Sophos XGS 138
Firewall (Güvenlik Duvarı) XGS 138
2 x 10G SFP+, 2 PoE port ve Xstream Flow işlemcili Sophos XGS 138 firewall. Masaüstü serinin üst modeli; XGS 136 için resmi geçiş yolu.
Sophos XGS 138, iki adet 10G SFP+ fiber port, iki adet PoE destekli 2.5 GbE port ve ayrı bir Xstream Flow işlemcisiyle gelen, masaüstü serinin en üst yeni nesil güvenlik duvarıdır. Sophos XGS 138, fiber omurgası olan ve yoğun güvenlik incelemesi yapan orta ölçekli işletmeler için tasarlanmıştır. Sophos XGS 136 kullanıyorsanız, Sophos'un resmi duyurusunda gösterilen geçiş yolu XGS 138 ya da XGS 128w'dir.
Bu modelin farkı donanım hızlandırmadır. Sophos, XGS 138'i donanım hızlandırma için ayrılmış bir Xstream Flow işlemcisiyle konumlandırıyor; resmi belgede ana işlemcinin yanında 4 GB ayrı NPU belleği görülüyor. Üretici kişi sayısına dayalı bir kapasite vermediğinden biz trafik ve servis profiline bakıyoruz. XGS 138'in Wi-Fi'lı (w) sürümü yoktur.
Sophos XGS 138 teknik özellikleri
| Özellik | Değer |
|---|---|
| Bakır portlar | 4 x GE RJ45, 2 x 2.5GE RJ45 (PoE) |
| Fiber portlar | 2 x SFP+ (1/10 Gbps) |
| PoE | 2 port, port başına 30 W'a kadar (802.3at) |
| Firewall throughput / IMIX | 19,1 Gbps / 10,5 Gbps |
| IPS / NGFW | 5,85 Gbps / 5,1 Gbps |
| Threat Protection | 4,75 Gbps |
| IPsec VPN | 6,6 Gbps |
| TLS inceleme | 1,7 Gbps |
| Bellek / depolama | 8 GB DDR4 + 4 GB DDR4 NPU / 64 GB SSD |
| Genişleme ve güç | 1 yuva (opsiyonel 5G modül), harici 150 W adaptör, opsiyonel ikinci güç kaynağı |
SFP+ modülleri kutudan çıkmaz, ayrıca alınır; kılavuza göre MultiGig RJ45 modüller de takılabiliyor. Bütün değerler üreticinin yayımladığı belgelerden alındı, en güncel hâli için Sophos'un resmi XGS 138 bilgilerine bakabilirsiniz.
XGS 138 sahada nerede kullanılır?
İki SFP+ port, firewall'u 10G fiber omurgaya doğrudan bağlamayı sağlar. Bu, binalar arası fiber hatlı tesislerde ve sunucu odası olan işletmelerde fark eder. PoE portlar ise firewall'un yanına konan bir erişim noktasını ya da IP telefonu ek adaptör olmadan beslemeye yarar. Sunucu ve fiber altyapısını sunucu sistemleri ve fiber optik çalışmalarımızla birlikte planlıyoruz. Fabrika ya da OSB gibi çok binalı yapılar bu modelin tipik adresidir.
Gürültü konusunu da bilmek gerekir: resmi belgede XGS 138 için ortalama gürültü 28/43 dBA (tipik/maksimum) olarak veriliyor, yani masanın yanında değil, kabinde durması daha uygundur. Güç tarafında da dikkat ister: PoE tam yükte kullanıldığında kılavuz ilave 121 W'lık tüketim öngörüyor.
Port planlamasında bir ayrıntı daha var: dört bakır portun hızı 1 Gbps ile sınırlı, 2.5 GbE hız yalnız PoE'li iki portta bulunuyor. Bu yüzden yüksek hızlı WAN hattını ya 2.5GE porta ya da SFP+ üzerinden bağlıyor, 1G portları yönetim ve düşük trafikli segmentlere ayırıyoruz.
XGS 136 kullananlar için geçiş
Sophos'un satış sonu duyurusunda XGS 136(w) için geçiş yolu "XGS 138/128w" olarak yazılmış. Bunun pratik anlamı şu: Wi-Fi'lı XGS 136w kullanıyor ve dahili kablosuzu sürdürmek istiyorsanız XGS 128w, fiber ve donanım hızlandırma öncelikliyse XGS 138 seçilir. 136'nın kendisi ise 2030'a kadar destek görecek, yani planlı bir geçiş için vakit var.
XGS 138 mi, XGS 128 mi?
Kâğıt üzerinde iki cihazın ham firewall hızı eşittir. XGS 138 asıl farkını inceleme yükü altında gösterir: IPS'te 5,85 Gbps ve TLS'te 1,7 Gbps ile kardeşini geride bırakır. Öte yandan şifreli tünel kapasitesi 6,6 Gbps'te kalır; çok sayıda şube ve uzaktan çalışan bağlanacaksa Sophos XGS 128 bu iş için daha uygundur ve dokuz adet 2.5GE port sunar. Masaüstü sınıfın üstüne çıkmak gerekirse Sophos'un 1U raf modelleri (XGS 2100 ve üstü) devreye girer.
Lisans, garanti ve bakım
Donanım hızlandırmanın değeri, ancak derin inceleme servisleri açıkken ortaya çıkar; bu yüzden XGS 138'i genelde tam korumalı Xstream Protection paketiyle konumlandırıyoruz. Abonelik içerikleri ve donanım değişim garantisinin nasıl işlediği XGS 108 sayfasında anlatılıyor.
Bakım tarafında firmware güncellemelerini bakım penceresinde yapıyor, SFP+ bağlantılarının ve PoE yükünün durumunu periyodik olarak kontrol ediyoruz. İkinci adaptör opsiyonu, kesinti kabul etmeyen yapılarda tavsiye ettiğimiz bir ektir.
ÖZER Bilişim ne yapar?
Antalya ve ilçelerinde keşif, model ve lisans seçimi, tedarik, kurulum, fiber ve PoE planlaması, yapılandırma ve 7/24 destek hizmeti veriyoruz. Teklif ya da keşif için iletişim sayfamızdan bize ulaşın.