Buscando seu XGS 2300? Achou.
Firewall Sophos XGS 2300 para a sede que conecta as filiais Seu parceiro especializado Sophos em Pernambuco
Escale a segurança de filiais com o XGS 2300: 39 Gbps de firewall real e 20,5 Gbps de VPN IPsec num rack 1U, com NPU Xstream Flow Processor e HA ativo-ativo. Implantação Zero-Touch e licença, gestão e suporte numa mensalidade, sem CAPEX.
Resposta em até 4 horas úteis · Contrato de 1 a 36 meses
Tudo para seu XGS 2300, aqui
Appliance de rack 1U com NPU, 10 portas e baia Flexi Port
O Sophos XGS 2300 é um firewall de próxima geração (NGFW) de rack 1U, da linha Sophos XGS 1U. Entrega 39 Gbps de firewall, 20,5 Gbps de VPN IPsec e 7 Gbps de IPS, com 8 portas GbE, 2 portas SFP, uma baia Flexi Port e dois processadores: CPU x86 e NPU Xstream.
Na SN Informática, indicamos o XGS 2300 para a sede de empresas médias que recebe as VPNs de muitas filiais e precisa inspecionar esse tráfego sem virar gargalo: cooperativas, redes de lojas, clínicas e escolas com várias unidades. Nós dimensionamos pelo tráfego com IPS, proteção web e inspeção TLS ativados, configuramos no Sophos Central e seguimos gerindo o equipamento depois de instalado.
São dois processadores: a CPU x86, com 8 GB de memória, faz a inspeção, e o Xstream Flow Processor, uma NPU com 4 GB de memória própria, acelera em hardware o tráfego já verificado. Logs e quarentena ficam num SSD de 120 GB.
- 8 portas GbE (1 a 8)Links de internet, DMZ e os segmentos da rede, a 1 Gbps cada.
- Par bypass (portas 1 e 2)Em modo transparente, se o firewall desligar, as duas portas se ligam e a rede não para.
- 2 portas SFP (F1 e F2)Fibra de 1 Gbps direto no firewall. Transceptores vendidos à parte.
- Baia Flexi PortUm módulo opcional: SFP+ de 10 GbE, PoE, mais portas GbE ou fibra com bypass. Até 18 portas.
- Porta MGMTGestão fora da rede de produção, só para o time de TI e para a SN.
- Console, USB e display LCDConsole RJ45 e micro-USB, 2 USB 3.0 e o LCD com o status do aparelho. Atrás: fonte, USB 2.0 e o conector da fonte redundante.
Mapa desenhado pela SN Informática a partir da ficha técnica oficial da Sophos.
Ficha técnica oficial
Os números do Sophos XGS 2300
Valores do sophos.com e da ficha técnica da Sophos, sem arredondar para cima.
Sophos XGS 2300, rack 1U
Fonte: sophos.com e ficha técnica oficial, conferidos em setembro de 2026- Firewall
- 39.000 Mbps
- Firewall IMIX
- 20.000 Mbps
- VPN IPsec
- 20.500 Mbps
- NGFW
- 6.300 Mbps
- IPS
- 7.000 Mbps
- Threat Protection
- 5.500 Mbps
- Inspeção TLS
- 1.450 Mbps
- Conexões simultâneas
- 6.500.000 148.000 novas/s
- Interfaces
- 8× GbE + 2× SFP; 1 par bypass
- Expansão
- 1 Flexi Port até 18 portas no total
- Processadores
- CPU + NPU x86 com 8 GB; NPU com 4 GB
- MTBF
- 110.442 horas
Throughput máximo medido pela Sophos em laboratório. O desempenho real varia conforme o tráfego e os serviços ativados. Latência de 4 µs (UDP de 64 bytes); 2.500 túneis de VPN SSL; SSD de 120 GB para logs e quarentena; rack 1U curto, 438 × 405 × 44 mm; 4,7 kg; fonte interna de 100 a 240 V, com conector para uma fonte redundante externa opcional; consumo de 45 W em repouso e 167 W em carga máxima (mais 76 W com módulo PoE); ruído de 34,9 dBA típico e 43,6 dBA máximo; PoE só pelo módulo Flexi Port (4 portas, até 60 W no total); transceptores SFP vendidos à parte; homologado pela Anatel.
