Buscando seu XGS 5500? Achou.
Firewall Sophos XGS 5500 para o campus e a sede que concentram tudo Seu parceiro especializado Sophos na Bahia
100 Gbps de firewall real e 32,4 milhões de conexões num rack 2U, com 8 portas SFP+ de 10 GbE, três baias de expansão, duas fontes hot-swap e SSD em RAID-1 de série, NPU Xstream dedicado e HA ativo-ativo. Sem CAPEX: modelo CSaaS, com licença, gestão e suporte numa mensalidade.
Resposta em até 4 horas úteis · Contrato de 1 a 36 meses
Tudo para seu XGS 5500, aqui
Appliance de rack 2U com NPU Xstream, 8 SFP+ de 10 GbE e três baias
O Sophos XGS 5500 é um firewall de próxima geração (NGFW) de rack 2U, da linha Sophos XGS 2U. Entrega 100 Gbps de firewall, 92,5 Gbps de VPN IPsec, 40 Gbps de IPS e 32,4 milhões de conexões simultâneas, com 8 portas SFP+ de 10 GbE, três baias de expansão (até 48 portas), duas fontes hot-swap, SSD em RAID-1 e dois processadores: CPU x86 e NPU Xstream.
Na SN Informática, indicamos o XGS 5500 para quem concentra muita gente e muito tráfego num ponto só: campus universitários, complexos hospitalares, parques industriais, sedes de grupos com centenas de unidades em VPN, arenas e centros de convenções, e o datacenter próprio de empresas grandes. Nós dimensionamos pelo tráfego com IPS, proteção web e inspeção TLS ativados, montamos o par em HA, configuramos no Sophos Central e seguimos gerindo o equipamento depois de instalado.
São dois processadores: a CPU x86 de 16 núcleos, com 64 GB de memória ECC, faz a inspeção, e o Xstream Flow Processor, uma NPU de 24 núcleos com 12 GB de memória própria, acelera em hardware o tráfego já verificado.
- 8 portas SFP+ de 10 GbE (F1 a F8)Fibra de 10 Gbps direto no firewall: núcleo da rede, servidores, operadoras e o par em HA. Aceitam também 1 GbE. Transceptores à parte.
- Portas GbE 1 a 4, 2 pares bypass (1/2 e 3/4)Em modo transparente, se o firewall desligar, cada par se liga e a rede não para.
- Portas GbE 5 a 8Segmentos da rede, links de internet em cobre e a rede de gestão dos equipamentos.
- Baias A e B · Flexi PortMódulos opcionais de 8 SFP+ de 10 GbE, 2 QSFP+ de 40 GbE, 8 GbE, 8 SFP ou fibra com bypass.
- Baia C · alta densidadeMódulo opcional com 4 portas de 2,5 GbE e 12 portas GbE. Com as três baias, até 48 portas.
- MGMT, console, USB e LCDPorta MGMT só para a gestão, console RJ45 e micro-USB, 2 USB 3.0 e o display. Atrás: as duas fontes hot-swap.
Mapa desenhado pela SN Informática a partir do manual oficial da Sophos.
2 fontes hot-swap de série · SSD em RAID-1 por hardware
Redundância que já vem de fábrica
O que mais derruba um firewall de datacenter não é ataque: é disco e fonte. No XGS 5500, as duas fontes internas e os dois SSDs espelhados vêm no aparelho, sem item opcional para lembrar na compra, e ainda somam pares bypass e HA ativo-ativo.
- VentilaçãoSaída de ar das ventoinhas internas: 58,3 dBA em uso típico, 64,2 dBA no máximo. Aparelho de datacenter.
- Liga/desligaBotão de energia do aparelho.
- AterramentoPonto de aterramento ESD e dois pontos de aterramento do chassi.
- 2 fontes hot-swapDuas fontes internas de 100 a 240 V, em 1+1: se uma falhar, a outra assume, e a troca é feita com o firewall ligado.
Duas fontes hot-swap de série
As duas fontes internas trabalham em redundância 1+1 e saem pela traseira sem desligar o aparelho. Sem fonte externa, sem cabo a mais no rack.
