Sophos Switch – Alles wat je over het nieuwe product moet weten

Sophos introduceerde de Switch-serie eind 2021 als nieuw platform voor de accesslaag. Dit artikel stamt uit die introductieperiode. We hebben de oorspronkelijke observaties en foto’s behouden, tijdgebonden voorspellingen duidelijk als historisch gemarkeerd en het productoverzicht bijgewerkt met de huidige functies.

Hardware: van 10 aangekondigde naar 11 gedocumenteerde modellen

Bij de introductie bestond het aangekondigde aanbod uit tien modellen. De modelnamen tonen nog steeds belangrijke kenmerken: CS duidt de productfamilie aan, de daaropvolgende cijfers geven de serie en het aantal poorten aan en P en FP staan voor PoE-varianten met verschillende vermogensbudgetten. Het oorspronkelijke voorbeeld CS110-48FP illustreert dit schema:

Modelaanbod bij de introductie in 2021

• 100-serie met 1 Gbit/s-koperpoorten: CS101-8, CS101-8FP, CS110-24, CS110-24FP, CS110-48, CS110-48P en CS110-48FP
• 200-serie met multigigabitpoorten: CS210-8FP, CS210-24FP en CS210-48FP

In het oorspronkelijke artikel werden de CS210-24FP en CS210-48FP aangekondigd voor medio 2022; later werden beide modellen geschikt gemaakt voor centraal beheer. De technische documentatie vermeldt inmiddels ook de CS1010-8FP, met acht koperpoorten tot 10 Gbit/s. Het gedocumenteerde hardwareaanbod omvat daarmee elf modellen. Deze lijst zegt echter niets over de actuele leverbaarheid.

Let bij de modelkeuze niet alleen op het aantal poorten en de verbindingssnelheid, maar ook op uplinks, de PoE-standaard, het totale PoE-budget, bekabeling, koeling en geluidsniveau. Zie Een Sophos Switch-model en beheermethode kiezen voor de volledige actuele matrix en een praktische keuzeprocedure.

Testapparaat uit de introductieperiode

Sophos stelde ons in oktober 2021 een Sophos Switch CS110-48P ter beschikking om te testen. De volgende foto’s tonen dat apparaat; ze geven niet het volledige huidige portfolio weer.

Lokaal of centraal beheer

Sophos Switches kunnen lokaal worden beheerd via de webinterface en CLI. Afhankelijk van de taak zijn ook de REST API van het apparaat en SNMP beschikbaar. Het centrale beheer, dat bij de introductie nog beperkt was, is nu veel uitgebreider: Sophos heeft onder meer VLAN- en poortfuncties, Layer 3-functies, DHCP-relay en -snooping, back-ups, STP-beheer en virtuele stacks toegevoegd.

De console die vroeger Sophos Central heette, heet nu Sophos Fusion. Dit artikel gebruikt de nieuwe naam voor het huidige product; op de screenshots uit 2021 staat nog de toenmalige Central-interface.

Kies voor het dagelijkse beheer één leidende beheermethode:

• Lokaal: geschikt voor één switch die bewust lokaal wordt beheerd of voor een geïsoleerde omgeving. De webinterface, CLI en REST API wijzigen de afzonderlijke switch rechtstreeks; SNMP dient voor monitoring.
• Sophos Fusion: geschikt voor centraal overzicht, meerdere switches of locaties, sites en virtuele stacks en functies die verschillende producten combineren. Voor beheer en wijzigingen via Sophos Fusion is voor elke gebruikte switch een passend Switch Support and Services-abonnement vereist.

Lokale wijzigingen worden niet automatisch overgenomen in de configuratie van Sophos Fusion. Wissel daarom niet zonder gedocumenteerde reden tussen beide methoden. Hoe wordt Sophos Central gelicentieerd? legt de licentieomvang en het gedrag zonder geldig abonnement uit; Sophos-hardwaregarantie behandelt garantie en RMA.

