Visão Geral

O Meraki MX95/105 é um appliance de segurança empresarial projetado para implantações distribuídas que requerem administração remota em ambientes de filiais médias. É ideal para administradores de rede que exigem facilidade de implantação e um conjunto de recursos avançados. O dashboard Meraki permite a implantação simples e fácil do MX95/105 com mínima pré-configuração em quase qualquer local.

Inclui 4 uplinks WAN dedicados, 2 portas SFP+ de 10G e 2 portas RJ45 de 2.5G mGig. As portas LAN incluem 4 portas RJ45 de 1 GbE e 2 portas SFP+ de 10G. Os appliances MX95/105 estão prontos para implantação em uma variedade de ambientes empresariais.

• Gerenciado via dashboard Cisco Meraki
• Meraki Auto VPN e endpoint VPN L2TP/IPSec
• Atualizações automáticas de firmware
• Integração com Active Directory
• Balanceamento de link WAN
• Failover automático de WAN
• SD-WAN sobre Meraki Auto VPN
• Firewall stateful L3/L7
• Regras de firewall baseadas em geolocalização
• Estatísticas históricas de uso de clientes
• NAT 1:1 e 1:Many
• Suporte a Netflow
• VLANs configuráveis/suporte a DHCP
• Roteamento estático
• Ferramentas de captura de pacotes remotos
• Endpoint VPN para clientes

Quando escolher

Regras objetivas

• Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
• Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
• Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta. (Confirme orçamento total e por porta.)
• Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário). (Confirme velocidade por porta.)
• Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
• Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).

Cenários comuns

• Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
• Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
• Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
• Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
• Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)

Modelos

Resumo técnico da família

Principais features

• Gerenciamento via dashboard da Cisco Meraki.
• Suporte a VPN automática e integração com Active Directory.
• Balanceamento de links WAN e failover automático.
• Firewall de estado L3/L7 com proteção IDS/IPS.
• Recursos de filtragem de conteúdo e proteção contra malware.

Capacidades

• Switching: Não informado
• Routing: Suporte a NAT 1:1 e 1:Many, roteamento estático e VLANs configuráveis.
• PoE: Suporte a PoE+ em uma porta específica.
• Wireless: Não se aplica
• Segurança: Proteção contra malware, IDS/IPS e regras de firewall geográficas.
• Gerenciamento: Atualizações automáticas de firmware e estatísticas de uso histórico de clientes.
• Outros: Suporte a Netflow e integração com Syslog.

Performance e limites

• O throughput do firewall varia entre os modelos, com valores específicos não informados de forma consolidada.
• O throughput máximo de VPN também varia entre os modelos, com dados não consolidados disponíveis.
• O número de uplinks WAN é consistente entre os modelos, com quatro uplinks dedicados.
• Limites de capacidade e desempenho adicionais não estão informados de forma consolidada.

Licenciamento

• Licença necessária: Sim
• Modelo de licença: Não informado
• Tipos de licença: Não informado
• Observações: Não informado

FAQ

Respostas modelo (templates de escolha)

Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.

Guia de escolha

Este guia auxilia na seleção de appliances de segurança da família Meraki, considerando diferentes perfis de uso e requisitos técnicos.

1) Perfis de uso

• Ambientes de filiais que necessitam de administração remota e gestão centralizada.
• Organizações que priorizam a simplicidade operacional e visibilidade em tempo real.
• Implantações que requerem alta disponibilidade e balanceamento de carga entre links WAN.
• Ambientes que demandam integração com Active Directory e suporte a VPNs.

2) Checklist técnico (decisão rápida)

• Verificar a quantidade de uplinks WAN necessários para a operação.
• Confirmar a capacidade de throughput do firewall e VPN conforme a demanda da rede.
• Avaliar a necessidade de recursos de segurança como IDS/IPS e proteção contra malware.
• Considerar a necessidade de configuração de VLANs e suporte a DHCP.

3) Regras condicionais (LLM-friendly)

• Se a organização possui múltiplas filiais, considerar a utilização de recursos de SD-WAN.
• Se a segurança é uma prioridade, avaliar a inclusão de recursos de filtragem de conteúdo e proteção contra ameaças.
• Se a integração com Active Directory é necessária, confirmar a compatibilidade do appliance.
• Se a rede exige alta disponibilidade, verificar a necessidade de failover automático e balanceamento de links.

Revisão: 2026-04-27