Hoja de datos | MX

Serie de dispositivos de
seguridad administrados
en la nube MX

Introduccin
Los dispositivos de seguridad Cisco Meraki MX son ideales para organizaciones con gran cantidad de ubicaciones distribuidas. Como MX
se administra 100% en la nube, la instalacin y la administracin remota son muy simples. MX cuenta con un paquete integral de servicios
de red, lo cual elimina la necesidad de usar varios dispositivos. Entre los servicios se incluye el firewall de prxima generacin, filtrado de
contenido, filtrado de bsqueda web, prevencin de intrusiones basada en SNORT, almacenamiento en cach web, optimizacin de WAN,
varios uplinks WAN y tolerancia a fallos 4G.

Capacidades de administracin unificada de amenazas VPN sitio a sitio resistente con tolerancia a fallos 4G
(UTM) con abundantes funciones VPN automtica: generacin automtica de tabla de routing,
Control de trfico segn aplicaciones: establezca polticas de configuracin de IKE/IPsec e intercambio de claves a travs de la
ancho de banda basadas en el tipo de aplicacin de capa 7 (p.ej., nube segura de Cisco Meraki.
YouTube, Skype, P2P). Tolerancia a fallos automtica con enlaces WAN secundarios o
Filtrado de contenido: filtro de contenido de conformidad con conexiones 4G.
CIPA, aplicacin de bsqueda segura (Google/Bing) y YouTube Interoperabilidad con las VPN IPsec basadas en estndares.
para escuelas.
Tolerancia a fallos automatizada de MPLS a VPN.
Prevencin de intrusiones: sensor IPS conforme a la norma PCI, con
VPN cliente: soporte L2TP IPsec para clientes nativos Windows,
base de datos de firmas SNORT, lder del sector, de Sourcefire.
Mac OS X, iPad y Android sin cargos de licencia por usuario.
Antivirus y antiphishing (suplantacin de identidad): motor de pro-
teccin basado en flujos con tecnologa de Kaspersky.
Polticas de seguridad y administracin de aplicaciones segn
identidades.

