Download - Dispositivos de segurança gerenciados por ... - Cisco Meraki · PDF filecamadas 2 e 3 e failover rápido ... Resumo Os dispositivos de segurança Cisco Meraki MX são ideais para

Ficha técnica | MX

O melhor gerenciamento por nuvem da categoria

• GerenciamentounificadodeWAN,LANeLANsemfioporumpainelnaWeb.

• Configuraçõesbaseadasemmodelos,facilmentedimensionáveis,depequenasagrandesimplantações,implantaçõesrealizadasemlocaisvariadoscomdezenasdemilharesdedispositivos.

• Administraçãocombaseemfunções,alertasdee-mailsobreal-teraçãodeconfiguração,problemasdeconectividadeeperdadeenergia,logsdealteraçãoauditáveis.

• Relatóriosresumidoscomdetalhesdeutilizaçãodousuário,dis-positivoeaplicativoarquivadosnanuvem.

Serviços de Gateway ramificado

• ServiçosdegerenciamentodeDHCP,NAT,QoSeVLANinternos.

• CachedaWeb:aceleraoconteúdoacessadofrequentemente.

• Vinculaçãodelink:combinavárioslinksdeWANemumaúnicainterfacedealtavelocidade,compolíticasparaQoS,formaçãodetráfegoefailover.

• Failoverdacamada3:detecçãoautomáticadefalhasdascamadas2e3efailoverrápido,incluindomodensUSB3G/4G.

• OtimizaçãodeWAN:eliminaçãodaredundânciadedados,otimizaçãodeprotocoloecompressãooferecemeconomiadelarguradebandadeaté99%.

Recursos completos de UTM (Gerenciamento unificado de ameaças)

• Controledetráfegocomreconhecimentodeaplicativos:definapolíticasdelarguradebandacombasenotipodeaplicativodacamada7(ex:YouTube,Skype,P2P).

• Filtragemdeconteúdo:filtrodeconteúdocompatívelcomCIPA,aplicaçãodepesquisasegura(Google/Bing)eYouTubeparaescolas.

• Prevençãocontrainvasões:sensorIPScompatívelcomPCIequeusaomelhorbancodedadosdeassinaturasdosetor,oSNORT®daSourcefire.

• Antivíruseantiphishing:mecanismodeproteçãocombaseemfluxodesenvolvidopelaKaspersky.

• Políticasdesegurançadeacordocomaidentidadeegerenciamentodeaplicativo.

VPN de site a site flexível com failover de 4G

• VPNautomática:geraçãodetabeladeroteamentoautomático,configuraçãoIKE/IPsecetrocadechaveatravésdanuvemseguraCiscoMeraki.

• FailoverautomáticoparaolinkWANsecundárioouaconexão4G.

• InteroperacomVPNsIPsecdeacordocompadrões.

• MPLSautomatizadosparaofailoverdaVPN.

• VPNdecliente:suporteL2TPIPsecparaclientesnativosdoWindows,MacOSX,iPadeAndroidsemtarifasdelicenciamentoporusuário.

ResumoOsdispositivosdesegurançaCiscoMerakiMXsãoideaisparaorganizaçõescomumgrandenúmerodesitesdistribuídos.ComooMXégerenciado100%pornuvem,ainstalaçãoeogerenciamentoremotoésimples.OMXtambémtemumconjuntoabrangentedeserviçosderede,oqueeliminaanecessidadedeváriosdispositivos.Osserviçosincluemumfirewallavançado,filtragemdeconteúdo,filtragemdepesquisanaWeb,prevençãocontrainvasõescombaseemSNORT®,cachedaWeb,otimizaçãodeWAN,váriosuplinksdeWANefailoverde4G.

Dispositivos de segurança gerenciados por nuvem série MX

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | [email protected]

ArquiteturagerenciadapornuvemDesenvolvidacombasenapremiadaarquiteturagerenciadapornuvemCiscoMeraki,oMXéoúnicodispositivodeGerenciamentounificadodeameaçasgerenciado100%pornuvem.OsdispositivosMXtêmprovisionamentoautomático,comcoletaautomáticadepolíticaseconfiguraçõesdanuvem.Asferramentasremotasavançadasoferecemvisibilidadeecontroledetodaarede,bemcomopermitemaadministraçãosemexperiênciaderedenolocal.

Osserviçosdenuvemfornecematualizaçõescontínuasdefirmwareeassinaturadesegurança,estabelecemautomaticamenteencapsulamentosVPNdesiteasiteefornecemmonitoramentoderede24x7.Alémdisso,opaineldegerenciamentolocalizadononavegadordoMXeliminatotalmenteanecessidadedetreinamento.