Escale a segurança de filiais
Uma sede que aguenta o tráfego de todas as filiais
20,5 Gbps de VPN IPsec para as filiais
Cada agência, loja ou unidade fecha um túnel VPN com a sede, e é na sede que o tráfego delas é inspecionado. O XGS 2300 entrega 20,5 Gbps de VPN IPsec e 20 Gbps em tráfego IMIX, o teste mais próximo do uso real, com folga para somar os links de dezenas de filiais.
Com o SD-WAN, cada filial usa dois links e troca de operadora sozinha se uma cair; e a Central Orchestration do Xstream Protection cria os túneis e as regras entre a sede e as unidades em poucos cliques.
HA ativo-ativo, baia Flexi Port e 2ª fonte
Dois XGS 2300 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que o segundo assume se o principal falhar. Se a sede para, param todas as filiais; com o par, ela não para.
A baia Flexi Port recebe um módulo quando a rede cresce: 4 portas SFP+ de 10 GbE para o switch central, PoE ou mais portas GbE, até 18 portas. E o aparelho ainda tem o par bypass nas portas 1 e 2 e o conector para uma fonte redundante externa, opcional.
O HA exige dois aparelhos do mesmo modelo. A SN Informática dimensiona o par e o licenciamento.
7 Gbps de inspeção IPS
Mitigação de ransomware na borda da rede
O ransomware chega escondido no tráfego criptografado e se espalha de máquina em máquina. O XGS 2300 inspeciona o tráfego com IPS a até 7 Gbps, abre e inspeciona o TLS 1.3 a até 1,45 Gbps, bloqueia ameaças a até 5,5 Gbps de Threat Protection e faz parte do Sophos Fusion, que liga firewall, endpoint, e-mail e nuvem num mesmo console.
NPU Xstream Flow Processor
A NPU do XGS 2300 acelera em hardware o tráfego já verificado, como videochamadas, backups e aplicações de nuvem, e a CPU fica livre para o IPS e a inspeção TLS.
Zero-Day: ML + sandboxing
Arquivos desconhecidos passam por machine learning e por sandboxing na nuvem do SophosLabs Intelix antes de chegar ao usuário: o ransomware novo é barrado antes de ser executado.
NDR e orquestração SD-WAN
No Xstream Protection, o NDR procura na rede sinais de um ataque já em andamento, e a Central Orchestration cria as VPNs e as regras de SD-WAN entre a sede e as filiais em poucos cliques.
Security Heartbeat e Active Threat Response
Se um computador com Sophos Endpoint for infectado, o firewall isola a máquina na hora; e os indicadores de ataques ativos do Sophos X-Ops entram no firewall e bloqueiam os servidores de comando dos criminosos.
Licenciamento
A licença certa do seu XGS 2300
A licença na medida certa para o seu XGS 2300: Standard ou Xstream Protection, de 1 a 36 meses. Sem CAPEX: no modelo de Cibersegurança como Serviço (CaaS), appliance, licença, gestão e suporte Platinum entram numa mensalidade previsível, sem compra de hardware e sem conta inesperada na renovação.
Base License
Firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem por 7 dias.
Standard Protection
Base License + Network Protection (IPS, proteção contra ameaças avançadas, SD-RED e Security Heartbeat) + Web Protection (filtro de URL, controle de aplicações e antivírus web) + Enhanced Support.
Xstream Protection
Tudo do Standard, mais Zero-Day Protection (machine learning e sandboxing no SophosLabs Intelix), NDR e Central Orchestration para SD-WAN entre filiais, com logs em nuvem por 30 dias.
Implantação Zero-Touch
Instalado e gerido sem técnico no local
Consultoria de dimensionamento
Nossos especialistas confirmam se o XGS 2300 atende aos links, aos usuários e às filiais, se o projeto pede HA e qual módulo Flexi Port entra na baia.
Configuração no Sophos Central
Regras, VLANs, VPNs com as filiais, SD-WAN e o link de contingência são criados na nuvem antes de o equipamento chegar.
Zero-Touch no local
Alguém da equipe coloca o XGS 2300 no rack e liga os cabos; ele se conecta ao Sophos Central, baixa a configuração e entra em operação.
