Buscando seu XGS 4500? Achou.
Firewall Sophos XGS 4500 para a operação que não pode parar Seu parceiro especializado Sophos no Rio de Janeiro
80 Gbps de firewall real e 17,2 milhões de conexões num rack 1U, com SSD redundante em RAID-1, fonte interna hot-swap, NPU Xstream dedicado e HA ativo-ativo. Sem CAPEX: modelo CSaaS, com licença, gestão e suporte numa mensalidade.
Resposta em até 4 horas úteis · Contrato de 1 a 36 meses
Tudo para seu XGS 4500, aqui
Appliance de rack 1U com NPU Xstream, SSD em RAID-1 e fonte hot-swap
O Sophos XGS 4500 é um firewall de próxima geração (NGFW) de rack 1U, da linha Sophos XGS 1U. Entrega 80 Gbps de firewall, 75,55 Gbps de VPN IPsec, 36,5 Gbps de IPS e 17,2 milhões de conexões simultâneas, com dois SSDs em RAID-1, fonte interna hot-swap, 4 portas SFP+ de 10 GbE, duas baias Flexi Port e dois processadores: CPU x86 e NPU Xstream.
Na SN Informática, indicamos o XGS 4500 para a sede e o datacenter de empresas grandes em que uma hora de rede parada custa caro: meios de pagamento e bancos, e-commerce, hospitais, aeroportos e logística, indústria de processo contínuo e redes com centenas de unidades em VPN. Nós dimensionamos pelo tráfego com IPS, proteção web e inspeção TLS ativados, montamos o par em HA, configuramos no Sophos Central e seguimos gerindo o equipamento depois de instalado.
São dois processadores: a CPU x86 de 8 núcleos, com 32 GB de memória ECC, faz a inspeção, e o Xstream Flow Processor, uma NPU de 18 núcleos com 8 GB de memória própria, acelera em hardware o tráfego já verificado.
- 4 portas SFP+ de 10 GbE (F1 a F4)Fibra de 10 Gbps direto no firewall: switch central, servidores, operadora e o par em HA. Aceitam também 1 GbE. Transceptores à parte.
- 4 portas de 2,5 GbE (5 a 8)Links de internet acima de 1 Gbps e segmentos da rede, sem precisar de fibra.
- 4 portas GbE, 2 pares bypass (1/2 e 3/4)Em modo transparente, se o firewall desligar, cada par se liga e a rede não para.
- 2 baias Flexi PortDois módulos opcionais: mais SFP+ de 10 GbE, PoE, portas GbE ou fibra com bypass. Até 28 portas.
- Porta MGMTPorta de 1 GbE só para a gestão do firewall, separada do tráfego da rede.
- Console, USB e LCDConsole RJ45 e micro-USB, 2 USB 3.0 e o display. Atrás: fonte hot-swap, baia da segunda fonte e botão liga/desliga.
Mapa desenhado pela SN Informática a partir do manual oficial da Sophos.
SSD redundante RAID-1 · Fonte redundante interna
Peça que falha é trocada com o firewall ligado
O que mais derruba um firewall de datacenter não é ataque: é disco e fonte. O XGS 4500 é o modelo da linha XGS 1U que vem com os dois protegidos por dentro, sem caixa externa, e ainda soma pares bypass e HA ativo-ativo.
- VentoinhasCinco ventoinhas: 54 dBA em uso típico, 65 dBA no máximo. Aparelho de datacenter.
- Liga/desligaBotão de energia e parafuso de aterramento.
- Baia da 2ª fonteRecebe a fonte interna redundante, opcional. Com ela, uma fonte assume se a outra falhar.
- Fonte hot-swapFonte interna de 100 a 240 V, trocada a quente, sem desligar o firewall.
SSD redundante em RAID-1
Dois SSDs de 240 GB espelhados. Se um disco falhar, o outro mantém o sistema, os logs e a quarentena no ar até a troca. Os outros modelos XGS 1U usam um SSD só.
Fonte redundante interna, hot-swap
A fonte sai pela traseira sem desligar o aparelho, e a baia ao lado recebe a segunda fonte interna. Sem fonte externa, sem cabo a mais no rack.
