Sophos Switch-modellen en beheer selecteren

Een Sophos-switch wordt niet alleen gekozen op basis van het aantal RJ45-poorten. Doorslaggevend zijn de snelheden van de eindapparaten, de benodigde uplinks, de PoE-standaard van elke gebruiker, het totale PoE-budget, evenals ruimte, koeling en geluid op de installatieplaats. Even belangrijk is de operationele beslissing: wijzigingen worden in principe uitgevoerd in Sophos Fusion of direct op de switch. Voor lokaal beheer zijn Web-GUI, CLI en de apparaatspecifieke REST API beschikbaar; SNMP is een extra lokaal bewakingskanaal.

Dit artikel onderscheidt de elf gedocumenteerde modellen van elkaar en leidt tot een verifieerbare selectie. Het modeloverzicht beschrijft de hardwarefamilie, maar is geen garantie voor de actuele beschikbaarheid van een bepaald model.

Korte beslissing

Kleine, stille 1-Gbit/s toegang zonder PoE: CS101-8.
Kleine, stille 1-Gbit/s-toegang met PoE+: CS101-8FP.
24 of 48 poorten met 1 Gbit/s en 10-Gbit/s uplinks: geschikte CS110-variant; P en FP verschillen in het PoE-budget, niet in het aantal PoE-compatibele poorten.
Wi-Fi-6/6E-access points of andere 2,5-Gbit/s-eindapparaten: CS210; afhankelijk van het model zijn 8 of 16 koperen poorten multigigabit-capabel.
Tot 10 Gbit/s op alle acht koperpoorten en gedocumenteerde 802.3bt-voeding tot de 60 W-klasse: CS1010-8FP.
Centrale administratie, meerdere locaties of Sophos-brede functies: wijzigingen aanbrengen in Sophos Fusion.
Geïsoleerd zelfstandig gebruik of bewust lokaal beheer: Breng wijzigingen rechtstreeks op de switch aan via Web-GUI, CLI of REST API; SNMP vult de monitoring aan.
Licentie- en prestatielimiet: Voor het switchbeheer met Sophos Fusion is voor elke gebruikte switch een passend Switch Support and Services-abonnement vereist. Dit omvat bovendien firmware-updates, permanente ondersteuning via meerdere kanalen en Advanced RMA. Ondersteuning en RMA zijn dienstverlening en geen beheerskanalen „via“ Sophos Fusion. Zonder beheer via Sophos Fusion is voor lokaal gebruik geen dergelijke licentie vereist.

Vereisten en plangegevens

Voor de bestelling worden minimaal de volgende gegevens verzameld:

Aantal vandaag benodigde koperen poorten en reserve voor de geplande gebruiksduur.
Snelheid van elk eindapparaat: 100 Mbit/s, 1, 2,5, 5 of 10 Gbit/s.
Aantal en snelheid van de uplinks evenals benodigde SFP-, SFP+- of DAC-verbindingen.
PoE-vereiste van elk apparaat volgens 802.3af, 802.3at of 802.3bt, bij 802.3bt daarnaast type of vermogensklasse, en het maximale stroomverbruik.
Som van het PoE-vermogen met bedrijfsreserve; het aantal PoE-compatibele poorten is niet hetzelfde als het aantal apparaten dat tegelijkertijd van stroom kan worden voorzien.
Bestaande kabelcategorie, lengte, afscherming, patchpaneel en stopcontacten per traject.
Installatielocatie, rekplaats, stroomvoorziening, aarding, koeling en toelaatbare geluidsontwikkeling.
Aantal locaties en switches, beheerders, gewenste centrale weergave en benodigde Sophos Fusion-functies.

Voor de lokale GUI is een Windows-, macOS- of Linux-apparaat nodig, een bekabelde of draadloze verbinding in hetzelfde netwerk als de switch en het individuele standaardwachtwoord van het etiket aan de achterkant. Alle modellen hebben een lokale GUI.

De elf gedocumenteerde modellen in vergelijking

FP staat hier voor een model met PoE en een hoger vermogensbudget; P biedt bij CS110-48P ook PoE, maar een kleiner budget dan CS110-48FP. Alle poorten van een PoE-model zijn PoE-compatibel. Het totale budget beperkt echter hoeveel apparaten tegelijkertijd van het gevraagde vermogen kunnen worden voorzien.

