عملکرد عالی، بهره‌وری انرژی بیشتر و گزینه‌های جدید و سریع اتصال
دستگاه‌های دسکتاپ سری XGS نسل دوم سوفوس، دو برابر عملکرد مدل‌های نسل اول را ارائه می‌دهند و در عین حال مصرف انرژی را به نصف کاهش می‌دهند. این فایروال‌های دسکتاپ با داشتن رابط‌های ۲.۵ GE، انتقال سریع و بدون وقفه ترافیک را از فایروال به سوئیچ‌های ۲.۵ GE و همچنین به نقاط دسترسی Wi-Fi 6 فراهم می‌آورند.
با توجه به اینکه مدل‌های XGS 88 و XGS 108 فاقد فن هستند، این دستگاه‌ها به‌ویژه برای محیط‌های حساس به صدا مانند بیمارستان‌ها، مدارس و فروشگاه‌ها مناسب‌اند. عملکرد بی‌صدا و آرام این مدل‌ها موجب می‌شود که در چنین مکان‌هایی بدون ایجاد مزاحمت کار کنند. همچنین، با وجود محل اضافه کردن ماژول (expansion bay)، می‌توان یک ماژول اختیاری ۵G را اضافه کرد که امکان اتصال redundant cellular یا Fixed Wireless Access ۵G (FWA) مقرون‌به‌صرفه را فراهم می‌آورد.
مدل‌های XGS 88 تا XGS 128 دارای معماری ساده و تک‌پردازنده‌ای هستند که از تکنولوژی مجازی FastPath برای تسریع ترافیک استفاده می‌کنند (این قابلیت در ترکیب با سیستم‌عامل Sophos Firewall v21 و نسخه‌های بالاتر فعال می‌شود). مدل XGS 138 به عنوان یک gateway برای شبکه‌های توزیع‌شده طراحی شده است و دارای پردازنده‌ای اختصاصی به نام Xstream Flow است که به تسریع پردازش داده‌ها کمک می‌کند. این مدل همچنین دارای دو پورت ۱۰ گیگابیتی SFP+ برای اتصال به شبکه‌های فیبر نوری با سرعت بالا می‌باشد. لازم به ذکر است که سایر مدل‌های این سری به جز XGS 138 به‌صورت اختیاری با قابلیت Wi-Fi داخلی عرضه می‌شوند.
مقایسه مدل‌های فایروال دسکتاپ XGS نسل ۲
XGS 88 / 88w  | XGS 108 / 108w  | XGS 118 / 118w  | XGS 128 / 128w  | XGS 138  |
 عملکرد | عملکرد | عملکرد | عملکرد | عملکرد |
FIREWALL 9,900 Mbps TLS INSPECTION 600 Mbps | FIREWALL 12,500 Mbps TLS INSPECTION 800 Mbps | FIREWALL 15,500 Mbps TLS INSPECTION 1,100 Mbps | FIREWALL 19,100 Mbps TLS INSPECTION 1,450 Mbps | FIREWALL 19,100 Mbps TLS INSPECTION 1,700 Mbps |
FIREWALL IMIX 6,500 Mbps IPS 2,000 Mbps | FIREWALL IMIX 8,100 Mbps IPS 2,500 Mbps | FIREWALL IMIX 11,000 Mbps IPS 3,500 Mbps | FIREWALL IMIX 14,500 Mbps IPS 4,650 Mbps | FIREWALL IMIX 10,500 Mbps IPS 5,850 Mbps |
IPSEC VPN 6,000 Mbps NGFW 2,000 Mbps | IPSEC VPN 8,250 Mbps NGFW 2,600 Mbps | IPSEC VPN 13,000 Mbps NGFW 3,950 Mbps | IPSEC VPN 15,050 Mbps NGFW 4,350 Mbps | IPSEC VPN 6,600 Mbps NGFW 5,100 Mbps |
THREAT PROTECTION 2,000 Mbps | THREAT PROTECTION 2,500 Mbps | THREAT PROTECTION 3,250 Mbps | THREAT PROTECTION 4,000 Mbps | THREAT PROTECTION 4,750 Mbps |
| قابلیت اتصال | قابلیت اتصال | قابلیت اتصال | قابلیت اتصال | قابلیت اتصال |
ETHERNET INTERFACES (FIXED) 4 X 2.5 GE copper | ETHERNET INTERFACES (FIXED) 6 x 2.5 GE copper 1 x SFP fiber* | ETHERNET INTERFACES (FIXED) 9 x 2.5 GE copper 1 x SFP fiber* | ETHERNET INTERFACES (FIXED) 9 x 2.5 GE copper 2 x SFP fiber* | ETHERNET INTERFACES (FIXED) 4 x GE copper 2 x 2.5 GE copper 2 x SFP+ fiber* |
POWER-OVER-ETHERNET (FIXED) N/A | POWER-OVER-ETHERNET (FIXED) N/A | POWER-OVER-ETHERNET (FIXED) N/A | POWER-OVER-ETHERNET (FIXED) N/A | POWER-OVER-ETHERNET (FIXED) 2 x 2.5 GE 802.3at (30W max. per port) |
