فایروال‌های یک یونیت سوفوس با قابلیت نصب در رک، عملکرد عالی، طیف متنوعی از رابط‌های پرسرعت داخلی و امکان انتخاب ماژول‌های اتصال اضافی، یک راه‌حل کارآمد برای سازمان‌هایی به شمار می‌روند که نگران امنیت اطلاعات خود هستند. چه اولویت شما اطمینان از حداکثر زمان کارکرد برای لینک‌های SD-WAN، اتصال امن کاربران از راه دور یا حفاظت از شبکه در یک سازمان در حال رشد باشد، می‌توانید فایروال‌های یک یونیت سوفوس مثل XGS 2300 با پارت نامبر XG2CTCHEUK را با محیط پویای خود تطبیق دهید. شایان ذکر است که تمام مدل‌ها توسط یک پردازنده مرکزی پرسرعت به همراه یک پردازنده اختصاصی Xstream Flow پشتیبانی می‌وشند تا عملکرد فایروال در بهترین حالت قرار بگیرد.
نگاهی اجمالی به XGS 2300
فایروال XGS 2300 در اصل نسخه پیشرفته‌تر XGS 2100 است. بنابراین، در ارتباط با برخی از ویژگی‌های فنی و سخت‌افزاری تقریبا یکسان با مدل 2100 است. این فایروال با هدف پاسخگویی به نیازهای کسب و کارهای کوچک و متوسط طراحی شده است، اما یک تفاوت بزرگ با مدل 2100 دارد. این محصول توانایی پشتیبانی از 500 کلاینت را دارد، از این‌رو گزینه مناسبی برای استقرار در شعب سازمانی است. توان عملیاتی فایروال فوق که در گروه محصولات اقتصادی بازار قرار دارد، برابر با 35 هزار مگابیت بر ثانیه، توان عملیاتی بازرسی بسته‌های TLS معادل 1450 مگابیت بر ثانیه دارد و تاخیر در ارتباط با ارزیابی بسته‌های 64 بایتی UDP آن 4 میکروثانیه است. این در حالی است که توان عملیاتی سامانه پیشگیری از نفوذ 7 هزار مگابیت بر ثانیه دارد و می‌تواند در لحظه 6 میلیون کانکشن را مورد بررسی قرار دهد. این فایروال یک یونیتی 8 پورت اترنت گیگابیتی و 2 پورت SFP در اختیارتان قرار می‌دهد و همچنین دو پورت USB 3.0 در جلو و یک پورت USB 2.0 در پشت دستگاه همراه با یک پورت Micro-USB و یک پورت COM (RJ45) و یک پورت RJ45 برای مدیریت و اتصال دستگاه‌های مختلف دارد. بنابراین، مشکل خاصی از بابت اتصال تجهیزات مختلف به آن وجود ندارد. شبیه به دیگر فایروال‌های شرکت سوفوس، با خرید یک اسلات Flexi Port در عمل به ویژگی‌های پیشرفته‌تری دسترسی خواهید داشت. البته، توجه داشته باشید که اسلات فوق باید به شکل جداگانه خریداری شود. این فایروال به لطف 120 گیگابایت حافظه SSD قادر به ضبط گزارش‌ها بوده و اجازه می‌دهد از طریق نصب پاور دوم، اطمینان حاصل کنید که بدون وقفه اقدام به خدمت‌رسانی خواهد کرد.
فایروال XGS 2300 چه ویژگی‌های فنی و عملیاتی دارد؟
همان‌گونه که اشاره کردیم، سوفوس 2300، یک فایروال رده متوسط تا سازمانی با تمرکز بر عملکرد بالا و انعطاف‌پذیری در برقراری ارتباطات است. هنگامی که صحبت از عملکرد به میان می‌آید، اعداد قابل توجهی در پردازش ترافیک مشاهده می‌شود. توان عملیاتی فایروال با 39,000 مگابیت بر ثانیه است که نشان‌دهنده قدرت بالای دستگاه در مدیریت ترافیک شبکه است. این ظرفیت، برای سازمان‌هایی با ترافیک حجیم و نیازمند سرعت بالا، ایده‌آل است. عملکرد بازرسی TLS با 1,450 مگابیت بر ثانیه، نشان می‌دهد که دستگاه قادر به رمزگشایی و بررسی ترافیک رمزگذاری‌شده با سرعت قابل قبول است، که برای امنیت در برابر تهدیدات پنهان در ترافیک HTTPS ضروری است. عملکرد IPS با 7,000 مگابیت بر ثانیه، توانایی دستگاه در شناسایی و جلوگیری از حملات نفوذ را با سرعت بالا نشان می‌دهد. توان عملیاتی VPN با 20,500 مگابیت بر ثانیه، امکان ایجاد اتصالات امن و پرسرعت برای کاربران از راه دور و شعب را فراهم می‌کند. عملکرد NGFW با 6,300 مگابیت بر ثانیه و محافظت در برابر تهدیدات با 5,500 مگابیت بر ثانیه، نشان‌دهنده قابلیت‌های پیشرفته امنیتی دستگاه در مقابله با تهدیدات پیچیده است. تاخیر 4 میکروثانیه برای بسته‌های 64 بایتیUDP ، نشان‌دهنده عملکرد بسیار سریع دستگاه در پردازش ترافیک حساس به تاخیر است.
