Confronto tra i modelli Sophos AP6: 420, 420E, 420X, 840 e 840E

Nella scelta di un AP6 occorre valutare innanzitutto ambiente d’uso, bande radio necessarie, configurazione MIMO, uplink e potenza PoE disponibile. Per gli ambienti esterni è previsto l’AP6 420X. Chi necessita dei 6 GHz deve scegliere AP6 420E o AP6 840E. I modelli della serie 840 utilizzano MIMO 4×4:4, quelli della serie 420 MIMO 2×2:2. Questi dati, da soli, non permettono tuttavia di dedurre né una portata garantita né un numero fisso di client.

Scelta rapida: AP6 420 è il modello indoor di base con uplink Gigabit. AP6 420E aggiunge i 6 GHz e 2,5 GbE. AP6 840 combina 4×4:4 e 2,5 GbE senza 6 GHz. AP6 840E offre 4×4:4, 6 GHz e due porte da 2,5 GbE, ma richiede PoE++. AP6 420X è il modello outdoor protetto dagli agenti atmosferici e dotato di antenne esterne.

Panoramica dei cinque modelli AP6

Prima di inserire definitivamente un modello nella distinta base, consultare la matrice attiva dei modelli supportati e confermare che il modello AP6 esatto sia ancora elencato per la modalità di gestione prevista. Usare quindi il confronto seguente; se la matrice attiva e questa guida differiscono, sospendere l’acquisto finché lo stato del modello non è chiarito.

Tutti e cinque i modelli possono essere gestiti con Sophos Wireless in Sophos Fusion (in precedenza Sophos Central) o localmente. Definire prima dell’acquisto la modalità di gestione, Sophos Fusion o locale. Per la gestione in Sophos Fusion, l’account Fusion deve disporre di una quantità valida di abbonamenti AP6 Support and Services pari al numero di AP gestiti in Sophos Fusion. La gestione locale non richiede tale abbonamento e AP6 non può essere gestito tramite il controller Wireless di Sophos Firewall. Scegliere la gestione locale o nel cloud con Sophos Wireless in base alle differenze operative.

Definire prima l’ambiente d’uso e il montaggio

AP6 420, 420E, 840 e 840E sono modelli indoor. Le opzioni includono il montaggio da tavolo, a parete e a soffitto su profilo a T; kit aggiuntivi consentono l’installazione in altre tipologie di soffitto. L’AP non dovrebbe essere installato dove metallo, cavedi tecnici o altri ostacoli schermano la cella radio prevista. Un’altezza del soffitto compresa approssimativamente tra 2,5 e 4,5 metri è un valore orientativo, ma non sostituisce una misurazione sul posto. Questi modelli funzionano da 0 a 40 °C e con umidità relativa dal 10 al 95%, senza condensa.

AP6 420X è l’unico modello AP6 attuale per uso esterno ed è protetto secondo IP67. Le modalità di montaggio standard sono a parete e su palo. L’installazione richiede la messa a terra, un cablaggio resistente alle intemperie e una sorgente PoE adatta all’ambiente. La temperatura operativa è compresa tra -30 e 55 °C per la revisione 2 e tra -20 e 55 °C per la revisione 1; l’umidità relativa ammessa va dal 10 al 95%, senza condensa. Questi limiti devono essere verificati sul dispositivo specifico.

Scegliere bande radio e MIMO adeguati

I modelli con E nel nome, AP6 420E e AP6 840E, dispongono ciascuno di una radio per 2,4, 5 e 6 GHz. AP6 420, 420X e 840 dispongono di radio per 2,4 e 5 GHz. La banda a 6 GHz non è disponibile in tutte le regioni e richiede inoltre client compatibili. Una radio a 6 GHz costituisce quindi un vantaggio concreto solo se il dominio normativo, i dispositivi finali e la pianificazione radio sono compatibili tra loro.

2×2:2 e 4×4:4 descrivono la configurazione MIMO documentata. I modelli della serie 840 mettono a disposizione più flussi spaziali, ma i benefici dipendono dalle capacità dei client, dalla larghezza del canale, dalle interferenze, dalle dimensioni della cella e dal carico simultaneo. In un ambiente ad alta densità o orientato alle prestazioni, 840/840E rappresenta quindi il punto di partenza più logico per un progetto pilota, ma non garantisce una determinata velocità di trasmissione o un numero specifico di client.