Energia redundanteProjetoconfiávelecomeconomiadeenergia

Otimização de WANDiscoSATAde1TB

Várias portas de uplink

Vinculação/failoverdelink

Suporte a modem 3G/4G

Failoversemfioautomático

Portas 10Gb Ethernet/SFP+

Paraconectividadedeswitch

CPU avançadoFirewalldecamada3a7eformaçãodetráfego

Memória adicionalParafiltragemdeconteúdo

Por dentro do Cisco Meraki MX MX400;osrecursosvariamdeacordocomomodelo

ProteçãoIroncladpararedesdebordaAplataformadehardwareMXfoicriadaparainspeçãoprofundadepacotesdacamada7,comrecursosdesegurançaavançadosincluindoIPS,filtragemdeconteúdo,filtragemdepesquisadaWeb,antivírus/antiphishingeconectividadedeVPNIPsec,enquantoproporcionaprodutividadeerecursospararedesmodernas,comintensautilizaçãodalarguradebanda.

Atecnologiadeimpressãodigitaldacamada7permitequeosadministradoresidentifiquemconteúdoeaplicativosindesejados,alémdeimpediraplicativosrecreativos,comooBitTorrent,dedesperdiçaremlarguradebandasignificativa.

OmecanismointegradoSourcefireSNORT®oferececoberturadeprevençãodeintrusãosuperior,umrequisitoimportanteparacompatibilidadecomPCI2.0.OMXtambémutilizaobancodedadosdecategorizaçãodeURLWebroot®BrightCloudparafiltragemdeconteúdocompatívelcomCIPA/IWFeomecanismoKaspersky®SafeStreamparafiltragemdeantivírus/antiphishing.

E,omelhordetudo,essesmecanismosdesegurançaeassinaturasdacamada7estãosempreatualizadospormeiodanuvem,simplificandoogerenciamentodesegurançaderedeetranquilizandoadministradoresdeTI.

AvaliaçãodeameaçadenívelorganizacionalArquiteturadegerenciamentodenuvemCiscoMeraki


AumentodeconfiabilidadecomvárioslinksdeWANefailoverde3G/4GVáriasportasWANcombalanceamentosefailoverpermitemautilizaçãodeconexõesdeInternetredundantes,disponibilizandolarguradebandaadicionalemaiorconfiabilidade.Paralocaisremotosondeédifícilprotegerváriosprovedoresdecabotelefônico,oCiscoMerakiMXpodeefetuarofailoverparaconexõesdeInternet3G/4Gsemfio.

ReduzaoscustosdelarguradebandacomcachedaWebeotimizaçãodeWANOcachedaWebarmazenatemporariamentevídeo,mídiaedocumentosdaWeb,oquereduzousodalarguradebandaeaceleraavelocidadededownloaddoconteúdodaInternet,comovídeosdoYouTubeeoutrasmídias.

AotimizaçãodaWANmelhoraconsideravelmenteodesempenhodoaplicativoereduzosrequisitosdelarguradebandaemlocaisremotos.TodososdispositivosCiscoMerakiMXincluemotimizaçãodeWANsemcustosadicionais.OMX60eoMX60WtêmotimizaçãodeWANbásica,enquantooMX80,MX100,MX400eoMX600têmotimizaçãodeWANavançada.

AotimizaçãobásicadeWANincluicompressãodelinkeotimizaçãodeprotocolo.AcompressãodelinkreduzotráfegoTCPem20%a30%,eaotimizaçãodeprotocoloaceleraoCompartilhamentodeArquivosdoWindows(CIFS),alémdetransferênciasporFTPeHTTP.

AotimizaçãoavançadadeWANadicionacacheemníveldebytescomaltacapacidadeparamaisaprimoramentosdedesempenhoatravésdeumarmazenamentodedadosuniversalparamaximizaraeficiênciadocache.

VPNdesiteasitecomconfiguraçãoautomática Firewalldeaplicativoevisibilidadedetráfegodeúltimageração

Impressõesdigitaisdousuárioedodispositivo

Gerenciamentodepolíticadeacordocomaidentidade

OtimizaçãodeWAN Ligaçãodelinkefailover


Acessórios/ÓticosMódulosdeacessóriosCiscoMerakiparaMX100,MX400eMX600.

