Sophos Fusion Network Map: granska och exportera topologi

Under My Environment > Network Map visar Sophos Fusion förbindelserna mellan hanterade brandväggar, switchar och AP6. Före ett underhåll går det exempelvis att kontrollera vilken switch en AP6 är ansluten till och vilka enheter som kan vara beroende av en uplink. Kartan bygger på LLDP-grannskapsdata och ersätter inget anslutningstest.

För en användbar dokumentation kontrolleras först enhetsbestånd och LLDP. Jämför viktiga länkar med den verkliga kabeldragningen och spara först därefter layout och export. På så sätt blir en automatiskt skapad vy en spårbar ögonblicksbild.

Förutsättningar före den första jämförelsen

De berörda Sophos-enheterna måste hanteras i det avsedda Fusion-kontot och ha LLDP aktiverat. LLDP förmedlar information om direkt angränsande nätverksenheter; om det saknas på en deltagande enhet kan visningen bli ofullständig. Planera ändringar tillsammans med den nätverksansvariga i stället för att omedelbart tolka en saknad linje som ett kabelfel.

Den aktuella Sophos-hjälpen anger följande minimiversioner:

Dessa undre gränser är ingen rekommendation att stanna på en gammal build. Vid en uppdatering gäller fortfarande kompatibilitet, underhållsfönster och respektive Release Notes. Om menyalternativet saknas i det egna kontot ska avsett konto och åtkomstkontext kontrolleras; här härleds ingen särskild licens eller generell rollbehörighet ur detta.

Kontrollera topologin med en känd enhetsväg

En lämplig utgångspunkt är en dokumenterad väg som Firewall → Switch → AP6. Ha förväntade enhetsnamn och de faktiskt använda portarna från den egna dokumentationen till hands.

1. Öppna My Environment > Network Map och läs in enhetsstatus på nytt med uppdateringssymbolen.
2. Sök efter en känd enhet via namn, serienummer, MAC- eller IP-adress. Jämför konto, enhetsidentitet och onlinestatus.
3. Öppna vyn för brandväggar, switchar eller accesspunkter och följ den förväntade grannen. För en switch jämförs portvyn i enhetsdetaljerna med den dokumenterade kabeldragningen.
4. För en AP6 kontrolleras anslutningen till switchen och, vid mesh, root-/node-tilldelningen. Den egentliga mesh-verifieringen kontrollerar även backhaul och klienttrafik.
5. Vid en avvikelse kontrolleras först enhetshantering, firmware och LLDP. Kontrollera därefter den faktiska länken och portstatusen på enheten. En linje i kartan avgör inte ensam om ett paket kan ta denna väg.

För konfigurationsuppgifter och synkroniseringsfel gäller fortfarande guiden för switchflottan. Network Map besvarar frågan om grannskap; Task queue besvarar om en konfigurationsuppgift har lyckats.

Spara layout och dokumentera SVG

Med Fusion 2026.44 från 12 oktober 2026 tillkom sparade layouter, SVG-export och tydligare visning av offline-enheter samt AP6-mesh-grupper. Release Notes beskriver denna utökning. Den äldre juliposten med PNG avser introduktionen; för läget som beskrivs här gäller SVG.

Enheterna kan ordnas genom att dras till lämpliga platser. För den egna överblicken går det exempelvis att placera den kända uplink-vägen sida vid sida och samla enheterna för en plats. Att flytta symbolerna ändrar layouten, inte kabeldragningen.

Använd den tillgängliga funktionen för att spara layouten när enheterna har ordnats. Uppdatera sedan enhetsstatusen och kontrollera att ordningen finns kvar. Exportera kartan som SVG via nedladdningssymbolen och öppna filen för att kontrollera utsnitt och läsbarhet.

Lägg till datum, konto och kontrollerad omfattning för exporten i den egna driftdokumentationen. Kontrollera före delning om enhetsnamn, IP-/MAC-adresser eller andra interna uppgifter är synliga. En sparad grafik uppdateras inte när nätverket senare ändras.

Begränsningar och vanliga feltolkningar

• STP blockerar en port: LLDP kan ändå visa ett grannskap. Den ritade förbindelsen innebär inte att trafik vidarebefordras aktivt. Kontrollera även aktuell STP- och portstatus vid bedömningen av vägen.
• En offline-enhet har fortfarande förbindelser: Kartan kan bygga på äldre data och det senast kända tillståndet. Bedöm onlinestatus, tidpunkten för den egna kontrollen och direkt enhetsåtkomst tillsammans.
• Endpoints direkt anslutna till brandväggen saknas: Enligt Sophos visas dessa slutenheter inte i kartan. Detta bevisar inget anslutningsfel.
• APX eller andra ohanterade enheter ser ofullständiga ut: De hör inte till de hanterade enhetstyper som stöds fullt ut. Sådana enheter kan visas endast som generiska Device eller saknas; en ohanterad enhet direkt ansluten till en switch syns bara under de dokumenterade villkoren med efterföljande slutenheter.

Om en förväntad väg fortfarande är oklar dokumenteras enhetsidentiteter, firmwareversioner, LLDP-status, berörda portar och tidpunkt. Jämför sedan kartan med den faktiska länkstatusen och eskalera vid behov med ett tydligt avgränsat underlag. Kartan är därmed ett stöd för inventering och felsökning; en lyckad applikationskontroll måste fortfarande göras separat.