Download - Serie de dispositivos de seguridad administrados en la nube MX...La caché web almacena temporariamente video, medios y documentos web, y así reduce el consumo de ancho de banda y

Hoja de datos | MX

Líder en el área de administración de dispositivos mediante la nube

• AdministraciónunificadadeWAN,LANyLANinalámbricapormediodeunpanelweb.

• Escenariosbasadosenplantillasqueseescalanfácilmentedesdepequeñasimplementacioneshastagrandesimplementacionesenvariasubicacionescondecenasdemilesdedispositivos.

• Administraciónbasadaenroles,alertasporcorreoelectrónicoencasodecambiosdeconfiguración,problemasdeconectividadycortesdecorriente,conregistrosdecambiosauditables.

• Informesresumidoscondatosdeutilizacióndeusuario,dispositivoyaplicación,archivadosenlanube.

Servicio de puerta de enlace para sucursales:

• ServiciosdegestióndeDHCP,NAT,QoSyVLANincorporados.

• Almacenamientoencachéweb:aceleraelcontenidodeaccesofrecuente.

• Agregacióndeenlaces:combinamúltiplesconexionesWANenunaúnicainterfazdealtavelocidad,conpolíticasparaQoS,formacióndeltráficoytoleranciaafallosdeenlace.

• Toleranciaafallosdecapa3:detecciónautomáticadefallosenlascapas2y3,yrápidatoleranciaafallos,incluidosmódemsUSB3G/4G.

• OptimizaciónWAN:eliminacióndelaredundanciadedatos,optimizacióndeprotocolosycompresiónquegeneranahorrosenanchodebandadehasta99%.

Capacidades de administración unificada de amenazas (UTM) con abundantes funciones

• Controldetráficosegúnaplicaciones:establezcapolíticasdeanchodebandabasadaseneltipodeaplicacióndecapa7(p. ej.,YouTube,Skype,P2P).

• Filtradodecontenido:filtrodecontenidodeconformidadconCIPA,aplicacióndebúsquedasegura(Google/Bing)yYouTubeparaescuelas.

• Prevencióndeintrusiones:sensorIPSconformealanormaPCI,conbasededatosdefirmasSNORT®,líderdelsector,deSourcefire.

• Antivirusyantiphishing(suplantacióndeidentidad):motordepro-tecciónbasadoenflujoscontecnologíadeKaspersky.

• Políticasdeseguridadyadministracióndeaplicacionessegúnidentidades.

VPN sitio a sitio resistente con tolerancia a fallos 4G

• VPNautomática:generaciónautomáticadetabladerouting,configuracióndeIKE/IPseceintercambiodeclavesatravésdelanubeseguradeCiscoMeraki.

• ToleranciaafallosautomáticaconenlacesWANsecundariosoconexiones4G.

• InteroperabilidadconlasVPNIPsecbasadasenestándares.

• ToleranciaafallosautomatizadadeMPLSaVPN.

• VPNcliente:soporteL2TPIPsecparaclientesnativosWindows,MacOSX,iPadyAndroidsincargosdelicenciaporusuario.

IntroducciónLosdispositivosdeseguridadCiscoMerakiMXsonidealesparaorganizacionescongrancantidaddeubicacionesdistribuidas.ComoMXseadministra100%enlanube,lainstalaciónylaadministraciónremotasonmuysimples.MXcuentaconunpaqueteintegraldeserviciosdered,locualeliminalanecesidaddeusarvariosdispositivos.Entrelosserviciosseincluyeelfirewalldepróximageneración,filtradodecontenido,filtradodebúsquedaweb,prevencióndeintrusionesbasadaenSNORT®,almacenamientoencachéweb,optimizacióndeWAN,variosuplinksWANytoleranciaafallos4G.

