Firewall Sophos XGS 128 Desktop Gen.2 firewall 19.1 Gbps, 9 cổng 2.5 GE

Sophos XGS 128 là tường lửa thế hệ mới (NGFW) dạng để bàn thuộc dòng Sophos XGS Desktop Gen.2, có thông lượng firewall 19.1 Gbps, threat protection 4 Gbps và IPsec VPN 15.05 Gbps – cao nhất trong nhóm model một CPU XGS 88–128. Thiết bị có 9 cổng 2.5 GE copper, 1 cổng SFP, khe mở rộng cho module 5G và tùy chọn nguồn thứ hai.

XGS 128 phù hợp văn phòng doanh nghiệp vừa, trụ sở làm điểm tập trung VPN cho nhiều chi nhánh hoặc cơ sở có lưu lượng Internet lớn, cần chạy đầy đủ IPS, chống mã độc và TLS inspection nhưng vẫn muốn thiết bị dạng để bàn gọn.

Tính năng nổi bật của XGS 128

• IPsec VPN mạnh nhất nhóm Desktop: Với Xstream virtual FastPath (SFOS v21+), XGS 128 đạt IPsec VPN 15.05 Gbps – cao nhất trong dòng Desktop Gen.2, phù hợp làm hub VPN cho mạng lưới chi nhánh.
• Threat protection 4 Gbps: Khi bật đồng thời firewall, IPS, kiểm soát ứng dụng và chống mã độc, thông lượng vẫn đạt 4 Gbps; IPS 4.65 Gbps, NGFW 4.35 Gbps, TLS inspection 1.45 Gbps.
• 9 cổng 2.5 GE + 1 SFP: Nhiều cổng tốc độ 2.5 GE cho nhiều WAN và vùng mạng; cổng SFP nhận transceiver quang bán riêng.
• Khe module 5G và nguồn dự phòng: Module 5G (Gen.2) lắp vào khe mở rộng cho tốc độ 5G SA sub-6 tải xuống 2.4 Gbps / tải lên 900 Mbps, 5G NSA tải xuống 3.4 Gbps / tải lên 550 Mbps, LTE tải xuống 1.6 Gbps. Kết hợp nguồn thứ hai tùy chọn để tăng độ sẵn sàng.
• Quản lý tập trung: Chạy Sophos Firewall OS, quản lý qua Sophos Central cùng các tường lửa chi nhánh, thuận tiện cho đội IT ít người.

Thông số kỹ thuật XGS 128

Mã sản phẩm	XGS 128
Thương hiệu	Sophos
Dòng sản phẩm	XGS Desktop Gen.2
Thông lượng firewall	19.1 Gbps
Thông lượng firewall IMIX	14.5 Gbps
Thông lượng IPsec VPN	15.05 Gbps
Thông lượng IPS	4.65 Gbps
Thông lượng NGFW	4.35 Gbps
Thông lượng Threat protection	4 Gbps
Thông lượng TLS inspection	1.45 Gbps
Cổng Ethernet cố định	9 x 2.5 GE cổng đồng, 1 x SFP quang (module quang bán riêng)
Cổng quản trị	1 x COM RJ45, 1 x COM Micro-USB
Cổng USB	1 x USB 2.0 (mặt trước), 1 x USB 3.0 (mặt sau)
Wi-Fi	Không (chọn XGS 128w nếu cần Wi-Fi)
Khe mở rộng	1
Module tùy chọn	5G module (Gen.2), SFP transceivers
Linh kiện bổ sung / thay thế	Tùy chọn nguồn thứ 2
Kiểu dáng	Để bàn (tùy chọn bộ gắn tủ rack)
Dòng sản phẩm	Sophos XGS Desktop Gen.2

Ứng dụng

• Văn phòng doanh nghiệp vừa có băng thông Internet lớn
• Trụ sở làm hub IPsec VPN cho nhiều chi nhánh
• Cơ sở giáo dục, y tế cần bật đầy đủ tính năng bảo vệ
• Chi nhánh quan trọng cần đường 5G dự phòng

