Sustituir o restablecer un switch Sophos

Sustituir o restablecer un switch no consiste solo en mover cables: puede soportar gestión, VLAN, uplinks, LAG/STP, routing, protección DHCP, 802.1X, PoE y Sophos Fusion (anteriormente Sophos Central). Remove from Sophos Fusion borra además sus copias cloud. Inventaríe dependencias, guarde el .cfg fuera de Fusion, prepare el destino, cambie por fases, restaure localmente, resuelva conflictos y solo entonces restablezca el equipo antiguo. En RMA mandan las instrucciones y el plazo específicos del caso, no el éxito del reset.

⚠️ Planifique la interrupción: Factory Reset, apagado y traslado de uplinks interrumpen servicios y PoE. Una copia no ofrece un camino de datos continuo. Reserve ventana, acceso local y retorno documentado.

¿Qué procedimiento corresponde?

1. Inventariar dependencias y estado inicial

Registre serie, modelo, MAC, nombre, ubicación, cuenta, site/stack, IP, firmware/agente; puertos, panel, uplinks, ópticas, LAG/LACP; VLAN, tagged/untagged, PVID, STP y bucles; interfaces, rutas, DHCP Relay/Snooping, IGMP/MLD, ACL, QoS; 802.1X/RADIUS, Port Security, SNMP, Syslog, RMON; cargas/presupuesto PoE; alertas, último evento, acceso, pruebas y responsables. En My Products > Switches > Switches, anote Serial no., Model, State, Parent. Estados: Waiting for sync, Pending, Syncing, Out of sync, Suspended, Manual synchronization needed; este requiere Reapply all settings. Compare Fusion y UI local. Incluya también tags, cableado de stack, VLAN de voz y gestión, rol y ruta raíz STP, protección de bucles, puertos de confianza DHCP Snooping, Storm Control, cuentas administrativas locales y dependencias de monitorización. Marque los equipos PoE cuyo reinicio sea crítico. No inicie el cambio con un estado inicial relevante sin aclarar; complemente las capturas con un plano textual de puertos y VLAN.

Definir aceptación y puntos de aborto

Para cada prueba de 7 fije objetivo, responsable y evidencia, además de caída máxima, hora límite y decisor. Aborte sin gestión independiente, backup legible, modelo/capacidad compatibles o tiempo para aceptar.

2. Guardar backup externo antes de retirar o restablecer

1. My Products > Switches > Backup.
2. Abrir la serie antigua.
3. Elegir backup.
4. Actions > Download backup.
5. Registrar ruta, nombre, serie y fecha.

Límite irreversible: retirar borra todos los backups de ese switch en Fusion. Continúe solo con el .cfg fuera de Fusion y legible en el sistema de restore.

Para exportar localmente: Firmware > Backup and restore, Backup, HTTPS o TFTP, Apply y confirmar otra vez con Apply. Verifique el archivo. La sincronización solo va de Fusion al switch; un restore puede causar Out of sync, Manual synchronization needed y Conflicts de puertos/VLAN.

3. Preparar destino y ventana

Compruebe modelo, revisión, puertos, uplinks, PoE, serie/cuenta, red de gestión, Internet y credenciales; etiquete cables/LAG; tenga .cfg, pruebas y tiempo máximo. Sites/stacks pueden asignar plantilla: no mezcle plantilla y backup sin control. Véase Operar flotas, sites y stacks de Sophos Switch. Confirme también el canal de comunicación y, al recibir un reemplazo RMA, su modelo y revisión. Si se utiliza deliberadamente el modelo de sites/stacks, se prefiere su plantilla al restore de copias individuales; confirme qué plantilla se aplicará antes de añadir el destino.

Separar funciones, suscripción y soporte

Un usuario Fusion autorizado descarga, retira, registra y asigna site; el administrador local usa Reset y Firmware > Backup and restore; los propietarios aceptan red/servicios. Revise Sophos Switch Support and Services en icono de perfil > Licensing. Support gestiona defecto/hardware; el cliente backup, cambio, restore y aceptación. Registre el RMA en la misma cuenta. Las cuentas locales no otorgan permisos Fusion, y el acceso Fusion no sustituye el acceso administrativo local necesario para Reset y Restore. Los responsables de red y servicios validan cableado, VLAN, uplinks, seguridad, PoE y aplicaciones; un estado Fusion correcto no sustituye esa aceptación. La suscripción también cubre las funciones de soporte, firmware y Advanced RMA; el reemplazo se registra en la misma cuenta porque la suscripción se administra por cuenta de cliente.

