Die Sophos APX Serie sind Security Heartbeat-fähige Access Points. Mit 802.11ac Wave 2 Technologie wurden sie für größeren Datendurchsatz bei Last, sowie bessere Performance und Sicherheit entwickelt. Der APX 320X 2 x 2:2 Access Point (Schutzart IP 67) ist für Außenbereiche und exponierte Bereiche; Richt-/Sektorantennen verfügbar.
Die Verwaltung des APX 320X erfolgt ausschließlich über Sophos Central Wireless (kostenfrei)
Einfache Bereitstellung
Die Access Points lassen sich ganz einfach bereitstellen. Mit unserer Hilfe erstellen Sie in drei einfachen Schritten Ihre Netzwerke, registrieren Ihre Access Points und richten einen oder mehrere Standorte ein.
Verbinden Sie den Access Point per Netzwerkkabel mit Ihrem Netzwerk, damit er eine Verbindung zum Internet aufbauen kann
Suchen Sie die S/N auf dem Access Point und warten Sie, bis sich die LED im Initialisierungsstatus befindet
Geben Sie Ihre Seriennummer(n) ein oder laden Sie diese hoch und klicken Sie auf „Registrieren“
Technische Spezifikationen
Technische Spezifikationen
Management
Sophos Central
WLAN Standards
802.11AC WAVE 2 (WI-FI 5)
In einigen Regionen gelten gesetzliche Auflagen. Sender 1 ist in den hier aufgeführten Ländern nicht verfügbar.
Sender
WO KEINE EINSCHRÄNKUNGEN GELTEN
SENDER 0: 2,4/5 GHz Dual-Band
SENDER 1: 5 GHz Single-Band
WO EINSCHRÄNKUNGEN GELTEN*
SENDER 0: 2,4 GHz ODER 5 GHz-Single-Band-Nutzung
SENDER 1: Nicht verfügbar
1x Bluetooth Low Energy (BLE) zur späteren Nutzung
Antennen
2 x interne Dual-Band-Antenne für Sender 0 2 x interne 5-GHz-Antenne für Sender 1 1 x interne 2,4-GHz-Antenne für BLE (zur späteren Nutzung)
DFS - DYNAMIC FREQUENCY SEARCH (automatischer Kanalwechsel)
Ja
Performance
2x2:2 MU-MIMO
max. Durchsatz
WO KEINE EINSCHRÄNKUNGEN GELTEN
DUALER 5-GHZ-MODUS: Bis zu 867 MBit/s (5 GHz) 867 MBit/s (5 GHz)
DUAL-BAND-MODUS: Bis zu 300 MBit/s (2,4 GHz) 867 MBit/s (5 GHz)
WO EINSCHRÄNKUNGEN GELTEN*
5-GHZ-EINZELMODUS: Bis zu 867 MBit/s (5 GHz) ODER
2,4-GHZ-EINZELMODUS: 300 MBit/s (2,4 GHz)
Schnittstellen
1 x RJ45 10/100/1000 Ethernet mit PoE
Leistungsaufnahme (max)
18.9 W
Power-over-Ethernet
PoE 802.3at
Zertifikationen
CE, FCC, IC (ISED), RCM, CB, UL. Anatel, NOM (in Planung)
Physische Spezifikationen
Maße (B x H x T)
260,5 x 180 x 87mm
Gewicht
1,42 kg
Montagemöglichkeiten
Pfosten- oder Wandmontage
Montage-Kit
Inklusive: Halterung, Klemmen für Wand- und/oder Pfostenmontage
Unterstützung
Sophos Central
✓
APX 120
APX 320
APX 530
APX 740
APX 320X
Verwaltung
Cloud: Sophos Central Lokal: Sophos XGS Firewall (v17.5.3/v17.5.5) oder SG UTM (v9.7)
Cloud: Sophos Central Lokal: Sophos XGS Firewall (v17.5.3/v17.5.5) oder SG UTM (v9.7)
Cloud: Sophos Central Lokal: Sophos XGS Firewall (v17.5.3/v17.5.5) oder SG UTM (v9.7)
Cloud: Sophos Central Lokal: Sophos XGS Firewall (v17.5.3/v17.5.5) oder SG UTM (v9.7)
Zunächst Sophos Central
Bereitstellung
Innenbereich; Desktop, Wand- oder Deckenmontage.
Innenbereich; Desktop, Wand- oder Deckenmontage.
Innenbereich; Desktop, Wand- oder Deckenmontage.
Innenbereich; Desktop, Wand- oder Deckenmontage.
Außenbereich; Pfosten-/Wandmontage, Schutzart IP 67
WLAN-Standards
802.11 a/b/g/n/ac Wave 2
802.11 a/b/g/n/ac Wave 2
802.11 a/b/g/n/ac Wave 2
802.11 a/b/g/n/ac Wave 2
802.11 a/b/g/n/ac Wave 2
Sender
1x 2,4 GHz Single-Band 1x 5 GHz Single-Band
1 x 2,4/5 GHz Dual-Band 1x 5 GHz Single-Band 1x Bluetooth Low Energy (BLE)
1 x 2,4 GHz Single-Band 1 x 5 GHz Single-Band 1 x Bluetooth Low Energy (BLE)
1 x 2,4 GHz Single-Band 1 x 5 GHz Single-Band 1 x Bluetooth Low Energy (BLE)
Es gelten regionale Einschränkungen. Sender 1 nicht in allen Regionen verfügbar.
