Sophos Firewall
强大的防护和性能

Sophos Firewall 和搭载专用 Xstream Flow Processor 的 XGS 系列设备可以实现
终极应用程序加速、高性能 TLS 检查和强大的威胁防护。

Sophos Firewall

强大的防护和性能

Sophos Firewall Xstream 的架构专为提供极佳的可见性、防护和性能设计，帮助解决
当前网络管理员面临的最大挑战。
TLS 1.3 检查应用加速Sophos Firewall 能够实现高效且有效的 TLS 检查，不牺牲
性能。我们集成 Xstream Flow Processor 的 XGS 系列设备将
TLS 流量放在 FastPath 上以加速检查。我们的高性能 TLS 检查引擎支持 TLS 1.3 而不降级，采用最新加密套件以实现最大
兼容性，同时增强了从仪表板检视加密流量的可见性。

Sophos Firewall 通过 Xstream Flow Processor 将您的 SaaS、
SD-WAN 和云流量 ( 包括 VoIP、
视频和其他受信任的应用程序 )置于 FastPath 上，来自动或根据您的政策将其加速。

现在约 99% 的 Web 流量加密，对大多数防火墙不可见。许
多组织发现无法有效保护他们的网络，而越来越多的勒索软
件、威胁和潜在有害应用程序正攻击这一盲点，。

深度数据包检测

我们相信您再也不必在安全与性能之间取舍了。Sophos
Firewall 采用高速深度数据包检查 (DPI) 引擎扫描流量中的威胁，不使用减慢处理速度的代理。防火墙堆栈可以将处理工作完全转移至 DPI 引擎，大幅减少延迟，提高整体效率。

Sophos Firewall 通过高性能串流 DPI 阻止最新的勒索软件和入侵，其中包括下一代 IPS、Web 防护和应用程序控制，以及由 SophosLabs IntelixTM 驱动的深度学习和沙箱技术。

网络流量的很大一部分是受信任的业务应用程序流量，目的
地是分支办事处、远程用户或云应用服务器。因此，不需要
进行额外的威胁或恶意软件的安全扫描，流量可以智能地指向 FastPath。这不仅减少了延迟，优化了整体性能，还为需要进行深度数据包检查的流量释放了容量。

SD-WAN管理在多个 WAN 链接上的应用程序流量路由，和互连分布式
网络，是任何 SD-WAN 解决方案的基本要素。通常这些任务比预期更有挑战性。

采用 Xstream SD-WAN 的 Sophos Firewall 提供一个强大的集
成 SD-WAN 解决方案，基于性能选择链接和路由，负载平衡，
在发生中断时零影响切换链接，中央云托管协同，Xstream
FastPath 加速 VPN 隧道流量。Sophos Firewall with Xstream
SD-WAN 是任何防火墙中目前最好最灵活的 SD-WAN 解决方案。

1Sophos Firewall

Sophos Central

Sophos Central 是终极网络安全云管理平台，不仅管理您的防火墙，还有您的全套Sophos 安全解决方案。
中央管理

集中报告

简单管理多个防火墙

云端防火墙报告

Sophos Central 简化 Sophos Firewall 的日常设置、监视和管理。并且，还具有一些有用的功能，如警报、备份管理、一次单击固件更新和快速配置新防火墙。
Ì 在一个控制台上管理所有的 Sophos
Firewall 和其他 Sophos 产品Ì 配置更改，应用于一组防火墙或分别管理每个防火墙Ì 创建备份时间表，在云端储存最多 5 个备份Ì 只需单击数次，即可计划整个网络的固件更新
Central Management 无需额外成本。

零接触部署

我们增强的零接触部署允许您从 Sophos Central 预定义、部署并完成远程防火墙的配置，除了插入防火墙外，您无需在现场执行任何操作。不再需要 USB 驱动器。

Sophos Central 提供强大的报告工具，支持您可视化一段时
间的网络、Web、应用程序活动和安全。您将获得灵活的报
告功能，结合各种内置报告和强大的工具，可用于创建自定
义报告，使您能够按照自己的需求以自己想要的方式进行报
告。
Ì 通过分析提高网络活动的可见性Ì 分析数据，发现安全漏洞、可疑用户行为或其他需要更改政策的事件

Ì 使用预定义模块，或者对每个具体使用情况自定义每个报告
集中报告无需额外费用，可存储最多 7 天报告数据。提供具有更长数据保留和额外功能的Premium 选择，可以单独或作为其他订购 / 搭售组合的一部分购买。

SDSD-WAN 协同

Sophos Central 快速轻松实现多个 Sophos Firewall 之间的 SD-WAN 重叠网络互连。只需点击几下，即可设
置完整网状网络、辐射拓扑或者介于二者之间的结构 ；Sophos Central 将自动配置所有需要的 VPN 隧道和防火墙访问规则，实现您的 SD-WAN 网络。

访问 www.sophos.cn/firewall-central 了解有关 Sophos Central 生态系统的更多信息

2

Sophos Firewall

Synchronized Security 同步安全
主动威胁响应

Sophos Firewall 独特地与其他 Sophos 产品和服务集成，不断地跨产品共享威胁、应用程序和用户信息，以提供增强的侦测和自动响应主动威胁。当侦测到威胁或入侵指标时，
Sophos Firewall 会自动协调端点、无线、ZTNA、电子邮件
和其他 Sophos 解决方案的响应，以当场阻止威胁。动态防
火墙规则确保受入侵设备无法与命令控制服务器通信或在网络中移动。

Sophos Synchronized Security 同步安全还与 Sophos MDR
和 XDR 集成，使分析人员能够向防火墙提供实时的主动威胁
信息，自动对主动威胁作出响应，从而大幅缩短响应时间。

Lateral Movement Protection

Lateral Movement Protection（横向移动防护）自动隔离网络中每个点的受威胁系统，以阻止攻击。健康端点具有以下
辅助作用，忽略所有来自不健康端点的通信，实现完全隔离（甚至是同一网段上），阻止威胁和活跃对手传播或盗窃数据。

现在的下一代防火墙能发现什么Sophos Firewall 防火墙能发现什么

您无法控制看不到的内容。现在所有防火墙依赖静态应用程序特征码识别应用程序。但是，这些方法并不适用于大多数
自定义、模糊和隐蔽的应用程序，或者任何使用通用 HTTP
或 HTTPS 的应用程序。

Synchronized Application Control 同步应
用程序控制

Synchronized Application Control（同步应用程序控制）利用
与 Sophos 端点的 Security Heartbeat 安全心跳连接，自动识别、分类和控制应用程序流量。将揭露目前所有未识别的所
有加密、自定义、隐蔽和通用 HTTP 或 HTTPS 应用程序。

Sophos Firewall 利用同步安全自动识别、分类和控制所有
未知应用程序。轻松阻止您不需要的应用程序，并排定工作优先顺序。

同步用户 ID

在下一代防火墙中，用户身份验证非常重要，但往往难以无缝透明实现。同步用户 ID 通过 Security Heartbeat ™ 在端点
与防火墙之间共享用户身份，无需客户端或服务器身份验证代理。

同步 SD-WAN: 强大、可靠的应用程序路由

同步 SD-WAN 发挥 Synchronized Security 的强大功能，为重要业务应用程序优化 WAN 路径选择。
利用同步应用程序控制，可以将发现的原本未知应用程序用于 SD-WAN 路由政策中的流量匹配标准。这是 Synchronized Security 提高您网络效率的另一个方式。

3

Sophos Firewall强大保护发现。阻止。保护。

我们的下一代综合防火墙保护，旨在发现隐藏风险，阻止已知和未知威胁，并自动响应事件。

发现隐藏风险

阻止未知威胁

自动应对事件针对未知应用程序、风险活动、可疑流量和高级威胁的卓越可见性帮助您
重新掌控网络，获得更深入的信息。

深度学习和入侵防御等强大的下一代防护技术保持企业安
全，防范最新的黑客和攻击。

Synchronized Security 自动威胁响应可即时确定并隔离网络上受威胁的系统，阻止网络入侵和横向移动。

Sophos Managed Detection and Response

相对任何其他供应商，更多客户信任 Sophos 的 MDR。组合使用 Sophos Firewall 与 Sophos
MDR 和 Sophos Endpoint Protection，可以获得无与伦比的防护和更高效的修复。
访问 www.sophos.cn/mdr 了解更多Sophos 提供从一个控制台管理的全网络堆栈 ：防火墙、交换机和接入点。
4

Sophos Firewall

Xstream 防护 ：带来终极防护的单一套装组合具备驱动即使要求最严苛的网络所需的所有下一代防护、效能和价值。还可随您选择的XGS 系列型号同时提供。
Base 防火墙功能Ì 联网和 SD-WAN ：无线、SD-WAN、应用程序感知路由、流量塑形Ì 防护和性能 ：Xstream 架构，具有网络流量 FastPath、TLS 1.3 检查和深入数据包检查Ì SD-WAN 和 VPN ：Xstream SD-WAN、IPsec/SSL 点对点和远程访问 VPN（不受限）、SD-RED 点对点Ì 报告 ：历史现成日志和报告，Sophos Central 云报告（保留 7 天数据）

Network Protection

Web Protection

零日防护Ì Xstream TLS 检查: TLS 1.3

Ì Xstream TLS 检查: TLS 1.3

Ì Xstream TLS 检查 : TLS 1.3

Ì IPS：
下一代入侵防御Ì Web 控制：
按用户、组、
类别、URL、关键字Ì 零日威胁防护 ：文件的机
器学习 (ML) 和沙盒分析Ì Xstream DPI 引擎：
串流
式深度数据包检查Ì ATP：
先进的威胁保护Ì Synchronized Security同步
安全：自动识别和隔离威胁Ì 免客户端 VPN：
HTML5

Ì SD-RED VPN：
管理 SD-RED 设备Ì 报告：详细网络和威胁报告Ì Xstream DPI 引擎：
流式深度数据包检查Ì 网络威胁防护：最新威胁防御Ì 应用控制：按用户、组、类别、风险等Ì 同步应用程序控制：识别未知应用程序Ì 同步 SD-WAN: 路由未知应用程序Ì Xstream DPI 引擎 ：流式深度数据包检查Ì 机器学习 ：使用多种深度学习模型Ì 云沙箱 ：动态运行时分析未知文件
Ì 报告 ：详细威胁情报分析报告Ì 报告：
详细 Web 和应用程序报告

DNS 防护
Ì 域名解析服务 ：由 SophosLabs 支持，并由 AI 驱动，以阻止恶意或不需要的 URL
Ì 高性能网络防护 ：保护每个访问网络域的应用程序、端口或协议Ì 精细且简便的合规性 ：提供全网范围内对不需要网站的访问控制
Sophos Central 管理Ì 组防火墙管理 ：在防火墙组之间同步政策Ì 备份和固件更新存储和排程Ì 零接触部署 ：针对来自云的新防火墙

