Calendário do Ciclo de Vida dos Produtos Sophos - End-of-Sale / End-of-Life

O Calendário do Ciclo de Vida dos Produtos Sophos ajuda na aquisição, renovação, migração e avaliação de riscos. Para ambientes Sophos Firewall, não é importante apenas se um aparelho ainda está a funcionar hoje. É igualmente decisivo saber se ainda está à venda, se o suporte pode ser prolongado, se é possível RMA e quando deve ser planeada uma transição limpa para um modelo sucessor.

Esta visão geral resume dados importantes do ciclo de vida para appliances Sophos Firewall, REDs, Access Points e Switches. Os dados devem ser verificados em cada planeamento maior de firewall com o Sophos Retirement Calendar e os documentos de licenciamento atuais, pois a disponibilidade, os sucessores e as janelas de renovação podem mudar.

Para planeamento concreto de upgrades e migrações, complementam-se com Verificação de Upgrade Sophos Firewall antes do SFOS 22, Criar ou restaurar backup Sophos Firewall e Escolher hardware ou appliance virtual Sophos Firewall.

Importante: Os dados do ciclo de vida são dados para planeamento. Antes de encomendar, renovar, fazer RMA ou trocar hardware, deve verificar-se o número de série, estado da licença, conta Sophos, direito ao suporte e as informações atuais do ciclo de vida Sophos.

Âmbito e inventário

As tabelas abrangem XGS Appliances e firewalls XG, SD-RED e RED, Access Points AP/APX/AP6 e Switches Sophos. Appliances SG/UTM e firewalls virtuais ou cloud também devem ser inventariados, mas não aparecem aqui como matrizes completas: em SG/UTM conta ainda a última versão de software suportada; em instâncias virtuais e cloud conta o suporte de plataforma, hipervisor, imagem e SFOS em vez de EOL de hardware. Endpoint, Server, Mobile e Email têm calendários próprios e não devem ser avaliados por estas tabelas.

Antes de verificar datas, consolide o inventário do Sophos Fusion (anteriormente Sophos Central), configuração ou backup local e sistema de ativos. Para cada dispositivo registe modelo e revisão da etiqueta, número de série, gestão, localização, pertença HA, firmware, fim de licença e contrato e REDs, Access Points e Switches dependentes. Mantenha dispositivos desconhecidos ou inacessíveis como ativos abertos; não os considere retirados sem confirmação.

Decisão rápida: renovar ou migrar?

1. Verifique o modelo exato no Sophos Retirement Calendar atual e registe End-of-Sale, Last Renewal, End-of-Life e Migration path. Pesquise o nome exato, confirme a secção do produto e guarde data da consulta e notas no ativo. As tabelas abaixo refletem a revisão de 6 de setembro de 2026.
2. Se Last Renewal já passou, não orçamentar uma renovação normal. Se ocorrer no próximo período orçamental ou contratual, comparar migração e renovação como opções separadas, incluindo custo, janela de indisponibilidade e disponibilidade de hardware.
3. Verificar separadamente o contrato real. A tabela não comprova suporte ativo nem direito a RMA. Na firewall, Administration > Licensing mostra as licenças registadas e os prazos; para uma decisão vinculativa de renovação ou RMA, confirmar também o número de série e o entitlement na conta Sophos ou com o parceiro ou Sophos Support.
4. Avaliar separadamente os ciclos de vida de hardware e firmware. O suporte de software segue prazos próprios de versão e o SFOS 22.0 GA exclui hardware XG e SG. Um prazo de hardware ainda válido não torna, portanto, estas plataformas compatíveis com SFOS 22.

Em caso de conflito, utilize os prazos publicados do produto no Retirement Calendar, o contrato concreto na conta autenticada e a compatibilidade do firmware nas notas de versão. Não escolha simplesmente a data mais favorável; obtenha esclarecimento por escrito antes de uma encomenda ou janela de manutenção.