Lder en el rea de administracin de dispositivos mediante
la nube
Administracin unificada de WAN, LAN y LAN inalmbrica por
medio de un panel web.
Escenarios basados en plantillas que se escalan fcilmente desde
pequeas implementaciones hasta grandes implementaciones en
varias ubicaciones con decenas de miles de dispositivos.
Administracin basada en roles, alertas por correo electrnico en
caso de cambios de configuracin, problemas de conectividad y
cortes de corriente, con registros de cambios auditables.
Informes resumidos con datos de utilizacin de usuario, dispositivo
y aplicacin, archivados en la nube.
Servicio de puerta de enlace para sucursales:
Servicios de gestin de DHCP, NAT, QoS y VLAN incorporados.
Almacenamiento en cach web: acelera el contenido de acceso
frecuente.
Agregacin de enlaces: combina mltiples conexiones WAN
en una nica interfaz de alta velocidad, con polticas para QoS,
formacin del trfico y tolerancia a fallos de enlace.
Tolerancia a fallos de capa 3: deteccin automtica de fallos en las
capas 2 y 3, y rpida tolerancia a fallos, incluidos mdems USB 3G/4G.
Optimizacin WAN: eliminacin de la redundancia de datos,
optimizacin de protocolos y compresin que generan ahorros en
ancho de banda de hasta 99%.
Interior de Cisco Meraki MX
Se muestra MX400, las funciones varan segn el modelo
Alimentacin redundante
Diseo confiable y con
eficiencia energtica
Optimizacin WAN
Disco SATA de 1TB
Varios puertos de enlace ascendente
Agregacin de enlaces / tolerancia a fallos
Arquitectura gestionada a travs
de la nube
Basado en la galardonada arquitectura de administracin en la nube
de Cisco Meraki, el MX es el nico dispositivo de administracin
de amenazas unificada manejado 100% a travs de la nube.
Los dispositivos MX realizan autoaprovisionamiento y aplican
automticamente las polticas y los parmetros de configuracin
desde la nube. Unas potentes herramientas remotas ofrecen
visibilidad y control de toda la red, y permiten la administracin sin
necesidad de contar con expertos en redes in situ.
Los servicios en la nube proporcionan actualizaciones de firmware y
firmas de seguridad, establecen automticamente los tneles VPN
de sitio a sitio y ofrecen seguimiento de red 24 horas, siete das a la
semana. Adems, el panel de administracin en navegador de MX
elimina completamente la necesidad de capacitacin.
Arquitectura de administracin en la nube de Cisco Meraki
2 Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com
CPU mejorada
Firewall y formacin del
trfico de capas 3 a 7
Memoria adicional
para filtrado de
contenidos
Soporte para mdems 3G/4G Puertos 10Gb Ethernet / SFP+
Tolerancia a fallos inalmbricos automtica Para conectividad de conmutacin
Seguridad absoluta para redes
EDGE
La plataforma de hardware MX est fabricada exclusivamente para
la inspeccin a fondo de los paquetes de capa 7, con funciones de
seguridad avanzada como IPS, filtrado de contenido, filtrado de
bsqueda web, antivirus/antiphishing y conectividad VPN IPsec, al
mismo tiempo que proporciona el rendimiento y la capacidad que
necesitan las redes modernas con uso intensivo del ancho de banda.
La tecnologa de huellas dactilares de capa 7 permite a los
administradores bloquear aplicaciones y contenidos indeseados
e impide que aplicaciones recreativas, como BitTorrent, malgasten
ancho de banda.
El motor Sourcefire SNORT integrado brinda una cobertura superior
de prevencin de intrusiones, un requisito fundamental para la
conformidad con PCI 2.0. El MX utiliza adems la base de datos
de categorizacin URL Webroot BrightCloud para el filtrado de
contenido conforme a CIPA/IWF y el motor Kaspersky SafeStream
para el filtrado antivirus/antiphishing.
Lo mejor de todo es que estos motores y firmas de seguridad de
capa 7, lderes del sector, siempre estn actualizados a travs de la
nube, lo cual simplifica la administracin de la seguridad de la red y
ofrece tranquilidad a los administradores de TI.
Evaluacin de amenazas en el nivel de la organizacin
Configuracin automtica de VPN de sitio a sitio Firewall de aplicaciones de prxima generacin y visibilidad de trfico

Huellas dactilares de usuarios y dispositivos

Administracin de polticas segn identidades

Optimizacin WAN Agregacin de enlaces y tolerancia a fallos

Mayor confiabilidad gracias a varios enlaces WAN y a la tolerancia a

fallos 3G/4G
Los mltiples puertos WAN con equilibrio de cargas y tolerancia a fallos permiten el uso de conexiones comerciales a Internet
redundantes, proporcionando ancho de banda adicional y una mayor fiabilidad. En el caso de ubicaciones remotas donde resulte difcil el
aprovisionamiento de varios proveedores de cable, Cisco Meraki MX puede conmutar a conexiones de Internet inalmbricas 3G/4G.

Reduccin del costo del ancho de banda con almacenamiento en

cach web y optimizacin de WAN
La cach web almacena temporariamente video, medios y documentos web, y as reduce el consumo de ancho de banda y acelera la
velocidad de descarga de contenido de Internet, como los videos de YouTube y otros materiales.

La optimizacin de WAN mejora significativamente el rendimiento de las aplicaciones y reduce los requisitos de ancho de banda en
ubicaciones remotas. Todos los dispositivos Cisco Meraki MX incluyen optimizacin de WAN sin costo adicional. MX60 y MX60W ofrecen
optimizacin de WAN bsica, en tanto que MX80, MX100, MX400 y MX600 brindan optimizacin de WAN avanzada.

La optimizacin de WAN bsica incluye compresin de enlaces y optimizacin de protocolos. La compresin de enlaces reduce el trfico
TCP en un 20% a 30%, y la optimizacin de protocolos acelera las transferencias mediante Windows File Sharing (CIFS), FTP y HTTP.

