스위치 관리

스위치 관리 페이지에는 Sophos Central 관리자가 스위치에 대해 구성한 모든 설정이 표시됩니다.

스위치에 대해 다음과 같은 세부 정보를 확인할 수 있습니다:

• 경고: 스위치가 Sophos Central에 보고한 경고 수를 표시합니다. 번호를 클릭하면 경고 페이지로 이동합니다. 경고을 참조하십시오.
• 연결 사용: 현재 연결 사용량을 사용 가능한 용량의 백분율로 표시합니다.
• PoE: 사용 가능한 총 전력과 스위치가 연결된 PoE 장치에 공급하는 전력량을 표시합니다.

스위치 포트의 개요도 확인할 수 있습니다. 포트 위에 마우스를 올리면 포트 설정을 볼 수 있습니다.

스위치 세부 정보

시스템 세부 정보 탭에는 스위치에 대한 정보가 표시됩니다. 스위치 설정을 다시 적용하고, 스위치를 재시작한 후 Sophos Central 관리에서 제거할 수도 있습니다.

스위치에 적용한 태그와 위치를 확인할 수 있습니다. 또한 스위치에서 발생한 마지막 이벤트가 Sophos Central에 수신된 시점을 확인할 수 있습니다. 마지막 이벤트 위에 마우스를 올리면 스위치와 Sophos Central 간의 최신 통신 이벤트 날짜와 시간을 확인할 수 있습니다.

기본 세부 정보

기본 정보 탭에는 스위치에 대한 정보가 표시됩니다.

다음 세부 정보도 볼 수 있습니다.

• 일련 번호: 스위치의 일련 번호입니다.
• 모델: 스위치 모델입니다.
• 시스템 이름: 장치 이름. 기본 이름은 스위치 모델과 동일합니다. 을 클릭하여 스위치 이름, 위치 및 연락처 정보를 변경합니다..

• 상태: 스위치의 상태입니다.

  • 동기화 대기 중: Sophos Central의 변경 사항이 동기화를 기다리고 있습니다.
  • 보류 중: Sophos Central에는 스위치로 전송 대기 중인 작업이 있습니다.
  • 동기화 중: 스위치 설정이 동기화 중입니다.
  • 동기화되지 않음: 오류가 발생했습니다.
  • 일시 중단됨: 스위치 펌웨어가 오래되어 업데이트가 필요합니다.
  • 수동 동기화 필요: Sophos Central이 스위치에 설정을 동기화하지 못했습니다. 동기화하려면 모든 설정 다시 적용을 클릭하세요.

• 상위: 스위치가 구성 템플릿을 수신한 사이트 또는 스택.

• MAC 주소: 스위치의 MAC 주소입니다.
• 전원 켜짐: 스위치가 마지막으로 전원이 켜진 이후 경과한 시간.

스위치를 재시작하려면 재부팅을 클릭하십시오.

관리자 비밀번호를 재설정하려면 비밀번호 복구를 클릭하고 다음 요구 사항을 충족하는 새 비밀번호를 입력하십시오:

• 최소 10자
• 최대 32자
• 대문자, 소문자, 숫자를 각각 하나 이상 포함해야 합니다.
• 다음 특수 문자 중 하나: @, ~, %, *, #, +, -, =

비밀번호를 확인하고 비밀번호 복구를 클릭하여 재설정하세요.

Sophos Central에서 스위치 관리를 중지하려면 Sophos Central에서 제거를 클릭합니다.

펌웨어

펌웨어는 Switch 펌웨어 및 Sophos Central 에이전트 버전을 표시합니다. 새 에이전트 펌웨어가 제공되면 적용할 수 있습니다.

새 펌웨어가 제공될 때 스위치를 자동으로 업데이트하려면 Sophos Central 에이전트 자동 업데이트를 켜십시오.