Pianificare insieme uplink, PoE e switch

Solo AP6 420 dispone di un uplink da 1 GbE; gli altri modelli hanno almeno una porta da 2,5 GbE. AP6 840E dispone di due porte da 2,5 GbE, ma soltanto la prima porta fornisce alimentazione PoE all’AP. La presenza di una porta da 2,5 GbE sull’AP non crea automaticamente un percorso dati da 2,5 GbE: anche la porta dello switch, il cablaggio, la velocità negoziata e il resto della rete devono essere adeguati.

Per AP6 420, 420E, 420X e 840 è richiesto almeno PoE+ 802.3at; AP6 840E richiede PoE++ 802.3bt. Gli iniettori PoE passivi non sono supportati. In caso di alimentazione insufficiente un AP6 disattiva tutte le radio. Dopo una modifica della potenza PSE, l’AP deve essere riavviato.

Non dimensionare l’alimentazione in base a un unico valore nominale in watt. Per l’acquisto, riservare la classe PoE richiesta su ogni porta AP, calcolare il budget totale dello switch o dell’iniettore per tutti gli AP con margine operativo e verificare il risultato sulla porta e sul cavo previsti. La verifica completa del budget dello switch, di LLDP-MED, VLAN, DHCP, DNS e destinazioni Fusion è disponibile nei requisiti di Sophos Wireless.

Scegliere antenne interne o esterne

I quattro modelli indoor utilizzano antenne omnidirezionali interne. Questa soluzione è adatta a un montaggio corretto a parete o a soffitto, con orientamento e posizione coerenti con la cella radio pianificata. AP6 420X utilizza antenne omnidirezionali esterne; sono inoltre disponibili come opzioni un’antenna settoriale da 120° e un’antenna direzionale da 30°.

Un’antenna opzionale per AP6 420X non comporta soltanto una modifica meccanica. Occorre selezionare l’antenna corretta anche nella configurazione dell’AP. Un’impostazione errata dell’antenna può determinare il funzionamento al di fuori dei limiti normativi. Prima del montaggio è quindi necessario documentare insieme il tipo di antenna, il cavo, l’orientamento e l’impostazione software corrispondente.

Verificare il dominio normativo e lo SKU prima dell’ordine

Le varianti FCC ed ETSI consentono canali diversi. All’aperto, Australia e Nuova Zelanda, Brasile, Kenya e Sudafrica, nonché Albania, Andorra, Austria, Belgio, Bosnia-Erzegovina, Bulgaria, Croazia, Cipro, Repubblica Ceca, Danimarca, Estonia, Finlandia, Francia, Germania, Grecia, Ungheria, Islanda, Irlanda, Italia, Lettonia, Liechtenstein, Lituania, Lussemburgo, Macedonia, Malta, Moldavia, Monaco, Montenegro, Paesi Bassi, Norvegia, Polonia, Portogallo, Romania, Serbia, Slovacchia, Slovenia, Spagna, Svezia, Svizzera, Turchia e Regno Unito vietano i canali della banda bassa a 5 GHz che non supportano DFS; tali canali non possono essere configurati in questi Paesi per l’uso esterno. Israele applica un limite più restrittivo: gli access point outdoor non possono utilizzare alcun canale a 5 GHz e sono limitati a 2,4 GHz. Una denominazione generica del modello non equivale quindi a un’autorizzazione radio valida in tutto il mondo.

L’associazione Paese-SKU distingue sei varianti di acquisto: Australia (AU) per Australia e Nuova Zelanda, Canada (CA) per il Canada, Europa (EU) per i Paesi europei elencati, India (IN) per l’India, resto del mondo (ROW) per gli altri Paesi elencati e Stati Uniti (US) per gli Stati Uniti. Immediatamente prima dell’ordine, aprire la matrice attiva Paese-SKU AP6, associare il Paese di destinazione al codice SKU dell’offerta e registrarli entrambi. L’assegnazione a un sito Sophos Fusion non può correggere uno SKU inadatto; se il Paese manca o l’offerta differisce, sospendere l’ordine. Una dichiarazione di conformità non sostituisce questa verifica né i requisiti locali sulle frequenze.