1 x 2,4/5 GHz Dual-Band 1 x 5 GHz Single-Band 1 x Bluetooth Low Energy (BLE)
Antennen
2 x interne Dual-BandAntenne für Sender 0 und 2
2 x interne Dual-BandAntenne für Sender 0 2 x interne 5 GHzAntenne für Sender 1 1 x interne 2,4 GHzAntenne für BLE (zur späteren Nutzung) 2 x interne Dual-BandAntenne für Sender 0 2 x interne 5 GHzAntenne für Sender 1 1 x interne 2,4 GHzAntenne für BLE (zur späteren Nutzung)
3 x interne 2,4 GHzAntenne für Sender 0 3 x interne 5 GHzAntenne für Sender 1 1 x interne 2,4 GHzAntenne für BLE (zur späteren Nutzung)
4 x interne 2,4-GHzAntenne für Sender 0 4 x interne 5-GHzAntenne für Sender 1 1 x interne 2,4 GHzAntenne für BLE (zur späteren Nutzung)
4 x externe Dual-BandAntenne für Sender 0 und Sender 1 (omni-direktional) 1 x interne 2,4 GHzAntenne für BLE (zur späteren Nutzung)
Antennen
120° Sektor, 30° direktional
DFS
Performance
2x2:2 MU-MIMO
2x2:2 MU-MIMO
3 x 3:3 MU-MIMO
4 x 4:4 MU-MIMO
2x2:2 MU-MIMO
Schnittstellen
1 x 12 V DC-in (Stromversorgung nicht enthalten) 1 x RJ45 10/100/1000 Ethernet mit PoE
1 x RJ45 serielle Konsolenschnittstelle 1 x RJ45 10/100/1000 Ethernet mit PoE
1 x RJ45 serielle Konsolenschnittstelle 1 x RJ45 10/100/1000-Ethernet-Port 1 x RJ45 10/100/1000 Ethernet mit PoE
1 x RJ45 serielle Konsolenschnittstelle 1 x RJ45 10/100/1000-Ethernet-Port 1 x RJ45 10/100/1000 Ethernet mit PoE
CE, FCC, IC (ISED), RCM, CB, UL. Anatel, NOM (in Planung)
Garantie
Auf alle APX-Modelle wird standardmäßig eine 5-Jahres-Garantie gewährt, die im Kaufpreis enthalten ist.
Support
Eine Sophos Central Wireless Standard-Subscription für APX beinhaltet Enhanced Support mit Vorabaustausch
Sophos Wireless
Intelligente WLAN-Sicherheit – einfach und zuverlässig
Mit Sophos Wireless verwalten und schützen Sie Ihre WLANs einfach und effizient. Die Lösung lässt sich eigenständig oder als Komponente Ihrer cloudverwalteten Sicherheitslösungen in Sophos Central bereitstellen.
Highlights
Verwaltung über Sophos Central
ÌÌMehr Transparenz über die Integrität des WLAN-Netzwerks
Einfache Bereitstellung und Verwaltung
„Synchronized Security“-fähig
Mehr Sicherheit dank Rogue AP Detection
Multi-Site- Management und Cloud-Skalierbarkeit
Verwaltung Ihrer gesamten IT-Security über eine zentrale Konsole
Sophos Central ist eine einfach skalierbare Management-Plattform, über die Sie alle cloudverwalteten Sicherheitslösungen zentral steuern können. Sie können Sophos Wireless eigenständig über Sophos Central oder zusätzlich zu Ihrem Endpoint-, Mobil-, E-Mail- und Serverschutz und Ihrer Verschlüsselung verwalten.
Mehr Transparenz über die Integrität des WLAN-Netzwerks
Im Dashboard von Sophos Wireless können Sie die wichtigsten Informationen zur Integrität Ihre WLAN-Netzwerke einsehen und Clients direkt anschließen. Auf einen Blick sehen Sie hier potenzielle Bedrohungen, wie etwa Rogue APs, die Ihre Aufmerksamkeit erfordern. Zudem lassen sich Clients mit Compliance- oder Konnektivitätsproblemen einfach und schnell ermitteln.
Einfache Bereitstellung und Verwaltung
Mit der Schritt-für-Schritt-Anleitung unseres On-Boarding-Assistenten sind die Erstellung von Netzwerken, Registrierung eines oder mehrerer Access Points und das Hinzufügen von neuen Standorten ein Kinderspiel. Unsere Lösung ist auf Benutzerfreundlichkeit ausgelegt und selbst für WLAN-Laien geeignet. Das heißt jedoch nicht, dass Sie beim Funktionsumfang Kompromisse eingehen müssen. Planen Sie regelmäßige Firmware- Upgrades, damit Ihr Netzwerk auf dem neuesten Stand bleibt und Sie von den neuen Funktionen und Verbesserungen in jeder Version profitieren.
Intelligenter Schutz mit Security Heartbeat™
Mit Security Heartbeat™-fähigen Access Points der APX-Serie können Sie die Systemintegrität aller über Sophos Central verwalteten Endpoints oder Mobilgeräte überwachen und den Internetzugriff im WLAN automatisch beschränken. Liegen schwerwiegende Compliance-Probleme vor, erhalten betroffene Anwender auf dem Bildschirm eine Benachrichtigung, dass ihr Zugriff beschränkt wurde. Ist die Systemintegrität des betroffenen Gerätes wieder hergestellt, erhalten die Anwender wieder unbeschränkten Zugriff.