Sophos Central 协同Ì SD-WAN 协同 ：点选式站台间 VPN 协调 ：
Ì 云防火墙报告 ：多防火墙报告，保存、计划和导出报告（保留 30 天数据）

Ì XDR 和 MDR 连接器 ：XDR 和 MDR 服务支持Enhanced Support

5

Sophos Firewall

所有许可选项

我们建议 Xstream Protection 组合实现终极安全。如果您喜欢自定义您的保护，所有订购也可供单独购买。
Xstream 防护搭售组合 ：Base License

联网、无线、Xstream 架构、不受限远程访问 VPN、点对点 VPN、报告

Web 防护

Xstream TLS 和 DPI 引擎、Web 安全与控制、应用程序控制、报告

Xstream TLS 和 DPI 引擎，IPS，ATP，Security Heartbeat，管理 SD-RED，报告

网络保护

机器学习和沙箱文件分析、报告

零日防护

基于云的 DNS 服务，确保网络安全和合规性

DNS 防护

SD-WAN VPN 协同，Central Firewall 高级报告（30 天），MDR/XDR 连接器

中央协作

24/7 支持，功能更新，先进替换硬件期限质保增强支持自定义防护 ：您可以选择 Standard Protection 搭售组合，或者单独购买任何防护模块。
Standard Protection 搭售组合 ：Base License网络保护Web 防护
增强支持其他防护模块 ：Email Protection
Web ServerProtection

联网、无线、Xstream 架构、Xstream SDWAN、不受限远程访问 VPN、点对点 VPN
Xstream TLS 和 DPI 引擎，IPS，ATP，
Security Heartbeat，管理 SD-RED，报告
Xstream TLS 和 DPI 引擎、Web 安全
与控制、应用程序控制、报告

24/7 支持，功能更新，先进替换硬件期限质保现成防垃圾邮件，AV，DLP，加密Web 应用防火墙

Sophos Central 云管理和报告 ：Sophos Central 管理和报告（免费提供）：SophosCentral 管理

Sophos Central
Firewall Reporting组防火墙管理，备份管理，固件更新计划预封装和自定义报告工具，7 天云存储，无需额外费用（参见其他选项）

其他防护 ：

更多防护服务、产品和模块 ：托管式侦测与响应服务由专家团队带来的 24/7 全天候威胁
捕猎、侦测和响应（更多信息）

零信任网络访问

在您的防火墙中集成进一个 ZTNA 网关。
（更多信息）

Sophos Intercept X
Endpoint with XDRCentral Email
Advanced

Sophos Switch

Sophos Wireless

Sophos Central 托管式下一代端点防护和 EDR（更多信息）

支持 ：需要支持订购以接收固件升级。所有保护搭售组合中
均包含增强支持，但您可以升级以进一步增强支持体验。
其他支持选项 ：Enhanced Plus
支持升级升级您的支持，获得 VIP 支持，附加设备
硬件质保，TAM 选项（额外收费）云、虚拟和软件应用许可选项 ：如果在云端、虚拟环境部署
Sophos Firewall，或者部署为自己硬件上的软件，下面的许
可指南帮助您找到合适选项。
型号

XGS 87(w)

XGS 107(w)
XGS 116(w)
XGS 2100

同等 AWS 实例

同等 Azure VM

c5.large

Standard_
F2s_v2c5.xlarge-

t3.medium-

XGS 2300

m5.xlarge

XGS 3100c5.2xlarge

XGS 4300

c5.4xlarge

XGS 5500

c5.9xlarge* 基于 CPU 核数量和 RAM-

软件 / 虚拟授权
许可 *
2C4
-

-

4C6

Standard_
F4s_v2

6C8Standard_
F8s_v2Standard_
F16s_v2
Standard_
F32s_v2

-

8C16
16C24
无限制

有关每个防护订购包含的功能完整列表，请参见 Sophos 防
火墙功能列表。

Sophos Central 托管式防垃圾邮
件、AV、DLP、加密（更多信息）

云托管的接入层交换机（更多信息）
可扩展的云托管 Wi-Fi（更多信息）

6

Sophos Firewall部署选项

XGS 系列AWS/Azure

虚拟化平台

软件

针对特定用途的设备提供最高性能保护 AWS 或 Azure 云的网络基础设施。

在 VMware、Citrix、Microsoft Hyper-V
和 KVM 上安装。

在您的英特尔硬件或服务器上安装 Sophos 防
火墙操作系统镜像

云Sophos Firewall 可以实现最出色的网络可见性、防护和响应，护您的公共、私有和混合云环境。

虚拟和软件

Sophos Firewall 支持多个虚拟化平台，也可以作为软件设备
部署在您自己的 x86 Intel 硬件上。

作为 AWS 先进技术合作伙伴，Sophos 是经过验证的 AWSSecurity Competency 厂商、AWS Marketplace 卖家和 AWS
公共领域合作伙伴。

Sophos Firewall 现在在 AWS Marketplace 提供，支持自动缩放，可选择按使用付费 (PAYG) 授权许可模式或自带授权许可(BYOL) 以最好地满足您的需求。

Sophos Firewall 针对 Azure 认证并优化，可在 Microsoft
Azure Marketplace 中获取。利用免费试用或者灵活的 PAYG
或 BYOL 许可方式。

请参见授权许可部分以了解可用的授权许可证选项。

Sophos Firewall 支持 Nutanix AHV 和 Nutanix Flow，将全球
最佳的下一代防火墙可见性、防护和响应引入行业领先的超融合基础设施 (HCI) 平台。使用 KVM 映像和灵活许可，享受
30 天免费试用。

7

Sophos Firewall防护模块

可以选择多个模块，根据具体需求和部署场景自定义防火墙提供的防护。
基础 Sophos 防火墙

Sophos Firewall Base 许可证包含 Xstream 架构、联网、无线、
SD-WAN、VPN 和报告。
Xstream 架构
支持高性能 TLS 1.3 检查、深度数据包检查和网络流
FastPath，加速受信任的 SaaS、SD-WAN 和云应用程
序流量。注意，需要网络和 Web 防护才能充分发挥
Xstream 架构的全部优势。

Xstream SD-WAN 和联网
包含所有联网、路由和 SD-WAN 功能，包括基于区域的状态
防火墙、NAT、VLAN、SD-WAN 配置文件、基于性能的 WAN链接选择和监测、负载平衡、零影响 WAN 链接切换以及
Xstream FastPath 加速受信任的应用程序流量、IPSec VPN
流量和 TLS 加密流量。

安全无线局域网
内置无线控制器用于 Sophos APX Wi-Fi 5 无线接入点（已停止销售）。即插即用接入点发现方便设置。支持多 SSID、热点、访客网络和各种加密与安全标准。

网络防护

只接入可信任的网络，同时阻断复杂攻击和高级威胁

下一代入侵防御系统
提供抵御现代网络攻击的高级防御措施。相比传统服务器和网络资源，提供更好的用户和应用程序网络安全服务。

Security Heartbeat 安全心跳
在 Sophos Central 受保护端点和您的防火墙之间建立连接，更快发现威胁，简化调查，减少攻击带来的影响。轻松将安
全心跳状态融入防火墙政策，自动隔离病毒感染系统。
高级威胁保护
即时识别和响应当前复杂的网络攻击。多层防护可立即识别网络威胁，Security Heartbeat 可提供紧急事件响应功能。

高级 VPN 技术
添加独特、简便的 VPN 技术，包括轻松实现远程访问的无客户端 HTML5 自助服务门户，以及对我们专属的轻量级安全
SD-RED（远程以太网设备）VPN 技术的管理。
Xstream 和 Standard Protection 搭售组合实现网络防护，也可单独购买。

Wi-Fi 6 支持使用我们单独的云托管 Wi-Fi 解决方案。

VPN
提供基于标准的点对点和远程访问 VPN（释放防火墙性能），并支持 IPsec 和 SSL。用于 Windows 和 Mac 的 Sophos
Connect 远程访问 VPN 客户端可以提供无缝轻松部署和配置选项。SD-RED layer 2 点对点通道提供轻型稳健 VPN 替
代方案。
报告丰富的现场报告提供威胁、用户、应用程序、Web 活动等宝贵信息。注意，具体报告功能可能依赖其他模块才能发挥作用（例如，Web 防护或 Web 和应用程序报告）。
所有设备均提供 Base Firewall。

8

Web 防护对所有用户的 Web 和应用程序活动进行无与伦比的可见性和控制。
功能强大的用户和组网络访问政策
提供企业级安全 Web 网关政策控制，轻松管理复杂用户和群
组 Web 控制。根据已上传的表明不当使用或行为的 Web 关键字来应用政策。
应用程序控制和 QoS
利用基于应用程序类别、风险和其他特征的精细政策及流量
成形 (QoS) 选项，帮助用户清楚了解并控制数千应用程序的运行状况。同步应用程序控制自动识别网络上的所有未知、
规避性的和自定义应用程序。

高级 Web 威胁防护
以 SophosLabs 作为后盾，我们的高级引擎提供高级防御措
施旨在帮助您抵御当前多样化的隐藏网络威胁。革新技术包
括 JavaScript 仿真、行为分析和来源声誉分析帮助您提升网络的安全性。

高性能流量扫描
Xstream SSL 检查经过优化，性能达到最高，可以提供超低延迟检查和 HTTPS 扫描，同时保持性能水平。
Xstream 和 Standard Protection 搭售组合实现 Web 防护，也可单独购买。

DNS 防护

零日防护

Sophos Firewall

人工智能驱动的静态和动态文件分析技术相结合，为防火墙带来前所未有的威胁情报，从而有效识别和阻止勒索软件、
其他已知和未知威胁。

由 SophosLabs 支持
零日防护订购功能得到行业领先的 SophosLabs 支持，采用
完全云情报和威胁分析平台，提供基于深度学习的文件分析、详细分析报告和威胁量表，显示文件的风险摘要。

我们采用多层分析技术，识别已知和潜在威胁，减少未知威胁，为最常用文件类型得出判断和情报报告。
静态文件分析
发挥多种机器学习模型、全球声誉、深度文件扫描等的作用，
可以快速识别威胁，无需实时执行文件。
动态文件分析
在安全云沙箱中执行文件，观察其行为和意图。屏幕截图提
供分析过程中任何重要事件的附加信息。

威胁情报分析报告
丰富的情报报告带来的不仅仅是“好”、“坏”或“未知”判断。
利用数据学和 SophosLabs 研究，提供威胁性质和功能的完
整深入信息。
Xstream Protection 搭售组合实现零日防护，也可单独购买。

