Ниже — про саму линейку Switch: серии, бюджет PoE, выбор по портности и скорости. Про межсетевые экраны XGS коротко во второй половине, потому что это другой класс устройств и отдельная логика подбора.
Три серии: CS101, CS110, CS210
Деление простое. Разница между сериями — не в числе портов, а в скорости доступа и в бюджете питания PoE.
CS101 — компактные 8-портовые модели. CS101-8 и CS101-8FP. Настольное исполнение, без монтажа в стойку, ставят туда, где портов нужно мало: переговорная, касса, склад, офис на пять-семь человек. У FP-версии питание PoE раздаётся с портов, и суммарный бюджет здесь скромный — под одну точку доступа и две камеры, не больше. Ждать от восьмипортовика бюджета стоечной модели не стоит.
CS110 — 24 и 48 портов на 1 GbE. Основная рабочая серия и то, что чаще всего ищут как «коммутатор 24 порта». Модификаций пять: CS110-24 и CS110-48 без питания, модели с индексом P — с частичным PoE, CS110-24FP и CS110-48FP — с полным. FP означает, что питание подаётся на каждый медный порт, а не на часть. Стандарт обычный: 802.3af даёт до 15,4 Вт на порт, 802.3at до 30 Вт. Для точки доступа этого хватает всегда, для PTZ-камеры с подогревом — не всегда. Оптические аплинки здесь гигабитные, SFP. Формат 1U, монтаж в стойку.
CS210 — мультигигабит до 2.5 GbE. CS210-8FP, CS210-24FP, CS210-48FP. Серия под Wi-Fi 6 и 6E. Точка доступа с двумя радиостанциями упирается в гигабитный порт и не отдаёт заявленную скорость, а мультигигабитный порт 2.5 GbE её пропускает. Аплинки оптические, 10G SFP+. PoE+ на всех портах доступа.
Отдельно про лицензии, потому что это главный аргумент. За облачное управление коммутаторами вендоры обычно берут годовую подписку, и на парке из тридцати устройств она выходит в сумму, сопоставимую со стоимостью пары коммутаторов. У Sophos управление через Sophos Central бесплатное.
Управление из Sophos Central
Схема такая. Вводите серийный номер в облачную панель, нажимаете «Register», устройство появляется в списке. Дальше настраиваете порты, VLAN, линкаггрегацию, PoE-профили — из браузера, откуда угодно. Платное тут только железо и поддержка.
Что это даёт в реальной жизни. Если коммутаторы и точки доступа заведены в одну панель, гостевой Wi-Fi и сегментация гостевой сети настраиваются в одном окне, а не в двух интерфейсах с разной логикой. Для офиса с одним сисадмином это экономит часы.
Локальное управление осталось. Веб-интерфейс и CLI на месте, так что при падении канала к Sophos Central коммутатор продолжит работать с последним сохранённым конфигом. Правки, которые вы в это время внесёте через CLI, после восстановления связи нужно сверить — автоматической синхронизации встречных изменений ждать не стоит. Это не проблема самих коммутаторов, это общее свойство любых облачных панелей.
Как выбрать коммутатор Sophos
По числу портов. 8 — касса, переговорная, удалённая площадка. 24 — типовой этаж или небольшой офис целиком. 48 — плотная посадка, серверная, объект с десятками камер. Порядок действий простой: посчитайте розетки, прибавьте по два порта запаса на каждые десять и не забывайте, что аплинк тоже занимает место, если он медный.
По PoE. Тут распространено мнение, что запас бюджета лишним не бывает, и берут Full PoE «на всякий случай». На практике избыток оборачивается вентиляторами и шумом в помещении, где сидят люди. Частичный PoE в тихой переговорной честнее полного. Если бюджета не хватило, второй коммутатор на другом этаже обойдётся дешевле, чем шумный 48-портовик в комнате.
По скорости. 1 GbE закрывает рабочие станции, камеры и телефонию. Если на потолке висят Wi-Fi 6E точки доступа или планируются, смотрите на мультигигабитные модели. Пока сеть на Wi-Fi 5, 2.5 GbE действительно маркетинг. С приходом 6E — уже нет.
По аплинкам. Оптика нужна, когда коммутатор ставится далеко от ядра, на другом этаже или в другом здании. Гигабитного SFP у CS110 хватит для доступа, 10G SFP+ у CS210 нужен, если несколько точек доступа за одним коммутатором перегружают канал до ядра.