HA ativo-ativo
Dois XGS 4500 dividem a carga; se um aparelho inteiro sair do ar, o outro segue sozinho. É a camada que cobre o que RAID e fonte não cobrem.
Dois pares bypass
Nas portas 1/2 e 3/4, em modo transparente, o tráfego continua passando se o firewall desligar.
Ficha técnica oficial
Os números do Sophos XGS 4500
Valores do sophos.com, do manual e da ficha técnica da Sophos, sem arredondar para cima.
Sophos XGS 4500, rack 1U
Fonte: sophos.com, manual e ficha técnica oficial, conferidos em setembro de 2026- Firewall
- 80.000 Mbps
- Firewall IMIX
- 37.000 Mbps
- VPN IPsec
- 75.550 Mbps
- NGFW
- 30.000 Mbps
- IPS
- 36.500 Mbps
- Threat Protection
- 31.850 Mbps
- Inspeção TLS
- 10.600 Mbps
- Conexões simultâneas
- 17.200.000 450.000 novas/s
- Armazenamento
- 2× SSD 240 GB em RAID-1
- Fonte
- Hot-swap interna; baia para a 2ª fonte interna (opcional)
- Interfaces
- 4× SFP+ 10 GbE; + 4× 2,5 GbE, 4× GbE e 2 Flexi Port (até 28)
- Processadores
- CPU + NPU x86 8 núcleos, 32 GB; NPU 18 núcleos, 8 GB
Throughput máximo medido pela Sophos em laboratório. O desempenho real varia conforme o tráfego e os serviços ativados. Latência de 4 µs (UDP de 64 bytes); 10.000 túneis de VPN SSL; 2 pares bypass (portas 1/2 e 3/4); memória DDR4 ECC; CPU de 8 núcleos e 16 threads; rack 1U longo, 438 × 510 × 44 mm, em trilhos deslizantes (rack de 603 a 930 mm de profundidade); 9,7 kg; fonte de 100 a 240 V; consumo de 151 W em repouso e 268 W em carga máxima (mais até 152 W com módulos PoE); ruído de 54 dBA típico e 65 dBA máximo; MTBF de 130.415 horas; PoE só pelos módulos Flexi Port (4 portas e até 60 W por módulo); transceptores SFP e SFP+ vendidos à parte; homologado pela Anatel.
17,2 milhões de conexões
Feito para o pico, não para a média
Milhões de sessões ao mesmo tempo
Black Friday, fechamento de mês, horário de pico do pronto-socorro: é aí que o firewall pequeno trava. O XGS 4500 segura 17,2 milhões de conexões simultâneas, abre 450.000 novas por segundo e entrega 80 Gbps de firewall.
Com 37 Gbps em tráfego IMIX, o teste mais próximo do uso real, e 75,55 Gbps de VPN IPsec, sobra vazão para a internet da sede, as unidades em VPN, os sistemas em nuvem e o acesso remoto de até 10.000 usuários por VPN SSL.
4 SFP+ de 10 GbE, duas baias e HA ativo-ativo
As 4 portas SFP+ de 10 GbE fixas ligam o firewall por fibra ao switch central, aos servidores, à operadora e ao segundo aparelho do par. As duas baias Flexi Port recebem mais SFP+, PoE ou portas GbE quando a rede crescer, até 28 portas.
Dois XGS 4500 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que o segundo assume se o principal falhar. Com RAID-1 e fonte hot-swap em cada aparelho, o par só depende de si.
O HA exige dois aparelhos do mesmo modelo. A SN Informática dimensiona o par e o licenciamento.
36,5 Gbps de IPS
Toda a proteção ligada, sem abrir mão da vazão
O ransomware chega escondido no tráfego criptografado e se espalha de máquina em máquina. O XGS 4500 inspeciona o tráfego com IPS a até 36,5 Gbps, bloqueia ameaças a até 31,85 Gbps de Threat Protection, abre e inspeciona o TLS 1.3 a até 10,6 Gbps e faz parte do Sophos Fusion, que liga firewall, endpoint, e-mail e nuvem num mesmo console.
