Calendario del Ciclo de Vida de Productos Sophos - Fin de Venta / Fin de Vida

El Calendario del Ciclo de Vida de Productos Sophos ayuda en la adquisición, renovación, migración y evaluación de riesgos. Para entornos Sophos Firewall no solo es importante si un dispositivo sigue funcionando hoy. También es crucial saber si aún se vende, si el soporte puede extenderse, si es posible un RMA y cuándo debe planificarse un cambio ordenado a un modelo sucesor.

Esta visión general resume datos importantes del ciclo de vida para dispositivos Sophos Firewall, REDs, Access Points y switches. Los datos deben verificarse en cada planificación importante de firewall con el Sophos Retirement Calendar y la documentación de licencias vigentes, ya que la disponibilidad, los sucesores y las ventanas de renovación pueden cambiar.

Para una planificación concreta de actualización y migración, también son útiles Comprobar Sophos Firewall antes de actualizar a SFOS 22, Crear o restaurar backup de Sophos Firewall y Elegir hardware o appliance virtual para Sophos Firewall.

Importante: Los datos del ciclo de vida son datos para planificación. Antes de realizar un pedido, renovación, RMA o cambio de hardware, se deben verificar el número de serie, estado de licencia, cuenta Sophos, derecho a soporte e información actual del ciclo de vida de Sophos.

Alcance e inventario

Las tablas cubren XGS Appliances y firewalls XG, SD-RED y RED, Access Points AP/APX/AP6 y switches Sophos. Las appliances SG/UTM y los firewalls virtuales o cloud también deben inventariarse, pero aquí no se muestran como matrices completas: en SG/UTM importa la última versión de software compatible; en instancias virtuales y cloud cuentan el soporte de plataforma, hipervisor, imagen y SFOS, no un EOL de hardware. Endpoint, Server, Mobile y Email tienen calendarios propios y no deben evaluarse con estas tablas.

Antes de comprobar las fechas, consolide el inventario de Sophos Fusion (antes Sophos Central), la configuración o copia local y el sistema de activos. Para cada dispositivo registre modelo y revisión de la etiqueta, número de serie, gestión, ubicación, pertenencia a HA, firmware, fin de licencia y contrato y RED, Access Points y switches dependientes. Mantenga los dispositivos desconocidos o inaccesibles como activos abiertos; no los considere retirados sin confirmación.

Decisión rápida: ¿renovar o migrar?

1. Compruebe el modelo exacto en el Retirement Calendar actual de Sophos y registre End-of-Sale, Last Renewal, End-of-Life y Migration path. Busque el nombre exacto, verifique la sección del producto y guarde fecha de consulta y notas en el activo. Las tablas siguientes reflejan la revisión realizada el 6 de septiembre de 2026.
2. Si Last Renewal ya pasó, no presupuestar una renovación normal. Si cae en el próximo periodo presupuestario o contractual, comparar migración y renovación como opciones separadas, incluidos costes, ventana de interrupción y disponibilidad de hardware.
3. Verificar por separado el contrato real. La tabla no demuestra soporte activo ni derecho a RMA. En el firewall, Administration > Licensing muestra las licencias registradas y sus plazos; para una decisión vinculante de renovación o RMA, contrastar también el número de serie y el entitlement en la cuenta Sophos o con el partner o Sophos Support.
4. Evaluar por separado los ciclos de vida del hardware y del firmware. El soporte de software sigue sus propias fechas de versión y SFOS 22.0 GA excluye el hardware XG y SG. Por tanto, un plazo de hardware aún vigente no hace compatibles estas plataformas con SFOS 22.

Si las fechas discrepan, use los plazos publicados del producto en el Retirement Calendar, el contrato concreto en la cuenta autenticada y la compatibilidad del firmware en las notas de versión. No elija simplemente la fecha más favorable: solicite una aclaración por escrito antes de un pedido o una ventana de mantenimiento.

