U01 · Buscando seu XGS 2100? Achou.
Firewall Sophos XGS 2100: um rack 1U para a sede que recebe as filiais Seu parceiro especializado Sophos na Paraíba
30 Gbps de firewall real, 17 Gbps de VPN IPsec para as filiais e uma baia Flexi Port para crescer em fibra de 10 GbE ou PoE sem trocar de aparelho. Nós dimensionamos, instalamos e gerimos o seu: licença, gestão e suporte numa mensalidade, no modelo CaaS — OPEX, não CAPEX.
Resposta em até 4 horas úteis · Contrato de 1 a 36 meses · Parceiro Sophos Platinum
- Firewall real30Gbps
- Conexões simultâneas6,5 milhões
- Threat Protection5 Gbps
- VPN IPsec17 Gbps
- ProcessadoresCPU + NPU Xstream
O que é o Sophos XGS 2100
O Sophos XGS 2100 é um firewall de próxima geração (NGFW) de rack 1U, o modelo de entrada da linha Sophos XGS 1U. Entrega 30 Gbps de firewall, 5 Gbps de Threat Protection e 6,5 milhões de conexões simultâneas, com 8 portas GbE, 2 portas SFP, uma baia Flexi Port e dois processadores: CPU x86 e NPU Xstream.
Na SN Informática, indicamos o XGS 2100 para a sede de empresas médias e para filiais grandes que já têm rack, recebem as VPNs das unidades e querem a proteção toda ligada sem trocar de equipamento quando a rede crescer. Dimensionamos pelo tráfego com IPS, proteção web e inspeção TLS ativados, configuramos no Sophos Central e seguimos gerindo o equipamento depois de instalado.
A CPU x86, com 8 GB de memória, faz a inspeção; o Xstream Flow Processor, uma NPU com 4 GB de memória própria, acelera em hardware o tráfego já verificado. Logs e quarentena ficam num SSD de 120 GB.
- 1Urack de 19", 438 × 405 × 44 mm
- 10 → 18portas fixas → com módulo Flexi Port
- 2.500túneis de VPN SSL
- 6 µsde latência (UDP de 64 bytes)
Monte a baia do seu XGS 2100
As 10 portas fixas atendem a maior parte das sedes. Quando a rede pede fibra de 10 GbE, PoE para access points e câmeras ou mais segmentos, um módulo entra na baia e o aparelho chega a 18 portas. Escolha um módulo e veja o painel mudar.
Baia vazia, pronta para crescer
As 8 portas GbE e as 2 SFP atendem a sede com links de internet, DMZ e os segmentos da rede. A baia fica livre para o dia em que a rede pedir fibra de 10 GbE ou PoE.
- 8 portas GbE (1 a 8)Links de internet, DMZ e segmentos da rede, a 1 Gbps cada; cada porta pode virar uma VLAN isolada.
- Par bypass (portas 1 e 2)Em modo transparente, se o firewall desligar, as duas portas se ligam e a rede não para.
- 2 portas SFP (F1 e F2)Fibra de 1 Gbps direto no firewall. Transceptores vendidos à parte.
- MGMT, console, USB e LCDGestão fora da rede de produção, console RJ45 e micro-USB, 2 USB 3.0 e o display com o status do aparelho.
Mapa desenhado pela SN Informática a partir da ficha técnica oficial da Sophos. Um módulo por vez; com módulo PoE, até 60 W no total. Transceptores SFP/SFP+ vendidos à parte.
Quanto mais proteção ligada, menor o número que importa
O número da capa é o do firewall sozinho. Cada degrau abaixo liga mais inspeção. Toque num degrau para ver o que ele mede: é pelo degrau da proteção que você vai usar que o XGS 2100 é dimensionado.
Desempenho: sophos.com, página da linha XGS 1U, conferida em 1º de outubro de 2026 (throughput máximo medido em laboratório; o real varia com o tráfego e os serviços ativados). Conexões e túneis: ficha técnica oficial "XGS Series 1U". Latência de 6 µs (UDP de 64 bytes).
Quantas filiais cabem na sua sede?
O XGS 2100 é da linha "Distributed Edge": a sede concentra as VPNs das unidades e o SD-WAN decide por qual link cada aplicação passa. Mexa nas premissas e veja a conta.