Noch bessere Sicherheit für Ihre WLAN-Netzwerke
Unsere optimierte Rogue AP Detection klassifiziert WLAN-Netzwerke in der Nachbarschaft, um Bedrohungen zu ermitteln und Unternehmen vor Infiltrierungsversuchen über das WLAN zu schützen. Dazu können Sie einen kontrollierten Internetzugriff sowie Hotspots für Besucher, externe Mitarbeiter und Gäste einrichten – so bleiben Ihre Netzwerke sicher. Unsere Back-End-Authentifizierung der Enterprise-Klasse sorgt für ein nahtloses Benutzererlebnis.
Multi-Site-Management und Cloud-Skalierbarkeit
Egal, ob Sie nur ein wachsendes Netzwerk oder mehrere Standorte haben – zur Erweiterung Ihres WLANs genügt das Hinzufügen eines weiteren Access Points.
System konfigurieren? Set-Up Beratung erhalten? Fehlermanagement?
Unsere zertifizierten Techniker sind für Sie da!
Es ist unsere Mission, Sie durch den gesamten Lifecycle der
IT-Sicherheit zu begleiten. Von der Beratung zur passenden Lösung und Lizenzierung über
die Beschaffung von Hard- und Software bis hin zur Installation,
Fehlermanagement und Incident-Prozessen.
Unser Beratungsteam ist immer nur einen Anruf entfernt.
Zusätzlich zu den im Lieferumfang enthaltenen Rundstrahlantennen bieten wir auch externe Antennen-Optionen für den Outdoor APX 320X & AP6 420X Outdoor Access Point an. Diese sind separat erhältlich. Die Standard-Rundstrahlantennen sind so konzipiert, dass sie eine relativ gleichmäßige Abdeckung um das Gerät in alle Richtungen bieten. Rundstrahlantennen bieten sich vor allem an, wenn verbundene Clients um den Access Point verteilt sind. Insbesondere im Außenbereich stören jedoch unter Umständen Hindernisse das Signal. Mit Richt-/Sektorantennen erreichen Sie eine zielgerichtete, bessere Abdeckung bei größerer Reichweite und reduzieren Signalverluste.
Technische Spezifikationen
120°-Sektorantenne2GHz5GHz
Frequenzbereich
2400~2500 MHz
5150~5850 MHz
Port
V-Pol./H-Pol.
V-Pol./H-Pol.
Antennengewinn
10,6~10,8 dBi/10,0~11,4 dBi
12,5~13,1 dBi/11,6~12,9 dBi
HPBW/Horizontal
76~77 Grad/63~66 Grad
40~61 Grad/52~76 Grad
HPBW/Vertikal
24~25 Grad/26~28 Grad
11~13 Grad/11~13 Grad
Isolation
20 dB
Impedanz
50 Ohm
Connector
N-Buchse
Abmessungen (Höhe x Breite x Tiefe)
320 x 200 x 20,5 mm
Der Sophos Gbit/2.5G PoE+ Injektor bietet eine zuverlässige Stromversorgung für ihren AP6 420, AP6 420E, AP6 420X & AP840.
Was ist ein PoE-Injector und wie funktioniert er?Die meisten Unternehmen verwenden in ihren Räumlichkeiten eine Ethernet-Netzwerkverkabelung. PoE oder Power over Ethernet wird dabei hauptsächlich für die Stromversorgung von Netzwerkgeräten verwendet. Anwender können damit einen Wireless Access Point (WAP) gleichzeitig mit Strom und Daten versorgen, ohne dass ein separates Netzteil angeschlossen werden
Funktionsweise der PoE-InjectorenEin Injektor wird zwischen dem Switch und dem Netzwerkanschluss platziert und besteht aus einem relativ kleinen Adapter, der an das Stromnetz angeschlossen werden muss. Der Injektor fängt die Daten vom einspeisenden Netzwerkkabel ab, versorgt sie mit Strom und leitet sie an das ausführende Netzwerkkabel weiter, das zum Netzwerkgerät geführt wird. Der PoE-Injector eignet sich daher ideal für Bereiche, an denen keine Steckdosen vorhanden sind und an denen dennoch flexibel Geräte installiert werden sollen.
Verwendung des PoE-InjectorsDer Injector wird an den PoE-Endpunkt sowie den Ethernet-Switch angeschlossen, um Strom und Daten bereitzustellen. Das Ethernet-Kabel wird dazu in den Strom- und Datenanschluss des PoE-Injectors gesteckt. Ebenfalls wird damit das mit Strom zu versorgende Gerät verbunden. Das Gerät wird dann montiert und der Datenanschluss des PoE-Injector mittels eines weiteren Ethernet-Kabels mit dem Ethernet-Switch verbunden. Schließlich wird das Netzkabel des PoE-Injector in eine lokale Steckdose gesteckt.
Die Verwaltung des Sophos Switch kann über Sophos Central (Support and Services Lizenz) oder Local Web (kostenfrei) oder über die Befehlszeilenschnittstelle Command Line Interface, CLI (kostenfrei) oder SNMP (kostenfrei) erfolgen. Sie können den Sophos Switch ohne die Support Lizenz betreiben, beachten Sie dabei dass dieser dann nicht mit Sophos Central verwaltet werden kann und keine Firmware Updates erhält.