NPU Xstream Flow Processor
A NPU dedicada de 18 núcleos do XGS 4500 acelera em hardware o tráfego já verificado, como videochamadas, backups e aplicações de nuvem, e a CPU de 8 núcleos fica livre para o IPS e a inspeção TLS.
Zero-Day: ML + sandboxing
Arquivos desconhecidos passam por machine learning e por sandboxing na nuvem do SophosLabs Intelix antes de chegar ao usuário: o ransomware novo é barrado antes de ser executado.
NDR e orquestração SD-WAN
No Xstream Protection, o NDR procura na rede sinais de um ataque já em andamento, e a Central Orchestration cria as VPNs e as regras de SD-WAN entre a sede e as unidades em poucos cliques.
Security Heartbeat e Active Threat Response
Se um computador com Sophos Endpoint for infectado, o firewall isola a máquina na hora; e os indicadores de ataques ativos do Sophos X-Ops entram no firewall e bloqueiam os servidores de comando dos criminosos.
Licenciamento
A licença certa do seu XGS 4500
A licença na medida certa para o seu XGS 4500: Standard ou Xstream Protection, de 1 a 36 meses, e o licenciamento do par em HA ativo-ativo. Sem CAPEX: no modelo CSaaS (Cibersegurança como Serviço), appliance, licença, gestão e suporte Platinum entram numa mensalidade previsível, sem compra de hardware e sem conta inesperada na renovação.
Base License
Firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem por 7 dias.
Standard Protection
Base License + Network Protection (IPS, proteção contra ameaças avançadas, SD-RED e Security Heartbeat) + Web Protection (filtro de URL, controle de aplicações e antivírus web) + Enhanced Support.
Xstream Protection
Tudo do Standard, mais Zero-Day Protection (machine learning e sandboxing no SophosLabs Intelix), NDR e Central Orchestration para SD-WAN entre filiais, com logs em nuvem por 30 dias.
Arquitetura de segurança
Do desenho da rede à gestão contínua
Consultoria de dimensionamento
Nossos engenheiros desenham onde o XGS 4500 entra na rede, quais links vão nas 4 portas SFP+ de 10 GbE, como ficam o par em HA ativo-ativo e a segunda fonte, e quais módulos Flexi Port entram nas duas baias.
Configuração no Sophos Central
Regras, VLANs, VPNs com as unidades, SD-WAN e o link de contingência são criados na nuvem antes de o equipamento chegar.
Instalação e migração
O XGS 4500 entra no rack, se conecta ao Sophos Central e baixa a configuração; a migração das regras do firewall antigo é planejada para não parar a operação.
Gestão contínua pela SN
Atualizações do SFOS, monitoramento do RAID, das fontes e do par em HA, e suporte técnico local, em português, de uma Sophos Platinum Partner.
Secure by Design
Firmware em dia, com o SFOS v22
A Sophos assinou em maio de 2024 o compromisso Secure by Design da CISA, a agência de cibersegurança dos Estados Unidos: segurança pensada desde a concepção do produto, não remendada depois.
Com o Sophos Firewall OS (SFOS) v22, o seu XGS 4500 recebe o Health Check, que compara a configuração com os benchmarks CIS; o kernel endurecido; o monitoramento remoto de integridade; e o novo motor antimalware com IA, atualizado pelo SophosLabs a cada 5 minutos.
Para quem é
Para quem o XGS 4500 foi feito
Sedes e datacenters de empresas grandes em que a rede fora do ar vira prejuízo na hora, com muito tráfego, picos de acesso e toda a proteção ligada, num par em HA ativo-ativo.
Operação 24 horas
Meios de pagamento, bancos e cooperativas, e-commerce, hospitais, aeroportos, logística e indústria de processo contínuo.
Datacenter próprio
Firewall de borda e entre a rede dos usuários e os servidores, com as 4 portas SFP+ de 10 GbE ligadas ao núcleo, disco e fonte redundantes e duas baias para crescer.
