Name: Tường lửa Sophos XGS 8500 (Firewall XGS 8500)
Brand: Sophos
SKU: XGS8500

Chi tiết sản phẩm

Tổng quan

Sophos XGS 8500 là mẫu tường lửa thế hệ mới (Next-Generation Firewall) cao cấp trong dòng XGS Series của Sophos, được thiết kế cho các trung tâm dữ liệu và hạ tầng mạng doanh nghiệp lớn với yêu cầu thông lượng và bảo mật khắt khe. Thiết bị xây dựng trên kiến trúc Xstream cùng cấu trúc hai bộ xử lý (dual-processor) – kết hợp CPU đa nhân hiệu năng cao với Xstream Flow Processor chuyên dụng để tăng tốc phần cứng, mang lại hiệu năng vượt trội so với thiết kế tường lửa truyền thống nhưng vẫn giữ được sự linh hoạt của nền tảng x86.

Tính năng nổi bật

Giải mã và kiểm tra TLS 1.3: XGS 8500 đưa lưu lượng TLS lên FastPath thông qua Xstream Flow Processor để kiểm tra tăng tốc, hỗ trợ TLS 1.3 mà không cần hạ cấp, cùng các bộ mã (cipher suite) mới nhất — xóa "điểm mù" khi khoảng 99% lưu lượng web hiện đã được mã hóa.
Deep Packet Inspection (DPI) hiệu năng cao: Engine DPI dạng streaming quét lưu lượng tìm mối đe dọa mà không cần proxy, giảm độ trễ; tích hợp IPS thế hệ mới, bảo vệ web, kiểm soát ứng dụng, deep learning và sandboxing bởi SophosLabs Intelix.
Application Acceleration: Tự động đưa lưu lượng ứng dụng tin cậy (SaaS, SD-WAN, VoIP, video…) lên FastPath, tối ưu hiệu năng và giải phóng tài nguyên cho lưu lượng cần kiểm tra sâu.
Xstream SD-WAN: Chọn đường (link) dựa trên hiệu năng, cân bằng tải, chuyển đổi link không gián đoạn, điều phối tập trung qua đám mây và tăng tốc VPN bằng Xstream FastPath.
Synchronized Security & Security Heartbeat: Chia sẻ trạng thái sức khỏe giữa endpoint Sophos và tường lửa để tự động phát hiện, cô lập hệ thống bị xâm nhập và ngăn di chuyển ngang (Lateral Movement Protection).
Quản lý qua Sophos Central: Quản lý tập trung, báo cáo đám mây, triển khai zero-touch, cập nhật firmware một chạm — miễn phí quản lý và lưu báo cáo tới 7 ngày.

Thông số & ứng dụng

XGS 8500 có form factor 2U với thông lượng nổi bật:

Firewall: 190.000 Mbps
IPsec VPN: 141.000 Mbps
Threat Protection: 34.000 Mbps
Xstream SSL/TLS Inspection: 24.000 Mbps
IPS: 93.000 Mbps | NGFW: 76.000 Mbps
Kết nối đồng thời: 58.000.000 | Kết nối mới/giây: 1.700.000

Về kết nối, thiết bị trang bị sẵn 8 cổng GbE đồng, 12 cổng SFP+ 10GbE quang, 2 cổng QSFP28 (tối đa 100 Gbps), 2 cặp cổng bypass, cùng các khe Flexi Port mở rộng (2 + 2 khe cho module mật độ cao), nâng tổng mật độ cổng lên tối đa 70. Nguồn kép hot-swap và SSD NVMe RAID đảm bảo độ sẵn sàng cao. Nhờ hiệu năng này, XGS 8500 phù hợp cho doanh nghiệp quy mô lớn, nhà cung cấp dịch vụ và các môi trường cần kiểm tra TLS ở tốc độ cao.

Vì sao chọn NTCOM

NTCOM là đối tác cung cấp giải pháp hạ tầng CNTT và an ninh mạng, hỗ trợ tư vấn cấu hình, lựa chọn gói license phù hợp (Standard/Xstream Protection), triển khai và bảo hành thiết bị Sophos XGS 8500. Đội ngũ kỹ thuật của NTCOM đồng hành từ khâu thiết kế đến vận hành để đảm bảo hệ thống hoạt động tối ưu.

