Новые Sophos XGS: больше производительности, но по какой цене?

Приём заказов на четыре новых межсетевых экрана Sophos запланирован на среду, 4 ноября 2026 года: XGS 2380, XGS 3380, XGS 4580 и XGS 5580. На бумаге производительность заметно выросла. Одновременно появляется ещё один пакет лицензий: Xstream Protection Plus, также называемый Xstream Plus.

Меня прежде всего интересуют три вопроса: сколько будут стоить устройства, сколько будут стоить подписки и будет ли встроенная связность наконец соответствовать моим ожиданиям от нового стоечного экрана в 2026 году?

За последние годы Sophos заметно подорожал. В своей профессиональной среде я видел, как небольшие компании искали альтернативы или выбирали другое решение. При совокупном росте затронутых каталожных цен XGS на 21 процент только за этот год я хорошо понимаю такой выбор.

Предварительный разбор на 1 ноября 2026 года: я не тестировал эти устройства. Плановая дата открытия заказов не подтверждает дату поставки. Показатели ниже взяты из предоставленного документа Sophos и предварительны. Документ предназначен для внутреннего использования и партнёров и датирован более поздним числом, 28 ноября 2026 года; публичного подтверждения этих значений пока нет.

Четыре новые модели со значительным ростом производительности

Устройства охватывают несколько классов. Особенно выделяется XGS 2380: 23,3 Гбит/с Threat Protection и 8 Гбит/с проверки TLS ставят его в предоставленной таблице заметно выше нынешних XGS 2300 и XGS 3300.

Для XGS 3380 указано 32 Гбит/с Threat Protection, для XGS 4580 — 45, для XGS 5580 — 58 Гбит/с. Все четыре новые модели обозначены как стоечные устройства 1U. Это особенно интересно для XGS 5580: старый XGS 5500 занимает две стойко-единицы.

Что это даст в повседневной работе, ещё предстоит выяснить. Цифра в спецификации мало говорит о запасе при моих правилах, шифрованных соединениях, VPN и включённых функциях защиты.

Таблица производительности

Ниже воспроизведена таблица стоечных моделей из предоставленного документа. Новые модели выделены жирным. Вся пропускная способность указана в Гбит/с.

Некоторые значения старых моделей отличаются от прежних публичных спецификаций. Я намеренно воспроизвёл таблицу одного документа, не смешивая редакции. Версия ПО, подробные условия измерения и общий воспроизводимый тест в нём не указаны. Поэтому цифры не гарантируют реальную скорость и не дают надёжных сравнительных коэффициентов.

При выборе я прежде всего смотрел бы на Threat Protection и проверку TLS. Заявленные 105 Гбит/с межсетевого экрана мало помогут, если ограничением окажется проверяемый шифрованный трафик. Максимальное количество портов также ничего не говорит об их скорости.

10 Gigabit должен быть встроенным

Точная конфигурация интерфейсов остаётся для меня открытым вопросом. Двенадцать портов не объясняют, поддерживают ли 10 Gigabit два, четыре или ни один из них.

Моё ожидание простое: все четыре новые стоечные модели должны иметь встроенный 10GbE. Более компактный XGS 138 уже оснащён двумя встроенными портами 10 GE SFP+.

XGS 2100 и XGS 2300 для 10GbE требуют дополнительного модуля Flexi-Port. По встречавшимся мне ценам это может означать свыше 1 200 долларов США дополнительно. Это мой прошлый ценовой опыт, а не проверенное актуальное предложение для конкретного артикула, региона или налоговой базы. Тем не менее повторение такого подхода в новом оборудовании я счёл бы труднообъяснимым.

Например, FortiGate 90G включает две группы интерфейсов 10GbE с общим трактом RJ45/SFP+. Одновременно используется лишь один разъём каждой группы; это не четыре независимых порта 10G. Здесь я сравниваю встроенные подключения, а не равную производительность защиты или все цены.

Расширение линейки или постепенная замена?

Согласно озвученной позиции Sophos, новые модели расширяют ассортимент. Они не являются прямыми преемниками конкретных устройств; существующие модели сохранятся без изменения сроков жизненного цикла вследствие этого объявления.

Я принимаю это заявление в его нынешнем виде. Но дальнейшее развитие представляю иначе.

XGS 2100 относится к моделям 2xxx, доступным с 21 апреля 2021 года. К запланированному старту заказов 4 ноября 2026 года ему будет чуть больше пяти с половиной лет. При наличии гораздо более быстрых устройств рядом продавать остатки со временем станет сложнее.

Моё предположение: сначала обе линейки будут продаваться параллельно, запасы сократят, а позднее отдельные старые модели достигнут конца продаж. Это соответствует знакомому мне порядку прежних смен поколений Sophos. Это моя оценка, а не подтверждённый план и не объявление конца продаж XGS 2100. Конец продаж также не означал бы немедленного прекращения поддержки.

Цены оборудования и подписок определят выгоду

Рост производительности приветствуется. Но выгода зависит от полной стоимости устройства, необходимых модулей, пакета защиты и последующих продлений.

