Sophos Product Lifecycle Kalender - End-of-Sale / End-of-Life

De Sophos Product Lifecycle Kalender ondersteunt bij inkoop, renewal, migratie en risico-inschatting. Voor Sophos Firewall omgevingen is niet alleen belangrijk of een appliance vandaag nog werkt. Cruciaal is ook of deze nog verkocht wordt, of support verlengd kan worden, of RMA mogelijk is en wanneer een nette overstap naar een opvolgend model gepland moet worden.

Dit overzicht vat belangrijke lifecycle-data samen voor Sophos Firewall Appliances, REDs, Access Points en Switches. Controleer de data bij elke grotere firewallplanning aan de hand van de actuele Sophos Retirement Calendar en de actuele licentiedocumentatie, omdat beschikbaarheid, opvolgers en renewal-vensters kunnen wijzigen.

Voor concrete upgrade- en migratieplanning zijn daarnaast Sophos Firewall voor SFOS 22 Upgrade controleren, Sophos Firewall Backup maken of terugzetten en Sophos Firewall Hardware of virtuele Appliance kiezen aan te raden.

Belangrijk: Lifecycle-data zijn planningsgegevens. Voor bestelling, renewal, RMA of hardwarewissel moet altijd serienummer, licentiestatus, Sophos-account, supportrecht en actuele Sophos lifecycle-informatie worden gecontroleerd.

Reikwijdte en inventarisatie

De tabellen behandelen XGS Appliances en XG-firewalls, SD-RED en RED, AP/APX/AP6 Access Points en Sophos Switches. SG/UTM-appliances en virtuele of cloudfirewalls horen ook in de inventaris, maar staan hier niet als volledige modelmatrix: bij SG/UTM telt ook de laatst ondersteunde softwareversie; bij virtuele en cloudinstanties telt ondersteuning van platform, hypervisor, image en SFOS in plaats van hardware-EOL. Endpoint, Server, Mobile en Email hebben eigen lifecyclekalenders en mogen niet met deze tabellen worden beoordeeld.

Voeg vóór de datumcontrole de inventaris uit Sophos Fusion (voorheen Sophos Central), lokale configuratie of backup en het assetsysteem samen. Noteer per apparaat model en hardwarerevisie van het label, serienummer, beheermethode, locatie, HA-lidmaatschap, firmware, einde van licentie en contract en afhankelijke REDs, Access Points en Switches. Houd onbekende of onbereikbare apparaten als open assets aan; beschouw ze niet stilzwijgend als uitgefaseerd.

Snelle beslissing: verlengen of migreren?

1. Controleer het exacte model in de actuele Sophos Retirement Calendar en leg End-of-Sale, Last Renewal, End-of-Life en het Migration path vast. Zoek op de exacte modelnaam, controleer de productsectie en sla raadpleegdatum en voetnoten in het asset vast. De tabellen hieronder geven de controle van 6 september 2026 weer.
2. Is Last Renewal verstreken, begroot dan geen normale verlenging. Valt de datum in de volgende budget- of contractperiode, vergelijk migratie en verlenging als aparte opties, inclusief kosten, uitvalvenster en hardwarebeschikbaarheid.
3. Controleer het werkelijke contract afzonderlijk. De tabel bewijst geen actieve support of RMA-recht. Op de firewall toont Administration > Licensing de geregistreerde licenties en looptijden; stem voor een bindende renewal- of RMA-beslissing ook serienummer en entitlement af in het Sophos-account of met de partner of Sophos Support.
4. Beoordeel hardware- en firmwarelifecycle afzonderlijk. Softwaresupport volgt eigen releasedeadlines en SFOS 22.0 GA sluit XG- en SG-hardware uit. Een resterende hardwaretermijn maakt deze platforms dus niet geschikt voor SFOS 22.

Gebruik bij tegenstrijdige informatie de gepubliceerde productdeadlines in de Retirement Calendar, het concrete contract in het aangemelde account en de firmwarecompatibiliteit in de release notes. Kies niet simpelweg de gunstigste datum, maar vraag vóór bestelling of onderhoudsvenster om schriftelijke verduidelijking.

