Sophos Switch
Sophos Switch
La série Sophos Switch est une gamme de switchs de couche d’accès au réseau
qui sont gérés dans le Cloud et permettent de connecter, d’alimenter et decontrôler l’accès des appareils à la périphérie du réseau local (LAN). Avec Sophos
Central, vous gérez vos switchs depuis la même console que toutes vos autres
solutions de sécurité Sophos.
Connectivité, alimentation et contrôle
Sophos Switch est une gamme de switchs de couche d’accès réseau dotés de 8, 24 ou
48 ports pour connecter et alimenter les périphériques de votre LAN. Les switchs vous
permettent de contrôler l’accès aux périphériques grâce à la sécurité des ports et à lasegmentation VLAN, et ajoutent la qualité de service au niveau de la très importantecouche d’accès.

Différentes options pour gérer vos switchs
Vos Sophos Switch peuvent être gérés de différentes manières. Utilisez Sophos Central
pour la gestion et la visibilité avec vos autres solutions Sophos, ou ouvrez l’interface Weblocale, l’interface de ligne de commande ou utilisez le protocole SNMP pour des options
de configuration supplémentaires.

Déploiement et configuration aisés
Les Sophos Switch sont très faciles à installer et à déployer. Il suffit de saisir le numéro
de série de votre switch dans Sophos Central et de cliquer sur ‘Enregistrer’ pour lancer leprocessus. Vos switchs seront opérationnels en quelques minutes.

Cas d’usages PME et SD-Branch
Les Sophos Switch répondent aux besoins de connectivité de nombreuses organisations :bureaux à distance et à domicile, petites et moyennes entreprises, commerces dedétail et succursales. Ajoutez des switchs pour étendre les déploiements SD-Branch enutilisant notre gamme complète de produits.

Un seul fournisseur, un seul écranAu lieu d’ajouter de la complexité et des risques de sécurité, Sophos Switch s’intègre demanière transparente à vos solutions Sophos existantes et élimine ainsi les risques liésaux déploiements impliquant plusieurs éditeurs. L’intégration est poussée encore plus
loin avec la fonctionnalité de Réponse active aux menaces, qui permet aux analystes
MDR d’actionner une réponse déclenchée par API afin d’isoler les hôtes potentiellement
malveillants sur le réseau.
Les clients (nouveaux et actuels), les revendeurs et les fournisseurs de services managés
ont ainsi l’avantage d’avoir un seul éditeur pour protéger l’ensemble de la pile réseau.

Avantages
principaux
Ì Switchs de couche d’accès
avec 8, 24 ou 48 ports 1G ou
2,5GÌ Ports de liaison montante
SFP (1G) ou SFP+ (10G) surtous les modèlesÌ Options d’alimentation parEthernet disponibles pouralimenter les appareils
compatibles PoE
Ì Facilité d’installation et dedéploiement
Ì Plusieurs options
d’administration, dont SophosCentral
Ì Idéal pour les succursales, lescommerces et les PMEÌ Réponse active aux menaces
pour isoler les hôtes
potentiellement compromis
Ì Un seul éditeur pourl’ensemble de la pile réseau

Sophos Switch

Sophos Switch – Aperçu des modèles
Nous proposons deux séries différentes dans notre gamme de modèlesÌ Les modèles de la série 100 offrent des ports Ethernet 1 GE + SFP ou SFP+Ì Les modèles de la série 200 sont équipés de ports 2,5 GE + SFP+
Chaque série inclut des modèles à 8, 24 ou 48 ports

Switchs 8 ports
Série 100
ModèleCS101-8

Série 200
CS101-8FP

CS210-8FP

Matériel
FormatDesktop

Desktop

1U

Montage

Fixation au mur

Fixation au murMonté en rack120

Spécifications techniques
Capacité de commutation (Gbit/s)

20

20

Table d’adresses MAC

8K

8K

8K

512 Ko512 Ko512 KoPrise en charge d’un maximum de256 VLAN simultanés(sur 4096 ID de VLAN)

Prise en charge d’un maximum de256 VLAN simultanés(sur 4096 ID de VLAN)

Prise en charge d’un maximum de256 VLAN simultanés(sur 4096 ID de VLAN)

