SonicWall vende sus cortafuegos para pymes con el nombre TZ y los de empresa mediana como NSa. Ahora conviven dos generaciones: aquí están los modelos Gen 8 que la sustituyen, los Gen 7 que se están retirando, sus cifras oficiales y qué incluye cada licencia.
SonicWall es uno de los fabricantes de cortafuegos más extendidos en las pymes españolas, y su nombre aparece también en muchos equipos antiguos con la marca Dell SonicWall, de cuando perteneció a Dell. Sus cortafuegos funcionan con el sistema SonicOS y se dividen en dos familias:
En 2026 conviven dos generaciones: la 7, con SonicOS 7, que se está retirando, y la 8, con SonicOS 8, que la sustituye.
Según la página de preguntas frecuentes de la generación 8 de SonicWall, actualizada el 26 de agosto de 2026, la gama nueva es:
| Dato | TZ280 | TZ380 | TZ480 | TZ580 | TZ680 |
|---|---|---|---|---|---|
| Cortafuegos | 2,5 Gbps | 3,5 Gbps | 4 Gbps | 4,5 Gbps | 5 Gbps |
| Prevención de amenazas | 1 Gbps | 1,5 Gbps | 2 Gbps | 2,2 Gbps | 2,5 Gbps |
| IPS | 1,5 Gbps | 2 Gbps | 2,2 Gbps | 2,5 Gbps | 3 Gbps |
| Antimalware | 1 Gbps | 2 Gbps | 2,1 Gbps | 2,3 Gbps | 2,5 Gbps |
| Inspección TLS/SSL | 430 Mbps | 600 Mbps | 650 Mbps | 750 Mbps | 800 Mbps |
| VPN IPsec | 1,2 Gbps | 1,6 Gbps | 2 Gbps | 2,2 Gbps | 2,5 Gbps |
| Conexiones por segundo | 12.000 | 15.000 | 18.000 | 20.000 | 26.000 |
| Conexiones máximas (SPI) | 1.000.000 | 1.100.000 | 1.200.000 | 1.400.000 | 1.600.000 |
| Conexiones máximas con DPI | 200.000 | 250.000 | 350.000 | 500.000 | 600.000 |
| Puertos | 8 × 1 GbE y 2 SFP de 1G | 8 × 1 GbE y 2 SFP+ de hasta 5G | 8 × 1 GbE y 2 SFP+ de hasta 5G | 8 × 1 GbE y 2 SFP+ de 10G | 8 × 1 GbE y 2 SFP+ de 10G |
| Wifi / PoE | TZ280W: wifi 6 · TZ280P: 4 PoE+ | TZ380W: wifi 6 | No | No | No |
Ficha técnica oficial de la serie TZ de generación 8 (PDF, en la web de SonicWall).
La ficha añade que, salvo el TZ280, todos admiten una segunda fuente de alimentación opcional, y que del TZ380 en adelante se les puede poner almacenamiento de hasta 512 GB.
El TZ80 es el más pequeño, para oficinas mínimas y teletrabajo: según su ficha, da 750 Mbps tanto de cortafuegos como de prevención de amenazas y VPN, 250 Mbps de inspección TLS, 300.000 conexiones y tiene 4 puertos de 1 GbE y uno SFP (ficha técnica oficial del TZ80, PDF, en la web de SonicWall).
Es el NSa más pequeño de la generación 8, en formato rack de 1U. Según la página de modelos de gama media de SonicWall: 8 Gbps de cortafuegos, 7 Gbps de IPS, 6 Gbps de prevención de amenazas, 5,5 Gbps de VPN y 2 millones de conexiones. Tiene 16 puertos de 1 GbE y 3 SFP+ de 10G, y fuente redundante opcional.