基于云的 DNS 服务，增加网络安全和合规性。

高性能的域级保护
Sophos DNS 防护是一项基于云的服务，提供 DNS 解析，并为您的网络增加一层网络安全保护。 它能够即时阻止对不安
全和不需要的域名的访问，覆盖所有端口、协议和应用程序，
从受管理和未受管理的设备中在最早的时机阻止访问。
集成的合规控制轻松为您的网络增加一层合规控制，阻止对整个网络中常见
不需要的网站类别的访问。
由 AI 驱动
Sophos DNS 防护由 SophosLabs 不断更新，使用最新的 AI
分析来识别恶意和不需要的网站，一经发现，便实时共享给
所有客户。
DNS 防护包含在 Xstream Protection 套餐中，不单独销售。

9

中央协作

Sophos Central 云托管 VPN 协同，防火墙报告，MDR/XDR
集成。

Sophos Central SD-WAN 协同轻松实现 VPN 协同。以向导精灵引导的通道配置有助于创建全网格网络、辐射模型或者多防火墙之间的复杂通道设置，只需指向单击，非常简单。无缝集成多个 WAN 链路和 SDWAN 功能以及路由优化，以提高复原力性能。还集成了用户身份验证和同步安全心跳来控制访问。

Central Firewall Reporting Advanced（30 天）针对威胁、合规性和用户活动的基于云的报告，预封装多个
常用报告。包含创建自定义报告和视图的进阶选项，并提供
保存、排程或导出自定义报告的选项。日志数据保留 30 天，
提供添加额外存储用于更多历史报告需求的选项。
MDR/XDR 连接器
Sophos MDR 提供由专家团队以全托管服务形式带来的可选的 24/7 全天候威胁捕猎、侦测和响应。Sophos XDR 提供扩
展式侦测与响应，由您自己的团队管理。
无论您自行管理，还是 Sophos 为您管理，Sophos Firewall
都可以将必要威胁情报和数据共享到云端。
Xstream Protection 搭售组合实现 Central 协同，也可单独购买。

零信任网络访问

提供对防火墙后面的应用程序和系统的安全远程访问。

集成 ZTNA 网关
Sophos Firewall 提供集成的 Sophos ZTNA 网关，无需额外费用。通过免除对单独 VM 网关的需求，这简化了 ZTNA 的部
署，使部署更快、更容易。Sophos ZTNA 是远程访问 VPN 的终极替代方案，提供更好的安全性，更容易的管理和透明的用户体验。
ZTNA 网关无需额外费用。ZTNA 基于用户的客户端授权许可证是单独出售的。

Email Protection

Sophos Firewall

将电子邮件防护与防垃圾邮件、DLP 和加密整合。我们建议Sophos Central Email Advanced 作为最佳云电子邮件防护解决方案。如果需要现成的电子邮件防护，此模块可以实现基本反垃圾邮件、DLP 和加密。
集成的邮件传送代理为了确保邮件的持续操作，当服务器无法运作时容许防火墙
自动把邮件排队。
实时反垃圾邮件
支持最新垃圾邮件活动、钓鱼攻击和恶意附件安全防护。
自助隔离让雇员直接控制垃圾邮件隔离区，节约时间和精力。

SPX 邮件加密Sophos 独有的 SPX 使用我们正在申请专利的密码加密技术，
可向任何人简易地（甚至包括还不具备任何一种信任基础设
施的人）发送加密电子邮件。
数据丢失防护
基于政策的 DLP 可自动就载有敏感数据的邮件，进行加密或拦截 / 通知。
只能单独购买电子邮件防护。

Web 服务器保护增强 Web 服务器和企业应用程序防止黑客攻击，同时确保安全访问。

业务应用程序策模板
预定义政策模板旨在帮助您快速轻松地防护常见的应用程序（比如 Microsoft Exchange Outlook 或 SharePoint）。

最新黑客和网络攻击安全防护
各种高级防御技术包括 URL 和表单强化、深度链接、目录遍历防御、SQL 植入、跨网站脚本防御、cookie 签名等等。

反向代理通过身份认证选项、SSL 卸载和服务器负载平衡，可实现最优化的通过互联网访问的服务器的安全防护和运行性能。
只能单独购买 Web 服务器防护。

10Sophos Firewall

Sophos XGS 系列设备所有 XGS 系列防火墙设备采用双处理器架构，将高性能多核 CPU 与专用 Xstream
Flow Processor 相结合，在硬件层面实现目标加速。这为您提供了基于 x86 的防火墙的灵活性和适应性，而且与传统防火墙设计相比，性能有了显著提升。
产品矩阵
型号

外观
规格

端口 / 槽( 最多端口 )w- 型号 *

台式机

9/- (9)Wi-Fi 5

XGS 87(w)

台式机

XGS 116(w)

台式机

XGS 107(w)
XGS 126(w)
XGS 136(w)
XGS 2100

XGS 2300
XGS 3100
XGS 3300
XGS 4300
XGS 4500

XGS 5500

9/1 (9)Wi-Fi 5

第 2 电源，3G/4G，5G，Wi-Fi

Wi-Fi 5

第 2 电源，3G/4G，5G，Wi-Fi

1U

10/1 (18)不适用

12/1 (20)

n/a

1U
1U
1U
1U
1U
2U

2U

XGS 8500

2U* 802.11ac

Wi-Fi 5

14/1 (14)

台式机

2U

可交换组件

5/- (5)

台式机

XGS 6500
XGS 7500

技术规范

14/1 (14)10/1 (18)
12/1 (20)

Wi-Fi 5

不适用
n/a

n/a

第二个电源

防火墙
（Mbps）

IPsec VPN
(Mbps)

威胁防护(Mbps)

Xstream SSL/
TLS (Mbps)

7,000

4,000

370

420

3,850

**

7,700

1,250

1,100

47,00025,000

2,000

2,470

可选外部电源可选外部电源

100,000

22/4 (70)不适用电源、SSD、电扇

160,000不适用可选外部电源58,000电源、SSD、电扇

22/4 (70)650

17,00039,000

不适用
不适用

720

30,000可选外部电源11,500可选内部电源电源、SSD、电扇电源、SSD、电扇

75,00080,000120,000
190,000

5,500

375

可选外部电源**16/3 (48)
20/4 (68)

4,800

280

10,500

不适用
不适用

3,000

第 2 电源，3G/4G，5G，Wi-Fi**

12/2 (28)
12/2 (28)

处理量

6,350

20,50031,10062,50075,550

900

1,000

1,450

3,000
6,500

3,130
8,000

8,650

10,60017,85016,00014,000117,000

26,000141,000

950

1,500

92,500109,800

800

34,00013,50019,50024,000** 第 2 个 Wi-Fi 模块选件，仅用于 XGS 116w、126w 和 136w

性能测试方法

概述 ：使用行业标准的 Keysight-Ixia BreakingPoint 测试工具，在理想测试条件下测量的最大吞吐能力。实际性能可能
因网络条件和启用的服务而有所不同
Ì 防火墙 ：使用 HTTP 流量和 512KB 响应大小测量。

Ì 防火墙 IMIX ：UDP 吞吐能力基于 66 字节、570 字节和 1518 字节封包大小组合。
Ì IPS ：启用 IPS，使用默认 IPS 规则集和 512KB 对象大小，用 HTTP 流量测量。
Ì IPSEC VPN ：HTTP 吞吐能力使用多通道和 512KB HTTP 响应大小

Ì TLS 检查 ：性能是基于 IPS 和 HTTPS 小节及不同密码套件而计算。

Ì 威胁防护 ：启用防火墙、IPS 、应用程序控制和恶意软件防护功能，使用 HTTP 200 KB 响应大小进行测量。
Ì NGFW ：启用 IPS 和应用程序控制，使用默认 IPS 规则集和 512KB 对象大小，用 HTTP 流量进行测量。

需要选型帮助？

如果寻找适合您需求的许可证或设备需要更多帮助，请联系当地 Sophos 销售团队或合作伙
伴。Sophos 通过 Partner Portal 合作伙伴门户提供免费选型协助和防火墙选型工具。

11

Sophos XGS 系列台式设备 ：中小型企业和分支办事处

Sophos Firewall

需要一体式网络安全解决方案的客户将享受到台式机设备的无缝连接功能。模块化设计满足小型企业、零售店和分支办事处发展并适应不断变化的环境的需求，这些设备在价
格和性能之间提供了完美的平衡。所有台式机型号可以选配内置 Wi-Fi。
所有型号配置高速 CPU 以及专用 Xstream Flow Processor 用于硬件加速。
产品亮点Ì 双处理器架构，性价比出色Ì 每个型号可选配集成 Wi-Fi 实现一体式连接

Ì 所有 XGS 116/126/136 型号的扩展槽配合选配模块使用，可提高 3G/4G 和 5G 兼容性

Ì 可以通过扩展槽，将可选第 2 个 Wi-Fi 无线电模块加入型号
Ì 所有 XGS 116、126 和 136 型号内置 Power-over-Ethernet
端口（136 型号为 2.5GE）

Ì 用于所有 XGS 1xx 型号的第 2 个电源选件可以实现该外观规格不常见的冗余功能Ì 所有型号的 SFP 端口用于 FTTH/FTTP 或者结合可选 VDSL调制解调器使用

产品亮点

XGS 87 和 XGS 87w
请参阅详细技术规格XGS 107，XGS 107w
请参阅详细技术规格XGS 116，XGS 116w
请参阅详细技术规格XGS 126，XGS 126w
请参阅详细技术规格XGS 136，XGS 136w
请参阅详细技术规格请注意 ：所有防护功能在所有 XGS 1xx 型号上受支持，大多数在 XGS 87 和 87w 上受支持。

12

Sophos XGS 系列台式设备 ：中小型企业和分支办事处
XGS 87 和 XGS 87w

Sophos Firewall

技术规格

注 ：XGS 87 和 87w 不支持部分进阶功能，如内建报告、双 AV 扫描、WAF AV 扫描和电子邮件传输代理 (MTA) 功能。如果您需
要以上功能，建议您选择 XGS 107(w) 版本。
前视图

性能
状态 LED(w 型有额外的 WiFi LED)

1x
USB 2.0后视图

防火墙吞吐量防火墙 IMIX

防火墙时延 (64 byte UDP)

NGFW

700 Mbps

新连接数 / 秒

IPsec VPN 吞吐量

IPsec VPN 并发隧道
SSL VPN 并发隧道

Xstream SSL/TLS 检查
1 x 串行通讯端口（RJ45）

Xstream SSL/TLS 并发连接

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
权重

环境

电源供给
功耗

工作温度
湿度

产品认证
证书

* 仅 XGS 87

1 x USB 3.0

280 Mbps
1,600,000
35,7003,000 Mbps
500
500

375 Mbps
8,192 年

注 ：有关性能检测方法，请参见第 11 页

1 个 GbE SFP

无线规格（仅限于 XGS 87w）
天线数量

电源供给

6 µs

1,200 Mbps

并发连接数

2 x 外部天线（仅 XGS 87w）

3,000 Mbps

IPS 吞吐量威胁防护吞吐量1 x COM
Micro USB

XGS 87(w)3,850 Mbps

4 x GbE copper 端口

提供机架安装装置（单独订购）

230 x 44 x 205.5 mm
1.36 kg / 3 lbs ( 未包装的 )2.75 kg / 6.06 lbs ( 连包装 )（w 型号最小更高）

外部自动调整 AC-DC 范围
100-240VAC，1.7AW@50-60 Hz
12VDC, 5A, 60W

23.2W / 79.16 BTU/hr (87)（闲置）27.1W / 92.13 BTU/hr (87w)（闲置）43.4W / 148.09 BTU/hr (87)（闲置）46.8W / 159.69 BTU/hr (87w) ( 全负荷 )MIMO 功能
无线界面