La optimizacin de WAN avanzada agrega almacenamiento en cach de alta capacidad a nivel de bytes que ofrece mejoras de rendimiento
adicionales, ya que emplea un almacn de datos universal a fin de maximizar la eficacia de la cach.

3 Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com
MX60W con tecnologa inalmbrica integrada
MX60W integra la tecnologa inalmbrica galardonada Cisco Meraki con
las potentes funciones de seguridad de red MX en un formato compacto,
ideal para sucursales o pequeas empresas:

1 radio 802.11b/g/n o 802.11a/n, MIMO 3x3 con 3 corrientes espaciales

Administracin unificada de seguridad y tecnologa inalmbrica de la red

Seguridad integrada para la empresa y acceso a usuarios temporales
Anlisis y formacin de trfico con reconocimiento de aplicaciones Dispositivo de seguridad MX60W

Gateway para trabajo a distancia Z1

La gateway para trabajo a distancia Z1 extiende el poder del panel Cisco Meraki y
la administracin centralizada en la nube para llegar a los empleados, el personal
de TI y los ejecutivos que trabajan desde sus casas.

Gracias a Cisco Meraki Auto VPN (tecnologa con patente pendiente), los
administradores pueden ampliar los servicios de red, como VoIP y escritorio
remoto (RDP) para que lleguen a empleados distantes con un solo clic, adems
de proporcionar acceso cableado e inalmbrico y aumentar la productividad del
usuario final mediante la formacin y priorizacin del trfico de capa 7.
Gateway para trabajo a distancia Z1
1 radio 802.11b/g/n, 1 radio 802.11a/n, MIMO 2x2 con 2 corrientes espaciales
VPN de sitio a sitio (IPsec) con Cisco Meraki Auto VPN
Visibilidad y formacin de trfico de aplicaciones de capa 7

Para ver especificaciones detalladas, consulte la ficha tcnica de Z1

Accesorios
Los modelos Cisco Meraki MX100, MX400 y MX600 admiten pticas enchufables para conexiones troncales de alta velocidad o de agregacin
de enlaces entre armarios de cableado o switches de agregacin. Cisco Meraki ofrece varios mdulos enchufables Gigabit y 10 Gigabit basados
en estndares. Adems, cada dispositivo ha sido probado para comprobar su compatibilidad con varios mdulos de otros fabricantes.

Mdulos de interfaz para MX400 y MX600 pticas enchufables (SFP) para MX100, MX400, MX600

Accesorios / sistemas pticos

Mdulos accesorios Cisco Meraki compatibles con los dispositivos MX100, MX400 y MX600.

Modelo Descripcin

IM-8-CU-1GB 8 mdulos de interfaz de cobre Cisco Meraki de 1GbE para MX400 y MX600

IM-8-SFP-1GB 8 mdulos de interfaz SFP Cisco Meraki de 1GbE para MX400 y MX600

IM-2-SFP-10GB 2 mdulos de interfaz SFP+ Cisco Meraki de 10GbE para MX400 y MX600

MA-SFP-1GB-SX 1 mdulo de fibra SPF SX Cisco Meraki de 1GbE (1000BASE-SX, alcance: 550m)

MA-SFP-10GB-SR Mdulo SFP+ de corto alcance Cisco Meraki de 10GbE (10GBASE-SR, alcance: 400m)

MA-CBL-TA-1M Cable Twinax con conectores SFP+ Cisco Meraki de 10GbE (10GSFP+Cu, alcance: 1m)

Nota: en meraki.com encontrar informacin sobre los mdulos transceptores de fibra monomodo y multimodo adicionales

4 Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com
Garanta de por vida con sustitucin avanzada al da siguiente
Los dispositivos Cisco Meraki MX incluyen una garanta limitada de por vida de hardware, que ofrece reemplazo de hardware avanzado
al da siguiente. El modelo simplificado de licencias de software y soporte de Cisco Meraki tambin combina todas las actualizaciones de
software, la administracin centralizada de sistemas y la asistencia telefnica en un nico modelo de fcil comprensin.
Para informacin completa, visite meraki.cisco.com/support.

