Aller au contenu
Avanet

Sophos Switch

Sophos Switch fournit la couche d'accès administrée aux appareils filaires, aux Access Points et aux uplinks de firewall. Ces guides couvrent le choix et l'enregistrement du modèle, les ports, le PoE, les VLAN, les fonctions Layer 3 et de sécurité, la supervision, le dépannage, le firmware, la sauvegarde et le remplacement contrôlé.

Table des matières

Planifier et intégrer 2 Configurer le réseau et les accès 10 Exploiter et superviser 7 Maintenir et migrer 4

Sophos Switch, de la planification à la migration

Choisissez d'abord le modèle, le budget PoE, les uplinks et le mode d'administration, puis mettez le Switch en service localement ou dans Sophos Fusion de manière contrôlée. Configurez ensuite les ports, les VLAN, le routage et la sécurité des accès. L'état du parc, la découverte, la supervision, le diagnostic et Active Threat Response relèvent de l'exploitation ; le firmware, les sauvegardes, la récupération et le remplacement constituent le parcours contrôlé de maintenance et de migration.

Planifier et intégrer 2

Choisir le modèle, les besoins en ports et en PoE ainsi que l'administration locale ou centrale. Connecter le Switch, l'enregistrer dans Sophos Fusion et vérifier l'accessibilité, les licences et une première synchronisation contrôlée de la configuration.

Configurer le réseau et les accès 10

Configurer les ports, le PoE, LAG/LACP et STP, mettre en place les VLAN et le routage Layer 3, puis ajouter de manière contrôlée DHCP, multicast, QoS, 802.1X, Port Security et les ACL. La planification de la couche d'accès pour XGS HA relève aussi de ce parcours.

Exploiter et superviser 7

Gérer les parcs, Sites et Stacks, examiner les voisins et les tables d'adresses, utiliser en toute sécurité la CLI et la REST API, puis exploiter SNMP, les diagnostics et Live Discover. N'utiliser Active Threat Response qu'avec un chemin de données et un retour arrière vérifiés.

Maintenir et migrer 4

Mettre à jour le firmware avec des contrôles préalables et un parcours de récupération, créer et restaurer des sauvegardes, puis remplacer, réinitialiser, migrer ou supprimer un Switch de Sophos Fusion selon une séquence contrôlée.

Limites des produits et responsabilités

Sophos Switch fournit les fonctions de switching, PoE, VLAN, routage et sécurité des ports. Sophos Fusion constitue le mode d’administration central ; l’interface Web locale, la CLI et la REST API restent des moyens d’exploitation propres au Switch. La présentation des licences Sophos précise quel modèle d’administration nécessite une subscription.

Des limites claires s’appliquent aux tâches connexes :

  • Sophos Firewall et XGS HA fournissent les règles de firewall, les zones, le WAN, le VPN et la paire HA. Le guide Switch planifie les VLAN, uplinks, LAG et STP pour cette architecture, mais ne remplace pas la configuration du firewall ou de HA.
  • Active Threat Response relie la détection à l’isolation côté Switch. La libération d’un hôte et l’analyse de la Detection sous-jacente restent des tâches de réponse contrôlées et ne doivent pas être assimilées à une configuration de port ordinaire.
  • Sophos Wireless administre les Access Points et les réseaux sans fil. Le Switch fournit leur base filaire pour les VLAN, les uplinks et le PoE, mais ne configure ni SSID ni stratégie sans fil.
  • Le cycle de vie du produit, la garantie et le RMA ne sont pas des fonctions de firmware ou de sauvegarde. Les dates vérifiées figurent dans le calendrier du cycle de vie des produits Sophos ; Sophos Hardware Warranty décrit le remplacement via le support et la garantie.

Chaque guide reste ainsi centré sur la tâche réellement exécutée par le Switch et renvoie les questions de licence, de firewall, de Wireless ou de service matériel vers le parcours produit responsable.