Observação:Consultemeraki.comparaobtermaismódulosdetransceptordefibrademodoúnicooumultimodo

MódulosdeinterfaceparaMX400eMX600

OMX60WintegraapremiadatecnologiasemfioCiscoMerakicomosrecursosavançadosdesegurançaderedeMXemumformatocompactoidealparafiliaisoupequenasempresas:

• 1x802.11b/g/nourádio802.11a/n,3x3MIMOcom3fluxosespaciais

• Gerenciamentounificadodesegurançaderedeeconexãosemfio

• Segurançaempresarialintegradaeacessodeconvidado

• Análisedetráfegocomreconhecimentodeaplicativoeformaçãodetráfego

AcessóriosOsmodelosCiscoMerakiMX100,MX400eMX600respaldamconexõesópticasconectáveisparabackbonedealtavelocidadeouconexõesdeagregaçãodelinkentrearmáriosdefiaçãoouparaswitchesdeagregação.OCiscoMerakiofereceváriosmódulosconectáveisGigabite10Gigabitpadronizados.Cadadispositivotambémfoitestadoparaverificaracompatibilidadecomváriosmódulosdeterceiros.

Conexõesóticas(SFP)paraMX100,MX400,MX600

Modelo Descrição

IM-8-CU-1GB MódulodeinterfacedecobreCiscoMeraki8x1GbEparaMX400eMX600

IM-8-SFP-1GB MódulodeinterfaceSFPCiscoMeraki8x1GbEparaMX400eMX600

IM-2-SFP-10GB MódulodeinterfaceSFP+CiscoMeraki2x10GbEparaMX400eMX600

MA-SFP-1GB-SX MódulodefibraSFPSXCiscoMeraki1GbE(1000BASE-SX,alcance:550m)

MA-SFP-10GB-SR MóduloSFP+decurtoalcanceCiscoMeraki10GbE(10GBASE-SR,alcance:400m)

MA-CBL-TA-1M CaboTwinaxCiscoMeraki10GbEcomconectoresSFP+(10GSFP+Cu,alcance:1m)

MX60Wcomconexãosemfiointegrada

DispositivodesegurançaMX60W

OgatewayZ1TelecommuterampliaacapacidadedopainelCiscoMerakiedogerenciamentocentralizadonanuvemparafuncionários,equipedeTIeexecutivosquetrabalhamdesuasresidências.

UtilizandoaVPNautomáticacompatentependenteCiscoMeraki,osadministradorespodemampliarosserviçosderede,inclusiveVoIPeáreadetrabalhoremota(RDP)parafuncionáriosremotoscomumúnicoclique,forneceracessocomesemfio,alémdeaumentarprodutividadeaousuáriofinalcomaformaçãoeapriorizaçãodetráfegodacamada7.

• 1xrádio802.11b/g/n,1xrádio802.11a/n,2x2MIMOcom2fluxosespaciais

• VPN(IPsec)desiteasitecomaVPNautomáticaCiscoMeraki

• Visibilidadedeaplicativoeformaçãodetráfegodacamada7

Paraobterespecificaçõesdetalhadas,consulteadatasheetdoZ1

GatewayZ1Telecommuter

GatewayZ1Telecommuter


GarantiavitalíciacomsubstituiçãoavançadanodiaseguinteOsdispositivosCiscoMerakiMXincluemgarantiadehardwarevitalíciaqueoferecesubstituiçãoavançadadehardwarenodiaseguinte.OmodelosimplificadodelicenciamentodesoftwareesuporteCiscoMerakitambémcombinatodasasatualizaçõesdesoftware,gerenciamentodesistemascentralizadoesuportedetelefoniaemumúnicomodelodefácilutilização.

Paraobtermaisdetalhes,acessemeraki.cisco.com/support.

MX60/MX60W MX80 MX100 MX400 MX600

Casosdeusorecomendados

Pequenafilialdelojadevarejo,pequenaclínica

Filialdemédioporte

Filialgrande FirewallK-12/ConcentradordeVPN

FirewallK-12grande,concentradordeVPN

Máx.deusuáriosrecomendados

25 100 500 2.000 10.000

Taxadetransmissãodefirewallcommonitoraçãodeestado

100Mbps 250Mbps 500Mbps 1Gbps 2Gbps

Taxadetransferênciadesegurançaavançada

50Mbps 125Mbps 250Mbps 325Mbps 650Mbps

MáximodesessõesdeVPN

25 50 250 2.000 5.000

Interfaces 5xGbE 5xGbE 9xGbE

2xGbE(SFP)

4xGbE 4xGbE

Módulosdeinterfaceadicionais

N/A N/A N/A 8xGbE(RJ45)

8xGbE(SFP)

4x10GbE(SFP+)

(máx.de2módulos)

8xGbE(RJ45)

8xGbE(SFP)

4x10GbE(SFP+)

(máx.de2módulos)

