Comparer les modèles Sophos AP6 : 420, 420E, 420X, 840 et 840E

Pour choisir un AP6, il faut d’abord tenir compte de l’environnement d’installation, des bandes radio nécessaires, de la configuration MIMO, de la liaison montante et de la puissance PoE disponible. L’AP6 420X est prévu pour l’extérieur. Si la bande des 6 GHz est nécessaire, choisissez l’AP6 420E ou l’AP6 840E. Les modèles 840 utilisent le MIMO 4×4:4, contre 2×2:2 pour les modèles 420. Ces seules caractéristiques ne permettent toutefois de garantir ni une portée ni un nombre de clients précis.

Décision rapide : l’AP6 420 est le modèle d’intérieur de base, avec une liaison montante Gigabit. L’AP6 420E ajoute les 6 GHz et le 2,5 GbE. L’AP6 840 associe le 4×4:4 au 2,5 GbE, sans 6 GHz. L’AP6 840E offre le 4×4:4, les 6 GHz et deux ports 2,5 GbE, mais nécessite du PoE++. L’AP6 420X est le modèle d’extérieur protégé contre les intempéries et équipé d’antennes externes.

Vue d’ensemble des cinq modèles AP6

Avant de figer un modèle dans la nomenclature, consultez la matrice active des modèles pris en charge et confirmez que le modèle AP6 exact y figure toujours pour le mode de gestion prévu. Utilisez ensuite la comparaison ci-dessous ; si la matrice active et ce guide divergent, suspendez l’achat jusqu’à clarification du statut du modèle.

Les cinq modèles peuvent être administrés avec Sophos Wireless dans Sophos Fusion (anciennement Sophos Central) ou localement. Définissez avant l’achat le mode de gestion, Sophos Fusion ou local. Pour la gestion dans Sophos Fusion, le compte Fusion doit disposer d’une quantité d’abonnements AP6 Support and Services valides égale au nombre d’AP gérés dans Sophos Fusion. La gestion locale n’exige pas cet abonnement et un AP6 ne peut pas être géré par le contrôleur Wireless d’un Sophos Firewall. Choisissez la gestion locale ou dans le cloud avec Sophos Wireless en fonction de leurs différences opérationnelles.

Définir d’abord l’environnement et le montage

Les AP6 420, 420E, 840 et 840E sont des modèles d’intérieur. Leur installation peut se faire sur une table, au mur ou sur le profilé en T d’un plafond ; des kits supplémentaires couvrent d’autres types de plafonds. Le point d’accès ne doit pas être installé là où du métal, des gaines techniques ou d’autres obstacles feraient écran à la cellule radio prévue. Une hauteur sous plafond d’environ 2,5 à 4,5 mètres constitue un repère, mais ne remplace pas des mesures sur site. Ces modèles fonctionnent de 0 à 40 °C et avec une humidité relative de 10 à 95 %, sans condensation.

L’AP6 420X est le seul modèle AP6 actuel conçu pour l’extérieur et il bénéficie d’une protection IP67. Les montages standard sont le montage mural et sur mât. Son installation requiert une mise à la terre, un câblage résistant aux intempéries et une source PoE adaptée à l’environnement. La plage de températures de fonctionnement est de -30 à 55 °C pour la révision 2, contre -20 à 55 °C pour la révision 1 ; l’humidité relative admise est de 10 à 95 %, sans condensation. Vérifiez ces limites sur l’appareil concerné.

Choisir des bandes radio et une configuration MIMO adaptées

Les modèles dont le nom comporte un E — AP6 420E et AP6 840E — possèdent chacun une radio pour les bandes de 2,4, 5 et 6 GHz. Les AP6 420, 420X et 840 possèdent des radios pour les bandes de 2,4 et 5 GHz. Les 6 GHz ne sont pas disponibles dans toutes les régions et nécessitent en outre des clients compatibles. Une radio 6 GHz ne présente donc un réel intérêt que si le domaine réglementaire, les terminaux et la planification radio sont cohérents.

2×2:2 et 4×4:4 désignent la configuration MIMO documentée. Les modèles 840 offrent davantage de flux spatiaux, mais le gain dépend des capacités des clients, de la largeur de canal, des interférences, de la taille des cellules et de la charge simultanée. Pour un environnement dense ou axé sur les performances, les 840/840E constituent donc un point de départ logique pour un pilote, sans pour autant garantir un débit ou un nombre de clients donné.