A garantia é uma quarta verificação separada. As extensões de garantia e o Advance Hardware Replacement terminam, no máximo, no EOL aplicável. Os contratos de substituição de hardware, suporte e subscrição podem ser prolongados pela última vez doze meses antes do EOL do produto. Para XGS Appliances está prevista uma fase de suporte mínima de cinco anos após o EOS. Se um contrato válido ultrapassar o EOL, o prazo restante pode ser transferido para um sucessor suportado; isto não autoriza a continuar a operar o hardware antigo depois do EOL. Garantia, suporte e RMA de hardware Sophos explica os limites.

A Sophos publica duas indicações com redações diferentes para o EOL: o Retirement Calendar afirma que o suporte termina e que os RMA deixam de ser processados, enquanto a política de ciclo de vida de hardware descreve uma substituição para um cliente cujo contrato de suporte válido ultrapassa o EOL do modelo. Não infira daí qualquer direito; obtenha antecipadamente da Sophos uma confirmação escrita associada ao número de série.

Caminho de verificação e limite seguro da migração

Antes de aprovar renovação ou migração, o registo do ativo deve conter pelo menos modelo, número de série, local, versão SFOS atual, fim do contrato e os quatro valores do Retirement Calendar. Numa firewall, registar também o slot ativo e a versão completa do firmware em Backup & Firmware > Firmware. Assim, EOL de hardware e suporte de software não são tratados como o mesmo prazo.

Para o planeamento de software, a Sophos mantém a versão funcional atual e outra versão funcional escolhida pela Sophos. O objetivo é suportar as duas últimas versões de manutenção de cada versão funcional mantida; ainda assim, uma correção de erro ou vulnerabilidade pode exigir a atualização para uma versão mantida. Uma versão funcional é normalmente suportada durante 24 a 36 meses e o seu EOL costuma ser anunciado com 90 dias de antecedência. Estes períodos são orientações de planeamento, não uma garantia: por isso, devem verificar-se no Retirement Calendar as versões atualmente mantidas e suportadas.

Antes da troca de hardware, preparar um backup recente guardado externamente, a Secure Storage Master Key e um mapeamento de interfaces. Não remover o registo nem desativar o appliance antigo até testar WAN, DNS, DHCP, routing, VPN, serviços publicados, dependências RED/wireless e, em HA, ambos os nós no destino. O retorno ao aparelho antigo só é fiável enquanto este permanecer inalterado, corretamente licenciado e seguro para operação. Após EOL ou uma conversão SFOS incompatível já não é um rollback normal; é necessário um plano de substituição ou reimage.

Glossário

End-of-Sale (EOS)

A data de End-of-Sale é o último dia em que um produto é oficialmente vendido como novo. Na prática, um modelo pode tornar-se difícil de encontrar antes, dependendo do stock, distribuidor e região. Por isso, para projetos, não se deve planear até ao último dia.

End-of-Life (EOL)

A partir desta data, a Sophos não oferece mais suporte regular para este produto. Também os processos de RMA ou substituição já não podem ser planeados como para hardware suportado. Locais produtivos devem estar migrados antes desta data.

Última Renovação (Last Renewal)

Última Renovação é o último dia em que se pode encomendar uma extensão de hardware replacement, suporte técnico ou serviços de subscrição. Depois dessa data, uma extensão normal deixa de ser possível. Isto é muitas vezes mais importante para o planeamento orçamental do que a data posterior de End-of-Life.

Guia do Comprador (Buyer’s Guide - BG)

O Guia do Comprador é uma classificação Avanet para aquisição e planeamento.

🟢 - O produto está atual e tem uma recomendação clara de compra.

🟠 - O produto ainda é vendido oficialmente, mas há indicações de um sucessor.

🔴 - Sem recomendação de compra, o produto já está ou estará em breve em End-of-Life ou já existe um sucessor.

