Sophos Switch
Serie Sophos Switch
La serie Sophos Switch ofrece una gama de switches de capa deacceso a la red administrados en la nube para conectar, alimentar ycontrolar el acceso de dispositivos en el perímetro de la LAN. Sophos
Central proporciona un único panel intuitivo para gestionar sus switches
junto con todas sus demás soluciones de seguridad de Sophos.
Conectividad, alimentación y control
La serie Sophos Switch ofrece una gama de switches de capa de acceso a la red de 8, 24 y
48 puertos para conectar y alimentar los dispositivos de su LAN. Los switches le permiten
controlar el acceso de los dispositivos con seguridad de puertos y segmentación de VLAN, yañaden calidad de servicio en la importantísima capa de acceso.

Muchas formas de administrar un switch
Los switches de Sophos se pueden administrar de diferentes maneras. Puede utilizar
Sophos Central para gestionar y tener visibilidad de los switches junto con sus demássoluciones de Sophos; también puede abrir la interfaz web local o la interfaz de línea decomandos o bien utilizar SNMP para obtener opciones de configuración adicionales.

Configuración y despliegue sencillos
Los switches de Sophos son muy fáciles de configurar y desplegar. Solo tiene que introducir
el número de serie de su switch en Sophos Central y hacer clic en Registrar para iniciar elproceso. Los switches estarán operativos en cuestión de minutos.

Casos de uso de pymes y SD-Branch
Los switches de Sophos cubren las necesidades de conectividad de muchasorganizaciones: oficinas remotas y domésticas, pymes, establecimientos
comerciales y sucursales. Añada switches para extender sus despliegues
SD-Branch usando nuestra completa gama de productos.

Una proveedor, una vista
En lugar de añadir complejidad y riesgos para la seguridad, los switches de Sophos se
integran perfectamente con las soluciones de Sophos existentes y eliminan así los riesgos
que conllevan los despliegues de varios proveedores. La integración da un paso más allácon la respuesta a amenazas activas, que permite a los analistas de MDR enviar una
respuesta activada por API para aislar hosts potencialmente maliciosos en toda la red.
Los clientes nuevos y existentes, los distribuidores y los proveedores de servicios
administrados se benefician de tener un único proveedor para la pila de red completa.

Aspectos
destacados
Ì Switches de capa de acceso
con 8, 24 o 48 puertos de 1 G
o 2,5 GÌ Puertos de vínculo superior
SFP (1G) o SFP+ (10G) en
todos los modelosÌ Opciones de alimentacióna través de Ethernet (PoE)para alimentar dispositivos
compatibles con PoE
Ì Fáciles de configurar y
desplegar
Ì Múltiples opciones deadministración, entre ellas
Sophos CentralÌ Ideal para casos de uso desucursales, establecimientos
comerciales y pymes
Ì Respuesta a amenazas
activas para aislar hosts
que puedan haberse visto
vulnerados
Ì Un único proveedor para toda
la pila de red

Sophos Switch

Sophos Switch – Resumen de los modelos
En nuestra gama de modelos ofrecemos dos series diferentes:
Ì Los modelos de la serie 100 ofrecen puertos Ethernet de 1 GE, además de SFP o SFP+.
Ì Los modelos de la serie 200 están equipados con puertos de 2,5 GE y SFP+.
Cada serie incluye modelos de 8, 24 y 48 puertos.

Switches de 8 puertos
Serie 100
ModeloCS101-8

Serie 200
CS101-8FP

CS210-8FP

HardwareFactor de forma
Montaje

Escritorio

Escritorio

1U

Montaje en pared

Montaje en pared

Montaje en bastidor

Especificaciones técnicas
Capacidad de conmutación (Gbps)

20

20

120

Tabla de direcciones MAC

8000

8000

8000

Memoria de búfer de paquetes

512 KB

512 KB

512 KB

Admite hasta 256 VLAN
simultáneamente(de 4096 ID de VLAN)

Admite hasta 256 VLAN
simultáneamente(de 4096 ID de VLAN)

Admite hasta 256 VLAN
simultáneamente(de 4096 ID de VLAN)

10/100/1000Base-T

8

8

-

100/1000Base-T/2500Base-T **

-

-

8
0

Redes VLAN
Interfaces de red

SFP 1G

2

2

SFP+ 1G/10G

0

0

4

Otras interfaces

DC-In
interruptor de encendido/apagado

DC-In
interruptor de encendido/apagado

Puerto de consola
Toma de alimentación de CA

Alimentación a través de Ethernet (PoE)
Presupuesto de potencia

n/a

110 W

240 W

Puertos compatibles con PoE

n/a

De 1 a 8

De 1 a 8

Estándar PoE compatiblen/a802.3af/802.3at

802.3af/802.3at/802.3bt

Máx. dispositivos PoE

n/a

7 (15,4 W) / 3 (30 W)

