Sophos Product Lifecycle Kalender - End-of-Sale / End-of-Life

Der Sophos Product Lifecycle Kalender hilft bei Beschaffung, Renewal, Migration und Risikoabschätzung. Für Sophos Firewall Umgebungen ist nicht nur wichtig, ob eine Appliance heute noch läuft. Entscheidend ist auch, ob sie noch verkauft wird, ob Support verlängert werden kann, ob RMA möglich ist und wann ein sauberer Wechsel auf ein Nachfolgemodell geplant werden muss.

Diese Übersicht fasst wichtige Lifecycle-Daten für Sophos Firewall Appliances, REDs, Access Points und Switches zusammen. Die Daten sollten bei jeder grösseren Firewall-Planung gegen den offiziellen Sophos Retirement Calendar und die aktuellen Lizenzunterlagen geprüft werden, weil sich Verfügbarkeit, Nachfolger und Renewal-Fenster ändern können.

Für konkrete Upgrade- und Migrationsplanung passen zusätzlich Sophos Firewall vor SFOS 22 Upgrade prüfen, Sophos Firewall Backup erstellen oder wiederherstellen und Sophos Firewall Hardware oder virtuelle Appliance auswählen.

Wichtig: Lifecycle-Daten sind Planungsdaten. Vor Bestellung, Renewal, RMA oder Hardwaretausch sollte man Seriennummer, Lizenzstatus, Sophos Account, Supportberechtigung und aktuelle Sophos Lifecycle-Informationen prüfen.

Glossar

End-of-Sale (EOS)

Das End-of-Sale Datum ist der letzte Tag, an dem ein Produkt offiziell neu verkauft wird. In der Praxis kann ein Modell je nach Lagerbestand, Distributor und Region früher schwer verfügbar sein. Für Projekte sollte man deshalb nicht bis zum letzten Tag planen.

End-of-Life (EOL)

Ab diesem Datum gibt es von Sophos keinen regulären Support mehr für dieses Produkt. Auch RMA- oder Austauschprozesse können dann nicht mehr wie bei unterstützter Hardware geplant werden. Produktive Standorte sollten vor diesem Datum migriert sein.

Last Renewal

Last Renewal ist die letzte Gelegenheit zur Verlängerung von Lizenz und Support. Ab diesem Datum ist der Kauf oder die Verlängerung des Services nicht mehr möglich. Das ist für Budgetplanung oft wichtiger als das spätere End-of-Life Datum.

Buyer’s Guide (BG)

Der Buyer’s Guide ist eine Avanet-Einordnung für Beschaffung und Planung.

🟢 - Das Produkt ist aktuell und erhält eine klare Kaufempfehlung.

🟠 - Das Produkt wird noch offiziell verkauft, aber es gibt Hinweise auf einen Nachfolger.

🔴 - Keine Kaufempfehlung, das Produkt ist bereits oder demnächst End of Life oder es gibt schon einen Nachfolger.

So nutzt man die Lifecycle-Daten

Lifecycle-Daten sollten nicht isoliert gelesen werden. Für Administratoren sind vor allem vier Fragen relevant:

1. Kann die Hardware noch sinnvoll erneuert werden? Wenn Last Renewal nahe ist, lohnt sich oft eher eine Migration als eine kurze Verlängerung.
2. Ist die Firmwarestrategie realistisch? Alte XG- und SG-Hardware unterstützt aktuelle SFOS-Versionen nicht mehr. Für SFOS 22 und neuer muss die Plattform früh geprüft werden.
3. Gibt es ein Recovery-Szenario? Vor EOL sollte klar sein, ob ein Ersatzgerät, Backup, SSMK, Interface-Mapping und Zugriffsdokumentation vorhanden sind.
4. Ist der Nachfolger wirklich passend? Ein Nachfolgemodell ersetzt nicht automatisch Durchsatz, Portlayout, WLAN-Modul, SFP/SFP+, PoE, RED-Design oder Rackmount-Anforderungen.

Für ein laufendes Firewall-Projekt sollte man deshalb nicht nur die Tabelle lesen, sondern auch Seriennummer der Sophos Firewall finden, Sophos Firewall Lizenzschlüssel aktivieren und Sophos Firewall Sizing richtig einordnen einbeziehen.

Empfohlene Prüfung vor Renewal oder Austausch

Vor Renewal, Hardwaretausch oder EOL-Migration sollte man mindestens diese Punkte dokumentieren:

• Seriennummer, Modell, Firmwareversion und Standort,
• aktueller Lizenz- und Supportstatus,
• End-of-Sale, Last Renewal und End-of-Life,
• geplanter Nachfolger inklusive Portlayout und Leistung,
• aktuelles Backup und Secure Storage Master Key,
• HA-Rolle, WAN-Design, RED-Standorte und Wireless-Abhängigkeiten,
• geplanter Migrationspfad und Rollback-Fenster.

Wenn eine Firewall in ein anderes Konto übertragen werden muss, sollte das vor der Migration geklärt werden. Der Ablauf steht in Sophos Firewall in anderes Sophos Central Konto übertragen.

XGS Firewall

XG Firewall

SD-REDs

REDs

Access Points

AP Series

APX Series

AP6 Series

AP6 ist die aktuelle WiFi-6-Generation von Sophos. Bei Wireless-Planung sollte man zusätzlich prüfen, ob Access Points lokal über Sophos Firewall oder über Sophos Central verwaltet werden, ob bestehende AP- oder APX-Modelle ersetzt werden müssen und ob PoE, Montage, Outdoor-Anforderungen und SSID-/VLAN-Design passen.

Switches

Typische Fehler in der Lifecycle-Planung

Nur End-of-Life prüfen: Renewal kann vorher schon nicht mehr möglich sein. Deshalb End-of-Sale, Last Renewal und EOL gemeinsam prüfen.

Modell 1:1 ersetzen: Portlayout, Performance oder WLAN passt nicht automatisch. Sizing, Interfaces, PoE, SFP/SFP+, Rackmount, RED-Standorte und Standortanforderungen neu bewerten.

Backup erst beim Austausch suchen: Migration verzögert sich oder Restore scheitert. Backup, Secure Storage Master Key und Restore-Kompatibilität vor dem Austausch prüfen.

RED oder Access Points vergessen: Filialen oder WLAN können nach dem Firewallwechsel betroffen sein. Abhängigkeiten pro Standort dokumentieren.

Lifecycle-Daten nicht im Asset-System pflegen: Überraschungen bei Budget, Renewal und Support entstehen, wenn Daten nur in einer Tabelle stehen. Seriennummer, EOL, Last Renewal und geplanten Nachfolger pro Asset erfassen.

FAQ