Firewall Cisco Meraki
MX68

Aplicação sugerida do Produto

O Cisco Meraki MX68 e um appliance de seguranca gerenciado pelo Meraki Dashboard, indicado para filiais e sites de pequeno porte. No datasheet da familia MX67-MX68, o modelo MX68 e posicionado para ambientes com ate 50 dispositivos e combina firewall stateful L3/L7, SD-WAN sobre Meraki AutoVPN, balanceamento de links WAN, failover automatico de WAN, VLANs configuraveis, DHCP, roteamento estatico, NAT 1:1 e 1:Many, alem de recursos de visibilidade e operacao como estatisticas historicas de uso de clientes, NetFlow, syslog e captura remota de pacotes.

No hardware, o MX68 possui uplinks WAN duplos, throughput de firewall stateful de 700 Mbps, throughput maximo de VPN de 400 Mbps e throughput de firewall de proxima geracao em modo de deteccao de 400 Mbps, conforme o datasheet da familia. Tambem inclui capacidade PoE+ integrada em 2 portas LAN GbE RJ45. A configuracao inicial e realizada pelo Dashboard, com etapas de associacao do equipamento a uma organizacao e rede, conexao fisica ao ambiente local e conclusao das politicas de VLAN, firewall e VPN pela interface de gestao cloud.

Familia Cisco Meraki MX67-MX68

A familia MX67-MX68 e composta por appliances de seguranca com gestao cloud pelo Cisco Meraki Dashboard. Segundo o datasheet da familia, esses equipamentos atendem principalmente filiais e locais remotos de pequeno porte, com operacao centralizada, provisionamento simplificado e configuracao inicial feita pela associacao do dispositivo a uma organizacao e a uma rede no Dashboard.

Recursos de rede e seguranca

De acordo com o datasheet da familia, os recursos incluem firewall stateful L3/L7, regras de firewall baseadas em geolocalizacao, SD-WAN sobre Meraki AutoVPN, endpoint de VPN Meraki AutoVPN e IPSec, endpoint de Client VPN, balanceamento de links WAN, failover automatico de WAN, VLANs configuraveis, suporte a DHCP, roteamento estatico, NAT 1:1 e 1:Many, content filtering, protecao contra malware com AMP e integracao opcional com Threat Grid, IDS/IPS, traffic shaping customizado, integracao com Active Directory, suporte a 802.1X com fio e sem fio, alem de NetFlow, syslog, estatisticas historicas de uso de clientes e ferramentas de captura remota de pacotes.

Capacidades da plataforma

No datasheet da familia, MX67 e MX68 apresentam throughput de firewall stateful de 700 Mbps, throughput maximo de VPN de 400 Mbps e throughput de firewall de proxima geracao em deteccao de 400 Mbps. Ambos suportam uplinks WAN duplos, com diferencas de implementacao entre os modelos da familia. A referencia tambem informa uso recomendado em small branch com ate 50 dispositivos conectados.

Variacoes de hardware na familia

A familia inclui variantes sem conectividade celular integrada, variantes com conectividade sem fio 802.11ac e variantes com modem celular integrado, conforme indicado no datasheet da familia. A referencia tambem informa que o uplink celular integrado esta presente apenas nos modelos celulares e requer cartao SIM, enquanto a capacidade wireless integrada esta presente apenas nos modelos sem fio. Para a familia, o uplink celular tambem pode ocorrer via modem USB de terceiros, observando a nota do datasheet sobre descontinuacao progressiva de suporte para esses modems. Quando nao houver necessidade de celular integrado, o datasheet indica a existencia de modelos base da familia para implantacoes mais simples.

Diferenciacao geral entre as series

Conforme o datasheet da familia, a serie MX68 se diferencia por oferecer maior quantidade de portas LAN e capacidade PoE+ integrada, enquanto a serie MX67 nao possui PoE integrado. Como resumo conservador baseado apenas na referencia da familia, a linha MX67-MX68 cobre cenarios de seguranca e conectividade para pequenos sites com administracao centralizada em nuvem, variando entre opcoes com foco em conectividade basica, wireless integrado e redundancia por uplink celular.