Como utilizar os dados do ciclo de vida

Os dados do ciclo de vida não devem ser lidos isoladamente. Para administradores, quatro perguntas são especialmente relevantes:

1. O hardware ainda pode ser renovado de forma sensata? Se a Última Renovação estiver próxima, muitas vezes compensa mais uma migração do que uma renovação curta.
2. A estratégia de firmware é realista? Hardware antigo XG e SG já não suporta versões atuais do SFOS. Para SFOS 22 e superior, a plataforma deve ser verificada cedo.
3. Existe um cenário de recuperação? Antes do EOL deve estar claro se há um dispositivo substituto, backup, SSMK, mapeamento de interfaces e documentação de acesso.
4. O sucessor é realmente adequado? Um modelo sucessor não substitui automaticamente débito, layout de portas, módulo WLAN, SFP/SFP+, PoE, design RED ou requisitos de montagem em rack.

Para um projeto de firewall em curso, deve-se não só ler a tabela, mas também incluir Encontrar número de série da Sophos Firewall, Ativar chave de licença Sophos Firewall e Classificar corretamente o dimensionamento da Sophos Firewall.

Verificação recomendada antes de renovação ou substituição

Antes de renovação, troca de hardware ou migração EOL, deve-se documentar pelo menos estes pontos:

• Número de série, modelo, versão de firmware e localização,
• estado atual da licença e suporte,
• End-of-Sale, Última Renovação e End-of-Life,
• sucessor planeado incluindo layout de portas e desempenho,
• backup atual e Secure Storage Master Key,
• função HA, design WAN, locais RED e dependências wireless,
• caminho de migração planeado e janela de rollback.

Se uma firewall tiver de ser transferida para outra conta, isso deve ser resolvido antes da migração. O procedimento está em Transferir Sophos Firewall para outra conta Sophos Fusion.

XGS Appliances

Firewall XG

SD-REDs

REDs

Access Points

Série AP

Série APX

Série AP6

AP6 é a geração WiFi 6 atual da Sophos. Requer gestão através do Sophos Fusion; o Retirement Calendar indica que a gestão através do Sophos Firewall não é suportada. No planeamento wireless, deve ainda verificar-se se os modelos AP ou APX existentes têm de ser substituídos e se PoE, montagem, requisitos de exterior e design SSID/VLAN são adequados.

Sophos Switch: datas de hardware e ciclo de vida do firmware

No Sophos Switch, o ciclo de vida do hardware e o suporte de firmware devem ser documentados separadamente. A política de ciclo de vida oficial define GA, End-of-Sale, Last Renewal, End-of-Life e Migration Path. A política geral de hardware também descreve o processo após o EOS, mas não publica datas específicas por modelo de Switch. A Sophos refere expressamente “pelo menos cinco anos de suporte após o EOS” como exemplo para o hardware da série XGS; esta regra não deve ser aplicada como data de EOL dos Switches.

A página oficial Sophos Switch Firmware também é uma política de suporte de firmware, e não um calendário de retirada de hardware por modelo. Por isso, nem a página de Switch atualizada em 15 de setembro de 2026, nem as duas políticas gerais contêm datas concretas de EOS, Last Renewal ou EOL para os onze modelos documentados. “Não publicado” não significa suporte ilimitado nem compromisso de entrega. Significa apenas que estas fontes não permitem determinar uma data fiável para o modelo.

As referências de lançamento são mantidas para contextualizar a lista de modelos existente; não constituem declarações de EOS ou EOL. Antes de comprar ou renovar, obtenha da Sophos ou do parceiro confirmação escrita do modelo, número de série, estado atual do contrato e disponibilidade. Assim que a Sophos publicar uma data para o modelo, acrescente ao registo do ativo a fonte, a data da consulta e os três prazos. Não extrapole uma data a partir da idade do modelo, da regra XGS ou do calendário de outro produto.

