Cisco Meraki MX95-MX105 — Firewall Datasheet

Name: Cisco Meraki MX95-MX105
Brand: Cisco Meraki

Datasheet técnico de Cisco Meraki MX95-MX105 (Firewall). Inclui especificações, capacidades técnicas e informações extraídas do documento oficial.

Overview

Os Cisco Meraki MX95 e MX105 são appliances de segurança corporativa projetados para implantações distribuídas que exigem administração remota em ambientes de filial de médio porte. A operação é realizada por meio do dashboard Cisco Meraki, com provisionamento simplificado e gerenciamento centralizado em nuvem.

Os equipamentos incluem quatro uplinks WAN dedicados, duas portas SFP+ de 10 Gigabit Ethernet e duas portas RJ45 mGig de 2,5 Gigabit Ethernet para WAN. As interfaces LAN incluem quatro portas RJ45 de 1 Gigabit Ethernet e duas portas SFP+ de 10 Gigabit Ethernet. O firmware MX atualmente suporta no máximo dois uplinks WAN ativos simultaneamente.

Os modelos suportam balanceamento de links WAN, failover automático de WAN, SD-WAN sobre Meraki Auto VPN, firewall com inspeção com estado em camada 3 e camada 7, regras de firewall baseadas em geolocalização, NAT 1:1 e 1:Many, VLANs configuráveis, DHCP, roteamento estático e endpoint de VPN para clientes. Também oferecem Meraki Auto VPN, endpoint L2TP/IPsec, integração com Active Directory, filtragem de conteúdo, proteção contra malware com AMP e integração opcional com Threat Grid, IDS/IPS, modelagem de tráfego, estatísticas históricas de uso de clientes, suporte a NetFlow, integração com syslog e ferramentas remotas de captura de pacotes.

Interfaces e conectividade

2 portas SFP+ de 10 Gigabit Ethernet dedicadas para uplink WAN
1 porta RJ45 de 2,5 Gigabit Ethernet dedicada para uplink WAN
1 porta RJ45 de 2,5 Gigabit Ethernet com PoE+ dedicada para uplink WAN
4 portas RJ45 de 1 Gigabit Ethernet para LAN
2 portas SFP+ de 10 Gigabit Ethernet para LAN
1 porta RJ45 de gerenciamento para acesso à página local de status
1 porta USB 3.0

Desempenho e capacidades

MX95: throughput de firewall com inspeção com estado de 3 Gbps
MX105: throughput de firewall com inspeção com estado de 5 Gbps
MX95: throughput máximo de VPN de 2,5 Gbps
MX105: throughput máximo de VPN de 3,5 Gbps
MX95: throughput de firewall de próxima geração (detecção) de 2 Gbps
MX105: throughput de firewall de próxima geração (detecção) de 2,5 Gbps
Quantidade de uplinks WAN: 4 em ambos os modelos
PoE+: disponível em 1 porta RJ45 WAN de 2,5 Gigabit Ethernet em ambos os modelos

Quando escolher

Regras objetivas

Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta. (Confirme orçamento total e por porta.)
Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário). (Confirme velocidade por porta.)
Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).

Cenários comuns

Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)

Modelos disponíveis

Modelos e variantes disponíveis da família MX95-MX105 (Cisco Meraki), agrupados por cenário de implantação e posicionamento técnico no segmento de firewall. Cada modelo representa uma entidade de produto com identidade canônica própria, relacionada semanticamente à família MX95-MX105 e acessível via link para a respectiva página de produto.

SKU	Modelo	Descrição curta
4027842	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4028134	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4028201	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4040474	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4042568	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4051359	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4051367	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4051370	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4052422	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4065422	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4067780	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4067860	MX105	Firewall Cisco Meraki MX105 \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4068902	MX105-HW	Firewall Cisco Meraki MX105-HW \| Throughput 3 Gbps \| 12 interfaces GbE + 4 SFP+ \| VPN 1,5 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4028199	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4034985	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4037416	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4038215	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4038219	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4039080	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4039081	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4046710	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4046753	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4052722	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4052725	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4058594	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4058959	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4058960	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4059123	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4059901	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4060657	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4065424	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar
4067779	MX95	Firewall Cisco Meraki MX95 \| Throughput 2 Gbps \| 12 interfaces GbE + 2 SFP+ \| VPN 1 Gbps \| UTM + SD-WAN \| Suporte a HA \| Licenciamento Cisco Meraki - Consultar

Resumo técnico da família

Principais features

Appliance de segurança com gerenciamento centralizado pelo Cisco Meraki dashboard.
Suporta SD-WAN sobre Meraki Auto VPN, balanceamento de links WAN e failover automático de WAN.
Inclui firewall stateful L3/L7, regras baseadas em geolocalização, NAT 1:1 e 1:Many, VLANs, DHCP e rotas estáticas.
Oferece terminação de VPN cliente, endpoint L2TP/IPSec e integração com Active Directory.
Disponibiliza filtragem de conteúdo, IDS/IPS, proteção contra malware com integração opcional ao Threat Grid, traffic shaping e telemetria operacional.
Inclui suporte a NetFlow, syslog, estatísticas históricas de uso de clientes e captura remota de pacotes.