SSD em RAID-1 por hardware
Dois SSDs de 480 GB espelhados, com a controladora RAID integrada à CPU. Se um disco falhar, o outro mantém o sistema, os logs e a quarentena no ar até a troca.
HA ativo-ativo
Dois XGS 5500 dividem a carga; se um aparelho inteiro sair do ar, o outro segue sozinho. É a camada que cobre o que RAID e fonte não cobrem.
Dois pares bypass
Nas portas 1/2 e 3/4, em modo transparente, o tráfego continua passando se o firewall desligar.
Ficha técnica oficial
Os números do Sophos XGS 5500
Valores do sophos.com, do manual e da ficha técnica da Sophos, sem arredondar para cima.
Sophos XGS 5500, rack 2U
Fonte: sophos.com, manual e ficha técnica oficial, conferidos em setembro de 2026- Firewall
- 100.000 Mbps
- Firewall IMIX
- 52.000 Mbps
- VPN IPsec
- 92.500 Mbps
- NGFW
- 38.000 Mbps
- IPS
- 40.000 Mbps
- Threat Protection
- 46.000 Mbps
- Inspeção TLS
- 13.500 Mbps
- Conexões simultâneas
- 32.400.000 468.000 novas/s
- Armazenamento
- 2× SSD 480 GB em RAID-1 por hardware
- Fontes
- 2× hot-swap internas, redundância 1+1
- Interfaces
- 8× SFP+ 10 GbE; + 8× GbE e 3 baias (até 48 portas)
- Processadores
- CPU + NPU x86 16 núcleos, 64 GB; NPU 24 núcleos, 12 GB
Throughput máximo medido pela Sophos em laboratório. O desempenho real varia conforme o tráfego e os serviços ativados. Latência de 5 µs (UDP de 64 bytes); 15.000 túneis de VPN SSL e 10.000 túneis IPsec simultâneos; 2 pares bypass (portas 1/2 e 3/4); memória DDR4 ECC; CPU de 16 núcleos e 32 threads; rack 2U, 438 × 660 × 88 mm, em trilhos deslizantes inclusos (rack de 588 a 870 mm de profundidade); 17,8 kg; fontes de 100 a 240 V; consumo de 168 W em repouso e 478 W em carga máxima; ruído de 58,3 dBA típico e 64,2 dBA máximo; operação de 0 a 40 °C; MTBF de 135.099 horas; módulos 40 GbE QSFP+ nas baias A e B; sem módulo PoE na linha 2U; transceptores SFP, SFP+ e QSFP+ vendidos à parte; homologado pela Anatel.
32,4 milhões de conexões
Um firewall para o campus inteiro
Dezenas de milhares de pessoas conectadas ao mesmo tempo
Início de semestre, plantão de um complexo hospitalar, troca de turno num parque industrial: cada pessoa leva dois ou três aparelhos, e cada aparelho abre dezenas de conexões. O XGS 5500 segura 32,4 milhões de conexões simultâneas, abre 468.000 novas por segundo e entrega 100 Gbps de firewall.
Com 52 Gbps em tráfego IMIX, o teste mais próximo do uso real, e 92,5 Gbps de VPN IPsec, sobra vazão para a internet do campus, as unidades em VPN, os sistemas em nuvem e o acesso remoto por até 15.000 túneis de VPN SSL.
8 SFP+ de 10 GbE, três baias e HA ativo-ativo
As 8 portas SFP+ de 10 GbE fixas ligam o firewall por fibra ao núcleo da rede, aos servidores, às operadoras e ao segundo aparelho do par. As três baias de expansão recebem mais SFP+, módulos de 40 GbE QSFP+ ou o módulo de alta densidade quando a rede crescer, até 48 portas.
Dois XGS 5500 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que o segundo assume se o principal falhar. Com duas fontes e RAID-1 em cada aparelho, o par só depende de si.
O HA exige dois aparelhos do mesmo modelo. A SN Informática dimensiona o par e o licenciamento.