Serie de dispositivos de seguridad administrados en la nube MX

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | [email protected]

ArquitecturagestionadaatravésdelanubeBasadoenlagalardonadaarquitecturadeadministraciónenlanubedeCiscoMeraki,elMXeselúnicodispositivodeadministracióndeamenazasunificadamanejado100%atravésdelanube.LosdispositivosMXrealizanautoaprovisionamientoyaplicanautomáticamentelaspolíticasylosparámetrosdeconfiguracióndesdelanube.Unaspotentesherramientasremotasofrecenvisibilidadycontroldetodalared,ypermitenlaadministraciónsinnecesidaddecontarconexpertosenredesinsitu.

Losserviciosenlanubeproporcionanactualizacionesdefirmwareyfirmasdeseguridad,establecenautomáticamentelostúnelesVPNdesitioasitioyofrecenseguimientodered24horas,sietedíasalasemana.Además,elpaneldeadministraciónennavegadordeMXeliminacompletamentelanecesidaddecapacitación.

Alimentación redundanteDiseñoconfiableyconeficienciaenergética

Optimización WANDiscoSATAde1 TB

Varios puertos de enlace ascendente

Agregacióndeenlaces/toleranciaafallos

Soporte para módems 3G/4G

Toleranciaafallosinalámbricosautomática

Puertos 10 Gb Ethernet / SFP+

Paraconectividaddeconmutación

CPU mejoradaFirewallyformacióndeltráficodecapas3a7

Memoria adicionalparafiltradodecontenidos

Interior de Cisco Meraki MX SemuestraMX400,lasfuncionesvaríansegúnelmodelo

SeguridadabsolutapararedesEDGELaplataformadehardwareMXestáfabricadaexclusivamenteparalainspecciónafondodelospaquetesdecapa7,confuncionesdeseguridadavanzadacomoIPS,filtradodecontenido,filtradodebúsquedaweb,antivirus/antiphishingyconectividadVPNIPsec,almismotiempoqueproporcionaelrendimientoylacapacidadquenecesitanlasredesmodernasconusointensivodelanchodebanda.

Latecnologíadehuellasdactilaresdecapa7permitealosadministradoresbloquearaplicacionesycontenidosindeseadoseimpidequeaplicacionesrecreativas,comoBitTorrent,malgastenanchodebanda.

ElmotorSourcefireSNORT®integradobrindaunacoberturasuperiordeprevencióndeintrusiones,unrequisitofundamentalparalaconformidadconPCI2.0.ElMXutilizaademáslabasededatosdecategorizaciónURLWebroot®BrightCloudparaelfiltradodecontenidoconformeaCIPA/IWFyelmotorKaspersky®SafeStreamparaelfiltradoantivirus/antiphishing.

Lomejordetodoesqueestosmotoresyfirmasdeseguridaddecapa7,líderesdelsector,siempreestánactualizadosatravésdelanube,locualsimplificalaadministracióndelaseguridaddelaredyofrecetranquilidadalosadministradoresdeTI.

EvaluacióndeamenazasenelniveldelaorganizaciónArquitecturadeadministraciónenlanubedeCiscoMeraki


MayorconfiabilidadgraciasavariosenlacesWANyalatoleranciaafallos3G/4GLosmúltiplespuertosWANconequilibriodecargasytoleranciaafallospermitenelusodeconexionescomercialesaInternetredundantes,proporcionandoanchodebandaadicionalyunamayorfiabilidad.Enelcasodeubicacionesremotasdonderesultedifícilelaprovisionamientodevariosproveedoresdecable,CiscoMerakiMXpuedeconmutaraconexionesdeInternetinalámbricas3G/4G.

ReduccióndelcostodelanchodebandaconalmacenamientoencachéwebyoptimizacióndeWANLacachéwebalmacenatemporariamentevideo,mediosydocumentosweb,yasíreduceelconsumodeanchodebandayaceleralavelocidaddedescargadecontenidodeInternet,comolosvideosdeYouTubeyotrosmateriales.