По условиям установки. Офис — любая серия. Стойка в серверной — CS110 или CS210. Необслуживаемое помещение вроде электрощитовой требует отдельного разговора про температуру и пыль, и не всякая офисная модель там проживёт.
Кому подходит
Малый офис и розница. CS101-8FP или CS110-24 в зависимости от числа рабочих мест, плюс пара камер и точка доступа на PoE. Регистрация в Sophos Central занимает вечер.
Средний бизнес. CS110-48FP или CS210-24FP на доступ, VLAN под отделы, гостевая сеть в собственном сегменте. Один администратор обслуживает весь парк из браузера.
Распределённая сеть. CS210 на каждом объекте, единая политика портов и одинаковые профили PoE. Когда объект открывается в новом городе, коммутатор приезжает с той же схемой, что и остальные, и настраивается по шаблону.
Объект с массой PoE-устройств. Склад, логистический центр, автосалон, школа. Десятки камер, точки доступа, домофоны, табло. Здесь считают суммарный бюджет PoE по всему объекту, а не по одному коммутатору, и чаще всего выигрывает связка из нескольких CS110-48FP вместо одного большого.
Межсетевые экраны Sophos Firewall XGS
XGS — это не коммутаторы. Это межсетевые экраны следующего поколения, NGFW, и путать их не стоит: в каталоге Servernova они лежат в разделе «Межсетевые экраны», а не среди свитчей.
Младшие XGS 88, 108, 118, 128 и 138 — настольные модели для офисов и филиалов, часть с встроенной точкой доступа. Старшие XGS 2100–8500 — формат 1U, пропускная способность от десятков гигабит, Xstream Flow Processor для аппаратной инспекции трафика.
Смысл держать их в одной статье с коммутаторами ровно один. Связка «коммутатор плюс firewall под управлением одного Sophos Central» настраивается из общей панели, и правила между сегментами сети описываются в том же интерфейсе, где вы настраивали VLAN.
Почему Servernova
Оборудование Sophos поставляем по официальным каналам, с гарантией и полным комплектом документов для бухгалтерии. Модели в наличии и под заказ, включая позиции, которых на складе у дистрибьюторов нет. Считаем конфигурацию под задачу: число портов с запасом, суммарный бюджет PoE по объекту, пропускную способность канала. Отдельно считаем камеры, потому что десяток PTZ с подогревом ломает бюджет PoE чаще, чем всё остальное.
Частые вопросы
Чем коммутатор Sophos Switch отличается от Sophos Firewall XGS?
Коммутатор соединяет устройства внутри локальной сети и содержимое трафика не разбирает. XGS фильтрует трафик на периметре, инспектирует приложения, включая зашифрованные, и строит VPN.
Нужна ли платная подписка на управление коммутаторами Sophos?
Нет. Управление через Sophos Central для линейки Switch бесплатное, платить нужно только за поддержку. Это заметно отличает Sophos от вендоров, где облачная панель продаётся годовой подпиской на каждое устройство.
Какой коммутатор взять на 30 рабочих мест с точками доступа?
CS110-24FP. Полный PoE закрывает точки доступа и камеры, 24 портов хватает с запасом, SFP-аплинки дают уйти на оптику до ядра.
Хватит ли CS110 на Wi-Fi 6E точки доступа?
Для одной-двух точек доступа роуминга хватает и 1 GbE. Проблема начинается, когда на коммутаторе висят четыре-пять точек и все они активны: канал до ядра становится узким местом, и тогда нужен CS210 с мультигигабитными портами и 10G-аплинками.
Есть ли у коммутаторов Sophos оптические порты?
Есть. У CS110 это гигабитные SFP, у CS210 — 10G SFP+. Для офиса на одном этаже оптики не понадобится, для связи между зданиями понадобится.
Поставляете модели, которых нет в наличии?
Да, возим под заказ. Срок зависит от модели и уточняется при оформлении.
Смотреть в каталоге
Коммутаторы Sophos Switch — все серии с указанием бюджета PoE и числа портов. Все коммутаторы и свитчи — включая модели других вендоров для сравнения по цене и портности. Межсетевые экраны — NGFW Sophos Firewall XGS. Все бренды Servernova — вендоры, с которыми мы работаем.
- Комментарии
