Firewall Cisco Meraki
MX67

Aplicação sugerida do Produto

O Cisco Meraki MX67 e um appliance de seguranca com gestao pelo Meraki Dashboard, indicado para filiais e sites de pequeno porte que nao requerem uplink celular integrado. No datasheet da familia, o modelo e descrito com firewall stateful L3/L7, regras baseadas em geolocalizacao, NAT 1:1 e 1:Many, VLANs configuraveis, DHCP, roteamento estatico, Client VPN, endpoint IPSec VPN e Meraki AutoVPN, incluindo SD-WAN sobre AutoVPN. Tambem constam balanceamento de links WAN, failover automatico de WAN, content filtering, IDS/IPS, protecao contra malware com AMP e integracao opcional com Threat Grid, alem de traffic shaping, NetFlow, syslog, captura remota de pacotes e integracao com Active Directory.

Para conectividade, o MX67 possui uplinks WAN duplos com uso de uma porta LAN conversivel para WAN, suporte a uplink celular via modem USB de terceiros e operacao centralizada em cloud para provisionamento e configuracao. Segundo o datasheet da familia, o modelo entrega 700 Mbps de throughput de firewall stateful, 400 Mbps de throughput maximo de VPN e 400 Mbps de throughput de firewall de proxima geracao em modo de deteccao, com recomendacao de uso em small branch com ate 50 dispositivos. A referencia da familia tambem informa montagem em mesa ou parede, alimentacao DC de 18 W e garantia vitalicia de hardware com substituicao avancada no proximo dia.

Familia Cisco Meraki MX67-MX68

A familia MX67-MX68 e composta por appliances de seguranca com gestao cloud pelo Cisco Meraki Dashboard. O datasheet da familia descreve operacao centralizada para provisionamento, configuracao e monitoramento, com recursos como atualizacoes automaticas de firmware, visibilidade historica de uso de clientes e ferramentas de diagnostico, incluindo syslog, NetFlow e captura remota de pacotes.

Recursos de rede e seguranca

De acordo com o datasheet da familia, os equipamentos oferecem firewall stateful L3/L7, regras de firewall baseadas em geolocalizacao, NAT 1:1 e 1:Many, VLANs configuraveis, DHCP, roteamento estatico, Client VPN, endpoint IPSec VPN e Meraki AutoVPN, incluindo SD-WAN sobre AutoVPN. Tambem sao citados balanceamento de links WAN, failover automatico de WAN, content filtering, IDS/IPS, protecao contra malware com AMP e integracao opcional com Threat Grid, alem de suporte 802.1X em redes cabeadas e sem fio quando aplicavel ao modelo da familia.

Variacoes dentro da familia

O datasheet da familia informa que ha variantes sem uplink celular integrado, variantes com conectividade sem fio 802.11ac e variantes com modem celular integrado. Nos modelos celulares, o uplink integrado requer cartao SIM e a documentacao tambem menciona suporte a modem USB celular de terceiros, com observacao de descontinuacao progressiva do suporte a esses modems conforme o proprio datasheet. A referencia da familia tambem indica uplinks WAN duplos, com diferencas de interfaces e alimentacao entre os membros da serie, e informa que a capacidade PoE esta presente apenas em parte da familia.

Capacidade e posicionamento

Na tabela de throughput e capacidades do datasheet da familia, os equipamentos sao posicionados para small branch com ate 50 dispositivos, com throughput de firewall stateful de 700 Mbps, throughput maximo de VPN de 400 Mbps e throughput de firewall de proxima geracao em modo de deteccao de 400 Mbps. Para os modelos com celular integrado, a propria referencia da familia esclarece que LTE e tratado como failover, com comportamento e uso dependentes do cenario descrito no datasheet.