Redondance en série
Deux alimentations remplaçables à chaud, deux SSD et un RAID matériel sur tous les modèles.
Quatre modèles pour les réseaux les plus exigeants : jusqu'à 100 Gbit/s en pare-feu, 16 Gbit/s d'inspection TLS, 70 ports avec les modules d'extension, double alimentation et double disque remplaçables à chaud. C'est la gamme des sièges bancaires et des campus.
Positionnement
Ce qui distingue le 2U du 1U n'est pas seulement le débit. C'est la redondance intégrée en série : deux alimentations remplaçables à chaud, deux disques, un contrôleur RAID dans le processeur. Sur un siège bancaire, l'indisponibilité du pare-feu équivaut à l'arrêt de l'activité.
Vient ensuite la modularité : deux baies Flexi Port standard, plus une ou deux baies haute densité. Ajouter des ports fibre en cours de vie de l'appliance coûte un module, pas un nouvel équipement.
Deux alimentations remplaçables à chaud, deux SSD et un RAID matériel sur tous les modèles.
Jusqu'à quatre baies d'extension : cuivre, fibre 1/10/40 GE, bypass, modules haute densité.
13,5 à 16 Gbit/s de trafic chiffré inspecté sur les deux modèles documentés.
Comparatif
Débits en gigabits par seconde, tels que publiés par Sophos.
| Modèle | Pare-feu | Inspection TLS | IPS | VPN IPsec | NGFW | Protection menaces | Ports fixes | Densité max. |
|---|---|---|---|---|---|---|---|---|
| XGS 5500 | 100 | 13,5 | 40 | 92,5 | 38 | 46 | 8 × GE + 8 SFP+ 10 GE | 48 ports |
| XGS 6500 | 120 | 16 | 50,75 | 109,8 | 46,5 | 53,5 | 8 × GE + 12 SFP+ 10 GE | 68 ports |
| XGS 7500 | - | - | - | - | - | - | Modules QSFP28 40 Gbit/s | 70 ports |
| XGS 8500 | - | - | - | - | - | - | Modules QSFP28 100 Gbit/s | 70 ports |
Les débits des XGS 7500 et 8500 ne figurent pas sur la fiche publique consultée : nous les obtenons auprès de Sophos lors du cadrage plutôt que de les estimer. Ce que la documentation confirme : 70 ports de densité maximale, et des modules QSFP28 à 40 Gbit/s sur le 7500, 100 Gbit/s sur le 8500.
Extension
Adapter l'appliance à l'évolution de votre infrastructure coûte un module, là où un équipement non modulaire imposerait un remplacement complet à mi-vie.
Les émetteurs-récepteurs sont vendus séparément. Les glissières de montage en rack sont fournies avec toutes les appliances 2U.
Un partenaire, pas seulement un revendeur
À ce niveau d'équipement, l'erreur coûteuse n'est pas le choix du modèle : c'est l'architecture. Redondance, segmentation, plan de bascule et intégration au reste du parc se décident avant la commande.
Accès direct aux équipements, aux licences et au support constructeur.
Conception du couple d'appliances, des liens redondants et du basculement automatique.
Fenêtre de bascule préparée, réversible, avec plan de retour arrière écrit.
Journalisation, séparation des flux et restitution aux auditeurs : nous connaissons le référentiel.
Nous partons de votre architecture réseau existante, de vos volumes réels et de vos contraintes de disponibilité pour dimensionner l'équipement et son plan de redondance. Réponse sous 24 heures ouvrées.