Planifier ensemble la liaison montante, le PoE et le commutateur

Seul l’AP6 420 possède une liaison montante 1 GbE ; les autres modèles disposent d’au moins un port 2,5 GbE. L’AP6 840E possède deux ports 2,5 GbE, mais seul le premier alimente le point d’accès en PoE. La présence d’un port 2,5 GbE sur le point d’accès ne suffit pas à créer un chemin de données à 2,5 GbE : le port du commutateur, le câblage, la vitesse négociée et le reste du réseau doivent également être adaptés.

Les AP6 420, 420E, 420X et 840 nécessitent au minimum du PoE+ 802.3at ; l’AP6 840E exige du PoE++ 802.3bt. Les injecteurs PoE passifs ne sont pas pris en charge. Lorsque l’alimentation est insuffisante, l’AP6 désactive toutes ses radios. Après une modification de la puissance du PSE, le point d’accès doit être redémarré.

Ne dimensionnez pas l’alimentation à partir d’une seule puissance nominale. Pour l’achat, réservez la classe PoE requise sur chaque port d’AP, calculez le budget total du commutateur ou de l’injecteur pour tous les AP avec une marge d’exploitation, puis vérifiez le résultat sur le port et le câble prévus. La vérification complète du budget du commutateur, de LLDP-MED, des VLAN, de DHCP, de DNS et des destinations Fusion figure dans les exigences de Sophos Wireless.

Choisir des antennes internes ou externes

Les quatre modèles d’intérieur utilisent des antennes omnidirectionnelles internes. Celles-ci conviennent à une installation murale ou au plafond correctement réalisée, dont l’orientation et l’emplacement correspondent à la cellule radio prévue. L’AP6 420X utilise des antennes omnidirectionnelles externes ; une antenne sectorielle à 120° et une antenne directive à 30° sont également disponibles en option.

Installer une antenne en option sur un AP6 420X ne constitue pas une simple modification mécanique. Il faut également sélectionner l’antenne adéquate dans la configuration du point d’accès. Un réglage d’antenne incorrect peut entraîner un fonctionnement hors des limites réglementaires. Avant le montage, documentez donc ensemble le type d’antenne, le câble, l’orientation et le réglage logiciel approprié.

Vérifier le domaine réglementaire et le SKU avant la commande

Les variantes FCC et ETSI autorisent des canaux différents. En extérieur, l’Australie et la Nouvelle-Zélande, le Brésil, le Kenya et l’Afrique du Sud, ainsi que l’Albanie, Andorre, l’Autriche, la Belgique, la Bosnie-Herzégovine, la Bulgarie, la Croatie, Chypre, la République tchèque, le Danemark, l’Estonie, la Finlande, la France, l’Allemagne, la Grèce, la Hongrie, l’Islande, l’Irlande, l’Italie, la Lettonie, le Liechtenstein, la Lituanie, le Luxembourg, la Macédoine, Malte, la Moldavie, Monaco, le Monténégro, les Pays-Bas, la Norvège, la Pologne, le Portugal, la Roumanie, la Serbie, la Slovaquie, la Slovénie, l’Espagne, la Suède, la Suisse, la Turquie et le Royaume-Uni interdisent les canaux de la bande basse des 5 GHz dépourvus de DFS ; ces canaux ne peuvent donc pas y être configurés pour l’extérieur. Israël applique une limite plus stricte : les points d’accès extérieurs ne peuvent utiliser aucun canal 5 GHz et sont limités à 2,4 GHz. Une désignation générale de modèle ne constitue donc pas une autorisation radio valable dans le monde entier.

La correspondance pays-SKU distingue six variantes d’achat : Australie (AU) pour l’Australie et la Nouvelle-Zélande, Canada (CA) pour le Canada, Europe (EU) pour les pays européens répertoriés, Inde (IN) pour l’Inde, reste du monde (ROW) pour les autres pays répertoriés et États-Unis (US) pour les États-Unis. Juste avant la commande, ouvrez la matrice active pays-SKU AP6, faites correspondre le pays cible au code SKU du devis et consignez les deux. L’affectation à un site Sophos Fusion ne peut pas corriger un SKU inadéquat ; si le pays est absent ou si le devis diffère, suspendez la commande. Une déclaration de conformité ne remplace ni cette vérification ni les règles locales relatives aux fréquences.