Gestão contínua pela SN
Atualizações do SFOS, monitoramento e suporte técnico local, em português, de uma Sophos Platinum Partner.
Secure by Design
Firmware em dia, com o SFOS v22
A Sophos assinou em maio de 2024 o compromisso Secure by Design da CISA, a agência de cibersegurança dos Estados Unidos: segurança pensada desde a concepção do produto, não remendada depois.
Com o Sophos Firewall OS (SFOS) v22, o seu XGS 2300 recebe o Health Check, que compara a configuração com os benchmarks CIS; o kernel endurecido; o monitoramento remoto de integridade; e o novo motor antimalware com IA, atualizado pelo SophosLabs a cada 5 minutos.
Para quem é
Para quem o XGS 2300 foi feito
Sedes de empresas médias com muitas filiais em VPN, muito tráfego inspecionado e rack na sala de servidores, que não podem parar e precisam de espaço para crescer em portas e em fibra.
Cooperativas e redes de agências
Cada agência em VPN com a sede, o tráfego inspecionado num só ponto e o SD-WAN trocando de link sozinho quando uma operadora cai.
Varejo, saúde e educação com várias unidades
Lojas, clínicas e campi ligados à sede, milhares de conexões ao mesmo tempo e um par em HA ativo-ativo para não parar.
Quem já tem um XGS 2300
Renovação da licença, troca de Standard para Xstream, módulos Flexi Port, fonte redundante, transceptores e a gestão do equipamento instalado.
Perguntas frequentes
Antes de decidir sobre o XGS 2300
O que é o Sophos XGS 2300?
O Sophos XGS 2300 é um firewall de próxima geração (NGFW) de rack 1U, da linha Sophos XGS 1U (Distributed Edge), feito para a sede de empresas médias que concentra as VPNs de muitas filiais. Tem 39 Gbps de firewall, 20,5 Gbps de VPN IPsec, 7 Gbps de IPS, 6,5 milhões de conexões simultâneas e dois processadores: uma CPU x86 e o Xstream Flow Processor (NPU). A SN Informática oferece o XGS 2300 como serviço, com licença, gestão e suporte numa mensalidade.
Qual é o desempenho do Sophos XGS 2300?
Pelo sophos.com: 39 Gbps de firewall, 20 Gbps de firewall IMIX, 20,5 Gbps de VPN IPsec, 6,3 Gbps de NGFW, 7 Gbps de IPS, 5,5 Gbps de Threat Protection, 1,45 Gbps de inspeção TLS e latência de 4 µs. São valores máximos medidos em laboratório; o desempenho real depende do tráfego e dos serviços ativados, e por isso nossos arquitetos dimensionam o equipamento pelos seus links, pelas filiais e pelo número de usuários.
Quantas filiais o XGS 2300 aguenta em VPN?
O limite prático é a banda, não o número de túneis: o XGS 2300 entrega 20,5 Gbps de VPN IPsec, e a ficha técnica da Sophos indica 6,5 milhões de conexões simultâneas, 148.000 conexões novas por segundo e 2.500 túneis de VPN SSL para acesso remoto. A SN Informática dimensiona pela soma dos links das filiais e pelo que passa inspecionado pela sede.
O que significa "20 Gbps em tráfego IMIX"?
IMIX é um teste com pacotes de tamanhos variados, parecido com o tráfego real de uma empresa (voz, web, arquivos), e por isso dá um número mais pé no chão que o de firewall com pacotes grandes. No XGS 2300 são 20 Gbps de firewall IMIX, contra 39 Gbps no teste de pacotes grandes.
Quais portas o XGS 2300 tem?
Na frente ficam 8 portas RJ45 de 1 GbE (as portas 1 e 2 formam um par bypass), 2 portas SFP de 1 Gbps (F1 e F2; os transceptores são vendidos à parte), uma porta MGMT dedicada à gestão, um console RJ45, um console micro-USB, duas USB 3.0, o display LCD e uma baia Flexi Port. Atrás ficam a fonte, uma USB 2.0 e o conector da fonte redundante. Com um módulo na baia, o aparelho chega a 18 portas.