Poorten en uplinks

CS101-8 en CS101-8FP: 8 koperen poorten met 10/100/1000 Mbit/s; 2 uplinks met 1 Gbit/s SFP.
CS110-24 en CS110-24FP: 24 koperpoorten met 10/100/1000 Mbit/s; 4 uplinks met 1/10-Gbit/s SFP+.
CS110-48, CS110-48P en CS110-48FP: 48 koperen poorten met 10/100/1000 Mbit/s; 4 uplinks met 1/10 Gbit/s SFP+.
CS210-8FP: 8 koperen poorten met 100/1000/2500 Mbit/s; 4 uplinks met 1/10-Gbit/s SFP+.
CS210-24FP: 16 koperen poorten met 10/100/1000 Mbit/s en 8 koperen poorten met 100/1000/2500 Mbit/s op de poorten 17–24; 4 uplinks met 1/10-Gbit/s SFP+.
CS210-48FP: 32 koperen poorten met 10/100/1000 Mbit/s en 16 koperen poorten met 100/1000/2500 Mbit/s op de poorten 33–48; 4 uplinks met 1/10-Gbit/s SFP+.
CS1010-8FP: 8 koperen poorten met 100/1000/2500/5000/10000 Mbit/s; 4 uplinks met 1/10-Gbit/s SFP+.

PoE

De volgende gegevens geven eerst de standaard en het totale budget, daarna het gedocumenteerde maximum aantal apparaten per prestatieklasse:

CS101-8: geen PoE.
CS101-8FP: 802.3af/at, 110 W; 7 × 15,4 W of 3 × 30 W.
CS110-24: geen PoE.
CS110-24FP: 802.3af/at, 410 W; 24 × 15,4 W of 13 × 30 W.
CS110-48: geen PoE.
CS110-48P: 802.3af/at, 410 W; 26 × 15,4 W of 13 × 30 W.
CS110-48FP: 802.3af/at, 740 W; 48 × 15,4 W of 24 × 30 W.
CS210-8FP: 802.3af/at/bt, 240 W; 8 × 15,4 W, 8 × 30 W of 4 × 60 W.
CS210-24FP: 802.3af/at, 410 W; 24 × 15,4 W of 13 × 30 W.
CS210-48FP: 802.3af/at, 740 W; 48 × 15,4 W of 24 × 30 W.
CS1010-8FP: 802.3af/at/bt, 410 W; 8 × 15,4 W, 8 × 30 W of 6 × 60 W.

Constructie en koeling

CS101-8: Desktop- of wandmontage, ventilatorloos.
CS101-8FP: Desktop- of wandmontage, ventilatorloos, externe voeding.
CS110-24: 1U-rack, ventilatorloos.
CS110-24FP: 1U-rack, 2 ventilatoren.
CS110-48: 1U-rack, 1 ventilator.
CS110-48P en CS110-48FP: 1U-rack, 3 ventilatoren.
CS210-8FP en CS210-24FP: 1U-rack, 2 intelligente, temperatuurgeregelde ventilatoren (Smart Fans).
CS210-48FP: 1U-rack, 3 intelligente, temperatuurgeregelde ventilatoren (Smart Fans).
CS1010-8FP: 1U-rack, 3 ventilatoren.

Grenzen van de series

CS101: acht 1-Gbit/s koperen poorten en twee pure 1-Gbit/s SFP-poorten. Deze twee modellen hebben geen RJ45-consolepoort. Ze zijn de enige ventilatorloze desktop-/wandmodellen in het overzicht.
CS110: pure 1-Gbit/s-koperen poorten, maar vier SFP+-poorten voor 1 of 10 Gbit/s. Alleen CS110-24 is ventilatorloos. 802.3bt behoort niet tot deze serie.
CS210: 2,5-Gbit/s koperen poorten en vier SFP+-uplinks. Alleen CS210-8FP ondersteunt daarnaast 802.3bt; de 24- en 48-poortsmodellen leveren 802.3af/at.
CS1010: acht koperen poorten tot 10 Gbit/s, vier SFP+-poorten en 802.3bt. Het is geen desktopvervanger voor CS101, maar een 1U-rackmodel met ventilatoren.

