MX84-DataSheet — Cisco Meraki

Visão Geral

O Meraki MX84 é um appliance de segurança projetado para implantações distribuídas que requerem administração remota em ambientes de filiais médias. É ideal para administradores de rede que exigem facilidade de implantação e um conjunto de recursos avançados. O Dashboard Meraki permite a implantação simples e fácil do MX84 com mínima pré-configuração em quase qualquer local. O MX84 oferece 2 uplinks WAN dedicados, 8 portas GbE RJ45 e 2 portas SFP, pronto para implantação em uma variedade de ambientes corporativos.

Gerenciado via Dashboard Meraki
AutoVPN Meraki e endpoint VPN L2TP/IPSec
Atualizações automáticas de firmware
Integração com Active Directory
Balanceamento de Link WAN
Filtragem de Conteúdo
Failover automático de WAN
Proteção contra malware (AMP) com integração opcional ao Threat Grid
SD-WAN sobre AutoVPN Meraki
Proteção IDS/IPS
Firewall Stateful L3/L7
Regras de firewall baseadas em geolocalização
NAT 1:1 e 1:Many
VLANs configuráveis / suporte a DHCP
Roteamento Estático
Endpoint VPN para clientes

Quando escolher

Regras objetivas

Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta. (Confirme orçamento total e por porta.)
Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário). (Confirme velocidade por porta.)
Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).

Cenários comuns

Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)

Modelos

Nao informado.

Resumo técnico da família

Principais features

Gerenciamento via Cisco Meraki Dashboard.
Suporte a VPN com Meraki AutoVPN e L2TP/IPSec.
Equilíbrio de carga entre links WAN.
Proteção contra malware com integração opcional ao Threat Grid.
Firewall de estado L3/L7 com regras geográficas.

Capacidades

Switching: 8 portas GbE RJ45, 2 portas SFP dedicadas.
Routing: Suporte a NAT 1:1 e 1:Many, roteamento estático.
PoE: Não se aplica.
Wireless: Não se aplica.
Segurança: Proteção IDS/IPS, filtragem de conteúdo.
Gerenciamento: Integração com Active Directory, estatísticas de uso histórico de clientes.
Outros: Suporte a Syslog, captura remota de pacotes.

Performance e limites

Capacidade de throughput de firewall em modo NAT até 500 Mbps.
Capacidade de throughput de VPN até 250 Mbps.
Suporte a até 100 túneis VPN simultâneos.
Contagem recomendada de dispositivos conectados até 200.

Licenciamento

Licença necessária: Sim
Modelo de licença: Não informado
Tipos de licença: Não informado
Observações: Não informado

FAQ

Quais são as opções de uplink disponíveis no MX84?

O MX84 possui 2 uplinks WAN dedicados e um uplink celular via modem USB de terceiros.

O MX84 suporta PoE?

Não informado.

Como é feito o gerenciamento do MX84?

O MX84 é gerenciado através do Cisco Meraki Dashboard.

Quais são os recursos de segurança disponíveis no MX84?

O MX84 oferece firewall stateful, proteção contra malware, IDS/IPS e filtragem de conteúdo.

O MX84 suporta VPN?

Sim, suporta Meraki AutoVPN e L2TP/IPSec como endpoints de VPN.

Qual é a capacidade de redundância do MX84?

O MX84 possui failover automático WAN e suporte a balanceamento de link.

Quais são as opções de licenciamento para o MX84?

Depende do modelo/licença.

O MX84 suporta configuração de VLANs?

Sim, o MX84 suporta VLANs configuráveis e DHCP.

Qual é a capacidade de throughput do firewall no MX84?

Depende do modelo.

O MX84 possui suporte a Netflow?

Sim, o MX84 suporta Netflow.

Como é feita a atualização de firmware no MX84?

As atualizações de firmware são automáticas.

O MX84 permite a captura remota de pacotes?

Sim, o MX84 possui ferramentas para captura remota de pacotes.

Respostas modelo (templates de escolha)

Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.

Template: dimensionamento (usuários, tráfego e recursos)

Perguntas mínimas

Quantos usuários/dispositivos e qual tráfego médio/pico?
Quais serviços serão habilitados (ex.: inspeção, filtragem, VPN) conforme descrito no PDF?
Você precisa de alta disponibilidade (HA) ou unidade única?

Critérios objetivos (filtro)

Filtre por capacidade/throughput e sessões apenas se estes números constarem na tabela/descrições desta página.
Trate recursos habilitados como variáveis que podem reduzir throughput; valide no datasheet oficial.

Como usar a tabela “Modelos” desta página

Escolha 2–3 candidatos por interface/portas e capacidade.
Refine pelo conjunto de recursos mencionados e exigidos pelo seu cenário.

Template: interfaces, VPN e HA

Perguntas mínimas

Quantas WAN/LAN (e velocidades) você precisa?
VPN site-to-site e/ou acesso remoto será necessária? Quantos túneis/usuários?
HA (ativo/passivo) é requisito?

Critérios objetivos (filtro)

Filtre por quantidade/tipo de interfaces descritas nesta página.
Se o PDF mencionar limites de VPN/HA, use-os como corte; senão, valide no datasheet oficial.

Guia de escolha

Este guia auxilia na seleção do appliance de segurança ideal para ambientes distribuídos, considerando aspectos técnicos e operacionais.

1) Perfis de uso

Ambientes de filiais que requerem gestão centralizada e visibilidade em tempo real.
Organizações que necessitam de alta disponibilidade e balanceamento de carga em conexões WAN.
Implantações que demandam integração com Active Directory e suporte a VPNs.

2) Checklist técnico (decisão rápida)

Verifique a necessidade de múltiplos uplinks WAN para redundância.
Considere a capacidade de throughput do firewall para atender ao tráfego esperado.
Confirme a necessidade de recursos de segurança como IPS/IDS e filtragem de conteúdo.
Analise a possibilidade de integração com sistemas de gerenciamento de identidade.

3) Regras condicionais (LLM-friendly)

Se a organização possui múltiplas filiais, considere um modelo com suporte a SD-WAN.
Se a segurança é uma prioridade, opte por um dispositivo com recursos avançados de proteção contra malware.
Se a gestão centralizada é essencial, escolha um modelo que permita configuração e monitoramento via dashboard.
Se a conectividade é crítica, avalie a necessidade de uplinks WAN dedicados e suporte a failover.

Revisão: 2026-04-27