Konnektivität an der LAN Edge
Die Sophos Switch-Serie bietet sicheren, skalierbaren Ethernet-Zugriff für Ihre kabelgebundenen und drahtlosen Geräte und gibt Ihnen die vollständige Kontrolle über Ihre LAN-Konnektivität.
Lieferumfang CS101-8 Sophos Switch - 8 Ports
In dieser Schnellstartanleitung erhalten Sie Anweisungen dazu, wie Sie den Switch anschließen und die Anfangskonfiguration vornehmen.
Technische Spezifikationen
Technische Spezifikationen
Management
Sophos Central, Local Web, Command Line Interface - CLI, SNMP
Switching-Kapazität
20 GBit/s
MAC-Adressen-Tabelle
8.000
Arbeitsspeicher
256 MB
Flash-Speicher
NOR 32 MB
Paketpuffer-Speicher
512 KB
VLANs
Unterstützung von bis zu 256 VLANs gleichzeitig (von 4096 VLAN-IDs)
Netzwerkschnittstellen
10/100/1000Base-T
8
SFP 1G
2
SFP 1G/10G
0
Andere Schnittstellen
DC-Eingang Ein-/Aus-Schalter
Wachsende Gerätevielfalt
Viele Unternehmen haben ein ganzes Arsenal an Netzwerk-Equipment im Einsatz, mit dem sie den stetig wachsenden Konnektivitäts-Anforderungen mehr schlecht als recht nachkommen. Sophos Switches sind die einfache Lösung zur Anbindung der stetig wachsenden Gerätevielfalt in Ihrem Netzwerk.
Segmentierung aus Sicherheitsgründen
Sicherheitskonzepte zur Netzwerk-Segmentierung beginnen häufig auf Switch-Ebene. Konfigurieren Sie Virtual Local Area Networks (VLANs), um den internen Datenverkehr zu segmentieren und die Angriffsfläche im Falle einer Infektion oder Sicherheitspanne zu verringern. Sichere VLANs können Risiken durch Gastgeräte minimieren und die Sicherheit auf der Zugriffsebene erhöhen.
KMUs und SD-Branch
Sophos Switches eignen sich ideal für Remote- und Homeoffices, kleine und mittlere Unternehmen sowie Einzelhandels-Geschäfte und Zweigstellen und sind in verschiedenen Größen erhältlich. Damit können sie die Konnektivitäts-Anforderungen vieler Unternehmen erfüllen.
Sophos Switch – Anwendungsfälle
Sophos Switches eignen sich für verschiedenste Anwendungsfälle und helfen bei der Lösung vieler Konnektivitäts-Probleme, mit denen Unternehmen heute konfrontiert sind.
KMUs und Zweigstellen
Switches können die Konnektivitäts-Optionen in kleinen und mittelgroßen Zweigstellen erweitern und bieten die Flexibilität, um ganz nach Bedarf zu skalieren. Deaktivieren Sie nicht verwendete Switch-Ports oder richten Sie einen beschränkten Zugriff ein.
Einzelhandel/Franchise-Filialen
Erhöhen Sie die Sicherheit und Konnektivität Ihrer Einzelhandelsfläche und erfüllen Sie den wachsenden Bedarf nach verbesserter Benutzererfahrung. Versorgen Sie Geräte wie Sicherheitskameras und Access Points mit Strom. Auch Drucker, Kiosk- und weitere Systeme lassen sich über einen Switch einfach anbinden.
SD-Branch
Mit einer Firewall in Ihrer Hauptniederlassung und SD-RED Remote Ethernet Devices an Ihren Remote-Standorten lassen sich Sophos Switches perfekt in Ihre SD-WAN-Bereitstellungen integrieren.
Remote-Standorte
Stellen Sie Ihren vielen Remote-Mitarbeitern ein Switch-Einstiegsmodell zur Verfügung. So gewährleisten Sie eine bessere Konnektivität im Homeoffice und trennen Berufliches von privaten Smart-Home-Geräten. Für ein noch besseres Benutzererlebnis können Sie auch einen Sophos Access Point hinzufügen.
Produkt-Highlights
Gigabit und Multi-Gigabit (bis zu 10 GE) Access Layer Switches mit 8, 24 oder 48 Ports
SFP (1G)- oder SFP+ (10G)- Uplink-Ports auf allen Modellen
PoE(Power-over-Ethernet)- Optionen zur Stromversorgung von PoE-fähigen Geräten verfügbar
Einfaches Einrichten und Bereitstellen
Zentrale Verwaltung über Sophos Central
Ideal für Anwendungsfälle in Zweigstellen, im Einzelhandel und in KMUs
Active Threat Response zum Isolieren potenziell kompromittierter Hosts
Ein einziger Anbieter für den gesamten Netzwerk-Stack
Konnektivität, Stromversorgung und Kontrolle
Die Sophos Switch-Serie bietet eine Reihe von Gigabit und Multi-Gigabit Network Access Layer Switches zur nahtlosen Anbindung und Stromversorgung von Geräten in Ihrem LAN. Unsere Switches geben Ihnen Kontrolle über den Gerätezugriff, reduzieren die Angriffsfläche durch Port Security und VLAN-Segmentierung und bieten zusätzliche Servicequalität auf der Access-Layer-Ebene.
