Firewall Cisco Meraki
MX68CW-HW-NA

Aplicação sugerida do Produto

O Cisco Meraki MX68CW-HW-NA e um appliance de seguranca da familia MX67-MX68 com gestao pelo Meraki Dashboard, indicado para filiais e pequenos sites que necessitam operacao cloud-managed com uplink celular integrado. De acordo com o datasheet da familia, o modelo MX68CW combina interfaces WAN dedicadas, conectividade celular integrada para contingencia mediante uso de SIM card, capacidade wireless 802.11ac integrada e recursos de firewall stateful, VPN e SD-WAN sobre Meraki AutoVPN.

No contexto operacional descrito no datasheet da familia, o equipamento pode ser implantado com provisionamento inicial pelo Dashboard, incluindo associacao a organizacao e rede, conexao fisica ao ambiente local e configuracao posterior de VLANs, regras de firewall e conectividade VPN. Para a variante North America, a referencia informa bandas celulares especificas para essa regiao. O datasheet tambem registra que, na primeira ativacao, as unidades com celular integrado devem ser conectadas inicialmente por uma interface WAN cabeada ao Dashboard para obter atualizacao necessaria ao uso adequado da conectividade celular integrada, e que no MX68CW as antenas de Wi-Fi e LTE sao fixas e nao removiveis.

Familia Cisco Meraki MX67-MX68

A familia MX67-MX68 e composta por appliances de seguranca com gestao centralizada pelo Cisco Meraki Dashboard, voltados a filiais e pequenos ambientes. Segundo o datasheet da familia, os equipamentos oferecem firewall stateful L3/L7, VPN com Meraki AutoVPN e IPsec, balanceamento de links WAN, failover automatico de WAN, SD-WAN sobre AutoVPN, NAT 1:1 e 1:Many, VLANs configuraveis, DHCP, roteamento estatico, filtragem de conteudo, IDS/IPS, protecao contra malware com integracao opcional ao Threat Grid, traffic shaping, suporte a NetFlow, Syslog, captura remota de pacotes e integracao com Active Directory.

Variacoes de hardware e conectividade

Conforme o datasheet da familia, ha variantes com e sem uplink celular integrado, alem de variantes com capacidade wireless integrada. A familia inclui suporte a dual WAN, sendo que essa disponibilidade varia conforme a plataforma e, em um dos grupos, depende de conversao de porta LAN. Nos modelos celulares, o uplink LTE integrado requer SIM card, e o datasheet tambem menciona suporte a modem celular USB de terceiros, com aviso de descontinuacao progressiva de suporte para esses modems. Nas variantes wireless, a referencia informa 802.11a/b/g/n/ac Wave 2 com 2×2 MU-MIMO e suporte de ate 4 SSIDs. O datasheet da familia tambem indica que a serie inclui opcoes com PoE+ em parte da linha.

Capacidades de referencia da familia

Como referencia tecnica do datasheet da familia MX67-MX68, os modelos principais apresentados compartilham throughput de firewall stateful de 700 Mbps, throughput maximo de VPN de 400 Mbps e throughput de next-generation firewall em modo de deteccao de 400 Mbps. O uso recomendado informado e para small branch com ate 50 dispositivos. Para implantacao, a configuracao inicial e realizada pelo Meraki Dashboard, com etapas de claim do equipamento, associacao a rede, conexao fisica e ajustes posteriores de VLAN, firewall e VPN. Nas variantes com celular integrado, a referencia informa que a conectividade celular deve ser usada como failover, com observacoes adicionais no FAQ do datasheet sobre comportamento em HA e sobre a possibilidade de configuracao como uplink ativo em versoes de firmware indicadas na propria documentacao da familia.