Sản phẩm cùng loại: Firewall & Router
Sophos XGS 128 (Gen 2) Desktop Firewall
Mã sản phẩm (Part Number):
XGS128
Xem báo giáMô tả ngắn
Tường lửa để bàn Sophos XGS 128 thế hệ 2 với thông lượng firewall 19.100 Mbps, cổng 2.5 GE tốc độ cao và tùy chọn Wi-Fi 6, tích hợp kiến trúc Xstream cho bảo vệ mạng doanh nghiệp toàn diện.
Chi tiết sản phẩm
Tổng quan
Sophos XGS 128 (Gen 2) là dòng tường lửa để bàn (desktop) thế hệ thứ hai, nằm trong hệ sinh thái Sophos Firewall — nền tảng bảo mật mạng tích hợp và mở rộng. Các model XGS Series thế hệ 2 mang lại hiệu năng gấp đôi so với thế hệ 1 đồng thời giảm tới 50% mức tiêu thụ điện năng.
Điểm nổi bật của XGS 128 là trang bị sẵn các cổng 2.5 GE, cho phép luồng lưu lượng thông suốt từ tường lửa tới switch 2.5 GE và access point Wi-Fi 6 mà không bị nghẽn cổ chai. Model XGS 128 sử dụng kiến trúc single-CPU kết hợp công nghệ virtual FastPath để tăng tốc lưu lượng (khi chạy Sophos Firewall OS v21 trở lên). Phiên bản có Wi-Fi (XGS 128w) tích hợp Wi-Fi 6 (802.11ax) hoạt động đồng thời hai băng tần 2.4 GHz và 5 GHz.
Tính năng nổi bật
- Hiệu năng tăng tốc: Thông lượng gấp đôi so với thế hệ 1, cùng tăng tốc Xstream virtual FastPath cho IPsec VPN.
- Kết nối tốc độ cao tích hợp sẵn: Cổng 2.5 GE trên mọi model; tùy chọn Wi-Fi 6 trên các model "w".
- Tối ưu điện năng & môi trường: Giảm tới 50% điện tiêu thụ, thiết kế nhiệt tối ưu, tùy chọn nguồn dự phòng (redundant power).
- Tùy chọn kết nối 5G: Module 5G (Gen.2) lắp thêm cho XGS 118/128/138 phục vụ dự phòng hoặc 5G FWA.
- Kiến trúc Xstream: Kiểm tra TLS 1.3 được tăng tốc, streaming DPI engine với Web Protection và IPS, phân tích AI/machine learning phát hiện mã độc zero-day và cloud sandboxing thời gian thực.
- Synchronized Security & Security Heartbeat: Chia sẻ telemetry và trạng thái sức khỏe giữa endpoint Sophos và tường lửa, tự động cô lập hệ thống bị xâm nhập (Lateral Movement Protection).
- SD-WAN & làm việc từ xa: Xstream SD-WAN tích hợp, VPN IPsec/SSL không giới hạn, ZTNA gateway tích hợp, hỗ trợ SD-RED, switch và wireless — quản lý tập trung qua Sophos Central.
Thông số & ứng dụng
XGS 128 đạt thông lượng firewall 19.100 Mbps, IPS 4.650 Mbps, Threat Protection 4.000 Mbps, IPsec VPN 15.050 Mbps và Xstream SSL/TLS Inspection 1.450 Mbps, hỗ trợ tới 6.000.000 kết nối đồng thời. Thiết bị trang bị 9 cổng 2.5 GE đồng, 1 cổng SFP quang, bộ nhớ 64 GB UFS 2.1 và 1 khe mở rộng cho module 5G.
Với hiệu năng và tính năng này, XGS 128 phù hợp cho doanh nghiệp vừa và nhỏ, chi nhánh, hoặc môi trường yêu cầu bảo mật cao như y tế, giáo dục và bán lẻ.
Vì sao chọn NTCOM
NTCOM tư vấn, cung cấp và triển khai giải pháp Sophos Firewall chính hãng, hỗ trợ lựa chọn gói bản quyền phù hợp (Standard/Xstream Protection), cấu hình và bảo hành trọn vòng đời sản phẩm.
Liên hệ NTCOM ngay hôm nay để nhận tư vấn và báo giá tốt nhất cho Sophos XGS 128 (Gen 2).
