Sophos Produktlivscykelkalender – End-of-Sale / End-of-Life

Sophos produktlivscykelkalender hjälper vid inköp, förnyelse, migration och riskbedömning. För Sophos Firewall-miljöer är det inte bara viktigt om en enhet fortfarande fungerar idag. Avgörande är också om den fortfarande säljs, om support kan förlängas, om RMA är möjlig och när en smidig övergång till en efterföljande modell måste planeras.

Denna översikt sammanfattar viktiga livscykeldata för Sophos Firewall-enheter, REDs, Access Points och Switchar. Vid större firewall-planering bör uppgifterna alltid kontrolleras mot aktuell Sophos Retirement Calendar och aktuella licenshandlingar, eftersom tillgänglighet, efterföljare och förnyelsefönster kan ändras.

För konkret uppgraderings- och migrationsplanering passar även Sophos Firewall före SFOS 22 Uppgradering kontroll, Skapa eller återställ Sophos Firewall Backup och Välj Sophos Firewall Hårdvara eller virtuell Appliance.

Viktigt: Livscykeldata är planeringsdata. Innan beställning, förnyelse, RMA eller hårdvarubyte bör serienummer, licensstatus, Sophos-konto, supportbehörighet och aktuell Sophos livscykelinformation kontrolleras.

Omfattning och inventering

Tabellerna omfattar XGS Appliances och XG-firewalls, SD-RED och RED, AP/APX/AP6 Access Points samt Sophos Switchar. SG/UTM-enheter och virtuella eller molnbaserade firewalls ska också inventeras, men visas inte här som fullständiga modellmatriser: för SG/UTM räknas även den sista stödda programversionen; för virtuella och molnbaserade instanser räknas stöd för plattform, hypervisor, image och SFOS i stället för hårdvaru-EOL. Endpoint, Server, Mobile och Email har egna livscykelkalendrar och får inte bedömas med dessa tabeller.

Sammanställ före datumkontrollen inventariet från Sophos Fusion (tidigare Sophos Central), lokal konfiguration eller backup och assetsystemet. Registrera per enhet modell och hårdvarurevision från etiketten, serienummer, hantering, plats, HA-medlemskap, firmware, licens- och avtalsslut samt beroende REDs, Access Points och Switchar. Behåll okända eller oåtkomliga enheter som öppna assets; betrakta dem inte underförstått som avvecklade.

Snabbt beslut: förnya eller migrera?

1. Kontrollera den exakta modellen i aktuell Sophos Retirement Calendar och dokumentera End-of-Sale, Last Renewal, End-of-Life och Migration path. Sök exakt modellnamn, kontrollera produktavsnittet och spara kontrolldatum och fotnoter i assetposten. Tabellerna nedan återger kontrollen den 6 september 2026.
2. Om Last Renewal har passerat ska en normal förnyelse inte budgeteras. Om datumet ligger i nästa budget- eller avtalsperiod jämförs migration och förnyelse som separata alternativ, inklusive kostnad, avbrottsfönster och hårdvarutillgång.
3. Kontrollera det faktiska avtalet separat. Tabellen bevisar varken aktiv support eller RMA-rätt. På firewallen visar Administration > Licensing registrerade licenser och löptider; inför ett bindande beslut om förnyelse eller RMA ska serienummer och entitlement även stämmas av i Sophos-kontot eller med partnern eller Sophos Support.
4. Bedöm hårdvarans och firmwarets livscykler separat. Programvarusupport följer egna releasedatum och SFOS 22.0 GA utesluter XG- och SG-hårdvara. En återstående hårdvarutid gör därför inte dessa plattformar kompatibla med SFOS 22.

Vid motstridiga uppgifter använder du publicerade produktdatum i Retirement Calendar, det konkreta avtalet i det inloggade kontot och firmwarekompatibiliteten i release notes. Välj inte bara det förmånligaste datumet, utan begär ett skriftligt klargörande före beställning eller underhållsfönster.

