নতুন Sophos XGS: পারফরম্যান্স বাড়ছে, কিন্তু দাম কত?
Sophos Security Networkসূচিপত্র
চারটি নতুন Sophos ফায়ারওয়ালের অর্ডার বুধবার, 4 নভেম্বর 2026 থেকে নেওয়ার পরিকল্পনা রয়েছে: XGS 2380, XGS 3380, XGS 4580 ও XGS 5580। কাগজে-কলমে পারফরম্যান্স বেশ বেড়েছে। সঙ্গে আসছে আরেকটি লাইসেন্স বান্ডল: Xstream Protection Plus, যাকে Xstream Plus-ও বলা হয়।
আমার কাছে তিনটি প্রশ্ন সবচেয়ে গুরুত্বপূর্ণ: ডিভাইসের দাম কত হবে? সাবস্ক্রিপশন কত খরচ হবে? আর বিল্ট-ইন সংযোগ কি অবশেষে 2026 সালের একটি নতুন র্যাক ফায়ারওয়াল থেকে আমার প্রত্যাশা পূরণ করবে?
গত কয়েক বছরে Sophos ক্রমেই দামি হয়েছে। আমার কাজের পরিবেশে ছোট প্রতিষ্ঠানকে বিকল্প খুঁজতে বা অন্য সমাধান বেছে নিতে দেখেছি। শুধু এ বছরই প্রভাবিত XGS তালিকামূল্য মোট 21 শতাংশ বেড়েছে—এ অবস্থায় তাদের সিদ্ধান্ত আমি ভালোভাবেই বুঝি।
1 নভেম্বর 2026-এর প্রাথমিক মূল্যায়ন: আমি এই ডিভাইসগুলো পরীক্ষা করিনি। পরিকল্পিত অর্ডার শুরুর দিন নিশ্চিত ডেলিভারির দিন নয়। নিচের তথ্য দেওয়া Sophos নথি থেকে নেওয়া এবং এখনও প্রাথমিক। নথিটি অভ্যন্তরীণ ও পার্টনার ব্যবহারের জন্য চিহ্নিত, এবং এতে পরবর্তী তারিখ 28 নভেম্বর 2026 রয়েছে; টেবিলের সংখ্যার প্রকাশ্য নিশ্চিতকরণ এখনও বাকি।
বড় পারফরম্যান্স বৃদ্ধিসহ চারটি নতুন মডেল
নতুন ডিভাইসগুলো কয়েকটি পারফরম্যান্স শ্রেণি জুড়ে রয়েছে। XGS 2380 বিশেষভাবে নজর কাড়ে: দেওয়া তালিকায় Threat Protection 23.3 Gbps এবং TLS পরিদর্শন 8 Gbps, যা বর্তমান XGS 2300 ও XGS 3300-এর অনেক ওপরে।
XGS 3380-এর Threat Protection 32 Gbps, XGS 4580-এর 45 এবং XGS 5580-এর 58 Gbps উল্লেখ করা হয়েছে। চারটি নতুন মডেলই 1U র্যাক ডিভাইস। XGS 5580-এর ক্ষেত্রে বিষয়টি বিশেষ আকর্ষণীয়: পুরোনো XGS 5500 দুই র্যাক ইউনিট জায়গা নেয়।
দৈনন্দিন ব্যবহারে এর ফল কী হবে, তা দেখা বাকি। ডেটাশিটের একটি সংখ্যা আমার আসল নিয়ম, এনক্রিপ্টেড সংযোগ, VPN এবং চালু সুরক্ষা ফিচারের সঙ্গে কতটুকু ক্ষমতা অবশিষ্ট থাকবে, তা খুব কমই বলে।
পারফরম্যান্স টেবিল
দেওয়া নথির র্যাক মডেলের টেবিলটি এখানে সহজপাঠ্য রূপে তুলে ধরেছি। নতুন মডেলগুলো বোল্ড করা। সব থ্রুপুটের একক Gbps।
| মডেল | আকার | স্থায়ী পোর্ট / সম্প্রসারণ স্লট | মডিউলসহ সর্বোচ্চ পোর্ট | ফায়ারওয়াল | Threat Protection | Xstream SSL/TLS |
|---|---|---|---|---|---|---|
| XGS 2100 | 1U | 10 / 1 | 18 | 30 | 5.6 | 2.0 |
