Zum Inhalt springen
Avanet

Sophos Switch

Sophos Switch bildet die verwaltete Access-Schicht für kabelgebundene Geräte, Access Points und Firewall-Uplinks. Diese Anleitungen führen von Modellwahl und Registrierung über Ports, PoE, VLANs, Layer-3- und Sicherheitsfunktionen bis zu Monitoring, Fehlerbehebung, Firmware, Backup und kontrolliertem Austausch.

Inhaltsverzeichnis

Planen und in Betrieb nehmen 2 Netzwerk und Zugriff konfigurieren 10 Betreiben und überwachen 7 Warten und migrieren 4

Sophos Switch vom Planen bis zur Migration

Zuerst Modell, PoE-Budget, Uplinks und Verwaltungsweg festlegen und den Switch lokal oder in Sophos Fusion kontrolliert in Betrieb nehmen. Danach Ports, VLANs, Routing und Zugriffsschutz aufbauen. Im Betrieb folgen Flottenstatus, Discovery, Monitoring, Diagnose und Active Threat Response; Firmware, Backups, Wiederherstellung und Austausch bilden den kontrollierten Wartungs- und Migrationspfad.

Planen und in Betrieb nehmen 2

Modell, Port- und PoE-Bedarf sowie lokale oder zentrale Verwaltung auswählen. Den Switch anschliessen, in Sophos Fusion registrieren und Erreichbarkeit, Lizenzierung und einen ersten kontrollierten Konfigurationsabgleich prüfen.

Netzwerk und Zugriff konfigurieren 10

Ports, PoE, LAG/LACP und STP aufbauen, VLANs und Layer-3-Routing einrichten und DHCP-, Multicast-, QoS-, 802.1X-, Port-Security- und ACL-Funktionen kontrolliert ergänzen. Auch die Access-Schicht für XGS HA wird hier geplant.

Betreiben und überwachen 7

Flotten, Sites und Stacks verwalten, Nachbarn und Adresstabellen prüfen, CLI und REST API sicher nutzen sowie SNMP, Diagnosen und Live Discover einsetzen. Active Threat Response nur mit geprüftem Datenweg und Rückweg betreiben.

Warten und migrieren 4

Firmware mit Vorprüfung und Recovery-Pfad aktualisieren, Backups erstellen und wiederherstellen sowie einen Switch kontrolliert ersetzen, zurücksetzen, migrieren oder aus Sophos Fusion entfernen.

Produktgrenzen und Zuständigkeiten

Sophos Switch stellt Switching-, PoE-, VLAN-, Routing- und Port-Sicherheitsfunktionen bereit. Sophos Fusion ist der zentrale Verwaltungsweg; lokale Weboberfläche, CLI und REST API bleiben switchseitige Betriebswege. Welche Verwaltung eine Subscription benötigt, erklärt die Übersicht zur Sophos-Lizenzierung.

Für angrenzende Aufgaben gelten klare Grenzen:

  • Sophos Firewall und XGS HA stellen Firewall-Regeln, Zonen, WAN, VPN und den HA-Verbund bereit. Der Switch-Leitfaden plant dafür VLANs, Uplinks, LAG und STP, ersetzt aber keine Firewall- oder HA-Konfiguration.
  • Active Threat Response verbindet Erkennung und switchseitige Isolation. Die Freigabe eines Hosts und die Untersuchung der zugrunde liegenden Detection bleiben kontrollierte Response-Aufgaben und dürfen nicht mit einer normalen Portkonfiguration gleichgesetzt werden.
  • Sophos Wireless verwaltet Access Points und Funknetze. Der Switch liefert deren kabelgebundene VLAN-, Uplink- und PoE-Grundlage, konfiguriert aber keine SSIDs oder Funkrichtlinien.
  • Produktlebenszyklus, Garantie und RMA sind keine Firmware- oder Backup-Funktionen. Verifizierte Termine stehen im Sophos Product Lifecycle Kalender; den Austausch über Support und Garantie beschreibt Sophos Hardware Warranty.

Damit bleibt jede Anleitung bei der Aufgabe, die der Switch tatsächlich ausführt, und verweist für Lizenzierung, Firewall, Wireless oder Hardware-Service auf den zuständigen Produktweg.