Garantie is een vierde, afzonderlijke controle. Garantieverlengingen en Advance Hardware Replacement eindigen uiterlijk op het toepasselijke EOL. Contracten voor hardware replacement, support en subscriptions kunnen voor het laatst twaalf maanden vóór het product-EOL worden verlengd. Voor XGS Appliances is een supportfase van ten minste vijf jaar na EOS voorzien. Loopt een geldig contract door tot na EOL, dan kan de resterende termijn naar een ondersteunde opvolger worden overgezet; dat geeft geen recht om oude hardware na EOL te blijven gebruiken. Sophos hardwaregarantie, support en RMA licht de grenzen toe.

Sophos publiceert twee verschillend geformuleerde bepalingen rond EOL: de Retirement Calendar zegt dat support stopt en RMA’s niet meer worden verwerkt, terwijl het hardwarelifecyclebeleid vervanging beschrijft voor een klant met een geldig supportcontract dat doorloopt tot na het model-EOL. Leid hieruit geen aanspraak af, maar vraag Sophos vooraf om een schriftelijke bevestiging voor het betreffende serienummer.

Controlepad en veilige migratiegrens

Vóór goedkeuring van renewal of migratie moet het assetrecord minimaal model, serienummer, locatie, actuele SFOS-versie, contracteinde en de vier waarden uit de Retirement Calendar bevatten. Noteer voor een firewall ook het actieve slot en de volledige firmwareversie onder Backup & Firmware > Firmware. Zo worden hardware-EOL en softwaresupport niet als dezelfde deadline behandeld.

Voor softwareplanning onderhoudt Sophos de actuele feature release en één andere, door Sophos gekozen feature release. Het streven is de laatste twee maintenance releases van elke onderhouden feature release te ondersteunen; voor een bug- of kwetsbaarheidsfix kan toch een upgrade naar een onderhouden release nodig zijn. Een feature release wordt doorgaans 24 tot 36 maanden ondersteund en het EOL wordt meestal 90 dagen vooraf aangekondigd. Deze perioden zijn planningsrichtlijnen, geen garantie: controleer daarom in de Retirement Calendar welke releases op dat moment worden onderhouden en ondersteund.

Maak vóór hardwarevervanging een verse extern opgeslagen backup, leg de Secure Storage Master Key vast en maak een interface-mapping. Deregistreer of stop de oude appliance pas nadat WAN, DNS, DHCP, routing, VPN, gepubliceerde diensten, RED/wireless-afhankelijkheden en bij HA beide nodes op het doel zijn getest. Terugval naar het oude apparaat is alleen betrouwbaar zolang het ongewijzigd, correct gelicentieerd en veilig inzetbaar blijft. Na EOL of een incompatibele SFOS-conversie is dit geen normale rollback meer; dan is een vervangings- of reimageplan nodig.

Glossarium

End-of-Sale (EOS)

De End-of-Sale datum is de laatste dag waarop een product officieel nieuw verkocht wordt. In de praktijk kan een model afhankelijk van voorraad, distributeur en regio eerder moeilijk verkrijgbaar zijn. Voor projecten moet men daarom niet tot de laatste dag plannen.

End-of-Life (EOL)

Vanaf deze datum biedt Sophos geen reguliere support meer voor dit product. Ook RMA- of vervangingsprocessen kunnen dan niet meer zoals bij ondersteunde hardware worden gepland. Productieve locaties dienen vóór deze datum gemigreerd te zijn.

Last Renewal

Last Renewal is de laatste dag waarop een verlenging voor hardware replacement, technische support of abonnementsdiensten kan worden besteld. Na die datum is een normale verlenging niet meer mogelijk. Dit is voor budgetplanning vaak belangrijker dan de latere End-of-Life-datum.

Buyer’s Guide (BG)

De Buyer’s Guide is een Avanet-classificatie voor inkoop en planning.

🟢 - Het product is actueel en krijgt een duidelijke aankoopaanbeveling.

🟠 - Het product wordt nog officieel verkocht, maar er zijn aanwijzingen voor een opvolger.

🔴 - Geen aankoopaanbeveling, het product is al of binnenkort End of Life of er is al een opvolger.

