Sophos Fusion Network Map: topologie controleren en exporteren

Onder My Environment > Network Map toont Sophos Fusion de verbindingen tussen beheerde firewalls, switches en AP6. Zo kan vóór onderhoud bijvoorbeeld worden gecontroleerd op welke switch een AP6 is aangesloten en welke apparaten mogelijk afhankelijk zijn van een uplink. De kaart is gebaseerd op LLDP-buurgegevens en vervangt geen verbindingstest.

Voor bruikbare documentatie controleert men eerst het apparatenbestand en LLDP, vergelijkt men belangrijke verbindingen met de werkelijke bekabeling en slaat men pas daarna de lay-out en export op. Zo wordt een automatisch gegenereerd overzicht een controleerbare momentopname.

Vereisten vóór de eerste vergelijking

De betrokken Sophos-apparaten moeten in het bedoelde Fusion-account worden beheerd en LLDP moet zijn ingeschakeld. LLDP geeft informatie door over direct aangrenzende netwerkapparaten; ontbreekt het op een betrokken apparaat, dan kan de weergave onvolledig zijn. Stem wijzigingen af met de netwerkbeheerder in plaats van uit een ontbrekende lijn meteen een bekabelingsfout af te leiden.

De actuele Sophos-help noemt de volgende minimumversies:

Deze ondergrenzen zijn geen aanbeveling om op een oude build te blijven. Voor een update blijven compatibiliteit, onderhoudsvenster en de betreffende release notes van belang. Ontbreekt het menu-item in het eigen account, controleer dan de bedoelde account- en toegangscontext; hieruit wordt geen bijzondere licentie of algemene roltoekenning afgeleid.

De topologie met een bekend apparaatpad controleren

Een geschikt uitgangspunt is een gedocumenteerd pad zoals Firewall → Switch → AP6. Houd daarvoor de verwachte apparaatnamen en de daadwerkelijk gebruikte poorten uit de eigen documentatie bij de hand.

1. Open My Environment > Network Map en vernieuw de apparaatstatus met het vernieuwingspictogram.
2. Zoek een bekend apparaat op naam, serienummer, MAC- of IP-adres. Vergelijk account, apparaatidentiteit en online status.
3. Open de weergave van firewalls, switches of access points en volg de verwachte buur. Vergelijk bij een switch de poortweergave in de apparaatdetails met de gedocumenteerde bekabeling.
4. Controleer bij een AP6 de verbinding met de switch en bij mesh de root-/node-indeling. De eigenlijke mesh-acceptatietest controleert daarnaast backhaul en clientverkeer.
5. Controleer bij een afwijking eerst apparaatbeheer, firmware en LLDP. Controleer daarna de werkelijke verbinding en de poortstatus op het apparaat. Een lijn in de kaart alleen bepaalt niet of een pakket deze route kan volgen.

Voor configuratieopdrachten en synchronisatiefouten blijft de handleiding voor de switchvloot leidend. Network Map beantwoordt de vraag naar de buurverbinding; Task queue laat zien of een configuratieopdracht is geslaagd.

Lay-out opslaan en SVG documenteren

Met Fusion 2026.44 van 12 oktober 2026 zijn opgeslagen lay-outs, SVG-export en een duidelijkere weergave van offline apparaten en AP6-meshgroepen toegevoegd. De release notes beschrijven deze uitbreiding. Het oudere juli-item over PNG beschrijft de introductie; voor de hier beschreven versie geldt SVG.

Apparaten kunnen door slepen overzichtelijk worden gerangschikt. Voor het eigen overzicht kan men bijvoorbeeld het bekende uplinkpad naast elkaar leggen en apparaten van één locatie ruimtelijk groeperen. Het verplaatsen van de pictogrammen verandert de lay-out, niet de bekabeling.

Gebruik na het rangschikken de aangeboden functie om de lay-out op te slaan. Vernieuw vervolgens de apparaatstatus en controleer of de indeling behouden blijft. Exporteer de kaart via het downloadpictogram als SVG en open het bestand om het weergegeven gebied en de leesbaarheid te controleren.

Leg bij de export datum, account en gecontroleerde omvang vast in de eigen beheerdocumentatie. Controleer vóór het delen of apparaatnamen, IP-/MAC-adressen of andere interne gegevens zichtbaar zijn. Een opgeslagen afbeelding wordt niet automatisch bijgewerkt bij latere wijzigingen in het netwerk.

Grenzen en typische misinterpretaties

• STP blokkeert een poort: LLDP kan nog steeds een buurverbinding tonen. Uit de getekende verbinding volgt geen actieve forwarding. Controleer voor de beoordeling van het pad ook de actuele STP- en poortstatus.
• Een offline apparaat heeft nog verbindingen: De kaart kan gebaseerd zijn op oudere gegevens en de laatst bekende toestand. Beoordeel de online status, het tijdstip van de eigen controle en directe apparaattoegang samen.
• Rechtstreeks op de firewall aangesloten endpoints ontbreken: Volgens Sophos verschijnen deze eindapparaten niet in de kaart. Daaruit kan geen aansluitfout worden afgeleid.
• APX of andere onbeheerde apparaten lijken onvolledig: Ze behoren niet tot de volledig ondersteunde beheerde apparaattypen. Zulke apparaten kunnen alleen als generiek Device worden weergegeven of ontbreken; een rechtstreeks op de switch aangesloten onbeheerd apparaat wordt alleen onder de gedocumenteerde voorwaarden met achterliggende eindapparaten zichtbaar.

Blijft een verwacht pad onduidelijk, leg dan apparaatidentiteiten, firmwareversies, LLDP-status, betrokken poorten en tijdstip vast. Vergelijk de kaart vervolgens met de werkelijke linkstatus en escaleer zo nodig gericht. De kaart helpt daarmee bij inventarisatie en probleemafbakening; een geslaagde toepassingstest moet nog steeds afzonderlijk worden uitgevoerd.