Sophos Switch – Alles wat je over het nieuwe product moet weten

Op dit moment zijn er twee echt interessante onderwerpen rond Sophos: Zero Trust Network Access en de nieuwe switches. In dit artikel gaan we in op die laatste en bundelen we bijna alle informatie die nu beschikbaar is.

Hardware: 10 modellen

We beginnen met wat we al weten over de hardware van de Sophos Switches. Om te voorkomen dat men verdwaalt in de modelnamen of alle verschillen uit de producttabel moet halen, leggen we eerst het naamgevingsschema uit en daarmee de belangrijkste hardwareverschillen. De naam van de Sophos-switchmodellen zegt namelijk al veel over de technische specificaties. In de volgende afbeelding wordt als voorbeeld de switch CS110-48FP getoond:

Er komen in totaal 10 Sophos-switchmodellen:

100-serie – 1 Gbit/s

• Modellen met 8 poorten: CS101-8, CS101-8FP
• Modellen met 24 poorten: CS110-24, CS110-24FP
• Modellen met 48 poorten: CS110-48, CS110-48P, CS110-48FP

200-serie – 2,5 Gbit/s

• Modellen met 8 poorten: CS210-8FP
• Modellen met 24 poorten: CS210-24FP – beschikbaar midden 2022
• Modellen met 48 poorten: CS210-48FP – beschikbaar midden 2022

Alle technische specificaties zijn te vinden in het Sophos Switch datasheet of op de productpagina’s van de switches.

Bedankt Sophos voor het testtoestel 🙏

We hebben in oktober van Sophos al een Sophos Switch CS110-48P als testtoestel ontvangen. Bedankt aan Sophos voor de kans om dit toestel zelf uitgebreid te testen. Hier zie je enkele foto’s van de CS110-48P:

Alleen hardware of met licentie

De Sophos Switches kunnen met of zonder licentie worden aangeschaft. Wie alleen voor de hardware kiest (zonder licentie), krijgt de volgende mogelijkheden:

• Lokaal webbeheer – De Sophos Switch kan rechtstreeks via de browser worden beheerd, zonder enige beperkingen.

• Command line interface (CLI) – De Sophos Switch kan ook via de console worden beheerd, eveneens zonder beperkingen.

• Limited lifetime warranty – De Sophos Switch is onder garantie tot aan het einde van de levensduur. Met “lifetime” bedoelt Sophos de periode waarin het product officieel wordt ondersteund. Op dit moment mag men uitgaan van minstens vijf jaar.

Meerwaarde van het abonnement

De meerwaarde van het abonnement bestaat op dit moment uit de volgende onderdelen:

• Sophos Central-beheer – De Sophos Switch kan via Sophos Central worden beheerd.
• Uitgebreide RMA‑support – Snelle afhandeling bij hardwareproblemen
• 24 × 7 telefonische ondersteuning
• Firmware-updates

Als het abonnement niet wordt verlengd, vervalt de telefonische ondersteuning, geldt opnieuw de standaardgarantie, wordt het beheer in Central alleen-lezen en moeten firmware-updates weer lokaal worden geïnstalleerd.

Prijs van het abonnement

Sophos hanteert voor service en support een prijs van 10% van de hardwareprijs, en 8% bij een licentieduur van drie jaar.

Eerlijk is eerlijk: op dit moment zijn de extra functies van het abonnement nog vrij beperkt. Het is een beetje zoals bij het kiezen van de Autopilot wanneer je een Tesla koopt: je investeert vooral in het toekomstige potentieel. Voor de switch gaat het bijvoorbeeld om functies zoals Synchronized Security of XDR/MTR.

Lokale GUI

Na de modellen en aankoopopties kijken we nu naar het beheer van de switch. We gebruiken het toestel inmiddels al enkele weken productief in onze eigen omgeving. De hardware maakt, zoals verwacht, een degelijke indruk, maar het is de software die het verschil kan maken. Zelfs in deze vroege fase voelt de firmware al erg stabiel en volwassen aan. De GUI is beschikbaar in negen talen: Engels, Spaans, Italiaans, Duits, Frans, Portugees, Chinees, Japans en Koreaans.

