Nowe firewalle Sophos XGS 1U: porównanie 2026

4 listopada 2026 r. Sophos zaprezentował kilka nowości: urządzenie NDR 5500 do monitorowania sieci, nowy pakiet licencji Xstream Plus, a także nowy sprzęt XGS z modułami rozszerzeń Flexi Port.

Modele Sophos XGS 2380, 3380, 4580 i 5580 oferują większą wydajność dla bardziej wymagających środowisk: większy zapas mocy do inspekcji szyfrowanych połączeń, szybsze interfejsy sieciowe i dodatkowe możliwości rozbudowy. To dobra wiadomość dla firm, których sieci i ruch rosną. W tym artykule porównujemy wyposażenie i przepustowość z dotychczasowymi modelami oraz przedstawiamy ceny katalogowe nowych urządzeń i modułów Flexi Port.

Porównanie nowego sprzętu XGS

XGS 2380 i 3380: krótka obudowa, jeden CPU

Dwa mniejsze urządzenia wykorzystują CPU Intel x86 z rdzeniami zarezerwowanymi dla Xstream FastPath. Nie mają oddzielnego Xstream Flow Processora. Krótka obudowa ma głębokość 305 mm, dzięki czemu mieści się także w szafach rack, w których trudno byłoby zainstalować większe urządzenie.

XGS 3380 zapewnia większy zapas, szczególnie dla połączeń 25 GbE i większej liczby połączeń. Sam szybszy interfejs nie zwiększa jednak wydajności inspekcji treści. Jeśli łącze 25 GbE ma być w dużej części wykorzystywane przez odszyfrowany i sprawdzony ruch, trzeba osobno uwzględnić wartości TLS.

XGS 4580 i 5580: dedykowany procesor sieciowy i redundancja SSD

Większe urządzenia łączą CPU AMD x86 z układem Marvell Octeon CN9670 pełniącym rolę Xstream Flow Processora. Oba nadal zajmują jedną jednostkę rack, ale wymagają obudowy o głębokości 510 mm. Mają też dwa gniazda Flexi Port i dwa dyski SSD NVMe z programowym RAID-1.

RAID-1 tworzy lustrzaną kopię danych na dyskach SSD. Dwa dyski po 512 GB nie dają więc 1 TB pojemności użytkowej. Nowa konstrukcja ułatwia serwis: uszkodzone SSD można wymienić na miejscu w ramach procedury RMA, bez odsyłania całego firewalla. Dyski SSD nie obsługują wymiany podczas pracy i nie stanowią osobno zamawianego rozszerzenia pamięci masowej. Do wymiany służą dyski dostarczane przez Sophos.

Wszystkie cztery modele mają dodatkowo port zarządzania RJ45, złącza konsoli RJ45 i Micro-USB, dwa porty USB 3.0 z przodu oraz wyświetlacz LCD. Transceivery optyczne są sprzedawane oddzielnie. Modele te nie mają wbudowanych par portów bypass ani PoE.

Przepustowość firewalla, Threat Protection i TLS Inspection

Poniższa tabela zawiera wartości z broszury Sophos Firewall dostępnej w chwili premiery. Wszystkie przepustowości podano w Gbit/s.

O ile szybsze są nowe modele?

Porównując je z dotychczasowymi urządzeniami, skupiamy się na Threat Protection i TLS Inspection. Wszystkie wartości pochodzą z tej samej aktualnej broszury Sophos Firewall. Tabela pokazuje dotychczasową i nową przepustowość w Gbit/s, a następnie wzrost względem starszego modelu zaokrąglony do pełnych procentów.

Największe różnice widać w przypadku XGS 2380 i 3380. Przy porównaniu XGS 4580 z 4500 oraz XGS 5580 z 5500 przyrost jest znacznie mniejszy. W ostatniej parze zmienia się też format: XGS 5500 zajmuje dwie jednostki rack, a XGS 5580 tylko jedną.

Przyrost obliczamy jako (nowa wartość ÷ dotychczasowa wartość − 1) × 100. +300 % oznacza czterokrotną przepustowość. Zestawienie ułatwia ocenę modeli i nie wskazuje oficjalnych następców ani alternatyw w tej samej cenie. Są to różnice między wynikami laboratoryjnymi producenta, a nie gwarantowane przyspieszenie istniejącej instalacji.

