Sophos Switch – Tudo o que precisa de saber sobre o novo produto

A Sophos lançou a série Switch no final de 2021 como uma nova plataforma para a camada de acesso. Este artigo data dessa fase de lançamento. Mantivemos as observações e fotografias originais, assinalámos claramente como históricas as previsões dependentes do tempo e atualizámos a visão geral do produto de acordo com as funções atuais.

Hardware: de 10 modelos anunciados para 11 modelos documentados

No lançamento, a gama anunciada era composta por dez modelos. Os nomes continuam a revelar características essenciais: CS identifica a família do produto, os algarismos seguintes indicam a série e o número de portas e P e FP distinguem variantes PoE com diferentes orçamentos de potência. O exemplo original CS110-48FP ilustra este esquema:

Gama de modelos no lançamento em 2021

• Série 100 com portas de cobre de 1 Gbit/s: CS101-8, CS101-8FP, CS110-24, CS110-24FP, CS110-48, CS110-48P e CS110-48FP
• Série 200 com portas multigigabit: CS210-8FP, CS210-24FP e CS210-48FP

O artigo original anunciava os modelos CS210-24FP e CS210-48FP para meados de 2022; posteriormente, a gestão central foi ativada em ambos. A documentação técnica inclui agora também o CS1010-8FP, com oito portas de cobre até 10 Gbit/s. A família de hardware documentada inclui, portanto, onze modelos. Contudo, esta lista não confirma a disponibilidade atual.

Ao escolher um modelo, considere não só o número e a velocidade das portas, mas também os uplinks, a norma PoE, o orçamento PoE total, a cablagem, a refrigeração e o ruído. Consulte Escolher um modelo Sophos Switch e o método de gestão para ver a matriz atual completa e um processo prático de seleção.

Dispositivo de teste do período de lançamento

Em outubro de 2021, a Sophos forneceu-nos um Sophos Switch CS110-48P para testes. As fotografias seguintes documentam esse equipamento; não representam todo o portefólio atual.

Gestão local ou central

Os Sophos Switches podem ser geridos localmente através da interface Web e da CLI. Consoante a tarefa, estão também disponíveis a API REST do dispositivo e o SNMP. A gestão central, ainda limitada no lançamento, é hoje muito mais abrangente: a Sophos adicionou, entre outras, funções de VLAN e portas, funções de Layer 3, DHCP relay e snooping, cópias de segurança, gestão de STP e pilhas virtuais.

A consola anteriormente denominada Sophos Central chama-se agora Sophos Fusion. Este artigo utiliza o novo nome quando descreve o produto atual; as capturas de ecrã de 2021 continuam a mostrar a interface Central da época.

Defina um único método de gestão como referência para a operação diária:

• Local: adequado para um único switch gerido deliberadamente de forma local ou para um ambiente isolado. A interface Web, a CLI e a API REST alteram diretamente o switch; o SNMP é utilizado para monitorização.
• Sophos Fusion: adequado para visibilidade central, vários switches ou locais, sites e pilhas virtuais e funções entre produtos. A gestão e as alterações através do Sophos Fusion exigem uma subscrição Switch Support and Services adequada para cada switch utilizado.

As alterações locais não passam automaticamente a fazer parte da configuração mantida no Sophos Fusion. Evite, por isso, alternar entre os dois métodos sem uma razão documentada. Como é licenciado o Sophos Central? explica o âmbito da licença e o comportamento sem uma subscrição válida; Garantia de hardware Sophos aborda a garantia e o RMA.

Interface Web local: capturas de ecrã históricas

No equipamento de teste, a interface local já apresentava um design responsivo, modo escuro e vários idiomas. As imagens seguintes mostram o firmware do período de lançamento e não devem ser utilizadas como referência dos menus atuais:

O acesso por CLI e API REST exige decisões próprias de acesso e segurança. Gerir um Sophos Switch através da CLI e da API REST descreve a autenticação, a utilização segura e os limites de ambos os métodos. Para monitorização externa, Configurar a monitorização SNMP para Sophos Switch aborda utilizadores, notificações e testes.

Gestão central: da versão inicial do Central ao Sophos Fusion

Em dezembro de 2021, o Sophos Central já apresentava a visão geral do dispositivo, VLANs, definições de portas, tarefas e vistas de diagnóstico. As capturas de ecrã seguintes registam essa fase inicial:

Para uma implementação atual, o número de série não é suficiente. Prepare e verifique a configuração IP, o DNS, os destinos de saída, o tenant, o site ou a pilha e o estado de sincronização posterior. O guia Registar um Sophos Switch no Sophos Fusion acompanha a configuração inicial, o registo e a validação.

O que aconteceu aos anúncios de funções originais

No lançamento, era claro que o software seria ampliado gradualmente. Essa evolução pode agora ser acompanhada através das notas de versão datadas. Foram adicionados, entre outros elementos, comandos CLI centrais, mais funções de VLAN e Layer 3, gestão de cópias de segurança, funções STP adicionais e stacking de switches. A afirmação genérica de 2021 de que o software „ainda não estava concluído” deixou, por isso, de ser uma avaliação útil do produto. O que importa é saber se as funções atuais satisfazem o projeto de rede concreto.

Considere sobretudo:

• Segmentação: as VLANs reduzem os domínios de broadcast e podem separar zonas de segurança na camada de acesso. O planeamento e a implementação são descritos em Configurar VLANs no Sophos Switch.
• Manutenção do firmware: uma nota de versão histórica não recomenda a versão de destino atual. As atualizações, o rollback e a recuperação devem ser realizados numa janela de manutenção; consulte Atualizar, reverter e recuperar o firmware do Sophos Switch.
• Frota central: os sites, as pilhas virtuais, o estado de sincronização e a origem da configuração devem permanecer inequívocos na operação diária; consulte Operar uma frota Sophos Switch: sincronização, sites e pilhas.

Disponibilidade: a previsão original e a verificação atual

O artigo original previa as primeiras entregas em meados de dezembro de 2021 e um alívio da escassez em fevereiro ou março de 2022. Tratava-se de uma previsão específica do período da crise dos semicondutores e já não é relevante para decisões atuais.

Para projetos atuais, tenha em conta que a documentação técnica dos modelos confirma as especificações, mas não o stock nem a disponibilidade comercial. Antes de encomendar, confirme o modelo e o código de produto exatos, o prazo de entrega atual e o ciclo de vida do produto.

Conclusão

O conceito original mantém-se: o Sophos Switch complementa firewalls e pontos de acesso com switches com fios para a camada de acesso, geridos local ou centralmente. Desde 2021, a plataforma central recebeu funções operacionais importantes. Isso não torna, contudo, a série automaticamente a melhor escolha para todas as redes.

Para uma decisão fundamentada, compare as necessidades de portas e uplinks, o orçamento PoE, as funções de Layer 2 e Layer 3, a redundância, a gestão, os custos de licenciamento e o ciclo de vida com os requisitos do projeto. A integração com o Sophos Fusion não substitui uma lista de requisitos técnicos. Se o projeto exigir um core switch ou funções fora do âmbito documentado da camada de acesso, será necessário avaliar alternativas.