Garanti är en fjärde, separat kontroll. Garantiförlängningar och Advance Hardware Replacement upphör senast vid tillämpligt EOL. Avtal för hårdvaruersättning, support och prenumerationer kan förlängas en sista gång tolv månader före produktens EOL. För XGS Appliances planeras en supportfas på minst fem år efter EOS. Om ett giltigt avtal löper efter EOL kan den återstående avtalstiden flyttas till en stödd efterföljare; detta ger ingen rätt att fortsätta köra gammal hårdvara efter EOL. Sophos hårdvarugaranti, support och RMA förklarar gränserna.

Sophos publicerar två olika formulerade besked för EOL: Retirement Calendar anger att supporten upphör och att RMA inte längre behandlas, medan hårdvarans livscykelpolicy beskriver ersättning för en kund vars giltiga supportavtal löper efter modellens EOL. Dra ingen slutsats om rätt till ersättning; begär i förväg en skriftlig bekräftelse från Sophos för det aktuella serienumret.

Kontrollväg och säker migrationsgräns

Innan en förnyelse eller migration godkänns bör asset-posten minst innehålla modell, serienummer, plats, aktuell SFOS-version, avtalsslut och de fyra värdena från Retirement Calendar. För en firewall dokumenteras även aktiv slot och fullständig firmwareversion under Backup & Firmware > Firmware. Då blandas inte hårdvaru-EOL ihop med mjukvarusupport.

För programvaruplanering underhåller Sophos den aktuella funktionsreleasen och ytterligare en funktionsrelease som Sophos väljer. Målet är att stödja de två senaste underhållsreleaserna för varje underhållen funktionsrelease; en fel- eller sårbarhetskorrigering kan ändå kräva uppgradering till en underhållen release. En funktionsrelease stöds normalt i 24 till 36 månader och dess EOL meddelas vanligtvis 90 dagar i förväg. Dessa perioder är planeringsvärden, inte en garanti: kontrollera därför aktuella underhållna och stödda releaser i Retirement Calendar.

Före hårdvarubytet ska en färsk externt lagrad backup, Secure Storage Master Key och en interface-mappning finnas. Avregistrera eller stäng inte av den gamla enheten förrän WAN, DNS, DHCP, routing, VPN, publicerade tjänster, RED/wireless-beroenden och i HA båda noderna har testats på målet. Återgång till den gamla enheten är tillförlitlig bara så länge den är oförändrad, korrekt licensierad och säker att köra. Efter EOL eller en inkompatibel SFOS-konvertering är detta inte längre en normal rollback; då krävs en ersättnings- eller reimageplan.

Ordlista

End-of-Sale (EOS)

End-of-Sale-datumet är den sista dagen då en produkt officiellt säljs som ny. I praktiken kan en modell bli svår att få tag på tidigare beroende på lagerstatus, distributör och region. För projekt bör man därför inte planera ända fram till sista dagen.

End-of-Life (EOL)

Från detta datum finns ingen reguljär support från Sophos för produkten. Även RMA- eller utbytesprocesser kan då inte längre planeras som för stödd hårdvara. Produktionsplatser bör vara migrerade innan detta datum.

Sista förnyelse (Last Renewal)

Sista förnyelse är den sista dagen då en förlängning för hardware replacement, teknisk support eller prenumerationstjänster kan beställas. Efter detta datum är en normal förlängning inte längre möjlig. Detta är ofta viktigare för budgetplanering än det senare End-of-Life-datumet.

Köparguide (Buyer’s Guide, BG)

Köparguiden är en Avanet-klassificering för inköp och planering.

🟢 – Produkten är aktuell och har en tydlig köprekommendation.

🟠 – Produkten säljs fortfarande officiellt, men det finns indikationer på en efterföljare.

🔴 – Ingen köprekommendation, produkten är redan eller snart End of Life eller det finns redan en efterföljare.