در بخش اتصال، دستگاه دارای 8 پورت اترنت گیگابیتی مسی و 2 پورت فیبر SFP ثابت است، که برای اتصال به شبکه‌های محلی و فیبر نوری پایه کافی است. وجود یک جفت پورت بای‌پس، امکان حفظ اتصال شبکه در صورت خرابی دستگاه را فراهم می‌کند. حداکثر تراکم پورت 18، با احتساب ماژول‌های اضافی، نشان‌دهنده انعطاف‌پذیری بالای دستگاه در پیکربندی پورت‌ها بر اساس نیازهای مختلف است. پورت‌های مدیریتی RJ45، COM و Micro-USB، امکان مدیریت دستگاه از طریق روش‌های مختلف را فراهم می‌کنند. پورت‌های USB 3.0 و 2.0، امکان اتصال دستگاه‌های ذخیره‌سازی و سایر تجهیزات جانبی را فراهم می‌کنند. همچنین، پشتیبانی از نصب ماژول Flexi Port با قابلیت PoE این قابلیت را در اختیار ما قرار می‌دهد تا علاوه بر محافظت از زیرساخت از فایروال مذکور به منظور تامین برق دستگاه‌های متصل از طریق کابل اترنت استفاده کنیم. یک ویژگی کاربردی برای شبکه‌هایی که دارای دستگاه‌های PoE مانند دوربین‌های IP و تلفن‌های VoIP است.
در ارتباط با مبحث ماژولار بودن، دستگاه دارای یک اسلات Flexi Port است که امکان نصب ماژول‌های اضافی را فراهم می‌کند. تنوع ماژول‌های اختیاری، از جمله ماژول‌های 8 پورت گیگابیتی مسی و فیبر، 4 پورت 10 گیگابیتی SFP+، 4 پورت گیگابیتی مسی بای‌پس، 4 پورت گیگابیتی مسی PoE، 4 پورت 2.5 گیگابیتی مسی PoE و 2 پورت گیگابیتی فیبر بای‌پس، امکان سفارشی‌سازی دستگاه بر اساس نیازهای خاص را فراهم می‌کند. وجود ترنسیورهای اختیاری، امکان استفاده از انواع مختلف کابل فیبر نوری را فراهم می‌کند. در بخش افزونگی، امکان استفاده از منبع تغذیه دوم خارجی، اطمینان از عملکرد مداوم دستگاه در صورت خرابی منبع تغذیه اصلی را فراهم می‌کند. در مجموع، این دستگاه فایروال با عملکرد بالا، انعطاف‌پذیری در اتصال و امکانات ماژولار، یک راه حل مناسب برای سازمان‌های متوسط تا بزرگ با نیازهای امنیتی و عملکردی پیچیده است. جدول زیر مشخصات فنی فایروال فوق را نشان می‌دهد.
| کاتالوگ | ویژگی‌های فنی | توان عملیاتی مولفه‌های داخلی |
| عملکرد | Firewall Throughput | 39,000 Mbps |
| TLS Inspection | 1,450 Mbps | |
| Firewall IMIX | 20,000 Mbps | |
| IPS Throughput | 7,000 Mbps | |
| IPSEC VPN Throughput | 20,500 Mbps | |
| NGFW Throughput | 6,300 Mbps | |
| Threat Protection Throughput | 5,500 Mbps | |
| Latency (64 Byte UDP) | 4 µs | |
| اتصال | Ethernet Interfaces (Fixed) | 8 x GE copper |
| 2 x SFP fiber | ||
| Bypass Port Pairs (Fixed) | 1 | |
| Max. Port Density (Incl. Modules) | 18 | |
| Management Interfaces | 1 x RJ45 MGMT | |
| 1 x COM RJ45 | ||
| 1 x COM Micro-USB | ||
| Other I/O Interfaces | 2 x USB 3.0 (front) | |
| 1 x USB 2.0 (rear) | ||
| Max. PoE (Using Flexi Port Module) | 1 module: 4 ports, 60W max. | |
| ماژولار بودن | Flexi Port Slots | 1 |
| Other Optional Add-on Modules | Transceivers | |
| Flexi Port Modules (Optional) | 8-port GE copper | |
| 8-port GE SFP fiber | ||
| 4-port 10 GE SFP+ fiber | ||
| 4-port GE copper bypass (2 pairs) | ||
| 4-port GE copper PoE + 4-port GE copper | ||
| 4-port 2.5 GE copper PoE | ||
| 2-port GE fiber (LC) bypass + 4-port GE SFP fiber | ||
| افزونگی | 2nd Power Supply | Optional external |
| Dual SSD / RAID | تنها یک حافظه حالت جامد دارد و از این‌رو امکان استفاده از فناوری رید وجود ندارد. | |
| یادداشت | ترنسیورها به شکل جداگانه فروخته می‌شود. | |
نقد و بررسی‌ها
هنوز بررسی‌ای ثبت نشده است.