De rackmodellen hebben een RJ45-consolepoort. Voor de seriële verbinding gelden 115200 bit/s, 8 databits, geen pariteit, 1 stopbit en geen stroomregeling. De CLI kan switch-instellingen weergeven en configureren en is daarmee een lokale beheermogelijkheid.

Poorten, uplinks en kabels correct dimensioneren

Koperverbindingen

De onderhandelde snelheid is alleen haalbaar als poort, eindapparaat, het gehele vast geïnstalleerde traject en de bijbehorende patchkabels overeenkomen.

100 Mbit/s, 100BASE-T: CAT5e/Class D of beter, 100 m.
1 Gbit/s, 1000BASE-T: CAT5e/Class D of beter, 100 m.
2,5 Gbit/s, NBASE-T volgens 802.3bz: CAT5e/Class D of beter, 100 m.
5 Gbit/s, NBASE-T volgens 802.3bz: CAT5e/Class D tot 55 m bij hoge en tot 100 m bij lage overspraak. Met afgeschermde CAT5e/Class D of CAT6/Class E en beter zijn 100 m mogelijk.
10 Gbit/s, 10GBASE-T: CAT6/Class E tot 50 m. CAT6A/Class EA met S/FTP of betere kwaliteit toegestaan voor 100 m.

Voor multigigabit-verbindingen moeten nauwe kabelbundels, sterke mechanische belasting van RJ45-poorten en gemengde verbindingseigenschappen worden vermeden. Geschikte afscherming, afgeschermde stopcontacten en patchpanelen verminderen overspraak. Sophos beveelt kabels aan met een Ethernet-bandbreedte tot 500 MHz. Voor het kiezen van een model wordt niet alleen de op de kabel afgedrukte categorie, maar de gehele geïnstalleerde verbinding gecontroleerd.

SFP en SFP+

CS101 biedt twee 1-Gbit/s SFP-poorten. Alle andere modellen bieden vier SFP+-poorten voor 1 of 10 Gbit/s. Vereiste transceivers of DAC-kabels zijn niet inbegrepen bij de levering van de switch en moeten passend worden gekozen voor de tegenpoort, het medium, het type connector, de golflengte en de afstand.

Een SFP+-poort maakt een ongeschikte transceiver of een defecte glasvezelverbinding niet compatibel. Daarom worden beide zijden van de verbinding en de toegestane snelheid vóór de aanschaf gedocumenteerd. Kijk nooit rechtstreeks in een ingeschakelde optische zendpoort.

PoE zonder verrassingen plannen

Voor elk gevoed apparaat (Powered Device) worden de standaard en het maximale stroomverbruik uit het gegevensblad vastgelegd. Daarna gelden twee onafhankelijke grenzen:

Poortgrens: De switchpoort moet de vereiste standaard, het 802.3bt-type en de benodigde vermogensklasse ondersteunen. Alleen CS210-8FP en CS1010-8FP zijn met 802.3bt gedocumenteerd; de modelgegevens geven echter maximaal 60 W-apparaten aan. Een 802.3bt-markering alleen is daarom geen compatibiliteitsgarantie. Apparaten met een 90 W-vereiste worden door de gedocumenteerde waarden niet gedekt.
Totaalbudget: De som van alle tegelijkertijd mogelijke verbruikers moet binnen het PoE-budget van de switch passen. 48 PoE-compatibele poorten op de CS110-48P betekent bijvoorbeeld niet dat er 48 tegelijkertijd beschikbare 30 W-voedingen zijn.

De PoE-gegevens van het modeloverzicht zijn klassenlimieten. Bij gemengde apparaten wordt rekening gehouden met hun werkelijke maximale vraag en wordt er reserve voorzien voor opstartpieken, vervangingsapparaten en groei. Access Points, camera’s en telefoons worden niet standaard als gelijke consumenten behandeld.

Als PoE Max continu amberlicht brandt, overschrijdt het gevraagde vermogen de totale limiet en kunnen er geen extra apparaten worden gevoed. Op PoE-modellen schakelt de knop LED Mode de linker poort-LED tussen snelheid en PoE-weergave. Een groen PoE-lampje betekent dat de poort vermogen levert; een amberkleurig lampje duidt bij de CS110-/CS210-PoE-modellen op een fout.

De verdiepte uitleg van gemengde PoE-belastingen en het systematisch opsporen van fouten wordt beschreven in PoE voor Sophos Switch plannen en fouten oplossen.