Så använder man livscykeldata

Livscykeldata bör inte läsas isolerat. För administratörer är framför allt fyra frågor relevanta:

1. Kan hårdvaran fortfarande förnyas på ett meningsfullt sätt? Om sista förnyelse närmar sig är det ofta mer värt att migrera än att göra en kort förlängning.
2. Är firmware-strategin realistisk? Gammal XG- och SG-hårdvara stöder inte längre aktuella SFOS-versioner. För SFOS 22 och senare måste plattformen kontrolleras i god tid.
3. Finns det ett återställningsscenario? Innan EOL bör det vara klart om en ersättningsenhet, backup, SSMK, interface-mappning och åtkomstdokumentation finns.
4. Passar efterföljaren verkligen? En efterföljande modell ersätter inte automatiskt genomströmning, portlayout, WLAN-modul, SFP/SFP+, PoE, RED-design eller rackmonteringskrav.

För ett pågående firewall-projekt bör man därför inte bara läsa tabellen utan även inkludera Hitta serienummer på Sophos Firewall, Aktivera Sophos Firewall licensnyckel och Rätt bedömning av Sophos Firewall dimensionering.

Rekommenderad kontroll före förnyelse eller byte

Innan förnyelse, hårdvarubyte eller EOL-migration bör minst följande punkter dokumenteras:

• Serienummer, modell, firmwareversion och plats,
• aktuell licens- och supportstatus,
• End-of-Sale, sista förnyelse och End-of-Life,
• planerad efterföljare inklusive portlayout och prestanda,
• aktuell backup och Secure Storage Master Key,
• HA-roll, WAN-design, RED-platser och trådlösa beroenden,
• planerad migrationsväg och rollback-fönster.

Om en firewall måste överföras till ett annat konto bör detta klargöras före migrationen. Processen finns i Överför Sophos Firewall till annat Sophos Fusion-konto.

XGS Appliances

XG Firewall

SD-REDs

REDs

Access Points

AP-serien

APX-serien

AP6-serien

AP6 är Sophos aktuella WiFi 6-generation. Den kräver hantering via Sophos Fusion; i Retirement Calendar anges att hantering via Sophos Firewall inte stöds. Vid planeringen bör man också kontrollera om befintliga AP- eller APX-modeller måste ersättas och om PoE, montering, utomhuskrav och SSID/VLAN-design passar.

Sophos Switch: hårdvarudatum och firmwarelivscykel

För Sophos Switch måste hårdvarans livscykel och firmwarestödet dokumenteras separat. Den officiella livscykelpolicyn definierar GA, End-of-Sale, Last Renewal, End-of-Life och Migration Path. Den allmänna hårdvarupolicyn beskriver dessutom processen efter EOS, men publicerar inga modellspecifika Switch-datum. Sophos anger uttryckligen ”minst fem års support efter EOS” som exempel för hårdvara i XGS-serien; denna regel får inte användas som ett EOL-datum för Switchar.

Även den officiella sidan Sophos Switch Firmware är en policy för firmwarestöd, inte en modellspecifik kalender för utfasning av hårdvara. Varken Switch-sidan som uppdaterades den 15 september 2026 eller de två överordnade policyerna innehåller därför konkreta EOS-, Last Renewal- eller EOL-datum för de elva dokumenterade Switch-modellerna. ”Inte publicerat” betyder varken obegränsat stöd eller ett leveranslöfte. Det betyder bara att dessa källor inte ger något tillförlitligt modelldatum.

Releaseuppgifterna behålls som sammanhang för den befintliga modellöversikten; de är inte EOS- eller EOL-besked. Före inköp eller förnyelse ska modell, serienummer, aktuell avtalsstatus och tillgänglighet bekräftas skriftligt av Sophos eller partnern. Så snart Sophos publicerar ett modelldatum ska källa, kontrolldatum och samtliga tre tidsgränser läggas till i assetposten. Beräkna inte ett datum utifrån modellens ålder, XGS-regeln eller en annan produktkalender.