MANAGEMENT INTERFACES 1 x COM RJ45 1 x COM Micro-USB | MANAGEMENT INTERFACES 1 x COM RJ45 1 x COM Micro-USB | MANAGEMENT INTERFACES 1 x COM RJ45 1 x COM Micro-USB | MANAGEMENT INTERFACES 1 x COM RJ45 1 x COM Micro-USB | MANAGEMENT INTERFACES 1 x COM RJ45 1 x COM Micro-USB |
OTHER I/O INTERFACES 1 x USB 2.0 (front) 1 x USB 3.0 (rear) | OTHER I/O INTERFACES 1 x USB 2.0 (front) 1 x USB 3.0 (rear) | OTHER I/O INTERFACES 1 x USB 2.0 (front) 1 x USB 3.0 (rear) | OTHER I/O INTERFACES 1 x USB 2.0 (front) 1 x USB 3.0 (rear) | OTHER I/O INTERFACES 1 x USB 2.0 (front) 1 x USB 3.0 (rear) |
WI-FI OPTION (W-MODEL ONLY) Wi-Fi 6 (802.11ax) 2X2:2 MIMO 2 external antennas Dual-band concurrent, 2.4 GHz and 5 GHz | WI-FI OPTION (W-MODEL ONLY) Wi-Fi 6 (802.11ax) 2X2:2 MIMO 2 external antennas Dual-band concurrent, 2.4 GHz and 5 GHz | WI-FI OPTION (W-MODEL ONLY) Wi-Fi 6 (802.11ax) 2X2:2 MIMO 2 external antennas Dual-band concurrent, 2.4 GHz and 5 GHz | WI-FI OPTION (W-MODEL ONLY) Wi-Fi 6 (802.11ax) 2X2:2 MIMO 2 external antennas Dual-band concurrent, 2.4 GHz and 5 GHz | WI-FI OPTION (W-MODEL ONLY) N/A |
| ماژولاریته | ماژولاریته | ماژولاریته | ماژولاریته | ماژولاریته |
EXPANSION SLOTS 1 OPTIONAL ADD-ON MODULES 5G module (Gen.2)** SFP transceivers | EXPANSION SLOTS N/A OPTIONAL ADD-ON MODULES SFP transceivers | EXPANSION SLOTS 1 OPTIONAL ADD-ON MODULES 5G module (Gen.2)** SFP transceivers | EXPANSION SLOTS 1 OPTIONAL ADD-ON MODULES 5G module (Gen.2)** SFP transceivers | EXPANSION SLOTS 1 OPTIONAL ADD-ON MODULES 5G module (Gen.2)** SFP transceivers |
| افزونگی | افزونگی | افزونگی | افزونگی | افزونگی |
SWAPPABLE COMPONENTS N/A | SWAPPABLE COMPONENTS Optional 2nd power supply | SWAPPABLE COMPONENTS Optional 2nd power supply | SWAPPABLE COMPONENTS Optional 2nd power supply | SWAPPABLE COMPONENTS Optional 2nd power supply |
روش ارزیابی عملکرد
| کلیات | حداکثر توان عملیاتی تحت شرایط ایده‌آل آزمایش با استفاده از ابزارهای تست استاندارد Keysight-Ixia BreakingPoint اندازه‌گیری شده است. عملکرد واقعی ممکن است بسته به شرایط شبکه و سرویس‌های فعال متفاوت باشد. |
| فایروال | با استفاده از ترافیک HTTP و اندازه پاسخ ۵۱۲ کیلوبایت اندازه‌گیری شده است. |
| فایروال IMIX | توان عملیاتی UDP بر اساس ترکیبی از اندازه بسته‌های ۶۶ بایت، ۵۷۰ بایت و ۱۵۱۸ بایت است. |
| IPS | با استفاده از ترافیک HTTP، مجموعه قوانین پیش‌فرض IPS و اندازه شی ۵۱۲ کیلوبایت اندازه‌گیری شده است. |
| VPN IPsec | توان عملیاتی HTTP با استفاده از چندین تونل و اندازه پاسخ HTTP ۵۱۲ کیلوبایت اندازه‌گیری شده است. |
| TLS inspection | با فعال بودن IPS بر روی سشن‌های HTTPS و استفاده از مجموعه‌های رمزنگاری مختلف اندازه‌گیری شده است. |
| محافظت در برابر تهدیدات | با فعال بودن فایروال، IPS، کنترل برنامه و جلوگیری از بدافزار با استفاده از ترافیک Enterprise Mix اندازه‌گیری شده است. |
ویژگی‌های کلیدی محصول
-
پشتیبانی از ویژگی‌های حفاظتی: تمام ویژگی‌های حفاظتی در هر مدل دسکتاپ XGS 1xx پشتیبانی می‌شود و بیشتر آن‌ها در مدل‌های XGS 88 و XGS 88w در دسترس هستند.