| XGS 2300 | 1U | 10 / 1 | 18 | 39 | 5.9 | 2.1 |
| XGS 3100 | 1U | 12 / 1 | 20 | 47 | 8.3 | 3.2 |
| XGS 3300 | 1U | 12 / 1 | 20 | 58 | 12 | 3.7 |
| XGS 2380 | 1U | 12 / 1 | 20 | 59.8 | 23.3 | 8.0 |
| XGS 4300 | 1U | 12 / 2 | 28 | 75 | 28 | 9.0 |
| XGS 3380 | 1U | 12 / 1 | 20 | 80 | 32 | 9.5 |
| XGS 4500 | 1U | 12 / 2 | 28 | 80 | 34.75 | 10.6 |
| XGS 4580 | 1U | 12 / 2 | 28 | 105 | 45 | 12 |
| XGS 5580 | 1U | 12 / 2 | 28 | 112.5 | 58 | 16.0 |
| XGS 5500 | 2U | 16 / 3 | 48 | 110 | 46 | 13.5 |
| XGS 6500 | 2U | 20 / 4 | 68 | 120 | 60 | 18.1 |
| XGS 7500 | 2U | 22 / 4 | 70 | 160 | 70 | 19.5 |
| XGS 8500 | 2U | 22 / 4 | 70 | 190 | 92.5 | 24 |
বর্তমান মডেলের কিছু সংখ্যা পুরোনো প্রকাশ্য ডেটাশিটের সঙ্গে মেলে না। ভিন্ন সংস্করণের সংখ্যা না মিশিয়ে ইচ্ছাকৃতভাবে এই এক নথির টেবিল নিয়েছি। এতে সফটওয়্যার সংস্করণ, বিস্তারিত পরীক্ষার শর্ত বা পুনরাবৃত্তিযোগ্য অভিন্ন পরীক্ষা উল্লেখ নেই। তাই এই সংখ্যা বাস্তব থ্রুপুটের নিশ্চয়তা বা নির্ভরযোগ্য তুলনামূলক অনুপাত দেয় না।
সাইজিংয়ের জন্য আমি মূলত Threat Protection ও TLS পরিদর্শন দেখব। পরিদর্শিত এনক্রিপ্টেড ট্র্যাফিকই যদি প্রকৃত বাধা হয়, তবে 105 Gbps ফায়ারওয়াল থ্রুপুট খুব বেশি সাহায্য করে না। সর্বোচ্চ পোর্ট সংখ্যাও তার গতি বলে না।
10 Gigabit বিল্ট-ইন হওয়া উচিত
নতুন ডিভাইসের সঠিক ইন্টারফেস বিন্যাস আমার কাছে এখনও অজানা। বারোটি পোর্ট থাকলেই বোঝা যায় না যে দুটি, চারটি নাকি একটিও 10 Gigabit সমর্থন করে না।
আমার প্রত্যাশা পরিষ্কার: চারটি নতুন র্যাক মডেলেই 10GbE বিল্ট-ইন থাকা উচিত। ছোট XGS 138-এ ইতিমধ্যেই দুটি বিল্ট-ইন 10 GE SFP+ পোর্ট আছে।
অন্যদিকে XGS 2100 ও XGS 2300-এ 10GbE যোগ করতে ঐচ্ছিক Flexi-Port মডিউল লাগে। আমি যে দাম দেখেছি, তাতে US$1,200-এর বেশি অতিরিক্ত খরচ হতে পারে। এটি আমার আগের মূল্য-অভিজ্ঞতা, নির্দিষ্ট SKU, অঞ্চল বা করের ভিত্তিতে যাচাই করা বর্তমান কোটেশন নয়। তবু নতুন হার্ডওয়্যারে একই পদ্ধতি আবার নেওয়া আমার কাছে গ্রহণযোগ্য করা কঠিন হবে।
উদাহরণস্বরূপ FortiGate 90G-তে RJ45/SFP+ শেয়ার্ড-মিডিয়া ধরনের দুটি 10GbE ইন্টারফেস গ্রুপ আছে। প্রতি গ্রুপের একটি সকেট একই সময়ে ব্যবহার করা যায়; এগুলো চারটি স্বাধীন 10G পোর্ট নয়। এখানে তুলনা বিল্ট-ইন সংযোগের, সমান সুরক্ষা পারফরম্যান্স বা সম্পূর্ণ দামের নয়।
পোর্টফোলিও সম্প্রসারণ, নাকি ধীরে প্রতিস্থাপন?