Valider le choix avec un appareil pilote

1. Consigner les exigences : notez intérieur ou extérieur, les types de clients attendus, les bandes nécessaires, le besoin en 6 GHz, la liaison montante, la norme PoE, le type de montage, le pays et le mode de gestion. Pour la gestion dans Sophos Fusion, consignez aussi le nombre d’AP qui y sont gérés et la quantité d’abonnements AP6 Support and Services valides détenue par le compte Fusion.
2. Vérifier le modèle et la région : avant la commande, comparez le modèle, la révision matérielle, le code SKU et le pays du site. Dans la bibliothèque de conformité réglementaire, ouvrez le modèle AP6 exact, téléchargez la déclaration ou l’homologation requise pour le pays cible et la révision, puis consignez le titre du document et la date de consultation dans le journal de décision. Si le modèle est absent, si la révision diffère ou si l’autorisation nationale est incertaine, suspendez la commande jusqu’à clarification.
3. Contrôler le port du commutateur : vérifiez la négociation à 1 ou 2,5 GbE, le PoE+/PoE++, la longueur du câblage, LLDP-MED et le budget total.
4. Installer un point d’accès : contrôlez l’emplacement prévu et, pour le 420X, la mise à la terre, l’étanchéité, le type d’antenne et son réglage.
5. Mesurer pour la recette : documentez la vitesse Ethernet négociée, l’état du PoE, les radios actives, les canaux autorisés, la connexion des clients et le débit en plusieurs points représentatifs.
6. Réévaluer la décision : attendez les résultats du pilote pour confirmer que le modèle, le nombre d’appareils, leur emplacement et le budget du commutateur conviennent au reste de la zone. En cas d’écart, revenez à la dernière configuration documentée plutôt que de modifier plusieurs variables à la fois.

Procédez ensuite à l’enregistrement sous My Products > Wireless > Access Points > Register. L’article sur l’intégration décrit la revendication de l’appareil, son affectation à un site et le test de recette.

Maintenir la décision pendant tout le cycle de vie

Le procès-verbal de recette sert de référence aux modifications ultérieures. Il contient au minimum le modèle, la révision matérielle, le code SKU, le pays du site, le montage et l’antenne, le port du commutateur et la classe PoE, ainsi que la vitesse négociée, les bandes actives, les canaux et les mesures. Une liste actuelle de modèles ou de pays ne prouve pas à elle seule qu’un AP installé ou livré en remplacement correspond au déploiement documenté.

Répétez la vérification avant toute extension, tout remplacement ou déplacement, et après une modification du pays ou du domaine réglementaire, de l’antenne, du montage, du commutateur, du PSE, du câblage ou du comportement pertinent du firmware. Faites de même si un modèle n’est plus disponible ou pris en charge, ou si un document de conformité a été remplacé. Lors de chaque extension ou remplacement, pendant les revues opérationnelles périodiques et lorsqu’un abonnement approche de son expiration ou a expiré, vérifiez à nouveau et consignez le mode de gestion, le nombre d’AP gérés dans Sophos Fusion et la quantité d’abonnements AP6 Support and Services valides détenue par le compte Fusion. Si cette quantité est inférieure au nombre d’AP gérés dans Sophos Fusion, arrêtez l’extension ou le remplacement et ne poursuivez pas une exploitation Fusion sous-abonnée tant que la quantité valide du compte n’a pas été rétablie. Conservez les exigences et la référence, réévaluez le modèle de remplacement avec sa révision et son SKU régional, puis préparez d’abord un seul appareil.

Testez le candidat avec la même configuration de SSID et de port, puis comparez la négociation Ethernet, le PoE, les radios actives, les canaux autorisés, la connexion client et le débit à la référence. En cas d’écart, revenez au dernier état documenté et ne modifiez qu’un élément à la fois. Ne mettez à jour la nomenclature et le journal d’exploitation et ne déployez les autres appareils qu’après une recette réussie.