8 (15,4 W) / 8 (30 W) / 4 (60 W)**Este modelo no admite la velocidad 10 Mbps de dúplex completo y medio ni 100 Mbps de dúplex medio

Switches de 24 puertos
Serie 100
ModeloCS110-24

Serie 200
CS110-24FP

CS210-24FP

HardwareFactor de forma
Montaje

1U

1U

1U

Montaje en bastidor

Montaje en bastidor

Montaje en bastidor

Especificaciones técnicas
Capacidad de conmutación (Gbps)
Tabla de direcciones MAC
Memoria de búfer de paquetes
Redes VLAN

128

128

152

16 000

16 000

16 0001,5 MB

1,5 MB

1,5 MB

Admite hasta 256 VLAN
Admite hasta 256 VLAN
Admite hasta 256 VLAN
simultáneamente (de 4096 ID de VLAN) simultáneamente (de 4096 ID de VLAN) simultáneamente (de 4096 ID de VLAN)

Interfaces de red
10/100/1000Base-T

24

24

100/1000Base-T/2500Base-T

-

-

16
8

SFP 1G

00

0

SFP+ 1G/10G

4

4

4

Otras interfaces

Puerto de consola
Toma de alimentación de CA

Puerto de consola
Toma de alimentación de CA

Puerto de consola
Toma de alimentación de CA

Alimentación a través de Ethernet (PoE)
Presupuesto de potencia

n/a

410 W

410 W

Puertos compatibles con PoE

n/a

De 1 a 24

De 1 a 24

Estándar PoE compatiblen/a802.3af/802.3at

802.3af/802.3at

Máx. dispositivos PoE

n/a

24 (15,4 W) / 13 (30 W)

24 (15,4 W) / 13 (30 W)

Sophos Switch

Sophos Switch – Resumen de los modelos
Switches de 48 puertos
Serie 100
ModeloCS110-48

CS110-48P

Serie 200
CS110-48FP

CS210-48FP

HardwareFactor de forma
Montaje

1U

1U

1U

1U

Montaje en bastidor

Montaje en bastidor

Montaje en bastidor

Montaje en bastidor

Especificaciones técnicas
Capacidad de conmutación (Gbps)
Tabla de direcciones MAC
Memoria de búfer de paquetes

176

176

176

224

32 00032 00032 00032 000

2 MB

2 MB

2 MB

2 MB

Admite hasta 256 VLAN
simultáneamente (de 4096
ID de VLAN)

Admite hasta 256 VLAN
simultáneamente (de 4096
ID de VLAN)

Admite hasta 256 VLAN
simultáneamente (de 4096
ID de VLAN)

Admite hasta 256 VLAN
simultáneamente (de 4096
ID de VLAN)

10/100/1000Base-T

48

48

48

32

100/1000Base-T/2500Base-T

-

-

-

16

SFP 1G

00

0

0

SFP+ 1G/10G

4

4

4

4

Otras interfaces

Puerto de consola
Toma de alimentación de CA

Puerto de consola
Toma de alimentación de CA

Puerto de consola
Toma de alimentación de CA

Puerto de consola
Toma de alimentación de CA

Redes VLAN
Interfaces de red

Alimentación a través de Ethernet (PoE)
Presupuesto de potencia

n/a

410 W

740 W

740 W

Puertos compatibles con PoE

n/a

De 1 a 48

De 1 a 48

De 1 a 48

Estándar PoE compatiblen/a802.3af/802.3at

802.3af/802.3at

802.3af/802.3at

Máx. dispositivos PoE

n/a

26 (15,4 W) / 13 (30 W)

48 (15,4 W) / 24 (30 W)

48 (15,4 W) / 24 (30 W)

Administración con Sophos Central

Administración web local

Sophos Switch

Administración de Sophos Switch
Sophos Central es el punto de referencia para distribuidores, proveedores de servicios administrados yadministradores de clientes. Tanto si gestiona un solo switch como el despliegue de una red distribuida
de gran tamaño con varios productos, Sophos Central facilita la gestión y le permite acceder a todos losdemás productos de Sophos con un solo clic.
Dispone de las siguientes opciones para administrar sus switches:

Sophos Central

Administración web local*

Un único panel intuitivo para todas sus
soluciones de Sophos. Configuración limitada enla primera versión.