Sophos-এর এখন পর্যন্ত জানানো অবস্থান অনুযায়ী নতুন মডেলগুলো পোর্টফোলিও বাড়াবে। এগুলো নির্দিষ্ট পুরোনো ডিভাইসের সরাসরি উত্তরসূরি নয়; বর্তমান মডেল পাওয়া যাবে এবং এই ঘোষণার ফলে তাদের জীবনচক্রের তারিখ বদলাবে না।
আমি বক্তব্যটি যেমন দেওয়া হয়েছে তেমনই গ্রহণ করি। তবে পরের ধাপ সম্পর্কে আমার প্রত্যাশা আলাদা।
XGS 2100 সেই 2xxx মডেলের অন্তর্গত, যা 21 এপ্রিল 2021 থেকে পাওয়া গিয়েছিল। পরিকল্পিত অর্ডার শুরুর দিন 4 নভেম্বর 2026-এ এর বয়স হবে সাড়ে পাঁচ বছরের কিছু বেশি। পাশে অনেক দ্রুত ডিভাইস থাকলে একসময় বাকি স্টক বিক্রি কঠিন হবে।
আমার ধারণা, প্রথমে দুই সিরিজ পাশাপাশি চলবে, মজুত কমানো হবে, পরে কিছু পুরোনো মডেলের বিক্রি শেষ হবে। আগের Sophos প্রজন্ম বদলে যে ধারা দেখেছি, তার সঙ্গে এটি মেলে। এটি আমার মূল্যায়ন, নিশ্চিত রোডম্যাপ বা XGS 2100-এর ঘোষিত বিক্রি-সমাপ্তি নয়। বিক্রি শেষ হওয়াও সঙ্গে সঙ্গে সাপোর্ট শেষ হওয়ার অর্থ নয়।
হার্ডওয়্যার ও সাবস্ক্রিপশনের দাম মূল্য নির্ধারণ করবে
বেশি পারফরম্যান্স অবশ্যই স্বাগত। কিন্তু লাভজনক কি না, তা নির্ভর করবে ডিভাইস, দরকারি মডিউল, সুরক্ষা বান্ডল ও ভবিষ্যৎ নবায়নের মোট খরচের ওপর।
2026-এ প্রভাবিত XGS আইটেমে দুবার দশ শতাংশ করে বৃদ্ধির খবর এসেছে: প্রথমটি 1 জুলাই থেকে, দ্বিতীয়টি প্রাসঙ্গিক নির্দিষ্ট-মেয়াদের অফারের জন্য 1 নভেম্বর থেকে। একসঙ্গে 1.10 × 1.10 = 1.21, অর্থাৎ 21 শতাংশ। একই ভিত্তিতে আগে 1,000 দামের তালিকাভুক্ত আইটেম হয় 1,210। ছাড়, মুদ্রা ও চুক্তি আসল বিল বদলাতে পারে; এটি প্রতিটি Sophos পণ্য বা বিলিং পদ্ধতিতে একভাবে প্রযোজ্য নয়।
পুনরাবৃত্ত খরচ আমাকে বিশেষভাবে ভাবায়: আগে কেনা ফায়ারওয়াল সাবস্ক্রিপশন নবায়নেই অন্য ডিভাইস হয়ে যায় না।
ছোট প্রতিষ্ঠানের বাজেট সীমিত। নবায়ন ক্রমেই দামি হলে বিকল্প ভাবা যুক্তিসঙ্গত। লাইসেন্সের খরচও বাড়তে থাকলে শুধু দ্রুত ডিভাইস সমস্যা মেটাবে না।
Xstream Protection ও Xstream Plus-এর তুলনা
হার্ডওয়্যারের সঙ্গে আসছে Xstream Protection Plus। পুরোনো Xstream প্যাকেজে যোগ হচ্ছে Workspace Protection, দীর্ঘ রিপোর্ট সংরক্ষণ এবং Enhanced Plus Support। Sophos এটি 16 অক্টোবর 2026 থেকে কার্যকর প্রকাশ্য লাইসেন্স নির্দেশিকায় উল্লেখ করেছে।
