Novo hardware Sophos: SD-RED 20 e SD-RED 60 disponíveis
Há algumas semanas que estão disponíveis dois novos modelos RED e os seus predecessores deixaram de ser vendidos. É, por isso, uma boa altura para analisar os novos dispositivos e compará‑los com os anteriores.
RED 15, RED 15w e RED 50 – fim de venda
Com a chegada dos novos modelos, os anteriores deixam de fazer sentido. Do ponto de vista formal, o fim de venda está agendado para 31 de agosto de 2020. Contudo, devido ao aumento da procura durante a pandemia, todos os modelos RED ficaram esgotados na Europa já em meados de março e deixou de ser possível satisfazer novas encomendas. Esta situação de stock não se alterou nem se prevê que venha a mudar, pelo que também removemos estes produtos da nossa loja.
Visão geral dos modelos antigos e dos respetivos sucessores
- Sophos RED 15 é substituído pelo Sophos SD-RED 20
- Sophos RED 15w é substituído pelo Sophos SD-RED 20 em conjunto com o módulo WiFi da Sophos
- Sophos RED 50 é substituído pelo Sophos SD-RED 60
Para que serve o Sophos RED?
O blogue continua a receber novas pessoas leitoras, muitas delas a dar os primeiros passos com a Sophos. Dado que o RED é um produto realmente interessante, vale a pena explicar rapidamente para que se pode utilizar.
Quem já utiliza um firewall Sophos, quer com sistema operativo UTM quer com SFOS, pode recorrer aos dispositivos Sophos SD-RED para estabelecer ligações VPN de forma extremamente simples. Se for necessário ligar uma filial ou um escritório em casa à rede da empresa, o RED é uma excelente solução. Só é necessário acesso à Internet, alimentação elétrica e alguém no local que saiba ligar três cabos – e o túnel VPN fica estabelecido. Um guia de configuração está disponível aqui: Configurar o Sophos RED
O RED é tão apreciado porque é fácil de utilizar e porque a gestão é centralizada no firewall. Os nossos clientes usam estes dispositivos, por exemplo, para ligar:
- Filiais
- Escritórios em casa
- Sistemas de backup offsite
- Câmaras
- Sistemas POS
- Equipamentos de monitorização
- Sistemas de gestão técnica de edifícios (ventilação, aquecimento, controlo de acessos)
- Serviços de TV pela Internet de outros países
O que há de novo?
A geração anterior do RED já era uma solução muito sólida. O que muda, então, com os SD-RED?
Novo nome
Comecemos pelo nome SD-RED. Porque já não se chama simplesmente RED? Será que o novo modelo oferece funcionalidades adicionais? RED significa “Remote Ethernet Device”; a sigla SD refere‑se a “Software‑Defined” (WAN).
Num contexto em que muitos fabricantes falam de SD-WAN, a Sophos optou por incluir o termo diretamente no nome do produto. Na prática, no entanto, os SD-RED não oferecem um conjunto de funcionalidades muito diferente dos modelos anteriores. Os RED já eram, por si só, uma alternativa válida às dispendiosas ligações MPLS.
Mais desempenho
O RED 50 foi lançado em agosto de 2014 e o RED 15 em setembro de 2015. Nos anos seguintes, tanto a largura de banda disponível como a utilização geral da Internet aumentaram de forma significativa; por isso, faz todo o sentido que os novos SD-RED ofereçam um débito superior.
- RED 15 – 90 Mbit/s
- RED 50 – 360 Mbit/s
- SD-RED 20 – 250 Mbit/s
- SD-RED 60 – 850 Mbit/s
Mais ligações
Tanto o SD-RED 20 como o SD-RED 60 permitem ligar dois adaptadores de alimentação. Um está incluído de origem e um segundo pode ser adquirido à parte, garantindo assim uma alimentação redundante.
Ambos os modelos dispõem também de uma porta SFP, o que permite escolher entre um acesso WAN em cobre ou em fibra. Só é possível utilizar uma das opções de cada vez. Se for necessário ter duas ligações WAN, o SD-RED 60 oferece duas portas WAN RJ45 (sendo a WAN1 partilhada com a porta SFP – também aqui se aplica a regra: RJ45 ou SFP).
Os SD-RED podem ainda ser expandidos com módulos opcionais. Por esse motivo, não existe um sucessor direto do RED 15w: a função WLAN pode ser adicionada através de um módulo WiFi (802.11 a/b/g/n/ac Wave 1 (Wi‑Fi 5) de banda dupla 2x2 MIMO com 2 antenas). Estão ainda previstos um módulo 3G/4G da Sophos (placa Sierra Wireless MC7430/MC7455) e um modem VDSL. Para este último ainda não há detalhes sobre o standard suportado ou sobre a data de disponibilidade.
Tal como o modelo mais pequeno, o SD-RED 60 possui quatro portas LAN. Duas delas fornecem PoE com uma potência total de 30 watts. Assim, em vez de recorrer ao módulo WiFi, pode‑se ligar diretamente um access point APX, que oferece um desempenho superior.
Mais garantia
No passado, os dispositivos dispunham apenas de um ano de garantia, podendo ser adquirido um segundo ano adicional. Os novos SD-RED incluem agora cinco anos de garantia, tal como a linha de access points APX.
Acessórios – montagem em rack
Os novos SD-RED são maiores do que os modelos anteriores. Existem kits de montagem específicos para os fixar de forma organizada num rack.
- Kit de montagem em calha DIN para Sophos SD-RED 20 / SD-RED 60
- Kit de montagem em rack para Sophos SD-RED 60 com suporte de adaptador
Licenciamento
Tal como já acontecia com os modelos anteriores, para utilizar os SD-RED com um firewall UTM ou SFOS é necessária uma licença Network Protection ou um pacote que a inclua:
- Enterprise Guard
- Enterprise Guard Plus
- FullGuard
- FullGuard Plus
Para a funcionalidade WLAN, os firewalls UTM necessitam ainda de uma licença Wireless Protection. Nos firewalls SFOS (XG Firewall), esta funcionalidade está incluída na licença base.
Disponibilidade
Os SD-RED 20 e SD-RED 60 estão oficialmente disponíveis desde meados de abril, mas a pandemia dificultou a sua aquisição numa fase inicial: houve listas de pré‑encomenda longas e clientes que chegaram a esperar até seis semanas pela entrega. Atualmente, a disponibilidade voltou à normalidade.
Conclusão
Os novos modelos representam uma evolução importante face à já excelente gama RED. A melhoria de desempenho era essencial; os 90 Mbit/s de um RED 15 são claramente insuficientes para muitas ligações atuais. Os cinco anos de garantia e a possibilidade de alimentação redundante conferem uma segurança adicional e fazem dos SD-RED uma proposta muito completa. Resta ver como a Sophos irá continuar a desenvolver a linha SD-RED no futuro.
Mais informações
