Sophos Fusion Network Map: comprobar y exportar topología

En My Environment > Network Map, Sophos Fusion muestra las conexiones entre firewalls, switches y AP6 administrados. Esto permite, por ejemplo, comprobar antes de un mantenimiento a qué switch está conectado un AP6 y qué dispositivos podrían depender de un uplink. El mapa se basa en datos de vecinos LLDP y no sustituye una prueba de conectividad.

Para obtener una documentación útil, primero se comprueban el inventario de dispositivos y LLDP, se contrastan los enlaces importantes con el cableado real y solo después se guardan el diseño y la exportación. Así, una vista generada automáticamente se convierte en una instantánea verificable.

Requisitos antes de la primera comparación

Los dispositivos Sophos participantes deben estar administrados en la cuenta de Fusion prevista y tener LLDP activado. LLDP transmite información sobre dispositivos de red directamente adyacentes; si falta en alguno de los dispositivos participantes, la representación puede ser incompleta. Los cambios se planifican con el responsable de red, en lugar de deducir inmediatamente un fallo de cableado por la ausencia de una línea.

La ayuda actual de Sophos indica las siguientes versiones mínimas:

Estos mínimos no son una recomendación para permanecer en una compilación antigua. Para una actualización siguen siendo aplicables la compatibilidad, la ventana de mantenimiento y las Release Notes correspondientes. Si el menú no aparece en la cuenta propia, se comprueba el contexto de cuenta y acceso previsto; de ello no se deduce aquí una licencia especial ni una autorización general de roles.

Comprobar la topología con una ruta de dispositivos conocida

Un punto de partida adecuado es una ruta documentada como Firewall → Switch → AP6. Para ello, conviene tener a mano los nombres de dispositivos esperados y los puertos realmente utilizados, según la documentación propia.

1. Abrir My Environment > Network Map y actualizar el estado de los dispositivos con el icono de actualización.
2. Buscar un dispositivo conocido por nombre, número de serie, dirección MAC o IP. Comparar cuenta, identidad del dispositivo y estado de conexión.
3. Abrir la vista de firewalls, switches o puntos de acceso y seguir el vecino esperado. Para un switch, comparar la vista de puertos de los detalles del dispositivo con el cableado documentado.
4. Para un AP6, comprobar la conexión al switch y, en una mesh, la asignación de raíz y nodos. La validación de la mesh comprueba además el backhaul y el tráfico de los clientes.
5. Ante una discrepancia, comprobar primero la administración del dispositivo, el firmware y LLDP. Después, comprobar el enlace real y el estado del puerto en el dispositivo. Una línea en el mapa no determina por sí sola si un paquete puede recorrer esa ruta.

Para las tareas de configuración y los errores de sincronización, sigue siendo pertinente la guía de flotas de switches. Network Map responde a la pregunta sobre los vecinos; Task queue indica si una tarea de configuración se completó correctamente.

Guardar el diseño y documentar el SVG

Fusion 2026.44, del 12 de octubre de 2026, incorporó diseños guardados, exportación SVG y una representación más clara de dispositivos offline y grupos mesh AP6. Las Release Notes describen esta ampliación. La entrada anterior de julio que menciona PNG corresponde al lanzamiento; para el estado descrito aquí se utiliza SVG.

Los dispositivos pueden organizarse arrastrándolos. Para facilitar la vista propia, por ejemplo, se puede disponer en paralelo la ruta de uplink conocida y agrupar espacialmente los dispositivos de una ubicación. Mover los iconos cambia el diseño, no el cableado.

Después de organizarlos, utilizar la opción disponible para guardar el diseño. A continuación, actualizar el estado de los dispositivos y comprobar que la disposición se conserva. Exportar el mapa como SVG mediante el icono de descarga y abrir el archivo para comprobar el encuadre y la legibilidad.

La fecha, la cuenta y el alcance comprobado deben acompañar a la exportación en la documentación operativa propia. Antes de compartirla, comprobar si aparecen nombres de dispositivos, direcciones IP/MAC u otros datos internos. Una imagen guardada no se actualiza con los cambios posteriores en la red.

Límites e interpretaciones erróneas habituales

• STP bloquea un puerto: LLDP puede seguir mostrando un vecino. La conexión dibujada no implica un reenvío activo. Para evaluar la ruta, comprobar también el estado actual de STP y del puerto.
• Un dispositivo offline sigue teniendo conexiones: El mapa puede basarse en datos antiguos y en el último estado conocido. Evaluar conjuntamente el estado de conexión, el momento de la comprobación propia y el acceso directo al dispositivo.
• Faltan endpoints conectados directamente al firewall: Según Sophos, estos equipos no aparecen en el mapa. De ello no puede deducirse un fallo de conexión.
• APX u otros dispositivos no administrados aparecen de forma incompleta: No pertenecen a los tipos de dispositivos administrados plenamente compatibles. Pueden aparecer únicamente como un Device genérico o no aparecer; un dispositivo no administrado conectado directamente al switch solo se muestra en las condiciones documentadas, con endpoints conectados detrás de él.

Si una ruta esperada sigue sin estar clara, registrar las identidades de los dispositivos, las versiones de firmware, el estado de LLDP, los puertos afectados y la hora. Después, comparar el mapa con el estado real del enlace y escalar el caso de forma específica si es necesario. El mapa ayuda así con el inventario y la delimitación de fallos; una prueba satisfactoria de la aplicación debe seguir realizándose por separado.