10/100/1000Base-T

88-

100/1000Base-T/2500Base-T **--

80Mémoire tampon des paquets
VLAN
Interfaces réseau

1G SFP

221G/10G SFP+

004DC-In
Interrupteur marche/arrêt

DC-InInterrupteur marche/arrêt

Port de console
Prise d’alimentation AC

Budget d’alimentation

-110W

240W

Ports compatibles PoE-

1à81à8Norme PoE prise en charge-802.3af/802.3at

802.3af/802.3at/802.3bt

Max. appareils PoE-7 (15,4W)/3 (30W)

8 (15,4W)/8 (30W)/4 (60W)

Autres interfaces
Alimentation par Ethernet**Les vitesses de 10M en full et half duplex et de 100M en half duplex ne sont pas prises en charges par ce modèle

Switchs 24 ports
Série 100
ModèleCS110-24

Série 200
CS110-24FP

CS210-24FP

Matériel
Format1U

1U

1U

Montage

Monté en rack

Monté en rack

Monté en rack

Spécifications techniques
Capacité de commutation (Gbit/s)

128

128

152

Table d’adresses MAC

16K

16K

16K

Mémoire tampon des paquets1,5 Mo

1,5 Mo1,5 MoPrise en charge d’un maximum de256 VLAN simultanés (sur 4 096 ID deVLAN)

Prise en charge d’un maximum de256 VLAN simultanés (sur 4 096 ID deVLAN)

Prise en charge d’un maximum de256 VLAN simultanés (sur 4 096 ID deVLAN)

10/100/1000Base-T

24

24

16

100/1000Base-T/2500Base-T--

8

SFP 1G000

VLAN
Interfaces réseau

SFP+ 1G/10G
Autres interfaces

444

Port de console
Prise d’alimentation ACPort de console
Prise d’alimentation ACPort de console
Prise d’alimentation AC

Alimentation par Ethernet
Budget d’alimentation

-410W

410W

Ports compatibles PoE-

1 à 241 à 24

Norme PoE prise en charge-802.3af/802.3at

802.3af/802.3at

Max. appareils PoE-

24 (15,4W)/13 (30W)

24 (15,4W)/13 (30W)

Sophos Switch

Sophos Switch – Aperçu des modèles
Switchs 48 ports
Série 100
ModèleCS110-48

CS110-48P

Série 200
CS110-48FP

CS210-48FP

Matériel
Format

1U

1U

1U

1U

Montage

Monté en rack

Monté en rack

Monté en rack

Monté en rack

Spécifications techniques
Capacité de commutation (Gbit/s)

176

176

176224Table d’adresses MAC

32K

32K

32K

32K

Mémoire tampon des paquets

2 Mo

2 Mo

2 Mo

2 Mo

Prise en charge d’unmaximum de 256 VLAN
simultanés (sur 4 096 ID deVLAN)

Prise en charge d’unmaximum de 256 VLAN
simultanés (sur 4 096 ID deVLAN)

Prise en charge d’unmaximum de 256 VLAN
simultanés (sur 4 096 ID deVLAN)

Prise en charge d’unmaximum de 256 VLAN
simultanés (sur 4 096 ID deVLAN)

10/100/1000Base-T

48

48

48

32

100/1000Base-T/2500Base-T---

16

1G SFP

0000

SFP+ 1G/10G

4444

Port de console
Prise d’alimentation AC

Port de console
Prise d’alimentation AC

Port de console
Prise d’alimentation AC

Port de console
Prise d’alimentation ACVLAN
Interfaces réseau

Autres interfaces
Alimentation par Ethernet
Budget d’alimentation

-410W

740W

740W

Ports compatibles PoE-

1 à 481 à 481 à 48

Norme PoE prise en charge-

802.3af/802.3at

802.3af/802.3at

802.3af/802.3at

Max. appareils PoE-

26 (15,4W)/13 (30W)

48 (15,4W)/24 (30W)

48 (15,4W)/24 (30W)

Gestion de Sophos Central

Gestion Web locale

Sophos Switch

Gestion de Sophos Switch
Sophos Central est le point de vérité unique (Single Point of Truth) pour les revendeurs, les fournisseurs deservices managés et les administrateurs clients. Que vous gériez un seul switch ou un grand déploiementde réseau distribué avec plusieurs produits, Sophos Central facilite la gestion et met tous vos autres
produits Sophos à portée de clic.
Pour gérer vos switchs, vous disposez des options suivantes :Sophos Central

Gestion Web locale*Tous les produits Sophos dans une seuleconsole. Configuration limitée dans cettepremière version.

Accédez à l’ensemble des fonctionnalités età toutes les options de configuration de votre
switch dès la première version.

La gestion dans Sophos Central est inclusedans l’abonnement de Support et Services.