Daarnaast is er een dark mode en is de interface responsiever dan men van andere Sophos-producten gewend is. Op sommige plaatsen zijn de laadtijden nog wat aan de trage kant, maar deze zijn met de laatste firmware al merkbaar verbeterd en zouden tegen de definitieve versie volledig opgelost moeten zijn.

Hier een aantal indrukken van de webinterface:

Switchbeheer via Sophos Central

Sophos biedt verschillende manieren om de nieuwe switches te beheren. Ze kunnen lokaal worden geconfigureerd via de webinterface of CLI (command line interface) en indien nodig ook via SNMP. De eenvoudigste en meest comfortabele methode blijft echter de koppeling met Sophos Central. Zo beheer je straks firewalls, access points en switches – samen met alle andere Central-oplossingen – vanuit één centrale console.

Hier enkele eerste indrukken van wat er vandaag al mogelijk is met Central:

Beschikbaarheid

We weten dat er al heel wat mensen op de Sophos Switches wachten. Naar verwachting kan Sophos de eerste modellen medio december 2021 leveren, maar de aantallen blijven dan nog sterk beperkt. Pas vanaf februari/maart zal de situatie waarschijnlijk verbeteren.

Conclusie

We dromen al jaren van een Sophos Switch. Het product past perfect in de portfolio en maakt het netwerkaanbod compleet. In de afgelopen jaren heeft Sophos vooral softwarebedrijven overgenomen. Andere leveranciers hebben al langer een centraal dashboard voor switches en access points, maar daar ontbraken soms de firewall of de endpoint-oplossing. Met de nieuwe switches voegt Sophos een belangrijk onderdeel toe aan het eigen ecosysteem.

De geruchten dat Sophos aan een switchserie werkte, doen al enige tijd de ronde. Des te mooier dat de marktintroductie nu is gelukt, ook al zijn de aantallen in eerste instantie nog klein. Een nieuw product lanceren midden in een wereldwijde chipcrisis is hoe dan ook een moedige stap en geen eenvoudige opdracht.

Central Switch

De productnaam begint met CS, wat staat voor Central Switch. Als je alleen de switch koopt zonder de service- en support-subscriptie, vervalt het Central-deel, dat juist zo interessant is. Zonder centraal beheer rijst al snel de vraag waarom men een Sophos Switch zou kopen en niet een toestel van een andere fabrikant. Het beheer van switches via Central, samen met firewalls, access points en de overige Central-modules in één console, is daarom een sterk verkoopargument voor iedereen die al in dit ecosysteem zit of er in de toekomst op wil inzetten.

Tegelijkertijd moet men zich realiseren dat de software bij de lancering van de switches nog niet volledig klaar zal zijn. Belangrijke “killerfeatures” zoals Synchronized Security of XDR/MTR-connectors zullen waarschijnlijk pas later volgen. In de meeste omgevingen is een switch echter een langetermijnaanschaf die langer dan drie tot vier jaar meegaat. Als Sophos deze functies binnen redelijke tijd levert, valt de aanvankelijke leemte goed te overzien. Onder het motto „connecting points” biedt dit centrale apparaat in het netwerk enorm veel mogelijkheden en zijn de aangekondigde functies nog maar het begin. 😎

Sophos Switches als nieuwe standaard

We hebben nu al meerdere klanten die veel interesse tonen in de nieuwe Sophos Switches en zodra deze beschikbaar zijn, kunnen we in nog meer omgevingen ervaring opdoen. Op basis van wat we tot nu toe hebben gezien en getest, durven we nu al te zeggen dat de Sophos Switches voor de juiste projecten in de toekomst onze eerste keuze zullen zijn. Tot nu toe gebruikten we vooral switches van Ubiquiti, waar eigenlijk niets op aan te merken valt. Maar we zijn nog steeds erg gecharmeerd van het Sophos-ecosysteem en met de nieuwe switches wordt het nog krachtiger.

Update: De Sophos Switches waren een goed idee, maar het portfolio kent hiaten (er ontbreekt een core switch) en de prijs-prestatieverhouding is niet helemaal in balans. Sommige toegezegde functies zijn een jaar later nog steeds niet beschikbaar. Bij andere leveranciers krijg je duidelijk meer waar voor je geld.

Mening van Avanet 2023‑12