serie mx: appliance di sicurezza gestite dal cloud · scheda tecnica mx leader nella gestione...

Scheda tecnica | MX

Leader nella gestione mediante cloud

• GestioneunificatadelleretiWAN,LANeLANwirelessdaunsolodashboardbasatosuWeb.

• Imodellidiimpostazionifacilitanolascalabilitàintuttigliambienti,daquellididimensioniridottefinoagliambientimoltoampichecomprendonovarisiticondecinedimigliaiadidispositivi.

• Gestionebasatasuiruolidegliutenti,inviodiavvisitramitee-mailpernotificareeventualimodifichedellaconfigurazione,altriproblemidiconfigurazioneeinterruzionidell'alimentazioneelettrica,logdellemodificheutilipergliaudit.

• Reportarchiviatisucloudcondettaglisuutenti,dispositivieutilizzodelleapplicazioni.

Servizi gateway per le filiali

• ServizidigestioneDHCP,NAT,QoSeVLANincorporati.

• CachingdeicontenutiWeb:velocizzal'accessoaicontenutiutilizzatipiùdifrequente.

• Aggregazionedeicollegamenti:combinapiùcollegamentiWANinun'unicainterfacciaadaltavelocitàconpolicyperQoS,controllodeltrafficodireteefailover.

• Failoverdilayer3:rilevamentoautomaticodelleinterruzioniperlayer2elayer3,efailoverrapidocompresimodemUSB3G/4G.

• OttimizzazionedellaWAN:l'eliminazionedeidatiridondanti,l'ottimizzazionedeiprotocollielacompressioneconsentonodiridurreilconsumodellabandalargafinoal99%.

Funzionalità avanzate di Unified Threat Management (UTM)

• Controllodeltrafficoinbasealleapplicazioni:policyperlabandalargaasecondadeltipodiapplicazionedilayer7(adesempio,YouTube,Skype,P2P).

• Contentfiltering:filtroconformeaCIPA,applicazionedellafunzionediricercasicura(Google/Bing)eYouTubeforSchools.

• Prevenzionedelleintrusioni:ilsensoreIPSconformeaPCIutilizzaSNORT®,ildatabasediSourcefire,leadernelsettoredellasicurezzadellereti.

• Anti-viruseanti-phishing:motorediKasperskyperlaprotezionebasatosuiflussi.

• Policydisicurezzabasatesull'identitàegestionedelleapplicazioni.

VPN site-to-site resiliente con failover 4G

• AutoVPN:generazioneautomaticaditabelledirouting,impostazioneIKE/IPsecescambiodichiavidicrittografianelcloudsicuroCiscoMeraki.

• FailoverautomaticosulcollegamentoWANsecondarioosullaconnessione4G.

• InteroperativitàconVPNcontecnologiaIPsecconformeaglistandard.

• FailoverautomaticodaMPLSaVPN.

• VPNclient:supportoL2TPIPsecperclientnativiWindows,MacOSX,iPadeAndroidsenzacostidilicenzabasatisulnumerodegliutenti.

PanoramicaL'appliancedisicurezzaCiscoMerakiMXèidealeperleaziendeconmoltesediinareegeografichediverse.Lasoluzioneègestitacompletamentedalcloud,pertantoèfacileeseguirel'installazioneelagestionedaremoto.LaserieMXincludeunagammacompletadiservizidiretechenonnecessitanodiapplianceaggiuntive.Iserviziincludonounfirewalldiprossimagenerazione,ilcontentfiltering,ilfiltrodellericercheWeb,laprevenzionedelleintrusionibasatasuSNORT®,ilcachingdeicontenutiWeb,l'ottimizzazionedellaWAN,multipliuplinkWANeilfailover4G.

SerieMX:appliancedisicurezzagestitedalcloud

Cisco Systems, Inc. | 32-38 Saffron Hill, London, EC1N 8FN Regno Unito | +44 (0) 20 7871 2776 | [email protected]

ArchitetturagestitadalcloudRealizzateperl'architetturaCiscoMerakigestitadalcloud,leappliancedellaserieMXsonogliunicidispositividiUnifiedThreatManagementgestiticompletamentemedianteilcloud.LeapplianceMXeseguonoilself-provisioning,acquisendoautomaticamentelepolicyeleimpostazionidiconfigurazionedalcloud.Ipotentistrumentidigestioneremotafornisconovisibilitàecontrollosututtalareteeconsentonodiamministrareisistemisenzalapresenzadipersonaledireteinloco.