Capacidades

Specification	Value
Switching	Não se aplica.
Routing	Suporte a roteamento estático, VLANs, DHCP, NAT 1:1 e 1:Many, balanceamento de links WAN e failover automático de WAN.
PoE	Há suporte PoE+ em uma porta RJ45 de 2,5 Gigabit Ethernet dedicada à WAN.
Wireless	Não se aplica.
Segurança	Firewall stateful L3/L7, regras de firewall baseadas em geolocalização, IDS/IPS, filtragem de conteúdo, proteção contra malware com integração opcional ao Threat Grid, VPN cliente, Meraki Auto VPN e endpoint L2TP/IPSec VPN.
Gerenciamento	Gerenciado via Cisco Meraki dashboard, com atualizações automáticas de firmware, estatísticas históricas de uso, suporte a NetFlow, integração com syslog e ferramentas remotas de captura de pacotes.
Outros	Inclui quatro uplinks WAN dedicados no hardware, portas LAN RJ45 e SFP+, porta de gerenciamento RJ45 para acesso à página de status local, porta USB 3.0 e suporte a transceptores ópticos e cabos direct attach compatíveis.

Performance e limites

Specification	Value
Performance note 1	Limites quantitativos consolidados da família: Não informado.
Performance note 2	Não informado.
Performance note 3	Não informado.
Performance note 4	Não informado.

Licenciamento

Licença necessária: Não informado
Modelo de licença: Não informado
Tipos de licença: Não informado
Observações: Não informado

FAQ

Como o equipamento é gerenciado?

É gerenciado pelo Cisco Meraki dashboard.

O equipamento permite implantação remota com pouca pré-configuração?

Sim. A fonte informa implantação simples com mínima pré-configuração em quase qualquer local.

Quantos uplinks WAN estão disponíveis?

Há 4 uplinks WAN dedicados.

Quantos links WAN podem ficar ativos ao mesmo tempo?

No momento, o firmware MX suporta no máximo dois uplinks WAN ativos.

Há portas LAN e WAN em cobre e em SFP+?

Sim. A fonte informa portas WAN e LAN em RJ45 e SFP+.

O equipamento possui porta de gerenciamento local?

Sim. Há uma porta RJ45 de gerenciamento para acesso à página de status local.

Há suporte a PoE?

Sim. A fonte informa PoE+ em uma porta RJ45 de 2,5 Gigabit Ethernet dedicada à WAN.

Quais recursos de VPN são informados?

A fonte informa Meraki Auto VPN, endpoint L2TP/IPSec VPN e endpoint de Client VPN.

Quais recursos de rede de camada 3 são informados?

A fonte informa VLANs configuráveis, suporte a DHCP, roteamento estático, NAT 1:1 e 1:Many.

Quais recursos de segurança são informados?

A fonte informa firewall stateful L3/L7, regras de firewall por geolocalização, filtragem de conteúdo, IDS/IPS e proteção contra malware AMP com integração opcional ao Threat Grid.

Há recursos de observabilidade e integração de logs?

Sim. A fonte informa estatísticas históricas de uso de clientes, suporte a NetFlow, integração com syslog e captura remota de pacotes.

Há informação de licença no datasheet?

Não informado.

Respostas modelo (templates de escolha)

Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.

Template: dimensionamento (usuários, tráfego e recursos)

Perguntas mínimas

Quantos usuários/dispositivos e qual tráfego médio/pico?
Quais serviços serão habilitados (ex.: inspeção, filtragem, VPN) conforme descrito no PDF?
Você precisa de alta disponibilidade (HA) ou unidade única?

Critérios objetivos (filtro)

Filtre por capacidade/throughput e sessões apenas se estes números constarem na tabela/descrições desta página.
Trate recursos habilitados como variáveis que podem reduzir throughput; valide no datasheet oficial.

Como usar a tabela “Modelos” desta página

Escolha 2–3 candidatos por interface/portas e capacidade.
Refine pelo conjunto de recursos mencionados e exigidos pelo seu cenário.