Zo gebruikt u de Lifecycle-data

Lifecycle-data moeten niet geïsoleerd worden gelezen. Voor beheerders zijn vooral vier vragen relevant:

1. Kan de hardware nog zinvol worden vernieuwd? Als Last Renewal dichtbij is, is migratie vaak verstandiger dan een korte verlenging.
2. Is de firmwarestrategie realistisch? Oude XG- en SG-hardware ondersteunt de huidige SFOS-versies niet meer. Voor SFOS 22 en hoger moet het platform vroeg worden gecontroleerd.
3. Is er een recovery-scenario? Voor EOL moet duidelijk zijn of er een vervangend apparaat, backup, SSMK, interface-mapping en toegangsdocumentatie aanwezig zijn.
4. Is de opvolger echt passend? Een opvolgend model vervangt niet automatisch doorvoersnelheid, poortindeling, WLAN-module, SFP/SFP+, PoE, RED-design of rackmount-eisen.

Voor een lopend firewallproject moet men daarom niet alleen de tabel lezen, maar ook Serienummer van de Sophos Firewall vinden, Sophos Firewall licentiesleutel activeren en Sophos Firewall sizing correct inschatten betrekken.

Aanbevolen controle vóór Renewal of vervanging

Voor renewal, hardwarewissel of EOL-migratie moet men minimaal deze punten documenteren:

• Serienummer, model, firmwareversie en locatie,
• actuele licentie- en supportstatus,
• End-of-Sale, Last Renewal en End-of-Life,
• geplande opvolger inclusief poortindeling en prestaties,
• actuele backup en Secure Storage Master Key,
• HA-rol, WAN-design, RED-locaties en draadloze afhankelijkheden,
• gepland migratiepad en rollback-venster.

Als een firewall naar een ander account moet worden overgezet, moet dit vóór migratie worden geregeld. De procedure staat in Sophos Firewall naar ander Sophos Fusion-account overzetten.

XGS Appliances

XG Firewall

SD-REDs

REDs

Access Points

AP Serie

APX Serie

AP6 Serie

AP6 is de huidige WiFi 6-generatie van Sophos. Beheer via Sophos Fusion is vereist; de Retirement Calendar vermeldt dat beheer via Sophos Firewall niet wordt ondersteund. Controleer bij de wifi-planning ook of bestaande AP- of APX-modellen moeten worden vervangen en of PoE, montage, buiteneisen en het SSID/VLAN-ontwerp passen.

Sophos Switch: hardwaredatums en firmwarelevenscyclus

Bij Sophos Switch moeten de hardwarelevenscyclus en firmwaresupport afzonderlijk worden vastgelegd. Het officiële lifecyclebeleid definieert GA, End-of-Sale, Last Renewal, End-of-Life en Migration Path. Het algemene hardwarebeleid beschrijft daarnaast het proces na EOS, maar publiceert geen modelspecifieke Switch-datums. Sophos noemt “ten minste vijf jaar support na EOS” uitdrukkelijk als voorbeeld voor hardware uit de XGS-serie; deze regel mag niet als EOL-datum voor Switches worden overgenomen.

Ook de officiële pagina Sophos Switch Firmware is een firmwaresupportbeleid en geen modelspecifieke hardware-retirementkalender. De op 15 september 2026 bijgewerkte Switch-pagina en de twee overkoepelende beleidsdocumenten bevatten daarom geen concrete EOS-, Last Renewal- of EOL-datums voor de elf gedocumenteerde Switch-modellen. “Niet gepubliceerd” betekent niet dat support onbeperkt is of dat levering is toegezegd. Het betekent alleen dat uit deze bronnen geen betrouwbare modeldatum kan worden afgeleid.

De releasevermeldingen blijven staan om de bestaande modeltabel in context te plaatsen; het zijn geen EOS- of EOL-uitspraken. Laat vóór aanschaf of verlenging model, serienummer, actuele contractstatus en leverbaarheid schriftelijk bevestigen door Sophos of de partner. Zodra Sophos een modeldatum publiceert, moeten de bron, raadpleegdatum en alle drie de deadlines aan het assetrecord worden toegevoegd. Leid geen datum af uit de leeftijd van een model, de XGS-regel of een andere productkalender.

