Zyxel USG FLEX y ATP: modelos, cifras oficiales, licencias y fin de soporte

Zyxel es un fabricante de equipos de red que vende cortafuegos para pequeñas y medianas empresas. Su gama actual tiene tres familias, y la diferencia que más pesa al comprar no está en las cifras: dos de ellas ya tienen fecha de fin de soporte.

Las tres familias de cortafuegos de Zyxel

• USG FLEX H: la serie más reciente, con el sistema uOS. Es la que Zyxel indica como destino de migración de las otras dos. Modelos 50H, 100H, 200H, 500H y 700H, y versiones HP con PoE+ en los tres primeros.
• USG FLEX: la serie clásica, con el sistema ZLD. Modelos 100, 100AX, 100W, 200, 500 y 700, y los pequeños 50 y 50AX.
• ZyWALL ATP: también con ZLD, más orientada a la protección frente a amenazas avanzadas. Modelos ATP100, ATP100W, ATP200, ATP500, ATP700 y ATP800.

Todas son lo que se suele llamar un NGFW o UTM: cortafuegos con funciones de seguridad añadidas que, en buena parte, se activan con licencia.

Cómo leer las cifras de Zyxel

Las tablas siguientes recogen los datos de las fichas técnicas, medidos así:

• SPI: el cortafuegos sin servicios de seguridad, según RFC 2544 con paquetes UDP de 1.518 bytes. Es la cifra más alta y la menos representativa.
• VPN: RFC 2544 con paquetes UDP de 1.424 bytes.
• IPS y UTM: prueba HTTP con paquetes de 1.460 bytes y varios flujos. Zyxel llama UTM al antimalware (en modo Express) y el IPS activos a la vez. Es la cifra más útil para un equipo con las licencias en marcha.

Zyxel avisa de que el rendimiento real depende de la configuración, la red y las aplicaciones.

Serie USG FLEX H

Ficha técnica oficial de la serie USG FLEX H (PDF, en la web de Zyxel).

Según Zyxel, la alta disponibilidad con dos equipos va de serie a partir del 200H, sin licencia aparte. La ficha no recoge wifi integrado en esta serie: gestiona puntos de acceso, pero no lleva radio.

Serie USG FLEX clásica

Ficha técnica oficial de los USG FLEX 100 a 700 (PDF, en la web de Zyxel).

Los USG FLEX 50 y 50AX son los más pequeños y van por su cuenta: 350 Mbps de SPI, 90 Mbps de VPN, 20.000 sesiones, 20 túneles IPsec, 4 puertos LAN/DMZ y 1 WAN; el 50AX añade wifi 6. Su ficha no da cifras de IPS ni de antimalware, porque no llevan esos servicios: su licencia es la de filtrado web. Se detallan en su ficha técnica oficial (PDF, en la web de Zyxel).

Serie ZyWALL ATP

Ficha técnica oficial de la serie ATP (PDF, en la web de Zyxel). El ATP100W lleva wifi 5; los demás, no. Según la misma ficha, las revisiones nuevas del ATP100 traen 4 puertos LAN/DMZ y 1 WAN.

A igual tamaño, la serie H da bastante más. El ATP200 tiene 600 Mbps de UTM y 2.000 de SPI; el 200H, 1.800 y 6.500. El USG FLEX 200 se queda en 550 y 1.800.

Licencias: Gold, UTM, Entry Defense y Content Filter

Los servicios de seguridad se pagan por suscripción, y cada familia tiene sus paquetes:

• Los ATP llevan un año de Gold incluido, que no se puede transferir a otro equipo.
• Los puntos de acceso: según la ficha del ATP, si no se renueva la licencia, el equipo se queda en 8, aunque admita más.
• En la serie H, Zyxel no lo deja del todo claro. La tabla de la serie da como incluidos en Gold servicios como Secure WiFi o la sincronización de perfiles, pero la página del paquete dice que llegarán más adelante. Si se va a contar con ellos, conviene preguntarlo antes de comprar.

Fin de soporte de los ATP y los USG FLEX

Esta es la parte que hay que mirar antes de comprar. Según la tabla oficial de Zyxel, actualizada en estos modelos el 2 de octubre de 2026:

En esa fecha de fin de vida se acaba todo el soporte de hardware y de firmware, también las firmas de seguridad. La licencia Gold de los ATP tiene su propio límite: fin de vida el 30 de junio de 2030 y, para registrarla, hasta el 30 de junio de 2029 en la de un año y hasta el 30 de junio de 2028 en la de dos.

La tabla no incluye la serie H ni los USG FLEX 50 y 50AX: para ellos no consta ninguna fecha.

Los USG y ZyWALL antiguos

Los modelos anteriores ya están fuera de soporte. Los USG40, USG40W, USG60, USG60W, USG110, USG210 y USG310 dejaron de venderse el 30 de junio de 2022, dejaron de recibir parches el 31 de diciembre de 2022 y llegaron al fin de vida el 16 de mayo de 2024. Zyxel propone como sustitutos el USG FLEX 100 para el USG40, el 100W para el USG40W, el 200 para los USG60, el 500 para los USG110 y USG210, y el 700 para el USG310; aunque, como se ve arriba, esos USG FLEX también tienen ya su fecha. Quien siga con uno de estos equipos tiene un cortafuegos sin parches.

Mantenerlo actualizado

Como cualquier cortafuegos, también estos reciben avisos de seguridad. Uno reciente de la familia ZLD, CVE-2026-14818, del 4 de agosto de 2026, afecta a ATP y USG FLEX hasta ZLD V5.42 Patch 1, requiere ser administrador autenticado y se corrige con ZLD V5.43, que es también la última versión que Zyxel indica para estos modelos en su tabla de fin de vida. Los avisos se publican en la página de seguridad de Zyxel.

Cómo elegir

• Para comprar ahora, la serie H es la que no tiene fecha de fin publicada y la que más rendimiento da. Un ATP o un USG FLEX nuevo tiene parches hasta 2030, pero deja de desarrollarse en 2027.
• Por tamaño, conviene partir de la cifra de UTM frente a la conexión a internet que se quiere proteger, no de la de SPI.
• Por licencia, hay que sumar la renovación, porque los servicios de seguridad son una suscripción. Son los que convierten a estos equipos en un NGFW y no en un cortafuegos de estado sin más.
• Si se tiene un USG antiguo, el cambio no admite espera: lleva sin parches desde finales de 2022.