Schöpfen Sie das Potenzial Ihres Netzwerks voll aus
Sophos Multi-Gigabit Switches bieten eine zukunftssichere Lösung, um Netzwerkengpässe zu vermeiden. Da der Bandbreitenbedarf immer weiter ansteigt, kann das traditionelle Gigabit-Ethernet kaum noch Schritt halten. Die Multi-Gig-Konnektivität von Sophos für Ihre Firewalls, Access Points und Switches bietet den erforderlichen Durchsatz, um wachsende Konnektivitäts-Anforderungen zu bewältigen. So können Sie Ihre Abläufe zuverlässig skalieren und neue Technologien unterstützen – bei gleichbleibend starker Performance.
Zentrale Verwaltung für Ihre Switches und mehr
Ihre Sophos Switches können auf unterschiedliche Weise verwaltet werden. In Sophos Central verwalten Sie Ihre Switches gemeinsam mit anderen Sophos-Lösungen und erhalten somit maximale Transparenz über Ihre Umgebung. Alternativ können Sie die Switches auch über Ihre lokale Webschnittstelle und die Befehlszeilenschnittstelle verwalten oder für zusätzliche Konfigurationsoptionen SNMP nutzen.
Anwendungsfälle für KMU und SD-Branch
Sophos Switches eignen sich für viele Szenarien: Remote- und Home-Offices, KMUs, Einzelhandelsgeschäfte und Zweigstellen.
Sophos Switch - Modellübersicht
Wir bieten die Modellreihe „Sophos Switch“ in drei verschiedenen Serien an:
Die Modelle der 100er-Serie bieten 1 GE Ethernet Ports plus SFP oder SFP+
Die Modelle der 200er-Serie sind mit 2,5 GE Ports sowie mit SFP+ ausgestattet Jede dieser Serien umfasst Modelle mit 8, 24 und 48 Ports
Die 1000er-Serie bietet ein 8-Port-Modell mit 10-GE-Konnektivität plus SFP+.
8-Port Switches
100er-Serie200er-Serie1000er-Serie
ModellCS101-8CS101-8FPCS210-8FPCS1010-8FP
Hardware
Formfaktor
Desktop
Desktop
1U
1U
Montage
Wandmontage
Wandmontage
Rackmount
Rackmount
Technische Spezifikationen
Switching-Kapazität (Gbit/s)
20
20
120
120
MAC-Adresstabelle
8K
8K
8K
32K
Paketpufferspeicher
512KB
512KB
512KB
2 MB
VLANs
Unterstützung für bis zu 256 VLANs gleichzeitig (von insgesamt 4096 VLAN-IDs)
Unterstützung für bis zu 256 VLANs gleichzeitig (von insgesamt 4096 VLAN-IDs)
Unterstützung für bis zu 256 VLANs gleichzeitig (von insgesamt 4096 VLAN-IDs)
Unterstützung für bis zu 256 VLANs gleichzeitig (von insgesamt 4096 VLAN-IDs)
Netzwerk-Schnittstellen
10/100/1000Base-T
8
8
-
-
100/1000Base-T/2500Base-T (Die Geschwindigkeiten 10M Voll- und Halbduplex und 100M Halbduplex werden von diesem Modell nicht unterstützt.)
-
-
8
SFP 1G
2
2
-
-
SFP+ 1G/10G
0
0
4
4
Weitere Schnittstellen
DC-Eingang Ein/Aus-Schalter
DC-Eingang Ein/Aus-Schalter
Konsolenanschluss AC-Netzbuchse
Konsolenanschluss AC-Netzbuchse
Power over Ethernet
Leistungsbudget
-
110W
240W
410W
PoE-fähige Ports
-
1 to 8
1 to 8
1 to 8
Unterstützter PoE-Standard
-
802.3af/802.3at
802.3af/802.3at/802.3bt
802.3af/802.3at/802.3bt
Max. PoE-Geräte
n/a
7 (15.4W)/3 (30W)
8 (15.4W)/8 (30W)/4 (60W)
8 (15,4 W)/8 (30 W)/ bis zu 8* (60 W)
Sophos Switch Management
Sophos Central ist die zentrale Anlaufstelle für Reseller, Managed Service Provider und Kundenadministratoren. Ganz gleich, ob Sie einen einzelnen Switch oder eine große, verteilte Netzwerkinstallation mit mehreren Produkten verwalten, Sophos Central vereinfacht die Verwaltung und hat alle anderen Sophos Produkte nur einen Klick entfernt. Sie haben folgende Möglichkeiten, Ihre Switches zu verwalten:
Sophos Central
Ein einziges System für alle Ihre Sophos Lösungen. Begrenzte Konfiguration bei Erstveröffentlichung. Sophos Central Verwaltung ist im Support-Abonnement enthalten.
