Kalendarz cyklu życia produktów Sophos – koniec sprzedaży i koniec wsparcia

Kalendarz cyklu życia produktów Sophos pomaga w zakupach, odnowieniach, migracjach i ocenie ryzyka. W środowiskach Sophos Firewall ważne jest nie tylko to, czy urządzenie działa dziś, ale także czy jest jeszcze dostępne w sprzedaży, czy można przedłużyć wsparcie, czy możliwy jest RMA oraz kiedy należy zaplanować płynne przejście na model następny.

Ten przegląd zbiera ważne dane dotyczące cyklu życia urządzeń Sophos Firewall, RED, Access Pointów i Switchy. Przy większym planowaniu firewalli dane te należy zawsze weryfikować z aktualnym Sophos Retirement Calendar oraz aktualną dokumentacją licencyjną, ponieważ dostępność, następcy i okna odnowień mogą ulegać zmianom.

Do konkretnych planów aktualizacji i migracji warto dodatkowo uwzględnić Sprawdzenie Sophos Firewall przed aktualizacją do SFOS 22, Tworzenie lub przywracanie kopii zapasowej Sophos Firewall oraz Wybór sprzętu lub wirtualnej appliance Sophos Firewall.

Ważne: Dane cyklu życia to dane planistyczne. Przed zamówieniem, odnowieniem, RMA lub wymianą sprzętu należy sprawdzić numer seryjny, status licencji, konto Sophos, uprawnienia do wsparcia oraz aktualne informacje o cyklu życia Sophos.

Zakres i inwentaryzacja

Tabele obejmują XGS Appliances i firewalle XG, SD-RED i RED, Access Pointy AP/APX/AP6 oraz Switche Sophos. Appliance SG/UTM oraz firewalle wirtualne i chmurowe również trzeba zinwentaryzować, ale nie tworzą tu pełnych matryc modeli: dla SG/UTM liczy się także ostatnia wspierana wersja oprogramowania; dla instancji wirtualnych i chmurowych zamiast EOL sprzętu liczy się wsparcie platformy, hypervisora, obrazu i SFOS. Endpoint, Server, Mobile i Email mają osobne kalendarze i nie wolno ich oceniać na podstawie tych tabel.

Przed kontrolą terminów połącz dane z Sophos Fusion (dawniej Sophos Central), lokalnej konfiguracji lub kopii zapasowej i systemu assetów. Dla każdego urządzenia zapisz z etykiety model i rewizję sprzętu, numer seryjny, sposób zarządzania, lokalizację, członkostwo HA, firmware, koniec licencji i umowy oraz zależne RED, Access Pointy i Switche. Nieznane lub niedostępne urządzenia pozostają otwartymi assetami; nie uznawaj ich milcząco za wycofane.

Szybka decyzja: odnowić czy migrować?

1. Sprawdź dokładny model w aktualnym Sophos Retirement Calendar i zapisz End-of-Sale, Last Renewal, End-of-Life oraz Migration path. Wyszukaj dokładną nazwę, sprawdź sekcję produktu i zapisz datę sprawdzenia oraz przypisy w asecie. Poniższe tabele odzwierciedlają przegląd z 6 września 2026 r.
2. Jeśli Last Renewal minęło, nie planować zwykłego odnowienia. Jeśli termin przypada w następnym okresie budżetowym lub umownym, porównać migrację i odnowienie jako osobne warianty, uwzględniając koszt, okno przerwy i dostępność sprzętu.
3. Oddzielnie sprawdzić rzeczywistą umowę. Tabela nie potwierdza aktywnego wsparcia ani prawa do RMA. Na firewallu Administration > Licensing pokazuje zarejestrowane licencje i okresy; przed wiążącą decyzją o odnowieniu lub RMA trzeba też uzgodnić numer seryjny i entitlement w koncie Sophos albo z partnerem lub Sophos Support.
4. Oddzielnie ocenić cykl życia sprzętu i firmware. Wsparcie oprogramowania ma własne terminy wydań, a SFOS 22.0 GA wyklucza sprzęt XG i SG. Pozostały okres obsługi sprzętu nie zapewnia więc zgodności tych platform z SFOS 22.

W razie sprzeczności użyj opublikowanych terminów produktu z Retirement Calendar, konkretnej umowy z zalogowanego konta oraz zgodności firmware z release notes. Nie wybieraj po prostu korzystniejszej daty; przed zamówieniem lub oknem serwisowym uzyskaj pisemne wyjaśnienie.

