Sophos XGS 8500 Security Appliance

Sophos XGS 8500 Security Appliance ist die grössere 2U-Plattform für anspruchsvolle Sophos-Firewall-Installationen im Unternehmens- und Campusnetz. Sie verbindet hohe Verarbeitungskapazität mit festen Anschlüssen bis 100 Gigabit pro Sekunde und modularen Erweiterungen. Die Appliance eignet sich für zentrale Netzwerkknoten, an denen umfangreicher Datenverkehr und viele gleichzeitige Verbindungen sicher verarbeitet werden müssen.

Kapazität für anspruchsvolle Sicherheitsprüfungen

Der Xstream-Aufbau kombiniert eine leistungsfähige CPU mit einem eigenen Flow Processor. Geeigneter Verkehr kann beschleunigt verarbeitet werden, während die konfigurierten Sicherheitsprüfungen den Schutzumfang bestimmen. Funktionen wie Intrusion Prevention, Anwendungskontrolle und TLS-Prüfung stehen entsprechend der gewählten Sophos-Firewall-Berechtigung zur Verfügung. Für den Betrieb ist daher die Kombination aus Hardware und benötigten Lizenzen entscheidend.

Gegenüber der XGS 7500 bietet die XGS 8500 mehr Kapazität und eine schnellere QSFP28-Anbindung. Das ist für stark belastete zentrale Übergänge relevant. Ob diese Reserve benötigt wird, sollte anhand des Verkehrsmixes und aktiver Schutzfunktionen beurteilt werden. Die Geschwindigkeit eines Ports ist keine Zusage, dass derselbe Durchsatz bei jeder Kombination von Sicherheitsprüfungen erreicht wird.

Bis 100 Gigabit an das Netzwerk anbinden

Feste Gigabit-Kupferports und 10-Gigabit-SFP+-Ports werden durch zwei QSFP28-Anschlüsse mit bis zu 100 Gigabit pro Sekunde ergänzt. Passende Flexi-Port-Module erweitern die Schnittstellenausstattung. Damit lässt sich die Firewall auf unterschiedliche Netzsegmente und Verbindungen zum Core-Netz abstimmen. Optiken, Kabel und Module müssen jeweils zu Port, Gegenstelle und Strecke passen; Transceiver werden separat ausgewählt.

Für einen zuverlässigen Rackbetrieb auslegen

Zwei interne, im Betrieb austauschbare Netzteile und zwei NVMe-SSDs schaffen Redundanz innerhalb der Appliance. Getrennte geeignete Stromzuführungen können diesen Aufbau sinnvoll ergänzen. Für die Absicherung gegen den vollständigen Ausfall einer Firewall ist dagegen ein entsprechend geplanter Hochverfügbarkeitsverbund erforderlich. Die vorhandene Strom- und Speicherredundanz allein übernimmt diese Aufgabe nicht.

Die grosse Plattform gezielt einsetzen

Die XGS 8500 wird als eigenständige Security Appliance angeboten; Schutzpakete und Support werden für das konkrete Modell separat gewählt. Sie passt zu Organisationen, die hohe Verarbeitungskapazität und schnelle zentrale Verbindungen benötigen. Für einen geringeren Bedarf kann eine kleinere XGS-Plattform die passendere Dimensionierung sein.

Vor dem Kauf sollten Sicherheitsprüfungen, Verbindungszahlen, Ausbaureserven und das Verfügbarkeitskonzept abgestimmt werden. Ebenso wichtig sind geeigneter Rackplatz, Kühlung und Stromversorgung. Diese Anforderungen helfen, die Leistung der Plattform im tatsächlichen Betrieb sinnvoll nutzbar zu machen.