펌웨어 업데이트가 실패할 경우 다음을 수행하십시오:

• 귀하의 네트워크에서 jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com 에 대한 접근을 허용하십시오. 해당 스위치가 이 도메인에 접근할 수 없는 경우 펌웨어 업데이트가 실패합니다. 도메인 요구 사항을 참조하십시오.
• 스위치에서 시간 설정을 확인하세요. 설정이 올바르지 않으면 펌웨어 업데이트가 실패할 수 있습니다. 시스템 시간을 참조하십시오.
• Sophos Central에서 업그레이드 실패에 대한 경고를 확인하십시오. 오류에 대한 정보가 포함되어 있습니다. 경고을 참조하십시오.

시스템 시간

시스템 시간 탭에서 스위치의 SNTP(Simple Network Time Protocol) 설정을 구성할 수 있습니다. SNTP는 스위치의 시간을 네트워크 SNTP 서버와 동기화하여 장치의 정확한 시계 시간을 보장합니다.

다음 설정을 구성할 수 있습니다.

• SNTP 상태: SNTP를 켜거나 끄려면 켜기 또는 끄기를 선택하십시오. 로컬 스위치 구성을 사용하려면 설정 안 함을 선택하십시오.

• 기본 NTP 서버 주소: NTP 서버의 IP 주소 또는 호스트 이름을 입력하거나 기본 서버 0.sophos.pool.ntp.org를 사용하십시오.

  Note

  Sophos는 [0-3].sophos.pool.ntp.org에서 네 개의 NTP 서버 풀을 제공합니다. 예를 들어, 1.sophos.pool.ntp.org입니다.

• 기본 NTP 서버 포트: NTP에 사용할 포트를 1부터 65535사이의 숫자로 입력하십시오. 기본 포트는 123입니다.

• 보조 NTP 서버 주소: NTP 서버의 IP 주소 또는 호스트 이름을 입력하십시오.
• 보조 NTP 서버 포트: NTP에 사용할 포트를 1부터 65535 사이의 숫자로 입력하십시오. 기본 포트는 123입니다.

• 시간대: 다음 옵션 중 하나를 선택하십시오:

  • 설정되지 않음: 로컬 스위치 시간대 설정을 사용하십시오.
  • 시간별로 설정: 드롭다운 목록에서 GMT 시차를 선택하십시오. 예를 들어, GMT -5의 경우 -5:00을 선택하십시오.

  • 국가별로 설정: 드롭다운 목록에서 위치를 선택하십시오.

    Note

    Sophos Switch에서는 모든 국가 선택 항목이 현지에서 사용 가능한 것은 아닙니다. 로컬 스위치에서 사용할 수 없는 국가 옵션을 선택하면 Sophos Central은 자동으로 시간에 따라 설정으로 변경되며, Sophos Switch와 구성을 동기화하기 위해 해당 GMT 오프셋으로 조정됩니다.

• 일광 절약 시간: 다음 옵션 중 하나를 선택하십시오:

  • 설정되지 않음: 지역 스위치의 일광 절약 시간 설정을 사용하십시오.
  • 반복: 일광 절약 시간제 일정을 수동으로 설정하십시오.
  • 꺼짐: 일광 절약 시간제로 조정하지 마십시오.

• 반복 시작: 일광 절약 시간제가 시작되는 주, 요일, 월, 시, 분을 설정하십시오.

• 반복 종료: 일광 절약 시간제가 종료되는 주, 요일, 월, 시, 분을 설정하십시오.

구성 소스: SNTP 설정의 출처를 표시합니다.

시스템 통계

통계 탭에는 스위치의 포트 및 프로토콜을 통해 송수신된 트래픽에 대한 정보가 표시됩니다.

L2

L2는 레이어 2 프로토콜에 대한 정보를 표시합니다. 드롭다운 목록에서 스패닝 트리, GVRP 또는 CDP를 선택하여 해당 프로토콜의 통계를 확인하십시오.

