Sophos XGS · Modellvergleich
Sophos XGS Modelle: alle Firewalls im Vergleich.
Von der XGS 88 fürs Kleinbüro bis zur XGS 8500 fürs Rechenzentrum: Hier finden Sie alle Sophos XGS Firewalls mit Eckdaten aus dem Sophos-Datenblatt – und unsere ehrliche Empfehlung, welches Modell zu Ihnen passt.
Sophos Silver Partner – wir beraten, verkaufen und richten ein.Unsere Empfehlung
Welche Sophos XGS für welches Szenario?
Unsere Richtwerte aus der Praxis – die endgültige Größe hängt von Bandbreite, VPN-Nutzung und TLS-Inspection ab. Wir planen immer mit Reserve für die nächsten Jahre.
Kleinbüro & Praxis
XGS 88 / 108
Bis ca. 30 Arbeitsplätze, ein Standort, Homeoffice per VPN. Die XGS 108 empfehlen wir, wenn Sie Berichte direkt auf der Firewall möchten – die XGS 88 hat kein On-Box-Reporting.
Typischer Mittelstand
XGS 118 / 128
Unser Sweet Spot für 25–90 Arbeitsplätze: genug Leistung für Segmentierung mit vielen VLANs, TLS-Inspection und Standortvernetzung – plus Erweiterungsslot.
Mittelstand mit 10-GE-Netz
XGS 138
Für Netze mit 10-GE-Core-Switch oder PoE-Bedarf direkt an der Firewall und Wunsch nach redundantem Netzteil – ohne gleich ins Rack zu müssen.
Serverraum & Hochverfügbarkeit
XGS 2100 / 2300
Ab ca. 100 Nutzern oder wenn ein HA-Paar im Rack gewünscht ist. Per Flexi-Port-Modul um Kupfer-, Glasfaser- oder PoE-Ports erweiterbar.
Zentrale mit Filialen
XGS 3100 / 3300
Viele Site-to-Site-VPNs, SD-WAN und 10-GE-Uplinks – die richtige Wahl für die Zentrale eines Filialnetzes.
Enterprise & Rechenzentrum
XGS 4300 bis 8500
Für hunderte bis tausende Nutzer, hohe TLS-Last und Rechenzentrums-Backbones mit 40/100 GE. Hier dimensionieren wir immer anhand Ihrer Messwerte.
Desktop-Modelle (2. Generation)
Kompakte Firewalls für kleine und mittlere Unternehmen und Filialen – aktuelle Generation mit 2,5-GE-Ports und Wi-Fi 6.
| Modell | Firewall | Threat Protection | NGFW | IPsec VPN | TLS-Inspection | Verbindungen | Ports | Empfehlung |
|---|---|---|---|---|---|---|---|---|
| Sophos XGS 88 / 88wWi-Fi 6 (88w) | 9,9 Gbit/s | 2 Gbit/s | 2 Gbit/s | 6 Gbit/s | 600 Mbit/s | 1,6 Mio. | 4 × 2,5 GE | bis ca. 15Kleinbüro, Praxis, Kanzlei, Homeoffice-Standort |
| Sophos XGS 108 / 108wWi-Fi 6 (108w) | 12,5 Gbit/s | 2,5 Gbit/s | 2,6 Gbit/s | 8,25 Gbit/s | 800 Mbit/s | 4,19 Mio. | 6 × 2,5 GE + 1 × SFP | ca. 10–30Kleine Unternehmen mit On-Box-Reporting, Filialen |
| Sophos XGS 118 / 118wWi-Fi 6 (118w) | 15,5 Gbit/s | 3,25 Gbit/s | 3,95 Gbit/s | 13 Gbit/s | 1,1 Gbit/s | 5,5 Mio. | 9 × 2,5 GE + 1 × SFPErweiterung: 1 | ca. 25–60Wachsender Mittelstand, mehrere VLANs, Standortvernetzung |
| Sophos XGS 128 / 128wWi-Fi 6 (128w) | 19,1 Gbit/s | 4 Gbit/s | 4,35 Gbit/s | 15,05 Gbit/s | 1,45 Gbit/s | 6 Mio. | 9 × 2,5 GE + SFPErweiterung: 1 | ca. 40–90Mittelstand mit viel VPN/Homeoffice und TLS-Inspection |
| Sophos XGS 138 | 19,1 Gbit/s | 4,75 Gbit/s | 5,1 Gbit/s | 6,6 Gbit/s | 1,7 Gbit/s | 6,55 Mio. | 4 × GE + 2 × 2,5 GE (PoE) + 2 × SFP+Erweiterung: 1 | ca. 60–120Größter Desktop: 10-GE-Uplink, PoE, optional redundantes Netzteil |
1U-Rackmodelle
Für Serverraum und Rechenzentrum: Flexi-Port-Erweiterung, Bypass-Ports und optional redundante Netzteile.
