أجهزة Sophos XGS الجديدة: أداء أعلى، لكن بأي سعر؟
Sophos Security Networkجدول المحتويات
من المقرر فتح طلبات شراء أربعة جدران حماية جديدة من Sophos يوم الأربعاء 4 نوفمبر 2026: XGS 2380 وXGS 3380 وXGS 4580 وXGS 5580. تبدو الزيادة في الأداء كبيرة على الورق. وتأتي معها حزمة تراخيص أخرى هي Xstream Protection Plus، وتُسمى أيضًا Xstream Plus.
تهمني ثلاثة أسئلة تحديدًا: كم ستكلف الأجهزة؟ وكم ستكلف اشتراكاتها؟ وهل سترتقي المنافذ المدمجة أخيرًا إلى ما أتوقعه من جدار حماية جديد للرفوف في عام 2026؟
ارتفعت أسعار Sophos باستمرار خلال السنوات الأخيرة. وفي محيطي المهني رأيت شركات صغيرة تبحث عن بدائل أو تختار حلًا آخر. ومع ارتفاع تراكمي قدره 21 بالمئة في أسعار قائمة XGS المشمولة خلال هذا العام وحده، أتفهم هذا القرار جيدًا.
قراءة أولية بتاريخ 1 نوفمبر 2026: لم أختبر هذه الأجهزة. موعد فتح الطلبات المخطط لا يؤكد موعد التسليم. أرقام الأداء التالية مأخوذة من مستند Sophos المقدم، وما زالت أولية. يحمل المستند تصنيف الاستخدام الداخلي وللشركاء وتاريخًا لاحقًا هو 28 نوفمبر 2026؛ ولم يتوفر بعد تأكيد علني لقيم الجدول.
أربعة طرازات جديدة بقفزة كبيرة في الأداء
تغطي الأجهزة عدة فئات أداء. ويبرز XGS 2380: يعرض المستند له 23.3 جيجابت/ثانية في Threat Protection و8 جيجابت/ثانية في فحص TLS، أعلى بوضوح من XGS 2300 وXGS 3300 الحاليين.
يصل Threat Protection المعلن إلى 32 جيجابت/ثانية في XGS 3380، و45 في XGS 4580، و58 في XGS 5580. وتُدرج الطرازات الأربعة باعتبارها أجهزة رفوف بحجم 1U. وهذا لافت خصوصًا في XGS 5580، إذ يشغل XGS 5500 القديم وحدتين في الرف.
أما الأثر في التشغيل اليومي فما زال يحتاج إلى التحقق. فرقم ورقة المواصفات لا يوضح كثيرًا الهامش المتبقي مع قواعدي واتصالاتي المشفرة وشبكات VPN ووظائف الحماية المفعّلة فعليًا.
جدول الأداء
أعيد هنا عرض جدول طرازات الرفوف من المستند المقدم بصيغة مقروءة. الطرازات الجديدة بخط عريض. جميع قيم معدل النقل بوحدة جيجابت/ثانية.
| الطراز | الحجم | المنافذ الثابتة / فتحات التوسعة | أقصى منافذ مع الوحدات | جدار الحماية | Threat Protection | Xstream SSL/TLS |
|---|---|---|---|---|---|---|
| XGS 2100 | 1U | 10 / 1 | 18 | 30 | 5.6 | 2.0 |
| XGS 2300 | 1U | 10 / 1 | 18 | 39 | 5.9 | 2.1 |
| XGS 3100 | 1U | 12 / 1 | 20 | 47 | 8.3 | 3.2 |
| XGS 3300 | 1U | 12 / 1 | 20 | 58 | 12 | 3.7 |
| XGS 2380 | 1U | 12 / 1 | 20 | 59.8 | 23.3 | 8.0 |
| XGS 4300 | 1U | 12 / 2 | 28 | 75 | 28 | 9.0 |
| XGS 3380 | 1U | 12 / 1 | 20 | 80 | 32 | 9.5 |
| XGS 4500 | 1U | 12 / 2 | 28 | 80 | 34.75 | 10.6 |
| XGS 4580 | 1U | 12 / 2 | 28 | 105 | 45 | 12 |
| XGS 5580 | 1U | 12 / 2 | 28 | 112.5 | 58 | 16.0 |
| XGS 5500 | 2U | 16 / 3 | 48 | 110 | 46 | 13.5 |
| XGS 6500 | 2U | 20 / 4 | 68 | 120 | 60 | 18.1 |
| XGS 7500 | 2U | 22 / 4 | 70 | 160 | 70 | 19.5 |
| XGS 8500 | 2U | 22 / 4 | 70 | 190 | 92.5 | 24 |
تختلف بعض قيم الطرازات الحالية عن أوراق المواصفات العامة الأقدم. تعمدت نقل جدول مستند واحد دون خلط إصدارات مختلفة. ولا يحدد إصدار البرنامج أو ظروف القياس التفصيلية أو اختبارًا موحدًا قابلًا للتكرار. لذلك لا تضمن هذه الأرقام أداءً فعليًا ولا نسب مقارنة موثوقة.
