Visão Geral

O Meraki MX85 é um appliance de segurança empresarial projetado para implantações distribuídas que requerem administração remota em ambientes de filiais de médio porte. É ideal para administradores de rede que exigem facilidade de implantação e um conjunto de recursos avançados. O Dashboard Meraki permite a implantação simples e fácil do MX85 com mínima pré-configuração em quase qualquer local.

O MX85 oferece 4 uplinks WAN dedicados, 2 portas SFP de 1 GbE e 2 portas RJ45 de 1 GbE. As portas LAN incluem 8 portas RJ45 de 1 GbE e 2 portas SFP. O appliance MX85 está pronto para implantação em uma variedade de ambientes empresariais. O appliance fornece os seguintes recursos:

• Gerenciado via Dashboard Cisco Meraki
• Meraki AutoVPN e ponto de VPN L2TP/IPSec
• Atualizações automáticas de firmware
• Balanceamento de link WAN
• Failover automático de WAN
• SD-WAN sobre Meraki AutoVPN
• Firewall Stateful L3/L7
• Regras de firewall baseadas em geolocalização
• NAT 1:1 e 1: Muitos
• Suporte a VLANs configuráveis / suporte a DHCP
• Roteamento estático
• Ponto de VPN para clientes

Quando escolher

Regras objetivas

• Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
• Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
• Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta. (Confirme orçamento total e por porta.)
• Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário). (Confirme velocidade por porta.)
• Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
• Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).

Cenários comuns

• Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
• Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
• Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
• Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
• Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)

Modelos

Resumo técnico da família

Principais features

• Gerenciamento via Cisco Meraki Dashboard.
• Suporte a VPN com Meraki AutoVPN e L2TP/IPSec.
• Integração com Active Directory.
• Recursos de firewall de estado L3/L7.
• Capacidades de balanceamento de link WAN e failover automático.
• Proteção contra malware com integração opcional ao Threat Grid.

Capacidades

• Switching: Não informado
• Routing: Suporte a roteamento estático e NAT 1:1 e 1:Many.
• PoE: 1 porta RJ45 com capacidades PoE+.
• Wireless: Não se aplica
• Segurança: IDS/IPS, filtragem de conteúdo e estatísticas de uso histórico de clientes.
• Gerenciamento: Atualizações automáticas de firmware e suporte a Syslog.
• Outros: Suporte a VLANs configuráveis e captura remota de pacotes.

Performance e limites

• Capacidade recomendada para até 250 dispositivos em ambientes de filiais pequenas a médias.
• Capacidade máxima de throughput de firewall e VPN de 1 Gbps.
• Suporte a até 200 túneis VPN site-a-site simultâneos.
• Limites quantitativos não estão informados de forma consolidada na fonte.

Licenciamento

• Licença necessária: Sim
• Modelo de licença: Não informado
• Tipos de licença: Não informado
• Observações: Não informado

FAQ

Respostas modelo (templates de escolha)

Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.

Guia de escolha

Este guia tem como objetivo auxiliar na escolha do appliance de segurança ideal para ambientes de filiais e multi-site, considerando as características e funcionalidades disponíveis.

1) Perfis de uso

• Ambientes de filiais que necessitam de gestão centralizada e visibilidade em tempo real.
• Organizações que buscam facilidade de implementação e manutenção remota.
• Empresas que requerem alta disponibilidade e balanceamento de carga em conexões WAN.
• Ambientes que demandam recursos avançados de segurança, como proteção contra malware e filtragem de conteúdo.

2) Checklist técnico (decisão rápida)

• Verificar a necessidade de múltiplas conexões WAN para redundância e balanceamento.
• Confirmar a quantidade de portas LAN necessárias para suportar a infraestrutura existente.
• Avaliar a necessidade de integração com Active Directory e suporte a VPN.
• Considerar a necessidade de recursos de segurança, como IDS/IPS e proteção contra malware.

3) Regras condicionais (LLM-friendly)

• Se a organização possui múltiplas filiais, considere um modelo que suporte gestão centralizada.
• Se a alta disponibilidade é crítica, opte por um modelo com suporte a failover automático.
• Se a segurança de rede é uma prioridade, escolha um modelo que inclua recursos de proteção avançados.
• Se a integração com sistemas existentes é necessária, verifique a compatibilidade com Active Directory e VPN.

Revisão: 2026-04-27