Template: interfaces, VPN e HA

Perguntas mínimas

Quantas WAN/LAN (e velocidades) você precisa?
VPN site-to-site e/ou acesso remoto será necessária? Quantos túneis/usuários?
HA (ativo/passivo) é requisito?

Critérios objetivos (filtro)

Filtre por quantidade/tipo de interfaces descritas nesta página.
Se o PDF mencionar limites de VPN/HA, use-os como corte; senão, valide no datasheet oficial.

Guia de escolha

Para escolher dentro desta família de firewalls com gestão cloud, convém validar primeiro o perfil da filial ou do ambiente distribuído, o volume de tráfego esperado, a necessidade de VPN, a quantidade de links WAN e a exigência de portas multigigabit/10GbE. Como os números de desempenho informados são metas de teste inicial e podem variar em validações posteriores, a decisão deve considerar margem operacional e não apenas o valor nominal de throughput.

1) Perfis de uso

Filial de porte médio com administração remota centralizada: tende a ser aderente quando a prioridade for padronização entre sites, provisionamento simplificado e operação via dashboard.
Ambiente multi-site com dependência de VPN entre unidades: pode ser adequado se houver necessidade de Auto VPN, endpoint L2TP/IPSec VPN e balanceamento/failover de WAN.
Cenário com múltiplos links de operadora: faz sentido quando forem necessários até 4 uplinks WAN dedicados, com balanceamento de link e failover automático.
Implantação com uplinks de maior capacidade: deve ser considerada quando houver necessidade de portas WAN/LAN em 10GbE SFP+ e portas RJ45 2.5GbE.
Ambiente que exige recursos de segurança integrados: pode atender quando forem requeridos firewall stateful L3/L7, IDS/IPS, filtragem de conteúdo, proteção contra malware, regras geográficas e modelagem de tráfego.
Operação com visibilidade e troubleshooting remotos: é compatível quando forem importantes estatísticas históricas de clientes, NetFlow, syslog e captura remota de pacotes.

2) Checklist técnico (decisão rápida)

Verifique se o throughput de firewall stateful exigido pelo ambiente cabe na faixa de 3 Gbps a 5 Gbps, conforme a variante escolhida.
Verifique se o throughput máximo de VPN necessário cabe na faixa de 2,5 Gbps a 3,5 Gbps.
Verifique se o throughput de detecção de NGFW requerido cabe na faixa de 2 Gbps a 2,5 Gbps.
Confirme a necessidade de 4 uplinks WAN dedicados.
Confirme a necessidade de 2 portas WAN SFP+ 10GbE e 2 portas WAN RJ45 2.5GbE, sendo uma com PoE+.
Confirme a necessidade de 4 portas LAN RJ45 1GbE e 2 portas LAN SFP+ 10GbE.
Valide se o ambiente requer SD-WAN sobre Auto VPN, balanceamento de WAN e failover automático.
Valide se são necessários VLANs, DHCP, NAT 1:1/1:Many e roteamento estático.
Valide se a operação depende de gestão centralizada em cloud e atualizações automáticas de firmware.
Se houver exigência de integração com Active Directory, confirme esse requisito no desenho da solução.
Se houver dependência de licenciamento para habilitar operação e recursos de segurança, trate isso como parte do modelo operacional antes da compra.

3) Regras condicionais (LLM-friendly)

Se o ambiente for uma filial média com operação distribuída e administração remota centralizada, então esta família pode ser considerada.
Se o projeto exigir até 4 links WAN ativos com balanceamento e failover, então esta família é compatível com esse requisito.
Se o uplink do site exigir portas 10GbE SFP+ ou 2.5GbE RJ45, então convém verificar a distribuição exata das portas WAN e LAN desta família.
Se o requisito de firewall stateful exceder 5 Gbps, então esta família pode não ser suficiente.
Se o requisito de VPN exceder 3,5 Gbps, então esta família pode não ser suficiente.
Se o requisito de throughput de detecção NGFW exceder 2,5 Gbps, então esta família pode não ser suficiente.
Se o ambiente depender de VPN site-to-site simplificada entre unidades Meraki, então Auto VPN deve entrar como critério principal de escolha.
Se o ambiente exigir recursos como IDS/IPS, filtragem de conteúdo e proteção contra malware, então convém confirmar quais funções estarão habilitadas no licenciamento adotado.
Se a operação priorizar padronização entre sites, visibilidade central e provisionamento com pouca pré-configuração local, então a gestão via dashboard deve pesar na decisão.
Se a decisão depender de números exatos de desempenho em produção, então é recomendável considerar margem, pois os benchmarks publicados são metas de teste inicial e podem variar.

Revisão: 2026-05-09