Como funciona o ciclo de vida do firmware do Switch

• Feature Release: acrescenta funcionalidades; a Sophos prevê uma versão deste tipo aproximadamente a cada seis a doze meses. São possíveis atualizações automáticas, mas algumas funcionalidades podem exigir reconfiguração manual. Os modelos ou revisões mais antigos podem ser excluídos e exigir então a substituição do hardware.
• Maintenance Release: resolve sobretudo erros e vulnerabilidades e, segundo a política, é prevista aproximadamente a cada um a três meses. Em casos raros, pode incluir pequenas melhorias que não alterem o comportamento existente do equipamento.

O número da versão é composto pela versão da Feature Release, com componentes major e minor, e pelo número da Maintenance Release. A Sophos mantém a versão funcional atual e outra versão escolhida pela Sophos e publicada no Retirement Calendar. Para cada versão funcional mantida, a Sophos pretende suportar as duas últimas Maintenance Releases. Mesmo que uma versão seja normalmente suportada, a Sophos pode exigir a atualização para uma release mantida para corrigir um erro ou uma vulnerabilidade.

A fase suportada de uma versão funcional é variável e é indicada como aproximadamente 24 meses. A Sophos costuma anunciar publicamente o EOL de uma Feature Release com 90 dias de antecedência; o EOL de cada Maintenance Release é publicado no Retirement Calendar. Estes períodos são previsões, não prazos que possam ser calculados de forma autónoma. Por isso, qualquer aprovação deve basear-se sempre na lista atual de releases mantidas e suportadas.

Segundo a política, a subscrição Switch Support and Services inclui atualizações de firmware, Feature e Maintenance Releases, suporte 24x7, Advanced RMA e funcionalidades Sophos Fusion. No entanto, um contrato ativo não torna automaticamente qualquer versão de firmware num destino adequado. Antes de uma atualização, registe a versão atual completa, modelo e revisão, backup, janela de manutenção e versão de destino atualmente suportada pela Sophos. O procedimento técnico está descrito em Atualizar, reverter e recuperar o firmware Sophos Switch; Selecionar modelos e gestão de Sophos Switch contextualiza portas, PoE e limites dos modelos.

Erros típicos no planeamento do ciclo de vida

Verificar apenas End-of-Life: o renewal pode já não ser possível antes dessa data. Por isso, End-of-Sale, Last Renewal e EOL devem ser verificados em conjunto.

Substituir o modelo 1:1: layout de portas, desempenho ou WLAN não correspondem automaticamente. Reavaliar sizing, interfaces, PoE, SFP/SFP+, rackmount, localizações RED e requisitos do local.

Procurar o backup apenas durante a substituição: a migração atrasa-se ou o restore falha. Verificar backup, Secure Storage Master Key e compatibilidade de restore antes da substituição.

Esquecer RED ou Access Points: filiais ou WLAN podem ser afetados após a troca da firewall. Documentar dependências por local.

Não manter dados de lifecycle no sistema de assets: surgem surpresas de orçamento, renewal e suporte quando os dados existem apenas numa tabela. Registar por asset o número de série, EOL, Last Renewal e sucessor planeado.

Exceções e resolução de problemas

Se faltar um modelo, confronte grafia, revisão e família com etiqueta e número de série. “Não listado” não significa “atual” nem “suportado indefinidamente”: documente resultado e data como pendentes e obtenha do parceiro ou Sophos Support confirmação escrita do prazo, Migration Path e entitlement antes de encomendar. Se calendário, conta e tabela divergirem, registe separadamente prazo de hardware, suporte de software e fim de contrato e planeie com a data mais próxima até esclarecer.

Pare a migração enquanto mapping de interfaces, compatibilidade de firmware, transferência de licença ou avisos de restore estiverem pendentes. Não desregiste o equipamento antigo nem substitua o único backup. Reponha ou reconstrua o destino, documente a diferença e aprove-o apenas depois de testar os serviços indicados em “Caminho de verificação”.

FAQ