عند اختيار الحجم، سأركز على Threat Protection وفحص TLS. لن يفيدني كثيرًا معدل جدار حماية يبلغ 105 جيجابت/ثانية إن كان اختناق الأداء في حركة المرور المشفرة التي يجري فحصها. كما أن العدد الأقصى للمنافذ لا يوضح سرعتها.
ينبغي أن تكون 10 Gigabit مدمجة
ما زال التكوين الدقيق لواجهات الأجهزة الجديدة غير محسوم بالنسبة لي. وجود اثني عشر منفذًا لا يخبرني إن كان اثنان أو أربعة أو لا شيء منها يدعم 10 Gigabit.
توقعي واضح: ينبغي أن تضم الطرازات الأربعة الجديدة للرفوف منافذ 10GbE مدمجة. فالجهاز الأصغر XGS 138 يضم بالفعل منفذين مدمجين من نوع 10 GE SFP+.
في المقابل، يحتاج XGS 2100 وXGS 2300 إلى وحدة Flexi-Port اختيارية لإضافة 10GbE. وبحسب أسعار صادفتها، قد يعني ذلك أكثر من 1,200 دولار أمريكي إضافي. هذه خبرتي السابقة في الأسعار، وليست عرضًا حاليًا موثقًا لرقم منتج أو منطقة أو أساس ضريبي معين. ومع ذلك سأجد تكرار النهج نفسه في عتاد جديد صعب التبرير.
على سبيل المثال، يضم FortiGate 90G مجموعتين من واجهات 10GbE بوسائط مشتركة RJ45/SFP+. لا يمكن تشغيل سوى مقبس واحد من كل مجموعة في الوقت نفسه؛ فهي ليست أربعة منافذ 10G مستقلة. المقارنة هنا تتعلق بالاتصال المدمج، لا بتكافؤ أداء الحماية أو مقارنة الأسعار الكاملة.
توسيع التشكيلة أم استبدال تدريجي؟
وفق موقف Sophos المعلن حتى الآن، توسع الطرازات الجديدة التشكيلة. وليست بدائل مباشرة لأجهزة محددة؛ إذ يُفترض استمرار توفر الطرازات الحالية دون تغيير مواعيد دورة حياتها نتيجة هذا الإعلان.
أتلقى التصريح كما هو. لكن توقعي للخطوات اللاحقة مختلف.
ينتمي XGS 2100 إلى طرازات 2xxx التي أصبحت متاحة في 21 أبريل 2021. وبحلول موعد الطلبات المخطط في 4 نوفمبر 2026 سيكون قد مضى على طرحه أكثر قليلًا من خمس سنوات ونصف. ومع وجود أجهزة أسرع بكثير بجانبه، سيصبح بيع المخزون المتبقي أصعب بمرور الوقت.
تخميني أن السلسلتين ستباعان أولًا بالتوازي، ثم ينخفض المخزون، وبعد ذلك تبلغ بعض الطرازات القديمة نهاية البيع. وهذا ينسجم مع النمط الذي أعرفه من تغييرات أجيال Sophos السابقة. هذا تقديري، وليس خارطة طريق مؤكدة أو موعد نهاية بيع معلنًا لـ XGS 2100. كما أن نهاية البيع لا تعني توقف الدعم فورًا.
أسعار العتاد والاشتراكات ستحدد القيمة
تحسن الأداء مرحب به. لكن الجدوى تعتمد على التكلفة الكاملة للجهاز والوحدات اللازمة وحزمة الحماية والتجديدات اللاحقة.
