Sophos Fusion Network Map: sprawdzanie i eksport topologii

W My Environment > Network Map Sophos Fusion przedstawia połączenia między zarządzanymi zaporami, przełącznikami i AP6. Przed pracami konserwacyjnymi można na przykład sprawdzić, do którego przełącznika podłączony jest AP6 i które urządzenia mogą zależeć od danego uplinku. Mapa opiera się na danych o sąsiadach LLDP i nie zastępuje testu połączenia.

Aby uzyskać przydatną dokumentację, najpierw sprawdza się inwentarz urządzeń i LLDP, porównuje ważne łącza z rzeczywistym okablowaniem, a dopiero potem zapisuje układ i eksport. W ten sposób automatycznie wygenerowany widok staje się możliwą do zweryfikowania migawką stanu.

Wymagania przed pierwszym porównaniem

Uczestniczące urządzenia Sophos muszą być zarządzane w odpowiednim koncie Fusion i mieć włączone LLDP. LLDP przekazuje informacje o bezpośrednio sąsiadujących urządzeniach sieciowych; jeśli brakuje go na jednym z urządzeń, widok może być niepełny. Zmiany planuje się z osobą odpowiedzialną za sieć, zamiast od razu uznawać brak linii za błąd okablowania.

Aktualna pomoc Sophos wskazuje następujące wersje minimalne:

Te dolne granice nie są zaleceniem pozostania przy starej kompilacji. Przy aktualizacji nadal obowiązują wymagania zgodności, okno konserwacyjne i odpowiednie Release Notes. Jeśli pozycji menu nie ma we własnym koncie, należy sprawdzić właściwe konto i kontekst dostępu; nie wynika z tego wskazanie szczególnej licencji ani ogólne zezwolenie na rozszerzenie roli.

Sprawdzanie topologii na znanej ścieżce urządzeń

Dobrym punktem wyjścia jest udokumentowana ścieżka, na przykład Firewall → Switch → AP6. Należy przygotować oczekiwane nazwy urządzeń i rzeczywiście używane porty z własnej dokumentacji.

1. Otworzyć My Environment > Network Map i odświeżyć stan urządzeń za pomocą ikony odświeżania.
2. Wyszukać znane urządzenie według nazwy, numeru seryjnego, adresu MAC lub IP. Porównać konto, tożsamość urządzenia i stan online.
3. Otworzyć widok zapór, przełączników lub punktów dostępowych i prześledzić oczekiwanego sąsiada. W przypadku przełącznika porównać widok portów w szczegółach urządzenia z udokumentowanym okablowaniem.
4. Dla AP6 sprawdzić połączenie z przełącznikiem, a w przypadku mesh przypisanie rootów i węzłów. Właściwy odbiór mesh obejmuje dodatkowo backhaul i ruch klientów.
5. Przy rozbieżności najpierw sprawdzić zarządzanie urządzeniami, firmware i LLDP. Następnie skontrolować rzeczywiste łącze oraz stan portu na urządzeniu. Sama linia na mapie nie rozstrzyga, czy pakiet może przejść tą ścieżką.

Dla zadań konfiguracyjnych i błędów synchronizacji nadal właściwy jest przewodnik po flocie przełączników. Network Map odpowiada na pytanie o sąsiedztwo; Task queue wskazuje, czy zadanie konfiguracyjne zakończyło się pomyślnie.

Zapisywanie układu i dokumentowanie SVG

Fusion 2026.44 z 12 października 2026 wprowadził zapisywane układy, eksport SVG i czytelniejszy widok urządzeń offline oraz grup mesh AP6. Release Notes opisują to rozszerzenie. Starszy lipcowy wpis o PNG dotyczy pierwszego wydania; dla opisanego tutaj stanu obowiązuje SVG.

Urządzenia można sensownie rozmieszczać przez przeciąganie. Na potrzeby własnego widoku można na przykład ułożyć obok siebie znaną ścieżkę uplinku i pogrupować przestrzennie urządzenia jednej lokalizacji. Przesuwanie ikon zmienia układ, a nie okablowanie.

Po rozmieszczeniu urządzeń skorzystać z dostępnej funkcji zapisu układu. Następnie odświeżyć stan urządzeń i sprawdzić, czy rozmieszczenie zostało zachowane. Za pomocą ikony pobierania wyeksportować mapę jako SVG i otworzyć plik, aby sprawdzić zakres widoku oraz czytelność.

Do eksportu należy dołączyć we własnej dokumentacji operacyjnej datę, konto i sprawdzony zakres. Przed przekazaniem pliku sprawdzić, czy widoczne są nazwy urządzeń, adresy IP/MAC lub inne informacje wewnętrzne. Zapisana grafika nie aktualizuje się wraz z późniejszymi zmianami w sieci.

Ograniczenia i typowe błędne interpretacje

• STP blokuje port: LLDP nadal może pokazywać sąsiedztwo. Narysowane połączenie nie oznacza aktywnego przekazywania ruchu. Przy ocenie ścieżki dodatkowo sprawdzić aktualny stan STP i portu.
• Urządzenie offline nadal ma połączenia: Mapa może opierać się na starszych danych i ostatnim znanym stanie. Stan online, czas własnej kontroli oraz bezpośredni dostęp do urządzenia należy oceniać łącznie.
• Brakuje endpointów podłączonych bezpośrednio do zapory: Według Sophos te urządzenia końcowe nie pojawiają się na mapie. Nie można z tego wywnioskować błędu podłączenia.
• APX lub inne niezarządzane urządzenia są przedstawione niepełnie: Nie należą do w pełni obsługiwanych zarządzanych typów urządzeń. Mogą pojawiać się tylko jako ogólne Device albo być niewidoczne; niezarządzane urządzenie podłączone bezpośrednio do przełącznika jest widoczne tylko przy udokumentowanych warunkach dotyczących podłączonych za nim urządzeń końcowych.

Jeśli oczekiwana ścieżka pozostaje niejasna, należy zapisać tożsamości urządzeń, wersje firmware, stan LLDP, odpowiednie porty i czas. Następnie porównać mapę z rzeczywistym stanem łączy i w razie potrzeby przeprowadzić ukierunkowaną eskalację. Mapa pomaga więc w inwentaryzacji i diagnostyce; poprawne działanie aplikacji nadal wymaga oddzielnego sprawdzenia.