Zo werkt de firmwarelevenscyclus van Switch

• Feature Release: breidt de functionaliteit uit; Sophos verwacht ongeveer elke zes tot twaalf maanden zo’n versie. Geautomatiseerde updates zijn mogelijk, maar sommige functies kunnen een handmatige herconfiguratie vereisen. Oudere modellen of revisies kunnen vervallen en dan een hardwarewissel vereisen.
• Maintenance Release: verhelpt vooral fouten en kwetsbaarheden en wordt volgens het beleid ongeveer elke één tot drie maanden verwacht. In zeldzame gevallen kan de release kleine uitbreidingen bevatten die het bestaande apparaatgedrag niet veranderen.

Een versienummer bestaat uit de Feature Release-versie met een major- en minor-deel en het nummer van de Maintenance Release. Sophos onderhoudt de huidige featureversie plus één andere, door Sophos gekozen en in de Retirement Calendar gepubliceerde featureversie. Per onderhouden featureversie worden naar verwachting de laatste twee Maintenance Releases ondersteund. Ook bij een verder ondersteunde versie kan Sophos een upgrade naar een onderhouden release verlangen om een fout of kwetsbaarheid op te lossen.

De ondersteunde fase van een featureversie is variabel en wordt op ongeveer 24 maanden gesteld. Sophos kondigt het EOL van een Feature Release doorgaans 90 dagen vooraf openbaar aan; het EOL van afzonderlijke Maintenance Releases wordt in de Retirement Calendar gepubliceerd. Deze perioden zijn verwachtingen en geen zelfstandig berekenbare deadlines. Goedkeuring moet daarom altijd uitgaan van de actuele gepubliceerde lijst met onderhouden en ondersteunde releases.

Firmware-updates, Feature en Maintenance Releases, 24x7-support, Advanced RMA en Sophos Fusion-functies vallen volgens het beleid onder het entitlement Switch Support and Services. Alleen een lopend contract maakt echter niet elke firmwareversie automatisch tot een geschikte doelversie. Leg vóór een update de volledige huidige versie, model en revisie, backup, onderhoudsvenster en de op dat moment door Sophos ondersteunde doelversie vast. De technische procedure staat in Sophos Switch-firmware bijwerken, terugdraaien en herstellen; Sophos Switch-modellen en beheer selecteren licht poorten, PoE en modelgrenzen toe.

Typische fouten in lifecycle-planning

Alleen End-of-Life controleren: renewal kan daarvoor al niet meer mogelijk zijn. Controleer daarom End-of-Sale, Last Renewal en EOL samen.

Model 1:1 vervangen: poortlayout, performance of WLAN past niet automatisch. Beoordeel sizing, interfaces, PoE, SFP/SFP+, rackmount, RED-locaties en locatie-eisen opnieuw.

Backup pas bij vervanging zoeken: migratie loopt vertraging op of restore mislukt. Controleer backup, Secure Storage Master Key en restore-compatibiliteit vóór de vervanging.

RED of Access Points vergeten: filialen of WLAN kunnen na de firewallwissel geraakt worden. Documenteer afhankelijkheden per locatie.

Lifecycle-data niet in het assetsysteem bijhouden: verrassingen rond budget, renewal en support ontstaan wanneer gegevens alleen in een tabel staan. Registreer per asset serienummer, EOL, Last Renewal en geplande opvolger.

Uitzonderingen en probleemoplossing

Ontbreekt een model, vergelijk dan spelling, revisie en productfamilie met label en serienummer. “Niet vermeld” betekent noch “actueel” noch “onbeperkt ondersteund”: leg resultaat en raadpleegdatum als onopgelost vast en laat deadline, Migration Path en entitlement vóór bestelling schriftelijk bevestigen door partner of Sophos Support. Spreken kalender, account en tabel elkaar tegen, registreer hardwaredeadline, softwaresupport en contracteinde apart en plan tot de oplossing met de vroegste datum.

Stop de migratie zolang interfacemapping, firmwarecompatibiliteit, licentieoverdracht of restorewaarschuwingen niet zijn opgelost. Deregistreer het oude apparaat niet en overschrijf de enige backup niet. Reset of bouw het doel opnieuw op, documenteer het verschil en geef het pas vrij nadat de diensten onder “Controlepad” succesvol zijn getest.

FAQ