Iservizicloudoffronoaggiornamenticontinuidelfirmwareedellefirmedigitali,stabilendoautomaticamenteitunneldellaVPNdasitoasitoeassicurandounmonitoraggiodellarete24oresu24.Inoltre,ildashboarddigestionedellaserieMXpuòessereusatodirettamentedalbrowsereliminandoilbisognodiformazionetecnicadelpersonale.

Alimentatore ridondanteDesignaffidabilearisparmioenergetico

Ottimizzazione della WANDiscoSATAda1TB

Varie porte uplink

Aggregazionecollegamenti/failover

Supporto per modem 3G/4G

Failoverwirelessautomatico

Porte 10 Gb Ethernet/SFP+

Perleconnessioniaswitch

CPU avanzataControllodeltrafficoefirewalllayer3-7

Memoria supplementarePercontentfiltering

Interno di Cisco Meraki MX LafiguramostrailmodelloMX400,lefunzionalitàvarianoinbasealmodello

SicurezzaassolutaperleretiperimetraliLapiattaformahardwarediMXèprogettataappositamenteperl'ispezioneapprofonditadeipacchettidilayer7,grazieafunzionidiprotezioneavanzatequaliIPS,contentfiltering,ilfiltrodellericercheWeb,l'anti-virus,l'anti-phishingelaconnettivitàVPNIPsec;inoltreoffrelavelocitàditrasferimentoelacapacitàrichiestedallemodernereticonusointensivodellabandalarga.

Latecnologiadifingerprintingdellayer7permetteagliamministratoridibloccareleapplicazionieicontenutiindesiderati,impedendoalleapplicazioninonusateascopolavorativo,comeadesempioBitTorrent,diconsumarebandalargapreziosa.

IlmotoreSourcefireSNORT®integratooffreunacoperturaeccellenteperlaprevenzionedelleintrusioni,unrequisitoimportantepergarantirelaconformitàaPCI2.0.LasoluzioneMXutilizzaancheildatabasediclassificazioneURLWebroot®BrightCloudperilcontentfilteringconformeaCIPA/IWFeilmotoreKaspersky®SafeStreamperilfiltroanti-virus/anti-phishing.

Masoprattutto,questimotoriefirmeleaderdelsettoreperlaprotezionedellayer7vengonocostantementeaggiornatiattraversoilcloud,semplificandolagestionecomplessivadellasicurezzadellareteeillavorodegliamministratoriIT.

ValutazionedelleminaccealivellodiorganizzazioneArchitetturaCiscoMerakigestitadalcloud


MaggioreaffidabilitàgrazieaicollegamentimultipliWANealfailover3G/4GLediverseporteWAN,conbilanciamentoefailover,consentonol’usodiconnessioniaInternetridondanti,aggiungendoulteriorebandalargaeaffidabilitàauncostoridottissimo.Nellesediremote,doveèdifficileaverediversifornitoridiretefissa,lasoluzioneCiscoMerakiMXpuòeseguireilfailoversuconnessioniInternetwireless3G/4G.

RiduzionedeicostiperlabandalargaconilcachingdeicontenutiWebel'ottimizzazionedellaWANIlcachingdeicontenutiWebpermettedimemorizzaretemporaneamentevideo,contenutimultimedialiedocumentiWeb,riducendol'utilizzodellabandalargaevelocizzandoildownloaddeicontenutiInternetqualivideodiYouTubeealtrielementimultimediali.

L'ottimizzazionedellaWANmiglioranotevolmenteleprestazionidelleapplicazionieriduceleesigenzedibandalarganeisitiremoti.TutteleappliancedellaserieCiscoMerakiMXincludonol'ottimizzazionedellaWANsenzacostiaggiuntivi.ImodelliMX60eMX60Woffronol'ottimizzazionedibase,mentreimodelliMX80,MX100,MX400eMX600offronol'ottimizzazioneavanzatadellaWAN.

L'ottimizzazionedibasedellaWANincludelacompressionedeicollegamentiel'ottimizzazionedeiprotocolli.LacompressionedeicollegamentiriduceiltrafficoTCPdel20-30%,mentrel'ottimizzazionedeiprotocolliacceleraitrasferimentiWindowsFileSharing(CIFS),FTPeHTTP.

L'ottimizzazioneavanzatadellaWANaggiungeilcachingalivellodibyteadaltacapacitàpermigliorareulteriormenteleprestazionieusaunarchiviodidatiuniversaleperottimizzarel'efficienzadellacache.

VPNdasitoasitoconconfigurazioneautomatica Firewallperapplicazionidiprossimagenerazioneevisibilitàdeltraffico

Fingerprintingdiutentiedispositivi Gestionedellepolicybasatasull'identità

OttimizzazionedellaWAN Aggregazionedeicollegamentiefailover


AccessoriAccessoriCiscoMerakiperimodelliMX100,MX400eMX600.