Command Line Interface (CLI)
Für Netzwerkadministratoren, die es vorziehen ihren Switch über die Befehlszeilenschnittstelle Line Interface (CLI) verwalten möchten. Die CLI-Verwaltung ist im dem Kaufpreis Ihres Switches enthalten
Local Web Management
Zugriff auf den vollen Funktionsumfang und alle Konfigurationsmöglichkeiten Ihres Switches von der ersten Version an. Die Webverwaltung ist im Kaufpreis Ihres Switches enthalten
SNMP
Das Simple Network Management Protocol wird von allen Switches zur Verwaltung und und Überwachung genutzt. SNMP-Verwaltung ist ist im Kaufpreis Ihres Switches enthalten
Wie Sie kaufen
Was Sie kaufenWas Ihr Kauf beinhaltet
Sophos Switch Hardware
Verkauft pro Switch
In den Kosten für die Hardware enthalten
Lokale Web/CLI/SNMP-Verwaltung Begrenzte lebenslange Garantie* für Ersatz
Sophos Switch Support
Verkauft pro Switch pro Jahr
Die Unterstützung von Switch berechtigt Sie zu folgenden Leistungen:
Sophos Central Management Erweiterte RMA-Unterstützung Telefonische Unterstützung 24x7 Firmware-Aktualisierungen
Wenn der Support ausläuft oder nicht erworben wird
Sophos Central Management wird auf Nur-Lesen umgestellt Firmware-Updates sind nicht verfügbar Kein Telefon-Support Keine erweiterte RMA-Unterstützung
Wichtiger Hinweis
Ihr Sophos Switch funktioniert immer über die lokale Konfiguration ohne Unterstützung, allerdings mit den oben genannten Einschränkungen.
Sophos Switch – Software Features
Verwaltung und KonfigurationFunktionsverfügbarkeit nach Modell
Switch Auto-Erkennung
(alle Modelle)
Dynamische VLAN-Konfiguration
(GVRP - alle Modelle)
LAG group size (up to 8)
8 (alle Modelle)
Gesamtanzahl der Link Aggregation Groups (bis zu # Ports)
8 (alle Modelle)
IGMP Snooping
(alle Modelle)
Statisches Routing
(alle Modelle) IPv4: 59 Einträge für statische Route, 4 Einträge für Schnittstellenroute und 1 Eintrag für Standardroute. IPv6: 5 Einträge für statische Route, 16 Einträge für Schnittstellenroute und 1 Eintrag für Standardroute.
802.1x Authentication
(alle Modelle)
IEEE 802.1x Authentication MAC Access Bypass (MAB) – Host, Port und Fallback
(alle Modelle)
Syslog-Kollektion
(alle Modelle)
IP/MAC ACL
(alle Modelle)
Jumbo Frames
(CS101-8/8FP: Größe 9K, pro Systemeinstellung) (andere Modelle: Größe 10K, pro Port-Einstellung)
Automatische Aushandlung für Port-Geschwindigkeit und Duplex
(alle Modelle)
MDI/MDIX Auto-crossover
(alle Modelle)
IEEE 802.1D MAC Bridging/STP – (RSTP-kompatibel)
(alle Modelle)
IEEE 802.1w Rapid Spanning Tree Protocol (RSTP)
(alle Modelle)
IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)
(alle Modelle)
Edge Port / Port Fast
(alle Modelle)
IEEE 802.1Q VLAN Tagging
(alle Modelle)
Gast-VLAN und Sprach-VLAN
(alle Modelle)
IEEE 802.3ad-Linkbündelung mit LACP
(alle Modelle)
Unicast-/Multicast-Datenverkehrsausgleich über Trunk-Port
(alle Modelle)
IEEE 802.1AX-Linkbündelung
(alle Modelle)
Spanning-Tree-Instanzen (MSTP/CST)
(alle Modelle)
IEEE 802.3x-Flusssteuerung und -Rückstau
(alle Modelle)
IEEE 802.3 10Base-T
nur für die Serie 100 (nicht unterstützt für die Serie 200)
IEEE 802.3u 100Base-TX
(alle Modelle)
IEEE 802.3z 1000Base-SX/LX
(alle Modelle)
IEEE 802.3ab 1000Base-T
(alle Modelle)
Unterstützung von IEEE 802.3bz Gigabit Ethernet
(alle Modelle)
IEEE 802.3 CSMA/CD-Zugriffsverfahren Physical-Layer-Sepzifikationen
(alle Modelle)
Sturmsteuerung
(alle Modelle)
Port-Spiegelung
(alle Modelle)
DHCP Relay
(alle Modelle)
Sicherheit und TransparenzFunktionsverfügbarkeit nach Modell
ACL – max. Einträge pro Gruppe
128
Max. ACL-Gruppen
2 für CS101-8/8FP, 8 für alle anderen Modelle
IEEE 802.1x-Authentifizierung, Port-basiert
(alle Modelle)
IEEE 802.1x-Gast-VLAN
(alle Modelle)
IEEE 802.1ab Link Layer Discovery Protocol (LLDP)
(alle Modelle)
IEEE 802.1ab LLDP-MED
LLDP MED nur bei PoE-Modellen
DHCP-Snooping
(alle Modelle)
Cisco-konformes Discovery Protocol
(alle Modelle)
MAC-Adressenfilterung
(alle Modelle)
Prioritätskennung – Paket-Ingress-Filterung
(alle Modelle)
IP Source Guard*
(alle Modelle *nutzt 1 ACL-Gruppe, sofern aktiviert)
Quality of Service
IEEE 802.1p Based Priority Queuing
(alle Modelle)
IP TOS/DSCP Based Priority Queuing
(alle Modelle)
Verwaltung
IPv4- und IPv6-Management IP-Zuweisung unterstützt DHCP oder statische Adresse. Standard-Betriebsmodus wird von Sophos definiert
(alle Modelle)
SSH
(alle Modelle)
HTTPS
(alle Modelle)
SNMP v1/v2c/v3
(alle Modelle)
SSH, Weboberfläche und REST API
(alle Modelle)
Sophos Central
(alle Modelle)
RFC- und MIB-Unterstützung
DHCP Client
(alle Modelle)
RFC 854 Telnet Server
(alle Modelle)
RFC 2865 RADIUS für 802.1X-Authentifizierung
(802.1X auth.) (alle Modelle)
RFC 1643 Ethernet-ähnliche Schnittstelle MIB
(alle Modelle)
RFC 1213 MIB-II
(alle Modelle)
RFC 1157 SNMPv1/v2c
(alle Modelle)
RFC 2618 RADIUS Authentication Client MIB
(alle Modelle)
Die neue AP6 Serie bietet eine Reihe von Modellen für viele verschiedene Umgebungen. Mit vier Indoor-Modellen und einem IP67-zertifizierten Outdoor-Modell sind sie ideal für Neu- und Bestandskunden, um ihre WLAN-Infrastruktur im Rahmen eines Netzwerkupgrades oder einer Konsolidierung des Anbieters zu aktualisieren.
