Sostituire o ripristinare uno switch Sophos

Sostituire o resettare uno switch non significa solo spostare cavi: può gestire management, VLAN, uplink, LAG/STP, routing, protezione DHCP, 802.1X, PoE e Sophos Fusion (in precedenza Sophos Central). Remove from Sophos Fusion elimina anche i backup cloud. Inventariare, salvare il .cfg fuori da Fusion, preparare il target, migrare per fasi, ripristinare localmente, risolvere i conflitti e resettare il vecchio apparato solo dopo il collaudo. Per RMA valgono istruzioni e scadenza del caso, indipendentemente dal reset.

⚠️ Pianificare il disservizio: Factory Reset, spegnimento e spostamento uplink interrompono servizi e PoE. Un backup non offre continuità dati. Servono finestra, accesso locale e rollback documentato.

Quale procedura usare?

1. Inventariare dipendenze e stato iniziale

Registrare seriale, modello, MAC, nome, sede, account, site/stack, IP, firmware/agent; porte, patch, uplink, ottiche, LAG/LACP; VLAN, tagged/untagged, PVID, STP e loop; interfacce, route, DHCP Relay/Snooping, IGMP/MLD, ACL, QoS; 802.1X/RADIUS, Port Security, SNMP, Syslog, RMON; carichi/budget PoE; alert, ultimo evento, accesso, test e responsabili. In My Products > Switches > Switches annotare Serial no., Model, State, Parent. Stati: Waiting for sync, Pending, Syncing, Out of sync, Suspended, Manual synchronization needed; quest’ultimo richiede Reapply all settings. Confrontare Fusion e UI locale.

Definire collaudo e punti di arresto

Per ogni prova in 7 fissare valore, responsabile, evidenza, fermo massimo, ultima ora utile e decisore. Interrompere senza management indipendente, backup leggibile, modello/capacità adatti o tempo sufficiente.

2. Salvare il backup esterno prima di rimozione o reset

1. My Products > Switches > Backup.
2. Aprire il seriale precedente.
3. Selezionare backup.
4. Actions > Download backup.
5. Annotare percorso, file, seriale e data.

Confine irreversibile: la rimozione elimina tutti i backup Fusion dello switch. Proseguire solo con .cfg esterno e leggibile sul sistema di restore.

Export locale: Firmware > Backup and restore, Backup, HTTPS o TFTP, Apply, confermare ancora con Apply. Verificare il file. La sincronizzazione va solo da Fusion allo switch; il restore può produrre Out of sync, Manual synchronization needed e Conflicts porte/VLAN.

3. Preparare target e finestra

Verificare modello, revisione, porte, uplink, PoE, seriale/account, rete management, Internet e credenziali; etichettare cavi/LAG; preparare .cfg, test e fermo. Site/stack possono applicare template: non combinare template e backup senza controllo. Vedere Gestire flotte, site e stack Sophos Switch.

Separare ruoli, subscription e supporto

L’utente Fusion autorizzato scarica, rimuove, registra e assegna il site; l’amministratore locale usa Reset e Firmware > Backup and restore; i responsabili approvano rete/servizi. Verificare Sophos Switch Support and Services in icona profilo > Licensing. Support gestisce guasto/hardware; il cliente backup, cutover, restore e collaudo. Registrare il ricambio RMA nello stesso account: la Support Subscription è gestita tramite l’account cliente, non tramite una singola unità hardware.

4. Cutover controllato

1. Registrare stato Fusion e test finale.
2. Arrestare correttamente il PoE critico se richiesto.
3. Scollegare edge, ridondanze secondo design e infine uplink, senza loop LAG/STP.
4. Spegnere senza reset il vecchio; conservarlo per rollback senza violare la scadenza RMA.
5. My Products > Switches > Switches > Add switches.
6. Seriale, site, Register.
7. Collegare management e accendere.
8. Solo percorso previsto; attendere registrazione, firmware e stato.
9. Restore con 6 se necessario.
10. Collegare a gruppi: infrastruttura/test, access, PoE critico.
11. Testare link, VLAN, STP/LAG, indirizzo e applicazione.

