Sophos Fusion Network Map : vérifier et exporter la topologie

Sous My Environment > Network Map, Sophos Fusion représente les connexions entre les pare-feu, switches et AP6 administrés. Avant une maintenance, cette vue permet par exemple de vérifier à quel switch un AP6 est raccordé et quels appareils pourraient dépendre d’un uplink. La carte repose sur les données de voisinage LLDP et ne remplace pas un test de connexion.

Pour obtenir une documentation utile, vérifier d’abord l’inventaire des appareils et LLDP, comparer les liens importants au câblage réel, puis enregistrer la disposition et l’export. Une vue générée automatiquement devient ainsi un état des lieux vérifiable.

Prérequis avant la première comparaison

Les appareils Sophos concernés doivent être administrés dans le compte Fusion prévu et avoir LLDP activé. LLDP transmet des informations sur les appareils réseau directement voisins ; s’il manque sur un appareil participant, la représentation peut être incomplète. Planifier toute modification avec le responsable réseau, plutôt que de conclure immédiatement à un défaut de câblage lorsqu’une ligne est absente.

L’aide Sophos actuelle indique les versions minimales suivantes :

Ces seuils ne constituent pas une recommandation de rester sur un ancien build. Pour une mise à jour, la compatibilité, la fenêtre de maintenance et les notes de version du produit restent déterminantes. Si l’entrée de menu manque dans le compte utilisé, vérifier le contexte du compte et des accès prévus ; aucune licence particulière ni autorisation générale liée à un rôle n’est déduite ici de cette absence.

Vérifier la topologie à partir d’un chemin connu

Un bon point de départ est un chemin documenté comme pare-feu → switch → AP6. Préparer les noms d’appareils attendus et les ports réellement utilisés à partir de la documentation interne.

1. Ouvrir My Environment > Network Map et actualiser l’état des appareils avec l’icône d’actualisation.
2. Rechercher un appareil connu par son nom, son numéro de série ou son adresse MAC ou IP. Comparer le compte, l’identité de l’appareil et son état en ligne.
3. Ouvrir la vue des pare-feu, switches ou points d’accès et suivre le voisin attendu. Pour un switch, comparer la vue des ports dans les détails de l’appareil au câblage documenté.
4. Pour un AP6, vérifier la connexion au switch et, dans un maillage, l’affectation des rôles root et node. La recette du maillage contrôle en plus le backhaul et le trafic client.
5. En cas d’écart, vérifier d’abord l’administration de l’appareil, le firmware et LLDP. Contrôler ensuite le lien réel et l’état du port sur l’appareil. Une ligne sur la carte ne suffit pas à déterminer si un paquet peut emprunter ce chemin.

Pour les tâches de configuration et les erreurs de synchronisation, le guide d’exploitation de la flotte de switches reste la référence. Network Map répond à la question du voisinage ; Task queue indique si une tâche de configuration a réussi.

Enregistrer la disposition et documenter l’export SVG

Fusion 2026.44, publié le 12 octobre 2026, a ajouté les dispositions enregistrées, l’export SVG et une représentation plus claire des appareils hors ligne ainsi que des groupes de maillage AP6. Les notes de version décrivent cette évolution. L’ancienne entrée de juillet qui mentionne PNG se rapporte au lancement ; le format correspondant à l’état décrit ici est SVG.

Les appareils peuvent être organisés par glisser-déposer. Pour clarifier la vue, on peut par exemple aligner les appareils du chemin d’uplink connu et regrouper spatialement ceux d’un même site. Déplacer les icônes modifie la disposition, pas le câblage.

Après avoir organisé les appareils, utiliser la fonction proposée pour enregistrer la disposition. Actualiser ensuite l’état des appareils et vérifier que leur position est conservée. Exporter la carte en SVG avec l’icône de téléchargement, puis ouvrir le fichier pour en contrôler le cadrage et la lisibilité.

Dans la documentation d’exploitation, accompagner l’export de sa date, du compte et du périmètre vérifié. Avant de le transmettre, contrôler la présence éventuelle de noms d’appareils, d’adresses IP ou MAC et d’autres informations internes. Une image enregistrée ne se met pas à jour lorsque le réseau change par la suite.

Limites et erreurs d’interprétation courantes

• STP bloque un port : LLDP peut néanmoins indiquer un voisinage. La connexion dessinée ne signifie pas qu’un transfert est actif. Pour évaluer le chemin, vérifier également l’état actuel de STP et du port.
• Un appareil hors ligne conserve des connexions : La carte peut reposer sur des données anciennes et le dernier état connu. Évaluer ensemble l’état en ligne, l’heure d’actualisation lors du contrôle et l’accès direct à l’appareil.
• Des endpoints directement raccordés au pare-feu sont absents : Selon Sophos, ces terminaux n’apparaissent pas sur la carte. Leur absence ne démontre pas un défaut de raccordement.
• Les APX ou autres appareils non administrés semblent incomplets : Ils ne font pas partie des types d’appareils administrés entièrement pris en charge. Ils peuvent apparaître seulement sous le nom générique Device, ou être absents ; un appareil non administré directement raccordé au switch n’est visible que dans les conditions documentées, avec des terminaux en aval.

Si un chemin attendu reste incertain, consigner les identités des appareils, les versions de firmware, l’état LLDP, les ports concernés et l’heure. Comparer ensuite la carte à l’état réel des liens et faire remonter le cas de manière ciblée si nécessaire. La carte aide ainsi à l’inventaire et au diagnostic ; le bon fonctionnement de l’application doit toujours être vérifié séparément.