Gwarancja to czwarta, oddzielna kontrola. Rozszerzenia gwarancji i Advance Hardware Replacement kończą się najpóźniej we właściwym dniu EOL. Umowy dotyczące wymiany sprzętu, wsparcia i subskrypcji można przedłużyć po raz ostatni dwanaście miesięcy przed EOL produktu. Dla XGS Appliances przewidziano co najmniej pięć lat wsparcia po EOS. Jeśli ważna umowa wykracza poza EOL, pozostały okres można przenieść na wspieranego następcę; nie daje to prawa do dalszej pracy starego sprzętu po EOL. Gwarancja, wsparcie i RMA sprzętu Sophos objaśnia te granice.

Sophos publikuje dwa różnie sformułowane ustalenia dla EOL: Retirement Calendar stwierdza, że wsparcie ustaje i zgłoszenia RMA nie są już realizowane, natomiast polityka cyklu życia sprzętu opisuje wymianę dla klienta, którego ważna umowa wsparcia wykracza poza EOL modelu. Nie wywodź z tego uprawnienia; wcześniej uzyskaj od Sophos pisemne potwierdzenie dla konkretnego numeru seryjnego.

Ścieżka kontroli i bezpieczna granica migracji

Przed zatwierdzeniem odnowienia lub migracji rekord zasobu powinien zawierać co najmniej model, numer seryjny, lokalizację, bieżącą wersję SFOS, koniec umowy i cztery wartości z Retirement Calendar. Dla firewalla zapisać też aktywny slot i pełną wersję firmware pod Backup & Firmware > Firmware. Zapobiega to utożsamieniu EOL sprzętu ze wsparciem oprogramowania.

W planowaniu oprogramowania należy uwzględnić, że Sophos utrzymuje bieżące wydanie funkcjonalne oraz jedno dodatkowe wydanie funkcjonalne wybrane przez Sophos. Celem jest wspieranie dwóch ostatnich wydań serwisowych każdego utrzymywanego wydania funkcjonalnego; poprawka błędu lub podatności może jednak wymagać aktualizacji do utrzymywanego wydania. Wydanie funkcjonalne jest zwykle wspierane przez 24–36 miesięcy, a jego EOL jest zazwyczaj ogłaszany z 90-dniowym wyprzedzeniem. Są to wartości planistyczne, nie gwarancja, dlatego aktualnie utrzymywane i wspierane wydania trzeba sprawdzić w Retirement Calendar.

Przed wymianą sprzętu przygotować świeży backup zapisany poza urządzeniem, Secure Storage Master Key i mapowanie interfejsów. Nie wyrejestrowywać ani nie wyłączać starego urządzenia, dopóki na docelowym nie zostaną sprawdzone WAN, DNS, DHCP, routing, VPN, publikowane usługi, zależności RED/wireless i oba węzły HA. Powrót do starego urządzenia jest wiarygodny tylko, gdy pozostaje ono niezmienione, poprawnie licencjonowane i bezpieczne w użyciu. Po EOL lub niezgodnej konwersji SFOS nie jest to zwykły rollback; potrzebny jest plan wymiany lub reimage.

Słownik pojęć

Koniec sprzedaży (End-of-Sale, EOS)

Data End-of-Sale to ostatni dzień, w którym produkt jest oficjalnie dostępny w sprzedaży. W praktyce model może być wcześniej trudno dostępny w zależności od stanu magazynowego, dystrybutora i regionu. Dlatego w projektach nie należy planować do ostatniego dnia.

Koniec wsparcia (End-of-Life, EOL)

Od tej daty Sophos nie zapewnia już regularnego wsparcia dla produktu. Procesy RMA lub wymiany nie będą już realizowane jak dla wspieranego sprzętu. Produktywne lokalizacje powinny być zmigrowane przed tą datą.

Ostatnie odnowienie (Last Renewal)

Last Renewal to ostatni dzień, w którym można zamówić przedłużenie hardware replacement, wsparcia technicznego lub usług subskrypcyjnych. Po tej dacie zwykłe przedłużenie nie jest już możliwe. Dla planowania budżetu jest to często ważniejsze niż późniejsza data End-of-Life.

Przewodnik kupującego (Buyer’s Guide, BG)

Buyer’s Guide to klasyfikacja Avanet dla zakupów i planowania.

🟢 – Produkt jest aktualny i otrzymuje wyraźną rekomendację zakupu.

🟠 – Produkt jest jeszcze oficjalnie sprzedawany, ale pojawiają się sygnały o następcy.

🔴 – Brak rekomendacji zakupu, produkt jest już lub wkrótce będzie na etapie End-of-Life albo ma już następcę.

