Sophos Fusion Network Map: verificar e exportar a topologia

Em My Environment > Network Map, o Sophos Fusion apresenta as ligações entre firewalls, switches e AP6 geridos. Antes de uma manutenção, permite, por exemplo, verificar a que switch está ligado um AP6 e que dispositivos poderão depender de um uplink. O mapa baseia-se em dados de vizinhança LLDP e não substitui um teste de ligação.

Para obter documentação útil, verifica-se primeiro o inventário e o LLDP, comparam-se as ligações importantes com a cablagem real e só depois se guardam o layout e a exportação. Desta forma, uma vista gerada automaticamente torna-se um registo compreensível de um momento específico.

Pré-requisitos antes da primeira comparação

Os dispositivos Sophos envolvidos têm de ser geridos na conta Fusion prevista e ter LLDP ativado. O LLDP transmite informações sobre dispositivos de rede diretamente vizinhos; se faltar num dos dispositivos envolvidos, a representação pode ficar incompleta. As alterações são planeadas com o responsável pela rede, em vez de se concluir imediatamente que uma linha em falta representa um erro de cablagem.

A ajuda atual da Sophos indica as seguintes versões mínimas:

Estes limites mínimos não são uma recomendação para permanecer num build antigo. Numa atualização, continuam a aplicar-se a compatibilidade, a janela de manutenção e as respetivas Release Notes. Se o menu não aparecer na própria conta, verifica-se o contexto de conta e acesso previsto; não se deduz daqui uma licença especial nem uma atribuição generalizada de funções.

Verificar a topologia com um percurso de dispositivos conhecido

Um bom ponto de partida é um percurso documentado como Firewall → Switch → AP6. Para isso, ter à mão os nomes de dispositivos esperados e as portas efetivamente utilizadas, de acordo com a documentação própria.

1. Abrir My Environment > Network Map e atualizar o estado dos dispositivos com o símbolo de atualização.
2. Procurar um dispositivo conhecido pelo nome, número de série, endereço MAC ou IP. Comparar a conta, a identidade do dispositivo e o estado online.
3. Abrir a vista das firewalls, switches ou access points e seguir o vizinho esperado. Num switch, comparar a vista das portas nos detalhes do dispositivo com a cablagem documentada.
4. Num AP6, verificar a ligação ao switch e, numa mesh, a associação root/node. A validação da mesh propriamente dita verifica também o backhaul e o tráfego dos clientes.
5. Perante uma diferença, verificar primeiro a gestão do dispositivo, o firmware e o LLDP. Depois, verificar a ligação real e o estado da porta no dispositivo. Uma linha no mapa, por si só, não determina se um pacote pode seguir esse percurso.

Para ordens de configuração e erros de sincronização, continua a aplicar-se o guia de operação da frota de switches. O Network Map responde à questão da vizinhança; a Task queue indica se uma ordem de configuração foi concluída com êxito.

Guardar o layout e documentar o SVG

O Fusion 2026.44 de 12 de outubro de 2026 introduziu layouts guardados, exportação SVG e uma representação mais clara de dispositivos offline e grupos mesh AP6. As Release Notes descrevem esta extensão. A referência a PNG no registo mais antigo de julho corresponde à introdução; para o estado aqui descrito, o formato é SVG.

É possível organizar os dispositivos arrastando-os. Para a própria vista, pode-se, por exemplo, colocar lado a lado o percurso de uplink conhecido e agrupar espacialmente os dispositivos de um local. Mover os símbolos altera o layout, não a cablagem.

Depois de organizar os dispositivos, utilizar a opção disponível para guardar o layout. Em seguida, atualizar o estado dos dispositivos e verificar se a disposição se mantém. Exportar o mapa como SVG através do símbolo de download e abrir o ficheiro para verificar o enquadramento e a legibilidade.

Na documentação operacional própria, acompanhar a exportação com a data, a conta e o âmbito verificado. Antes de a partilhar, verificar se são visíveis nomes de dispositivos, endereços IP/MAC ou outras informações internas. Uma imagem guardada não é atualizada quando a rede muda posteriormente.

Limites e interpretações erradas comuns

• STP bloqueia uma porta: O LLDP pode continuar a indicar uma vizinhança. A ligação desenhada não implica encaminhamento ativo. Para avaliar o percurso, verificar também o estado STP e das portas atual.
• Um dispositivo offline ainda apresenta ligações: O mapa pode basear-se em dados antigos e no último estado conhecido. Avaliar em conjunto o estado online, o momento da própria verificação de atualização e o acesso direto ao dispositivo.
• Faltam endpoints ligados diretamente à firewall: Segundo a Sophos, estes dispositivos finais não aparecem no mapa. A sua ausência não permite concluir que exista um erro de ligação.
• APX ou outros dispositivos não geridos parecem incompletos: Não fazem parte dos tipos de dispositivos geridos plenamente suportados. Podem aparecer apenas como Device genérico ou não aparecer; um dispositivo não gerido ligado diretamente a um switch só se torna visível nas condições documentadas com dispositivos finais a jusante.

Se um percurso esperado continuar pouco claro, registar as identidades dos dispositivos, os firmwares, o estado LLDP, as portas afetadas e a hora. Depois, comparar o mapa com o estado real das ligações e, se necessário, encaminhar o caso de forma direcionada. O mapa ajuda assim no inventário e na delimitação de falhas; uma verificação bem-sucedida das aplicações tem de continuar a ser efetuada separadamente.