Liên hệ NTCOM ngay hôm nay để nhận tư vấn chi tiết và báo giá tốt nhất cho tường lửa Sophos XGS 8500.

Thông số kỹ thuật

Form factor	2U (ray trượt kèm theo)
Firewall throughput	190.000 Mbps
Firewall IMIX	81.000 Mbps
Firewall Latency (64 byte UDP)	5,5 µs
IPS throughput	93.000 Mbps
Threat Protection throughput	34.000 Mbps
NGFW throughput	76.000 Mbps
Concurrent connections	58.000.000
New connections/sec	1.700.000
IPsec VPN throughput	141.000 Mbps
IPsec VPN concurrent tunnels	15.000
SSL VPN concurrent tunnels	24.000
Xstream SSL/TLS Inspection	24.000 Mbps
Xstream SSL/TLS concurrent connections	2.500.000
Kích thước (R x C x S)	438 x 88 x 645 mm (17,24 x 3,46 x 25,39 inch)
Trọng lượng	18 kg (chưa đóng gói) / 27,3 kg (đóng gói)
Nguồn điện	2 x hot-swap auto-ranging 100-240VAC, 50-60 Hz
Điện năng tiêu thụ	318 W (idle) / 645 W (tối đa)
Nhiệt độ hoạt động	0°C đến 40°C
Lưu trữ	2 x NVMe SSD tối thiểu 960 GB, HW RAID tích hợp CPU
Cổng Ethernet cố định	8 x GbE đồng, 12 x SFP+ 10GbE quang, 2 x QSFP28 (tối đa 100 Gbps)
Cặp cổng bypass	2
Cổng quản lý	1 x RJ45 MGMT, 1 x COM RJ45, 1 x Micro-USB
Cổng I/O khác	2 x USB 3.0 (mặt trước)
Khe Flexi Port	2 + 2 (cho module mật độ cao)
Mật độ cổng tối đa	70
Chứng nhận	CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, KC, SDPPI

Licensing and deployment

Mô hình cấp phép (SFOS)

SFOS bao gồm Base License – bắt buộc cho mọi thiết bị phần cứng/ảo và có tính chất vĩnh viễn (perpetual). Các tính năng bổ sung được mua dưới dạng subscription với thời hạn từ 1 đến 5 năm, có thể mua riêng lẻ hoặc theo gói (bundle).

Các gói bảo vệ cho XGS 8500

Standard Protection Bundle: Base License, Network Protection, Web Protection và Enhanced Support.
Xstream Protection Bundle (khuyến nghị): Base License, Network Protection, Web Protection, Zero-Day Protection, Central Orchestration và Enhanced Support.

License riêng lẻ khả dụng

Base License: Stateful Firewall, VPN, Wireless.
Network Protection: IPS, ATP, quản lý SD-RED, Xstream TLS/DPI, Security Heartbeat.
Web Protection: Web Security & Control, Application Control, Web Malware Protection.
Zero-Day Protection: Machine Learning, Sandboxing, Threat Intelligence.
Central Orchestration: SD-WAN VPN Orchestration, Central Firewall Reporting Advanced (30 ngày), MDR/XDR Connector.
Email Protection: Anti-spam, Antivirus, DLP, Encryption.
Webserver Protection: Web Application Firewall.

Hỗ trợ

Có hai mức: Enhanced (đã bao gồm trong các bundle: hỗ trợ 24/7, cập nhật tính năng, bảo hành đổi trước phần cứng theo thời hạn) và Enhanced Plus (nâng cấp thêm với VIP support, bảo hành phần cứng add-on, tùy chọn TAM).

Mô hình triển khai

XGS Series: thiết bị phần cứng chuyên dụng.
Cloud: AWS, Microsoft Azure (PAYG hoặc BYOL).
Virtual: VMware, Citrix, Microsoft Hyper-V, KVM, Nutanix AHV.
Software: cài đặt image SFOS trên phần cứng Intel x86 của khách hàng.

Lưu ý: Central Orchestration yêu cầu SFOS 18.5 MR1 trở lên. Giá và tình trạng hàng có thể thay đổi — vui lòng liên hệ NTCOM để có báo giá chính xác.