El Sophos XGS 88 da 9,9 Gbps como cortafuegos y 2 Gbps con la protección completa encendida, según la ficha de Sophos. Es el XGS más pequeño, sin ventilador, con 4 puertos de 2,5 GE y algunas funciones menos que los XGS 1xx.
Dibujo propio con los puertos de la ficha técnica oficial
Da 9,9 Gbps solo como cortafuegos y 2 Gbps con la protección completa encendida, pero solo 600 Mbps inspeccionando tráfico cifrado, con 4 puertos de 2,5 GE. No tiene ventilador ni ranura de ampliación, y le faltan algunas funciones de los XGS 1xx.
Escala logarítmica. Fuente: la ficha técnica del XGS 88 en el folleto oficial de Sophos Firewall, consultada el 11 de noviembre de 2026. Conexiones simultáneas: 1.600.000 · Conexiones nuevas por segundo: 40.500 · Túneles VPN IPsec simultáneos: 500 · Túneles VPN SSL simultáneos: 500 · Conexiones TLS inspeccionadas a la vez: 8.192.
La ficha da 4 puertos de cobre de 2,5 GE fijos, sin ranura de ampliación: no admite el módulo 5G ni una segunda fuente.
¿Te quedas corto? Sophos XGS 118 → 3,25 Gb
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
En ciertas condiciones, permitía a un atacante remoto sin autenticar ejecutar código con privilegios del núcleo; CVSS 9,8 según el CNA del núcleo Linux.
Un fallo en ocho certificados intermedios de esa autoridad permitía suplantar webs y descifrar tráfico con un ataque de intermediario.
| Dato | Sophos XGS 88 | SonicWall TZ480 | WatchGuard Firebox M295 | Fortinet FortiGate 90G |
|---|---|---|---|---|
| Con todo encendido | 2 Gb/s | 2 Gb/s | 1,85 Gb/s | 2,2 Gb/s (la mejor) |
| Cortafuegos | 9,9 Gb/s | 4 Gb/s | 7,9 Gb/s | 28 Gb/s (la mejor) |
| Puertos | 4 | 10 (la mejor) | 10 (la mejor) | 10 (la mejor) |
| Usuarios | — | — | 100 | — |
En verde, la mejor de cada fila.
| Sistema | Sophos Firewall OS (SFOS); la aceleración de la VPN IPsec por software necesita la v21 o posterior |
|---|---|
| Versiones | XGS 88w, con wifi 6 (802.11ax, 2x2, 2,4 y 5 GHz a la vez) |
| Funciones que no tiene | Informes en el propio equipo, doble antivirus, antivirus en el WAF y el agente de transferencia de correo (MTA) |
| Almacenamiento | 16 GB eMMC |
| Refrigeración | Sin ventilador (0 dBA) |
| Alimentación | Externa, 12 V y 40 W (100-240 V CA) |
| Consumo | 12,5 W en reposo y 18 W como máximo (XGS 88w: 14,5 y 22 W) |
| Medidas | 200 × 44 × 180 mm (ancho × alto × fondo) |
| Peso | 1,4 kg |
| Temperatura de uso | De 0 a 40 °C |
| Montaje en rack | Con un kit que se compra aparte |
El XGS 88 es el más pequeño de los XGS de sobremesa de segunda generación de Sophos, pensado para pymes, tiendas y sucursales. Lo que tienen en común todos los Sophos (sistema, gama y cómo mide Sophos sus cifras) está en la guía de Sophos Firewall; aquí va lo propio de este modelo.
Con la protección completa da para una fibra de 1 Gb/s; si además se inspecciona todo el tráfico cifrado, el límite baja a 600 Mbps.
Solo tiene cuatro puertos de cobre de 2,5 GE, sin fibra ni PoE. Para gestionarlo, una consola COM RJ45 y otra micro-USB, y además un USB 2.0 delante y un USB 3.0 detrás. No tiene ranura de ampliación: no admite el módulo 5G ni una segunda fuente. A cambio, no lleva ventilador y gasta 18 W como máximo. Según la ayuda de Sophos Firewall, se puede instalar como pasarela, como puente o en modo «discover», mirando una copia del tráfico.
Sophos avisa de que el XGS 88 y el 88w no tienen informes en el propio equipo, doble antivirus, antivirus en el WAF ni el agente de transferencia de correo (MTA). Si hacen falta, recomienda el XGS 108. Tiene 16 GB de almacenamiento eMMC.
La Base License va incluida con el aparato: red, wifi, VPN de acceso remoto sin límite, VPN entre sedes, informes y API REST. Para recibir actualizaciones del sistema hace falta como mínimo el soporte. Standard Protection suma la protección de red (IPS y ATP) y la web, con el soporte Enhanced. Xstream Protection añade la protección de día cero con sandbox en la nube y la protección DNS. Xstream Plus lleva, en el XGS 88, 5 usuarios de Sophos Workspace Protection y 5 licencias de informes en Sophos Fusion.
En lo consultado de Sophos no hay fechas de fin de venta ni de soporte del XGS 88. El último aviso grave que le afecta, de noviembre de 2026, es un fallo del núcleo Linux (CVE-2026-98432) que Sophos corrigió con una revisión que se instala sola si están activadas las revisiones automáticas, como viene de fábrica.
Ficha técnica oficial del XGS 88 (PDF, en la web de Sophos), en la página 14 del folleto de Sophos Firewall.
Según Sophos, el XGS 88 y el 88w no tienen informes en el propio equipo, doble antivirus, antivirus en el WAF ni el agente de transferencia de correo (MTA). Para eso recomienda el XGS 108.
No. La ficha da 0 dBA: no lleva ventilador, igual que el XGS 108.
No. No tiene ranura de ampliación, así que no admite el módulo 5G ni una segunda fuente de alimentación.
Da 15,5 Gbps solo como cortafuegos, 3,25 Gbps con la protección completa encendida y 1,1 Gbps inspeccionando tráfico cifrado, con 9 puertos de 2,5 GE y uno SFP. Admite módulo 5G y una segunda fuente.
3,25 Gb/s con todo encendido · 15,5 Gb/s cortafuegos · 10 puertos