Najczęstszy błąd przy wyborze firewalla to dobór po maksymalnej przepustowości z ulotki. Dla XGS 2100 Sophos podaje 30 Gb/s, ale przy włączonej pełnej ochronie przed zagrożeniami urządzenie przepuszcza 5 Gb/s, a z inspekcją ruchu HTTPS 1,1 Gb/s. Właśnie te dwie wartości decydują, czy firewall nadąży za łączem.
Kalkulator poniżej porównuje Twoje łącze z tymi wartościami dla wszystkich obecnych modeli XGS i wybiera najmniejszy, który wystarczy. Podpowiada też pakiet licencji, a jeśli masz już starszy firewall Sophos, pokazuje jego następcę. Wynik możesz od razu wysłać do nas jako zapytanie o ofertę albo skopiować link i przesłać go dalej.
Dobór liczy przepustowość z kart katalogowych Sophosa (wartości maksymalne w warunkach laboratoryjnych) i dodaje 30% zapasu. Przy inspekcji HTTPS porównujemy łącze z przepustowością inspekcji TLS, bez niej — z przepustowością pełnej ochrony przed zagrożeniami. Wynik jest punktem wyjścia; przed zakupem sprawdzamy go z Tobą na bezpłatnej konsultacji.
Jak czytać wynik
Inspekcja HTTPS obciąża firewall najbardziej, bo urządzenie musi odszyfrować i ponownie zaszyfrować ruch. Bez niej firewall widzi tylko adresy i nazwy stron, a nie zawartość, więc nie wykryje złośliwego pliku pobieranego przez HTTPS. Większość ruchu w internecie jest dziś szyfrowana, dlatego domyślnie zaznaczyliśmy tę opcję.
Jedno wymaganie zmienia wynik w nieoczywisty sposób. Jeśli firewall ma skanować pocztę, kalkulator pomija XGS 88, bo według karty katalogowej ten model nie ma funkcji MTA (pośredniczenia poczty). Sam moduł Email Protection kupuje się osobno, poza pakietami Standard i Xstream.
Ciekawy przypadek to biurkowy XGS 138: z inspekcją HTTPS jest szybszy (1,7 Gb/s) niż rackowe XGS 2100 i XGS 2300. Modele rackowe mają za to gniazdo Flexi Port na dodatkowe porty i więcej miejsca na rozbudowę.
Kalkulator nie zna liczby użytkowników ani rodzaju aplikacji w Twojej sieci. Biuro z kilkudziesięcioma osobami pracującymi w chmurze obciąża firewall inaczej niż firma z kilkoma serwerami wystawionymi do internetu. Dlatego wynik traktuj jako punkt wyjścia, a pełne parametry modeli porównasz w zestawieniu firewalli Sophos XGS. Jeśli w serwerowni działa już Proxmox, rozważ też Sophos Firewall jako maszynę wirtualną.
Zobacz też
Bezpłatna konsultacja
Nie wiesz, który firewall Sophos wybrać?
Dobierzemy model XGS i pakiet licencji do liczby użytkowników, łącza i oddziałów. 30–45 minut przez MS Teams, telefonicznie albo w Katowicach, bezpłatnie.