4. Cambio controlado al sustituto

1. Registre estado Fusion y prueba final.
2. Apague ordenadamente PoE crítico si procede.
3. Desconecte edge, redundancias según diseño y por último uplink; nunca cree un bucle LAG/STP.
4. Apague sin reset el antiguo; consérvelo como retorno limitado sin incumplir RMA.
5. My Products > Switches > Switches > Add switches.
6. Serie, site, Register.
7. Conecte gestión y encienda.
8. Solo camino previsto; espere registro, firmware y estado.
9. Restore según 6 si hace falta.
10. Conecte por grupos: infraestructura/prueba, acceso, PoE crítico.
11. Pruebe link, VLAN, STP/LAG, dirección y aplicación.

Requisitos y ventana de 15 minutos: Registrar Sophos Switch en Sophos Fusion.

5. Restablecer o migrar en el orden correcto

5.1 Retirar el equipo antiguo de Sophos Fusion

⚠️ Alto antes de retirar: .cfg externo y legible obligatorio. Remove from Sophos Fusion elimina todos sus backups Fusion.

1. My Products > Switches > Switches.
2. Serie.
3. Remove from Sophos Fusion.
4. Marcar casilla y Confirm.

No restablece automáticamente la configuración local. Este paso es necesario para restablecer el mismo switch; en una migración, se realiza en la cuenta de origen después de guardar la copia externa.

5.2 Registrar y restablecer el mismo equipo

1. En cuenta futura, My Products > Switches > Switches.
2. Add switches.
3. Serie, site, Register.
4. Inicie sesión en la interfaz local del switch.

⚠️ Alto antes del reset: caída aprobada y decisión de retorno de 8. Después no queda activa la configuración anterior.

5. Icono de perfil, Reset.
6. Apply. En migración, haga Reset switch en la cuenta destino, nunca mientras origen tenga la única copia.

5.3 Si Fusion no está disponible

Si solo falta contraseña: System details > Recover password. Sin comunicación, botón físico y contraseña de fábrica de etiqueta/embalaje. Siga instrucciones del modelo; no adivine tiempos.

6. Restaurar .cfg localmente

Una vez registrado en Sophos Fusion el switch restablecido o de sustitución:

1. Inicie sesión en su interfaz local.
2. Firmware > Backup and restore.
3. Restore.
4. HTTPS.
5. Select file, .cfg, OK.
6. Apply y confirmar con Apply.

Alternativa: Restore > TFTP, IP, archivo, Apply. No corte corriente durante restore, reinicio o sync; espere a recuperar el acceso a la interfaz local y compare el resultado con el plan antes de seguir conectando cables.

7. Resolver conflictos y validar servicio

Out of sync, Manual synchronization needed y Conflicts en Port settings/VLANs exigen comparar valores locales, plantilla Fusion e inventario. Use Reapply all settings solo si Fusion es el estado deseado.

Aceptación técnica

1. Serie, modelo, nombre, site/stack, firmware.
2. UI local/Fusion y evento reciente.
3. Sin estados sync sin resolver.
4. Uplinks, LAG, velocidad, STP, errores.
5. Tagged/untagged, PVID, VLAN gestión, conflictos.
6. IP del switch, rutas, DHCP Relay, puertos de confianza y vinculaciones DHCP Snooping correctos; el cliente de prueba recibe una dirección en la VLAN correcta y llega al gateway, DNS y los destinos autorizados.
7. 802.1X, RADIUS, ACL y Port Security: comprobar un caso permitido y, cuando sea razonable, uno que deba rechazarse.
8. Consumo PoE y registro completo de teléfonos/AP/cámaras.
9. Nuevos datos SNMP, Syslog, RMON y alertas.
10. Aplicaciones confirmadas por responsables, no solo LED/ping.

8. Retorno y límites

Antes del Factory Reset del antiguo

Si falla: aísle sustituto, evite caminos paralelos, devuelva cableado etiquetado en orden inverso al antiguo apagado, encienda y pruebe gestión, uplinks, LAG/STP, VLAN, DHCP y servicios; guarde logs/estados Fusion.

Tras reset, retirada cloud o devolución

No se garantiza retorno inmediato: backups cloud borrados, configuración activa perdida, conflictos manuales, antiguo enviado/averiado. Recovery solo devuelve funciones mínimas antes de actualizar/registrar. Reconstruya desde .cfg, inventario y valores aprobados. Decida antes del reset.