Jak korzystać z danych cyklu życia

Danych cyklu życia nie należy czytać izolowanie. Dla administratorów kluczowe są cztery pytania:

1. Czy sprzęt można jeszcze sensownie odnowić? Gdy zbliża się Last Renewal, często bardziej opłaca się migracja niż krótkie przedłużenie.
2. Czy strategia firmware jest realistyczna? Stary sprzęt XG i SG nie obsługuje już aktualnych wersji SFOS. Dla SFOS 22 i nowszych platformę trzeba wcześnie zweryfikować.
3. Czy istnieje scenariusz odzyskiwania? Przed EOL powinno być jasne, czy jest dostępne urządzenie zastępcze, backup, SSMK, mapowanie interfejsów i dokumentacja dostępu.
4. Czy następca jest naprawdę odpowiedni? Model następny nie zastępuje automatycznie przepustowości, układu portów, modułu WLAN, SFP/SFP+, PoE, projektu RED czy wymagań rackmount.

W trakcie realizacji projektu firewall nie wystarczy tylko przeczytać tabelę, warto też uwzględnić znalezienie numeru seryjnego Sophos Firewall, aktywację klucza licencyjnego Sophos Firewall oraz prawidłowe określenie rozmiaru Sophos Firewall.

Zalecane kontrole przed odnowieniem lub wymianą

Przed odnowieniem, wymianą sprzętu lub migracją z powodu EOL należy udokumentować co najmniej:

• numer seryjny, model, wersję firmware i lokalizację,
• aktualny status licencji i wsparcia,
• daty End-of-Sale, Last Renewal i End-of-Life,
• planowanego następcę wraz z układem portów i wydajnością,
• aktualną kopię zapasową i Secure Storage Master Key,
• rolę HA, projekt WAN, lokalizacje RED i zależności bezprzewodowe,
• planowaną ścieżkę migracji i okno rollback.

Jeśli firewall musi zostać przeniesiony do innego konta, należy to wyjaśnić przed migracją. Procedura jest opisana w Przenoszeniu Sophos Firewall do innego konta Sophos Fusion.

XGS Appliances

Firewall XG

SD-RED

RED

Access Pointy

Seria AP

Seria APX

Seria AP6

AP6 to aktualna generacja WiFi 6 firmy Sophos. Wymaga zarządzania przez Sophos Fusion; kalendarz wycofywania wskazuje, że zarządzanie przez Sophos Firewall nie jest obsługiwane. W planowaniu WLAN należy też sprawdzić, czy istniejące modele AP lub APX trzeba wymienić oraz czy odpowiednie są PoE, montaż, wymagania zewnętrzne i projekt SSID/VLAN.

Sophos Switch: terminy sprzętowe i cykl życia firmware

W przypadku Sophos Switch cykl życia sprzętu i wsparcie firmware należy dokumentować oddzielnie. Oficjalna polityka cyklu życia definiuje GA, End-of-Sale, Last Renewal, End-of-Life i Migration Path. Ogólna polityka sprzętowa opisuje ponadto proces po EOS, ale nie publikuje terminów dla poszczególnych modeli Switch. Sophos wyraźnie podaje „co najmniej pięć lat wsparcia po EOS” jako przykład dla sprzętu z serii XGS; nie wolno przenosić tej reguły jako terminu EOL dla Switchy.

Oficjalna strona Sophos Switch Firmware jest również polityką wsparcia firmware, a nie kalendarzem wycofywania poszczególnych modeli sprzętu. Dlatego ani strona Switch zaktualizowana 15 września 2026 r., ani dwie polityki nadrzędne nie zawierają konkretnych terminów EOS, Last Renewal czy EOL dla jedenastu udokumentowanych modeli. „Nie opublikowano” nie oznacza bezterminowego wsparcia ani gwarancji dostawy. Oznacza jedynie, że na podstawie tych źródeł nie da się ustalić wiarygodnego terminu dla modelu.

Informacje o wydaniu pozostają, aby zachować kontekst dotychczasowej listy modeli; nie są one deklaracją EOS ani EOL. Przed zakupem lub odnowieniem należy uzyskać od Sophos lub partnera pisemne potwierdzenie modelu, numeru seryjnego, bieżącego statusu umowy i dostępności. Gdy Sophos opublikuje termin dla modelu, do rekordu zasobu należy dodać źródło, datę sprawdzenia i wszystkie trzy terminy. Nie wolno wyliczać terminu na podstawie wieku modelu, reguły XGS ani kalendarza innego produktu.