Conta ilustrativa. Na vida real as filiais não usam o link cheio ao mesmo tempo, e com a proteção toda ligada o limite que pesa é o de Threat Protection (5 Gbps). É essa conta, com os seus números, que o engenheiro faz com você.
Simule a falha. Veja quem assume.
Sede que recebe filiais não pode parar. O XGS 2100 tem uma resposta para cada tipo de falha; algumas vêm de série, outras entram no projeto.
O segundo XGS 2100 assume
Dois XGS 2100 formam um par: em Active-Passive, um processa o tráfego e o outro assume se o principal falhar; em Active-Active, os dois dividem a carga o tempo todo.
O HA exige dois aparelhos do mesmo modelo. A SN Informática dimensiona o par e o licenciamento.
NO PROJETO · 2 APARELHOSAs portas se ligam e o tráfego passa
Com o firewall instalado em modo transparente (bridge) entre dois equipamentos, se o XGS 2100 desligar ou travar, as portas 1 e 2 se ligam fisicamente e a rede continua funcionando enquanto o problema é resolvido.
DE SÉRIEA segunda fonte segura o aparelho ligado
O XGS 2100 tem fonte interna de 100 a 240 V e, na traseira, o conector para uma fonte redundante externa, opcional, que assume se a principal falhar. Consumo de 43 W em repouso e até 162 W em carga.
OPCIONALO tráfego muda para o link de contingência
Com dois ou mais links de internet, o SD-WAN mede a qualidade de cada um e manda as aplicações críticas pelo melhor caminho; se o principal cair, tudo passa para o segundo. No Xstream Protection, a Central Orchestration monta as VPNs e as regras de SD-WAN entre a sede e as filiais em poucos cliques.
DE SÉRIE · ORQUESTRAÇÃO NO XSTREAM
- ESQ.Pinos de fixação da fonte redundante externa
- CENTRODuas ventoinhas e o conector da fonte redundante (opcional)
- DIR.Chave liga/desliga, USB 2.0 e a fonte interna, de 100 a 240 V
Uma unidade de rack segurando a empresa inteira
Sedes de empresas médias e filiais grandes, com rack e sala de servidores, que recebem as VPNs das unidades e precisam de espaço para crescer em portas e em fibra.
Role para o lado para ver as outras cenas. Imagens ilustrativas criadas pela SN Informática.
DPI, machine learning e sandboxing na nuvem, na borda da rede
O ransomware chega escondido no tráfego criptografado e se espalha de máquina em máquina. O XGS 2100 inspeciona cada pacote (DPI), abre o TLS 1.3 e bloqueia ameaças a até 5 Gbps de Threat Protection.
NPU Xstream Flow Processor
A NPU acelera em hardware o tráfego já verificado, como videochamadas, backups e aplicações de nuvem, e a CPU fica livre para o IPS e a inspeção TLS.
Sandboxing SophosLabs Intelix
Arquivos desconhecidos passam por machine learning e por sandboxing na nuvem do SophosLabs Intelix antes de chegar ao usuário: o ransomware novo é barrado antes de ser executado.
NDR e orquestração SD-WAN
No Xstream Protection, o NDR procura na rede sinais de um ataque já em andamento, e a Central Orchestration cria as VPNs e as regras de SD-WAN entre a sede e as filiais.
Security Heartbeat e Active Threat Response
Se um computador com Sophos Endpoint for infectado, o firewall isola a máquina na hora; e os indicadores de ataques ativos do Sophos X-Ops bloqueiam os servidores de comando dos criminosos.
Com o SFOS v22, o seu XGS 2100 recebe o Health Check, que compara a configuração com os benchmarks CIS, o kernel endurecido, o monitoramento remoto de integridade e o motor antimalware com IA, atualizado pelo SophosLabs a cada 5 minutos.
A Sophos assinou em maio de 2024 o compromisso Secure by Design da CISA, a agência de cibersegurança dos Estados Unidos.
Peça sua consultoria arquiteturalA licença na medida certa para o seu XGS 2100
Modelo CaaS: OPEX, não CAPEX. Na Cibersegurança como Serviço, appliance, licença, gestão e suporte Platinum entram numa mensalidade previsível, de 1 a 36 meses, inclusive o licenciamento do par em HA.
Base License
Firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem por 7 dias.
Standard Protection
Base License + Network Protection (IPS, proteção contra ameaças avançadas, SD-RED e Security Heartbeat) + Web Protection (filtro de URL, controle de aplicações e antivírus web) + Enhanced Support.