| Modell | Firewall | Threat Protection | NGFW | IPsec VPN | TLS-Inspection | Verbindungen | Ports | Empfehlung |
|---|---|---|---|---|---|---|---|---|
| Sophos XGS 2100 | 30 Gbit/s | 5 Gbit/s | 5,2 Gbit/s | 17 Gbit/s | 1,1 Gbit/s | 6,5 Mio. | 8 × GE + 2 × SFPErweiterung: 1 Flexi Port | ca. 100–200Einstieg ins Rack, Serverraum, erweiterbar per Modul |
| Sophos XGS 2300 | 39 Gbit/s | 5,5 Gbit/s | 6,3 Gbit/s | 20,5 Gbit/s | 1,45 Gbit/s | 6,5 Mio. | 8 × GE + 2 × SFPErweiterung: 1 Flexi Port | ca. 150–250Mittelstand mit Rechenzentrum, HA-Paar |
| Sophos XGS 3100 | 47 Gbit/s | 7,4 Gbit/s | 9 Gbit/s | 25 Gbit/s | 2,47 Gbit/s | 12,26 Mio. | 8 × GE + 2 × SFP + 2 × SFP+Erweiterung: 1 Flexi Port | ca. 200–350Zentrale mit vielen Filialen, 10-GE-Core |
| Sophos XGS 3300 | 58 Gbit/s | 10 Gbit/s | 12,5 Gbit/s | 31,1 Gbit/s | 3,13 Gbit/s | 13,7 Mio. | 8 × GE + 2 × SFP + 2 × SFP+Erweiterung: 1 Flexi Port | ca. 300–500Größerer Mittelstand, starke Segmentierung |
| Sophos XGS 4300 | 75 Gbit/s | 25,2 Gbit/s | 23 Gbit/s | 62,5 Gbit/s | 8 Gbit/s | 16,6 Mio. | 4 × GE + 4 × 2,5 GE + 4 × SFP+Erweiterung: 2 Flexi Port | ca. 500–1.000Unternehmen, Campus, hohe TLS-Last |
| Sophos XGS 4500 | 80 Gbit/s | 31,85 Gbit/s | 30 Gbit/s | 75,55 Gbit/s | 10,6 Gbit/s | 17,2 Mio. | 4 × GE + 4 × 2,5 GE + 4 × SFP+Erweiterung: 2 Flexi Port | ca. 800–1.500Enterprise-Edge mit RAID-SSD, Hot-Swap-Netzteil |
2U-Rackmodelle
Höchstleistung für große Unternehmen, Campus und Rechenzentren mit 10/40/100 GE.
| Modell | Firewall | Threat Protection | NGFW | IPsec VPN | TLS-Inspection | Verbindungen | Ports | Empfehlung |
|---|---|---|---|---|---|---|---|---|
| Sophos XGS 5500 | 100 Gbit/s | 46 Gbit/s | 38 Gbit/s | 92,5 Gbit/s | 13,5 Gbit/s | 32,4 Mio. | 8 × GE + 8 × SFP+Erweiterung: 2 + 1 High-Density | 1.000+Konzern-Zentrale, Rechenzentrum |
| Sophos XGS 6500 | 120 Gbit/s | 53,5 Gbit/s | 46,5 Gbit/s | 109,8 Gbit/s | 16 Gbit/s | 39,9 Mio. | 8 × GE + 12 × SFP+Erweiterung: 2 + 2 High-Density | 2.000+Campus, Hochschule, große Standorte |
| Sophos XGS 7500 | 160 Gbit/s | 70 Gbit/s | 58 Gbit/s | 117 Gbit/s | 19,5 Gbit/s | 48 Mio. | 8 × GE + 12 × SFP+ + 2 × QSFP28Erweiterung: 2 + 2 High-Density | 3.000+Rechenzentrum, 40-GE-Backbone |
| Sophos XGS 8500 | 190 Gbit/s | 92,5 Gbit/s | 76 Gbit/s | 141 Gbit/s | 24 Gbit/s | 58 Mio. | 8 × GE + 12 × SFP+ + 2 × QSFP28 (100 G)Erweiterung: 2 + 2 High-Density | 5.000+Größte Umgebungen, 100-GE-Anbindung |
Vorgängergeneration (Desktop Gen 1)
Weit verbreitet im Bestand. Bei Neukauf empfehlen wir das jeweilige Gen-2-Nachfolgemodell.