9. Diagnóstico sistemático

El sustituto no aparece o conecta

Revise serie, cuenta/site, IP, DHCP/estática, DNS, gateway y salida. Si vence la ventana, reinicio planificado y nuevo intento, no reset precipitado. Guarde logs switch/firewall/proxy con hora. Si el registro sigue fallando, resuelva el problema antes de continuar el cambio al sustituto.

No se restaura el .cfg

Verifique Restore, HTTPS, .cfg, Select file, OK, serie origen, modelo, firmware y error. No pruebe backups al azar ni apague durante escritura; escale a Support. Si no está clara la compatibilidad del modelo o de la versión, detenga la restauración y escale con estas pruebas.

Hay conflictos o no termina sync

No tape Out of sync, Manual synchronization needed o Conflicts repitiendo Apply, Synchronize, Reapply all settings. Compare Parent, local, Fusion e inventario; decida autoridad antes de más puertos.

Funciona gestión, no clientes/PoE

Aísle último grupo; revise link/velocidad, tags, PVID, LAG/LACP, STP, trust DHCP Snooping, 802.1X y PoE. Fusion verde no prueba datos. En hora límite use 8 si el antiguo sigue intacto.

No puede verificarse reset o borrado

Registre no verificable, vincule serie/evidencias e involucre seguridad. Retirar del cloud o enviar no demuestra borrado. No retrase RMA; recovery, avería y saneamiento son decisiones separadas.

10. Retirada segura

En RMA, reset solo si es posible y autorizado por etiqueta, carta o Support. Si no, no modifique, marque no verificable, siga seguridad/RMA y cumpla 15 días.

1. Confirme que no dependan links, PoE, monitorización o gestión.
2. Guarde .cfg, planos, logs y evidencias según política.
3. Saque del camino y confirme servicio/sustitución.

⚠️ Alto antes de retirar: .cfg externo legible; Remove from Sophos Fusion borra todos los backups.

4. Retire y compruebe la lista.

⚠️ Alto antes del reset: solo autorizado; si no puede comprobarse, no verificable.

5. Realice el Factory Reset local mediante icono de perfil > Reset > Apply o, si no es posible la comunicación con Fusion, mediante el botón físico conforme a las instrucciones del modelo.
6. Compruebe que IP, credenciales y configuración anteriores ya no funcionan. Compruebe también que se muestre el estado de fábrica esperado.
7. Registre serie, fecha, ejecutor y resultado. Un clic no demuestra borrado. Trate las copias guardadas conforme a los plazos de protección y eliminación.

11. Firmware dañado es un caso de recovery separado

Si ninguna partición arranca, el restore .cfg normal es imposible. Este artículo de ciclo de vida no es un runbook ejecutable de recovery. Modelo, prefijo de serie de tres caracteres e ID determinan .bix; DHCP/TFTP y bootloader varían. No elija por semejanza.

Use solo Actualizar, revertir y recuperar firmware de Sophos Switch. Durante flash no corte alimentación ni TFTP. Después instale firmware actual en Partition 1 (Active), reinicie, retire y registre de nuevo en Fusion, restaure y revise conflictos. Si sospecha un defecto de hardware, coordine antes la intervención con Sophos Support.

12. Completar entrega RMA

Documente avería, modelo, revisión, firmware, serie; sin corriente, compra, LED y pruebas de cable/toma, foto/vídeo. Revise reemplazo y regístrelo en la misma cuenta. Siga etiqueta, carta y caso; reset solo autorizado. Retire transceptores, módulos Connectivity/Flexi-Port, rack kits, fuentes y cables. Devuelva en 15 días desde recibir el reemplazo, sin depender de reset/borrado.

Si es imposible/no autorizado/no verificable, marque no verificable, siga seguridad/RMA y resuelva conflictos con Support. Formulario: descripción, producto, revisión, firmware, serie, DOA/HA, envío/contactos. Véase Abrir un ticket con Sophos. Retrasos/faltas pueden cobrarse o suspender transferencia. Ante un conflicto entre las instrucciones RMA y los requisitos de seguridad, implique inmediatamente a Sophos Support y al responsable interno de seguridad. No modifique el envío ni lo aplace por iniciativa propia. El caso RMA solo termina cuando Sophos recibe y valida el dispositivo defectuoso o indica y confirma su eliminación.

13. Acta de cierre

Cierre solo con .cfg externo vinculado; matriz 7 aprobada con objetivo, resultado, evidencia, hora y responsable; inventario antes/después, desviaciones y su aprobación; estado Fusion/decisiones; decisión y momento de perder retorno; reset verificado o no verificable; en RMA número, envío, accesorios y plazo.