Sophos XGS 118
Firewall (Güvenlik Duvarı) XGS 118
9 x 2.5GE, 1 SFP ve 5G modül yuvalı Sophos XGS 118 firewall. XGS 116'nın resmi halefi; çok segmentli ofis ve şubeler için.
Sophos XGS 118, dokuz adet 2.5 GbE port, bir SFP fiber port ve opsiyonel 5G modül için genişleme yuvası sunan masaüstü bir yeni nesil güvenlik duvarıdır. Sophos XGS 118, orta ölçekli ofisler ve çok segmentli şubeler için ikinci nesil XGS ailesinin orta modelidir. Sophos XGS 116 kullanıyorsanız, Sophos'un resmi geçiş yolu XGS 118(w) modelidir.
Bu model, port sayısının ve yedek bağlantının önem kazandığı yerler için düşünülmüş. Birden fazla WAN hattı, ayrı kamera, misafir ve sunucu ağları olan ve hat kesildiğinde 5G üzerinden yedeklemek isteyen işletmeler XGS 118'i değerlendirmeli. Kullanıcı başına bir üst sınır üretici tarafından verilmiyor; biz servisler açıkken beklenen trafiği esas alıyoruz. Wi-Fi 6'lı XGS 118w sürümü de mevcut.
Sophos XGS 118 teknik değerleri
| Özellik | Değer |
|---|---|
| Sabit portlar | 9 x 2.5GE RJ45, 1 x SFP (1 Gbps) |
| Genişleme | 1 yuva, opsiyonel 5G modül |
| Firewall throughput / IMIX | 15,5 Gbps / 11 Gbps |
| IPS / NGFW | 3,5 Gbps / 3,95 Gbps |
| Threat Protection | 3,25 Gbps |
| IPsec VPN | 13 Gbps |
| TLS inceleme | 1,1 Gbps |
| İşlemci / bellek / depolama | 4 çekirdek 1,9 GHz / 8 GB LPDDR5 / 64 GB UFS 2.1 |
| Güç | Harici 65 W adaptör, opsiyonel ikinci güç kaynağı |
Değerlerin bir kısmı üreticinin ürün sayfasından, donanım kısmı 118/128/138 ortak kullanım kılavuzundan alındı. XGS 118 fansız değildir; kılavuzda ortalama gürültü 17,3/26,9 dBA (tipik/maksimum) yazıyor. Üreticinin model karşılaştırması için Sophos ürün sayfasını açabilirsiniz.
Sahada kullanım: segment çok, kesinti yok
Dokuz port, firewall'u gerçekten bir ağ çekirdeği gibi kullanmayı mümkün kılar. Örneğin küçük bir üretim tesisinde ofis ağı, üretim makineleri, kamera sistemi ve misafir ağı ayrı portlardan ayrı kurallarla yönetilebilir. Bu tür yapıları fabrika ve OSB projelerimizde sık görüyoruz.
Kasa 320 x 212 x 44 mm ölçüsünde ve duvara, rafa ya da DIN rayına monte edilebiliyor. Bu esneklik, rack kabini olmayan depo ya da şantiye ofislerinde cihazı panoya sabitlemeyi kolaylaştırır. Opsiyonel ikinci adaptör de elektrik altyapısı zayıf yerlerde tek arıza noktasını ortadan kaldırır.
5G modülü ise hat yedekliliği için pratik bir çözümdür. Sophos bu modülü yedek bağlantı ya da 5G sabit kablosuz erişim için konumlandırıyor. Ancak ana hattın sağlam olması hâlâ esastır; kurumsal hat seçenekleri için kurumsal internet ve Metro Ethernet sayfamıza bakabilirsiniz.
XGS 116 kullanıcıları için geçiş notu
XGS 116 sahibiyseniz acele etmenize gerek yok: cihaz satıştan kalktı ama birkaç yıl daha güncelleme ve destek almaya devam edecek. Yine de 116'nın abonelik yenilemesi ile 118'e geçişin toplam maliyetini karşılaştırmak çoğu zaman geçişi öne çeker.
Fark net: bütün bakır portlar 2.5 GbE olur ve modüler 5G yuvası gelir. Sophos, yeni nesilde IPsec VPN hızının bir önceki kuşağa göre üç katına kadar çıktığını açıklıyor. Geçişte kural setini, VPN tünellerini ve kullanıcı tanımlarını yedekten aktarıp test ederek devreye alıyoruz.
XGS 118 mi, XGS 128 mi?
İki model aynı kasada, aynı port düzeniyle gelir. Fark işlemci ve kapasitededir: Sophos XGS 128 2,1 GHz işlemciyle 19,1 Gbps firewall, 4 Gbps threat protection ve 1,45 Gbps TLS inceleme değerine çıkar. Yoğun TLS inceleme ve IPS açık çalışacaksanız ya da hat hızınız büyüyecekse 128'i seçmek daha uzun soluklu olur. Daha küçük ve fansız bir çözüm için XGS 108 bir alt basamaktır.
Abonelik ve kablosuz notu
Çok segmentli bir ağda web filtreleme ve IPS'in açık olması gerektiğinden, XGS 118'i lisanssız ya da yalnız temel lisansla çalıştırmayı önermiyoruz. Hangi paketin neyi içerdiğini XGS 108 sayfasında tek yerde topladık.
Pratik bir not: XGS 118w'deki dahili Wi-Fi 6, firewall'un durduğu odayı ve yakın çevresini kapsar. Bütün katları ya da geniş bir alanı kablosuzla kapatmak gerekiyorsa ayrı erişim noktaları ve doğru kablolama gerekir. Bu planlamayı yapısal kablolama çalışmasıyla birlikte yapıyoruz.
ÖZER Bilişim ne yapar?
Antalya ve ilçelerinde keşif yapıyor, port planını ve VLAN yapısını çıkarıyor, cihazı tedarik edip kuruyoruz. Yapılandırma, VPN, raporlama ve sonrasında 7/24 destek bizde. Teklif ve keşif randevusu için iletişim sayfamızı kullanabilirsiniz.