SOPHOS | XGS SERIES GEN.2
خرید فایروال Sophos XGS 138؛ نسل دوم فایروال سوفوس
فایروال Sophos XGS 138 یکی از تجهیزات امنیت شبکه نسل دوم سری XGS شرکت سوفوس است که برای حفاظت از شبکه‌های شرکتی، دفاتر مرکزی، شعب سازمانی و محیط‌های دارای ارتباطات پرسرعت طراحی شده است. این دستگاه با ترکیب سخت‌افزار امنیتی اختصاصی و سیستم‌عامل Sophos Firewall، امکاناتی مانند VPN، SD-WAN، IPS، Web Filtering، Application Control و بازرسی ترافیک رمزگذاری‌شده را فراهم می‌کند.
معماری Xstream و پردازنده اختصاصی Xstream Flow Processor از ویژگی‌های مهم XGS 138 هستند. این ساختار برای افزایش کارایی پردازش ترافیک شبکه و کاهش بار پردازشی در جریان‌های واجد شرایط طراحی شده است.
این مدل با Firewall Throughput معادل 19.1Gbps، ظرفیت IPS برابر 5.85Gbps، دو رابط 10GbE SFP+ و دو پورت 2.5GbE دارای PoE، گزینه‌ای قابل بررسی برای سازمان‌هایی است که علاوه بر امنیت، به ارتباطات شبکه پرسرعت و قابلیت توسعه نیاز دارند.
19.1 Gbps
Firewall Throughput
5.85 Gbps
IPS Throughput
2×10GbE
SFP+ Network
6.6 Gbps
IPsec VPN
راهنمای سریع خرید Sophos XGS 138
اگر شبکه سازمان شما دارای چندین لینک اینترنت، کاربران دورکار، ارتباط VPN بین شعب، ترافیک HTTPS بالا و نیاز به IPS یا Web Filtering است، XGS 138 می‌تواند یکی از مدل‌های مورد بررسی باشد. برای انتخاب قطعی باید ظرفیت ترافیک امنیتی، تعداد نشست‌های هم‌زمان، نوع لایسنس و برنامه توسعه شبکه بررسی شود.
برای مشاهده سایر تجهیزات سوفوس می‌توانید به صفحه
خرید Sophos
و دسته‌بندی
فایروال Sophos XGS
در فرابرد تک مراجعه کنید.
بررسی تخصصی فایروال Sophos XGS 138
Sophos XGS 138 یک فایروال نسل جدید یا NGFW است که وظیفه کنترل ترافیک ورودی و خروجی، اجرای سیاست‌های امنیتی، ایجاد ارتباطات رمزگذاری‌شده و شناسایی برخی تهدیدات شبکه را بر عهده دارد.
این دستگاه در خانواده فایروال‌های رومیزی نسل دوم Sophos قرار می‌گیرد و برخلاف بسیاری از مدل‌های کوچک‌تر، از معماری دوپردازنده‌ای با شتاب‌دهنده اختصاصی Xstream Flow استفاده می‌کند.
پردازش امنیتی ترافیک، تفکیک دسترسی کاربران، کنترل برنامه‌ها، ارتباط VPN و مدیریت چند مسیر اینترنت از جمله سناریوهایی هستند که این فایروال برای آن‌ها طراحی شده است.
در زمان انتخاب XGS 138 باید تفاوت سرعت فایروال خام با سرعت IPS، NGFW، Threat Protection و SSL/TLS Inspection را در نظر گرفت؛ زیرا ظرفیت دستگاه هنگام فعال بودن سرویس‌های امنیتی با شرایط آزمون فایروال پایه یکسان نیست.
جدول مشخصات فنی Sophos XGS 138
مشخصات زیر براساس دیتاشیت رسمی فایروال نسل دوم XGS 138 تهیه شده است. مقادیر Throughput در شرایط آزمایشگاهی سازنده اندازه‌گیری شده‌اند و عملکرد واقعی به تنظیمات و نوع ترافیک شبکه بستگی دارد.