أُبلغ خلال 2026 عن زيادتين بنسبة عشرة بالمئة لكل منهما في بنود XGS المشمولة: الأولى من 1 يوليو، والثانية من 1 نوفمبر للعروض محددة المدة المعنية. والنتيجة 1.10 × 1.10 = 1.21، أي 21 بالمئة. بند كان سعره 1,000 يصبح 1,210 على الأساس نفسه. وقد تغير الخصومات والعملات وشروط العقود قيمة الفاتورة الفعلية؛ ولا ينطبق ذلك بلا استثناء على كل منتجات Sophos أو أساليب الفوترة.
تقلقني التكاليف المتكررة خصوصًا: فجدار الحماية الذي اشتريته بالفعل لا يتحول إلى جهاز آخر عند تجديد اشتراكه.
ميزانيات الشركات الصغيرة محدودة. وإذا استمرت التجديدات في الارتفاع، فمن المنطقي دراسة البدائل. ولن يحل جهاز أسرع وحده المشكلة إن واصلت تكلفة التراخيص الارتفاع أيضًا.
مقارنة Xstream Protection وXstream Plus
تأتي Xstream Protection Plus مع العتاد الجديد. وتضيف إلى Xstream كلًا من Workspace Protection واحتفاظ أطول بالتقارير وEnhanced Plus Support. وتدرجها Sophos في إرشادات الترخيص العامة، السارية من 16 أكتوبر 2026.
يعرض الجدول نطاق وصف التراخيص المقدم. وتشكل Base License الأساس التقني وهي مضمنة مع العتاد؛ لكنها لا تحل محل حزمة حماية كاملة.
| المكوّن | Base License | Xstream Protection | Xstream Protection Plus |
|---|---|---|---|
| الشبكات وVPN بين المواقع والوصول البعيد | مضمن | مضمن | مضمن |
| Network Protection: IPS وTLS/DPI وHeartbeat وSD-RED | غير مضمن | مضمن | مضمن |
| Web Protection وApplication Control | غير مضمن | مضمن | مضمن |
| Zero-Day Protection مع تحليل الملفات والعزل التجريبي | غير مضمن | مضمن | مضمن |
| Central Orchestration | غير مضمن | مضمن | مضمن |
| DNS Protection السحابي | غير مضمن | مضمن | مضمن |
| مصادر تهديدات MDR/XDR والأطراف الخارجية وNDR Essentials | غير مضمن | مضمن | مضمن |
| تقارير جدار الحماية المركزية | حتى 7 أيام بترخيص إضافي مؤهل | حتى 30 يومًا | حتى سنة |
| Workspace Protection | غير مضمن | غير مضمن | حصة مستخدمين حسب الطراز أو الترخيص |
| Enhanced Support | مطلوب بشكل منفصل | مضمن | مضمن مع ترقية Enhanced Plus |
| Enhanced Plus Support | منفصل | ترقية اختيارية | مضمن |
| Email Protection على جدار الحماية | وحدة إضافية | وحدة إضافية | وحدة إضافية |
| Web Server Protection / WAF | وحدة إضافية | وحدة إضافية | وحدة إضافية |
تعتمد مدة الاحتفاظ على سعة التخزين وحجم البيانات. و«حتى سنة» ليست ضمانًا لسنة كاملة مع أي حجم حركة مرور. ويجب تأكيد حصة Workspace لكل طراز جديد في العرض.
تشمل Workspace Protection كلًا من Protected Browser وZTNA وDNS Protection للأجهزة الطرفية وEmail Monitoring System. ونظام المراقبة مختلف عن Email Protection على جدار الحماية. كما أن دعم مصادر تهديدات MDR لا يشمل اشتراكًا في خدمة MDR مُدارة.
كم ترخيص Workspace تتضمن الحزمة؟
تحدد الإرشادات العامة الحصص التالية لطرازات XGS الحالية. ويحسب العمود الأخير تراخيص تخزين CFR، وليس الجيجابايت.
| طراز XGS | مستخدمو Workspace | تراخيص تخزين CFR |
|---|---|---|
| 88(w), 108(w) | 5 | 5 |
| 118(w) | 5 | 10 |
| 128(w), 138 | 10 | 10 |
| 2100, 2300, 3100 | 25 | 10 |
| 3300, 4300, 4500 | 100 | 25 |
| 5500, 6500 | 300 | 50 |
| 7500, 8500 | 500 | 100 |
لم تُدرج بعد الطرازات الجديدة 2380 و3380 و4580 و5580. ولا يمكن استنتاج حصصها من هذه الفئات.
