SonicWall TZ480: el relevo del TZ470, con 2 Gbps de prevención de amenazas
El TZ480 sustituye al TZ470 en la generación 8 de SonicWall: según su ficha, da 4 Gbps como cortafuegos y 2 Gbps con la prevención de amenazas encendida, con dos SFP+ de hasta 5 Gb y fuente redundante opcional.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 2 Gb/s
- Cortafuegos
- 4 Gb/s
- Puertos de red
- 10
Para fibras de hasta 1 Gb/s con todo encendido
Da 4 Gbps solo como cortafuegos y 2 Gbps con la prevención de amenazas encendida, con dos SFP+ de hasta 5 Gb, almacenamiento opcional y una segunda fuente opcional. No tiene wifi, PoE ni puertos de 10 Gb.
- Rendimiento con todo encendido 40 %
- 8,4
- Años de soporte 25 %
- 6
- Puertos 20 %
- 7
- Certificaciones 15 %
- 4
- Oficinas y sucursales con fibra de 1 Gb/s y la prevención de amenazas encendida
- Redes con muchos puntos de acceso SonicWave (gestiona hasta 32)
- Necesitas puertos de 10 Gb (los tienen el TZ580 y el TZ680)
- Quieres wifi integrado en el cortafuegos
Rendimiento
- CortafuegosFirewall inspection throughput (RFC 2544) 4 Gb/s
- Inspección de aplicacionesApplication inspection throughput 2,2 Gb/s
- Prevención de intrusiones (IPS)IPS throughput 2,2 Gb/s
- AntimalwareAnti-malware inspection throughput 2,1 Gb/s
- Prevención de amenazasThreat prevention throughput (Gateway AV, Anti-Spyware, IPS y Application Control encendidos) 2 Gb/s
- Inspección TLS/SSLTLS/SSL inspection and decryption throughput 650 Mb/s
- VPN IPsecIPSec VPN throughput (UDP, paquetes de 1418 bytes) 2 Gb/s
Escala logarítmica. Fuente: la ficha técnica oficial de la serie TZ de generación 8, consultada el 11 de noviembre de 2026. Conexiones nuevas por segundo: 18.000 · Conexiones máximas (SPI): 1.200.000 · Conexiones máximas con DPI: 350.000 · Conexiones máximas con TLS: 50.000 · Túneles VPN entre sedes: 200 · Clientes VPN IPsec (máximo): 5 (200) · Licencias de VPN SSL (máximo): 2 (150) · Interfaces VLAN y de túnel: 128 · Puntos de acceso gestionados: 32.
Puertos
- Red interna
- Fibra (SFP)
- Gestión
- 8 RJ45 de 1 Gb · 2 SFP+ de 5 Gb
La ficha da 8 puertos de 1 GbE, 2 SFP+ de 5, 2,5 o 1 Gb, un USB tipo C y la consola micro-USB; en el dibujo del panel, X0 va marcado como LAN y gestión y hay un puerto de WAN. Los puertos USB admiten un módem 5G o LTE como conexión de respaldo.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
SonicWall TZ con todo encendido
- Sobremesa
- Sobremesa
- Sobremesa
- Sobremesa
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Frente a sus rivales
| Dato | SonicWall TZ480 | Sophos XGS 88 | WatchGuard Firebox M295 | Fortinet FortiGate 90G |
|---|---|---|---|---|
| Con todo encendido | 2 Gb/s | 2 Gb/s | 1,85 Gb/s | 2,2 Gb/s (la mejor) |
| Cortafuegos | 4 Gb/s | 9,9 Gb/s | 7,9 Gb/s | 28 Gb/s (la mejor) |
| Puertos | 10 (la mejor) | 4 | 10 (la mejor) | 10 (la mejor) |
| Usuarios | — | — | 100 | — |
En verde, la mejor de cada fila.
Datos clave
| Sistema | SonicOS 8 |
|---|---|
| Versiones | Sin versión con wifi ni con PoE |
| Almacenamiento | Opcional, hasta 512 GB |
| Fuente redundante | Una segunda fuente opcional, que se vende aparte |
| Fuente de alimentación | 60 W |
| Consumo máximo | 15,19 W |
| Medidas | 22,5 × 14,9 × 3,5 cm |
| Peso | 0,82 kg |
| Temperatura de uso | De 0 a 40 °C |
| MTBF a 25 °C | 52,8 años |
| Gestión | NSM 3.0 o posterior, CLI, SSH, web y API REST |
SonicWall presenta el TZ480 para organizaciones pequeñas y empresas con sucursales que se conectan por SD-WAN. Sustituye al TZ470 de la generación 7, cuya última compra posible terminó el 30 de junio de 2026, y funciona con SonicOS 8. Lo común a todos los SonicWall (familias, sistema y licencias) está en la guía de SonicWall; aquí va lo propio de este modelo.