스패닝 트리

STP는 네트워크상의 다른 스위치와 브리지 프로토콜 데이터 유닛(BPDU)을 교환함으로써 네트워크 루프를 방지합니다. 스패닝 트리를 선택하면 다음과 같은 정보를 확인할 수 있습니다:

• 포트: 해당 트래픽 통계가 적용되는 포트
• RX BPDU: 수신된 BPDU 수
• TX BPDU: 전송된 BPDU 수
• 잘못된 BPDU: 스위치가 무효로 간주하는 BPDU의 수

GVRP

GARP VLAN 등록 프로토콜(GVRP)은 스위치의 VLAN 멤버십을 관리하기 위해 "가입(Join)" 및 "탈퇴(Leave)" 메시지를 사용합니다. GVRP를 선택하면 다음과 같은 정보를 확인할 수 있습니다:

• 포트: 해당 트래픽 통계가 적용되는 포트
• RX 조인 비어 있음: 수신된 "JoinEmpty" 메시지 수
• RX 조인: 수신된 "JoinIn" 메시지 수
• RX 남음: 수신된 "LeaveIn" 메시지 수
• RX 모두 남음: 수신된 "LeaveAll" 메시지 수
• RX 비워둠: 수신된 "LeaveEmpty" 메시지 수
• RX 비어 있음: 수신된 "빈" 메시지 수
• RX 합계: 수신된 GVRP 메시지의 총 개수
• 차단: GVRP 메시지 수가 감소했습니다
• TX 조인 비어 있음: 전송된 "JoinEmpty" 메시지 수
• TX 조인: "JoinIn" 메시지 발송 건수
• TX 남음: 발송된 "LeaveIn" 메시지 수
• TX 모두 남음: 전부 남겨두라는 메시지 전송 횟수
• TX 비워둠: 발송된 "LeaveEmpty" 메시지 수
• TX 비어 있음: 보낸 "빈" 메시지 수
• TX 합계: 전송된 GVRP 메시지의 총 개수

CDP

Cisco Discovery Protocol(CDP)은 인접 네트워크 장치를 탐지하고 관리하기 위한 독점 프로토콜입니다. CDP를 선택하면 다음과 같은 정보를 확인할 수 있습니다:

• 포트: 해당 트래픽 통계가 적용되는 포트
• RX v1: 수신된 CDP 버전 1 메시지 수
• RX v2: 수신된 CDP 버전 2 메시지 수
• RX 합계: 수신된 CDP 메시지 총 개수
• TX v1: CDP 버전 1 메시지 전송 횟수
• TX v2: CDP 버전 2 메시지 전송 횟수
• TX 합계: 전송된 CDP 메시지의 총 개수
• 잘못된 체크섬: 잘못된 체크섬을 가진 CDP 메시지 수
• 기타 오류: 기타 오류가 있는 CDP 메시지 수

L3

L3는 DHCP 스누핑과 같은 레이어 3 프로토콜에 대한 통계를 표시합니다.

DHCP 스누핑

DHCP 스누핑은 스위치의 특정 포트가 DHCP 서버에 연결되도록 지정함으로써, 무단 DHCP 서버로부터 네트워크를 보호할 수 있게 합니다. DHCP 스누핑 테이블은 스위치에서 발생하는 DHCP 트래픽에 대한 통계를 보여줍니다. 다음과 같은 정보가 표시됩니다.

• VLAN: 해당 트래픽 통계가 적용되는 VLAN
• RX 검색: 수신된 "DHCPDISCOVER" 메시지 수
• RX 요청: 수신된 "DHCPREQUEST" 메시지 수
• RX 릴리스: 수신된 "DHCPRELEASE" 메시지 수
• RX 거부: 수신된 "DHCPDECLINE" 메시지 수
• RX 알림: 수신된 "DHCPINFORM" 메시지 수
• TX 제공: 전송된 "DHCPOFFER" 메시지 수
• TX acks: 전송된 "DHCPACK" 메시지 수
• TX naks: 전송된 "DHCPNAK" 메시지 수
• MAC 취소: MAC 주소 불일치로 인해 폐기된 DHCP 메시지 수
• 서버 취소: 신뢰할 수 없는 포트에서 서버가 폐기한 DHCP 메시지 수
• 옵션 취소: 옵션 위반으로 인해 폐기된 DHCP 메시지 수
• 전체 취소: 전체 DHCP 메시지 폐기 수

802.1X 보안

802.1X 보안은 장치에 네트워크 접근 권한을 부여하기 전에 인증을 요구함으로써 네트워크를 보호합니다. 802.1x 보안 테이블은 스위치에서 발생하는 802.1x 인증 트래픽에 대한 통계를 보여줍니다. 다음과 같은 정보가 표시됩니다.