টেবিলটি দেওয়া লাইসেন্স বিবরণের পরিধি দেখায়। Base License প্রযুক্তিগত ভিত্তি এবং হার্ডওয়্যারের সঙ্গে থাকে; এটি পূর্ণ সুরক্ষা বান্ডলের বিকল্প নয়।
| উপাদান | Base License | Xstream Protection | Xstream Protection Plus |
|---|---|---|---|
| নেটওয়ার্ক, সাইট-টু-সাইট ও রিমোট-অ্যাক্সেস VPN | অন্তর্ভুক্ত | অন্তর্ভুক্ত | অন্তর্ভুক্ত |
| Network Protection: IPS, TLS/DPI, Heartbeat, SD-RED | অন্তর্ভুক্ত নয় | অন্তর্ভুক্ত | অন্তর্ভুক্ত |
| Web Protection ও Application Control | অন্তর্ভুক্ত নয় | অন্তর্ভুক্ত | অন্তর্ভুক্ত |
| ফাইল বিশ্লেষণ ও স্যান্ডবক্সিংসহ Zero-Day Protection | অন্তর্ভুক্ত নয় | অন্তর্ভুক্ত | অন্তর্ভুক্ত |
| Central Orchestration | অন্তর্ভুক্ত নয় | অন্তর্ভুক্ত | অন্তর্ভুক্ত |
| ক্লাউডভিত্তিক DNS Protection | অন্তর্ভুক্ত নয় | অন্তর্ভুক্ত | অন্তর্ভুক্ত |
| MDR/XDR ও তৃতীয় পক্ষের থ্রেট ফিড, NDR Essentials | অন্তর্ভুক্ত নয় | অন্তর্ভুক্ত | অন্তর্ভুক্ত |
| কেন্দ্রীয় ফায়ারওয়াল রিপোর্টিং | অতিরিক্ত যোগ্য লাইসেন্সে 7 দিন পর্যন্ত | 30 দিন পর্যন্ত | 1 বছর পর্যন্ত |
| Workspace Protection | অন্তর্ভুক্ত নয় | অন্তর্ভুক্ত নয় | মডেল বা লাইসেন্সভিত্তিক ব্যবহারকারী কোটা |
| Enhanced Support | আলাদাভাবে প্রয়োজন | অন্তর্ভুক্ত | Enhanced Plus আপগ্রেডসহ |
| Enhanced Plus Support | আলাদা | ঐচ্ছিক আপগ্রেড | অন্তর্ভুক্ত |
| ফায়ারওয়ালে Email Protection | অতিরিক্ত মডিউল | অতিরিক্ত মডিউল | অতিরিক্ত মডিউল |
| Web Server Protection / WAF | অতিরিক্ত মডিউল | অতিরিক্ত মডিউল | অতিরিক্ত মডিউল |
রিপোর্ট সংরক্ষণের সময় স্টোরেজ ও ডেটার পরিমাণের ওপর নির্ভরশীল। “এক বছর পর্যন্ত” যেকোনো ট্র্যাফিকের জন্য পুরো বছরের নিশ্চয়তা নয়। প্রতিটি নতুন মডেলের Workspace ব্যবহারকারী কোটা অফারে নিশ্চিত করতে হবে।
Workspace Protection-এ আছে Protected Browser, ZTNA, এন্ডপয়েন্টের জন্য DNS Protection এবং Email Monitoring System। এই মনিটরিং ব্যবস্থা ফায়ারওয়ালের Email Protection থেকে আলাদা। MDR থ্রেট ফিড সমর্থন করাও পরিচালিত MDR সেবা অন্তর্ভুক্ত থাকার অর্থ নয়।
কতটি Workspace লাইসেন্স অন্তর্ভুক্ত?