Co oznaczają wyniki pomiarów

Sophos wykonuje pomiary w idealnych warunkach laboratoryjnych z użyciem Keysight-Ixia BreakingPoint. Testy firewalla i IPsec wykorzystują odpowiedzi HTTP o wielkości 512 KB; wynik IPsec jest rozłożony na wiele tuneli. IMIX wykorzystuje mieszaninę pakietów UDP o rozmiarze 66, 570 i 1518 bajtów.

Threat Protection obejmuje firewall, IPS, Application Control i zapobieganie malware z profilem Enterprise Traffic Mix. NGFW mierzy się z IPS i Application Control, stosując inny profil testowy HTTP. Dlatego wartość Threat Protection może być wyższa niż NGFW lub IPS. Liczby pochodzą z różnych metod pomiaru i nie oznaczają prostej sekwencji kolejnych, kumulujących się poziomów ochrony.

TLS Inspection mierzy się z IPS, połączeniami HTTPS i różnymi zestawami szyfrów. W środowisku z dużą ilością ruchu szyfrowanego ten wynik jest zwykle bardziej użyteczny niż sama przepustowość firewalla. Na rezultat wpływają rozmiary pakietów, aplikacje, reguły, logowanie i rzeczywista struktura ruchu TLS. Stopniowe wdrażanie inspekcji TLS pozostaje ważne także przy wydajnym sprzęcie.

Są to dane producenta, a nie pomiary z naszego własnego laboratorium. Dla XGS 5580 przyjmujemy 58 Gbit/s z pełnej broszury; inna zaokrąglona wartość z materiałów premierowych nie zastępuje tabeli pomiarów dla konkretnego modelu.

Połączenia i pojemność VPN

Liczba tuneli i przepustowość VPN to oddzielne ograniczenia. Wysoka maksymalna liczba tuneli nie gwarantuje, że wszystkie będą działać jednocześnie z dużą przepustowością. Przy wielu krótkich połączeniach liczba nowych połączeń na sekundę może być ważniejsza niż sama szerokość pasma.

Pobór mocy i instalacja

Dla wszystkich czterech modeli Sophos podaje temperaturę pracy od 0 do 40 °C i wilgotność względną od 10 do 90 %, bez kondensacji. Zwłaszcza długie modele powinny pracować w odpowiednim pomieszczeniu technicznym ze względu na hałas. Redundantne zasilacze przynoszą korzyść przy zasilaniu z oddzielnych obwodów; nie zastępują drugiego węzła firewall.

Nowe moduły Flexi Port dla XGS 4580 i 5580

Wraz z nowymi urządzeniami pojawiają się dwa nowe moduły. Zgodność zależy od modelu: nie są to uniwersalne rozszerzenia dla każdego firewalla XGS.

Moduł 40 GbE QSFP+ dodaje szybkie połączenie, na przykład do odpowiedniej sieci szkieletowej. Nie zwiększa przepustowości TLS ani wydajności silników bezpieczeństwa. Optyka, urządzenie po drugiej stronie i okablowanie muszą pasować do planowanego łącza.

Moduł bypass światłowodowy 10 GbE udostępnia dwa porty światłowodowe LC dla ścieżki bypass. Przy pracy inline należy wcześniej określić i przetestować zachowanie połączenia w razie awarii. Bypass może utrzymać przepływ ruchu, ale ruch przekazywany bez inspekcji nie zachowuje automatycznie dotychczasowej ochrony.

Nowe modele obsługują też znane już opcje Flexi Port: 8 × 1 GbE miedziane, 8 × 1 GbE SFP, 4 × 10 GbE SFP+, 4 × 1 GbE miedziane z dwiema parami bypass oraz moduł mieszany z 2 × 10 GbE NBASE-T i 2 × 10 GbE SFP+. Dotychczasowe moduły PoE nie są przeznaczone dla tych czterech nowych modeli.

