Vai al contenuto
Avanet

Sophos Switch

Sophos Switch fornisce il livello di accesso gestito per dispositivi cablati, Access Point e uplink del firewall. Queste guide trattano la scelta e la registrazione del modello, porte, PoE, VLAN, funzioni Layer 3 e di sicurezza, monitoraggio, risoluzione dei problemi, firmware, backup e sostituzione controllata.

Indice

Pianificazione e onboarding 2 Configurazione di rete e accessi 10 Gestione e monitoraggio 7 Manutenzione e migrazione 4

Sophos Switch dalla pianificazione alla migrazione

Scegli prima il modello, il budget PoE, gli uplink e il metodo di gestione, quindi metti in servizio lo Switch localmente o in Sophos Fusion in modo controllato. Configura poi porte, VLAN, routing e sicurezza degli accessi. Stato della flotta, discovery, monitoraggio, diagnostica e Active Threat Response appartengono alla gestione operativa; firmware, backup, ripristino e sostituzione costituiscono il percorso controllato di manutenzione e migrazione.

Pianificazione e onboarding 2

Scegli il modello, i requisiti di porte e PoE e la gestione locale o centralizzata. Collega lo Switch, registralo in Sophos Fusion e verifica raggiungibilità, licenze e una prima sincronizzazione controllata della configurazione.

Configurazione di rete e accessi 10

Configura porte, PoE, LAG/LACP e STP, imposta VLAN e routing Layer 3 e aggiungi in modo controllato DHCP, multicast, QoS, 802.1X, Port Security e ACL. Anche la pianificazione del livello di accesso per XGS HA rientra in questo percorso.

Gestione e monitoraggio 7

Gestisci flotte, Sites e Stacks, esamina vicini e tabelle degli indirizzi, usa CLI e REST API in modo sicuro e impiega SNMP, diagnostica e Live Discover. Utilizza Active Threat Response solo con un percorso dati e un rollback verificati.

Manutenzione e migrazione 4

Aggiorna il firmware con controlli preliminari e un percorso di ripristino, crea e ripristina backup e sostituisci, reimposta, migra o rimuovi uno Switch da Sophos Fusion secondo una sequenza controllata.

Backup e ripristino di Sophos Switch

Questo runbook distingue i backup Fusion dai file .cfg locali e previene lacune dovute a modifiche non sincronizzate o a ripristini non testati.

Confini di prodotto e responsabilità

Sophos Switch fornisce funzioni di switching, PoE, VLAN, routing e sicurezza delle porte. Sophos Fusion è il percorso di gestione centralizzata; l’interfaccia Web locale, la CLI e la REST API restano percorsi operativi dello Switch. La panoramica delle licenze Sophos spiega quale modello di gestione richiede una Subscription.

Per le attività correlate valgono confini chiari:

  • Sophos Firewall e XGS HA forniscono regole firewall, zone, WAN, VPN e la coppia HA. La guida dello Switch pianifica VLAN, uplink, LAG e STP per tale architettura, ma non sostituisce la configurazione del firewall o di HA.
  • Active Threat Response collega il rilevamento all’isolamento sullo Switch. Il rilascio di un host e l’analisi della Detection sottostante restano attività di risposta controllate e non vanno trattate come una normale configurazione delle porte.
  • Sophos Wireless gestisce Access Point e reti wireless. Lo Switch fornisce la base cablata per VLAN, uplink e PoE, ma non configura SSID o criteri wireless.
  • Ciclo di vita del prodotto, garanzia e RMA non sono funzioni firmware o di backup. Le date verificate sono riportate nel calendario del ciclo di vita dei prodotti Sophos; Sophos Hardware Warranty descrive la sostituzione tramite supporto e garanzia.

In questo modo ogni guida rimane nell’ambito dell’attività realmente eseguita dallo Switch e indirizza licenze, firewall, Wireless e assistenza hardware al percorso di prodotto responsabile.