LaoptimizacióndeWANmejorasignificativamenteelrendimientodelasaplicacionesyreducelosrequisitosdeanchodebandaenubicacionesremotas.TodoslosdispositivosCiscoMerakiMXincluyenoptimizacióndeWANsincostoadicional.MX60yMX60WofrecenoptimizacióndeWANbásica,entantoqueMX80,MX100,MX400yMX600brindanoptimizacióndeWANavanzada.

LaoptimizacióndeWANbásicaincluyecompresióndeenlacesyoptimizacióndeprotocolos.LacompresióndeenlacesreduceeltráficoTCPenun20%a30%,ylaoptimizacióndeprotocolosaceleralastransferenciasmedianteWindowsFileSharing(CIFS),FTPyHTTP.

LaoptimizacióndeWANavanzadaagregaalmacenamientoencachédealtacapacidadaniveldebytesqueofrecemejorasderendimientoadicionales,yaqueempleaunalmacéndedatosuniversalafindemaximizarlaeficaciadelacaché.

ConfiguraciónautomáticadeVPNdesitioasitio Firewalldeaplicacionesdepróximageneraciónyvisibilidaddetráfico

Huellasdactilaresdeusuariosydispositivos

Administracióndepolíticassegúnidentidades

OptimizaciónWAN Agregacióndeenlacesytoleranciaafallos


Accesorios / sistemas ópticosMódulosaccesoriosCiscoMerakicompatiblesconlosdispositivosMX100,MX400yMX600.

Nota:enmeraki.comencontraráinformaciónsobrelosmódulostransceptoresdefibramonomodoymultimodoadicionales

MódulosdeinterfazparaMX400yMX600

MX60WintegralatecnologíainalámbricagalardonadaCiscoMerakiconlaspotentesfuncionesdeseguridadderedMXenunformatocompacto,idealparasucursalesopequeñasempresas:

• 1radio802.11b/g/no802.11a/n,MIMO3x3con3corrientesespaciales

• Administraciónunificadadeseguridadytecnologíainalámbricadelared

• Seguridadintegradaparalaempresayaccesoausuariostemporales

• Análisisyformacióndetráficoconreconocimientodeaplicaciones

AccesoriosLosmodelosCiscoMerakiMX100,MX400yMX600admitenópticasenchufablesparaconexionestroncalesdealtavelocidadodeagregacióndeenlacesentrearmariosdecableadooswitchesdeagregación.CiscoMerakiofrecevariosmódulosenchufablesGigabity10Gigabitbasadosenestándares.Además,cadadispositivohasidoprobadoparacomprobarsucompatibilidadconvariosmódulosdeotrosfabricantes.

Ópticasenchufables(SFP)paraMX100,MX400,MX600

Modelo Descripción

IM-8-CU-1GB 8módulosdeinterfazdecobreCiscoMerakide1 GbEparaMX400yMX600

IM-8-SFP-1GB 8módulosdeinterfazSFPCiscoMerakide1 GbEparaMX400yMX600

IM-2-SFP-10GB 2módulosdeinterfazSFP+CiscoMerakide10 GbEparaMX400yMX600

MA-SFP-1GB-SX 1módulodefibraSPFSXCiscoMerakide1 GbE(1000BASE-SX,alcance:550 m)

MA-SFP-10GB-SR MóduloSFP+decortoalcanceCiscoMerakide10 GbE(10GBASE-SR,alcance:400 m)

MA-CBL-TA-1M CableTwinaxconconectoresSFP+CiscoMerakide10 GbE(10GSFP+Cu,alcance:1 m)

MX60Wcontecnologíainalámbricaintegrada

DispositivodeseguridadMX60W

LagatewayparatrabajoadistanciaZ1extiendeelpoderdelpanelCiscoMerakiylaadministracióncentralizadaenlanubeparallegaralosempleados,elpersonaldeTIylosejecutivosquetrabajandesdesuscasas.