Jak działa cykl życia firmware Switch

• Feature Release: rozszerza funkcjonalność; Sophos przewiduje taką wersję mniej więcej raz na sześć do dwunastu miesięcy. Możliwe są automatyczne aktualizacje, ale poszczególne funkcje mogą wymagać ręcznej rekonfiguracji. Starsze modele lub rewizje mogą zostać wykluczone, co może wymagać wymiany sprzętu.
• Maintenance Release: usuwa głównie błędy i podatności i zgodnie z polityką jest przewidywana mniej więcej raz na jeden do trzech miesięcy. W rzadkich przypadkach może zawierać niewielkie rozszerzenia, które nie zmieniają dotychczasowego zachowania urządzenia.

Numer wersji składa się z wersji Feature Release z częścią major i minor oraz numeru Maintenance Release. Sophos utrzymuje bieżącą wersję funkcjonalną oraz jedną dodatkową, wybraną przez Sophos i opublikowaną w Retirement Calendar. Dla każdej utrzymywanej wersji funkcjonalnej powinny być obsługiwane dwie ostatnie Maintenance Releases. Nawet gdy wersja jest zasadniczo wspierana, Sophos może wymagać aktualizacji do utrzymywanej wersji w celu usunięcia błędu lub podatności.

Okres wsparcia wersji funkcjonalnej jest zmienny i wynosi około 24 miesięcy. Sophos zazwyczaj publicznie zapowiada EOL Feature Release z 90-dniowym wyprzedzeniem; EOL poszczególnych Maintenance Releases publikuje w Retirement Calendar. Są to wartości orientacyjne, a nie terminy, które można samodzielnie wyliczyć. Zatwierdzenie musi więc zawsze opierać się na aktualnie opublikowanej liście utrzymywanych i wspieranych wersji.

Zgodnie z polityką uprawnienie Switch Support and Services obejmuje aktualizacje firmware, Feature i Maintenance Releases, wsparcie 24x7, Advanced RMA oraz funkcje Sophos Fusion. Sam aktywny kontrakt nie sprawia jednak, że każda wersja firmware jest odpowiednią wersją docelową. Przed aktualizacją należy zapisać pełną wersję bieżącą, model i rewizję, backup, okno serwisowe oraz docelową wersję aktualnie wspieraną przez Sophos. Procedurę techniczną opisuje Aktualizacja, cofanie wersji i odzyskiwanie firmware Sophos Switch, a Wybór modeli Sophos Switch i sposobu zarządzania omawia porty, PoE i ograniczenia modeli.

Typowe błędy w planowaniu cyklu życia

Sprawdzanie tylko End-of-Life: renewal może nie być już wcześniej możliwy. Dlatego End-of-Sale, Last Renewal i EOL należy sprawdzać razem.

Wymiana modelu 1:1: układ portów, wydajność lub WLAN nie pasują automatycznie. Należy ponownie ocenić sizing, interfejsy, PoE, SFP/SFP+, rackmount, lokalizacje RED i wymagania lokalizacji.

Szukanie backupu dopiero przy wymianie: migracja się opóźnia albo restore się nie udaje. Przed wymianą należy sprawdzić backup, Secure Storage Master Key i zgodność restore.

Pominięcie RED lub Access Points: oddziały lub WLAN mogą zostać dotknięte po wymianie firewalla. Należy udokumentować zależności dla każdej lokalizacji.

Brak utrzymania danych lifecycle w systemie assetów: niespodzianki w budżecie, renewal i support pojawiają się, gdy dane są tylko w tabeli. Dla każdego assetu należy zapisać numer seryjny, EOL, Last Renewal i planowany model następcy.

Wyjątki i rozwiązywanie problemów

Jeśli modelu brakuje, porównaj pisownię, rewizję i rodzinę z etykietą i numerem seryjnym. „Brak na liście” nie oznacza ani „aktualny”, ani „wspierany bezterminowo”: zapisz wynik i datę jako niewyjaśnione, a przed zamówieniem uzyskaj od partnera lub Sophos Support pisemne potwierdzenie terminu, Migration Path i entitlement. Jeśli kalendarz, konto i tabela są sprzeczne, zapisuj osobno termin sprzętu, wsparcie oprogramowania i koniec umowy, a do wyjaśnienia planuj według najwcześniejszej daty.

Zatrzymaj migrację, dopóki nie wyjaśnisz mapowania interfejsów, zgodności firmware, transferu licencji lub ostrzeżeń restore. Nie wyrejestrowuj starego urządzenia ani nie nadpisuj jedynej kopii. Zresetuj lub zbuduj cel ponownie, udokumentuj różnicę i zatwierdź dopiero po udanych testach usług z sekcji „Ścieżka kontroli”.

FAQ