Quais módulos Flexi Port o XGS 2300 aceita?
A baia Flexi Port recebe um módulo opcional por vez: 8 portas GbE de cobre, 8 portas SFP de fibra, 4 portas SFP+ de 10 GbE, 4 portas GbE com bypass, 4 portas GbE com PoE mais 4 portas GbE, 2 portas de fibra LC com bypass mais 4 SFP, ou 2 portas de 10 GbE NBASE-T mais 2 SFP+. Com módulo PoE, são 4 portas e até 60 W no total.
O XGS 2300 tem NPU?
Tem. São dois processadores: a CPU x86 com 8 GB de memória DDR4 faz a inspeção, e o Xstream Flow Processor, uma NPU com 4 GB de memória própria, acelera em hardware o tráfego já verificado e confiável, como videochamadas, backups e aplicações de nuvem. Assim a CPU fica livre para o IPS, a proteção web e a inspeção TLS.
O XGS 2300 faz HA ativo-ativo?
Faz. Dois XGS 2300 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que um processa o tráfego e o outro assume se o principal falhar. O HA do Sophos Firewall exige dois aparelhos do mesmo modelo, e a SN Informática dimensiona o par e o licenciamento.
O XGS 2300 tem fonte redundante?
Tem a fonte interna, de 100 a 240 V, e um conector na traseira para uma fonte redundante externa, opcional, que assume se a principal falhar. O consumo é de 45 W em repouso e até 167 W em carga máxima, mais até 76 W quando há um módulo PoE em uso. As portas 1 e 2 ainda formam um par bypass, que mantém o tráfego passando em modo transparente se o firewall desligar.
Onde instalar o XGS 2300?
Num rack de 19 polegadas: é um 1U curto, de 438 × 405 × 44 mm e 4,7 kg, e as orelhas de fixação vêm na caixa. Tem ventoinhas (34,9 dBA típico e 43,6 dBA no máximo), por isso fica na sala de servidores ou no armário de rede. O MTBF informado pela Sophos é de 110.442 horas, e o equipamento é homologado pela Anatel.
Qual é a diferença entre o XGS 2100 e o XGS 2300?
Os dois têm o mesmo gabinete 1U, as mesmas 8 portas GbE, 2 portas SFP e a mesma baia Flexi Port, com 8 GB de memória e SSD de 120 GB. O XGS 2300 processa mais: 39 contra 30 Gbps de firewall, 20,5 contra 17 Gbps de VPN IPsec, 7 contra 6 Gbps de IPS, 5,5 contra 5 Gbps de Threat Protection e 1,45 contra 1,1 Gbps de inspeção TLS. Muitas filiais em VPN e inspeção pesada na sede pedem o XGS 2300; se o tráfego cabe com folga em 30 Gbps de firewall, o XGS 2100 atende.
Qual licença eu preciso para o meu XGS 2300?
Todo XGS 2300 começa com a Base License (firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem). Por cima dela você escolhe o Standard Protection, com IPS, proteção web, controle de aplicações e Security Heartbeat, ou o Xstream Protection, que soma o Zero-Day Protection com machine learning e sandboxing no SophosLabs Intelix, o NDR e a Central Orchestration do SD-WAN entre filiais.
Como contratar o XGS 2300 como serviço?
Pelo formulário desta página ou pelo WhatsApp. Um especialista da SN Informática confirma se o XGS 2300 atende à empresa e monta a proposta de Cibersegurança como Serviço: appliance, licença Standard ou Xstream, gestão e suporte numa mensalidade, em contrato de 1 a 36 meses. A resposta sai em até 4 horas úteis.
Avaliações reais
O que dizem sobre a SN Informática
As avaliações mais recentes do perfil da SN Informática no Google — atualização manual, não em tempo real.
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
Fale com um especialista Sophos sobre o seu XGS 2300
Fale conosco: conte quantas filiais vão fechar VPN com a sede, quantos usuários e links a empresa tem e se o projeto pede HA. Um especialista da SN Informática, Sophos Platinum Partner, indica a licença e o prazo certos para o seu caso em Pernambuco.
Resposta em até 4 horas úteis.
Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
Onde estamos
SN Informática — Rio de Janeiro
SN Informática
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