物理界面
存储

以太网界面（固定）管理端口
其他 I/O 端口
扩展插槽数量可选附加连接* SFP 收发器单独出售

2 外置

2 x 2:2

802.11a/b/g/n/ac (2.4 GHz / 5 GHz)

16 GB eMMC

4 x GbE 铜线
1 x SFP 光纤 *1 x COM RJ45
1 x Micro-USB（包括电缆）1 x USB 2.0（前）1 x USB 3.0（后）0

SFP DSL 模块 (VDSL2)
SFP 收发器

0° C 至 40° C（运行）-20° C 至 +70° C（储存器）10% 至 90%，无冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC

13

Sophos XGS 系列台式设备 ：中小型企业和分支办事处
XGS 107 和 XGS 107w
技术规格
前视图

状态 LED(w 型有额外的 WiFi
LED)

1x
USB 2.0

后视图

性能

XGS 107(w)

防火墙 IMIX

3,750 Mbps

防火墙吞吐量防火墙时延 (64 byte UDP)

NGFW

1,050 Mbps

新连接数 / 秒

IPsec VPN 吞吐量

SSL VPN 并发隧道

IPsec VPN 并发隧道

Xstream SSL/TLS 检查

Xstream SSL/TLS 并发连接可选的第 2 冗余电源连接器

注 ：有关性能检测方法，请参见第 11 页

1 x 串行通讯
端口（RJ45）1 个 GbE SFP

无线规格（仅限于 XGS 107w）
天线数量

电源

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
权重

环境

电源供给

功耗

工作温度
湿度

产品认证
证书

* 仅 XGS 107

1 x USB 3.0

8 x GbE copper 端口

提供机架安装装置（单独订购）

230 x 44 x 205.5 mm
1.4 kg / 3.09 lbs ( 未包装的 )2.8 kg / 6.17 lbs ( 连包装 )（w 型号最小更高）

外部自动调整 AC-DC 范围
100-240VAC，1.7AW@50-60 Hz
12VDC, 5A, 60W
可选的第二冗余电源

107: 26.1W/89.06 BTU/hr（闲置）107w: 29.8 W/101.68 BTU/hr（闲置）107: 53.9W/183.91 BTU/hr (87)（最大）107w: 57.3 W/195.52 BTU/hr (87)（最大）6 µs

1,500 Mbps

并发连接数

2 x 外部天线（仅 XGS 107w）

7,000 Mbps

IPS 吞吐量威胁防护吞吐量1 x COM
Micro USB

Sophos Firewall

MIMO 功能
无线界面

物理界面

储存
（本地隔离文件 / 日志）以太网界面（固定）管理端口
其他 I/O 端口
扩展插槽数量可选附加连接* SFP 收发器单独出售

370 Mbps
1,600,000
44,4004,000 Mbps
1,000
1,000

420 Mbps
8,192 年

2 外置

2 x 2:2

802.11a/b/g/n/ac (2.4 GHz / 5 GHz)集成 64 GB SSD
8 x GbE 铜线
1 x SFP 光纤 *1 x COM RJ45
1 x Micro-USB（包括电缆）1 x USB 2.0（前）1 x USB 3.0（后）0

SFP DSL 模块 (VDSL2)
SFP 收发器

0° C 至 40° C（运行）-20° C 至 +70° C（存放）
10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI*

14

Sophos XGS 系列台式设备 ：中小型企业和分支办事处
XGS 116 和 XGS 116w
技术规格
前视图

状态 LED(w 型有额外的 WiFi
LED)

1x
USB 2.0

性能

XGS 116(w)防火墙 IMIX

4,500 Mbps

防火墙吞吐量防火墙时延 (64 byte UDP)

后视图

NGFW

2,000 Mbps

新连接数 / 秒

IPsec VPN 吞吐量

IPsec VPN 并发隧道
SSL VPN 并发隧道

Xstream SSL/TLS 检查

Xstream SSL/TLS 并发连接

1 x 串行通讯端口（RJ45）

F1 1 x SFP
光纤端口

1 x GbE
copper端口

注 ：有关性能检测方法，请参见第 11 页可选模块扩展槽

无线规格（仅限于 XGS 116w）
天线数量

电源
供给

1 x USB 3.0 6 x GbE copper端口可选的第 2 冗余电源连接器

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
权重

环境

电源供给

功耗

支持加入 PoE
工作温度
湿度

产品认证
证书

* 仅 XGS 116

1 x GbE
PoE 端口MIMO 功能无线界面

可选第二 Wi-Fi 模块
提供机架安装装置（单独订购）

320 x 44 x 213 mm
2.2 kg / 4.85 lbs ( 未包装的 )4.2 kg / 9.26 lbs ( 连包装 )（w 型号最小更高）

外部自动调整 AC-DC 范围
100-240VAC，2.5A@50-60 Hz
12VDC, 12.5A, 150W
可选的第二冗余电源

116: 28 W/96 BTU/hr（闲置）116w: 30 W/102 BTU/hr（闲置）116: 57 W/195 BTU/hr (87)（最大）116w: 60 W/205 BTU/hr (87)（最大）38 W/130 BTU/hr (87)（最大）8 µs2,500 Mbps

并发连接数

2 x 外部天线（仅 XGS 116w）

7,700 Mbps

IPS 吞吐量威胁防护吞吐量1 x COM
Micro USB

Sophos Firewall

物理界面

存储
（本地隔离文件 / 日志）以太网界面（固定）Power-over-Ethernet（固定）管理端口
其他 I/O 端口
扩展插槽数量可选附加连接* SFP 收发器单独出售

720 Mbps
1,600,000
61,5004,800 Mbps
1,500
1,250

650 Mbps
8,192 年

2 外置

2 x 2:2

Wi-Fi 5/802.11a/b/g/n/ac(2.4 GHz / 5 GHz)
Wi-Fi 5/802.11a/b/g/n/ac

集成 64 GB SSD
8 GbE 铜线1 GbE SFP*

1 x GbE
803.2at（最大 30W）

1 x COM RJ45
1 x Micro-USB（包括电缆）1 x USB 2.0（前）1 x USB 3.0（后）1

SFP DSL 模块 (VDSL2)
3G/4G 模块 /5G 模块
第二 Wi-Fi 无线电（仅限 XGS 116w）
SFP 收发器

0° C 至 40° C（运行）-20° C 至 +70° C（存放）
10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC

15

Sophos Firewall

Sophos XGS 系列台式设备 ：中小型企业和分支办事处
XGS 126、XGS 126w、XGS 136、XGS 136w
技术规格
前视图

性能
状态 LED(w 型有额外的 WiFi LED)

1x
USB 2.0

防火墙吞吐量防火墙 IMIX

防火墙时延 (64 byte UDP)

后视图

8 µs

3,000 Mbps

SSL VPN 并发隧道

Xstream SSL/TLS 检查

Xstream SSL/TLS 并发连接

900 Mbps

1 x USB 3.0

可选的第 2 冗余电源连接器

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
权重

环境

电源供给

功耗

支持加入 PoE
工作温度
湿度

产品认证
证书

* 仅 XGS 126 和 XGS 136† 仅 XGS 136

10 x GbE copper 端口

2 x 2.5 GbE PoE 端口 (136(w))
2 x GbE PoE 端口 (126(w))

可选第二 Wi-Fi 模块
提供机架安装装置（单独订购）

320 x 44 x 213 mm
2.4 kg / 5.29 lbs ( 未包装的 )4.4 kg / 9.70 lbs ( 连包装 )（w 型号最小更高）

外部自动调整 AC-DC 范围
100-240VAC，2.5A@50-60 Hz
12VDC, 12.5A, 150W
可选的第二冗余电源

126/136 ：30 W/102 BTU/hr（闲置）126w/136w ：32 W/109 BTU/hr（闲置）126: 59 W/202 BTU/hr（最大）126w/136 ：62 W/212 BTU/hr（最大）136w ：65 W/222 BTU/hr (87)（最大）
76 W/260 BTU/hr (87)（最大）0° C 至 40° C（运行）-20° C 至 +70° C（存放）

物理界面

存储
（本地隔离文件 / 日志）以太网界面（固定）Power-over-Ethernet（固定）管理端口
其他 I/O 端口
扩展插槽数量可选附加连接* SFP 收发器单独出售

74,5005,500 Mbps

6,350 Mbps

2,500

2,500

1,500

1,500

800 Mbps

950 Mbps

12,288

无线规格（仅 XGS 126w 和 XGS 136w）

无线界面

6,400,000

69,900

注 ：有关性能检测方法，请参见第 11 页

MIMO 功能

1,000 Mbps

5,000,000

18,432

3 外置

天线数量

电源
供给

8 µs

2,500 Mbps

IPsec VPN 吞吐量

可选模块扩展槽

6,500 Mbps

NGFW

新连接数 / 秒

F1–F2 2 x
SFP 光纤端口

11,500 Mbps

5,250 Mbps

4,000 Mbps

IPsec VPN 并发隧道

1 x 串行通讯端口（RJ45）

10,500 Mbps

3,250 Mbps

并发连接数

3 x 外部天线（仅限 XGS 126w/136w）

XGS 136(w)

IPS 吞吐量威胁防护吞吐量1 x COM
Micro USB

XGS 126(w)3 x 3:3

Wi-Fi 5/802.11a/b/g/n/ac(2.4 GHz / 5 GHz)
Wi-Fi 5/802.11a/b/g/n/ac

集成 64 GB SSD
12 x GbE 铜线
2 x SFP 光纤 *10 x GbE 铜线
2 x 2.5 GbE 铜线
2 x SFP 光纤 *2 x GbE（最大 30W，每
个端口）

2 x 2.5 GbE（最大 30W，每
个端口）

1 x COM RJ45
1 x Micro-USB（包括电缆）1 x USB 2.0（前）1 x USB 3.0（后）1

SFP DSL 模块 (VDSL2)
3G/4G 模块 /5G 模块
第二 Wi-Fi 无线电（仅限 XGS 126w/136w）
SFP 收发器

10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED,
VCCI, CCC, KC*, BSMI, RCM,
NOM, Anatel*, TEC, SDPPI†