Nota:consultareilsitomeraki.comperulteriorimoduliricetrasmettitoriinfibraamodalitàsingolaomultipla

ModulidiinterfacciaperimodelliMX400eMX600

IlmodelloMX60WintegralatecnologiawirelessCiscoMerakielepotentifunzionalitàdisicurezzadiretedellaserieMXinundispositivocompatto,idealeperlefilialioperlepiccoleimprese:

• Un'antenna802.11b/g/no802.11a/n,MIMO3x3contreflussidispazio

• Gestioneunificatadellasicurezzadellareteedell'accessowireless

• Sicurezzaeaccessoguestintegrati

• Analisiecontrollodeltrafficoinbasealleapplicazioni

AccessoriImodelliCiscoMerakiMX100,MX400eMX600supportanogliaccessoriinfibraotticaperleconnessioniadaltavelocitàbackboneodiaggregazionedeicollegamentitragliarmadidicablaggioocongliswitchdiaggregazione.CiscoMerakioffrevarimoduliGigabite10Gigabitbasatisustandard.Ogniappliancevieneinoltresottopostaaprovedicompatibilitàconmoduliditerzi.

Accessoriinfibraottica(SFP)perimodelliMX100,MX400,MX600

Modello Descrizione

IM-8-CU-1GB ModulodiinterfacciaCiscoMeraki8x1GbEinrameperMX400eMX600

IM-8-SFP-1GB ModulodiinterfacciaCiscoMeraki8x1GbESFPperMX400eMX600

IM-2-SFP-10GB ModulodiinterfacciaCiscoMeraki2x10GbESFP+perMX400eMX600

MA-SFP-1GB-SX ModuloinfibraCiscoMeraki1GbESFPSX(1000BASE-SX,copertura:550m)

MA-SFP-10GB-SR ModuloCiscoMeraki10GbEconcoperturaridottaSFP+(10GBASE-SR,copertura:400m)

MA-CBL-TA-1M CavoCiscoMeraki10GbETwinaxconconnettoriSFP+(10GSFP+Cu,copertura:1m)

ModelloMX60Wconwirelessintegrato

AppliancedisicurezzaMX60W

IlTelecommuterGatewayZ1estendelefunzionalitàdeldashboardCiscoMerakiedellagestionecentralizzatabasatasucloudadipendenti,personaleITedirigentichelavoranodacasa.

ConlafunzionalitàCiscoMerakiAutoVPN(inattesadibrevetto)gliamministratoripossonoestendereiservizidirete,inclusiVoIPedesktopremoto(RDP),aidipendentiremoticonunsoloclic;inoltre,possonofornirel'accessocablatoewirelesseaumentarelaproduttivitàdegliutentifinaliattraversoilcontrollodeltrafficoeladefinizionedelleprioritàdilayer7.

• Un'antenna802.11b/g/n,un'antenna802.11a/n,MIMO2x2condueflussidispazio

• VPNdasitoasito(IPsec)conCiscoMerakiAutoVPN

• Controllodeltrafficoevisibilitàdelleapplicazionidilayer7

Perinformazionidettagliate,vederelaschedatecnicadiZ1

TelecommuterGatewayZ1

TelecommuterGatewayZ1


GaranziaavitaconsostituzioneanticipataentroilgiornosuccessivoLeapplianceCiscoMerakiMXsonocopertedallagaranziaavitasull'hardwarecheincludeilserviziodisostituzioneanticipataentroilgiornolavorativosuccessivoalguasto.LastrutturadellelicenzediCiscoMerakiperilsupportoeilsoftwarecomprendetuttigliaggiornamentisoftware,unagestionedeisistemicentralizzataeilsupportotelefonicoinunasingolasoluzionedifacileutilizzo.

Perottenereleinformazionicomplete,visitareilsitomeraki.cisco.com/support.

MX60/MX60W MX80 MX100 MX400 MX600

Ambienti Puntovenditaoufficiodipiccoledimensioni

Filialedimediedimensioni

Filialedigrandidimensioni

FirewallK-12/concentratoreVPN

FirewallK-12digrandidimensioni,concentratoreVPN

Numeromassimodiutenticonsigliato

25 100 500 2.000 10.000

Velocitàfirewallstateful 100Mbps 250Mbps 500Mbps 1Gbps 2Gbps

Velocitàsicurezzaavanzata

50Mbps 125Mbps 250Mbps 325Mbps 650Mbps

NumeromassimodisessioniVPN

25 50 250 2.000 5.000

Interfacce 5xGbE 5xGbE 9xGbE

2xGbE(SFP)