La garantía es una cuarta comprobación independiente. Las ampliaciones de garantía y Advance Hardware Replacement terminan, como máximo, en el EOL aplicable. Los contratos de sustitución de hardware, soporte y suscripción pueden ampliarse por última vez doce meses antes del EOL del producto. Para las XGS Appliances se prevé una fase de soporte mínima de cinco años después del EOS. Si un contrato válido supera el EOL, el plazo restante puede transferirse a un sucesor soportado; esto no autoriza a seguir operando el hardware antiguo después del EOL. Garantía, soporte y RMA de hardware Sophos explica los límites.

Sophos publica dos indicaciones formuladas de manera diferente para el EOL: el Retirement Calendar indica que el soporte termina y que dejan de tramitarse los RMA, mientras que la política de ciclo de vida del hardware describe una sustitución para un cliente cuyo contrato de soporte válido se extiende más allá del EOL del modelo. No deduzca ningún derecho; obtenga previamente de Sophos una confirmación escrita vinculada al número de serie.

Ruta de verificación y límite seguro de migración

Antes de aprobar una renovación o migración, el registro del activo debe incluir como mínimo modelo, número de serie, ubicación, versión SFOS actual, fin de contrato y los cuatro valores del Retirement Calendar. Para un firewall, registrar además el slot activo y la versión completa del firmware en Backup & Firmware > Firmware. Así no se confunden EOL de hardware y soporte de software.

Para planificar el software, Sophos mantiene la versión funcional actual y otra versión funcional elegida por Sophos. Su objetivo es soportar las dos últimas versiones de mantenimiento de cada versión funcional mantenida; aun así, una corrección de errores o vulnerabilidades puede exigir la actualización a una versión mantenida. Una versión funcional suele recibir soporte durante 24 a 36 meses y su EOL suele anunciarse con 90 días de antelación. Estos periodos son orientativos, no una garantía: por ello deben verificarse en el Retirement Calendar las versiones mantenidas y soportadas en ese momento.

Antes de cambiar el hardware, preparar un backup reciente guardado externamente, la Secure Storage Master Key y un mapeo de interfaces. No dar de baja ni retirar el appliance antiguo hasta probar WAN, DNS, DHCP, routing, VPN, servicios publicados, dependencias RED/wireless y, en HA, ambos nodos en el destino. Volver al equipo antiguo solo es fiable mientras permanezca sin cambios, correctamente licenciado y sea seguro operarlo. Tras el EOL o una conversión SFOS incompatible ya no es un rollback normal: se necesita un plan de sustitución o reimage.

Glosario

Fin de Venta (End-of-Sale, EOS)

La fecha de Fin de Venta es el último día en que un producto se vende oficialmente como nuevo. En la práctica, un modelo puede volverse difícil de conseguir antes, dependiendo del stock, distribuidor y región. Por eso, para proyectos no se debe planificar hasta el último día.

Fin de Vida (End-of-Life, EOL)

A partir de esta fecha, Sophos ya no ofrece soporte regular para este producto. Tampoco se pueden planificar procesos de RMA o reemplazo como con hardware soportado. Los sitios productivos deberían haber migrado antes de esta fecha.

Última Renovación (Last Renewal)

Última Renovación es el último día en que se puede pedir una ampliación de hardware replacement, soporte técnico o servicios de suscripción. Después de esa fecha ya no es posible una ampliación normal. Esto suele ser más importante para la planificación presupuestaria que la fecha posterior de Fin de Vida.

Guía de Comprador (Buyer’s Guide, BG)

La Guía de Comprador es una clasificación de Avanet para adquisición y planificación.

🟢 - El producto está vigente y tiene una clara recomendación de compra.

🟠 - El producto aún se vende oficialmente, pero hay indicios de un sucesor.

🔴 - No se recomienda comprar, el producto ya está o estará pronto en Fin de Vida o ya existe un sucesor.