В 2026 году для затронутых позиций XGS сообщалось о двух повышениях по десять процентов: с 1 июля и с 1 ноября для соответствующих срочных предложений. Вместе это 1,10 × 1,10 = 1,21, то есть 21 процент. Позиция каталога, стоившая 1 000, становится 1 210 на той же основе. Скидки, валюты и договоры могут изменить счёт; это не относится без исключения ко всем продуктам Sophos и способам расчёта.

Особенно меня беспокоят регулярные расходы: уже купленный межсетевой экран не становится другим устройством при продлении подписки.

Бюджеты малых компаний ограничены. Когда продления постоянно дорожают, рассматривать альтернативы разумно. Более быстрое устройство само по себе вряд ли решит проблему, если стоимость лицензий тоже продолжит расти.

Сравнение Xstream Protection и Xstream Plus

Вместе с оборудованием появляется Xstream Protection Plus. К Xstream добавляются Workspace Protection, более длительное хранение отчётов и Enhanced Plus Support. Sophos указывает пакет в публичных правилах лицензирования, действующих с 16 октября 2026 года.

Таблица воспроизводит состав из предоставленного обзора лицензий. Base License — техническая основа, включённая в оборудование; полного пакета защиты она не заменяет.

Срок хранения зависит от ёмкости и объёма данных. «До года» не гарантирует полный год для любого трафика. Число пользователей Workspace каждой новой модели нужно подтвердить в предложении.

Workspace Protection включает Protected Browser, ZTNA, DNS Protection для конечных устройств и Email Monitoring System. Эта система мониторинга отличается от Email Protection на экране. Поддержка потоков угроз MDR тоже не включает управляемую услугу MDR.

Сколько лицензий Workspace включено?

Публичные правила задают следующие квоты для существующих XGS. Последний столбец считает лицензии хранилища CFR, а не гигабайты.

Новые 2380, 3380, 4580 и 5580 пока не перечислены. Вывести их квоты из этих уровней нельзя.

Workspace использует наибольшее число из аутентифицированных пользователей браузера, пользователей ZTNA и установок DNS-агента. Sophos указывает 15 000 DNS-запросов на пользователя в день и средний объём передачи 15 ГБ на пользователя в месяц в режиме облачного шлюза ZTNA. Более крупный экран не означает безлимитный Workspace.

Для меня Plus выглядит прежде всего способом продавать Workspace

У меня впечатление, что Sophos хочет продавать Workspace Protection через подписку экрана. По моему опыту, отдельный спрос на пакет невелик. Это наблюдение из моей рабочей среды, а не утверждение о мировых продажах Sophos.

Защищённый браузер полезен для отдельных приложений, подрядчиков и контролируемого доступа. Лично для меня это не слишком интересная причина повышать лицензию экрана. Компании с работающим управлением браузерами и устройствами нужна конкретная выгода от перехода.

Для DNS-защиты я рассмотрел бы DNSFilter как самостоятельную альтернативу. Фильтрация всей сети и политики для устройств вне офиса — его явные сценарии. Для компании, решающей именно эту задачу, специализированный подход часто кажется мне более подходящим. Это не заявление о безусловно лучших показателях обнаружения.

Для Zero Trust я предпочёл бы Tailscale, Twingate или Cloudflare Access, в зависимости от задачи. Tailscale интересен мне для соединения корпоративных площадок, серверов и мобильных команд с правилами на основе идентичности. Twingate организует доступ к частным ресурсам. Cloudflare Access предоставляет политики приложений в Cloudflare One. Архитектуры различаются; mesh-сеть и прокси приложений не взаимозаменяемы.

На мой взгляд, UniFi тоже долго недооценивали как вариант для бизнеса. Поэтому я смотрю на функции, эксплуатацию и реальные требования. Простота и популярность среди домашних пользователей мало говорят о пригодности продукта для компании.

Мои предпочтения касаются архитектуры и эксплуатации. Здесь они основаны на документации и моей оценке, а не на новом общем сравнительном тесте продуктов.

Проблема пакета для меня проста: если DNS-защита и удалённый доступ уже устраивают компанию, дополнительные лицензии Workspace поначалу создают дублирование. Размер экрана также определяет число пользователей, хотя пропускная способность и штат — разные критерии.

Длительное хранение отчётов и Enhanced Plus Support всё же могут иметь реальную ценность. Я лишь хочу знать доплату и действительно ли нужны включённые пользовательские лицензии.

На что я посмотрю в среду

Показатели делают новые XGS интересными. Более высокая производительность защиты в одной стойко-единице может привлечь при новых внедрениях.

Для твёрдого вывода мне нужны цены оборудования, новых подписок и продлений, точная конфигурация портов и квоты Workspace новых моделей. Важна и реальная доступность поставок после открытия заказов.

Мои ожидания скромны: современные интерфейсы без дорогих обязательных модулей, понятные расходы на лицензии и пакет под задачи бизнеса. После повышения цен в этом году новому поколению ещё предстоит доказать экономическую ценность. Одной скорости мне недостаточно.

До следующего раза,
Джо