• 포트: 해당 트래픽 통계가 적용되는 포트
• TX 요청 ID: 전송된 EAP 요청/신원 확인 프레임의 총 개수
• TX 요청: EAP-Request/Identity 프레임을 제외한 전송된 EAP-Request 프레임의 총 개수
• TX 합계: 전송된 인증 메시지의 총 개수
• RX 시작: 수신된 시작 메시지 수
• RX 로그오프: 수신된 로그오프 메시지 수
• RX 응답 ID: 수신된 EAP 요청/신원 확인 프레임의 총 개수
• RX 응답: 수신된 EAP-Request 프레임의 총 개수(EAP-Request/Identity 프레임 제외)
• RX 무효: 수신된 무효 메시지 수
• RX 길이 오류: 길이 오류가 있는 수신 메시지 수
• RX 합계: 수신된 802.1x 메시지의 총 개수
• RX 버전: 수신된 버전 메시지 수
• 마지막 RX src MAC: 마지막으로 수신된 인증 메시지의 소스 MAC 주소

포트

포트 테이블은 스위치의 모든 포트에서 발생하는 모든 트래픽에 대한 통계를 보여줍니다. 다음과 같은 정보가 표시됩니다.

• 포트: 해당 트래픽 통계가 적용되는 포트
• RX 바이트: 포트에서 수신된 총 바이트 수
• RX n 유니캐스트: 포트에서 수신된 유니캐스트 패킷의 총 바이트 수
• RX 취소: 포트에서 폐기된 패킷의 총 바이트 수
• RX 멀티캐스트: 포트에서 수신된 멀티캐스트 패킷의 총 바이트 수
• RX 브로드캐스트: 포트에서 수신된 브로드캐스트 패킷의 총 바이트 수
• RX 오류: 오류가 발생한 패킷 수
• HC 인 카운트: 고용량(HC) 입력 카운트 또는 포트에서 수신된 총 바이트 수
• TX 바이트: 포트에서 전송된 총 바이트 수
• TX 유니캐스트: 포트에서 전송된 유니캐스트 패킷의 총 바이트 수
• TX n 유니캐스트: 포트에서 전송된 유니캐스트 패킷의 총 바이트 수
• TX 취소: 포트에서 전송된 패킷 중 버려진 총 바이트 수
• TX 멀티캐스트: 포트에서 전송된 멀티캐스트 패킷의 총 바이트 수
• TX 브로드캐스트: 포트에서 전송된 브로드캐스트 패킷의 총 바이트 수
• TX 오류: 포트에서 전송된 오류 패킷의 총 바이트 수
• HC 아웃 카운트: 고용량(HC) OUT COUNT, 즉 해당 포트에서 전송된 총 바이트 수

RMON

RMON 테이블은 스위치에서 발생하는 RMON 트래픽에 대한 통계를 보여줍니다. 다음과 같은 정보가 표시됩니다.

• ID: RMON 이벤트에 대해 구성된 인덱스
• 데이터 원본: RMON 이벤트용으로 구성된 데이터 소스
• 이벤트 차단: 총 낙하 사건 수
• 바이트: 수신된 총 바이트 수
• 패킷: 수신된 패킷의 총 개수
• 브로드캐스트 패킷: 수신된 정상 방송 패킷 수
• 멀티캐스트 패킷: 수신된 양호한 멀티캐스트 패킷 수
• CRC 정렬 오류: 순환중복검사(CRC) 오류가 발생한 패킷 수
• 소형 패킷: 최소 이더넷 프레임 크기보다 작은 수신 패킷 수
• 대형 패킷: 수신된 패킷 중 정의된 MRU 또는 MTU보다 큰 패킷의 수
• 조각: 포트에서 수신된 조각 수
• 재버: 유효한 CRC를 가진 수신된 대형 패킷의 수
• 충돌: 수신된 충돌 횟수
• 64바이트의 프레임: 수신된 64바이트 프레임의 수
• 65~127바이트의 프레임: 수신된 65~127바이트 프레임의 수
• 128~255바이트의 프레임: 수신된 128~255바이트 프레임의 수
• 256~511바이트의 프레임: 수신된 256~511바이트 프레임의 수
• 512~1023바이트의 프레임: 수신된 512~1023바이트 프레임 수
• 1024~1518바이트의 프레임: 수신된 1024~1518바이트 프레임 수

