Qual è la differenza tra un firewall XG e XGS?
Il 21 aprile 2021 Sophos ha presentato la nuova serie di Sophos XGS Firewall. È il successore della serie XG Firewall. La serie XG è a fine vendita. Il conto alla rovescia per la data di fine vita della serie XG è iniziato. L’hardware di Sophos XG Firewall è in scadenza alla fine di marzo 2025.
La nuova serie XGS presenta cambiamenti significativi rispetto alla serie XG e porta la protezione della rete a un livello completamente nuovo. Chiunque acquisti un nuovo firewall di Sophos sceglierà naturalmente la serie XGS senza pensarci due volte. Questo articolo è stato quindi creato più che altro per i clienti che hanno ancora un firewall XG e che vogliono sapere se vale la pena passare alla nuova serie XGS.
Le tre differenze più importanti
La nuova serie XGS può sembrare simile alla serie XG dall’esterno, ma sotto il cofano presenta una piattaforma hardware completamente nuova.
- Architettura a doppio processore: a differenza della serie XG, la nuova serie XGS ha un’architettura a doppio processore che combina la CPU multi-core con il nuovissimo processore Xstream Flow per l’accelerazione hardware.
- Molte porte e connessioni flessibili: La nuova serie XGS offre una serie di opzioni di connessione integrate e opzionalmente espandibili. Rispetto alla serie XG, i nuovi modelli offrono sostanzialmente più porte e in parte più opzioni di connessione per i moduli esterni. Le modifiche improvvise all’infrastruttura possono quindi essere gestite meglio con i nuovi firewall XGS.
- Prestazioni extra forti con protezione completa: una serie XGS con SFOS v18 offre un enorme aumento delle prestazioni rispetto a una serie XG con SFOS v18. A seconda delle statistiche sulle prestazioni, la serie XGS offre prestazioni fino a 3 volte superiori rispetto alla serie XG. Per un firewall XG con v17 e un firewall XGS con v18, la differenza di prestazioni è ancora maggiore.
L’architettura Xstream
La serie XGS è dotata di un nuovo processore Xstream Flow che migliora notevolmente le prestazioni dell’XGS rispetto al Firewall XG. Il motivo è l’architettura Xstream introdotta in SFOS v18.
L’architettura Xstream introdotta nella versione 18 rappresenta un modo efficiente di gestire il traffico, consolidando la sicurezza in un unico motore di ispezione profonda dei pacchetti in streaming. Crea un percorso veloce virtuale per scaricare il traffico precedentemente verificato e affidabile ed è di grande utilità per le applicazioni con dati in tempo reale, come le applicazioni SaaS e cloud.
Nella serie XG, l’architettura Xstream è interamente basata sul software, ma nella serie XGS Sophos ha aggiunto un livello hardware con il processore Xstream Flow. Questo offre un percorso veloce dedicato per l’accelerazione delle app. Tutto ciò si traduce in un minor carico per la CPU, che può concentrare tutte le risorse sulle attività principali del firewall e dell’ispezione profonda dei pacchetti, migliorando significativamente la latenza e fornendo una protezione di rete molto più efficiente.
Percorsi di migrazione
Se i vantaggi della nuova serie XGS vi convincono, potete trovare l’equivalente del vostro XG nella tabella seguente. Solo l’XG 750 non ha al momento una controparte diretta. Grazie all’aumento significativo delle prestazioni della serie XGS, tuttavia, l’XGS 6500 può essere utilizzato senza ulteriori problemi, per cui non c’è alcuna lacuna nel portafoglio.
Nota: i modelli XGS 7500 e XGS 8500 seguiranno nel 2022.
L’unico vero Sophos Firewall
Al momento della pubblicazione di questo articolo, esistono una serie SG, una serie XG e ora anche una nuova serie XGS. Pertanto, quando si parla di “Sophos Firewall”, non è mai chiaro quale serie si intenda. Come si può vedere sul sito web di Sophos, in futuro si vorrà parlare solo di Sophos Firewall e di Sophos Firewall OS (SFOS). Si tratta quindi di un firewall XGS con SFOS. Le serie SG e XG non avranno quindi più alcun ruolo nei piani di Sophos.