¿Cuál es la diferencia entre un cortafuegos XG y XGS?
El 21 de abril de 2021, Sophos presentó la nueva serie XGS Firewall. Es el sucesor de la serie XG Firewall. La serie XG está en fin de venta. Comienza la cuenta atrás para el fin de la vida útil de la serie XG. El hardware de Sophos XG Firewall llega al final de su vida útil a finales de marzo de 2025.
La nueva serie XGS presenta cambios significativos con respecto a la serie XG y lleva la protección de la red a un nivel completamente nuevo. Cualquiera que compre un nuevo cortafuegos de Sophos se decantará naturalmente por la serie XGS sin pensárselo dos veces. Por lo tanto, este artículo se ha creado mucho más para los clientes que todavía tienen un cortafuegos XG y quieren saber si merece la pena actualizarlo a la nueva serie XGS.
Las tres diferencias más importantes
La nueva serie XGS puede parecer similar a la serie XG desde el exterior, pero bajo el capó presenta una plataforma de hardware completamente nueva.
- Arquitectura de doble procesador: a diferencia de la serie XG, la nueva serie XGS cuenta con una arquitectura de doble procesador que combina la CPU multinúcleo con el nuevo procesador Xstream Flow para la aceleración por hardware.
- Muchos puertos y conexiones flexibles: La nueva serie XGS ofrece una amplia gama de opciones de conexión integradas y ampliables opcionalmente. En comparación con la serie XG, los nuevos modelos ofrecen básicamente más puertos y, en parte, más opciones de conexión para módulos externos. Así, los cambios repentinos en la infraestructura pueden gestionarse mejor con los nuevos cortafuegos XGS.
- Rendimiento extra fuerte con protección total: una serie XGS con SFOS v18 proporciona un enorme aumento del rendimiento en comparación con una serie XG con SFOS v18. Dependiendo de las estadísticas de rendimiento que se observen, la serie XGS ofrece hasta 3 veces más rendimiento que la serie XG. Para un cortafuegos XG con v17 y un cortafuegos XGS con v18, la diferencia de rendimiento es aún mayor.
La arquitectura Xstream
La serie XGS incorpora un nuevo procesador Xstream Flow que mejora significativamente el rendimiento del XGS con respecto al cortafuegos XG. El motivo es la arquitectura Xstream introducida en SFOS v18.
La arquitectura Xstream introducida en v18 es una forma eficaz de gestionar el tráfico consolidando la seguridad en un único motor de inspección profunda de paquetes en streaming. Crea una ruta rápida virtual para descargar el tráfico previamente verificado y de confianza, y es de gran utilidad para aplicaciones con datos en tiempo real como SaaS y aplicaciones en la nube.
En la serie XG, la arquitectura Xstream está totalmente basada en software, pero en la serie XGS, Sophos ha añadido una capa de hardware con el procesador Xstream Flow. Esto ofrece una ruta rápida dedicada para la aceleración de aplicaciones. Todo esto se traduce en una menor carga para la CPU, que puede concentrar todos sus recursos en las tareas centrales de cortafuegos e inspección profunda de paquetes, lo que mejora significativamente la latencia y proporciona una protección de la red mucho más eficaz.
Vías de migración
Si le convencen las ventajas de la nueva serie XGS, puede encontrar el equivalente de su XG en la siguiente tabla. Sólo el XG 750 no tiene un homólogo directo por el momento. Sin embargo, debido al aumento significativo del rendimiento de la serie XGS, el XGS 6500 puede utilizarse aquí sin más, por lo que no queda ningún hueco en la cartera.
Nota: Los modelos XGS 7500 y XGS 8500 le seguirán en 2022.
El único y verdadero Sophos Firewall
En el momento de la publicación de este artículo, existe una serie SG, una serie XG y ahora también una nueva serie XGS. Por eso, cuando se habla actualmente de un «Sophos Firewall», nunca queda muy claro a qué serie se refiere. Como se puede ver en el sitio web de Sophos, en el futuro les gustaría hablar sólo del Sophos Firewall y del Sophos Firewall OS (SFOS). Se entiende entonces que se trata de un cortafuegos XGS con el SFOS. Por lo tanto, las series SG y XG dejarán de formar parte de los planes de Sophos.