Die Verwaltung der AP6 Access Points erfolgt über Sophos Central (Support and Services Lizenz). Eine lokale Verwaltung pro Access Point ist ebenfalls möglich. Sie können den Sophos AP6 ohne die Support Lizenz betreiben, beachten Sie dabei dass dieser dann nicht mit Sophos Central verwaltet werden kann und keine Firmware Updates erhält.
Lieferumfang ohne PoE Injector und ohne Power Supply
In dieser Schnellstartanleitung erhalten Sie Anweisungen dazu, wie Sie den Access Point anschließen und die Anfangskonfiguration vornehmen.
Technische Spezifikationen
Technische Spezifikationen
Management
Sophos Central, lokal
WLAN Standards
802.11axWi-Fi 6
Sender
Dual Radio1x 2.4 GHz single-band1x 5 GHz single-band
Antennen
intern omnidirektional
Performance
2x2:2
DFS
TBC
Schnittstellen
1x 1GE w/PoE+
Erforderliche Leistung an der Quelle (PSE)
17.5 W
PoE (min.)
802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich
Physische Spezifikationen
Maße (B x H x T)
183 x 183 x 35 mm
Gewicht
0.7 kg
Montagemöglichkeiten
Innenbereich, Desktop, Wand oder Decke
Montage-Kit
Inklusive: Halterung für Wandmontage und/oder 15/16" T Bar für Deckenmontage oder flache Deckenmontage.
Verwaltung
Sophos UTM
nein
Sophos XGS Firewall
nein
Sophos Central
✓
Stromversorgung Ihrer Access Points
Wenn Sie nur einen einzigen Access Point haben, ist ein PoE-Injektor (Power over Ethernet) vermutlich ausreichend. In Umgebungen mit mehreren Access Points, die an Decken und Wänden montiert sind, gehen Ihnen jedoch schnell die Steckdosen aus. Sophos Access Layer Switches mit PoE sind die perfekte Ergänzung für Ihre WLAN-Bereitstellung. In Sophos Central können Sie diese über dieselbe Konsole verwalten wie Ihre Access Points.
AP6-ModellPoE-MindeststandardEmpfehlung
AP6 420
802.3at PoE+ (30 W pro Port)
Verwenden Sie einen beliebigen Sophos PoE+-Injektor oder PoE-fähigen Switch
AP6 420E
AP6 420X
AP6 840
AP6 840E
802.3bt PoE++ (60 W pro Port)
Verwenden Sie den Sophos Switch CS210- 8FP oder den Sophos PoE++-60W-Injektor
Verwaltung und Support
Für die AP6-Serie bietet Sophos zwei verschiedene Verwaltungsmethoden an.
AP6-Serie – Warranty und Support
Warranty für die AP6-Serie: Eingeschränkte lebenslange Warranty.
Support für die AP6-Serie: Eine Support and Services Subscription für jeden AP berechtigt Sie zu Sophos Central Management, Firmware-Updates, Vorabaustausch-Service und 24/7 Multi-Channel-Support. Über Sophos Central bereitgestellte Funktionen sind nur in Verbindung mit einem gültigen AP6-Supportvertrag verfügbar.
Remote Debugging des Sophos Supports wird nur für AP6-Modelle angeboten, die in Sophos Central verwaltet werden.
AP6 420AP6 420EAP6 840AP6 840EAP6 420X
Verwaltung
Sophos Central: Erfordert Support und Services pro AP für Sophos Central Management, Firmware-Updates, Advance RMA, 24x7 Telefon-Support. Lokale Verwaltung: Benutzeroberfläche für die Verwaltung einzelner APs verfügbar.
Bereitstellung
Innenbereich; Desktop, Wand- oder Deckenmontage.