40 Gbps de IPS
Toda a proteção ligada, sem abrir mão da vazão
O ransomware chega escondido no tráfego criptografado e se espalha de máquina em máquina. O XGS 5500 inspeciona o tráfego com IPS a até 40 Gbps, bloqueia ameaças a até 46 Gbps de Threat Protection, abre e inspeciona o TLS 1.3 a até 13,5 Gbps e faz parte do Sophos Fusion, que liga firewall, endpoint, e-mail e nuvem num mesmo console.
NPU Xstream Flow Processor
A NPU dedicada de 24 núcleos do XGS 5500 acelera em hardware o tráfego já verificado, como videochamadas, backups e aplicações de nuvem, e a CPU de 16 núcleos fica livre para o IPS e a inspeção TLS.
Zero-Day: ML + sandboxing
Arquivos desconhecidos passam por machine learning e por sandboxing na nuvem do SophosLabs Intelix antes de chegar ao usuário: o ransomware novo é barrado antes de ser executado.
NDR e orquestração SD-WAN
No Xstream Protection, o NDR procura na rede sinais de um ataque já em andamento, e a Central Orchestration cria as VPNs e as regras de SD-WAN entre a sede e as unidades em poucos cliques.
Security Heartbeat e Active Threat Response
Se um computador com Sophos Endpoint for infectado, o firewall isola a máquina na hora; e os indicadores de ataques ativos do Sophos X-Ops entram no firewall e bloqueiam os servidores de comando dos criminosos.
Licenciamento
A licença certa do seu XGS 5500
A licença na medida certa para o seu XGS 5500: Standard ou Xstream Protection, de 1 a 36 meses, e o licenciamento do par em HA ativo-ativo. Sem CAPEX: no modelo CSaaS (Cibersegurança como Serviço), appliance, licença, gestão e suporte Platinum entram numa mensalidade previsível, sem compra de hardware e sem conta inesperada na renovação.
Base License
Firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem por 7 dias.
Standard Protection
Base License + Network Protection (IPS, proteção contra ameaças avançadas, SD-RED e Security Heartbeat) + Web Protection (filtro de URL, controle de aplicações e antivírus web) + Enhanced Support.
Xstream Protection
Tudo do Standard, mais Zero-Day Protection (machine learning e sandboxing no SophosLabs Intelix), NDR e Central Orchestration para SD-WAN entre filiais, com logs em nuvem por 30 dias.
Arquitetura de segurança
Do desenho da rede à gestão contínua
Consultoria de dimensionamento
Nossos engenheiros desenham onde o XGS 5500 entra na rede, quais links vão nas 8 portas SFP+ de 10 GbE, como fica o par em HA ativo-ativo e quais módulos entram nas três baias, inclusive 40 GbE.
Configuração no Sophos Central
Regras, VLANs, VPNs com as unidades, SD-WAN e o link de contingência são criados na nuvem antes de o equipamento chegar.
Instalação e migração
O XGS 5500 entra no rack, se conecta ao Sophos Central e baixa a configuração; a migração das regras do firewall antigo é planejada para não parar a operação.
Gestão contínua pela SN
Atualizações do SFOS, monitoramento do RAID, das duas fontes e do par em HA, e suporte técnico local, em português, de uma Sophos Platinum Partner.
Secure by Design
Firmware em dia, com o SFOS v22
A Sophos assinou em maio de 2024 o compromisso Secure by Design da CISA, a agência de cibersegurança dos Estados Unidos: segurança pensada desde a concepção do produto, não remendada depois.
Com o Sophos Firewall OS (SFOS) v22, o seu XGS 5500 recebe o Health Check, que compara a configuração com os benchmarks CIS; o kernel endurecido; o monitoramento remoto de integridade; e o novo motor antimalware com IA, atualizado pelo SophosLabs a cada 5 minutos.
Para quem é
Para quem o XGS 5500 foi feito
Campus, sedes e datacenters que concentram muita gente, muito tráfego e muitas unidades num ponto só, com toda a proteção ligada, num par em HA ativo-ativo.
Campus e complexos
Universidades, complexos hospitalares, parques industriais, arenas, centros de convenções e órgãos públicos com milhares de usuários e aparelhos.
Núcleo em fibra
Sedes e datacenters com núcleo de 10 GbE, que precisam de 8 portas SFP+ fixas, módulos de 40 GbE, duas fontes e RAID-1 no mesmo aparelho.