প্রকাশ্য নির্দেশিকায় বর্তমান XGS মডেলের জন্য নিচের কোটা রয়েছে। শেষ কলাম CFR স্টোরেজ লাইসেন্স গোনে, গিগাবাইট নয়।
| XGS মডেল | Workspace ব্যবহারকারী | CFR স্টোরেজ লাইসেন্স |
|---|---|---|
| 88(w), 108(w) | 5 | 5 |
| 118(w) | 5 | 10 |
| 128(w), 138 | 10 | 10 |
| 2100, 2300, 3100 | 25 | 10 |
| 3300, 4300, 4500 | 100 | 25 |
| 5500, 6500 | 300 | 50 |
| 7500, 8500 | 500 | 100 |
নতুন 2380, 3380, 4580 ও 5580 এখনও তালিকাভুক্ত নয়। এই স্তর থেকে তাদের কোটা অনুমান করা যায় না।
Workspace প্রমাণীকৃত ব্রাউজার ব্যবহারকারী, প্রমাণীকৃত ZTNA ব্যবহারকারী ও DNS এজেন্ট ইনস্টলেশনের মধ্যে সর্বোচ্চ সংখ্যা নেয়। Sophos DNS এজেন্টের জন্য প্রতি ব্যবহারকারীর দৈনিক 15,000 কোয়েরি এবং ZTNA ক্লাউড গেটওয়ে মোডে প্রতি ব্যবহারকারীর মাসিক গড় 15 GB ডেটা ট্রান্সফারের কথা বলে। বড় ফায়ারওয়াল মানেই সীমাহীন Workspace নয়।
আমার কাছে Plus মূলত Workspace বিক্রির উপায় মনে হয়
আমার ধারণা Sophos ফায়ারওয়াল সাবস্ক্রিপশনের মাধ্যমে Workspace Protection বিক্রি করতে চায়। আমার অভিজ্ঞতায় প্যাকেজটি আলাদা করে কেনার চাহিদা কম। এটি আমার কাজের পরিবেশের পর্যবেক্ষণ, Sophos-এর বৈশ্বিক বিক্রির দাবি নয়।
সুরক্ষিত ব্রাউজার নির্দিষ্ট অ্যাপ, ঠিকাদার বা নিয়ন্ত্রিত প্রবেশাধিকারে কাজে লাগতে পারে। ব্যক্তিগতভাবে ফায়ারওয়াল লাইসেন্স উন্নীত করার কারণ হিসেবে এটি আমার খুব আকর্ষণীয় লাগে না। যাদের ব্রাউজার ও ডিভাইস ব্যবস্থাপনা ভালো চলছে, তাদের পরিবর্তনের জন্য স্পষ্ট সুবিধা দরকার।
DNS সুরক্ষার জন্য DNSFilter-কে স্বতন্ত্র বিকল্প হিসেবে মূল্যায়ন করব। পুরো নেটওয়ার্কের ফিল্টারিং এবং অফিসের বাইরের ডিভাইসের নীতি এর ঘোষিত ব্যবহার। সেই সমস্যা সমাধান করতে চাওয়া প্রতিষ্ঠানের জন্য বিশেষায়িত পদ্ধতি প্রায়ই আমার বেশি উপযুক্ত মনে হয়। তার অর্থ সব অবস্থায় ভালো শনাক্তকরণ হার দাবি করা নয়।