Ceny katalogowe i początek zamówień

Podane ceny sprzętu to ceny katalogowe w EUR z chwili premiery. Licencje, opcjonalne moduły, transceivery i usługi są dodatkowo płatne.

Pierwszy dzień przyjmowania zamówień to 4 listopada 2026 r. Należy odróżnić go od dostępności magazynowej i potwierdzonego terminu dostawy.

Nowe urządzenia i moduły Flexi Port będą wkrótce dostępne w naszym sklepie. Gdy strony produktów będą gotowe, dodamy tu bezpośrednie linki. Do tego czasu ceny katalogowe służą jako punkt odniesienia. Osobne porównanie Xstream Protection i Xstream Plus wyjaśnia, jakie usługi abonamentowe mogą być przydatne poza zakupem sprzętu.

Nasza ocena nowych modeli Sophos XGS

Większa wydajność dla sprawdzanego ruchu, nowoczesne interfejsy i nowe możliwości rozbudowy: XGS 2380, 3380, 4580 i 5580 to mile widziane uzupełnienie oferty. Szczególnie XGS 2380 i 3380 wykazują duży wzrost względem starszych modeli o podobnych numerach. Firmy potrzebujące tej wydajności zyskują dodatkowe możliwości rozbudowy sieci.

Naszym zdaniem nadal brakuje od dawna oczekiwanego odświeżenia tańszego segmentu rackmount. XGS 2100, 2300, 3100 i 3300 są dostępne od kwietnia 2021 r.; XGS 4300 i 4500 dołączyły w czerwcu tego samego roku. Ta generacja ma już około pięciu i pół roku. Chętnie zobaczylibyśmy również zmodernizowane wersje XGS 2100 i podobnych urządzeń w cenach bliższych dotychczasowym modelom.

Przykładem jest standardowa łączność sieciowa: XGS 2100 i XGS 2300 nie mają wbudowanego 10 GbE; XGS 3100 ma już dwa porty 10 GbE SFP+. Potwierdza to oficjalny Quick Start Guide. Nawet desktopowy XGS 138 ma już dwa takie złącza. Rozbudowa XGS 2100 lub 2300 o moduł czteroportowy (XSAZTCHF4) kosztuje dodatkowo 1’301,85 EUR netto według cennika, plus transceivery. Nowoczesne porty w standardzie, bez dodatkowego modułu, byłyby tu szczególnie pożądane.

Jednocześnie oferta się rozrasta. Z perspektywy naszego doradztwa urządzeń o częściowo pokrywających się zastosowaniach jest już niemal za dużo. Utrudnia to klientom decyzję: który model wystarczy dziś, jaki zapas jest potrzebny na rozwój i kiedy warto przejść na kolejny poziom cenowy? Czytelniejsza oferta z wyraźniejszymi różnicami wydajności ułatwiłaby dobór sprzętu i długoterminowe planowanie. Podobne numery modeli pomagają tylko częściowo, co pokazują porównania przepustowości.

Dla większości naszych klientów zatrudniających mniej niż 100 osób, obok wymaganej wydajności, kluczowy jest dostępny budżet. Cena katalogowa samej XGS 2380 zaczyna się już od 9’134,66 EUR, a do tego dochodzą odnawiane licencje. Większa wydajność jest pożądana, ale koszt musi pozostać akceptowalny przez planowany okres użytkowania. Dlatego dla tych klientów chcielibyśmy nowych modeli z aktualnymi interfejsami i odpowiednim zapasem wydajności również w niższym segmencie cenowym.

Przydałoby się nam również więcej czasu na przygotowanie doradztwa. W Avanet otrzymaliśmy szczegółowe informacje techniczne i ceny dopiero 4 listopada 2026 r. Przy wcześniejszych premierach mieliśmy dostęp do informacji z większym wyprzedzeniem. Nieco więcej czasu przed publicznym ogłoszeniem pomogłoby nam ocenić modele i rzetelnie doradzać klientom już od dnia premiery.

Źródła

• Sophos Firewall Solution Brochure
• Sophos: specyfikacje techniczne nowych modeli 1U, 3 listopada 2026 r.
• Sophos: zapowiedź nowych produktów sieciowych