Firewall Sophos XGS 6500 para a sede que agrega tudo em fibra Seu parceiro especializado Sophos em São Paulo (No Entorno de Bauru, Marília e Botucatu)

O Sophos XGS 6500 é um firewall de próxima geração (NGFW) de rack 2U, da linha Sophos XGS 2U (Enterprise Campus Edge), feito para a sede e o datacenter de empresas grandes, que agregam muitos links de fibra e muitas unidades num ponto só. Tem 120 Gbps de firewall, 109,8 Gbps de VPN IPsec, 50,75 Gbps de IPS, 39,9 milhões de conexões simultâneas, 12 portas SFP+ de 10 GbE fixas e quatro baias de expansão, até 68 portas. Vem com duas fontes internas hot-swap e dois SSDs em RAID-1 por hardware, e tem dois processadores: uma CPU x86 e o Xstream Flow Processor (NPU dedicado). A SN Informática oferece o XGS 6500 como serviço, com licença, gestão e suporte numa mensalidade.

Pelo sophos.com: 120 Gbps de firewall, 60 Gbps de firewall IMIX, 109,8 Gbps de VPN IPsec, 46,5 Gbps de NGFW, 50,75 Gbps de IPS, 53,5 Gbps de Threat Protection, 16 Gbps de inspeção TLS e latência de 5 µs. São valores máximos medidos em laboratório; o desempenho real depende do tráfego e dos serviços ativados, e por isso nossos engenheiros dimensionam o equipamento pelos seus links, pelas unidades em VPN e pelo número de usuários.

A ficha técnica da Sophos indica 39,9 milhões de conexões simultâneas e 496.000 conexões novas por segundo, além de 768.000 conexões TLS inspecionadas ao mesmo tempo, 15.000 túneis de VPN SSL e 10.000 túneis IPsec simultâneos. É a folga para sedes e operações com dezenas de milhares de pessoas, máquinas e sistemas conectados ao mesmo tempo: portos e terminais logísticos, emissoras e plataformas de streaming, grupos com centenas de unidades em VPN e o datacenter próprio de empresas grandes.

Na frente ficam 12 portas SFP+ de 1/10 GbE (F1 a F12), 8 portas RJ45 de 1 GbE (1 a 8; as portas 1/2 e 3/4 formam dois pares bypass independentes), uma porta MGMT dedicada à gestão, um console RJ45, um console micro-USB, duas USB 3.0, o display LCD e quatro baias de expansão: duas Flexi Port (A e B) e duas de alta densidade (C e D). São 20 portas fixas; com os módulos, o aparelho chega a 68 portas. Atrás ficam as duas fontes hot-swap, o botão liga/desliga e os pontos de aterramento.

As baias A e B recebem um módulo Flexi Port cada: 8 portas GbE de cobre, 8 portas SFP, 8 portas SFP+ de 10 GbE, 4 portas SFP+ de 10 GbE, 2 portas QSFP+ de 40 GbE, 4 portas GbE com 2 pares bypass, 2 portas de fibra LC com bypass mais 4 SFP, ou 2 portas de fibra LC de 10 GbE com bypass mais 4 SFP+. As baias C e D recebem o módulo de alta densidade, com 4 portas de 2,5 GbE e 12 portas GbE cada. Os módulos são opcionais e os transceptores SFP, SFP+ e QSFP+ são vendidos à parte. O manual não lista módulo PoE para os modelos 2U.

Tem os dois, de série. São duas fontes internas hot-swap, em redundância 1+1, de 100 a 240 V: se uma falhar, a outra mantém o firewall no ar, e a fonte com defeito é trocada com o aparelho ligado. E são dois SSDs de 480 GB espelhados em RAID-1 por hardware, com a controladora integrada à CPU: se um disco falhar, o outro mantém o sistema, os logs e a quarentena no ar até a troca. O consumo é de 188 W em repouso e até 497 W em carga máxima.

São dois processadores trabalhando juntos: a CPU x86 de 24 núcleos e 48 threads, com 80 GB de memória DDR4 ECC, faz a inspeção (IPS, proteção web, inspeção TLS), e o Xstream Flow Processor, uma NPU dedicada de 24 núcleos com 12 GB de memória DDR4 ECC própria, acelera em hardware o tráfego já verificado e confiável, como videochamadas, backups e aplicações de nuvem. Assim a CPU fica livre para o que pesa.

Faz. Dois XGS 6500 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que um processa o tráfego e o outro assume se o principal falhar. Somado às duas fontes, ao RAID-1 e aos pares bypass, o HA cobre a falha do aparelho inteiro. O HA do Sophos Firewall exige dois aparelhos do mesmo modelo, e a SN Informática dimensiona o par e o licenciamento.

Num rack de 19 polegadas, no datacenter ou na sala de telecom principal: é um 2U de 438 × 660 × 88 mm e 17,8 kg, montado nos trilhos deslizantes que acompanham o aparelho, e pede um rack com profundidade entre 588 e 870 mm. O ruído é de 58,3 dBA em uso típico e até 64,2 dBA no máximo, por isso é aparelho de datacenter, longe das mesas. Opera de 0 a 40 °C, o MTBF informado pela Sophos é de 135.099 horas e o equipamento é homologado pela Anatel.

Os dois usam o mesmo gabinete 2U, com duas fontes hot-swap, RAID-1 por hardware, NPU de 24 núcleos, o mesmo peso, o mesmo ruído e a mesma latência de 5 µs. O XGS 6500 processa mais: 120 contra 100 Gbps de firewall, 60 contra 52 Gbps de IMIX, 109,8 contra 92,5 Gbps de VPN IPsec, 50,75 contra 40 Gbps de IPS, 53,5 contra 46 Gbps de Threat Protection, 16 contra 13,5 Gbps de inspeção TLS e 39,9 contra 32,4 milhões de conexões simultâneas. Tem 12 portas SFP+ de 10 GbE fixas (o 5500 tem 8), quatro baias de expansão e até 68 portas (o 5500 tem três e até 48), e CPU de 24 núcleos com 80 GB de memória (contra 16 núcleos e 64 GB). Em troca, o XGS 5500 consome um pouco menos (168/478 W contra 188/497 W) e, se 8 portas SFP+ e até 48 portas bastam para o projeto, é o tamanho certo.

Todo XGS 6500 começa com a Base License (firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem). Por cima dela você escolhe o Standard Protection, com IPS, proteção web, controle de aplicações e Security Heartbeat, ou o Xstream Protection, que soma o Zero-Day Protection com machine learning e sandboxing no SophosLabs Intelix, o NDR e a Central Orchestration do SD-WAN entre filiais.

Pelo formulário desta página ou pelo WhatsApp. Um engenheiro da SN Informática confirma se o XGS 6500 atende à empresa e monta a proposta de Cibersegurança como Serviço (CSaaS): appliance, licença Standard ou Xstream, gestão e suporte numa mensalidade, em contrato de 1 a 36 meses. A resposta sai em até 4 horas úteis.