RMON

원격 네트워크 모니터링(RMON)은 SNMP 기능을 확장하여 포괄적인 네트워크 트래픽 분석 및 모니터링을 제공함으로써 LAN 모니터링과 프로토콜 분석을 지원합니다. RMON 탭에서는 Sophos Switch에서 RMON을 구성할 수 있습니다. 여기에는 통계, 이벤트, 경보 및 과거 네트워크 데이터를 위한 목록과 수집된 데이터 및 트리거된 이벤트에 대한 로그가 포함됩니다.

통계 목록

통계 목록 테이블은 스위치상의 RMON 항목에 대해 다음 정보를 표시합니다:

• 인덱스: RMON 항목을 고유하게 식별하는 기본 키. SNMP 관리 스테이션은 이를 사용하여 특정 RMON 인스턴스를 참조합니다.
• 데이터 원본: 모니터링 중인 인터페이스, SFP 모듈 또는 LAG를 식별합니다.
• 소유자: RMON 항목을 생성한 주체를 식별하는 문자열. 문자열은 1자에서 127자 사이여야 하며 ", \, %, &, ?, ', !, ;, |, + 또는 공백을 포함할 수 없습니다.

새 항목을 생성하려면 추가를 클릭하고 필요한 정보를 입력한 후 저장을 클릭하십시오.

항목을 삭제하려면 삭제를 클릭하십시오.

이벤트 목록

이벤트 목록 테이블은 스위치에서 발생하는 RMON 이벤트에 대한 다음 정보를 표시합니다.

• 인덱스: 이벤트 항목의 고유 식별자.

• 이벤트 유형: 이벤트 발생 시 스위치가 취하는 동작. 다음 값 중 하나일 수 있습니다:

  • 아무것도: 아무런 조치도 취하지 마십시오.
  • 로그: 이벤트를 기록하십시오.
  • SNMP 트랩: SNMP 트랩을 전송합니다.
  • 로그 및 트랩: 이벤트를 기록하고 SNMP 트랩을 전송합니다.

• 커뮤니티: SNMP 트랩의 SNMP 커뮤니티.

• 설명: 이벤트의 설명. 설명은 1자에서 127자 사이여야 하며 ", \, %, &, ?, ', !, ;, |, + 또는 공백을 포함할 수 없습니다.
• 소유자: 이벤트 항목을 생성한 사람을 식별하는 문자열. 문자열은 1자에서 127자 사이여야 하며 ", \, %, &, ?, ', !, ;, |, + 또는 공백을 포함할 수 없습니다.
• 마지막 전송 시간: 이벤트가 마지막으로 발생한 날짜와 시간을 표시합니다.

새 이벤트를 생성하려면 추가를 클릭하고 필요한 정보를 입력한 후 저장을 클릭하세요.

이벤트를 업데이트하려면 편집 클릭하고 , 필요한 정보를 입력한 후 저장을 클릭하세요 .

이벤트를 삭제하려면 삭제하려는 이벤트를 선택한 후 삭제를 클릭하세요.

이벤트 로그 표

Event Log 테이블에서는 스위치에 대한 특정 Event Log 정보를 확인할 수 있습니다.

드롭다운 목록에서 이벤트 인덱스를 선택하면 해당 이벤트 인덱스의 로그를 볼 수 있습니다. 로그에는 스위치가 이벤트를 기록한 시간과 이벤트에 대한 설명이 표시됩니다.

경보 목록

경보 목록 테이블에서 스위치를 구성하여 특정 네트워크 변수를 모니터링하고 값이 정의된 임계값을 초과할 때 이벤트를 트리거할 수 있습니다.