Xstream Protection
Tudo do Standard, mais Zero-Day Protection (machine learning e sandboxing no SophosLabs Intelix), NDR e Central Orchestration para SD-WAN entre filiais, com logs em nuvem por 30 dias.
1 mês, sem fidelidade. Bom para migrações ou para cobrir uma unidade com rapidez.
12 meses. Contrato anual, para quem já tem o orçamento do ano fechado.
24 meses. Valor protegido de reajuste durante os dois anos.
36 meses. O prazo com a menor mensalidade.
Do dimensionamento à gestão contínua
Um engenheiro da SN Informática, Sophos Platinum Partner, acompanha o XGS 2100 do primeiro desenho da rede ao dia a dia.
Consultoria de dimensionamento
Confirmamos se o XGS 2100 atende aos links, aos usuários e às filiais, se o projeto pede HA e qual módulo entra na baia.
Configuração no Sophos Central
Regras, VLANs, VPNs com as filiais, SD-WAN e o link de contingência são criados na nuvem antes de o equipamento chegar.
Instalação no rack
O XGS 2100 entra no rack, baixa a configuração e entra em operação, com a migração das regras do firewall antigo planejada.
Gestão contínua pela SN
Atualizações do SFOS, monitoramento e suporte técnico local, em português.
Sede, filiais e acesso remoto num só painel
No Sophos Central, a sua equipe e a SN Informática enxergam o XGS 2100 da sede, os firewalls das filiais e os alertas de segurança no mesmo lugar, de qualquer navegador.
Quem já tem um XGS 2100 também conta com a gente: renovação da licença, troca de Standard para Xstream, módulos Flexi Port, fonte redundante, transceptores e a gestão do equipamento instalado.
Fale com um Engenheiro SophosAntes de decidir sobre o XGS 2100
As dúvidas que mais aparecem nas conversas com quem está dimensionando um firewall 1U para a sede.
O que é o Sophos XGS 2100?
O Sophos XGS 2100 é um firewall de próxima geração (NGFW) de rack 1U, o modelo de entrada da linha Sophos XGS 1U (Distributed Edge), feito para a sede de empresas médias e para filiais grandes. Tem 30 Gbps de firewall, 5 Gbps de Threat Protection, 6,5 milhões de conexões simultâneas e dois processadores: uma CPU x86 e o Xstream Flow Processor (NPU). A SN Informática oferece o XGS 2100 como serviço, com licença, gestão e suporte numa mensalidade.
Qual é o desempenho do Sophos XGS 2100?
Pelo sophos.com: 30 Gbps de firewall, 16,5 Gbps de firewall IMIX, 17 Gbps de VPN IPsec, 5,2 Gbps de NGFW, 6 Gbps de IPS, 5 Gbps de Threat Protection, 1,1 Gbps de inspeção TLS e latência de 6 µs. São valores máximos medidos em laboratório; o desempenho real depende do tráfego e dos serviços ativados, e por isso nossos arquitetos dimensionam o equipamento pelos seus links e pelo número de usuários.
Quantas conexões simultâneas o XGS 2100 suporta?
A ficha técnica da Sophos indica 6,5 milhões de conexões simultâneas e 134.700 conexões novas por segundo, além de 18.432 conexões TLS inspecionadas ao mesmo tempo e 2.500 túneis de VPN SSL.
Quais portas o XGS 2100 tem?
Na frente ficam 8 portas RJ45 de 1 GbE (as portas 1 e 2 formam um par bypass), 2 portas SFP de 1 Gbps (F1 e F2; os transceptores são vendidos à parte), uma porta MGMT dedicada à gestão, um console RJ45, um console micro-USB, duas USB 3.0, o display LCD e uma baia Flexi Port. Atrás ficam a fonte, uma USB 2.0 e o conector da fonte redundante. Com um módulo na baia, o aparelho chega a 18 portas.
Quais módulos Flexi Port o XGS 2100 aceita?
A baia Flexi Port recebe um módulo opcional por vez: 8 portas GbE de cobre, 8 portas SFP de fibra, 4 portas SFP+ de 10 GbE, 4 portas GbE com bypass, 4 portas GbE com PoE mais 4 portas GbE, 4 portas de 2,5 GbE com PoE, 2 portas de fibra LC com bypass mais 4 SFP, ou 2 portas de 10 GbE NBASE-T mais 2 SFP+. Com módulo PoE, são 4 portas e até 60 W no total.