Lokale administratie of Sophos Fusion?

Beide wegen zijn mogelijk. Voor de werking wordt vastgesteld of wijzigingen in Sophos Fusion of rechtstreeks op de switch plaatsvinden.

Lokaal beheer

Toepassingsgebied: een enkele switch.
Toegang: Web-GUI via het switch-IP-adres, CLI via de console of beheerdiensten zoals SSH en REST API direct op het apparaat.
Wijzigingen: direct op de switch via Web-GUI, CLI of REST API.
Gebruiker: Admin met volledige toegang of User met leesrechten.
Geschikt voor: bewust zelfstandig gebruik en apparaatgebonden administratie; SNMP vult de lokale bewaking aan.

Sophos Fusion

Toepassingsgebied: centraal overzicht en beheer van meerdere apparaten en locaties.
Toegang: cloudgebaseerd beheer na registratie.
Wijzigingen: centraal in Sophos Fusion.
Gebruiker: Accounts en rechten in Sophos Fusion gelden onafhankelijk van lokale accounts.
Geschikt voor: dezelfde instellingen op meerdere switches, virtuele stacks en Sophos-overkoepelende functies.

⚠️ Belangrijk: Wijzigingen via Web-GUI, CLI of REST API worden niet gesynchroniseerd met Sophos Fusion. Als een switch wordt beheerd in Sophos Fusion, moeten productieve wijzigingen daarom daar plaatsvinden. Lokale noodwijzigingen worden gedocumenteerd en vervolgens ofwel in Sophos Fusion gereproduceerd of teruggedraaid op de switch. Anders tonen de switch en Sophos Fusion verschillende configuraties.

Sophos Fusion biedt naast het centrale switchbeheer virtuele stacks. Hierbij worden switches als groep beheerd; de fysieke verbindingen gebruiken nog steeds normale Ethernet-, SFP- of SFP+-poorten en kunnen met LAG redundant of krachtiger worden uitgevoerd. Active Threat Response is eveneens een Sophos-fusiefunctie. Een Sophos-firewall is hiervoor bij een Sophos-switch geen vereiste.

Wanneer lokaal beheren?

Lokale administratie is geschikt wanneer een enkele switch opzettelijk zonder cloudbeheer wordt gebruikt, een afgesloten omgeving geen registratie toestaat of lokale onderhoudstoegang nodig is. Dan moeten back-ups, firmware-updates, gebruikersaccounts en wijzigingen voor deze switch afzonderlijk worden onderhouden en gedocumenteerd. De Web-GUI, CLI en REST API kunnen instellingen weergeven en configureren; de SNMP dient aanvullend voor lokale bewaking.

De lokale GUI wordt geopend via het IP-adres van de switch. Het standaardadres is 172.16.16.239, de gebruikersnaam admin, en het individuele standaardwachtwoord staat op het etiket aan de achterkant. Bij de eerste aanmelding vraagt de GUI om een wachtwoordwijziging. Het nieuwe wachtwoord moet 10 tot 32 tekens bevatten, minimaal één letter, minimaal één cijfer en minimaal één van de volgende speciale tekens: @ ~ % * # + - =.

Onder People kunnen extra lokale accounts worden aangemaakt:

Admin: mag alle switchfuncties weergeven en wijzigen.
User: mag alleen instellingen bekijken.

Een lokaal beheerdersaccount kan het wachtwoord van andere accounts wijzigen, maar niet het wachtwoord van het standaardaccount admin. Dit wachtwoord kan alleen door admin zelf of door Sophos Fusion worden gewijzigd. Lokale accounts zijn niet gelijk te stellen aan de beheerdersidentiteiten in Sophos Fusion.

De REST API wordt direct op de afzonderlijke switch aangesproken en gebruikt een per sessie gegenereerde Bearer-Token. Volgens Sophos mag deze alleen door daarvoor opgeleide personen worden gebruikt voor configuratie of administratie. Authenticatie, token-levenscyclus, apparaatgebonden API-controle en veilige automatisering worden behandeld in de handleiding Sophos Switch beheren via CLI en REST API.

Wanneer Sophos Fusion gebruiken?