La gestion Web est incluse dans le prix d’achat
de votre switch.

Interface de ligne de commande (CLI)*
Pour les administrateurs réseau qui préfèrent
gérer leur switch via l’interface de ligne decommande (CLI).
La gestion CLI est incluse dans le prix d’achatde votre switch.

SNMP*Le protocole SNMP est pris en charge sur tous
les switchs pour la gestion et la surveillance.
La gestion SNMP est incluse dans le prixd’achat de votre switch.

Réponse active aux menaces
La gestion de vos switchs dans Sophos Central offre des possibilités supplémentaires d’intégration
avec d’autres solutions et services Sophos.
Avec la Réponse active aux menaces, les flux de menaces déclenchés via une API initient une
réponse automatique pour isoler les hôtes compromis à travers tous les switchs Sophos et lespoints d’accès de la série AP6 sur le réseau. Les flux de menaces peuvent provenir de Sophos MDR,Sophos XDR et même de solutions de sécurité tierces. Pour les clients utilisant Sophos NDR, cettefonctionnalité ajoute une action de réponse aux détections provenant de l’intérieur du réseau.

Avantages
Ì Isole les hôtes filaires et sans fil, gérés et non gérésÌ Empêche les mouvements latéraux et vous permet de gagner du temps pour la remédiation
Ì Détecte les problèmes provenant de sources multiples (Sophos ou solutions tierces)
La réponse active aux menaces est disponible dans Sophos Central pour Sophos Switch, Sophos
Wireless (série AP6 uniquement) et Sophos Firewall.
Bien qu’un Sophos Firewall ne soit pas un prérequis pour la Réponse active aux menaces avec
Sophos Switch, les clients qui possèdent également Sophos Firewall bénéficient d’actionsde réponse différentes et d’une automatisation améliorée, ce qui se traduit par un temps deremédiation plus rapide à chaque couche du réseau.Sophos Switch

Sophos Switch - Fonctionnalités logicielles
Gestion et Configuration

Fonctionnalités disponibles par modèle

Auto-découverte du switch✓ (tous les modèles)Configuration dynamique des VLAN

✓ (GVRP) – tous les modèles

Taille du groupe LAG (8 max.)

8 – tous les modèles

Total des groupes d’agrégation de liens (jusqu’au nb de ports)

8 – tous les modèles

IGMP Snooping✓ (tous les modèles)✓ (tous les modèles)Routage statique

IPv4 : 59 entrées pour la route statique, 4 entrées pour laroute d’interface et 1 entrée pour la route par défaut.
IPv6 : 5 entrées pour la route statique, 16 entrées pour laroute d’interface et 1 entrée pour la route par défaut.

Authentification 802.1x✓ (tous les modèles)IEEE 802.1x Authentification MAC Bypass (MAB) - (hôte, port et fallback)✓ (tous les modèles)Collecte des données Syslog✓ (tous les modèles)IP/MAC ACL✓ (tous les modèles)Trame Jumbo(CS101-8/8FP : taille 9K, par paramètre du système)(autres modèles : taille 10K, par paramètre de port)✓Auto-négociation pour la vitesse et le duplex du port

✓ (tous les modèles)Auto-crossover MDI/MDIX✓ (tous les modèles)IEEE 802.1D MAC Bridging/STP (compatible RSTP)✓ (tous les modèles)IEEE 802.1w Rapid Spanning Tree Protocol (RSTP)✓ (tous les modèles)IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)✓ (tous les modèles)Port Edge / Port Fast

✓ (tous les modèles)IEEE 802.1Q VLAN Tagging✓ (tous les modèles)VLAN Invité et VLAN Voice✓ (tous les modèles)IEEE 802.3ad Agrégation de liens avec LACP

✓ (tous les modèles)Équilibre du trafic Unicast/Multicast via un port en mode trunk✓ (tous les modèles)IEEE 802.1AX Agrégation de liens✓ (tous les modèles)Instances Spanning Tree (MSTP/CST)✓ (tous les modèles)IEEE 802.3x Contrôle du flux et Back-pressure✓ (tous les modèles)IEEE 802.3 10Base-T✓ pour la série 100 uniquement (pas de prise en charge
sur la série 200)IEEE 802.3u 100Base-TX✓ (tous les modèles)IEEE 802.3z 1000Base-SX/LX✓ (tous les modèles)IEEE 802.3 1000Base-T✓ (tous les modèles)IEEE 802.3bz Prise en charge de la norme Gigabit Ethernet✓ (tous les modèles)IEEE 802.3 Méthode d’accès CSMA/CD et caractéristiques de la couchephysique✓ (tous les modèles)Contrôle Storm✓ (tous les modèles)Mise en miroir de ports✓ (tous les modèles)Relais DHCP