CachedaWeb N/A Sim Sim Sim Sim

OtimizaçãodeWAN Básico Avançado Avançado Avançado Avançado

Discorígido* N/A 1TB 1TB 1TB 4x1TB(RAID)

USBparafailoverde3G/4G

Sim Sim Sim Sim Sim

Instalação Mesa/Parede Rackde1U Rackde1U Rackde1U Rackde2U

Dimensões 9,5”x6,7”x1,14”(239mmx170mmx34mm)

19,0”x10,0“x1,75”(483mmx254mmx44mm)

19,0”x10,0“x1,75”(483mmx254mmx44mm)

19,0”x22,0“x1,75”(483mmx559mmx44mm)

19,0”x22,0“x3,5”(483mmx559mmx89mm)

Peso 1,4kg(3,04lb) 3,6kg(8lb) 4,1kg(9lb) 15,0kg(33lb) 24,0kg(53lb)

Fontedealimentação 18WCC(incluído) 100-220V50/60HzCA

100-220V50/60HzCA

100-220V50/60HzCA(duplo)

100-220V50/60HzCA(duplo)

Cargadeenergia(parado/máx)

4W/10W(MX60)6W/13W(MX60W)

26W/32W 30W/55W 123W/215W 132W/226W

Temperaturaoperacional

32°Fa104°F(0°Ca40°C)

32°Fa104°F(0°Ca40°C)

32°Fa104°F(0°Ca40°C)

32°Fa104°F(0°Ca40°C)

32°Fa104°F(0°Ca40°C)

Umidade 5%a95% 5%a95% 5%a95% 5%a95% 5%a95%

Opçõesdoproduto

*Observação:OdiscorígidoéusadoparacachedaWebeotimizaçãoavançadadeWAN,queincluicachedeobjetoemníveldebytes.


Gerenciamento

GerenciadoatravésdaWebcomopainelCiscoMeraki

Painelúnicoparagerenciarredescomesemfios

Implantaçãoremotasemtoque(sempreparo)

Atualizaçõesautomáticasdefirmwareepatchesdesegurança

Gerenciamentoderedesvariadasdeacordocommodelos

Autenticaçãodedoisfatoresdenívelorganizacionalelogonúnico

Administraçãodeacordocomafunção,comregistroemlogealertas

Monitoramento e relatórios

Taxadetransferência,monitoramentodeconectividadeealertasdee-mail

Estatísticasdeutilizaçãohistóricasdetalhadasporportaecliente

Estatísticasdeutilizaçãodoaplicativo

Logsdealteraçãodenívelorganizacionalparagerenciamentodealteraçõesecompatibilidade

EncapsulamentodeVPNemonitoramentodelatência

Descobertaderecursoderedeeidentificaçãodeusuário

E-mailsperiódicoscommétricas-chavedeutilização

IntegraçãocomSyslog

Diagnósticos remotos

Capturadepacoteremotoaovivo

Diagnósticoemtemporealeferramentasdesoluçãodeproblemas

Logsdeeventosagregadoscompesquisainstantânea

Serviços de rede e segurança

Firewallcommonitoraçãodeestado,1:1NAT,DMZ

Políticasdeacordocomaidentidade

VPNautomática:VPNdesiteasite(IPsec)automatizada,paratopologiasdehubespokeoumalha

VPN(IPsecL2TP)decliente

VáriosIPsdeWAN,PPPoE,NAT

SuporteaVLANeserviçosDHCP

Roteamentoestático

Quarentenadeusuárioedispositivo

Gerenciamento de desempenho de WAN

CachedaWeb

AgregaçãodelinkdeWAN

Failoverautomáticodecamada3(incluindoconexõesVPN)

FailoverdemodemUSB3G/4G

Análiseeformaçãodetráfegodeníveldeaplicativo(camada7)

CapacidadedeescolheruplinkdeWANcombasenotipodetráfego

Observação:OcachedaWebnãoestádisponívelnosmodelosMX60ouMX60W.

Otimização de WAN

Cachedeníveldebyte

Armazenamentodedadosuniversalcomeliminaçãoderedundânciadedados

CompressãoeotimizaçãodetransporteTCP

Otimizaçãodeprotocolo(CIFS,HTTP,FTP)

Observação:osprodutosMX60/MX60WtêmotimizaçãobásicadeWAN,inclusiveotimizaçãodeprotocoloecompressãodelink,masseucacheélimitado.

Serviços de segurança avançados

Filtragemdeconteúdo(bandodedadosdeURLcompatívelcomWebrootBrightCloudCIPA)

FiltragemdepesquisadaWeb(inclusiveGoogle/BingSafeSearch)

YouTubeparaescolas

Sensordeprevençãodeviolação(combaseemSourcefireSNORT®)

Mecanismodeantivírusefiltragemantiphishing(mecanismoKasperskySafeStreamII)

Observação:osserviçosdesegurançaavançadosexigemlicençasdesegurançaavançada.