16

Sophos Firewall

Sophos XGS 系列 1U ：分布式边缘

需要通用解决方案以提供支持和保护网络的中型和分布式企业将通过我们的 1U 型号得到很好的服务。这些机架安装防火墙提供出色的性能，多样化的高速接口以及多种附加连接模块的选择。无论您的首要任务是确保 SD-WAN 链路的最大运行时间，安全连接远程用户，还是保护发展中企业的网络，您都可以根据动态环境量身定制这些型号。
所有型号配置高速 CPU 以及专用 Xstream Flow Processor 用于硬件加速。
产品亮点Ì 双处理器架构支持所有关键防护功能，不影响性能Ì 内建铜线和光纤端口Ì 每个型号上的 LAN 旁路端口

Ì 每个型号的 Modular Flexi Port 扩展槽适应连接性Ì 第 2 个电源选项用于所有型号

Ì 中央供电的 PoE Flexi Port 模块选
件，为 PoE 设备提供冗余电源Ì 提供机架安装工具

产品亮点

XGS 2100请参阅详细技术规格XGS 2300
请参阅详细技术规格XGS 3100请参阅详细技术规格XGS 3300
请参阅详细技术规格XGS 4300
请参阅详细技术规格XGS 4500
请参阅详细技术规格LAN 和 WAN 边缘连接通过 Sophos SD-RED、远程 Ethernet 设备将分支办事处或远程地点安全连接到主办事处，或者使用访问层交换机和接入点在 LAN 边缘增加连接性。在本手册末尾和 www.sophos.cn/switch 了解更多信息。

17

Sophos Firewall

Sophos XGS 系列 1U ：分布式边缘
XGS 2100, XGS 2300
技术规格
前视图

多功能 LCD 显示
屏及导航

性能

COM ：Micro USB，
RJ45, 2 x USB 3.0，
MGMT 端口LAN 1–8 ：8 x GbE 铜线 –1 旁路对（端口 1/2）

F1–F2 2 x SFP
光纤端口

后视图

1 x 扩展槽（此次显示可选模块）

电源

电源开关

防火墙吞吐量防火墙 IMIX

防火墙时延 (64 byte UDP)

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
权重

环境

电源供给
功耗

支持加入 PoE
工作温度
湿度

产品认证
证书

供外部电源使用的连接器( 作为可选项提供 )USB

1U 机架安装（包括 2 个机架安装耳部）
438 x 44 x 405 mm

4.7 kg / 10.36 lbs ( 未包装的 )7 kg / 15.43 lbs ( 连包装 )内部自动调整 AC-DC 范围
100-240VAC，3-6A@50-60 Hz
外部冗余 PSU 选件

2100: 43 W/146.86 BTU/hr（闲置）2300: 45 W/153.7 BTU/hr（闲置）2100: 162 W/533.5 BTU/hr (87)（最大）2300: 167 W/570.74 BTU/hr (87)（最大）
76 W/260 BTU/hr (87)（最大）0° C 至 40° C（运行）-20° C 至 +70° C（存放）30,000 Mbps

39,000 Mbps

16,500 Mbps

20,000 Mbps

6 µs

4 µs

6,000 Mbps

7,000 Mbps

NGFW

5,200 Mbps

6,300 Mbps

威胁防护吞吐量并发连接数新连接数 / 秒

IPsec VPN 并发隧道
SSL VPN 并发隧道

Xstream SSL/TLS 检查

Xstream SSL/TLS 并发连接

注 ：有关性能检测方法，请参见第 11 页

物理界面

储存
（本地隔离文件 / 日志）1,250 Mbps

1,500 Mbps

6,500,000

6,500,000

134,700

148,000

17,000 Mbps

20,500 Mbps

5,000

5,000

2,500

2,500

1,100 Mbps

1,450 Mbps

18,432 年

18,432

集成最小 120 GB SATA-III SSD

以太网接口
（固定）

8 x GbE 铜线
2 x SFP 光纤 *管理端口

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB（包括电缆）旁路端口对

其他 I/O 端口
Flexi Port 插槽数量

Flexi Port 模块（可选）

10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

XGS 2300

IPS 吞吐量IPsec VPN 吞吐量
供外部电源使用的安装鞘

XGS 2100

最大总端口密度（包括模块使用）

最大 Power-over-Ethernet（使用 Flexi Port 模块）可选附加连接显示屏* 单独出售收发器 (mini GBICs)

1

2 x USB 3.0（前）1 x USB 2.0（后）18 端口 GbE 铜线
8 端口 GbE SFP 光纤
4 端口 10GE SFP+ 光纤
4 端口 GbE 铜线旁路（2 对）
4 端口 GbE 铜线 PoE + 4 端口 GbE 铜线
4 端口 2.5 GbE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 +4 端口 GbE SFP 光纤
18

1 个模块 ：4 端口，最大 60W
SFP DSL 模块 (VDSL2) SFP/SFP+ 收发器
多功能液晶显示模块

18

Sophos Firewall

Sophos XGS 系列 1U ：分布式边缘
XGS 3100, XGS 3300
技术规格
前视图

多功能 LCD 显
示屏及导航

COM ：Micro USB，
RJ45, 2 x USB 3.0，
MGMT 端口F1–F2 2 x SFP+
光纤端口

后视图

性能
LAN 1–8 ：8 x GbE 铜线 - 1
个旁路对 ( 端口 1/2)

F3–F4: 2 x SFP光纤端口

1 x 扩展槽（此次显示可选模块）

电源

电源开关

防火墙吞吐量防火墙 IMIX

防火墙时延 (64 byte UDP)

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
权重

环境

电源供给
功耗

支持加入 PoE
工作温度
湿度

产品认证
证书

供外部电源使用的连接器( 作为可选项提供 )USB

1U 机架安装（包括 2 个机架安装耳部）
438 x 44 x 405 mm

4.7 kg / 10.36 lbs ( 未包装的 )7 kg / 15.43 lbs ( 连包装 )内部自动调整 AC-DC 范围
100-240VAC，3-6A@50-60 Hz
外部冗余 PSU 选件

3100: 50 W/170.77 BTU/hr（闲置）3300: 50 W/170.77 BTU/hr（闲置）3100 ：182 W/621.97 BTU/hr (87)（最大）3300: 201 W/686.68 BTU/hr (87)（最大）
76 W/260 BTU/hr (87)（最大）0° C 至 40° C（运行）-20° C 至 +70° C（存放）
10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

XGS 3300

47,000 Mbps

58,000 Mbps

23,500 Mbps

27,000 Mbps

4 µs

4 µs

IPS 吞吐量10,500 Mbps

14,000 Mbps

NGFW

9,000 Mbps

12,500 Mbps

186,500

257,800威胁防护吞吐量并发连接数新连接数 / 秒

IPsec VPN 吞吐量
供外部电源使用的安装鞘

XGS 3100

IPsec VPN 并发隧道
SSL VPN 并发隧道

Xstream SSL/TLS 检查

Xstream SSL/TLS 并发连接

注 ：有关性能检测方法，请参见第 11 页

物理界面

储存
（本地隔离文件 / 日志）
以太网接口
（固定）
旁路端口对
管理端口

其他 I/O 端口
Flexi Port 插槽数量

Flexi Port 模块（可选）最大总端口密度（包括模块使用）

最大 Power-over-Ethernet（使用 Flexi Port 模块）可选附加连接显示屏* 单独出售收发器 (mini GBICs)

2,000 Mbps

3,000 Mbps

12,260,000

13,700,000

25,000 Mbps

31,100 Mbps

6,500

6,500

5,000

5,000

2,470 Mbps

3,130 Mbps

55,296

102,400

集成最小 240 GB SATA-III SSD
8 x GE 铜线
2 x SFP 光纤 *2 x SFP+ 10 GbE 光纤 *1

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB（包括电缆）2 x USB 3.0（前）1 x USB 2.0（后）18 端口 GbE 铜线
8 端口 GbE SFP 光纤
4 端口 10 GbE SFP+ 光纤
4 端口 GbE 铜线旁路（2 对）
4 端口 GbE 铜线 PoE + 4 端口 GbE 铜线
4 端口 2.5 GbE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 +4 端口 GbE SFP 光纤
20

1 个模块 ：4 端口，最大 60W
SFP DSL 模块 (VDSL2) SFP/SFP+ 收发器
多功能液晶显示模块

19

Sophos Firewall

Sophos XGS 系列 1U ：分布式边缘
XGS 4300
技术规格
前视图

COM ：Micro USB，
RJ45, 2 x USB 3.0，
MGMT 端口

多功能 LCD 显
示屏及导航

性能

防火墙吞吐量LAN 5–8：4 x 2.5
GbE 铜线

防火墙 IMIX

防火墙时延 (64 byte UDP)
F1–F4 4 x SFP+
光纤端口

后视图

LAN 1–4 ：4 x GbE
铜线 - 2 个旁路对
( 端口 1/2 和 3/4)

2 x 扩展槽( 显示带有可选模块 )电源开关供外部电源使用的安装鞘

物理规格

电源供给

供外部电源使用的连接器 ( 作为可选项提供 )

1U 架装安装（包括滑轨）权重

8.7 kg / 19.18 lbs ( 未包装的 )14.9 kg / 32.85 lbs ( 连包装 )尺寸 ：宽度 X 高度 X 深度

环境

电源供给
功耗
支持加入 PoE
工作温度
湿度

产品认证
证书

438 x 44 x 510 mm

内部自动调整 AC-DC 范围
100-240VAC，3.7-7.4A@50-60 Hz
外部冗余 PSU 选件

131 W/447.43 BTU/hr（闲置）268.35W/916.56 BTU/hr (87)（最大）152 W/519 BTU/hr

0 至 40° C（工作）-20 至 +70° C（存放）

10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

75,000 Mbps
33,000 Mbps
3 µs

IPS 吞吐量29,500 Mbps

NGFW

23,000 Mbps

威胁防护吞吐量并发连接数新连接数 / 秒

IPsec VPN 吞吐量

IPsec VPN 并发隧道
SSL VPN 并发隧道

Xstream SSL/TLS 检查

Xstream SSL/TLS 并发连接机架

XGS 4300

注 ：有关性能检测方法，请参见第 11 页

物理界面

储存
（本地隔离文件 / 日志）
以太网接口
（固定）
旁路端口对
管理端口

其他 I/O 端口

Flexi Port 插槽数量

Flexi Port 模块（可选）最大总端口密度（包括模块使用）

最大 Power-over-Ethernet（使用 Flexi Port 模块）可选附加连接显示屏* 单独出售收发器 (mini GBICs)