GraciasaCiscoMerakiAutoVPN(tecnologíaconpatentependiente),losadministradorespuedenampliarlosserviciosdered,comoVoIPyescritorioremoto(RDP)paraquelleguenaempleadosdistantesconunsoloclic,ademásdeproporcionaraccesocableadoeinalámbricoyaumentarlaproductividaddelusuariofinalmediantelaformaciónypriorizacióndeltráficodecapa7.

• 1radio802.11b/g/n,1radio802.11a/n,MIMO2x2con2corrientesespaciales

• VPNdesitioasitio(IPsec)conCiscoMerakiAutoVPN

• Visibilidadyformacióndetráficodeaplicacionesdecapa7

Paraverespecificacionesdetalladas,consultelafichatécnicadeZ1

GatewayparatrabajoadistanciaZ1

GatewayparatrabajoadistanciaZ1


GarantíadeporvidaconsustituciónavanzadaaldíasiguienteLosdispositivosCiscoMerakiMXincluyenunagarantíalimitadadeporvidadehardware,queofrecereemplazodehardwareavanzadoaldíasiguiente.ElmodelosimplificadodelicenciasdesoftwareysoportedeCiscoMerakitambiéncombinatodaslasactualizacionesdesoftware,laadministracióncentralizadadesistemasylaasistenciatelefónicaenunúnicomodelodefácilcomprensión.

Parainformacióncompleta,visitemeraki.cisco.com/support.

MX60/MX60W MX80 MX100 MX400 MX600

Usorecomendado Sucursalminoristapequeña,clínicapequeña

Sucursalmediana Sucursalgrande FirewallK-12/ConcentradordeVPN

FirewallK-12grande,concentradordeVPN

Máximodeusuariosrecomendado

25 100 500 2000 10 000

Rendimientodefirewalldeinspeccióndeestado

100Mbps 250Mbps 500Mbps 1Gbps 2Gbps

Rendimientodeseguridadavanzada

50Mbps 125Mbps 250Mbps 325Mbps 650Mbps

CantidadmáximadesesionesVPN

25 50 250 2000 5000

Interfaces 5xGbE 5xGbE 9xGbE

2xGbE(SFP)

4xGbE 4xGbE

Módulosdeinterfazadicionales

N/D N/D N/D 8xGbE(RJ45)

8xGbE(SFP)

4x10 GbE(SFP+)

(2módulosmáx.)

8xGbE(RJ45)

8xGbE(SFP)

4x10 GbE(SFP+)

(2módulosmáx.)

Almacenamientoencachéweb

N/D Sí Sí Sí Sí

OptimizaciónWAN Básico Advanced Advanced Advanced Advanced

Discoduro* N/D 1TB 1TB 1TB 4x1TB(RAID)

USBparatoleranciaafallos3G/4G

Sí Sí Sí Sí Sí

Montaje Escritorio/pared Bastidor1U Bastidor1U Bastidor1U Bastidor2U

Dimensiones 248mmx171mmx32mm(9,75”x6,75”x1,25”)

483mmx254mmx44mm(19,0”x10,0”x1,75”)

483mmx254mmx44mm(19,0”x10,0”x1,75”)

483mmx559mmx44mm(19,0”x22.0”x1,75”)

483mmx559mmx89mm(19,0”x22,0”x3,5”)

Peso 1,8kg(4lb) 3,6kg(8lb) 4,1kg(9lb) 15,0kg(33lb) 24,0kg(53lb)

Fuentedealimentación 18 WCC(incluida) 100-220 V50/60 HzCA

100-220 V50/60 HzCA

100-220 V50/60 HzCA(dual)

100-220 V50/60 HzCA(dual)

Cargadepotencia(inactiva/máxima)

4 W/10 W(MX60)6 W/13 W(MX60W)

26W/32W 30 W/55 W 123W/215W 132W/226W

Temperaturaoperativa 0 °Ca40 °C(32 °Fa104 °F)