Sophos Fusion is geschikt wanneer meerdere switches, vestigingen, MSP-klanten of andere Sophos-componenten centraal beheerd moeten worden. Het serienummer alleen vervangt noch netwerkplanning noch een daaropvolgende functietest. De handleiding Sophos Switch aansluiten en registreren in Sophos Fusion begeleidt bij aansluiting, eerste aanmelding, registratie en validatie.

Na de beslissing wordt in het bedrijfsmanual uitdrukkelijk vermeld:

Plaats voor configuratiewijzigingen: Sophos Fusion of lokale Verwaltung,
bij lokaal beheer de toegestane configuratiepaden: Web-GUI, CLI en/of REST API evenals eventueel SNMP voor de bewaking,
verantwoordelijke administrateursgroep,
Managementnetwerk en toegestane toegangswegen,
Back-up- en firmwareproces,
Uitzonderingsprocedure voor lokale noodwijzigingen,
Werkwijze om lokale noodwijzigingen in Sophos Fusion na te bootsen of op de switch terug te draaien.

Praktische beperkingen voor de bestelling

Installatie: Alleen CS101-8 en CS101-8FP zijn desktop-/wandmodellen. Alle andere modellen zijn voor het rack bedoeld. Hun installatie moet door gekwalificeerd personeel gebeuren en uitsluitend in een gebied met beperkte toegang, zoals een speciale technische ruimte of verdeelkast. Vereist zijn daarnaast voldoende luchtstroom, stabiele montage, een geaard rack, de voorgeschreven chassis-aarding van de switch en een voeding die geschikt is voor de maximale belasting. Modellen met ventilatoren mogen niet ongecontroleerd in een rustige werkruimte worden geplaatst.
Temperatuur: De gedocumenteerde bedrijfstemperatuur van alle elf modellen bedraagt 0 tot 40 °C. In het gesloten rack geldt de daar daadwerkelijk heersende omgevingstemperatuur.
Reset: Zeven seconden druk op Reset zetten de switch inclusief aanmeldwachtwoord terug naar fabrieksinstellingen. Dit is geen normale probleemoplossing en wist de configuratie.

Selectie en ingebruikname valideren

Voor de aankoop

Elke eindapparaatpoort is toegewezen aan een specifieke modelpoort en de bijbehorende snelheid.
Uplinks, tegenstations, transceivers of DAC-kabels en de gewenste redundantie zijn vastgesteld.
Alle PoE-ontvangers zijn geregistreerd met standaard- en maximale prestaties en bij 802.3bt met type en prestatieklasse en gecontroleerd tegen de gedocumenteerde modelgrenzen.
Poortlimieten en totaalbudget passen binnen de gedocumenteerde reserve.
Kabeltype, lengte, afscherming, stopcontacten en patchpaneel ondersteunen de doelsnelheid.
Bij rackmodellen zijn gekwalificeerd installatiemedewerkers, een gebied met beperkte toegang, stabiele montage, luchtstroom, geaard rack, chassisaarding en geschikte stroomkring verzekerd; rackdiepte en lawaai passen bij de locatie.
Het is vastgesteld of wijzigingen in Sophos Fusion of lokaal plaatsvinden; lokaal toegestane GUI-, CLI- en API-ingrepen evenals SNMP-bewaking zijn gedocumenteerd.
Beschikbaarheid, ondersteuningsstatus en productlevenscyclus zijn gecontroleerd voor het specifieke artikelnummer.

Na de installatie

Vergelijk model en serienummer met de bestelling en documentatie.
Power moet groen branden; Fault moet uit zijn.
Controleer op elke bezette poort de verbindingsstatus, onderhandelde snelheid en verwachte VLAN-toewijzing.
Controleer bij PoE-apparaten de voeding, de onderhandelde klasse en het resterende totale budget; PoE Max mag niet branden vanwege overbezetting.
Elke uplink onder belasting in beide richtingen controleren, niet alleen de verbindings-LED.
Meld u aan via het vastgelegde beheerpad en controleer model, firmware, beheeradres en beheerderstoegang.
Bij lokaal beheer een User-account op alleen-lezen toegang testen en een persoonlijk Admin-account op de voorziene rechten testen.
Voer bij Sophos-Fusion-beheer een kleine, omkeerbare wijziging daar uit en controleer of de switch de verwachte toestand aanneemt. Niet parallel lokaal naschikken.
Een geplande herstart uitvoeren in het onderhoudsvenster en daarna management, uplinks, PoE-apparaten en eindapparaten opnieuw controleren.