Lưu ý khi lựa chọn và triển khai

• VIET NET là đối tác ủy quyền của Sophos (Sophos Authorized Partner, hiệu lực 04/2026 – 05/2027), cung cấp thiết bị chính hãng, đăng ký bản quyền và hỗ trợ triển khai, cấu hình Sophos Firewall OS cho doanh nghiệp.
• Nếu cần cổng 10 GE SFP+ hoặc PoE, hoặc ưu tiên TLS inspection / IPS cao hơn, cân nhắc XGS 138. Cần Wi-Fi tích hợp hãy chọn XGS 128w.
• Thiết bị cần license bảo vệ đi kèm để dùng IPS, lọc web, kiểm soát ứng dụng, chống mã độc; VIET NET tư vấn gói phù hợp theo nhu cầu và thời hạn sử dụng.
• Thông lượng do Sophos đo bằng Keysight-Ixia BreakingPoint trong điều kiện lý tưởng; Threat protection gồm firewall + IPS + kiểm soát ứng dụng + chống mã độc với lưu lượng Enterprise Mix. Khi chọn model, nên dựa vào Threat protection và TLS inspection thay vì thông lượng firewall.

Giải pháp liên quan

• Sophos Firewall XGS: chống ransomware, SD-WAN và Network-in-a-Box
• Sophos ZTNA: truy cập ứng dụng Zero Trust, giải pháp thay thế VPN
• Sophos MDR / XDR: phát hiện và phản ứng mối đe doạ 24/7 cho doanh nghiệp
• Sophos Endpoint & EDR: chống ransomware, bảo vệ máy chủ, mã hoá thiết bị
• Giải pháp an ninh mạng toàn diện cho doanh nghiệp: Fortinet và Sophos

VIET NET – đối tác ủy quyền Sophos

Câu hỏi thường gặp về XGS 128

Sophos XGS 128 có thông lượng bao nhiêu?

Theo Sophos, XGS 128 đạt firewall 19.1 Gbps, firewall IMIX 14.5 Gbps, IPsec VPN 15.05 Gbps, IPS 4.65 Gbps, NGFW 4.35 Gbps, threat protection 4 Gbps và TLS inspection 1.45 Gbps. Số liệu đo bằng Keysight-Ixia BreakingPoint trong điều kiện lý tưởng; thực tế phụ thuộc cấu hình và lưu lượng.

Nên chọn XGS 128 hay XGS 138?

XGS 128 có IPsec VPN cao hơn (15.05 Gbps so với 6.6 Gbps) và 9 cổng 2.5 GE, hợp làm hub VPN. XGS 138 có bộ xử lý Xstream Flow riêng, TLS inspection 1.9 Gbps, threat protection 4.75 Gbps, 2 cổng 10 GE SFP+ và 2 cổng PoE nhưng không có bản Wi-Fi. VIET NET tư vấn theo nhu cầu.

XGS 128 có hỗ trợ đường truyền 5G không?

Có. Sophos XGS 128 có 1 khe mở rộng để lắp module 5G (Gen.2) bán riêng, hỗ trợ 5G SA, 5G NSA và LTE. Đường 5G có thể làm WAN dự phòng khi đường cáp quang gặp sự cố hoặc làm đường chính theo mô hình 5G fixed wireless access.

Sophos XGS 128 có cần license không?

Có. Để dùng IPS, lọc web, kiểm soát ứng dụng, chống mã độc và các dịch vụ bảo vệ khác, XGS 128 cần license bảo vệ có thời hạn. VIET NET – đối tác ủy quyền của Sophos – tư vấn gói phù hợp và báo giá trọn gói thiết bị cùng bản quyền.

Mua Sophos Firewall chính hãng tại VIET NET

Công ty Cổ phần Kỹ thuật VIET NET triển khai hạ tầng CNTT, ELV và data center từ năm 2003 và là Sophos Authorized Partner (04/2026 – 05/2027). Khi chọn Sophos tại VIET NET, bạn nhận được:

• Thiết bị và bản quyền chính hãng, đăng ký license đúng gói, bảo hành theo chính sách của hãng.
• Tư vấn chọn model theo thực tế: số người dùng, băng thông khi bật đủ tính năng bảo mật, số chi nhánh SD-WAN / VPN, nhu cầu HA.
• Cấu hình, chuyển đổi từ tường lửa cũ, nghiệm thu và hỗ trợ kỹ thuật bởi kỹ sư VIET NET.
• Báo giá dự án nhanh: hotline 0908 100 676, email info@vietnet.net.vn.