Opciones de producto
MX60/MX60W MX80 MX100 MX400 MX600

Uso recomendado Sucursal minorista Sucursal mediana Sucursal grande Firewall K-12/ Firewall K-12 grande,
pequea, clnica Concentrador de concentrador de
pequea VPN VPN

Mximo de usuarios 25 100 500 2000 10000

recomendado

Rendimiento de firewall 100 Mbps 250 Mbps 500 Mbps 1 Gbps 2 Gbps
de inspeccin de estado
Rendimiento de 50 Mbps 125 Mbps 250 Mbps 325 Mbps 650 Mbps
seguridad avanzada

Cantidad mxima de 25 50 250 2000 5000

sesiones VPN

Interfaces 5 x GbE 5 x GbE 9 x GbE 4 x GbE 4 x GbE

2 x GbE (SFP)

Mdulos de interfaz N/D N/D N/D 8 x GbE (RJ45) 8 x GbE (RJ45)

adicionales 8 x GbE (SFP) 8 x GbE (SFP)
4 x 10GbE (SFP+) 4 x 10GbE (SFP+)
(2 mdulos mx.) (2 mdulos mx.)

Almacenamiento en N/D S S S S
cach web

Optimizacin WAN Bsico Advanced Advanced Advanced Advanced

Disco duro* N/D 1 TB 1 TB 1 TB 4 x 1 TB (RAID)

USB para tolerancia a S S S S S

fallos 3G/4G

Montaje Escritorio / pared Bastidor 1U Bastidor 1U Bastidor 1U Bastidor 2U

Dimensiones 248 mm x 171 mm x 483 mm x 254 mm 483 mm x 254 mm 483 mm x 559 mm 483 mm x 559 mm x
32 mm (9,75 x 6,75 x 44 mm (19,0 x x 44 mm (19,0 x x 44 mm (19,0 x 89 mm (19,0 x 22,0
x 1,25) 10,0 x 1,75) 10,0 x 1,75) 22.0 x 1,75) x 3,5)

Peso 1,8 kg (4 lb) 3,6 kg (8 lb) 4,1 kg (9 lb) 15,0 kg (33 lb) 24,0 kg (53 lb)

Fuente de alimentacin 18W CC (incluida) 100-220V 100-220V 100-220V 100-220V 50/60Hz

50/60Hz CA 50/60Hz CA 50/60Hz CA (dual) CA (dual)

Carga de potencia 4W / 10W (MX60) 26W / 32W 30W / 55W 123W / 215W 132W / 226W
(inactiva / mxima) 6W / 13W (MX60W)

Temperatura operativa 0C a 40C 0C a 40C 0C a 40C 0C a 40C 0C a 40C

(32F a 104F) (32F a 104F) (32F a 104F) (32F a 104F) (32F a 104F)

Humedad 5% a 95% 5% a 95% 5% a 95% 5% a 95% 5% a 95%

*Nota: El disco duro se utiliza para el almacenamiento en cach web y la optimizacin de WAN avanzada, lo que incluye el almacenamiento en cach de
objetos en bytes.

5 Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com
Especificaciones
Administracin Optimizacin WAN

Administrado a travs de la web con el panel Cisco Meraki Caching a nivel de byte

Panel nico para la administracin de redes cableadas e inalmbricas Almacenamiento de datos universal con eliminacin de redundancia de datos

Implementacin remota sin contacto (sin necesidad de fase de preparacin) Compresin y optimizacin de transporte TCP

Revisiones de seguridad y actualizaciones de firmware automticas Optimizacin de protocolos (CIFS, HTTP, FTP)

Administracin de varias redes basada en plantillas Nota: MX60 / MX60W tienen optimizacin de WAN bsica, que incluye optimizacin de
protocolos y compresin de enlaces, pero su almacenamiento en cach es limitado.
Autenticacin de dos factores a nivel organizativo y registro nico

Administracin basada en roles con registro de cambios y alertas

Servicios de seguridad avanzada*

Filtrado de contenidos (base de datos de URL Webroot BrightCloud conforme a CIPA)