| مشخصات فنی | Sophos XGS 138 Gen.2 |
| برند | Sophos |
| مدل | XGS 138 Gen.2 |
| نوع محصول | Next-Generation Firewall |
| معماری پردازشی | Xstream، دارای پردازنده اختصاصی Xstream Flow |
| Firewall Throughput | 19.1 Gbps |
| Firewall IMIX | 10.5 Gbps |
| IPS Throughput | 5.85 Gbps |
| NGFW Throughput | 5.1 Gbps |
| Threat Protection | 4.75 Gbps |
| IPsec VPN Throughput | 6.6 Gbps |
| SSL/TLS Inspection | 1.7 Gbps |
| Concurrent Connections | 6,550,000 |
| New Connections/sec | 105,000 |
| IPsec VPN Tunnels | 2,500 |
| SSL VPN Tunnels | 1,500 |
| پورت GE RJ45 | 4×1GbE |
| پورت 2.5GbE RJ45 | 2×2.5GbE با PoE |
| پورت 10GbE SFP+ | 2×10GbE SFP+ |
| PoE | 2 پورت، حداکثر 30W برای هر پورت |
| RAM اصلی | 8GB DDR4 |
| حافظه NPU | 4GB DDR4 |
| Storage | 64GB M.2 |
| درگاه‌های مدیریت | COM RJ45 و Micro-USB |
| USB | 1×USB 2.0 + 1×USB 3.0 |
| ماژول توسعه | یک اسلات برای ماژول 5G اختیاری |
| پاور افزونه | قابلیت افزودن منبع تغذیه دوم |
| ابعاد | 320×44×212 میلی‌متر (عرض × ارتفاع × عمق) |
| وزن دستگاه | 2.4 کیلوگرم بدون بسته‌بندی |
| سیستم‌عامل | Sophos Firewall OS (SFOS) |
نکته مهم درباره مشخصات فنی مقادیر اعلام‌شده، نتایج آزمایشگاهی Sophos هستند. فعال بودن هم‌زمان IPS، Web Filtering، Application Control و SSL/TLS Inspection می‌تواند ظرفیت عملیاتی شبکه را تحت تأثیر قرار دهد.
برای بررسی اطلاعات اصلی سازنده، به
دیتاشیت رسمی Sophos Firewall XGS Series
مراجعه کنید.
معماری Xstream در Sophos XGS 138 چه مزیتی دارد؟
فایروال Sophos XGS 138 از معماری دوپردازنده‌ای استفاده می‌کند که شامل پردازنده اصلی و پردازنده اختصاصی Xstream Flow است. هدف این طراحی، افزایش بهره‌وری پردازش ترافیک واجد شرایط و اختصاص منابع مناسب برای فعالیت‌های امنیتی سنگین‌تر است.
در شبکه‌های سازمانی ممکن است هم‌زمان ترافیک اینترنت کاربران، ارتباطات VPN، سرویس‌های ابری، سیستم‌های مالی و برنامه‌های تحت وب از فایروال عبور کنند. مدیریت این ترافیک در کنار فعال بودن سرویس‌های امنیتی، به معماری پردازشی مناسب نیاز دارد.
Sophos در این خانواده از فناوری Xstream FastPath برای شتاب‌دهی برخی جریان‌های ترافیکی استفاده می‌کند؛ البته میزان بهره‌مندی از این قابلیت به نوع ترافیک، نسخه SFOS و پیکربندی دستگاه بستگی دارد.
پورت‌های شبکه Sophos XGS 138؛ دو رابط 10GbE و قابلیت PoE
یکی از تفاوت‌های مهم XGS 138 با بسیاری از فایروال‌های رومیزی، تنوع رابط‌های شبکه آن است. این مدل مجموعاً هشت رابط ثابت اترنت دارد که شامل چهار پورت گیگابیتی RJ45، دو پورت 2.5GbE RJ45 و دو پورت 10GbE SFP+ هستند.
دو پورت 10GbE SFP+
پورت‌های SFP+ برای اتصال به سوییچ‌های پرسرعت یا بخش‌های فیبر نوری شبکه قابل استفاده‌اند. در زیرساخت‌های دارای سوییچ 10GbE، این رابط‌ها می‌توانند به کاهش محدودیت سرعت اتصال فیزیکی کمک کنند.
انتخاب ماژول فیبر، DAC یا Transceiver مناسب باید براساس سازگاری با دستگاه و تجهیزات متصل انجام شود.
دو پورت 2.5GbE با PoE
دو پورت 2.5GbE دستگاه از فناوری PoE مطابق IEEE 802.3at پشتیبانی می‌کنند و هر پورت می‌تواند حداکثر 30 وات برق برای تجهیزات سازگار فراهم کند.
