Sophos Switch – Wszystko, co warto wiedzieć o nowym produkcie

Pod koniec 2021 roku Sophos wprowadził serię Switch jako nową platformę warstwy dostępowej. Ten artykuł pochodzi z okresu premiery. Zachowaliśmy ówczesne obserwacje i zdjęcia, wyraźnie oznaczyliśmy prognozy zależne od czasu jako historyczne oraz zaktualizowaliśmy przegląd produktu zgodnie z obecnym zakresem funkcji.

Sprzęt: od 10 zapowiedzianych do 11 udokumentowanych modeli

W chwili premiery zapowiedziana gama obejmowała dziesięć modeli. Ich nazwy nadal wskazują najważniejsze cechy: CS oznacza rodzinę produktów, kolejne cyfry określają serię i liczbę portów, a P i FP wyróżniają warianty PoE o różnych budżetach mocy. Pierwotny przykład CS110-48FP ilustruje ten schemat:

Gama modeli w chwili premiery w 2021 roku

• Seria 100 z miedzianymi portami 1 Gbit/s: CS101-8, CS101-8FP, CS110-24, CS110-24FP, CS110-48, CS110-48P i CS110-48FP
• Seria 200 z portami multigigabitowymi: CS210-8FP, CS210-24FP i CS210-48FP

W pierwotnym artykule modele CS210-24FP i CS210-48FP zapowiadano na połowę 2022 roku; później w obu uruchomiono zarządzanie centralne. Dokumentacja techniczna wymienia obecnie również model CS1010-8FP z ośmioma miedzianymi portami do 10 Gbit/s. Udokumentowana rodzina sprzętu obejmuje zatem jedenaście modeli. Lista ta nie potwierdza jednak ich bieżącej dostępności.

Przy wyborze modelu należy uwzględnić nie tylko liczbę portów i prędkość łącza, lecz także uplinki, standard PoE, łączny budżet PoE, okablowanie, chłodzenie i poziom hałasu. Pełną aktualną tabelę i praktyczną procedurę wyboru zawiera poradnik Wybór modelu Sophos Switch i sposobu zarządzania.

Urządzenie testowe z okresu premiery

W październiku 2021 roku Sophos przekazał nam do testów przełącznik Sophos Switch CS110-48P. Poniższe zdjęcia przedstawiają właśnie to urządzenie; nie reprezentują całej obecnej gamy.

Zarządzanie lokalne lub centralne

Przełącznikami Sophos Switch można zarządzać lokalnie przez interfejs WWW i CLI. Zależnie od zadania dostępne są również interfejs REST API urządzenia i SNMP. Zarządzanie centralne, które w chwili premiery miało ograniczony zakres, jest dziś znacznie bogatsze: Sophos dodał między innymi funkcje VLAN i portów, funkcje Layer 3, DHCP relay i snooping, kopie zapasowe, zarządzanie STP oraz stosy wirtualne.

Konsola nosząca wcześniej nazwę Sophos Central nazywa się obecnie Sophos Fusion. W opisie bieżącego produktu artykuł używa nowej nazwy; zrzuty ekranu z 2021 roku nadal pokazują ówczesny interfejs Central.

Do codziennej eksploatacji wybierz jedną nadrzędną metodę zarządzania:

• Lokalnie: rozwiązanie odpowiednie dla pojedynczego przełącznika świadomie zarządzanego lokalnie albo dla odizolowanego środowiska. Interfejs WWW, CLI i REST API bezpośrednio zmieniają konfigurację danego przełącznika; SNMP służy do monitorowania.
• Sophos Fusion: rozwiązanie odpowiednie do centralnego podglądu, wielu przełączników lub lokalizacji, witryn i stosów wirtualnych oraz funkcji obejmujących różne produkty. Zarządzanie przełącznikiem i wprowadzanie zmian przez Sophos Fusion wymaga odpowiedniej subskrypcji Switch Support and Services dla każdego używanego przełącznika.

Zmiany lokalne nie stają się automatycznie konfiguracją przechowywaną w Sophos Fusion. Nie przełączaj się więc między obiema metodami bez udokumentowanego powodu. Artykuł Jak licencjonowany jest Sophos Central? objaśnia zakres licencji i działanie bez ważnej subskrypcji, a Gwarancja na sprzęt Sophos opisuje gwarancję i procedurę RMA.