Außenbereich; Mast-/Wandmontage
WLAN-Standards
802.11ax Wi-Fi 6
802.11ax Wi-Fi 6/6E
802.11ax Wi-Fi 6
802.11ax Wi-Fi 6/6E
802.11ax Wi-Fi 6
Sender
Dual Radio1x 2.4 GHz single-band1x 5 GHz single-band
Tri-radio1x 2.4 GHz single-band1x 5 GHz single-band1x 6 GHz single-band
Dual Radio1x 2.4 GHz single-band1x 5 GHz single-band
Tri-radio1x 2.4 GHz single-band1x 5 GHz single-band1x 6 GHz single-band
Dual Radio1x 2.4 GHz single-band1x 5 GHz single-band
Antennen
intern omnidirektional
intern omnidirektional
intern omnidirektional
intern omnidirektional
Extern omnidirektional
Antennen
120° Sektor, 30° direktional
DFS
TBC
TBC
TBC
TBC
TBC
Performance
2x2:2
2x2:2
4x4:4
4x4:4
2x2:2
Schnittstellen
1x 1GE w/PoE+
1x 2.5G w/PoE+
1x 2.5G w/PoE+
1x 2.5G w/PoE++1 x 2.5G without PoE
1x 2.5G w/PoE+
Erforderliche Leistung an der Quelle (PSE)
17.5 W
24.25 W
30 W
45 W
30 W
Power-over-Ethernet (Min.)
802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich
802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich
802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich
802.3bt (PoE++)*CS210-8FP-Switch verfügbar für separaten KaufPoE++ Injektor geplant
802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich
Abmessungen
183 x 183 x 35 mm
183 x 183 x 35 mm
225 x 225 x 43 mm
225 x 225 x 43 mm
260.5 x 180 x 69 mm
Gewicht
0.7 kg
0.7 kg
1.2 kg
1.2 kg
1.6 kg
Zertifizierungen & Compliance
CB, UL, CE, FCC, ISED, RCM, TEC
CB, UL, CE, FCC, ISED, RCM, TECPlenum-rated (UL2043)
CB, UL, CE, FCC, ISED, RCM, TECPlenum-rated (UL2043)
CB, UL, CE, FCC, ISED, RCM, TECPlenum-rated (UL2043)
CB, UL, CE, FCC, ISED, RCM, TEC
Garantie
Alle AP6-Modelle werden mit einer eingeschränkten lebenslangen Hardware-Gewährleistung ausgeliefert, die Hardware-Reparatur oder -Austausch während der Produktlebensdauer ermöglicht.
Support
Der erweiterte RMA-Ersatz ist mit einer Berechtigung für Support und Services verfügbar. Details zur Hardware-Gewährleistung finden Sie hier: https://www.sophos.com/de-de/legal/hardware-warranty-policy
*Bitte beachten Sie: Der 802.3bt POE++ PoE-Injektor, der für den AP6 840E benötigt wird, wird erst im Laufe des Jahres verfügbar sein. Wir empfehlen den Einsatz des Sophos CS210-8FP Switches. Ein KBA mit zusätzlichen Informationen und Hinweisen ist unter https://support.sophos.com/support/s/article/KB-000045501?language=en_US verfügbar.
Highlights
Verwaltung über Sophos Central
4 Innen-, 1 Außenmodell
Bessere Performance
6-GHz-Unterstützung beiAP6 420E und 840E
Mehr Sicherheit
Multi-Site- Management und Cloud-Skalierbarkeit
Bessere Leistung mit Wi-Fi 6 und Wi-Fi 6E
Wi-Fi 6 ist die neueste drahtlose Generation und deckt die häufig verwendeten 2,4- und 5-GHz-Bänder ab, um eine breite Palette von Geräten zu bedienen. Für Umgebungen mit neueren Geräten, die die Wi-Fi 6E unterstützen, werden die Fähigkeiten und Funktionen von Wi-Fi 6 auf das 6-GHz-Band erweitert, wodurch ein sauberer, weniger überlasteter Raum genutzt wird.
Erhöhte Sicherheit mit WPA3
Wi-Fi 6E-Zugangspunkte erfordern den sichereren Wi-Fi Protected Access 3, WPA3, Zertifizierungsstandard im 6-GHz-Band. Dieser neuere Standard ersetzt einige der Schwachstellen seines Vorgängers, wie zum Beispiel den Pre-shared Key (PSK), für einen sichereren anfänglichen Schlüsselaustausch. Er schreibt auch die 192-Bit-Kryptostärke Verschlüsselungsstärke im WPA3-Enterprise-Modus vor und schreibt weiterhin CCMP-128 als Mindestverschlüsselungsalgorithmus im WPA3-Personal-Modus für mehr Sicherheit.
Bei der Einführung nicht verfügbare Funktionen
Zum Zeitpunkt der voraussichtlichen Markteinführung der AP6-Serie:
Die Mesh-Funktionalität wird noch nicht verfügbar sein. Frühzeitiger Zugang voraussichtlich ab September 2023.
Synchronisierte Sicherheit wird nicht unterstützt. Die Verfügbarkeit wird zu einem späteren Zeitpunkt bestätigt.
Sichtbarkeit des Anwendungsverkehrs. Die Verfügbarkeit wird zu einem späteren Zeitpunkt bestätigt.
Für den Sophos Access Points Support für AP6 420 können Sie Support erwerben. Der Support für den AP6 berechtigt Sie zu folgenden Leistungen:
Sophos Central Management
Erweiterte RMA-Unterstützung
Telefonische Unterstützung 24x7
Firmware-Aktualisierungen