يعتمد Workspace أعلى عدد بين مستخدمي المتصفح المصادق عليهم ومستخدمي ZTNA المصادق عليهم وتثبيتات وكيل DNS. وتحدد Sophos لوكيل DNS سقف 15,000 استعلام لكل مستخدم يوميًا، ولمتوسط نقل بوابة ZTNA السحابية 15 جيجابايت لكل مستخدم شهريًا. لذا لا يعني جدار حماية أكبر استخدام Workspace بلا حدود.
بالنسبة لي، تبدو Plus أساسًا وسيلة لبيع Workspace
انطباعي أن Sophos تريد بيع Workspace Protection من خلال اشتراك جدار الحماية. وفي خبرتي، الطلب على الحزمة منفردة محدود. هذه ملاحظة من محيطي المهني، وليست ادعاءً بشأن مبيعات Sophos العالمية.
قد يفيد المتصفح المحمي لتطبيقات معينة أو متعاقدين أو وصول خاضع للرقابة. لكنني شخصيًا لا أراه دافعًا جذابًا لترقية ترخيص جدار الحماية. والشركة التي تدير المتصفحات والأجهزة جيدًا تحتاج إلى فائدة ملموسة تبرر التغيير.
لحماية DNS، سأدرس DNSFilter بوصفه بديلًا مستقلًا. فالتصفية على مستوى الشبكة والسياسات للأجهزة خارج المكتب من استخداماته الواضحة. ولشركة تريد حل هذه المشكلة بالتحديد، أجد النهج المتخصص أنسب في كثير من الحالات. ولا أقصد بذلك الادعاء بأن معدلات الكشف أفضل دائمًا.
للوصول وفق Zero Trust، سأفضل Tailscale أو Twingate أو Cloudflare Access بحسب المهمة. يهمني Tailscale خاصة لربط مواقع الشركات والخوادم والفرق المتنقلة بقواعد وصول قائمة على الهوية. يركز Twingate على الوصول إلى الموارد الخاصة، وتوفر Cloudflare Access سياسات لكل تطبيق ضمن Cloudflare One. وتختلف البنى؛ فالشبكة المتداخلة ووكيل التطبيقات ليسا مكوّنين قابلين للتبادل.
برأيي، استُهين طويلًا أيضًا بملاءمة UniFi للشركات. لذلك أقيّم هذه الحلول بحسب القدرات والتشغيل والمتطلبات الفعلية. فسهولة الاستخدام أو الشعبية لدى المستخدمين المنزليين لا تخبرني كثيرًا عن ملاءمة منتج لشركة.
يتعلق تفضيلي بملاءمة البنية والتشغيل. وهو هنا قائم على آلية العمل الموثقة وتقييمي التحريري، وليس على اختبار مقارن جديد مشترك لهذه المنتجات.
مشكلة الحزمة بسيطة بالنسبة لي: إذا كانت الشركة راضية عن حماية DNS والوصول البعيد، فإن تراخيص Workspace الإضافية تخلق تداخلًا في البداية. كما يحدد حجم جدار الحماية عدد المستخدمين، رغم أن معدل النقل وعدد الموظفين عاملان مختلفان.
قد يقدّم الاحتفاظ الأطول بالتقارير وEnhanced Plus Support قيمة فعلية. أريد فقط معرفة الزيادة السعرية وما إذا كنت أحتاج فعلًا إلى تراخيص المستخدمين المضمنة.
ما الذي سأراقبه يوم الأربعاء؟
تجعل أرقام الأداء أجهزة XGS الجديدة جديرة بالاهتمام. وقد تكون حماية أعلى في وحدة رف واحدة جذابة للمشروعات الجديدة.
قبل حكم حاسم، أحتاج إلى أسعار العتاد والاشتراكات الجديدة والتجديد، وتكوين المنافذ الدقيق وحصص Workspace للطرازات الجديدة. وتهمني أيضًا إمكانية التسليم الفعلية بعد فتح الطلبات.
توقعاتي من Sophos متواضعة: اتصال حديث دون وحدات إلزامية باهظة، وتكاليف تراخيص مفهومة، وحزمة تناسب الشركة. وبعد زيادات هذا العام، لا يزال على الجيل الجديد إثبات قيمته الاقتصادية. معدل نقل أعلى وحده لا يكفيني.
إلى اللقاء في المرة القادمة،
جو