Quem já tem um XGS 5500
Renovação da licença, troca de Standard para Xstream, módulos Flexi Port e de alta densidade, transceptores SFP+ e QSFP+ e a gestão do equipamento instalado.
Perguntas frequentes
Antes de decidir sobre o XGS 5500
O que é o Sophos XGS 5500?
O Sophos XGS 5500 é um firewall de próxima geração (NGFW) de rack 2U, da linha Sophos XGS 2U (Enterprise Campus Edge), feito para a sede, o campus e o datacenter de empresas grandes. Tem 100 Gbps de firewall, 92,5 Gbps de VPN IPsec, 40 Gbps de IPS, 32,4 milhões de conexões simultâneas, 8 portas SFP+ de 10 GbE fixas e três baias de expansão, até 48 portas. Vem com duas fontes internas hot-swap e dois SSDs em RAID-1 por hardware, e tem dois processadores: uma CPU x86 e o Xstream Flow Processor (NPU dedicado). A SN Informática oferece o XGS 5500 como serviço, com licença, gestão e suporte numa mensalidade.
Qual é o desempenho do Sophos XGS 5500?
Pelo sophos.com: 100 Gbps de firewall, 52 Gbps de firewall IMIX, 92,5 Gbps de VPN IPsec, 38 Gbps de NGFW, 40 Gbps de IPS, 46 Gbps de Threat Protection, 13,5 Gbps de inspeção TLS e latência de 5 µs. São valores máximos medidos em laboratório; o desempenho real depende do tráfego e dos serviços ativados, e por isso nossos engenheiros dimensionam o equipamento pelos seus links, pelas unidades em VPN e pelo número de usuários.
Quantas conexões simultâneas o XGS 5500 suporta?
A ficha técnica da Sophos indica 32,4 milhões de conexões simultâneas e 468.000 conexões novas por segundo, além de 15.000 túneis de VPN SSL e 10.000 túneis IPsec simultâneos. É a folga para campus e sedes com dezenas de milhares de pessoas e aparelhos conectados ao mesmo tempo: universidades, complexos hospitalares, parques industriais, arenas e redes com centenas de unidades.
O XGS 5500 tem fonte redundante?
Tem. O XGS 5500 vem com duas fontes internas hot-swap, em redundância 1+1, de 100 a 240 V: se uma falhar, a outra mantém o firewall no ar, e a fonte com defeito é trocada com o aparelho ligado. O consumo é de 168 W em repouso e até 478 W em carga máxima.
O XGS 5500 tem SSD redundante?
Tem. São dois SSDs de 480 GB espelhados em RAID-1 por hardware, com a controladora integrada à CPU: se um disco falhar, o outro mantém o sistema, os logs e a quarentena no ar até a troca.
O que é o Dual-Processor Xstream do XGS 5500?
São dois processadores trabalhando juntos: a CPU x86 de 16 núcleos e 32 threads, com 64 GB de memória DDR4 ECC, faz a inspeção (IPS, proteção web, inspeção TLS), e o Xstream Flow Processor, uma NPU dedicada de 24 núcleos com 12 GB de memória DDR4 ECC própria, acelera em hardware o tráfego já verificado e confiável, como videochamadas, backups e aplicações de nuvem. Assim a CPU fica livre para o que pesa.
Quais portas o XGS 5500 tem?
Na frente ficam 8 portas SFP+ de 1/10 GbE (F1 a F8), 8 portas RJ45 de 1 GbE (1 a 8; as portas 1/2 e 3/4 formam dois pares bypass independentes), uma porta MGMT dedicada à gestão, um console RJ45, um console micro-USB, duas USB 3.0, o display LCD e três baias de expansão: duas Flexi Port (A e B) e uma de alta densidade (C). São 16 portas fixas; com os módulos, o aparelho chega a 48 portas. Atrás ficam as duas fontes hot-swap, o botão liga/desliga e os pontos de aterramento.
Quais módulos o XGS 5500 aceita?
