Sophos Switch: Lo que necesitas saber sobre el nuevo producto
Sophos lanzó su serie Switch a finales de 2021 como una nueva plataforma de capa de acceso. Este artículo procede de aquella fase de lanzamiento. Hemos conservado las observaciones y fotografías originales, pero hemos marcado claramente las previsiones sujetas al paso del tiempo y actualizado la descripción del producto según sus funciones actuales.
Hardware: de 10 modelos anunciados a 11 modelos documentados
En el lanzamiento se anunciaron diez modelos. Sus nombres siguen indicando características esenciales: CS identifica la familia, las cifras siguientes indican la serie y el número de puertos, y P y FP distinguen variantes PoE con diferentes presupuestos de potencia. El ejemplo original CS110-48FP ilustra este esquema:
Gama de modelos en el lanzamiento de 2021
- Serie 100 con puertos de cobre de 1 Gbit/s:
CS101-8,CS101-8FP,CS110-24,CS110-24FP,CS110-48,CS110-48PyCS110-48FP - Serie 200 con puertos multigigabit:
CS210-8FP,CS210-24FPyCS210-48FP
El artículo original anunciaba los modelos CS210-24FP y CS210-48FP para «mediados de 2022»; posteriormente se habilitaron para la gestión central. La documentación técnica incluye ahora también el CS1010-8FP, con ocho puertos de cobre de hasta 10 Gbit/s. La familia documentada cuenta, por tanto, con once modelos. Esta lista no confirma su disponibilidad actual.
Al elegir un modelo no solo importan el número de puertos y la velocidad, sino también los enlaces ascendentes, el estándar y presupuesto PoE, el cableado, la refrigeración y el ruido. Consulta Cómo elegir el modelo y el tipo de gestión de Sophos Switch.
Dispositivo de prueba del período de lanzamiento
Sophos nos proporcionó un Sophos Switch CS110-48P para probarlo en octubre de 2021. Las siguientes fotografías documentan ese equipo; no representan toda la gama actual.
Gestión local o central
Los Sophos Switches pueden gestionarse localmente mediante la interfaz web y la CLI. Según la tarea, también están disponibles la API REST del dispositivo y SNMP. La gestión central, todavía limitada en el lanzamiento, es hoy mucho más amplia: Sophos añadió funciones de VLAN y puertos, funciones de capa 3, retransmisión y snooping DHCP, copias de seguridad, gestión STP y pilas virtuales.
La consola antes denominada Sophos Central se llama ahora Sophos Fusion. El artículo utiliza el nombre nuevo para el estado actual; las capturas de 2021 siguen mostrando la interfaz Central de entonces.
Conviene definir un único método de gestión como referencia para la operación diaria:
- Local: apropiado para un único switch administrado deliberadamente de forma local o para un entorno aislado. La interfaz web, la CLI y la API REST modifican directamente el equipo; SNMP sirve para supervisarlo.
- Sophos Fusion: apropiado para una visión central, varios switches o sedes, sitios y pilas virtuales, y funciones entre productos. La gestión y los cambios mediante Sophos Fusion requieren una suscripción Switch Support and Services adecuada para cada switch.
Los cambios locales no se sincronizan automáticamente como configuración de Sophos Fusion. No alternes entre ambos métodos sin un motivo documentado. ¿Cómo se licencia Sophos Central? explica el alcance de la licencia; Garantía de hardware de Sophos trata la garantía y el RMA.
Interfaz web local: capturas de pantalla históricas
En el dispositivo de prueba, la interfaz gráfica local ya ofrecía un diseño adaptable, modo oscuro y varios idiomas. Las siguientes imágenes muestran el firmware del período de lanzamiento y no deben utilizarse como referencia de los menús actuales:
Gestión central: de la primera versión de Central a Sophos Fusion
En diciembre de 2021, Sophos Central ya mostraba una vista general de los dispositivos, las VLAN, la configuración de puertos, las tareas y las vistas de diagnóstico. Las siguientes imágenes documentan aquella etapa inicial:
Lo que pasó con los anuncios de características originales
En el lanzamiento era previsible que el software se ampliara gradualmente. Las notas de versión fechadas permiten seguir esa evolución: se añadieron, entre otras cosas, comandos CLI centrales, más funciones de VLAN y capa 3, gestión de copias de seguridad, nuevas funciones STP y apilamiento de switches. La afirmación general de 2021 de que el software «aún no estaba terminado» ya no sirve como valoración. Lo decisivo es si las funciones actuales cubren el diseño de red concreto.
En particular, ten en cuenta:
- Segmentación: las VLAN reducen los dominios de difusión y pueden separar zonas de seguridad en la capa de acceso. Consulta Configurar VLAN en Sophos Switch.
- Firmware: una nota de versión histórica no recomienda la versión objetivo actual. Las actualizaciones, la reversión y la recuperación deben realizarse en una ventana de mantenimiento; consulta Actualizar, revertir y recuperar el firmware de Sophos Switch.
- Flota central: los sitios, las pilas virtuales, el estado de sincronización y el origen de la configuración deben permanecer inequívocos; consulta Operar una flota Sophos Switch: sincronización, sitios y pilas.
Disponibilidad: el pronóstico original y qué comprobar hoy
El artículo original esperaba las primeras entregas a mediados de diciembre de 2021 y una mejora del suministro en febrero o marzo de 2022. Era una previsión ligada a la escasez de chips de entonces y ya no es relevante para decisiones actuales.
La documentación técnica confirma características, no existencias ni disponibilidad comercial. Antes de pedir, comprueba el modelo y la referencia exactos, el plazo de entrega actual y el ciclo de vida.
Conclusión
La idea original se mantiene: Sophos Switch complementa firewalls y puntos de acceso con switches cableados de capa de acceso que pueden gestionarse local o centralmente. La plataforma central ha incorporado funciones operativas importantes desde 2021, pero eso no convierte automáticamente la gama en la mejor opción para cualquier red.
Para decidir con criterio, compara los puertos y enlaces ascendentes, el presupuesto PoE, las funciones de capa 2 y 3, la redundancia, la gestión, las licencias y el ciclo de vida con los requisitos del proyecto. La integración con Sophos Fusion no sustituye una lista técnica de requisitos. Si se necesita un core switch o funciones fuera del ámbito documentado de la capa de acceso, habrá que evaluar alternativas.