4xGbE 4xGbE

Modulidiinterfacciaaggiuntivi

N/D N/D N/D 8xGbE(RJ45)

8xGbE(SFP)

4x10GbE(SFP+)

(max2moduli)

8xGbE(RJ45)

8xGbE(SFP)

4x10GbE(SFP+)

(max2moduli)

CachingdeicontenutiWeb

N/D Sì Sì Sì Sì

OttimizzazionedellaWAN

Base Avanzata Avanzata Avanzata Avanzata

Discorigido* N/D 1TB 1TB 1TB 4x1TB(RAID)

USBperfailover3G/4G Sì Sì Sì Sì Sì

Montaggio Desk/parete 1unitàinrack 1unitàinrack 1unitàinrack 2unitàinrack

Dimensioni 239mmx170mmx34mm(9,5”x6,7”x1,14”)

483mmx254mmx44mm(19,0”x10,0”x1,75”)

483mmx254mmx44mm(19,0”x10,0”x1,75”)

483mmx559mmx44mm(19,0”x22,0”x1,75”)

483mmx559mmx89mm(19,0”x22,0”x3,5”)

Peso 1,4kg(3.04lb) 3,6kg(8lb) 4,1kg(9lb) 15kg(33lb) 24kg(53lb)

Alimentazione 18WCC(incluso) 100-220V50/60HzCA

100-220V50/60HzCA

100-220V50/60HzCA(doppio)

100-220V50/60HzCA(doppio)

Consumoenergetico(inattivo/massimo)

4W/10W(MX60)6W/13W(MX60W)

26W/32W 30W/55W 123W/215W 132W/226W

Temperaturadiesercizio

0°C-40°C 0°C-40°C 0°C-40°C 0°C-40°C 0°C-40°C

Umidità 5%-95% 5%-95% 5%-95% 5%-95% 5%-95%

Opzioni

*Nota:ildiscorigidovieneutilizzatoperilcachingdeicontenutiWebel'ottimizzazioneavanzatadellaWAN,cheincludeilcachingdeglioggettialivellodibyte.


Datitecnici

Gestione

GestionedalWebmedianteildashboardCiscoMeraki

Visioneunificataperlagestionedireticablateewireless

Implementazioneremotazero-touch(senzastaging)

Aggiornamentidelfirmwareepatchdisicurezzaautomatici

Gestionedipiùretibasatasumodelli

Autenticazioneaduefattoriesinglesign-onperl’interaorganizzazione

Gestionebasatasuiruolidegliutenticonlogdellemodificheeavvisi

Monitoraggio e reporting

Monitoraggiodellavelocitàditrasmissioneedellaconnettivitàeavvisitramitee-mail

Datistatisticidettagliatisull’utilizzoinbaseallaportaealclient

Datistatisticisull’utilizzodelleapplicazioni

Registridellemodifichealivellodell’organizzazionepercontrollarelaconformitàe

gestireicambiamenti

MonitoraggiodeitunnelVPNedellalatenza

Rilevamentodellerisorsedireteeidentificazionedegliutenti

Messaggie-mailperiodiciconlestatistichediutilizzoprincipali

IntegrazioneSyslog

Diagnostica remota

Acquisizionedinamicadeipacchettiinremoto

Strumentiperdiagnosticareerisolvereiproblemiintemporeale

Registriaggregatideglieventiconricercaimmediata

Servizi di rete e sicurezza

Firewallstateful,NAT1:1,DMZ

Policybasatesull'identità

AutoVPN:VPNdasitoasitoautomaticapertopologiehub-and-spokeomesh

VPNclient(IPsecL2TP)

VariWANIP,PPPoE,NAT

SupportoVLANeperifericheDHCP

Routingstatico

Quarantenautentiedispositivi

Gestione delle prestazioni della WAN

CachingdeicontenutiWeb

AggregazionedeicollegamentiWAN

Failoverautomaticolayer3(incluseconnessioniVPN)

FailovermodemUSB3G/4G(Sprint,Verizon,AT&T)

Analisiecontrollodeltrafficoalivellodelleapplicazioni(layer7)

Possibilitàdisceglierel’uplinkWANinfunzionedeltipoditraffico

Note:ilcachingdeicontenutiWebnonèdisponibileconimodelliMX60eMX60W.

Ottimizzazione della WAN

Cachingalivellodibyte

Archiviodatiuniversaleconeliminazionedelleridondanze

CompressioneeottimizzazionedeltrasportoTCP

Ottimizzazionedeiprotocolli(CIFS,HTTP,FTP)

Nota:imodelliMX60/MX60Wdispongonodell'ottimizzazionedibasedellaWAN,cheincludel'ottimizzazionedeiprotocollielacompressionedeicollegamenti,macachinglimitato.