Productlevenscyclus controleren voor inkoop en contractverlenging

Dit modeloverzicht vermeldt bewust geen End-of-Sale- of End-of-Life-datums. Hardwaregegevens, gedocumenteerde functionaliteit, commerciële beschikbaarheid en productlevenscyclus zijn verschillende uitspraken. Voor nieuwe aanschaf, uitbreiding en contractverlenging worden de specifieke modelnaam en artikelnummer daarom gecontroleerd in de Sophos Product Lifecycle Kalender. Een ouder projectplan of het loutere bestaan van een model in de technische documentatie is niet voldoende.

Typische fouten beperken

De lokale GUI is niet bereikbaar

Controleer eerst of de client en de switch hetzelfde bereikbare netwerk gebruiken en of het huidige IP-adres van de switch bekend is. Stel bij een switch in de fabrieksinstelling de tijdelijke clientadressatie in voor de eerste aanmelding; het standaardadres van de switch is 172.16.16.239. Controleer daarna de verbindings-led, de kabel, de lokale firewall van de client en een mogelijke IP-adresconflict. Het terugzetten naar de fabrieksinstellingen is pas verantwoord na een back-up en bewuste toestemming, omdat het de volledige configuratie en het aanmeldingswachtwoord wist.

Het standaardwachtwoord werkt niet

Het wachtwoord is per switch individueel en staat op het etiket aan de achterkant. Niet het wachtwoord van een ander apparaat overnemen. Als het al is gewijzigd, het gedocumenteerde toegang gebruiken. Bij een door Sophos Fusion beheerde switch kan het wachtwoord via Sophos Fusion worden gereset. Het terugzetten naar fabrieksinstellingen is geen gelijkwaardige procedure voor het wijzigen van het wachtwoord.

Instellingen verschillen tussen lokaal beheer en Sophos Fusion

Stop verdere wijzigingen en vergelijk de lokale configuratie met de configuratie in Sophos Fusion. Bepaal vervolgens welke versie van toepassing moet zijn en voer deze volledig op één plaats uit. Corrigeer niet afwisselend lokaal en in Sophos Fusion.

Een koperverbinding bereikt slechts een lagere snelheid

Controleer de poortgrens van beide apparaten, automatische onderhandelingen en de gehele kabellengte. Controleer bij 2,5, 5 of 10 Gbit/s speciaal de kabellengte, categorie, afscherming, patchpaneel, stopcontacten, strakke bundels en overspraak. Sluit het eindapparaat testgewijs direct aan met een kort, bekend geschikt patchkabel. Bereikt het daar de doelsnelheid, dan ligt het vermoeden op de geïnstalleerde route en niet op de modelaanduiding van de switch.

Een SFP- of SFP+-uplink maakt geen verbinding

Controleren of beide zijden dezelfde snelheid ondersteunen, de juiste transceiver of DAC is gebruikt en of zend- en ontvangstvezel correct gekruist zijn. Bij CS101 zijn de SFP-poorten beperkt tot 1 Gbit/s. Bij de andere modellen ondersteunt SFP+ 1 of 10 Gbit/s, maar de tegenpoort en de module moeten daar wel op passen.

Een PoE-apparaat start niet op of start opnieuw op

Vergelijk eerst de gevraagde PoE-standaard, bij 802.3bt ook het type en de prestatieklasse, met de hierboven gedocumenteerde modelgrenzen. Controleer daarna de poortstatus, LED Mode, PoE Max en het resterende totale budget. Andere verbruikers niet willekeurig loskoppelen: registreer hun vermogen en bereken de som opnieuw. Als de storing alleen via de gebouwbekabeling optreedt, test dan de kabelroute, het patchpaneel en de contacten afzonderlijk.

De switch is op de werkplek te luid

Vergelijk het model met het hardwareoverzicht. Alleen CS101-8, CS101-8FP en CS110-24 zijn ventilatorloos. Bij een model met ventilator de luchtstroom, temperatuur en geblokkeerde openingen controleren; de ventilator niet uitschakelen of bedekken. Als de locatie in het algemeen gevoelig is voor geluid, moet de plaats van installatie of de keuze van het model worden aangepast.