6,500 Mbps
16,600,000
368,000

62,500 Mbps
8,500
7,500

8,000 Mbps
276,480 年

1 x 最小 240 GB SATA-III SSD
4 x GbE 铜线
4 x 2.5 GbE 铜线
4 x SFP+ 10 GbE 光纤 *2

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB（包括电缆）2 x USB 3.0（前）28 端口 GbE 铜线
8 端口 GbE SFP 光纤
4 端口 10 GbE SFP+ 光纤
4 端口 GbE 铜线旁路（2 对）
4 端口 GbE 铜线 PoE + 4 端口 GbE 铜线
4 端口 2.5 GbE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 +4 端口 GbE SFP 光纤
28

2 个模块 ：4 端口，每个最大 60W
SFP DSL 模块 (VDSL2) SFP/SFP+ 收发器
多功能液晶显示模块

20

Sophos Firewall

Sophos XGS 系列 1U ：分布式边缘
XGS 4500
技术规格前视图

COM ：Micro USB，
RJ45, 2 x USB 3.0，
MGMT 端口

多功能 LCD 显
示屏及导航

性能

防火墙吞吐量LAN 5–8：4 x 2.5
GbE 铜线

防火墙 IMIX

防火墙时延 (64 byte UDP)
F1–F4 4 x SFP+
光纤端口

后视图

LAN 1–4 ：4 x GbE
铜线 - 2 个旁路对
( 端口 1/2 和 3/4)

2 x 扩展槽( 显示带有可选模块 )

电源开关

热插拔电源

供内部冗余电源使用的插
槽 (作为可选项提供)物理规格

1U 架装安装（包括滑轨）权重

9.7 kg / 21.38 lbs ( 未包装的 )15.9 kg / 35.05 lbs ( 连包装 )尺寸 ：宽度 X 高度 X 深度

环境

电源供给
功耗
支持加入 PoE
工作温度
湿度

产品认证
证书

438 x 44 x 510 mm

内部热插拔，自动调节范围 AC-DC
100-240VAC，3.7-7.4A@50-60 Hz
内部冗余 PSU 选件

151 W/515.74 BTU/hr（闲置）268.35W/916.56 BTU/hr (87)（最大）152 W/519 BTU/hr

0 至 40° C（工作）-20 至 +70° C（存放）

10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

80,000 Mbps
37,000 Mbps
4 µs

IPS 吞吐量36,500 Mbps

NGFW

30,000 Mbps

威胁防护吞吐量并发连接数新连接数 / 秒

IPsec VPN 吞吐量

IPsec VPN 并发隧道
SSL VPN 并发隧道

Xstream SSL/TLS 检查

Xstream SSL/TLS 并发连接机架

XGS 4500

注 ：有关性能检测方法，请参见第 11 页

物理界面

储存
（本地隔离文件 / 日志）
以太网接口
（固定）
旁路端口对
管理端口

其他 I/O 端口

Flexi Port 插槽数量

Flexi Port 模块（可选）最大总端口密度（包括模块使用）

最大 Power-over-Ethernet（使用 Flexi Port 模块）可选附加连接显示屏* 单独出售收发器 (mini GBICs)

8,650 Mbps
17,200,000
450,000

75,550 Mbps
8,500

10,00010,600 Mbps
276,480 年

2 x 最小 240 GB SATA-III SSD (SW RAID-1)
4 x GbE 铜线
4 x 2.5 GbE 铜线
4 x SFP+ 10 GbE 光纤 *2

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB（包括电缆）2 x USB 3.0（前）28 端口 GbE 铜线
8 端口 GbE SFP 光纤
4 端口 10 GbE SFP+ 光纤
4 端口 GbE 铜线旁路（2 对）
4 端口 GbE 铜线 PoE + 4 端口 GbE 铜线
4 端口 2.5 GbE 铜线 PoE
2 端口 GbE 光纤 (LC) 旁路 +4 端口 GbE SFP 光纤
28

2 个模块 ：4 端口，每个最大 60W
SFP DSL 模块 (VDSL2) SFP/SFP+ 收发器
多功能液晶显示模块

21

Sophos XGS 系列 2U ：企业和校园边缘

Sophos Firewall

需要在最复杂的网络环境下实现最大吞吐量的分布式和不断发展的企业，通过这些下一代防火墙可以获得无妥协的防护、性能和业务连续性。Xstream Flow Processor 提供
专用硬件加速，为现代加密云托管应用程序和流量轻松处理全面防护。这些型号在端
口密度和模块化之间取得完美平衡，提供一系列高速内置端口，以及额外高密度 Flexi
Port 模块，进一步扩展连接性。
所有型号配置高速 CPU 以及专用 Xstream Flow Processor 用于企业级硬件加速。
产品亮点Ì 带专用协同处理器的双处理器架构，实现硬件加速Ì 用于支持所有重要威胁防护功能，如 TLS 检查、
沙箱和 AI 驱动威胁分析Ì 极高性价比

Ì 内建一系列标准的 1 GE 铜线接口，以及 8 到 12 个
SFP+ 10 GbE 光纤接口
Ì XGS 7500 和 8500 的 QSPF28 端口提供最高40 Gbps (7500) 和 100 Gbps (8500) 的端口速度

产品亮点

XGS 5500
请参阅详细技术规格XGS 6500
请参阅详细技术规格XGS 7500
请参阅详细技术规格XGS 8500
请参阅详细技术规格Ì 可选标准和高密度 Flexi Port 模块，可用于扩展
和调整连接性Ì 使用可选模块的最大端口密度 48 (XGS 5500)、
68 (XGS 6500) 或 70 (XGS 7500/8500)
Ì 所有型号上的冗余功能确保业务连续性

22

Sophos Firewall

Sophos XGS 系列 2U：企业边缘
XGS 5500
技术规格前视图

多功能 LCD 显示屏及导航

COM ：Micro USB，
RJ45, 2 x USB 3.0，
MGMT 端口性能

防火墙吞吐量防火墙 IMIX

1 x 扩展槽 (显示带有可选模块)防火墙时延 (64 byte UDP)

LAN 1–8 ：8 x GbE
铜线 - 固定包括 2 个旁路对 ( 端口 1/2 和 3/4)

2 x 扩展槽（此次显示可选模块）后视图
ESD 接地点

2 x 热插拔电源

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
权重

环境

电源供给
功耗
工作温度
湿度

产品认证
证书

2U 滑轨（包含）438 x 88 x 645 mm
17.8 kg / 39.24 lbs ( 未包装的 )27 kg / 59.53 lbs ( 连包装 )2 x 热插拔内部自动设换范围 100240VAC, 50-60 Hz 电源

168.0W/573.81 BTU/h（闲置）478.01W/1117.43 BTU/h（最大）38,000 Mbps

并发连接数新连接数 / 秒

IPsec VPN 吞吐量

IPsec VPN 并发隧道
SSL VPN 并发隧道

注：有关性能检测方法，请参见第 11 页

物理界面

储存
（本地隔离文件 / 日志）
以太网接口
（固定）
旁路端口对
管理端口

其他 I/O 端口

Flexi Port 插槽数量

Flexi Port 模块（可选）

0° C 至 40° C（运行）-20° C 至 +70° C（存放）
10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPI计划 ：TEC

5 µs

NGFW

Xstream SSL/TLS 并发连接

机箱接地连接52,000 Mbps
40,000 Mbps

Xstream SSL/TLS 检查电源开关100,000 Mbps

IPS 吞吐量威胁防护吞吐量F1–F4/F5–F8
光纤端口

XGS 5500

最大总端口密度（包括模块使用）可选附加连接显示屏* 单独出售收发器 (mini GBICs)

14,000 Mbps
32,400,000
468,000

92,500 Mbps
10,00015,00013,500 Mbps
512,000

2 x 最小 480 GB SATA-III SSD
CPU 内置 HW RAID
8 x GbE 铜线
8 x SFP+ 10 GbE 光纤 *2

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB（包括电缆）2 x USB 3.0（前）2 + 1 用于高密度模块

8 端口 GbE 铜线
8 端口 GbE SFP 光纤
4 端口 10 GbE SFP+ 光纤
4 端口 GbE 铜线旁路（2 对）
2 端口 40 GbE QSFP+ 光纤
8 端口 10 GbE SFP+ 光纤
2 端口 GbE 光纤 (LC) 旁路 +4 端口 GbE SFP 光纤
2 端口 10 GbE 光纤 (LC) 旁路 +4 端口 10 GbE SFP+ 光纤
高密度模块 (NIC) ：12 端口 GE
铜线 + 4 端口 2.5 GE 铜线48

SFP DSL 模块 (VDSL2) SFP/SFP+ 收发器
多功能液晶显示模块

23

Sophos Firewall

Sophos XGS 系列 2U ：企业边缘
XGS 6500
技术规格前视图

多功能 LCD 显示屏及导航

COM ：Micro USB，
RJ45, 2 x USB 3.0，
MGMT 端口性能
2 x 扩展槽 ( 显示带有可选模块 )防火墙吞吐量防火墙 IMIX

防火墙时延 (64 byte UDP)

LAN 1–8 ：8 x GbE 铜线 固定包括 2 个旁路对 ( 端
口 1/2 和 3/4)

2 x 扩展槽（此次显示可选模块）后视图
ESD 接地点

2 x 热插拔电源

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
权重

环境

电源供给
功耗
工作温度
湿度

产品认证
证书

2U 滑轨（包含）438 x 88 x 645 mm
17.8 kg / 39.24 lbs ( 未包装的 )27 kg / 59.53 lbs ( 连包装 )2 x 热插拔内部自动设换范围 100240VAC, 50-60 Hz 电源

188.00 W/642.13 BTU/h（闲置）497.09 W/1697.8 BTU/h（最大）46,500 Mbps

并发连接数新连接数 / 秒

IPsec VPN 吞吐量

IPsec VPN 并发隧道
SSL VPN 并发隧道

注 ：有关性能检测方法，请参见第 11 页

物理界面

储存
（本地隔离文件 / 日志）
以太网接口
（固定）
旁路端口对
管理端口

其他 I/O 端口

Flexi Port 插槽数量

Flexi Port 模块（可选）

0° C 至 40° C（运行）-20° C 至 +70° C（存放）
10% 至 90%，非冷凝

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPI计划 ：TEC

5 µs

NGFW

Xstream SSL/TLS 并发连接

机箱接地连接60,000 Mbps
50,750 Mbps

Xstream SSL/TLS 检查电源开关120,000 Mbps

IPS 吞吐量威胁防护吞吐量F1–F4/F5–F8/
F9–F12 光纤

XGS 6500

最大总端口密度（包括模块使用）可选附加连接显示屏* 单独出售收发器 (mini GBICs)

17,850 Mbps
39,900,000
496,000

109,800 Mbps
10,00015,00016,000 Mbps
768,000

2 x 最小 480 GB SATA-III SSD
CPU 内置 HW RAID
8 x GbE 铜线
12 x SFP+ 10 GbE 光纤 *2

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB（包括电缆）2 x USB 3.0（前）2 + 2 用于高密度模块