Convalidare la scelta con un dispositivo pilota

1. Registrare i requisiti: annotare uso indoor o outdoor, tipi di client previsti, bande necessarie, necessità dei 6 GHz, uplink, standard PoE, tipo di montaggio, Paese e modalità di gestione. Per la gestione in Sophos Fusion, registrare anche il numero di AP gestiti nella piattaforma e la quantità valida di abbonamenti AP6 Support and Services disponibile nell’account Fusion.
2. Verificare modello e regione: confrontare modello, revisione hardware, codice SKU e Paese del sito prima dell’ordine. Nella Regulatory Compliance Library, aprire il modello AP6 esatto, scaricare la dichiarazione o l’omologazione richiesta per il Paese di destinazione e la revisione, quindi registrare titolo del documento e data di consultazione nel verbale decisionale. Se il modello manca, la revisione non coincide o l’autorizzazione nazionale non è chiara, non ordinare finché l’associazione non è stata chiarita.
3. Verificare in anticipo la porta dello switch: controllare la negoziazione a 1 o 2,5 GbE, PoE+/PoE++, tratta del cavo, LLDP-MED e budget complessivo.
4. Installare un AP: verificare il punto di montaggio previsto e, per il 420X, anche messa a terra, tenuta alle intemperie, tipo di antenna e relativa impostazione.
5. Misurare per il collaudo: documentare velocità Ethernet negoziata, stato PoE, radio attive, canali consentiti, connessione client e velocità di trasmissione in più punti rappresentativi.
6. Riesaminare la decisione: stabilire solo dopo il progetto pilota se modello, quantità, posizionamento e budget dello switch sono adeguati all’area restante. In caso di anomalie, tornare all’ultima configurazione documentata anziché modificare più variabili contemporaneamente.

Segue quindi la registrazione in My Products > Wireless > Access Points > Register. L’articolo sull’onboarding illustra claim, assegnazione del sito e test di collaudo.

Mantenere la decisione durante il ciclo di vita

Il verbale di collaudo è la baseline per le modifiche successive. Deve contenere almeno modello, revisione hardware, codice SKU, Paese del sito, montaggio e antenna, porta dello switch e classe PoE, oltre a velocità negoziata, bande attive, canali e risultati misurati. Un elenco aggiornato di modelli o Paesi non dimostra da solo che un AP installato o fornito in sostituzione corrisponda all’installazione documentata.

Ripetere la verifica prima di un ampliamento, una sostituzione o uno spostamento e dopo modifiche a Paese o dominio normativo, antenna, montaggio, switch, PSE, cablaggio o comportamento rilevante del firmware. Ripeterla anche se un modello non è più acquistabile o supportato oppure se un documento di conformità è stato sostituito. Per ogni ampliamento o sostituzione, durante le revisioni operative periodiche e quando un abbonamento è prossimo alla scadenza o è scaduto, verificare nuovamente e registrare la modalità di gestione, il numero di AP gestiti in Sophos Fusion e la quantità valida di abbonamenti AP6 Support and Services disponibile nell’account Fusion. Se tale quantità è inferiore al numero di AP gestiti in Sophos Fusion, interrompere l’ampliamento o la sostituzione e non proseguire l’operatività Fusion con una copertura insufficiente finché non viene ripristinata una quantità valida adeguata nell’account. Conservare requisiti e baseline, rivalutare il modello sostitutivo con revisione e SKU regionale e predisporre inizialmente un solo dispositivo.

Provare il candidato con la stessa configurazione SSID e della porta dello switch, quindi confrontare negoziazione Ethernet, PoE, radio attive, canali consentiti, connessione client e throughput con la baseline. In caso di differenze, tornare all’ultimo stato documentato e modificare un solo elemento alla volta. Aggiornare distinta base e registro operativo e distribuire gli altri dispositivi solo dopo il collaudo positivo.