این قابلیت در سناریوهایی مانند اتصال اکسس‌پوینت، تلفن IP یا سایر تجهیزات سازگار با PoE کاربرد دارد. مصرف برق تجهیزات و بودجه توان PoE باید قبل از اتصال بررسی شود.
نکته شبکه پورت‌های 10GbE به معنی Threat Protection با سرعت 10Gbps نیستند. برای ظرفیت واقعی امنیت، به اعداد IPS، NGFW، Threat Protection و SSL/TLS Inspection توجه کنید.
VPN و SD-WAN در فایروال Sophos XGS 138
Sophos XGS 138 از قابلیت‌های ارتباط امن مانند IPsec VPN و سناریوهای پشتیبانی‌شده Remote Access VPN استفاده می‌کند. ظرفیت IPsec VPN دستگاه طبق دیتاشیت 6.6Gbps اعلام شده و حداکثر تعداد تونل‌های هم‌زمان IPsec برابر 2500 است.
برای سازمان‌هایی با چند دفتر یا شعبه، اتصال Site-to-Site VPN می‌تواند ارتباطات بین شبکه‌های مختلف را رمزگذاری کند. همچنین امکانات SD-WAN در Sophos Firewall به مدیریت چند مسیر WAN و انتخاب مسیر بر اساس سیاست‌های تعریف‌شده کمک می‌کند.
اگر فایروال قرار است چندین ارتباط VPN، سرویس‌های ابری و ترافیک کاربران را هم‌زمان مدیریت کند، باید ظرفیت رمزنگاری، کیفیت لینک اینترنت، تعداد کاربران و نیاز گزارش‌گیری در انتخاب نهایی لحاظ شوند.
قابلیت‌های امنیتی فایروال Sophos XGS 138
XGS 138 با سیستم‌عامل SFOS و اشتراک‌های امنیتی مناسب، امکان استفاده از مجموعه‌ای از قابلیت‌های امنیت شبکه را فراهم می‌کند. فعال بودن این سرویس‌ها به نوع لایسنس و نسخه نرم‌افزار وابسته است.
- Intrusion Prevention System: شناسایی و جلوگیری از بخشی از حملات و سوءاستفاده‌های شبکه‌ای.
- Web Protection: کنترل دسترسی کاربران به وب‌سایت‌ها براساس سیاست‌های تعریف‌شده.
- Application Control: شناسایی و مدیریت دسترسی به برنامه‌ها و سرویس‌های شبکه.
- SSL/TLS Inspection: بازرسی ترافیک رمزگذاری‌شده مطابق سیاست‌های امنیتی.
- Zero-Day Protection: بررسی تهدیدات و فایل‌های مشکوک با سرویس و اشتراک مربوط.
- VPN و SD-WAN: ارتباط امن کاربران و شعب و مدیریت مسیرهای ارتباطی.
- Security Heartbeat: هماهنگی با محصولات Endpoint سازگار سوفوس در صورت فعال بودن سرویس‌های لازم.
- Reporting: ثبت لاگ و تهیه گزارش‌های امنیتی متناسب با سطح لایسنس.
لایسنس Sophos XGS 138؛ تفاوت Standard و Xstream Protection
هنگام خرید فایروال Sophos XGS 138 باید مشخص شود دستگاه فقط با لایسنس پایه عرضه می‌شود یا یکی از بسته‌های امنیتی Sophos نیز در پیشنهاد فروش قرار دارد.
لایسنس پایه امکانات اصلی شبکه و فایروال را ارائه می‌کند، اما برای استفاده از بسیاری از سرویس‌های امنیتی مانند IPS، Web Protection، Zero-Day Protection و دریافت خدمات پشتیبانی باید اشتراک‌های مناسب تهیه شوند.
| نوع لایسنس | امکانات اصلی |
| Base License | قابلیت‌های پایه Firewall، شبکه، VPN و امکانات پایه SFOS |
| Standard Protection | Network Protection، Web Protection و Enhanced Support |
| Xstream Protection | Network، Web، Zero-Day، DNS Protection، Central Orchestration و Enhanced Support |
بسته Xstream Protection برای مجموعه‌هایی که به پوشش امنیتی گسترده‌تر و امکانات مدیریتی پیشرفته‌تر نیاز دارند قابل بررسی است. انتخاب میان بسته‌ها باید براساس سیاست امنیتی سازمان، سرویس‌های موردنیاز و بودجه انجام شود.