0 °Ca40 °C(32 °Fa104 °F)

0 °Ca40 °C(32 °Fa104 °F)

0 °Ca40 °C(32 °Fa104 °F)

0 °Ca40 °C(32 °Fa104 °F)

Humedad 5%a95% 5%a95% 5%a95% 5%a95% 5%a95%

Opcionesdeproducto

*Nota:EldiscoduroseutilizaparaelalmacenamientoencachéwebylaoptimizacióndeWANavanzada,loqueincluyeelalmacenamientoencachédeobjetosenbytes.


Administración

AdministradoatravésdelawebconelpanelCiscoMeraki

Panelúnicoparalaadministraciónderedescableadaseinalámbricas

Implementaciónremotasincontacto(sinnecesidaddefasedepreparación)

Revisionesdeseguridadyactualizacionesdefirmwareautomáticas

Administracióndevariasredesbasadaenplantillas

Autenticacióndedosfactoresanivelorganizativoyregistroúnico

Administraciónbasadaenrolesconregistrodecambiosyalertas

Seguimiento y generación de informes

Alertasdecorreoelectrónico,seguimientodeconectividadyrendimiento

Estadísticashistóricasdetalladasdeusoporclienteyporpuerto

Estadísticasdeusodeaplicaciones

Registrosdecambiosanivelorganizativoparagestióndecambiosyconformidad

SeguimientodelatenciaytúnelVPN

Detecciónderecursosderedeidentificacióndeusuarios

Mensajesdecorreoelectrónicoperiódicosconparámetrosdemedicióndeusodeclaves

IntegracióndeSyslog

Diagnóstico remoto

Capturaremotadepaquetesenvivo

Herramientasdediagnósticoysolucióndeproblemasentiemporeal

Registrosdeeventosagregadosconbúsquedainstantánea

Servicios de redes y seguridad

Firewalldeinspeccióndeestado,NAT1:1,DMZ

Políticassegúnidentidades

AutoVPN:VPNdesitioasitioautomatizada(IPsec),paratopologíasdemallaodeestrella(hubandspoke)

VPNcliente(IPsecL2TP)

WANmúltiplesIP,PPPoE,NAT

SoporteVLANyserviciosDHCP

Encaminamientoestático

Cuarentenadeusuariosydispositivos

Gestión de desempeño WAN

Almacenamientoencachéweb

AgregacióndeenlacesWAN

Toleranciaafallosdecapa3automática(incluidasconexionesVPN)

ToleranciaafallosdemódemUSB3G/4G(Sprint,Verizon,AT&T)

Análisisyformacióndetráficoaniveldeaplicación(capa7)

CapacidaddeelegirenenlaceascendenteWANsegúneltipodetráfico

Nota:ElalmacenamientoencachéwebnoestádisponibleenlosmodelosMX60yMX60W.

Optimización WAN

Cachinganiveldebyte

Almacenamientodedatosuniversalconeliminaciónderedundanciadedatos

CompresiónyoptimizacióndetransporteTCP

Optimizacióndeprotocolos(CIFS,HTTP,FTP)

Nota:MX60/MX60WtienenoptimizacióndeWANbásica,queincluyeoptimizacióndeprotocolosycompresióndeenlaces,perosualmacenamientoencachéeslimitado.

Servicios de seguridad avanzada*

Filtradodecontenidos(basededatosdeURLWebrootBrightCloudconformeaCIPA)

Filtradodebúsquedaweb(comoGoogle/BingSafeSearch)

YouTubeparaescuelas

Sensordeprevencióndeintrusiones(basadoenSourcefireSNORT®)

Motordefiltradoantivirusyantiphishing(motorKasperskySafeStreamII)

Nota:LosserviciosdeseguridadavanzadarequierendeunalicenciaAdvancedSecurity.