Sem fio integrado

1x802,11a/b/g/n(2,4GHzou5GHz)

Taxadedadosmáximade450Mbit/s

3x3MIMOcom3fluxosespaciais,formaçãodefeixe

3antenasdipolodebandaduplaexterna(tipodeconector:RP-SMA)

Ganhodaantena:3,0sdBi@2,4GHz,3,5dBi@5GHz

WEP,WPA,WPA2-PSK,WPA2-Enterprisecomautenticaçãode802.1X

Regulamentação:FCC(EUA),IC(Canadá),CE(Europa),C-Tick(Austrália/NovaZelândia),RoHS

Observação:aconexãosemfiointegradaestádisponívelsomentenomodeloMX60W.

Regulamentação

FCC(EUA)

CB(IEC)

CISPR(Austrália/NovaZelândia)

Garantia

Processamosasolicitaçãodegarantiaem24horas,masoprodutopodedemorardedoisatrêsdiasparachegar.

Especificações


Modelo Licença Descrição

MX60-HW LIC-MX60-ENT-1YR

LIC-MX60-ENT-3YR

LIC-MX60-ENT-5YR

LIC-MX60-SEC-1YR

LIC-MX60-SEC-3YR

LIC-MX60-SEC-5YR

CiscoMerakiMX60,licençaempresarialesuportede1ano

CiscoMerakiMX60,licençaempresarialesuportede3anos


CiscoMerakiMX60,licençadesegurançaavançadaesuportede1ano

CiscoMerakiMX60,licençadesegurançaavançadaesuportede3anos


MX60W-HW LIC-MX60W-ENT-1YR

LIC-MX60W-ENT-3YR

LIC-MX60W-ENT-5YR

LIC-MX60W-SEC-1YR

LIC-MX60W-SEC-3YR

LIC-MX60W-SEC-5YR

CiscoMerakiMX60W,licençaempresarialesuportede1ano

CiscoMerakiMX60W,licençaempresarialesuportede3anos

CiscoMerakiMX60W,licençaempresarialesuportede5anos

CiscoMerakiMX60W,licençadesegurançaavançadaesuportede1ano

CiscoMerakiMX60W,licençadesegurançaavançadaesuportede3anos

CiscoMerakiMX60W,licençadesegurançaavançadaesuportede5anos


LIC-MX80-ENT-3YR

LIC-MX80-ENT-5YR

LIC-MX80-SEC-1YR

LIC-MX80-SEC-3YR

LIC-MX80-SEC-5YR








LIC-MX100-ENT-3YR

LIC-MX100-ENT-5YR

LIC-MX100-SEC-1YR

LIC-MX100-SEC-3YR

LIC-MX100-SEC-5YR








LIC-MX400-ENT-3YR

LIC-MX400-ENT-5YR

LIC-MX400-SEC-1YR

LIC-MX400-SEC-3YR

LIC-MX400-SEC-5YR

CiscoMerakiMX400,licençaesuporteempresarialde1ano

CiscoMerakiMX400,licençaesuporteempresarialde3anos


CiscoMerakiMX400,licençaesuportedesegurançaavançadode1ano

CiscoMerakiMX400,licençaesuportedesegurançaavançadode3anos



LIC-MX600-ENT-3YR

LIC-MX600-ENT-5YR

LIC-MX600-SEC-1YR

LIC-MX600-SEC-3YR

LIC-MX600-SEC-5YR

CiscoMerakiMX600,licençaesuporteempresarialde1ano



CiscoMerakiMX600,licençaesuportedesegurançaavançadode1ano



GuiadepedidosParapedirumdispositivoMX,unaummodelodehardwareespecíficocomumaúnicalicença(queincluiserviçosemnuvem,atualizaçõesesuportedesoftware).Porexemplo,parapedirumMX90com3anosdelicençadesegurançaavançada,peçaumMX90-HWcomLIC-MX90-SEC-3YR.Garantiavitalíciacomsubstituiçãoavançadaincluídaemtodoohardware,semcustosadicionais.

*Observação:paracadaprodutoMX,tambémháopçõesdelicenciamentoempresarialedesegurançaavançadade7ou10anos(ex:LIC-MX100-SEC-7YR).

Download - Dispositivos de segurança gerenciados por ... - Cisco Meraki · PDF filecamadas 2 e 3 e failover rápido ... Resumo Os dispositivos de segurança Cisco Meraki MX são ideais para

Top Related