Lokale webinterface: historische screenshots

Op het testapparaat bood de lokale interface al een responsieve weergave, een donkere modus en meerdere talen. De volgende afbeeldingen tonen de firmware uit de introductieperiode en mogen niet als actuele menureferentie worden gebruikt:

Voor CLI en REST API moeten afzonderlijke toegangs- en beveiligingskeuzes worden gemaakt. Sophos Switch beheren via CLI en REST API beschrijft authenticatie, veilig gebruik en de beperkingen van beide methoden. Voor externe monitoring behandelt SNMP-monitoring voor Sophos Switch configureren gebruikers, meldingen en tests.

Centraal beheer: van de vroege Central-versie naar Sophos Fusion

In december 2021 waren in Sophos Central al een apparaatoverzicht, VLAN’s, poortinstellingen, taken en diagnostische weergaven beschikbaar. De volgende screenshots leggen deze vroege versie vast:

Voor de huidige ingebruikname is alleen een serienummer niet voldoende. Bereid en controleer de IP-configuratie, DNS, uitgaande bestemmingen, tenant, site of stack en de daaropvolgende synchronisatiestatus. Het runbook Een Sophos Switch registreren in Sophos Fusion behandelt bootstrap, registratie en oplevercontrole.

Wat er van de oorspronkelijke functieaankondigingen terechtkwam

Bij de introductie was duidelijk dat de software geleidelijk zou worden uitgebreid. Gedateerde release notes maken die ontwikkeling inmiddels inzichtelijk. Er kwamen onder meer centrale CLI-opdrachten, aanvullende VLAN- en Layer 3-functies, back-upbeheer, extra STP-functies en switch-stacking bij. De algemene uitspraak uit 2021 dat de software „nog niet af” was, is daarom geen bruikbare actuele productbeoordeling meer. Doorslaggevend is of de huidige functies voldoen aan het concrete netwerkontwerp.

Let daarbij vooral op:

• Segmentatie: VLAN’s verkleinen broadcastdomeinen en kunnen beveiligingszones in de accesslaag scheiden. Zie VLAN’s configureren op Sophos Switch voor planning en uitvoering.
• Firmwarebeheer: een historische release note is geen aanbeveling voor een huidige doelversie. Plan updates, rollback en herstel in een onderhoudsvenster; zie Sophos Switch-firmware bijwerken, terugdraaien en herstellen.
• Centrale vloot: sites, virtuele stacks, synchronisatiestatus en configuratiebron moeten in het dagelijkse beheer eenduidig blijven; zie Een Sophos Switch-vloot beheren: synchronisatie, sites en stacks.

Beschikbaarheid: de toenmalige prognose en de controle van nu

Het oorspronkelijke artikel verwachtte de eerste leveringen medio december 2021 en een afname van de schaarste in februari of maart 2022. Dat was een tijdgebonden prognose tijdens de toenmalige chipcrisis en is niet meer relevant voor huidige beslissingen.

Voor actuele projecten geldt: technische modeldocumentatie bevestigt specificaties, maar geen voorraad of commerciële beschikbaarheid. Controleer daarom vóór bestelling het exacte model en de productcode, de actuele leverstatus en de productlevenscyclus.

Conclusie

Het oorspronkelijke concept is behouden gebleven: Sophos Switch vult firewalls en access points aan met bedrade switches voor de accesslaag die lokaal of centraal kunnen worden beheerd. Sinds 2021 heeft het centrale platform belangrijke beheerfuncties gekregen. Daardoor is de serie echter niet automatisch de beste keuze voor elk netwerk.

Vergelijk voor een onderbouwde beslissing de vereisten voor poorten en uplinks, het PoE-budget, Layer 2- en Layer 3-functies, redundantie, beheer, licentiekosten en levenscyclus met de projecteisen. Integratie met Sophos Fusion vervangt geen technische eisenlijst. Als een project een coreswitch of functies buiten de gedocumenteerde accesslaag nodig heeft, moeten alternatieven worden beoordeeld.