As baias A e B recebem um módulo Flexi Port cada: 8 portas GbE de cobre, 8 portas SFP, 8 portas SFP+ de 10 GbE, 4 portas SFP+ de 10 GbE, 2 portas QSFP+ de 40 GbE, 4 portas GbE com 2 pares bypass, 2 portas de fibra LC com bypass mais 4 SFP, ou 2 portas de fibra LC de 10 GbE com bypass mais 4 SFP+. A baia C recebe o módulo de alta densidade, com 4 portas de 2,5 GbE e 12 portas GbE. Os módulos são opcionais e os transceptores SFP, SFP+ e QSFP+ são vendidos à parte. O manual não lista módulo PoE para os modelos 2U.
O XGS 5500 faz HA ativo-ativo?
Faz. Dois XGS 5500 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que um processa o tráfego e o outro assume se o principal falhar. Somado às duas fontes, ao RAID-1 e aos pares bypass, o HA cobre a falha do aparelho inteiro. O HA do Sophos Firewall exige dois aparelhos do mesmo modelo, e a SN Informática dimensiona o par e o licenciamento.
Onde instalar o XGS 5500?
Num rack de 19 polegadas, no datacenter ou na sala de telecom principal: é um 2U de 438 × 660 × 88 mm e 17,8 kg, montado nos trilhos deslizantes que acompanham o aparelho, e pede um rack com profundidade entre 588 e 870 mm. O ruído é de 58,3 dBA em uso típico e até 64,2 dBA no máximo, por isso é aparelho de datacenter, longe das mesas. Opera de 0 a 40 °C, o MTBF informado pela Sophos é de 135.099 horas e o equipamento é homologado pela Anatel.
Qual é a diferença entre o XGS 4500 e o XGS 5500?
O XGS 5500 é 2U e processa mais: 100 contra 80 Gbps de firewall, 52 contra 37 Gbps de IMIX, 92,5 contra 75,55 Gbps de VPN IPsec, 40 contra 36,5 Gbps de IPS, 46 contra 31,85 Gbps de Threat Protection, 13,5 contra 10,6 Gbps de inspeção TLS e 32,4 contra 17,2 milhões de conexões simultâneas. Tem 8 portas SFP+ de 10 GbE fixas (o 4500 tem 4), três baias de expansão e até 48 portas (o 4500 tem duas baias e até 28), aceita módulo de 40 GbE, tem 64 GB de memória (contra 32), SSDs de 480 GB com RAID-1 por hardware e as duas fontes de série (no 4500 a segunda fonte é opcional). Em troca, o XGS 4500 ocupa 1U, pesa 9,7 contra 17,8 kg, consome menos (151/268 W contra 168/478 W), tem latência menor (4 contra 5 µs), traz 4 portas de 2,5 GbE fixas e aceita módulos PoE.
Qual licença eu preciso para o meu XGS 5500?
Todo XGS 5500 começa com a Base License (firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem). Por cima dela você escolhe o Standard Protection, com IPS, proteção web, controle de aplicações e Security Heartbeat, ou o Xstream Protection, que soma o Zero-Day Protection com machine learning e sandboxing no SophosLabs Intelix, o NDR e a Central Orchestration do SD-WAN entre filiais.
Como ter o XGS 5500 como serviço?
Pelo formulário desta página ou pelo WhatsApp. Um engenheiro da SN Informática confirma se o XGS 5500 atende à empresa e monta a proposta de Cibersegurança como Serviço (CSaaS): appliance, licença Standard ou Xstream, gestão e suporte numa mensalidade, em contrato de 1 a 36 meses. A resposta sai em até 4 horas úteis.
Avaliações reais
O que dizem sobre a SN Informática
As avaliações mais recentes do perfil da SN Informática no Google — atualização manual, não em tempo real.
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
Fale com um engenheiro Sophos sobre o seu XGS 5500
Conte quantos usuários, aparelhos e unidades em VPN a rede tem, quais links chegam em fibra de 10 ou 40 GbE e se o projeto pede HA ativo-ativo. Um engenheiro da SN Informática, Sophos Platinum Partner, indica a licença e o prazo certos para o seu caso na Bahia.
Resposta em até 4 horas úteis.
Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
Onde estamos
SN Informática — Rio de Janeiro
SN Informática
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