Quem já tem um XGS 4500
Renovação da licença, troca de Standard para Xstream, segunda fonte interna, módulos Flexi Port, transceptores SFP+ e a gestão do equipamento instalado.
Perguntas frequentes
Antes de decidir sobre o XGS 4500
O que é o Sophos XGS 4500?
O Sophos XGS 4500 é um firewall de próxima geração (NGFW) de rack 1U, da linha Sophos XGS 1U (Distributed Edge), feito para a sede e o datacenter de empresas grandes cuja operação não pode parar. Tem 80 Gbps de firewall, 75,55 Gbps de VPN IPsec, 36,5 Gbps de IPS, 17,2 milhões de conexões simultâneas, 4 portas SFP+ de 10 GbE fixas e duas baias Flexi Port. É o XGS 1U com dois SSDs em RAID-1 e fonte interna hot-swap, e tem dois processadores: uma CPU x86 e o Xstream Flow Processor (NPU dedicado). A SN Informática oferece o XGS 4500 como serviço, com licença, gestão e suporte numa mensalidade.
Qual é o desempenho do Sophos XGS 4500?
Pelo sophos.com: 80 Gbps de firewall, 37 Gbps de firewall IMIX, 75,55 Gbps de VPN IPsec, 30 Gbps de NGFW, 36,5 Gbps de IPS, 31,85 Gbps de Threat Protection, 10,6 Gbps de inspeção TLS e latência de 4 µs. São valores máximos medidos em laboratório; o desempenho real depende do tráfego e dos serviços ativados, e por isso nossos engenheiros dimensionam o equipamento pelos seus links, pelas unidades em VPN e pelo número de usuários.
Quantas conexões simultâneas o XGS 4500 suporta?
A ficha técnica da Sophos indica 17,2 milhões de conexões simultâneas e 450.000 conexões novas por segundo, além de 10.000 túneis de VPN SSL para acesso remoto. É a folga para operações com muitos usuários e picos de acesso: pagamentos, e-commerce, hospitais, aeroportos e redes com centenas de unidades.
O XGS 4500 tem SSD redundante?
Tem. São dois SSDs de 240 GB espelhados em RAID-1 por software: se um disco falhar, o outro mantém o sistema, os logs e a quarentena no ar até a troca. Na linha XGS 1U, pela ficha técnica da Sophos, o XGS 4500 é o único modelo com RAID; os outros usam um SSD só.
O XGS 4500 tem fonte redundante?
A fonte do XGS 4500 é interna e hot-swap, de 100 a 240 V, e ao lado dela há uma baia para uma segunda fonte interna, opcional. Com as duas instaladas, se uma falhar a outra assume, e a fonte com defeito é trocada com o firewall ligado, sem cabo nem caixa externa. A SN Informática inclui a segunda fonte no projeto quando a operação pede. O consumo é de 151 W em repouso e até 268 W em carga máxima, mais até 152 W com módulos PoE.
O que é o Dual-Processor Xstream do XGS 4500?
São dois processadores trabalhando juntos: a CPU x86 de 8 núcleos e 16 threads, com 32 GB de memória DDR4 ECC, faz a inspeção (IPS, proteção web, inspeção TLS), e o Xstream Flow Processor, uma NPU dedicada de 18 núcleos com 8 GB de memória DDR4 ECC própria, acelera em hardware o tráfego já verificado e confiável, como videochamadas, backups e aplicações de nuvem. Assim a CPU fica livre para o que pesa.
Quais portas o XGS 4500 tem?
Na frente ficam 4 portas SFP+ de 1/10 GbE (F1 a F4), 4 portas RJ45 de 1 GbE (1 a 4, que formam dois pares bypass independentes, 1/2 e 3/4), 4 portas RJ45 de 2,5 GbE (5 a 8), uma porta MGMT dedicada à gestão, um console RJ45, um console micro-USB, duas USB 3.0, o display LCD e duas baias Flexi Port. São 12 portas fixas; com dois módulos, o aparelho chega a 28 portas. Atrás ficam as ventoinhas, o botão liga/desliga, a fonte hot-swap e a baia da segunda fonte.