نکته مهم هنگام استعلام قیمت مدت لایسنس، نام دقیق Bundle، شرایط فعال‌سازی، دریافت آپدیت Firmware و پشتیبانی باید در پیش‌فاکتور مشخص باشند. امکانات مربوط به اشتراک‌های امنیتی را نباید با مشخصات سخت‌افزاری پیش‌فرض اشتباه گرفت.
توسعه‌پذیری Sophos XGS 138؛ ماژول 5G و پاور دوم
XGS 138 دارای یک اسلات توسعه برای نصب ماژول ارتباطی 5G سازگار است. این ماژول به‌صورت اختیاری عرضه می‌شود و می‌تواند در طراحی مسیر ارتباطی پشتیبان یا ارتباط سیار مورد بررسی قرار گیرد.
قابلیت استفاده از منبع تغذیه دوم نیز برای سناریوهایی که افزونگی برق اهمیت دارد در نظر گرفته شده است؛ بااین‌حال، وجود پاور دوم در بسته‌بندی پیش‌فرض نباید فرض شود و باید هنگام خرید تأیید گردد.
این مدل به‌صورت رومیزی عرضه می‌شود و نصب آن در رک نیز با تجهیزات نصب سازگار و کیت مربوط قابل بررسی است.
نکته سخت‌افزاری مدل XGS 138 برخلاف برخی نسخه‌های دارای پسوند w، وای‌فای داخلی ندارد. برای شبکه بی‌سیم باید از تجهیزات Wireless سازگار جداگانه استفاده شود.
فایروال Sophos XGS 138 برای چه سازمان‌هایی مناسب است؟
این دستگاه در شبکه‌هایی که به ارتباط پرسرعت، سیاست‌های امنیتی چندلایه و قابلیت توسعه نیاز دارند قابل بررسی است. نمونه‌هایی از کاربرد آن عبارت‌اند از:
- شرکت‌ها و دفاتر مرکزی با چندین شبکه داخلی یا VLAN
- سازمان‌هایی با چند شعبه و ارتباطات Site-to-Site VPN
- مجموعه‌هایی با اینترنت سازمانی پرسرعت و لینک‌های 10GbE
- شبکه‌های دارای نیاز به IPS، Web Filtering و کنترل اپلیکیشن‌ها
- شرکت‌هایی با کاربران دورکار و ارتباطات رمزگذاری‌شده
- سازمان‌های دارای چند لینک اینترنت و نیاز به SD-WAN
- مجموعه‌هایی که از محصولات Endpoint و مدیریت ابری Sophos استفاده می‌کنند
آیا Sophos XGS 138 برای هر شرکتی مناسب است؟
خیر. برای شبکه‌های کوچک با نیاز امنیتی محدود، ممکن است مدل‌های اقتصادی‌تر مناسب باشند. از طرف دیگر، برای محیط‌های با ترافیک بسیار سنگین یا تعداد زیاد ارتباطات رمزگذاری‌شده نیز لازم است ظرفیت مدل‌های بالاتر بررسی شود.
انتخاب درست باید با بررسی تعداد کاربران هم‌زمان، سرعت اینترنت، ظرفیت سرویس‌های امنیتی، تعداد شعب، پورت‌های موردنیاز و رشد آینده شبکه انجام شود.
مقایسه Sophos XGS 138 با سایر مدل‌های فایروال سوفوس
برای انتخاب میان فایروال‌های XGS، لازم است نسل سخت‌افزار، تعداد پورت‌ها، توان پردازش امنیتی و امکانات توسعه بررسی شوند.
Sophos XGS 138 در برابر XGS 136
مدل XGS 138 از نسل دوم خانواده دسکتاپ Sophos است و نسبت به نسل قبلی، رابط‌های ارتباطی و معماری پردازشی به‌روزشده‌ای دارد. اگر بین این دو دستگاه تصمیم می‌گیرید، به تفاوت پورت‌های 10GbE، توان عملیاتی، چرخه پشتیبانی و قیمت سخت‌افزار و لایسنس توجه کنید.
صفحه محصول:
فایروال Sophos XGS 136
Sophos XGS 138 در برابر XGS 2100
XGS 2100 در خانواده مدل‌های رک‌مونت Sophos قرار دارد و از نظر تعداد رابط‌ها، قابلیت توسعه و ظرفیت پردازش امنیتی با XGS 138 متفاوت است. برای پروژه‌هایی که به شاسی رک‌مونت یا نیازهای متفاوت اتصال شبکه دارند، بررسی مدل XGS 2100 منطقی است.