Så fungerar livscykeln för Switch-firmware

• Feature Release: utökar funktionaliteten; Sophos förväntar sig en sådan version ungefär var sjätte till tolfte månad. Automatiserade uppdateringar är möjliga, men enskilda funktioner kan kräva manuell omkonfiguration. Äldre modeller eller revisioner kan tas bort och då kräva ett hårdvarubyte.
• Maintenance Release: åtgärdar främst fel och sårbarheter och förväntas enligt policyn med ungefär en till tre månaders mellanrum. I sällsynta fall kan den innehålla mindre förbättringar som inte ändrar enhetens befintliga beteende.

Ett versionsnummer består av Feature Release-versionen med major- och minor-del samt numret för Maintenance Release. Sophos underhåller den aktuella funktionsversionen och ytterligare en version som Sophos väljer och publicerar i Retirement Calendar. För varje underhållen funktionsversion är målet att stödja de två senaste Maintenance Releases. Även om en version i övrigt stöds kan Sophos kräva uppgradering till en underhållen release för att åtgärda ett fel eller en sårbarhet.

Den stödda fasen för en funktionsversion varierar och anges till ungefär 24 månader. Sophos offentliggör normalt EOL för en Feature Release 90 dagar i förväg; EOL för enskilda Maintenance Releases publiceras i Retirement Calendar. Dessa perioder är förväntningar, inte tidsgränser som kan beräknas på egen hand. Ett godkännande måste därför alltid baseras på den aktuella publicerade listan över underhållna och stödda releaser.

Firmwareuppdateringar, Feature och Maintenance Releases, 24x7-support, Advanced RMA och Sophos Fusion-funktioner ingår enligt policyn i Switch Support and Services. Ett aktivt avtal gör dock inte automatiskt varje firmwareversion till en lämplig målversion. Före en uppdatering ska fullständig aktuell version, modell och revision, backup, underhållsfönster och den målversion som Sophos för närvarande stöder dokumenteras. Det tekniska förfarandet beskrivs i Uppdatera, återgå och återställa Sophos Switch-firmware; Välja Sophos Switch-modeller och hantering förklarar portar, PoE och modellgränser.

Typiska fel i livscykelplanering

Kontrollera bara End-of-Life: renewal kan redan dessförinnan vara omöjlig. Kontrollera därför End-of-Sale, Last Renewal och EOL tillsammans.

Ersätta modellen 1:1: portlayout, prestanda eller WLAN passar inte automatiskt. Utvärdera sizing, gränssnitt, PoE, SFP/SFP+, rackmount, RED-platser och platskrav på nytt.

Leta efter backup först vid bytet: migrationen fördröjs eller restore misslyckas. Kontrollera backup, Secure Storage Master Key och restore-kompatibilitet före bytet.

Glömma RED eller Access Points: filialer eller WLAN kan påverkas efter firewallbytet. Dokumentera beroenden per plats.

Inte underhålla livscykeldata i assetsystemet: överraskningar kring budget, renewal och support uppstår när data bara finns i en tabell. Registrera serienummer, EOL, Last Renewal och planerad efterföljare per asset.

Undantag och felsökning

Om en modell saknas ska stavning, revision och produktfamilj jämföras med etikett och serienummer. ”Inte listad” betyder varken ”aktuell” eller ”stöds utan tidsgräns”: dokumentera resultat och datum som olösta och få tidsgräns, Migration Path och entitlement skriftligt bekräftade av partnern eller Sophos Support före beställning. Om kalender, konto och tabell motsäger varandra ska hårdvarudatum, programvarustöd och avtalsslut registreras separat och det tidigaste datumet styra tills frågan är löst.

Stoppa migrationen så länge interfacemappning, firmwarekompatibilitet, licensöverföring eller restore-varningar är olösta. Avregistrera inte den gamla enheten och skriv inte över den enda backupen. Återställ eller bygg om målenheten, dokumentera avvikelsen och godkänn den först efter lyckade tester av tjänsterna under ”Kontrollväg”.

FAQ