Lokalny interfejs WWW: historyczne zrzuty ekranu

Już na urządzeniu testowym lokalny interfejs oferował responsywny układ, tryb ciemny i kilka wersji językowych. Poniższe obrazy pokazują oprogramowanie z okresu premiery i nie powinny służyć jako aktualna dokumentacja menu:

Dostęp przez CLI i REST API wymaga osobnych decyzji dotyczących dostępu i bezpieczeństwa. Poradnik Zarządzanie Sophos Switch przez CLI i REST API opisuje uwierzytelnianie, bezpieczne użycie i ograniczenia obu metod. Z kolei Konfigurowanie monitorowania SNMP dla Sophos Switch omawia użytkowników, powiadomienia i testy monitorowania zewnętrznego.

Zarządzanie centralne: od wczesnej wersji Central do Sophos Fusion

W grudniu 2021 roku Sophos Central udostępniał już przegląd urządzeń, sieci VLAN, ustawienia portów, zadania i widoki diagnostyczne. Poniższe zrzuty dokumentują ten wczesny etap:

Do dzisiejszego uruchomienia sam numer seryjny nie wystarcza. Trzeba przygotować i sprawdzić konfigurację IP, DNS, cele połączeń wychodzących, tenant, witrynę lub stos oraz późniejszy stan synchronizacji. Poradnik Rejestrowanie Sophos Switch w Sophos Fusion prowadzi przez konfigurację początkową, rejestrację i odbiór.

Co stało się z pierwotnymi zapowiedziami funkcji

W chwili premiery było jasne, że oprogramowanie będzie stopniowo rozwijane. Dziś przebieg tego rozwoju można prześledzić w datowanych informacjach o wydaniach. Dodano między innymi centralne polecenia CLI, kolejne funkcje VLAN i Layer 3, zarządzanie kopiami zapasowymi, dodatkowe funkcje STP i stosy przełączników. Ogólne stwierdzenie z 2021 roku, że oprogramowanie „nie jest jeszcze gotowe”, nie jest więc już przydatną oceną produktu. Liczy się to, czy obecny zestaw funkcji odpowiada konkretnemu projektowi sieci.

W szczególności należy uwzględnić:

• Segmentację: sieci VLAN ograniczają domeny rozgłoszeniowe i mogą rozdzielać strefy bezpieczeństwa w warstwie dostępowej. Planowanie i wdrożenie opisuje poradnik Konfigurowanie sieci VLAN na Sophos Switch.
• Obsługę oprogramowania układowego: historyczna informacja o wydaniu nie jest rekomendacją dla dzisiejszej wersji docelowej. Aktualizację, wycofanie wersji i odzyskiwanie należy zaplanować w oknie serwisowym; zobacz Aktualizowanie, wycofywanie i odzyskiwanie oprogramowania Sophos Switch.
• Centralnie zarządzaną flotę: witryny, stosy wirtualne, stan synchronizacji i źródło konfiguracji muszą pozostawać jednoznaczne w codziennej eksploatacji; zobacz Eksploatacja floty Sophos Switch: synchronizacja, witryny i stosy.

Dostępność: pierwotna prognoza i obecna weryfikacja

Pierwotny artykuł przewidywał pierwsze dostawy w połowie grudnia 2021 roku i złagodzenie niedoborów w lutym lub marcu 2022 roku. Była to czasowa prognoza z okresu ówczesnego kryzysu na rynku układów scalonych i nie ma już znaczenia dla obecnych decyzji.

W bieżących projektach należy pamiętać, że dokumentacja techniczna potwierdza parametry modeli, ale nie stan magazynowy ani dostępność handlową. Przed zamówieniem sprawdź więc dokładny model i kod produktu, aktualny termin dostawy oraz cykl życia produktu.

Podsumowanie

Pierwotna koncepcja pozostała aktualna: Sophos Switch uzupełnia zapory i punkty dostępowe o przewodowe przełączniki warstwy dostępowej, którymi można zarządzać lokalnie lub centralnie. Od 2021 roku platforma centralna zyskała istotne funkcje operacyjne. Nie oznacza to jednak, że seria będzie automatycznie najlepszym wyborem dla każdej sieci.

Aby podjąć uzasadnioną decyzję, porównaj zapotrzebowanie na porty i uplinki, budżet PoE, funkcje Layer 2 i Layer 3, redundancję, sposób zarządzania, koszty licencji i cykl życia z wymaganiami projektu. Integracja z Sophos Fusion nie zastępuje technicznej listy wymagań. Jeśli projekt wymaga przełącznika rdzeniowego lub funkcji wykraczających poza udokumentowany zakres warstwy dostępowej, trzeba rozważyć alternatywy.