Seguimiento y generacin de informes
Filtrado de bsqueda web (como Google/Bing SafeSearch)
Alertas de correo electrnico, seguimiento de conectividad y rendimiento
YouTube para escuelas
Estadsticas histricas detalladas de uso por cliente y por puerto
Sensor de prevencin de intrusiones (basado en Sourcefire SNORT)
Estadsticas de uso de aplicaciones
Motor de filtrado antivirus y antiphishing (motor Kaspersky SafeStream II)
Registros de cambios a nivel organizativo para gestin de cambios y conformidad
Nota: Los servicios de seguridad avanzada requieren de una licencia Advanced Security.
Seguimiento de latencia y tnel VPN

Deteccin de recursos de red e identificacin de usuarios

Tecnologa inalmbrica integrada
Mensajes de correo electrnico peridicos con parmetros de medicin de uso de
claves 1 x 802.11a/b/g/n (2.4 GHz o 5 GHz)

Integracin de Syslog Velocidad mxima de datos de 450Mbit/s

MIMO 3x3 con 3 corrientes espaciales y formacin de haces

Diagnstico remoto 3 antenas dipolo externas de doble banda (tipo de conector: RP-SMA)

Captura remota de paquetes en vivo Recepcin de antena: 3.0sdBi a 2,4GHz y 3,5dBi a 5GHz

Herramientas de diagnstico y solucin de problemas en tiempo real WEP, WPA, WPA2-PSK, WPA2 empresarial con autenticacin 802.1X

Registros de eventos agregados con bsqueda instantnea Organismo regulador: FCC (EE.UU.), IC (Canad), CE (Europa), C-Tick (Australia/Nueva
Zelanda), RoHS

Nota: La tecnologa inalmbrica integrada solo est disponible en el modelo MX60W.

Servicios de redes y seguridad

Firewall de inspeccin de estado, NAT 1:1, DMZ

Organismo regulador
Polticas segn identidades
FCC (EE.UU.)
Auto VPN: VPN de sitio a sitio automatizada (IPsec), para topologas de malla o de
estrella (hub and spoke) CB (IEC)

VPN cliente (IPsec L2TP) CISPR (Australia / Nueva Zelanda)

WAN mltiples IP, PPPoE, NAT

Soporte VLAN y servicios DHCP Garanta

Encaminamiento esttico Garanta total de por vida para hardware con sustitucin avanzada al da siguiente

Cuarentena de usuarios y dispositivos

Gestin de desempeo WAN

Almacenamiento en cach web

Agregacin de enlaces WAN

Tolerancia a fallos de capa 3 automtica (incluidas conexiones VPN)

Tolerancia a fallos de mdem USB 3G / 4G (Sprint, Verizon, AT&T)

Anlisis y formacin de trfico a nivel de aplicacin (capa 7)

Capacidad de elegir en enlace ascendente WAN segn el tipo de trfico

Nota: El almacenamiento en cach web no est disponible en los modelos MX60 y

MX60W.

6 Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com
Instrucciones de pedido
Para pedir un dispositivo MX, empareje el modelo de hardware especfico con una licencia (que incluir servicios a travs de la nube,
actualizaciones de software y soporte). Por ejemplo, para pedir un MX90 con 3 aos de licencia de seguridad avanzada, solicite MX90-HW
con LIC-MX90-SEC-3YR. Los productos incluyen garanta de por vida con sustitucin avanzada para todo el hardware sin coste adicional.

Modelo Licencia Descripcin

MX60-HW LIC-MX60-ENT-1YR Cisco Meraki MX60, 1 ao de licencia de empresa y soporte

LIC-MX60-ENT-3YR Cisco Meraki MX60, 3 aos de licencia de empresa y soporte
LIC-MX60-ENT-5YR Cisco Meraki MX60, 5 aos de licencia de empresa y soporte
LIC-MX60-SEC-1YR Cisco Meraki MX60, 1 ao de licencia de seguridad avanzada y soporte
LIC-MX60-SEC-3YR Cisco Meraki MX60, 3 aos de licencia de seguridad avanzada y soporte
LIC-MX60-SEC-5YR Cisco Meraki MX60, 5 aos de licencia de seguridad avanzada y soporte