Requisiti e finestra di 15 minuti: Registrare Sophos Switch in Sophos Fusion.

5. Reset o migrazione nell’ordine corretto

5.1 Rimuovere il vecchio apparato da Sophos Fusion

⚠️ Stop prima della rimozione: .cfg esterno leggibile obbligatorio. Remove from Sophos Fusion cancella tutti i backup Fusion.

1. My Products > Switches > Switches.
2. Seriale.
3. Remove from Sophos Fusion.
4. Casella e Confirm.

La rimozione non resetta la configurazione locale.

5.2 Registrare e resettare lo stesso apparato

1. Nell’account futuro: My Products > Switches > Switches.
2. Add switches.
3. Seriale, site, Register.
4. Login locale.

⚠️ Stop prima del reset: disservizio autorizzato e decisione rollback di 8. Dopo il reset la vecchia configurazione non è più attiva.

5. Icona profilo, Reset.
6. Apply. In migrazione eseguire Reset switch nell’account target, mai finché la sorgente conserva l’unica copia.

5.3 Se Fusion non è raggiungibile

Se lo switch è già registrato in Fusion ed è stata persa soltanto la password amministrativa locale, impostarne una nuova in System details > Recover password. Senza comunicazione Fusion usare tasto fisico e password di fabbrica su etichetta/confezione. Seguire il manuale del modello; non inventare tempi.

6. Ripristinare localmente il .cfg

Procedere dopo che lo switch ripristinato o sostitutivo è stato registrato in Sophos Fusion.

1. Login locale.
2. Firmware > Backup and restore.
3. Restore.
4. HTTPS.
5. Select file, .cfg, OK.
6. Apply, confermare con Apply.

Alternativa: Restore > TFTP, IP server, file, Apply. Non togliere alimentazione durante restore, reboot o sync; verificare prima di ricablare.

7. Risolvere conflitti e validare il servizio

Out of sync, Manual synchronization needed e Conflicts in Port settings/VLANs richiedono confronto fra locale, template Fusion e inventario. Usare Reapply all settings solo se Fusion è il riferimento confermato.

Collaudo tecnico

1. Seriale, modello, nome, site/stack, firmware.
2. UI locale/Fusion e ultimo evento.
3. Nessuno stato sync irrisolto.
4. Uplink, LAG, velocità, STP, errori.
5. Tagged/untagged, PVID, management VLAN, conflitti.
6. IP dello switch, route, DHCP Relay, trust di DHCP Snooping e binding corretti; un client di test riceve un indirizzo nella VLAN corretta e raggiunge gateway, DNS e destinazioni autorizzate.
7. 802.1X, RADIUS, ACL e Port Security: verificare un caso consentito e, ove ragionevole, uno da respingere.
8. PoE e registrazione telefoni/AP/telecamere.
9. Nuovi dati SNMP, Syslog, RMON, alert.
10. Applicazioni confermate dai responsabili, non solo LED/ping.

8. Rollback e limiti

Prima del Factory Reset del vecchio apparato

Se il cutover fallisce e il vecchio apparato è rimasto invariato: isolare il target, impedire percorsi paralleli, riportare i cavi etichettati in ordine inverso sul vecchio spento, accendere e provare management, uplink, LAG/STP, VLAN, DHCP, servizi; conservare log/stati Fusion.

Dopo reset, rimozione cloud o reso hardware

Rollback immediato non garantito: backup cloud eliminati, configurazione attiva persa, conflitti manuali, apparato spedito/guasto. Recovery offre inizialmente solo funzioni minime. Ricostruire da .cfg, inventario e valori approvati. Decidere prima del reset.

9. Diagnosi sistematica

Il ricambio non appare o non si collega

Controllare seriale, account/site, IP, DHCP/statico, DNS, gateway e uscite. Se scade la finestra, reboot pianificato e nuovo tentativo, non reset affrettato. Salvare log switch/firewall/proxy con timestamp.

Il .cfg non viene ripristinato

Verificare Restore, HTTPS, .cfg, Select file, OK, seriale sorgente, modello, firmware ed errore. Non provare backup casuali né spegnere durante la scrittura. Se la compatibilità del modello o della versione è incerta, interrompere il restore e inoltrare al Supporto Sophos le informazioni raccolte.