Acceda al conjunto completo de funciones ya todas las opciones de configuración de su
switch desde la primera versión.

La administración con Sophos Central está
incluida en la suscripción Soporte y servicios.

La administración web está incluida en el
precio de compra del switch.

Interfaz de línea de comandos (CLI)*
Para los administradores de red que prefieren
administrar su switch a través de la interfaz delínea de comandos (CLI).
La administración mediante CLI está incluida
en el precio de compra del switch.

SNMP*
Todos los switches admiten el SNMP para su
gestión y monitorización.
La administración mediante SNMP está
incluida en el precio de compra del switch.

Respuesta a amenazas activas
Administrar sus switches en Sophos Central activa funciones adicionales de integración con otras
soluciones y servicios de Sophos.
Con la respuesta a amenazas activas, los feeds de amenazas activados a través de una API inician una
respuesta automática para aislar los hosts comprometidos en todos los switches de Sophos y los puntos
de acceso de la serie AP6 de la red. Los feeds de amenazas pueden proceder de Sophos MDR, Sophos
XDR e incluso de soluciones de seguridad de terceros. Para los clientes que utilizan Sophos NDR, esta
funcionalidad añade una acción de respuesta a las detecciones procedentes de lo más profundo de la red.

VentajasÌ Aísla hosts cableados, inalámbricos, administrados y no administrados
Ì Previene el movimiento lateral y le permite ganar tiempo para la remediaciónÌ Detecta problemas originados en múltiples fuentes (Sophos o soluciones de terceros)
La respuesta a amenazas activas está disponible a través de Sophos Central para Sophos Switch,
Sophos Wireless (solo la serie AP6) y Sophos Firewall.
Aunque Sophos Firewall no es un requisito previo para la respuesta a amenazas activas con Sophos Switch,
los clientes que también tengan Sophos Firewall se beneficiarán de diferentes acciones de respuesta y
de una automatización mejorada, lo que se traduce en un tiempo de remediación más rápido en todas lascapas de la red.

Sophos Switch

Sophos Switch – Funciones de software
Administración y configuración

Disponibilidad de la función por modelo

Detección automática del switch✓ (todos los modelos)

Configuración de VLAN dinámica✓(GVRP) - todos los modelosTamaño del grupo de agregación de enlaces (LAG) (hasta 8)

8 – todos los modelos

Total de LAG (hasta el n.º puertos)

8 – todos los modelosSupervisión IGMP

✓ (todos los modelos)✓ (todos los modelos)

Enrutamiento estático

IPv4: 59 entradas para ruta estática, 4 entradas para rutade interfaz y 1 entrada para ruta predeterminada.
IPv6: 5 entradas para ruta estática, 16 entradas para rutade interfaz y 1 entrada para ruta predeterminada.

Protocolo de autenticación 802.1x✓ (todos los modelos)

Autenticación MAC Access Bypass (MAB) según IEEE 802.1x - (host,
puerto y fallback)✓ (todos los modelos)

Recopilación de Syslog✓ (todos los modelos)

Listas de control de acceso (ACL) MAC/IP✓ (todos los modelos)✓

Jumbo Frames(CS101-8/8FP: 9000 bytes de tamaño, por configuracióndel sistema)(otros modelos: 10 000 bytes de tamaño, porconfiguración del sistema)

Negociación automática para la velocidad y el dúplex de puerto✓ (todos los modelos)

Cruce automático MDI/MDIX✓ (todos los modelos)

Puentes MAC/STP según IEEE 802.1D (compatible con RSTP)✓ (todos los modelos)

Protocolo de árbol de expansión rápida (RSTP) según IEEE 802.1w✓ (todos los modelos)

Protocolo de árbol de expansión múltiple (MSTP) según IEEE 802.1s✓ (todos los modelos)

Puerto perimetral / PortFast✓ (todos los modelos)

Etiquetado VLAN según IEEE 802.1Q✓ (todos los modelos)

VLAN invitada y VLAN de voz✓ (todos los modelos)

Agregación de enlaces con LACP según IEEE 802.3ad✓ (todos los modelos)

Equilibrio de tráfico de unidifusión/multidifusión a través de puerto deenlace troncal✓ (todos los modelos)

Agregación de enlaces según IEEE 802.1AX✓ (todos los modelos)

Instancias de árbol de expansión (MSTP/CST)✓ (todos los modelos)

Control de flujo y contrapresión según IEEE 802.3x✓ (todos los modelos)

IEEE 802.3 10Base-T✓ solo para la serie 100 (no es compatible con la serie
200)

IEEE 802.3u 100Base-TX✓ (todos los modelos)