MX60W-HW LIC-MX60W-ENT-1YR Cisco Meraki MX60W, 1 ao de licencia de empresa y soporte

LIC-MX60W-ENT-3YR Cisco Meraki MX60W, 3 aos de licencia de empresa y soporte
LIC-MX60W-ENT-5YR Cisco Meraki MX60W, 5 aos de licencia de empresa y soporte
LIC-MX60W-SEC-1YR Cisco Meraki MX60W, 1 ao de licencia de seguridad avanzada y soporte
LIC-MX60W-SEC-3YR Cisco Meraki MX60W, 3 aos de licencia de seguridad avanzada y soporte
LIC-MX60W-SEC-5YR Cisco Meraki MX60W, 5 aos de licencia de seguridad avanzada y soporte

MX80-HW LIC-MX80-ENT-1YR Cisco Meraki MX80, 1 ao de licencia de empresa y soporte

LIC-MX80-ENT-3YR Cisco Meraki MX80, 3 aos de licencia de empresa y soporte
LIC-MX80-ENT-5YR Cisco Meraki MX80, 5 aos de licencia de empresa y soporte
LIC-MX80-SEC-1YR Cisco Meraki MX80, 1 ao de licencia de seguridad avanzada y soporte
LIC-MX80-SEC-3YR Cisco Meraki MX80, 3 aos de licencia de seguridad avanzada y soporte
LIC-MX80-SEC-5YR Cisco Meraki MX80, 5 aos de licencia de seguridad avanzada y soporte

MX100-HW LIC-MX100-ENT-1YR Cisco Meraki MX100, 1 ao de licencia de empresa y soporte

LIC-MX100-ENT-3YR Cisco Meraki MX100, 3 aos de licencia de empresa y soporte
LIC-MX100-ENT-5YR Cisco Meraki MX100, 5 aos de licencia de empresa y soporte
LIC-MX100-SEC-1YR Cisco Meraki MX100, 1 ao de licencia de seguridad avanzada y soporte
LIC-MX100-SEC-3YR Cisco Meraki MX100, 3 aos de licencia de seguridad avanzada y soporte
LIC-MX100-SEC-5YR Cisco Meraki MX100, 5 aos de licencia de seguridad avanzada y soporte

MX400-HW LIC-MX400-ENT-1YR Cisco Meraki MX400, 1 ao de licencia de empresa y soporte

LIC-MX400-ENT-3YR Cisco Meraki MX400, 3 aos de licencia de empresa y soporte
LIC-MX400-ENT-5YR Cisco Meraki MX400, 5 aos de licencia de empresa y soporte
LIC-MX400-SEC-1YR Cisco Meraki MX400, 1 ao de licencia de seguridad avanzada y soporte
LIC-MX400-SEC-3YR Cisco Meraki MX400, 3 aos de licencia de seguridad avanzada y soporte
LIC-MX400-SEC-5YR Cisco Meraki MX400, 5 aos de licencia de seguridad avanzada y soporte

MX600-HW LIC-MX600-ENT-1YR Cisco Meraki MX600, 1 ao de licencia de empresa y soporte

LIC-MX600-ENT-3YR Cisco Meraki MX600, 3 aos de licencia de empresa y soporte
LIC-MX600-ENT-5YR Cisco Meraki MX600, 5 aos de licencia de empresa y soporte
LIC-MX600-SEC-1YR Cisco Meraki MX600, 1 ao de licencia de seguridad avanzada y soporte
LIC-MX600-SEC-3YR Cisco Meraki MX600, 3 aos de licencia de seguridad avanzada y soporte
LIC-MX600-SEC-5YR Cisco Meraki MX600, 5 aos de licencia de seguridad avanzada y soporte

*Nota: Para cada producto MX se encuentran disponibles opciones de licencia de empresa o de seguridad adicionales de 7 o 10 aos (por ej.: LIC-MX100-
SEC-7YR).

7 Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com