Compaiono conflitti o la sync non termina

Non coprire stati ripetendo Apply, Synchronize, Reapply all settings. Confrontare Parent, locale, Fusion e inventario; scegliere l’autorità prima di altre porte.

Management funziona, client o PoE no

Isolare ultimo gruppo; controllare link/velocità, tag, PVID, LAG/LACP, STP, trust DHCP Snooping, 802.1X e budget PoE. Fusion verde non prova il traffico. Alla soglia usare 8 se il vecchio è intatto.

Reset o cancellazione non verificabili

Registrare non verificabile, associare seriale/prove e coinvolgere sicurezza. Rimozione cloud o spedizione non provano la cancellazione. Non ritardare RMA; recovery, guasto e bonifica sono decisioni separate.

10. Dismissione sicura

Per RMA, reset solo se possibile e autorizzato da etichetta, lettera o Support. Altrimenti non modificare, segnare non verificabile, seguire sicurezza/RMA e i 15 giorni.

1. Confermare assenza di dipendenze link, PoE, monitoraggio, management.
2. Salvare .cfg, piani, log e prove secondo policy.
3. Rimuovere dal percorso dati e confermare servizio/sostituzione.

⚠️ Stop prima della rimozione: .cfg esterno leggibile; Remove from Sophos Fusion elimina tutti i backup.

4. Rimuovere e verificare l’elenco.

⚠️ Stop prima del reset: solo se autorizzato; se non controllabile, non verificabile.

5. icona profilo > Reset > Apply o tasto fisico secondo modello.
6. Verificare che i vecchi IP, le credenziali e la configurazione non funzionino più e che venga visualizzato lo stato di fabbrica previsto.
7. Registrare seriale, data, operatore, esito. Un clic non dimostra cancellazione.

11. Firmware corrotto è un caso di recovery distinto

Se nessuna partizione avvia, il restore .cfg normale è impossibile. Questo articolo lifecycle non è un runbook recovery eseguibile. Modello, prefisso seriale di tre caratteri e hardware ID determinano .bix; DHCP/TFTP e bootloader variano. Non scegliere per somiglianza.

Usare solo Aggiornare, eseguire rollback e recuperare il firmware Sophos Switch. Durante il flash non interrompere alimentazione o TFTP. Poi installare il firmware corrente adatto alla famiglia del modello su Partition 1 (Active), riavviare, rimuovere/registrare in Fusion, ripristinare e verificare i conflitti. In caso di sospetto difetto hardware, concordare l’intervento con Sophos Support.

12. Completare il passaggio RMA

Documentare guasto, modello, revisione, firmware, seriale; senza alimentazione anche acquisto, LED, prove cavo/presa, foto/video. Controllare ricambio e registrarlo nello stesso account. Seguire etichetta, lettera e caso; reset solo autorizzato. Rimuovere transceiver, moduli Connectivity/Flexi-Port, rack kit, alimentatori e cavi. Restituire entro 15 giorni dal ricevimento del ricambio, indipendentemente da reset/cancellazione.

Se impossibile/non autorizzato/non verificabile, indicare non verificabile, seguire sicurezza/RMA e coinvolgere subito Support nei conflitti. Modulo: descrizione, prodotto, revisione, firmware, seriale, DOA/HA, spedizione/contatti. Vedere Aprire un ticket Sophos. Per ritardi nella restituzione o parti mancanti, Sophos può addebitare il prezzo di listino del ricambio o dei componenti mancanti, oppure sospendere il trasferimento della Subscription. Il caso RMA si conclude quando il dispositivo difettoso è stato ricevuto e convalidato oppure Sophos ne ha disposto e confermato lo smaltimento.

13. Verbale di chiusura

Chiudere solo con .cfg esterno associato; matrice 7 approvata con atteso, esito, prova, ora e responsabile; inventario prima/dopo e scostamenti; stato Fusion/decisioni; decisione e momento di perdita rollback; reset verificato o non verificabile; per RMA numero, spedizione, accessori e scadenza.