알람에 대해 다음과 같은 정보를 확인할 수 있습니다:

• 인덱스: 경보 항목의 고유 식별자.
• 샘플 변수: 지정된 경보에 대해 샘플링되는 변수.
• 샘플 간격: 스위치가 변수의 값을 확인하는 빈도. 값은 1초에서 2147483647초사이여야 합니다.

• 샘플 유형: 선택된 변수에 대한 샘플링 방법 및 해당 값을 임계값과 비교하는 과정. 절대값 또는 델타 일 수 있습니다.

  • 절대: 스위치는 지정된 간격으로 변수의 값을 확인합니다.
  • 델타: 스위치는 지정된 간격으로 변수의 값 변화 여부를 확인합니다.

• 상승 임계값: 샘플 값이 이를 초과할 때 경보를 유발하는 상한값.

• 하강 임계값: 샘플 값이 이 값 아래로 떨어질 때 경보를 유발하는 하한값.
• 상승 이벤트: 상승하는 임계값에 대한 이벤트 항목.
• 하강 이벤트: 하락 임계값에 대한 이벤트 항목.
• 소유자: 경보 항목을 생성한 사람을 식별하는 문자열. 문자열은 1자에서 127자 사이여야 하며 ", \, %, &, ?, ', !, ;, |, + 또는 공백을 포함할 수 없습니다.

새 알람을 생성하려면 추가를 클릭하고 필요한 정보를 입력한 후 저장을 클릭하세요.

알람을 업데이트하려면 편집 클릭하고 , 필요한 정보를 입력한 후 저장을 클릭하세요 .

알람을 제거하려면 제거하려는 알람을 선택한 후 삭제를 클릭하십시오.

기록 목록

기록 목록 탭은 과거 네트워크 데이터 모음에 대한 다음 정보를 표시합니다:

• 인덱스: 컬렉션의 고유 식별자.
• 샘플 포트: 시료를 채취하는 포트.
• 요청된 버킷: 저장할 샘플의 수. 범위는 1 ~ 50입니다.
• 간격: 스위치가 포트에서 샘플을 채취하는 빈도. 필드 범위는 1초부터 3600초까지입니다.
• 소유자: 항목을 생성한 사람을 식별하는 문자열. 문자열은 1자에서 127자 사이여야 하며 ", \, %, &, ?, ', !, ;, |, + 또는 공백을 포함할 수 없습니다.

새 컬렉션을 생성하려면 추가를 클릭하고 필요한 정보를 입력한 후 저장을 클릭하세요.

컬렉션을 업데이트하려면 편집 클릭하고 , 필요한 정보를 입력한 후 저장을 클릭하세요 .

컬렉션을 제거하려면 제거하려는 컬렉션을 선택한 후 삭제를 클릭하세요.

기록 로그 표

역사적 로그 테이블 탭에서는 스위치에 대한 특정 역사적 수집 정보에 대한 내용을 확인할 수 있습니다.

드롭다운 목록에서 기록 인덱스를 선택하면 해당 이벤트 인덱스의 로그를 볼 수 있습니다. 로그에는 다음과 같은 정보가 표시됩니다:

• 샘플 색인: 컬렉션의 고유 식별자.
• 간격 시작 시간: 스위치가 데이터 수집을 시작한 시점.
• 이벤트 차단: 총 패킷 손실 수.
• 옥텟: 수신된 총 바이트 수.
• 패킷: 수신된 패킷의 총 개수.
• 브로드캐스트 패킷: 수신된 방송 패킷의 총 개수. 이 숫자에는 멀티캐스트 패킷이 포함되지 않습니다.
• 멀티캐스트 패킷: 수신된 정상 멀티캐스트 패킷의 수.
• CRC 정렬 오류: CRC 오류가 발생한 패킷 수.
• 소형 패킷: 최소 이더넷 프레임 크기보다 작은 수신 패킷 수.
• 대형 패킷: 정의된 MRU 또는 MTU보다 큰 수신 패킷의 수.
• 조각: 수신된 조각의 수.
• 재버: 유효한 순환중복검증(CRC)을 가진 수신된 대형 패킷의 수.
• 충돌: 수신된 충돌 횟수.
• 사용률: 대역폭 사용률.