Qué cifra mirar
- Cortafuegos (4 Gbps): lo que mueve sin inspeccionar el contenido, medido con el método RFC 2544. Sirve para comparar el hardware, no para dimensionar.
- Prevención de amenazas (2 Gbps): con el antivirus de pasarela, el antispyware, el IPS y el control de aplicaciones encendidos a la vez. Es la cifra que hay que comparar con la conexión si se usan los servicios de seguridad.
- Inspección TLS/SSL (650 Mbps): el límite si se descifra el tráfico HTTPS para analizarlo, y la cifra que menos sube respecto al TZ380 (600 Mbps).
- VPN IPsec (2 Gbps): para unir sedes o conectar a quien teletrabaja.
Lo que más lo separa del TZ380 no es tanto el rendimiento como la capacidad: 18.000 conexiones nuevas por segundo frente a 15.000, 350.000 conexiones con inspección profunda frente a 250.000, hasta 32 puntos de acceso gestionados frente a 16 y hasta 2.500 usuarios con inicio de sesión único SAML frente a 1.000.
Puertos
Los mismos que el TZ380: ocho puertos de cobre de 1 GbE y dos puertos SFP+ multigigabit, que van a 5, 2,5 o 1 Gb. Para 10 Gb hay que subir al TZ580 o al TZ680. Lleva un USB, donde se puede conectar un módem 5G o LTE de respaldo, y una consola micro-USB. No tiene versión con wifi ni con PoE.
Admite una segunda fuente de alimentación, que se vende aparte, y almacenamiento opcional de hasta 512 GB para registros e informes en el propio equipo.
Licencias
Según las preguntas frecuentes de la generación 8, se vende solo con el hardware, con APSS (IPS, antivirus, antispyware, control de aplicaciones, filtrado de contenidos y DNS, el sandbox Capture ATP y siete días de informes) o con MPSS (lo mismo más la gestión del cortafuegos por el equipo de SonicWall y 30 días de informes). La página de servicios de SonicWall es contradictoria sobre si EPSS vale para la generación 8, así que conviene preguntarlo al distribuidor. SonicWall no publica precios.
Soporte y actualizaciones
SonicWall lanzó el TZ480 en agosto de 2025 y su tabla oficial de ciclo de vida todavía no le pone fecha de fin de venta ni de soporte. La versión 8.2.3-8015 de SonicOS, de noviembre de 2026, corrige varios fallos del aviso de seguridad SNWLID-2026-0014, entre ellos desbordamientos de memoria antes de autenticarse en la VPN SSL y en TACACS+.
Ficha técnica oficial del TZ480 (PDF, en la web de SonicWall), en la de toda la serie TZ de generación 8.
Documentos oficiales
- Ficha técnica de la serie TZ de generación 8 (PDF) Inglés · assets-cms.sonicwall.com
Preguntas frecuentes
¿Qué cambia del TZ470 al TZ480?
Según las fichas oficiales, el TZ480 pasa de 3,5 a 4 Gbps de cortafuegos, de 1,5 a 2 Gbps de prevención de amenazas y de 12.000 a 18.000 conexiones por segundo, y sus dos SFP+ pasan de 2,5 a 5 Gb.
¿Hay un TZ480 con wifi?
No. En la generación 8, SonicWall solo tiene versión con wifi del TZ280 y del TZ380 (TZ280W y TZ380W).
¿Cuántos puntos de acceso puede gestionar el TZ480?
Hasta 32 puntos de acceso, según la ficha técnica, el doble que el TZ280 y el TZ380.
Fuentes
- SonicWall: ficha técnica de la serie TZ de generación 8 (PDF, en inglés)
- SonicWall: ficha técnica de la serie TZ de generación 7, FY26 Q3 (PDF, en inglés)
- SonicWall: preguntas frecuentes de los TZ y NSa de generación 8
- SonicWall: aviso de última compra del TZ270 y el TZ470
- SonicWall: tablas de ciclo de vida de los productos
- SonicWall: servicios de seguridad de los cortafuegos
- SonicWall: notas de la versión SonicOS 8.2.3-8015