và báo giá tốt nhất cho Sophos XGS 7500.
Thông số kỹ thuật
| Kiểu dáng / Form Factor | Rack 2U (ray trượt kèm theo) |
| Firewall throughput | 160.000 Mbps |
| Firewall IMIX | 70.500 Mbps |
| Firewall Latency (64 byte UDP) | 5,4 µs |
| IPS throughput | 71.500 Mbps |
| Threat Protection throughput | 26.000 Mbps |
| NGFW throughput | 58.000 Mbps |
| Concurrent connections | 48.000.000 |
| New connections/sec | 1.100.000 |
| IPsec VPN throughput | 117.000 Mbps |
| IPsec VPN concurrent tunnels | 12.500 |
| SSL VPN concurrent tunnels | 19.000 |
| Xstream SSL/TLS Inspection | 19.500 Mbps |
| Xstream SSL/TLS Concurrent connections | 1.280.000 |
| Kích thước (R x C x S) | 438 x 88 x 645 mm (17,24 x 3,46 x 25,39 inch) |
| Trọng lượng | 18 kg (chưa đóng gói) / 27,3 kg (đóng gói) |
| Nguồn điện | 2 x hot-swap internal auto-ranging 100-240VAC, 50-60 Hz |
| Tiêu thụ điện | 306 W (idle) / 635 W (max) |
| Nhiệt độ hoạt động | 0°C đến 40°C |
| Độ ẩm | 10% đến 90%, không ngưng tụ |
| Lưu trữ | 2 x NVMe SSD tối thiểu 960 GB, HW RAID built into CPU |
| Cổng Ethernet cố định | 8 x GbE copper, 12 x SFP+ 10GbE fiber, 2 x QSFP28 (tối đa 40 Gbps) |
| Bypass port pairs | 2 |
| Cổng quản lý | 1 x RJ45 MGMT, 1 x COM RJ45, 1 x Micro-USB |
| Cổng I/O khác | 2 x USB 3.0 (mặt trước) |
| Số slot Flexi Port | 2 + 2 cho module mật độ cao |
| Mật độ cổng tối đa | 70 |
| Chứng nhận | CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, KC, SDPPI |
Licensing and deployment
Bản quyền và triển khai
SFOS bao gồm Base License – bắt buộc cho mọi thiết bị phần cứng và tường lửa ảo, và là vĩnh viễn (perpetual). Các tính năng bổ sung được mua dưới dạng subscription với thời hạn từ 1 đến 5 năm (có thể có thời hạn không cố định lớn hơn 1 năm). Subscription có thể mua riêng lẻ hoặc theo gói (bundle).
Các gói bảo vệ cho XGS 7500 - Standard Protection Bundle: Base License, Network Protection, Web Protection và Enhanced Support. - Xstream Protection Bundle (khuyến nghị): Base License, Network Protection, Web Protection, Zero-Day Protection, Central Orchestration và Enhanced Support.
Các thời hạn cung cấp: 1 năm, 3 năm và 5 năm (bundle kèm phần cứng); các license riêng lẻ có thời hạn 1/2/3 năm cùng bản gia hạn (Renewal).
License riêng lẻ - Base License: Stateful Firewall, VPN, Wireless. - Network Protection: IPS, ATP, quản lý SD-RED. - Web Protection: Web Security & Control, Application Control, Web Malware Protection. - Zero-Day Protection: Machine Learning, Sandboxing, Threat Intelligence. - Central Orchestration: SD-WAN VPN Orchestration, Central Firewall Reporting Advanced (30 ngày). - Email Protection và Webserver Protection (WAF) là các module tùy chọn.
Hỗ trợ Có hai mức: Enhanced (đã bao gồm trong các bundle, hỗ trợ 24/7, cập nhật tính năng, bảo hành thay thế phần cứng trước trong suốt thời hạn) và Enhanced Plus (mua nâng cấp thêm – hỗ trợ VIP, bảo hành phần cứng cho add-on, tùy chọn TAM).
Mô hình triển khai - XGS Series: thiết bị phần cứng chuyên dụng cho hiệu năng tối đa. - AWS / Azure: bảo vệ hạ tầng trên đám mây (PAYG hoặc BYOL). - Virtual: VMware, Citrix, Microsoft Hyper-V, KVM (Nutanix AHV/Flow Ready). - Software: cài đặt Sophos Firewall OS trên phần cứng Intel/x86 của khách hàng.
Quản lý và báo cáo qua Sophos Central miễn phí (Central Management và Central Reporting lưu trữ tối đa 7 ngày; gói cao cấp lưu lâu hơn có thể mua thêm).
Tài liệu kỹ thuật
Chưa có tài liệu kỹ thuật.