Zero Trust প্রবেশাধিকারের জন্য কাজ অনুযায়ী Tailscale, Twingate বা Cloudflare Access পছন্দ করব। Tailscale পরিচয়ভিত্তিক নিয়ম দিয়ে প্রতিষ্ঠানের লোকেশন, সার্ভার ও মোবাইল দল যুক্ত করতে বিশেষ আগ্রহ জাগায়। Twingate ব্যক্তিগত নেটওয়ার্কের সম্পদে প্রবেশাধিকার দেয়। Cloudflare Access, Cloudflare One-এর মধ্যে অ্যাপভিত্তিক নীতি দেয়। স্থাপত্য আলাদা; mesh নেটওয়ার্ক ও অ্যাপ্লিকেশন প্রক্সি সরাসরি বিনিময়যোগ্য নয়।
আমার মতে UniFi-কেও দীর্ঘদিন প্রতিষ্ঠানের বিকল্প হিসেবে কম মূল্যায়ন করা হয়েছে। তাই আমি সক্ষমতা, পরিচালনা ও বাস্তব প্রয়োজন দেখি। সহজ ব্যবহার বা ঘরোয়া ব্যবহারকারীর কাছে জনপ্রিয়তা প্রতিষ্ঠানের উপযুক্ততা সম্পর্কে খুব কমই বলে।
আমার পছন্দ স্থাপত্য ও পরিচালনার উপযোগিতা নিয়ে। এখানে ভিত্তি হলো নথিভুক্ত কার্যপদ্ধতি ও আমার মূল্যায়ন, পণ্যগুলোর নতুন কোনো অভিন্ন তুলনামূলক পরীক্ষা নয়।
বান্ডলের সমস্যা সহজ: প্রতিষ্ঠানের ভালো DNS সুরক্ষা ও রিমোট অ্যাক্সেস আগে থেকেই থাকলে অতিরিক্ত Workspace লাইসেন্স শুরুতে পুনরাবৃত্তি তৈরি করে। আবার ফায়ারওয়ালের আকার ব্যবহারকারী সংখ্যা ঠিক করে, যদিও থ্রুপুট ও কর্মীর সংখ্যা আলাদা মানদণ্ড।
দীর্ঘ রিপোর্ট সংরক্ষণ ও Enhanced Plus Support-এর বাস্তব মূল্য থাকতে পারে। আমি শুধু অতিরিক্ত দাম এবং অন্তর্ভুক্ত ব্যবহারকারী লাইসেন্স সত্যিই দরকার কি না জানতে চাই।
বুধবার আমি কী দেখব
পারফরম্যান্সের সংখ্যা নতুন XGS-কে আকর্ষণীয় করে। এক র্যাক ইউনিটে বেশি সুরক্ষা ক্ষমতা নতুন স্থাপনার জন্য আকর্ষণীয় হতে পারে।
দৃঢ় মত দিতে আমার দরকার আসল হার্ডওয়্যার দাম, নতুন সাবস্ক্রিপশন ও নবায়নের খরচ, সঠিক পোর্ট বিন্যাস এবং নতুন মডেলের Workspace কোটা। অর্ডার খোলার পর প্রকৃত ডেলিভারি পাওয়াও গুরুত্বপূর্ণ।
Sophos-এর কাছে আমার প্রত্যাশা সাধারণ: দামি বাধ্যতামূলক মডিউল ছাড়া আধুনিক সংযোগ, বোঝা যায় এমন লাইসেন্স খরচ এবং প্রতিষ্ঠানের প্রয়োজনমতো প্যাকেজ। এ বছরের মূল্যবৃদ্ধির পর নতুন প্রজন্মকে অর্থনৈতিক মূল্য প্রমাণ করতে হবে। শুধু বেশি থ্রুপুট আমার কাছে যথেষ্ট নয়।
আবার দেখা হবে,
জো