IEEE 802.3z 1000Base-SX/LX✓ (todos los modelos)

IEEE 802.3ab 1000Base-T✓ (todos los modelos)

Compatible con Gigabit Ethernet según IEEE 802.3bz✓ (todos los modelos)

Método de acceso CSMA/CD y especificaciones de capa física según IEEE
802.3

✓ (todos los modelos)

Control de tormentas✓ (todos los modelos)

Reflejo de puertos✓ (todos los modelos)

Retransmisión DHCP

✓ (todos los modelos)

Sophos Switch

Seguridad y visibilidad
ACL - máx. entradas por grupo
Máx. grupos ACL

Disponibilidad de la función por modelo
128
2 para CS101-8/8FP, 8 para los demás modelos

Autenticación basada en puertos según IEEE 802.1x✓ (todos los modelos)

VLAN invitada según IEEE 802.1x✓ (todos los modelos)

Protocolo de detección de nivel de enlace (LLDP) según IEEE 802.1ab✓ (todos los modelos)

LLDP-MED según IEEE 802.1ab✓ LLDP MED solo en modelos compatibles con PoE

Supervisión DHCP

✓ (todos los modelos)

Protocolo de detección conforme con Cisco✓ (todos los modelos)

Filtrado de direcciones MAC✓ (todos los modelos)

Filtrado de entrada de paquetes con etiqueta de prioridad✓ (todos los modelos)

Protección de origen de IP
Respuesta a amenazas activas
Integración de Sophos MDR/XDR✓ (todos los modelos)(utiliza 1 grupo ACL si está activada)✓ (todos los modelos)(requiere una suscripción de soporte válida)

Calidad del servicio
Cola de prioridades basada en IEEE 802.1p✓ (todos los modelos)

Cola de prioridades basada en ToS de IP/DSCP✓ (todos los modelos)

Administración
Administración de direcciones IPv4 e IPv6 (la asignación de IP admite
DHCP o direcciones estáticas; Sophos define el modo de funcionamiento
por defecto)✓ (todos los modelos)

SSH✓ (todos los modelos)

HTTPS✓ (todos los modelos)

SNMP v1/v2c/v3✓ (todos los modelos)

SSH, interfaz web y API REST

✓ (todos los modelos)

Sophos Central✓ (todos los modelos)

Soporte para RFC y MIB
Cliente DHCP

✓ (todos los modelos)

RFC 854 Servidor Telnet✓ (todos los modelos)

RFC 2865 RADIUS para autenticación 802.1X✓ (todos los modelos)

RFC 1643 MIB de interfaz tipo Ethernet✓ (todos los modelos)

RFC 1213 MIB-II✓ (todos los modelos)

RFC 1157 SNMPv1/v2c✓ (todos los modelos)

RFC 2618 MIB de cliente con autenticación RADIUS✓ (todos los modelos)

RFC 1493 MIB puente✓ (todos los modelos)

Sophos Switch

Formas de compra
Lo que compra

Lo que incluye su compra

Hardware de Sophos Switch

Se vende por switch

Incluido en el coste de compra del hardware

Administración web local, mediante CLI o SNMP
Garantía limitada de por vida

Soporte y servicios de Sophos Switch

Se vende por switch al año

La suscripción le da derecho a:

Gestión en Sophos Central, con acceso a funciones adicionales
Reemplazo avanzado RMA
Soporte multicanal 24/7
Actualizaciones de firmware

Si la suscripción caduca o no se adquiere

La administración con Sophos Central pasa a ser de solo lectura
Las actualizaciones de firmware no están disponibles
No hay soporte telefónico
No hay reemplazo avanzado RMA*Nota importante

Sin una suscripción Soporte y servicios, su Sophos Switch siempre
funcionará a través de la configuración local, pero con las limitaciones
anteriormente indicadas.

Encontrará más información sobre la garantía limitada de por vida en es.sophos.com/legal.

Acceso al soporte para Sophos Switch
El acceso al soporte de Sophos solo puede activarse para switches que estén registrados yconectados a Sophos Central. En el caso de los switches no registrados en Sophos Central, la
resolución de problemas y la depuración estarán limitadas.

Para obtener más información, visite
es.sophos.com/switch
Ventas en España
Teléfono: (+34) 913 756 756
Correo electrónico: comercialES@sophos.com

Ventas en América Latina
Correo electrónico: Latamsales@sophos.com© Copyright 2024. Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales N.º 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
Sophos es la marca registrada de Sophos Ltd. Todos los demás productos y empresas mencionados son marcas comercialeso registradas de sus respectivos propietarios.
24-05-30 DS-ES (MP)