Muchas empresas siguen con equipos de la generación 7. Estas son sus cifras según la ficha oficial vigente:
| Dato | TZ270 | TZ370 | TZ470 | TZ570 | TZ670 |
|---|---|---|---|---|---|
| Cortafuegos | 2 Gbps | 3 Gbps | 3,5 Gbps | 4 Gbps | 5 Gbps |
| Prevención de amenazas | 750 Mbps | 1 Gbps | 1,5 Gbps | 2 Gbps | 2,5 Gbps |
| IPS | 1 Gbps | 1,5 Gbps | 2 Gbps | 2,5 Gbps | 3 Gbps |
| Inspección TLS/SSL | 300 Mbps | 500 Mbps | 600 Mbps | 750 Mbps | 800 Mbps |
| VPN IPsec | 750 Mbps | 1,38 Gbps | 1,5 Gbps | 1,8 Gbps | 2,1 Gbps |
| Conexiones por segundo | 6.000 | 9.000 | 12.000 | 16.000 | 25.000 |
| Conexiones máximas (SPI) | 750.000 | 900.000 | 1.000.000 | 1.250.000 | 1.500.000 |
| Puertos adicionales a los 8 × 1 GbE | — | — | 2 SFP+ de 2,5G | 2 SFP+ de 5G | 2 SFP+ de 10G |
Ficha técnica oficial de la serie TZ de generación 7 (PDF, en la web de SonicWall).
Las versiones W (TZ270W, TZ370W, TZ470W y TZ570W) llevan wifi 5 (802.11ac Wave 2), y el TZ570P, puertos PoE.
Comparando las dos tablas, a igualdad de número, la generación 8 da algo más en casi todo, sobre todo en conexiones por segundo (el TZ280 duplica al TZ270) y en los puertos de fibra.
La tabla oficial de ciclo de vida de SonicWall avisa de que no muestra los modelos antiguos: para los equipos de generaciones anteriores (los TZ300 a TZ600 o los SOHO, por ejemplo) hay que consultar MySonicWall con la cuenta del cliente.
Según la página de servicios de seguridad de SonicWall, los TZ y NSa se venden solo con hardware o con una de estas suites:
Las tres llevan una garantía de ciberseguro de la aseguradora Cysurance, según la página de SonicWall. Para el TZ80 hay además dos planes sin servicios contra amenazas, Secure Connect Lite y Secure Connect. La antigua suite TPSS dejó de venderse el 1 de mayo de 2025 para los TZ270, TZ370 y TZ470, y la sustituye EPSS. SonicWall no publica precios en su web.
La versión actual del sistema es SonicOS 8.2.3, que funciona en todos los TZ y NSa de generación 8 y en los cortafuegos virtuales NSv. Los Gen 7 siguen con SonicOS 7. Varios cortafuegos se gestionan a la vez con Network Security Manager (NSM), en la nube o en un servidor propio; las fichas de la generación 8 piden NSM 3.0 o posterior.
Para quien trabaja con la Administración, un dato útil: los SonicWall TZ, NSa, NSv y NSsp con SonicOS 7.0.1 están cualificados para la categoría alta en el catálogo CPSTIC del CCN, el que exige el Esquema Nacional de Seguridad en las categorías media y alta. La cualificación es para esa versión concreta del sistema.
No como modelos nuevos: SonicWall anunció su última compra posible hasta el 30 de junio de 2026 y los sustituye por el TZ280 y el TZ480 de la generación 8. Las fechas de fin de soporte, según el aviso, se publicarán más adelante.
Según el aviso de SonicWall, su último día de pedido fue el 31 de octubre de 2025 y el fin de soporte es el 1 de noviembre de 2030. Sus sustitutos son el NSa 2800 y el NSa 3800.
EPSS (Essential Protection) incluye IPS, control de aplicaciones, filtrado de contenidos, antivirus de pasarela, el sandbox Capture ATP y antispam básico. APSS (Advanced Protection) añade el antispyware, el filtrado DNS, el antispam completo y siete días de informes avanzados.
Los SonicWall TZ, NSa, NSv y NSsp con SonicOS 7.0.1 figuran como cualificados para la categoría alta en el catálogo CPSTIC del CCN a 6 de noviembre de 2026. La cualificación va ligada a esa versión del sistema, así que hay que comprobar el catálogo antes de comprar.
Foto: Damir K, en Pexels Guías Un firewall o cortafuegos es el dispositivo o programa que decide qué tráfico puede entrar y salir de una red o de un equipo. Aquí explicamos qué es, cómo funciona por dentro, dón…
Foto: Brett Sayles, en Pexels Guías WatchGuard vende sus cortafuegos con el nombre Firebox: la serie T de sobremesa para pymes y la serie M de rack. Aquí están los modelos actuales, sus cifras oficiales, los que se…
Foto: Sergei Starostin, en Pexels Guías El Esquema Nacional de Seguridad (ENS) obliga a la Administración y a las empresas que le prestan servicios. Es de las pocas normas que pide expresamente un perímetro seguro: aquí…