| Modell | Firewall | Threat Protection | NGFW | IPsec VPN | TLS-Inspection | Verbindungen | Ports | Empfehlung |
|---|---|---|---|---|---|---|---|---|
| Sophos XGS 87 / 87wWi-Fi 5 (87w) | 3,85 Gbit/s | 850 Mbit/s | 700 Mbit/s | 3 Gbit/s | 375 Mbit/s | 1,6 Mio. | 4 × GE + 1 × SFP | Vorgänger von XGS 88Bestandsgerät – bei Neukauf XGS 88 wählen |
| Sophos XGS 107 / 107wWi-Fi 5 (107w) | 7 Gbit/s | 1,11 Gbit/s | 1,05 Gbit/s | 4 Gbit/s | 420 Mbit/s | 1,6 Mio. | 8 × GE | Vorgänger von XGS 108Bestandsgerät – bei Neukauf XGS 108 wählen |
| Sophos XGS 116 / 116wWi-Fi 5 (116w) | 7,7 Gbit/s | 2,16 Gbit/s | 2 Gbit/s | 4,8 Gbit/s | 650 Mbit/s | 1,6 Mio. | 8 × GE + 1 × SFPErweiterung: 1 | Vorgänger von XGS 118Bestandsgerät – bei Neukauf XGS 118 wählen |
| Sophos XGS 126 / 126wWi-Fi 5 (126w) | 10,5 Gbit/s | 2,7 Gbit/s | 2,5 Gbit/s | 5,5 Gbit/s | 800 Mbit/s | 5 Mio. | 12 × GE + 2 × SFPErweiterung: 1 | Vorgänger von XGS 128Bestandsgerät – bei Neukauf XGS 128 wählen |
| Sophos XGS 136 / 136wWi-Fi 5 (136w) | 11,5 Gbit/s | 3 Gbit/s | 3 Gbit/s | 6,35 Gbit/s | 950 Mbit/s | 6,4 Mio. | 10 × GE + 2 × 2,5 GE + SFPErweiterung: 1 | Vorgänger von XGS 138Bestandsgerät – bei Neukauf XGS 138 wählen |
Quelle: offizielle Sophos XGS Datenblätter. Durchsatzwerte sind Laborwerte des Herstellers; Nutzerangaben sind unsere Praxis-Richtwerte. Änderungen durch Sophos vorbehalten.
Beratung und Kauf aus einer Hand
Wir beraten Sie herstellernah, aber ehrlich, verkaufen Sophos XGS Firewalls inklusive Lizenzen, Switchen und Access Points und übernehmen Einrichtung und Betreuung. Sprechen Sie uns einfach an – wir finden gemeinsam das passende Modell.
FAQ
Häufige Fragen zu Sophos XGS Modellen
Welche Sophos XGS ist die richtige für mein Unternehmen?
+
Entscheidend ist nicht der Firewall-Durchsatz, sondern der Threat-Protection-Durchsatz mit allen Schutzfunktionen, Ihre Internetbandbreite, die Zahl der Nutzer, VPN-Verbindungen und ob TLS-Inspection genutzt wird. Als Richtwert: XGS 88/108 bis ca. 30 Nutzer, XGS 118/128 bis ca. 90, XGS 138 und 2100 darüber. Wir dimensionieren gerne konkret für Sie.
Was ist der Unterschied zwischen Firewall- und Threat-Protection-Durchsatz?
+
Der Firewall-Durchsatz misst reines Paketfiltern. Der Threat-Protection-Durchsatz gilt bei aktivierter Firewall, IPS, Application Control und Malware-Schutz – das ist der realistische Wert für den Alltag und sollte über Ihrer Internetbandbreite liegen.
Was bedeutet das „w“ bei XGS 88w, 108w, 118w oder 128w?
+
Die w-Modelle haben ein integriertes WLAN-Modul (Gen 2: Wi-Fi 6). Für Büros mit mehreren Räumen empfehlen wir trotzdem separate Sophos Access Points, die zentral verwaltet werden.
Was ist der Unterschied zwischen XGS Gen 1 und Gen 2?
+
Die zweite Generation der Desktop-Modelle (XGS 88, 108, 118, 128, 138) bietet deutlich mehr Leistung, 2,5-GE-Ports und Wi-Fi 6 bei geringerem Stromverbrauch. Bei Neukauf empfehlen wir Gen 2; Gen-1-Geräte (87, 107, 116, 126, 136) prüfen wir gerne im Bestand.
Brauche ich zur Hardware eine Lizenz?
+
Ja. Die Schutzfunktionen werden per Abo lizenziert, meist als Xstream Protection (Network, Web, Zero-Day-Schutz, Central Orchestration) oder Standard Protection. Wir beraten, welches Paket und welche Laufzeit sinnvoll sind, und kümmern uns um die Verlängerung.
Kann ich zwei XGS als Hochverfügbarkeits-Cluster betreiben?
+
Ja, zwei baugleiche XGS lassen sich als Active-Passive- oder Active-Active-Cluster betreiben. Fällt ein Gerät aus, übernimmt das zweite. Für Rack-Modelle gibt es zusätzlich redundante Netzteile.
Sind die Werte aus dem Datenblatt realistisch?
+
Die Angaben sind Laborwerte von Sophos. In der Praxis hängt die Leistung von aktivierten Funktionen, TLS-Inspection und Verkehrsmix ab. Wir planen deshalb mit Reserve – lieber eine Stufe größer als eine Firewall, die nach zwei Jahren am Limit läuft.
Kann ich Sophos XGS Firewalls bei Ihnen kaufen?
+
Ja. Als Sophos Silver Partner beraten wir, liefern Hardware, Lizenzen, Switche und Access Points und übernehmen Einrichtung, Migration und Betreuung – alles aus einer Hand.
Unsicher, welche XGS passt?
Wir dimensionieren Ihre Firewall anhand Ihrer echten Anforderungen – kostenlos im Erstgespräch.