8 端口 GbE 铜线
8 端口 GbE SFP 光纤
4 端口 10 GbE SFP+ 光纤
4 端口 GbE 铜线旁路（2 对）
2 端口 40 GbE QSFP+ 光纤
8 端口 10 GbE SFP+ 光纤
2 端口 GbE 光纤 (LC) 旁路 +4 端口 GbE SFP 光纤
2 端口 10 GbE 光纤 (LC) 旁路 +4 端口 10 GbE SFP+ 光纤
高密度模块 (NIC) ：12 端口 GE
铜线 + 4 端口 2.5 GE 铜线68

SFP DSL 模块 (VDSL2) SFP/SFP+ 收发器
多功能液晶显示模块

24

Sophos XGS 系列 2U ：企业 / 校园边缘XGS 7500
技术规格前视图

多功能 LCD 显示
屏及导航

性能

COM ：Micro USB，
RJ45, 2 x USB 3.0，
MGMT 端口

2 x 大扩展槽
( 显示带有可选高分辨模块 )防火墙吞吐量防火墙 IMIX

防火墙时延 (64 byte UDP)

F13–F14 QSFP28
光纤 /DAC 端口( 最高 40 Gbps)

LAN 1–8 ：8 x GbE
铜线 - 固定包括 2 个旁路对 ( 端口 1/2 和 3/4)

2 x 扩展槽（此次显示可选模块）后视图
ESD 接地点

2 x 热插拔电源

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
重量

环境

电源供给
功耗
工作温度
湿度

产品认证
证书

2U 滑轨（包含）438 x 88 x 645 mm
17.24 x 3.46 x 25.39 inches

18 kg / 39.68 lbs ( 未包装的 )27.3 kg / 60.19 lbs ( 包装的 )2 x 热插拔内部自动设换范围 100240VAC, 50-60 Hz 电源
306W/1,044 BTU/h（闲置）635W/2165 BTU/h（最大）0° C 至 40° C（运行）-20° C 至 +70° C（存放）5.4 µs

58,000 Mbps

并发连接数新连接数 / 秒

IPsec VPN 吞吐量

IPsec VPN 并发隧道
SSL VPN 并发隧道

注 ：有关性能检测方法，请参见第 11 页

物理界面

储存
（本地隔离文件 / 日志）
以太网接口
（固定）
旁路端口对
管理端口

其他 I/O 端口

Flexi Port 插槽数量

Flexi Port 模块（可选）

10% 至 90%，非冷凝CB、CE、UKCA、UL、FCC、
ISED、VCCI、BSMI、RCM、NOM、KC、SDPPI、Anatel、CCC。
计划 ：TEC

70,500 Mbps

NGFW

Xstream SSL/TLS 并发检查

机箱接地连接160,000 Mbps

71,500 Mbps

Xstream SSL/TLS 检查电源开关

XGS 7500

IPS 吞吐量威胁防护吞吐量F1–12 SFP+
fiber/DAC 端口

Sophos Firewall

最大总端口密度（包括模块使用）可选附加连接显示屏* 单独出售收发器 (mini GBICs)

26,000 Mbps
48,000,000
1,100,000

117,000 Mbps
12,50019,00019,500 Mbps
1,280,000

2 x 最小 960 GB NVMe SSD
CPU 内置 HW RAID

8 x GbE 铜线
12 x SFP+ 10 GbE 光纤 *2 x QSFP28（最大 40 Gbps）
2

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB（包括电缆）2 x USB 3.0（前）2 + 2 用于高密度模块

8 端口 GbE 铜线
8 端口 GbE SFP 光纤
4 端口 10 GbE SFP+ 光纤
4 端口 GbE 铜线旁路（2 对）
2 端口 40 GbE QSFP+ 光纤
8 端口 10 GbE SFP+ 光纤
2 端口 GbE 光纤 (LC) 旁路 +4 端口 GbE SFP 光纤
2 端口 10 GbE 光纤 (LC) 旁路 +4 端口 10 GbE SFP+ 光纤
高密度模块 (NIC) ：12 端口 GE
铜线 + 4 端口 2.5 GE 铜线70

SFP DSL 模块 (VDSL2) SFP/SFP+ 收发器
多功能液晶显示模块

25

Sophos XGS 系列 2U ：企业 / 校园边缘XGS 8500
技术规格前视图

多功能 LCD显示屏及导航性能

COM ：Micro USB，
RJ45, 2 x USB 3.0，
MGMT 端口

2 x 大扩展槽
( 显示带有可选高分辨模块 )防火墙吞吐量防火墙 IMIX

防火墙时延 (64 byte UDP)

F13–F14 QSFP28
光纤 /DAC 端口 ( 最高 100 Gbps)

LAN 1–8 ：8 x GbE
铜线 - 固定包括 2 个旁路对 ( 端口 1/2 和 3/4)

2 x 扩展槽（此次显示可选模块）后视图
ESD 接地点

2 x 热插拔电源

物理规格
机架

尺寸 ：
宽度 X 高度 X 深度
重量

环境

电源供给
功耗
工作温度
湿度

产品认证
证书

2U 滑轨（包含）438 x 88 x 645 mm
17.24 x 3.46 x 25.39 inches

18 kg / 39.68 lbs ( 未包装的 )27.3 kg / 60.19 lbs ( 连包装 )2 x 热插拔内部自动设换范围 100240VAC, 50-60 Hz 电源
318W/1,085 BTU/h（闲置）645W/2200 BTU/h（最大）0° C 至 40° C（运行）-20° C 至 +70° C（存放）5.5 µs

76,000 Mbps

并发连接数新连接数 / 秒

IPsec VPN 吞吐量

IPsec VPN 并发隧道
SSL VPN 并发隧道

注 ：有关性能检测方法，请参见第 11 页

物理界面

储存
（本地隔离文件 / 日志）
以太网接口
（固定）
旁路端口对
管理端口

其他 I/O 端口

Flexi Port 插槽数量

Flexi Port 模块（可选）

10% 至 90%，非冷凝CB、CE、UKCA、UL、FCC、
ISED、VCCI、BSMI、RCM、NOM、KC、SDPPI、Anatel、CCC。
计划 ：TEC

81,000 Mbps

NGFW

Xstream SSL/TLS 并发连接

机箱接地连接190,000 Mbps

93,000 Mbps

Xstream SSL/TLS 检查电源开关

XGS 8500

IPS 吞吐量威胁防护吞吐量F1–12 SFP+
fiber/DAC 端口

Sophos Firewall

最大总端口密度（包括模块使用）可选附加连接显示屏* 单独出售收发器 (mini GBICs)

34,000 Mbps
58,000,000
1,700,000

141,000 Mbps
15,00024,00024,000 Mbps
2,500,000

2 x 最小 960 GB NVMe SSD
CPU 内置 HW RAID

8 x GbE 铜线
12 x SFP+ 10 GbE 光纤 *2 x QSFP28（最大 100 Gbps）
2

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB（包括电缆）2 x USB 3.0（前）2 + 2 用于高密度模块

8 端口 GbE 铜线
8 端口 GbE SFP 光纤
4 端口 10 GbE SFP+ 光纤
4 端口 GbE 铜线旁路（2 对）
2 端口 40 GbE QSFP+ 光纤
8 端口 10 GbE SFP+ 光纤
2 端口 GbE 光纤 (LC) 旁路 +4 端口 GbE SFP 光纤
2 端口 10 GbE 光纤 (LC) 旁路 +4 端口 10 GbE SFP+ 光纤
高密度模块 (NIC) ：12 端口 GE
铜线 + 4 端口 2.5 GE 铜线70

SFP DSL 模块 (VDSL2) SFP/SFP+ 收发器
多功能液晶显示模块

26

Sophos Firewall

可选模块适应各种连接性选项连接模块为您的设备添加额外的连接性选项，以扩大网络的范围并增强性能。

XGS 系列 ：可选连接模块

台式机模块

其他连接选项

SFP VDSL2 调制解调器

用于所有带 SFP 端口的 XGS 和 XG 系列

第二 Wi-Fi 5 模块

可选收发器

3G/4G Module仅用于 XGS 116w、126w 和 136w
（不兼容 XG 系列）

仅用于 XGS 116(w)、126(w) 和 136(w) 型号（不兼容 XG 系列）

提供一系列可选收发器，包括 SFP、SFP+

5G 模块

仅用于 XGS 116(w)、126(w) 和 136(w) 型号（不兼容 XG 系列）

XGS 系列 ：按型号划分的桌面配件矩阵
冗余

型号

功率

扩展机架

3G/4G 模块 /
5G 模块

不适用

不适用

不适用

XGS 87

不适用

XGS 107可选第 2 电源XGS 116可选第 2 电源XGS 87w
XGS 107w
XGS 116w

可选第 2 电源可选第 2 电源

不适用
不适用

不适用

可选模式

可选模式

不适用

1

可选模式
可选模式

XGS 136

可选第 2 电源1可选模式可选第 2 电源

内置

不适用

可选模式

1

XGS 136w

机架安装工具1

可选第 2 电源可选第 2 电源VDSL SFP 调制解调
器

不适用

不适用

1
1

可选模式
可选模式

安装

Wi-Fi 选项不适用不适用

XGS 126

XGS 126w

连接

内置

内置
可选第二模块

可选模式
可选模式
可选模式
可选模式
可选模式

可选模式
可选模式
可选模式
可选模式
可选模式

不适用

可选模式

可选模式

不适用

可选模式

可选模式

内置
可选第二模块
内置
可选第二模块

可选模式
可选模式

可选模式
可选模式

27

Sophos Firewall适用于 1U 和 2U 的 Flexi Port 模块

配置硬件以适应您的基础架构，并根据需要进行更改。
我们的可选 Flexi Port LAN 模块允许您自由选择需要的连接性：铜线、光纤、
10GbE、40 GbE – 由您决定。
XGS 机架安装型号