-
عملکرد تسریع شده: این مدل‌ها تا دو برابر ظرفیت تولید نسل اول را ارائه می‌دهند و همچنین از شتاب‌دهنده Xstream virtual FastPath برای VPN های IPsec (مدل‌های XGS 88 تا XGS 128) در ترکیب با SFOS v21 و بالاتر بهره‌مند هستند.
-
اتصالات با سرعت بالا: هر مدل دارای رابط‌های ۲.۵ GE است، مدل XGS 138 دو رابط ۱۰ GE SFP+ داخلی دارد و تمام مدل‌های W دارای Wi-Fi 6 (802.11ax) هستند که از باندهای ۲.۴ و ۵ گیگاهرتز به طور همزمان برای بهبود عملکرد استفاده می‌کند.
-
توان و شرایط محیطی: مصرف انرژی در تمامی مدل‌های XGS 1xx به میزان ۵۰% کاهش یافته و مدل‌های بدون فن XGS 88 و 108 برای عملکرد بی‌صدا طراحی شده‌اند.
-
اتصالات اختیاری: ماژول جدید 5G به‌طور انحصاری برای مدل‌های نسل دوم در دسترس است و امکان اتصال اضافی مقرون به صرفه را فراهم می‌آورد.
-
معماری سخت‌افزاری بهینه‌شده: مدل‌های XGS 88 تا XGS 128 از معماری جدید تک‌پردازنده‌ای برخوردارند، در حالی که مدل XGS 138 از معماری دوپردازنده‌ای به‌روزشده بهره‌مند است.
تجهیزات جانبی
قابلیت اتصال 5G
فقط برای مدل‌های XGS 118,128,138
فناوری 5G می‌تواند به‌عنوان یک راهکار موثر برای ارائه اینترنت پرسرعت به کسب‌وکارها و مناطق دورافتاده عمل کند. با استفاده از دسترسی بی‌سیم ثابت 5G، اپراتورهای شبکه می‌توانند پهنای باند کافی برای خدمات ابری و ارتباطات پرسرعت را در اختیار کاربران قرار دهند و در عین حال، نیازهای کسب‌وکارها برای ارتباطات پشتیبان یا زمان اوج ترافیک شبکه را تامین کنند. این فناوری امکان ارائه اینترنت با کیفیت بالا و بدون تأخیر را فراهم می‌کند و به کسب‌وکارها این امکان را می‌دهد که بدون وابستگی کامل به زیرساخت‌های سنتی، از مزایای ارتباطات پیشرفته بهره‌مند شوند.
ماژول اختیاری نسل دوم 5G را می‌توان به‌صورت ایمن بر روی دستگاه XGS نصب کرد و سپس از طریق فایروال سوفوس مدیریت نمود.
- دارای عملکرد بهینه با پشتیبانی از جدیدترین استانداردها
- راهکار اقتصادی و مقرون‌به‌صرفه
- محافظت کامل در برابر سرقت و آسیب
- نرخ انتقال داده ماژول نسل دوم 5G (حداکثر):
- 5G SA sub-6: دانلود 2.4 گیگابیت بر ثانیه؛ آپلود 900 مگابیت بر ثانیه
- 5G NSA sub-6: دانلود 3.4 گیگابیت بر ثانیه؛ آپلود 550 مگابیت بر ثانیه
- LTE: دانلود 1.6 گیگابیت بر ثانیه؛ آپلود 200 مگابیت بر ثانیه
- WCDMA: دانلود 42 مگابیت بر ثانیه؛ آپلود 5.76 مگابیت بر ثانیه
جدول گزینه‌های جانبی فایروال‌های دسکتاپ سری XGS نسل اول
| مدل | افزونگی (Redundancy) | محل اضافه کردن ماژول (Expansion bay) | ماژول‌های ۳G/۴G/۵G | گزینه‌های وای‌فای | کیت رکمونت |
| XGS 88 | N/A | N/A | N/A | N/A | اختیاری |
| XGS 88w | N/A | N/A | N/A | Wi-Fi 6 built in | اختیاری |
| XGS 108 | منبع تغذیه دوم اختیاری | N/A | N/A | N/A | اختیاری |
| XGS 108w | منبع تغذیه دوم اختیاری | N/A | N/A | Wi-Fi 6 built in | اختیاری |
| XGS 118 | منبع تغذیه دوم اختیاری | ۱ | اختیاری | N/A | اختیاری |
| XGS 118w | منبع تغذیه دوم اختیاری | ۱ | اختیاری | Wi-Fi 6 built in | اختیاری |
| XGS 128 | منبع تغذیه دوم اختیاری | ۱ | اختیاری | N/A | اختیاری |
| XGS 128w | منبع تغذیه دوم اختیاری | ۱ | اختیاری | Wi-Fi 6 built in | اختیاری |
| XGS 138 | منبع تغذیه دوم اختیاری | ۱ | اختیاری | N/A | اختیاری |