صفحه محصول:
فایروال Sophos XGS 2100
پیشنهاد انتخاب به‌جای انتخاب مدل صرفاً براساس عدد Firewall Throughput، ظرفیت Threat Protection، SSL/TLS Inspection، IPsec VPN، تعداد Sessionها، پورت‌ها و لایسنس را مقایسه کنید.
قبل از خرید Sophos XGS 138 چه مواردی را بررسی کنیم؟
- سرعت اینترنت و ترافیک واقعی شبکه مشخص باشد.
- تعداد کاربران و ارتباطات هم‌زمان بررسی شود.
- نیاز به IPS، Web Filtering و SSL/TLS Inspection تعیین شود.
- تعداد شعب و تونل‌های VPN موردنیاز مشخص باشد.
- تجهیزات متصل به پورت‌های 10GbE بررسی شوند.
- نیاز به پورت‌های PoE و توان مصرفی تجهیزات مشخص باشد.
- نوع و مدت لایسنس Sophos تأیید شود.
- نیاز به ماژول 5G یا پاور دوم بررسی شود.
- شرایط گارانتی، پشتیبانی و دریافت Firmware Updates مشخص باشد.
- ظرفیت موردنیاز برای رشد آینده شبکه در نظر گرفته شود.
FARABORD TECH | SOPHOS XGS SOLUTIONS
خرید و استعلام قیمت فایروال Sophos XGS 138
فرابرد رایانه هوشمند آریانا در زمینه تأمین تجهیزات امنیت شبکه و زیرساخت IT فعالیت می‌کند. برای بررسی مدل Sophos XGS 138، انتخاب لایسنس مناسب و دریافت پیشنهاد تأمین می‌توانید با کارشناسان فرابرد تک تماس بگیرید.
قیمت نهایی براساس موجودی، وضعیت گارانتی، نوع و مدت لایسنس، تجهیزات جانبی و شرایط سفارش اعلام می‌شود.
تماس و استعلام قیمت: 02191097707
سؤالات متداول درباره فایروال Sophos XGS 138
فایروال Sophos XGS 138 نسل چندم است؟
XGS 138 از نسل دوم فایروال‌های دسکتاپ Sophos XGS است و از معماری دوپردازنده‌ای با Xstream Flow Processor استفاده می‌کند.
Firewall Throughput مدل XGS 138 چقدر است؟
طبق دیتاشیت رسمی Sophos، ظرفیت Firewall Throughput این دستگاه 19.1Gbps و Threat Protection برابر 4.75Gbps است. این مقادیر در شرایط آزمون سازنده اندازه‌گیری شده‌اند.
Sophos XGS 138 چند پورت شبکه دارد؟
این دستگاه دارای چهار پورت 1GbE RJ45، دو پورت 2.5GbE RJ45 دارای PoE و دو پورت 10GbE SFP+ است؛ در مجموع هشت رابط اترنت ثابت.
آیا XGS 138 از PoE پشتیبانی می‌کند؟
بله. دو پورت 2.5GbE دستگاه از PoE با حداکثر توان 30 وات برای هر پورت پشتیبانی می‌کنند.
آیا Sophos XGS 138 وای‌فای داخلی دارد؟
خیر. XGS 138 دارای Wi-Fi داخلی نیست و برای راه‌اندازی شبکه بی‌سیم باید از تجهیزات سازگار مجزا استفاده شود.
آیا XGS 138 از ماژول 5G پشتیبانی می‌کند؟
بله. این مدل دارای اسلات توسعه برای ماژول 5G سازگار است که به‌صورت اختیاری عرضه می‌شود.
تفاوت Standard Protection و Xstream Protection چیست؟
Standard Protection شامل Network Protection، Web Protection و Enhanced Support است. Xstream Protection علاوه بر این موارد، قابلیت‌هایی مانند Zero-Day Protection، DNS Protection و Central Orchestration را نیز پوشش می‌دهد.
قیمت Sophos XGS 138 همراه با لایسنس چقدر است؟
قیمت به موجودی، نوع Bundle، مدت لایسنس و شرایط تأمین بستگی دارد. برای دریافت پیش‌فاکتور با فرابرد تک به شماره 02191097707 تماس بگیرید.