Quais módulos Flexi Port o XGS 4500 aceita?
Cada uma das duas baias recebe um módulo opcional: 8 portas GbE de cobre, 8 portas SFP de fibra, 4 portas SFP+ de 10 GbE, 4 portas GbE com bypass (2 pares), 4 portas de 2,5 GbE com PoE, 4 portas GbE com PoE mais 4 portas GbE, ou 2 portas de fibra LC com bypass mais 4 SFP. Com módulo PoE, são 4 portas e até 60 W por módulo. Os transceptores SFP e SFP+ são vendidos à parte.
O XGS 4500 faz HA ativo-ativo?
Faz. Dois XGS 4500 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que um processa o tráfego e o outro assume se o principal falhar. Somado ao RAID-1, à fonte hot-swap e aos pares bypass, o HA cobre a falha do aparelho inteiro. O HA do Sophos Firewall exige dois aparelhos do mesmo modelo, e a SN Informática dimensiona o par e o licenciamento.
Onde instalar o XGS 4500?
Num rack de 19 polegadas, no datacenter ou na sala de servidores: é um 1U longo, de 438 × 510 × 44 mm e 9,7 kg, montado em trilhos deslizantes, e pede um rack com profundidade entre 603 e 930 mm. As ventoinhas fazem 54 dBA em uso típico e até 65 dBA no máximo, por isso é aparelho de datacenter, longe das mesas. O MTBF informado pela Sophos é de 130.415 horas e o equipamento é homologado pela Anatel.
Qual é a diferença entre o XGS 4300 e o XGS 4500?
Os dois têm o mesmo gabinete 1U longo, as mesmas 12 portas fixas (4 SFP+ de 10 GbE, 4 de 2,5 GbE e 4 GbE), duas baias Flexi Port e 32 GB de memória. O XGS 4500 traz dois SSDs em RAID-1 (o 4300 tem um), fonte interna hot-swap com baia para a segunda fonte interna (o 4300 usa fonte redundante externa, opcional), CPU de 8 núcleos (contra 6) e processa mais: 80 contra 75 Gbps de firewall, 75,55 contra 62,5 Gbps de VPN IPsec, 36,5 contra 29,5 Gbps de IPS, 31,85 contra 25,2 Gbps de Threat Protection, 10,6 contra 8 Gbps de inspeção TLS e 17,2 contra 16,6 milhões de conexões simultâneas. Em troca, o XGS 4300 tem latência menor (3 contra 4 µs), é mais leve (8,7 contra 9,7 kg) e consome menos em repouso (131 contra 151 W).
Qual licença eu preciso para o meu XGS 4500?
Todo XGS 4500 começa com a Base License (firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem). Por cima dela você escolhe o Standard Protection, com IPS, proteção web, controle de aplicações e Security Heartbeat, ou o Xstream Protection, que soma o Zero-Day Protection com machine learning e sandboxing no SophosLabs Intelix, o NDR e a Central Orchestration do SD-WAN entre filiais.
Como contratar o XGS 4500 como serviço?
Pelo formulário desta página ou pelo WhatsApp. Um engenheiro da SN Informática confirma se o XGS 4500 atende à empresa e monta a proposta de Cibersegurança como Serviço (CSaaS): appliance, licença Standard ou Xstream, gestão e suporte numa mensalidade, em contrato de 1 a 36 meses. A resposta sai em até 4 horas úteis.
Avaliações reais
O que dizem sobre a SN Informática
As avaliações mais recentes do perfil da SN Informática no Google — atualização manual, não em tempo real.
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
Fale com um engenheiro Sophos sobre o seu XGS 4500
Conte quantos usuários e unidades em VPN a empresa tem, quanto custa uma hora de rede parada e se o projeto pede HA ativo-ativo e a segunda fonte interna. Um engenheiro da SN Informática, Sophos Platinum Partner, indica a licença e o prazo certos para o seu caso no Rio de Janeiro.
Resposta em até 4 horas úteis.
Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
Onde estamos
SN Informática — Rio de Janeiro
SN Informática
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