✓ (tous les modèles)Sophos Switch

Sécurité et visibilité
ACL - Nombre max d’entrées par groupe
Nombre max de groupes ACL

Fonctionnalités disponibles par modèle
128
2 pour CS101-8/8FP, 8 pour tous les autres modèlesIEEE 802.1x Authentification basée sur les ports✓ (tous les modèles)IEEE 802.1x VLAN Invité✓ (tous les modèles)IEEE 802.1ab Link Layer Discovery Protocol (LLDP)✓ (tous les modèles)IEEE 802.1ab LLDP-MED✓ modèles LLDP MED PoE uniquement

DHCP-Snooping✓ (tous les modèles)Protocole de découverte conforme à la norme Cisco✓ (tous les modèles)Filtrage des adresses MAC✓ (tous les modèles)Balise de priorité - Filtrage d’entrée des paquets✓ (tous les modèles)Protection de la source IP
Réponse active aux menaces
Intégration avec Sophos MDR/XDR✓ (tous les modèles)(utilise 1 groupe ACL si activé)✓ (tous les modèles)(nécessite un abonnement valide au support)

Qualité de service
IEEE 802.1p basé sur le fil de priorité✓ (tous les modèles)IP TOS/DSCP basé sur le fil de priorité✓ (tous les modèles)GestionGestion IPv4 et Ipv6 (Prise en charge du DHCP ou d’adresse statique pourl’assignation d’IP, Sophos définit un mode opératoire par défaut)✓ (tous les modèles)SSH✓ (tous les modèles)HTTPS✓ (tous les modèles)SNMP v1/v2c/v3✓ (tous les modèles)SSH, Interface Web et API REST

✓ (tous les modèles)Sophos Central✓ (tous les modèles)Prise en charge RFC et MIB
Client DHCP

✓ (tous les modèles)Serveur Telnet RFC 854✓ (tous les modèles)RFC 2865 RADIUS pour l’authentification 802.1X✓ (tous les modèles)RFC 1643 Interface MIB de type Ethernet✓ (tous les modèles)RFC 1213 MIB-II✓ (tous les modèles)RFC 1157 SNMPv1/v2c✓ (tous les modèles)RFC 2618 Authentification RADIUS de Client MIB✓ (tous les modèles)RFC 1493 Bridge MIB✓ (tous les modèles)Sophos Switch

Comment acheter
Ce que vous achetez

Ce que votre achat comprendMatériel Sophos Switch

Vendu par switch

Inclut dans le coût d’achat de l’équipement

Gestion locale Web/CLI/SNMP
Garantie à vie limitéeSupport et Services de Sophos Switch

Vendu par switch et par an

L’abonnement vous donne droit à :Gestion dans Sophos Central, avec accès à d’autres fonctionnalités
Support RMA avancé
Support multicanal 24h/24, 7j/7
Mises à jour du firmware

Si l’abonnement expire ou n’est pas acheté

La gestion de Sophos Central passe en lecture seuleLes mises à jour du firmware ne sont pas disponibles
Pas de support téléphonique
Pas de support RMA avancé*Remarque importante

Sans un abonnement ‘Support and Services’, votre Sophos Switch
fonctionnera toujours via une configuration locale avec les limitations
spécifiées ci-dessus.

De plus amples informations sur la garantie à vie limitée sont disponibles sur sophos.fr/legal.

Accès au support pour Sophos Switch
L’accès au Support Sophos peut être activé uniquement pour les switchs enregistrés et connectésà Sophos Central. Pour les switchs non enregistrés dans Sophos Central, le dépannage/débogage
sera limité.

Pour plus d’informations,visitez sophos.fr/switch
Sophos FranceTél. : 01 34 34 80 00
Email : info@sophos.fr© Copyright 2024. Sophos Ltd. Tous droits réservés.
Immatriculée en Angleterre et au Pays de Galles No 2096520, The Pentagon, Abingdon Science Park, Abingdon,OX14 3YP, Royaume-Uni.
Sophos est la marque déposée de Sophos Ltd. Tous les autres noms de produits et de sociétés mentionnés
sont des marques ou des marques déposées appartenant à leurs propriétaires respectifs.
24-05-30 DS-FR (MP)