仅用于 XGS 2xxx/3xxx/4xxx

仅用于 XGS 2U 机架安装型号

8 端口 1G 铜线

4 端口 1G 铜线 PoE + 4 端口 1G 铜线

2 端口 40G QSFP+

8 端口 1G SFP

4 端口 2.5G 铜线 PoE

8 端口 10G SFP+

4 端口 10G SFP+

2 端口 10 GbE 光纤 (LC) 旁路 + 4 端
口 10 GbE SFP+ 光纤

4 端口 1G 铜线旁路（2 对）

高密度 Flexi Port 模块 (NIC)
12 端口 1G 铜线 + 4 端口 2.5G 铜线

2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP 光纤

注 ：XGS 模块不兼容任何以前的 XG 系列设备28

Sophos Firewall

XGS 系列 ：按型号划分的 1U 配件矩阵
冗余模块化连接性XGS 2100

功率可选外部

第二 SSDVDSL SFP 调制解调器

Flexi Port 插槽

XGS 2300

可选外部

不适用

可选模式

1

XGS 3100

可选外部

不适用

可选模式

1

XGS 3300

可选外部

不适用

可选模式

1

XGS 4300

可选外部

不适用

可选模式

2

型号

XGS 4500

不适用

可选内部

内部冗余 SSD

XGS 系列 ：按型号划分的 2U 配件矩阵
冗余

可选模式

可选模式

1

包括

包含第二冗余 SSD

XGS 6500

包括包含第二冗余 SSD可选模式

2 + 2 用于高密度模块XGS 7500

包括包含第二冗余NVMe SSD可选模式

2 + 2 用于高密度模块XGS 8500

包括包含第二冗余NVMe SSD可选模式

2 + 2 用于高密度模块XGS 5500

可选模式

8 端口 1G 铜线
8 端口 1G SFP
4 端口 10G SFP+
4 端口 1G 铜线旁路
4 端口 1G 铜线 PoE+ 4 端口 1G 铜线
Ì 4 端口 2.5G 铜线 PoE
Ì 2 端口 GbE 光纤 (LC) 旁
路 + 4 端口 GbE SFP 光纤
Ì
Ì
Ì
Ì
Ì

Flexi Port 插槽
2 + 1 用于高密度模块

机架安装工具包括机架安装挂耳可选滑轨
包括机架安装挂耳可选滑轨
包括机架安装挂耳可选滑轨
包括机架安装挂耳
可选滑轨
包含滑轨
包含滑轨

模块化连接性VDSL SFP 调制解调器

功率

Flexi Port 模块

2

SSD

型号

安装

安装
Flexi Port 模块

8 端口 1G 铜线
8 端口 1G SFP
4 端口 10G SFP+
4 端口 1G 铜线旁路
2 端口 40G QSFP+
8 端口 10G SFP+
2 端口 GbE 光纤 (LC) 旁
路 + 4 端口 GbE SFP 光纤Ì 2 端口 10 GbE 光
纤 (LC) 旁路 + 4 端口
10 GbE SFP+ 光纤Ì 高密度 Flexi Port 模
块 (NIC) 12 端口 1G 铜
线 + 4 端口 2.5G 铜线
Ì
Ì
Ì
Ì
Ì
Ì
Ì

机架安装工具
包含滑轨
包含滑轨
包含滑轨
包含滑轨

29

Sophos Wireless Protection 无线保护

Sophos Firewall

简单、安全、可靠Sophos 提供三种不同的无线保护选项 ：集成 Wi-Fi 的硬件设备

我们所有的 XGS 系列桌面设备都配有集成的无线接入点。此选项非常适合小型环境，例如首选一体化解决方案的零售店。

防火墙作为控制器

此选项仅支持已停止销售的 Wi-Fi 5 APX 系列接入点。
使用 Sophos Firewall 作为无线控制器，当连接时，支持的 Sophos 接入点将被自动发现，使您能够快速轻松地配置各种企业、来宾或承包商的无线网络。

云管理的 Wi-Fi

Sophos Wireless 是我们的 Sophos Central 管理的 Wi-Fi 解决方案。它提供了最广泛的功能集、最佳的可扩展性，并支持最新
一代 Wi-Fi 6/6E 接入点 AP6 系列。
AP6AP6 系列型号
Ì AP6 420 – 2x2 室内 Wi-Fi 6

Ì AP6 420E – 2x2 室内 Wi-Fi 6/6E
Ì AP6 840 – 4x4 室内 Wi-Fi 6

Ì AP6 840E – 4x4 室内 Wi-Fi 6/6E
Ì AP6 420X – 2x2 室外 Wi-Fi 6

所有型号均提供有限的终身保修。
Sophos Central 管理 AP6
在 Sophos Central 管理 AP6 系列接入点需要订阅支持服务。
本地管理 AP6
每个 AP6 系列都包含一个不需要额外订阅的本地管理选项。

Sophos Central 作为适用于所有 Sophos 安全解决方案的单一管理平台，将您的 Wi-Fi 管理与防火墙和交换机、端点和服务器
安全、电子邮件保护等功能仅需一键即可访问。

30

Sophos Firewall

SD-RED

Sophos SD-RED ：支持 SD-WAN 策略

Sophos 一直是提供易于使用且安全的连接分支办公室及其他远程地点的方式的先驱。Sophos Firewall 包含全面的
SD-WAN 功能，帮助您加速应用程序性能，并取得对网络健康状况更好的可视度，确保远程地点享受与主办公室相同的性能。
我们的 SD-RED 设备可以与您的 Sophos Firewall 配合使用，无论您是采用硬件、软件还是公共云部署。我们的 APX
系列接入点也与 Sophos SD-RED 兼容。
要管理 Sophos SD-RED，您需要有效 Network Protection 订购。

技术规格
型号

SD-RED 20

SD-RED 60

最大吞吐量

250 Mbps

850 Mbps

局域网端口

4 x 10/100/1000 Base-TX（1 GbE 铜线）

4 x 10/100/1000 Base-TX（1 GbE 铜线）

性能

物理接口（内置）
广域网端口
SFP 接口以太网供电端口USB 端口COM 端口可选连接性Modular Bay

1 x 10/100/1000 Base-TX（与 SFP 共享）

2 x 10/100/1000 Base-TX（WAN1 与 SFP 共享端口）

无

2 个 PoE 端口（总功率 30W）

1x SFP 光纤（与 WAN 共享端口）
2 x USB 3.0（前后）1 x micro-USB

1（用于可选 Wi-Fi 或 4G/LTE 卡）

1x SFP 光纤（与 WAN1 共享端口）
2 x USB 3.0（前后）1 x micro-USB

1（用于可选 Wi-Fi 或 4G/LTE 卡）可选 Wi-Fi 模块

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) 双频
2 x 2 MIMO 2 天线

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) 双频
2 x 2 MIMO 2 天线可选 VDSL 调制解调器可选 SFP 调制解调器（未来版本中支持）

可选 SFP 调制解调器（未来版本中支持）

225 x 44 x 150 mm
8.86 x 1.73 x 5.91 inches

225 x 44 x 150 mm
8.86 x 1.73 x 5.91 inches可选 3G/4G LTE 模块

物理规格

尺寸 ：
宽度 x 高度 x 深度
重量

电源适配器

电源冗余支持功耗
温度（工作）
温度（存放）
湿度

安全规定

认证（安全、EMC、无线电）MC7430/MC7455 Sierra 无线卡

MC7430/MC7455 Sierra 无线卡

0.9 kg/1.8 kg (1.98 lbs/3.97 lbs) 不带包装 / 带包装

1.0 kg/2.2 kg (2.2 lbs/4.85 lbs) 不带包装 / 带包装

是，可选第二电源是，可选第二电源AC 输入 ：110-240VAC @50-60 Hz
DC 输出 ：12V +/- 10%, 3.7A, 40W

AC 输入 ：110-240VAC @50-60 Hz
DC 输出 ：12V +/- 10%, 6.95A, 75W

6.1W，20.814 BTU（闲置）22.6W，77.114 BTU（满负载）11.88W，40.536 BTU/h（闲置）25.33W，86.429 BTU/h（无 PoE 满负载）62.48W，213.190 BTU/h（有 PoE 满负载）-20° C 至 70° C（-4° F 至 158° F）-20° C 至 70° C（-4° F 至 158° F）

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

0° C 至 40° C（32° F 至 104° F）
10% 至 90%，非冷凝访问 www.sophos.cn/compare-xgs 了解更多技术详细信息。

0° C 至 40° C（32° F 至 104° F）
10% 至 90%，非冷凝31Sophos Firewall

Sophos Switch
接入层交换机

Sophos Switch 系列提供一系列网络访问层交换机，用于连接和为连接到您的局域网 (LAN) 的设备供电，
同时在至关重要的 LAN 边缘增加安全控制和分段。我们的交换机可以与所有 Sophos 解决方案一起从Sophos Central 进行管理。还提供本地用户界面。

技术规格
1G 型号

8-Port ：CS101-8，CS101-8FP

24-Port ：CS110-24，CS110-24FP

8 x 1G，2 x SFPFP = 全 PoE (110W)

24 x 1G，4 x SFP+FP = 全 PoE (410W)

48-Port ：CS110-48, CS110-48P, CS110-48FP

48 x 1G，4 x SFP+P = 部分 PoE (410W)FP = 全 PoE (740W)

8-Port ：CS210-8FP

8 x 2.5G，4 x SFP+FP = 全 PoE (240W) 该型号支持 802.3bt

48-Port ：CS210-48FP

32 × 1G, 16 × 2.5G, 4 × SFP+FP = 全 PoE (740W)

2.5G 型号

24-Port ：CS210-24FP

16 × 1G, 8 × 2.5G, 4 × SFP+FP = 全 PoE (410W)

部署选项
大多数 24 和 48 端口型号未来将采用机架安装，而我们的入门级 8 端口型号还适合壁挂或桌面使用，
是标准数据中心环境以外部署的理想选择。所有交换机配备合适安装工具。
访问 www.sophos.cn/switch 了解更多详细信息。

32

更多资源

Sophos Firewall

我们提供丰富的资源，帮助您更多了解 Sophos Firewall 和相关产品。
Ì Sophos Firewall Web - www.sophos.cn/firewall

Ì XGS 系列硬件型号 – www.sophos.cn/compare-xgs

Ì Sophos Firewall 生态体系 ：附加程序和配件 - www.sophos.cn/firewall-ecosystemÌ Sophos Switch - www.sophos.cn/switch

Ì Sophos Wireless – www.sophos.cn/wirelessÌ Sophos 零信任网络访问 - www.sophos.cn/ztna

Ì Sophos Managed Detection and Response - www.sophos.com/mdr

免费试用 – 适合企业和家庭使用
如果您有任何疑问，请访问 sophos.cn 或致电我们。

30 天免费试用，无附加条件

如果您申请试用，可以获得全功能产品来试用。只需注册 30 天免费试用版 .

立即查看您可以通过我们的互动演示了解用户界面，或观看视频了解我们的网络安全方案。
访问 www.sophos.cn/firewall 了解更多信息。

免费家用版

Sophos Firewall Home Edition 家用版软件提供完整的网络、Web、邮件和具备 VPN 功能的网络应用安全防护，仅限于家用用途，并限于 4 核虚拟设备以及 6 GB RAM。有关更多信息，请访问
www.sophos.cn/freetools。

中国（大陆地区）销售咨询电子邮件：salescn@sophos.com© 版权所有 2024。
Sophos 有限责任公司 保留所有权利。
英格兰和威尔士注册编号 2096520，The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK
Sophos 是 Sophos Ltd. 的注册商标。
本文提到的所有其他产品和公司名称是其各自所有者的商标或注册商标。
24-06-4 BR-ZHCN (MP)