Servizi di sicurezza avanzata*

Contentfiltering(conformeCIPA)

FiltrodellericercheWeb(inclusoGoogle/BingSafeSearch)

YouTubeforSchools

Sensorediprevenzionedelleintrusioni(basatosuSourcefireSNORT®)

Motoreanti-virusefiltrianti-phishing(motoreKasperskySafeStreamII)

Nota:iservizidisicurezzaavanzatarichiedonolalicenzaAdvancedSecurity.

Wireless integrato

1x802.11a/b/g/n(2,4GHzo5GHz)

Velocitàmassimaditrasmissionedeidati:450Mbit/s

MIMO3x3contreflussidispazio,beamforming

Treantennedipoloesternedual-band(tipodiconnettore:RP-SMA)

Guadagnoantenna:3dBia2,4GHz,3,5dBia5GHz

WEP,WPA,WPA2-PSK,WPA2-Enterpriseconautenticazione802.1X

Conformitànormativa:FCC(US),IC(Canada),CE(Europa),C-Tick(Australia/NuovaZelanda),RoHS

Nota:ilwirelessintegratoèdisponibilesoloconilmodelloMX60W.

Conformità normativa

FCC(US)

CB(IEC)

CISPR(Australia/NuovaZelanda)

Garanzia

Garanziaavitasull’hardwareconlasostituzioneanticipataentroilgiornosuccessivo


Modello Licenza Descrizione

MX60-HW LIC-MX60-ENT-1YR

LIC-MX60-ENT-3YR

LIC-MX60-ENT-5YR

LIC-MX60-SEC-1YR

LIC-MX60-SEC-3YR

LIC-MX60-SEC-5YR

CiscoMerakiMX60,licenzaEnterpriseeassistenzaper1anno

CiscoMerakiMX60,licenzaEnterpriseeassistenzaper3anni


CiscoMerakiMX60,licenzaAdvancedSecurityeassistenzaper1anno

CiscoMerakiMX60,licenzaAdvancedSecurityeassistenzaper3anni


MX60W-HW LIC-MX60W-ENT-1YR

LIC-MX60W-ENT-3YR

LIC-MX60W-ENT-5YR

LIC-MX60W-SEC-1YR

LIC-MX60W-SEC-3YR

LIC-MX60W-SEC-5YR

CiscoMerakiMX60W,licenzaEnterpriseeassistenzaper1anno

CiscoMerakiMX60W,licenzaEnterpriseeassistenzaper3anni

CiscoMerakiMX60W,licenzaEnterpriseeassistenzaper5anni

CiscoMerakiMX60W,licenzaAdvancedSecurityeassistenzaper1anno

CiscoMerakiMX60W,licenzaAdvancedSecurityeassistenzaper3anni

CiscoMerakiMX60W,licenzaAdvancedSecurityeassistenzaper5anni


LIC-MX80-ENT-3YR

LIC-MX80-ENT-5YR

LIC-MX80-SEC-1YR

LIC-MX80-SEC-3YR

LIC-MX80-SEC-5YR








LIC-MX100-ENT-3YR

LIC-MX100-ENT-5YR

LIC-MX100-SEC-1YR

LIC-MX100-SEC-3YR

LIC-MX100-SEC-5YR








LIC-MX400-ENT-3YR

LIC-MX400-ENT-5YR

LIC-MX400-SEC-1YR

LIC-MX400-SEC-3YR

LIC-MX400-SEC-5YR








LIC-MX600-ENT-3YR

LIC-MX600-ENT-5YR

LIC-MX600-SEC-1YR

LIC-MX600-SEC-3YR

LIC-MX600-SEC-5YR







CodiciprodottoPerordinareleapplianceMX,ènecessarioabbinareilmodellodell'hardwaresceltoaltipodilicenzapreferita(checomprendeservizicloud,aggiornamentisoftwareeassistenza).Adesempio,perordinareilmodelloMX100conunalicenzaAdvancedSecurityper3anni,ènecessarioordinareilcodiceMX100-HWeilcodiceLIC-MX100-SEC-3YR.Lagaranziaavitaconsostituzioneanticipataèinclusapertuttiimodellidihardwaresenzacostiaggiuntivi.

*Nota:perogniprodottodellaserieMXsonodisponibilianchelelicenzeEnterpriseoAdvancedSecurityper7o10anni(adesempio,LIC-MX100-SEC-7YR).

serie mx: appliance di sicurezza gestite dal cloud · scheda tecnica mx leader nella gestione...

Documents