Cómo usar los datos del ciclo de vida

Los datos del ciclo de vida no deben leerse de forma aislada. Para los administradores son relevantes principalmente cuatro preguntas:

1. ¿Se puede renovar el hardware de forma razonable? Si la Última Renovación está próxima, a menudo conviene más una migración que una renovación corta.
2. ¿Es realista la estrategia de firmware? El hardware antiguo XG y SG ya no soporta versiones actuales de SFOS. Para SFOS 22 y posteriores, la plataforma debe revisarse con anticipación.
3. ¿Existe un escenario de recuperación? Antes del Fin de Vida debe estar claro si hay un dispositivo de reemplazo, backup, SSMK, mapeo de interfaces y documentación de acceso.
4. ¿El sucesor es realmente adecuado? Un modelo sucesor no reemplaza automáticamente el rendimiento, disposición de puertos, módulo WLAN, SFP/SFP+, PoE, diseño RED o requisitos de montaje en rack.

Por eso, para un proyecto de firewall en curso no basta con leer la tabla, sino que también se deben incluir Encontrar número de serie de Sophos Firewall, Activar clave de licencia Sophos Firewall y Dimensionar correctamente Sophos Firewall.

Verificación recomendada antes de renovación o reemplazo

Antes de renovación, cambio de hardware o migración por Fin de Vida, se deben documentar al menos estos puntos:

• Número de serie, modelo, versión de firmware y ubicación,
• estado actual de licencia y soporte,
• Fin de Venta, Última Renovación y Fin de Vida,
• sucesor planificado incluyendo disposición de puertos y rendimiento,
• backup actual y Secure Storage Master Key,
• rol HA, diseño WAN, ubicaciones RED y dependencias inalámbricas,
• ruta de migración planificada y ventana de reversión.

Si un firewall debe transferirse a otra cuenta, esto debe aclararse antes de la migración. El procedimiento está en Transferir Sophos Firewall a otra cuenta Sophos Fusion.

XGS Appliances

Firewall XG

SD-REDs

REDs

Access Points

Serie AP

Serie APX

Serie AP6

AP6 es la generación WiFi 6 actual de Sophos. Requiere gestión mediante Sophos Fusion; el calendario de retirada indica que la gestión mediante Sophos Firewall no es compatible. Al planificar la red inalámbrica también hay que comprobar si deben sustituirse los modelos AP o APX existentes y si son adecuados el PoE, el montaje, los requisitos de exterior y el diseño de SSID/VLAN.

Sophos Switch: fechas de hardware y ciclo de vida del firmware

En Sophos Switch, el ciclo de vida del hardware y el soporte del firmware deben documentarse por separado. La política de ciclo de vida oficial define GA, End-of-Sale, Last Renewal, End-of-Life y Migration Path. La política general de hardware también describe el proceso posterior al EOS, pero no publica fechas por modelo de Switch. Sophos menciona expresamente «al menos cinco años de soporte después del EOS» como ejemplo para el hardware de la serie XGS; esta regla no debe trasladarse como fecha de EOL para los Switches.

La página oficial Sophos Switch Firmware también es una política de soporte de firmware, no un calendario de retirada de hardware por modelo. Por tanto, ni la página de Switch actualizada el 15 de septiembre de 2026 ni las dos políticas generales contienen fechas concretas de EOS, Last Renewal o EOL para los once modelos documentados. «No publicado» no significa soporte ilimitado ni compromiso de entrega. Solo indica que no se puede deducir una fecha fiable para el modelo a partir de estas fuentes.

Las referencias de lanzamiento se conservan para contextualizar la lista de modelos existente; no constituyen afirmaciones de EOS o EOL. Antes de una compra o renovación, confirme por escrito con Sophos o con el partner el modelo, el número de serie, el estado actual del contrato y la disponibilidad. En cuanto Sophos publique una fecha para el modelo, incorpore al registro del activo la fuente, la fecha de consulta y los tres plazos. No extrapole una fecha a partir de la antigüedad del modelo, de la regla de XGS ni de otro calendario de productos.

