XGS 138
ARMADA · CN9131 · 8 ports de façade : 6 RJ45, 2 SFP+ · ajouté, non testé
Ajouté, non testé
Ajouté d'après le fichier de carte et le device tree du constructeur - recherche et développement, faute d'un XGS 138 ici pour tester. Il s'installe, sa page d'état le dit, et son premier démarrage confronte ses ports à ce que rapporte son coprocesseur : le rapport d'un propriétaire confirme cette page ou la corrige. Des boîtiers de ces modèles seront achetés pour les tester.
En bref
| modèle | carte | état |
|---|---|---|
| XGS 138 | AMDA0224-0001 |
ajouté, non testé |
La famille ARMADA, pilotée par npuep : 8 ports de façade (6 RJ45, 2 SFP+), les interfaces npup1 à npup8, et Internet sur Port1 quand le premier démarrage configure le boîtier tout seul.
Signalé par des boîtiers de ce modèle
Aucun boîtier de ce modèle ne s'est encore signalé. Si vous en avez un : signalez-le.
Le panneau arrière, où sont les ports
derrière le switch 88E6193Xsur le coprocesseur lui-mêmePoE
Approximatif. Les ports, leurs connecteurs, libellés et vitesses viennent du fichier de carte du constructeur ; leur emplacement est calqué sur le panneau du XGS 136, non vu sur ce modèle.
Tous les ports
Dans l'ordre des interfaces de l'hôte, npupN. L'étiquette est le nom que le coprocesseur donne au port, celui qu'utilise le pilote ; un port derrière le switch atteint le coprocesseur par l'unique lien du switch avec lui.
| libellé | connecteur | vitesse | interface | étiquette | relié à | |
|---|---|---|---|---|---|---|
| Port1 | RJ45 | 1G | npup1 |
0x8100 |
port 1 du switch | |
| Port2 | RJ45 | 1G | npup2 |
0x8200 |
port 2 du switch | |
| Port3 | RJ45 | 1G | npup3 |
0x8300 |
port 3 du switch | |
| Port4 | RJ45 | 1G | npup4 |
0x8400 |
port 4 du switch | |
| Port5 | RJ45 | 2.5G | npup5 |
0x0001 |
CP0 eth2 du coprocesseur, via le AQR412 | PoE |
| Port6 | RJ45 | 2.5G | npup6 |
0x0004 |
CP1 eth2 du coprocesseur, via le AQR412 | PoE |
| F1 | SFP+ | 10G | npup7 |
0x0000 |
CP0 eth0 du coprocesseur, directement à la cage | |
| F2 | SFP+ | 10G | npup8 |
0x0002 |
CP1 eth0 du coprocesseur, directement à la cage |
La carte
Deux ordinateurs dans un boîtier : l'hôte fait tourner OPNsense et n'atteint un port de façade qu'à travers le coprocesseur, qui les possède tous. Les liens et les MAC viennent du fichier de carte et du device tree du constructeur ; de l'hôte est montré ce qui en a été lu ; rien ici n'a été vu sur ce modèle.
Détails techniques
| élément | détail | source |
|---|---|---|
| hôte | non lu ici | |
| de l'hôte au coprocesseur | PCIe 11ab:7080 | fichier de carte |
| coprocesseur | CN9131 (AP807 + two CP115) | fichier de carte |
| switch | 88E6193X · son lien : CP1 eth1, 5GBASE-KR | device tree |
| PHY sur les ports propres du coprocesseur | AQR412 | fichier de carte |
| la plateforme du constructeur | xgsdt2-138 |
fichier de carte |
| stockage | 64 GB M.2 | fiche technique |
| console et gestion | COM (RJ45), Micro-USB | fiche technique |
| autres ports | USB 2.0, USB 3.0 | fiche technique |
| emplacements de module | 1 | fiche technique |
| PoE | 2 x 2.5 GE, 30 W a port | fiche technique |
| format | bureau · 320 x 44 x 212 mm · 2.4 kg | fiche technique |
| alimentation | externe · 150 W | fiche technique |
| consommation | XGS 138: 33 W au repos, 51 W au maximum | fiche technique |
Modules d'extension
Sa baie appartient à l'hôte, pas au coprocesseur : le constructeur y vend 5G. Aucun n'a été installé ici, et aucun ne passe par le coprocesseur.
Les chiffres du constructeur
Tels que la fiche technique du constructeur les imprime ; non mesurés ici. Sa méthode déclarée est Keysight-Ixia BreakingPoint en conditions idéales ; la MTU, les ports et si un chiffre compte les deux sens ne sont pas indiqués.
| édition 2026-09 | |
|---|---|
| Pare-feu | 19.1 Gbps |
| Pare-feu IMIX | 10.5 Gbps |
| IPS | 5.85 Gbps |
| Protection contre les menaces | 4.75 Gbps |
| NGFW | 5.1 Gbps |
| Connexions simultanées | 6,550,000 |
| Nouvelles connexions par seconde | 105,000 |
| VPN IPsec | 6.6 Gbps |
| Tunnels VPN IPsec | 2,500 |
| Tunnels VPN SSL | 1,500 |
| Inspection TLS | 1.7 Gbps |
| Connexions en inspection TLS | 18,432 |
Si vous en avez un
Installez-le et il fonctionne comme le dit cette page. Dix minutes après son premier démarrage, portcheck.py confronte les ports ci-dessus à ce que rapporte son coprocesseur et, si les rapports de problèmes sont activés, envoie la réponse - c'est ce qui confirme cette page ou la corrige. Ou dites vous-même ce qui marche : signalez votre boîtier.
Où chaque fait a été lu
- les fichiers de carte du constructeur:
xgs-bsp/data/<assembly>.txt, the vendor's board file (GPL release, SDK 10.22.03) - le device tree du constructeur:
sdk-ext-sophos patches dt1, dt2 and dt2-138, the vendor's device trees - les fichiers de carte du constructeur:
xgs-check-uboot-version.sh, the vendor's map of assembly to platform - les fichiers de carte du constructeur:
xgs-host-startup.sh, where the vendor's host tells the families apart by PCI id - la fiche technique du constructeur: Sophos Firewall brochure, PDF of 2026-09-08