Tecnología inalámbrica integrada

1x802.11a/b/g/n(2.4GHzo5GHz)

Velocidadmáximadedatosde450 Mbit/s

MIMO3x3con3corrientesespacialesyformacióndehaces

3antenasdipoloexternasdedoblebanda(tipodeconector:RP-SMA)

Recepcióndeantena:3.0s dBia2,4 GHzy3,5 dBia5 GHz

WEP,WPA,WPA2-PSK,WPA2empresarialconautenticación802.1X

Organismoregulador:FCC(EE. UU.),IC(Canadá),CE(Europa),C-Tick(Australia/NuevaZelanda),RoHS

Nota:LatecnologíainalámbricaintegradasoloestádisponibleenelmodeloMX60W.

Organismo regulador

FCC(EE.UU.)

CB(IEC)

CISPR(Australia/NuevaZelanda)

Garantía

Garantíatotaldeporvidaparahardwareconsustituciónavanzadaaldíasiguiente

Especificaciones


Modelo Licencia Descripción

MX60-HW LIC-MX60-ENT-1YR

LIC-MX60-ENT-3YR

LIC-MX60-ENT-5YR

LIC-MX60-SEC-1YR

LIC-MX60-SEC-3YR

LIC-MX60-SEC-5YR

CiscoMerakiMX60,1añodelicenciadeempresaysoporte

CiscoMerakiMX60,3añosdelicenciadeempresaysoporte


CiscoMerakiMX60,1añodelicenciadeseguridadavanzadaysoporte

CiscoMerakiMX60,3añosdelicenciadeseguridadavanzadaysoporte


MX60W-HW LIC-MX60W-ENT-1YR

LIC-MX60W-ENT-3YR

LIC-MX60W-ENT-5YR

LIC-MX60W-SEC-1YR

LIC-MX60W-SEC-3YR

LIC-MX60W-SEC-5YR

CiscoMerakiMX60W,1añodelicenciadeempresaysoporte

CiscoMerakiMX60W,3añosdelicenciadeempresaysoporte

CiscoMerakiMX60W,5añosdelicenciadeempresaysoporte

CiscoMerakiMX60W,1añodelicenciadeseguridadavanzadaysoporte

CiscoMerakiMX60W,3añosdelicenciadeseguridadavanzadaysoporte

CiscoMerakiMX60W,5añosdelicenciadeseguridadavanzadaysoporte


LIC-MX80-ENT-3YR

LIC-MX80-ENT-5YR

LIC-MX80-SEC-1YR

LIC-MX80-SEC-3YR

LIC-MX80-SEC-5YR








LIC-MX100-ENT-3YR

LIC-MX100-ENT-5YR

LIC-MX100-SEC-1YR

LIC-MX100-SEC-3YR

LIC-MX100-SEC-5YR








LIC-MX400-ENT-3YR

LIC-MX400-ENT-5YR

LIC-MX400-SEC-1YR

LIC-MX400-SEC-3YR

LIC-MX400-SEC-5YR








LIC-MX600-ENT-3YR

LIC-MX600-ENT-5YR

LIC-MX600-SEC-1YR

LIC-MX600-SEC-3YR

LIC-MX600-SEC-5YR







InstruccionesdepedidoParapedirundispositivoMX,emparejeelmodelodehardwareespecíficoconunalicencia(queincluiráserviciosatravésdelanube,actualizacionesdesoftwareysoporte).Porejemplo,parapedirunMX90con3añosdelicenciadeseguridadavanzada,soliciteMX90-HWconLIC-MX90-SEC-3YR.Losproductosincluyengarantíadeporvidaconsustituciónavanzadaparatodoelhardwaresincosteadicional.

*Nota:ParacadaproductoMXseencuentrandisponiblesopcionesdelicenciadeempresaodeseguridadadicionalesde7o10años(porej.:LIC-MX100-

SEC-7YR).