Cómo funciona el ciclo de vida del firmware de Switch

• Feature Release: amplía las funciones; Sophos prevé una versión de este tipo aproximadamente cada seis a doce meses. Es posible realizar actualizaciones automatizadas, aunque algunas funciones pueden requerir una reconfiguración manual. Los modelos o revisiones antiguos pueden quedar excluidos y exigir entonces un cambio de hardware.
• Maintenance Release: corrige principalmente errores y vulnerabilidades y, según la política, se espera con una frecuencia aproximada de entre uno y tres meses. En casos excepcionales puede incluir pequeñas mejoras que no alteren el comportamiento existente del dispositivo.

El número de versión se compone de la versión de Feature Release, con sus componentes mayor y menor, y del número de Maintenance Release. Sophos mantiene la versión de funciones actual y otra versión seleccionada por Sophos y publicada en el Retirement Calendar. Para cada versión de funciones mantenida, se prevé soporte para las dos últimas Maintenance Releases. Aunque una versión siga siendo compatible, Sophos puede exigir la actualización a una versión mantenida para corregir un error o una vulnerabilidad.

El periodo de soporte de una versión de funciones es variable y se estima en unos 24 meses. Sophos suele anunciar públicamente el EOL de una Feature Release con 90 días de antelación; el EOL de cada Maintenance Release se publica en el Retirement Calendar. Estos periodos son previsiones, no fechas que puedan calcularse de forma independiente. Por ello, cualquier aprobación debe basarse siempre en la lista vigente de versiones mantenidas y compatibles.

Según la política, las actualizaciones de firmware, las Feature y Maintenance Releases, el soporte 24x7, Advanced RMA y las funciones de Sophos Fusion forman parte del entitlement Switch Support and Services. Sin embargo, un contrato activo no convierte automáticamente cualquier versión de firmware en un destino adecuado. Antes de actualizar, registre la versión actual completa, el modelo y la revisión, el backup, la ventana de mantenimiento y la versión de destino compatible en ese momento con Sophos. El procedimiento técnico se explica en Actualizar, revertir y recuperar el firmware de Sophos Switch; Seleccionar modelos y gestión de Sophos Switch sitúa en contexto los puertos, PoE y los límites de cada modelo.

Errores típicos en la planificación del ciclo de vida

Comprobar solo el End-of-Life: La renovación puede dejar de ser posible antes. Por eso hay que comprobar conjuntamente End-of-Sale, Last Renewal y EOL.

Sustituir un modelo 1:1: La disposición de puertos, el rendimiento o la WLAN no encajan automáticamente. Hay que volver a evaluar el dimensionamiento, las interfaces, PoE, SFP/SFP+, el montaje en rack, las sedes RED y los requisitos de cada ubicación.

Buscar el backup solo durante la sustitución: La migración se retrasa o la restauración falla. Hay que comprobar previamente el backup, la Secure Storage Master Key y la compatibilidad de restauración.

Olvidar los RED o Access Points: Las sucursales o la WLAN pueden verse afectadas tras cambiar el firewall. Hay que documentar las dependencias de cada ubicación.

No mantener los datos del ciclo de vida en el sistema de activos: Surgen sorpresas de presupuesto, renovación y soporte cuando los datos solo figuran en una tabla. Hay que registrar por activo el número de serie, el EOL, Last Renewal y el sucesor previsto.

Excepciones y resolución de problemas

Si falta un modelo, contraste escritura, revisión y familia con la etiqueta y el número de serie. «No listado» no significa «actual» ni «compatible indefinidamente»: documente resultado y fecha como pendientes y obtenga del partner o Sophos Support confirmación escrita del plazo, Migration Path y entitlement antes de pedir. Si calendario, cuenta y tabla discrepan, registre por separado fecha de hardware, soporte de software y fin de contrato y planifique con la más próxima hasta aclararlo.

Detenga la migración mientras el mapeo de interfaces, compatibilidad de firmware, transferencia de licencia o avisos de restauración estén pendientes. No desregistre el equipo antiguo ni sobrescriba la única copia. Restablezca o reconstruya el destino, documente la diferencia y apruébelo solo tras probar los servicios indicados en «Ruta de verificación».

Preguntas frecuentes