O XGS 2100 tem NPU?
Tem. São dois processadores: a CPU x86 com 8 GB de memória DDR4 faz a inspeção, e o Xstream Flow Processor, uma NPU com 4 GB de memória própria, acelera em hardware o tráfego já verificado e confiável, como videochamadas, backups e aplicações de nuvem. Assim a CPU fica livre para o IPS, a proteção web e a inspeção TLS.
O XGS 2100 faz HA Active-Active ou Active-Passive?
Os dois. Dois XGS 2100 formam um par de alta disponibilidade ativo-passivo, em que um processa o tráfego e o outro assume se o principal falhar, ou ativo-ativo, em que os dois dividem a carga. O HA do Sophos Firewall exige dois aparelhos do mesmo modelo, e a SN Informática dimensiona o par e o licenciamento.
O que é o par bypass das portas 1 e 2?
É um recurso para quem instala o firewall em modo transparente (bridge), no meio do caminho entre dois equipamentos: se o XGS 2100 desligar ou travar, as portas 1 e 2 se ligam fisicamente e o tráfego continua passando, sem derrubar a rede enquanto o problema é resolvido.
O XGS 2100 tem fonte redundante?
Tem a fonte interna, de 100 a 240 V, e um conector na traseira para uma fonte redundante externa, opcional, que assume se a principal falhar. O consumo é de 43 W em repouso e até 162 W em carga máxima, mais até 76 W quando há um módulo PoE em uso.
Onde instalar o XGS 2100?
Num rack de 19 polegadas: é um 1U curto, de 438 × 405 × 44 mm e 4,7 kg, e as orelhas de fixação vêm na caixa. Tem ventoinhas (34,9 dBA típico e 43,6 dBA no máximo), por isso fica na sala de servidores ou no armário de rede. O MTBF informado pela Sophos é de 110.442 horas, e o equipamento é homologado pela Anatel.
Qual é a diferença entre o XGS 2100 e o XGS 2300?
Os dois têm o mesmo gabinete 1U, as mesmas 8 portas GbE, 2 portas SFP e a mesma baia Flexi Port, com 8 GB de memória e SSD de 120 GB. O XGS 2300 processa mais: 39 contra 30 Gbps de firewall e 1,45 contra 1,1 Gbps de inspeção TLS, e consome um pouco mais (45 W em repouso e 167 W em carga). Quando o link e a inspeção cabem no XGS 2100, ele atende com folga; se a empresa vai crescer muito em tráfego inspecionado, vale olhar o XGS 2300.
Qual licença eu preciso para o meu XGS 2100?
Todo XGS 2100 começa com a Base License (firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem). Por cima dela você escolhe o Standard Protection, com IPS, proteção web, controle de aplicações e Security Heartbeat, ou o Xstream Protection, que soma o Zero-Day Protection com machine learning e sandboxing no SophosLabs Intelix, o NDR e a Central Orchestration do SD-WAN entre filiais.
Como funciona o XGS 2100 como serviço na SN Informática?
No modelo de Cibersegurança como Serviço (CSaaS), o appliance, a licença Standard ou Xstream, a gestão e o suporte entram numa mensalidade, em contrato de 1 a 36 meses, sem CAPEX. Um engenheiro da SN Informática confirma antes se o XGS 2100 atende aos seus links, usuários e filiais. O pedido é feito pelo formulário desta página ou pelo WhatsApp, e a resposta sai em até 4 horas úteis.
Quem já trabalha com a SN Informática
As avaliações mais recentes do perfil da SN Informática no Google — atualização manual, não em tempo real.
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
Fale com um engenheiro Sophos sobre o seu XGS 2100
Conte quantos usuários, links e filiais a empresa tem, se o projeto pede HA e se vai usar fibra de 10 GbE ou PoE na baia. Um engenheiro da SN Informática, Parceiro Sophos Platinum, indica a licença e o prazo certos para o seu caso na Paraíba.
- Até 4 horas úteis para a resposta
- Engenheiro Sophos do outro lado, não um robô
- Proposta CaaS de 1 a 36 meses: OPEX, não CAPEX
Peça sua consultoria arquitetural
Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
SN Informática — Rio de Janeiro
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
Atendimento em todo o Brasil, com suporte local em português.