Thông số kỹ thuật
| Firewall throughput | 19.100 Mbps |
| Firewall IMIX | 14.500 Mbps |
| IPS throughput | 4.650 Mbps |
| Threat Protection throughput | 4.000 Mbps |
| NGFW | 4.350 Mbps |
| Concurrent connections | 6.000.000 |
| New connections/sec | 72.250 |
| IPsec VPN throughput | 15.050 Mbps |
| IPsec VPN concurrent tunnels | 2.500 |
| SSL VPN concurrent tunnels | 1.500 |
| Xstream SSL/TLS Inspection | 1.450 Mbps |
| Xstream SSL/TLS Concurrent connections | 18.432 |
| Ethernet interfaces (fixed) | 9 x 2.5 GE copper, 1 x SFP fiber |
| Storage | 64 GB UFS 2.1 |
| Management ports | 1 x COM RJ45, 1 x Micro-USB (kèm cáp) |
| Other I/O ports | 1 x USB 2.0 (mặt trước), 1 x USB 3.0 (mặt sau) |
| Expansion slots | 1 (tùy chọn module 5G Gen.2) |
| Wi-Fi (chỉ XGS 128w) | Wi-Fi 6 (802.11ax) 2.4/5 GHz đồng thời, 2 anten ngoài, MIMO 2x2:2 |
| Dimensions (W x H x D) | 320 x 44 x 212 mm |
| Weight | 2,4 kg (chưa đóng gói) / 3,9 kg (đóng gói) |
| Power supply | External auto-ranging AC-DC 100-240VAC, 12VDC 5.42A 65W; tùy chọn nguồn dự phòng thứ 2 |
| Power consumption | 26,5 W (idle) / 30 W (max) — bản 128w: 30 W idle / 35 W max |
| Noise level (avg.) | XGS 128: 17.3/26.9 dBA; XGS 128w: 19.5/31 dBA |
| Operating temperature | 0°C đến 40°C (hoạt động), -20°C đến +70°C (lưu trữ) |
| Humidity | 10% đến 90%, không ngưng tụ |
| Form factor | Desktop (Gen.2), có kit gắn rack (đặt riêng) |
| Certifications | CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel, TEC |
Licensing and deployment
Mô hình cấp phép
Sophos Firewall OS (SFOS) bao gồm Base License bắt buộc cho mọi thiết bị phần cứng và ảo, và là giấy phép vĩnh viễn (perpetual). Các tính năng bổ sung mua dưới dạng subscription với thời hạn từ 1 đến 5 năm (có thể mua lẻ hoặc theo gói bundle).
Base License Stateful Firewall, VPN, Wireless, kiến trúc Xstream, SD-WAN, reporting.
Các module bảo vệ (mua lẻ hoặc theo bundle) - Network Protection: IPS, Advanced Threat Protection (ATP), Security Heartbeat, quản lý SD-RED. - Web Protection: Web Security & Control, Application Control, Web Malware Protection. - Zero-Day Protection: Machine Learning, Sandboxing phân tích file, Threat Intelligence. - Central Orchestration: SD-WAN VPN Orchestration, Central Firewall Reporting Advanced (30 ngày), MDR/XDR Connector. - Email Protection: Anti-spam, Antivirus, DLP, mã hóa (SPX), bảo vệ email malware. - Webserver Protection: Web Application Firewall.
Các gói bundle - Standard Protection Bundle: Base License + Network Protection + Web Protection + Enhanced Support. - Xstream Protection Bundle: Base License + Network + Web + Zero-Day Protection + Central Orchestration + DNS Protection + Enhanced Support + Active Threat Response.
Hỗ trợ Hai mức: Enhanced (đã bao gồm trong các bundle) và Enhanced Plus (nâng cấp có phí, hỗ trợ VIP, bảo hành phần cứng cho add-on, tùy chọn TAM). Enhanced Plus bắt buộc trên thiết bị chính trong kịch bản HA Active/Passive để đủ điều kiện Advanced RMA cho thiết bị thụ động.
Tùy chọn triển khai - XGS Series: Thiết bị phần cứng chuyên dụng. - AWS / Azure: Hỗ trợ autoscaling, license PAYG hoặc BYOL. - Virtual: VMware, Citrix, Microsoft Hyper-V, KVM; Nutanix AHV/Flow Ready. - Software: Cài trên phần cứng/server Intel x86 của khách hàng.
Sophos Central quản lý tập trung: quản lý nhóm firewall, sao lưu, lập lịch cập nhật firmware, zero-touch deployment và báo cáo đám mây.
Tài liệu kỹ thuật
Chưa có tài liệu kỹ thuật.