les appareils de sécurité gérés dans le cloud cisco meraki mx · 2 cisco ystems nc 500 err...

Fiche technique | MX

Une gestion cloud à la pointe• GestionunifiéedesWAN,desLANfilairesetdesLANsansfilà

l’aided’untableaudebordweb.

• Paramètresbaséssurunmodèlequis’adaptentfacilementauxdéploiementsdepetiteenvergurecommeauxdéploiementsplusimportants,surplusieurssitesetconstituésdedizainesdemilliersd’appareils.

• Administrationenfonctiondesrôlesdesutilisateurs,alertespare-mailencasdemodificationdelaconfiguration,deproblèmesdeconnexionetdepertedepuissance,etjournauxdemodificationsvérifiables.

• Rapportsrécapitulatifsarchivésdanslecloudetcontenantdesinformationssurlesutilisateurs,lesappareilsetl’utilisationdesapplications.

Des services de passerelles pour succursales• ServicesembarquésdegestionDHCP,NAT,qualitédeserviceet

VLAN.

• Miseencacheweb :accélèrel’accèsaucontenufréquemmentconsulté.

• Agrégationdeliaisons:multiplesconnexionsduréseauétendu(ouWAN)combinéesdansuneinterfaceuniqueàgrandevitesse,avecrèglesdequalitédeservice,deconfigurationdutraficetdereprisedeliaison.

• Repriseencouche3:détectionautomatiquedesdéfaillancesdanslescouches2et3etrepriserapide,desmodemsUSB3G/4Gnotamment.

• OptimisationWAN(ouréseauétendu) :éliminationdelaredon-dancedesdonnées,optimisationdesprotocolesetcompressionpouruneéconomiedebandepassantepouvantatteindre99 %.

Des fonctionnalités complètes de gestion unifiée des menaces

• Contrôledutraficenfonctiondesapplications :définitiondepolitiquesenmatièredebandepassanteselonletyped’applicationdecouche 7(parexemple,YouTube,Skypeetconnexionsdepersonneàpersonne[P2P]).

• Filtragedecontenu :filtragedecontenuconformeàlalégislationaméricainedeprotectiondesenfantsvis-à-visd’Internet(CIPA,Children’sInternetProtectAct),recherchessécurisées(GoogleetBing)etYouTubepourlesécoles.

• Préventiondesintrusions :capteur IPScompatible PCIutilisantlabasededonnéesdesignaturesavancéeSNORT®deSourcefire.

• Antivirusetantihameçonnage :moteurdeprotectionbasésurlesfluxdeKaspersky.

• Politiquesdesécuritéetgestiondesapplicationsaxéessurl’identitédesutilisateurs.

VPN site à site redondés avec basculement 4G

• VPNautomatique :lagénérationdestablesderoutage,laconfigurationIKE/IPsecetl’échangedescléssontautomatisésàl’aideducloudsécuriséCiscoMeraki.

• Basculementautomatiquesuruneliaison WANsecondaireouuneconnexion 4G.

• InteractionaveclesVPNIPsecstandard.

• BasculementautomatisédeMPLSsurleVPN.

• VPNclient :priseenchargedesprotocolesL2TPetIPsecsurlesclientsnatifsWindows,Mac OS X,iPadetAndroidsansfraisdelicenceparutilisateur.

PrésentationLesappareilsdesécuritéCiscoMeraki MXsontparfaitspourlesentreprisescomptantungrandnombredesitesdistribués.Leurinstallationetleurgestionàdistancesontsimplespuisquelessystèmessontadministrésà100 %danslecloud.Lesystème MXoffreunesuitecomplètedeservicesréseau.Iln’estdoncpasnécessaired’utiliserplusieursappareils.Cesservicesincluentunpare-feudenouvellegénération,lefiltrageducontenu,lefiltragedesrecherchesweb,lapréventiondesintrusionsavecSNORT®,lamiseencacheweb,l’optimisation WAN,plusieursliaisonsascendantes WANetlebasculement 4G.

Les appareils de sécurité gérés dans le cloud Cisco Meraki MX

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432 1000 | [email protected]

L’architectureestgéréedanslecloudÉlaboréàpartirdel’architecturegéréedanslecloudpriméeCiscoMeraki,lesystème MXestleseuldispositifdegestionunifiéedesmenaces(UTM,UnifiedThreatManagement)administréà100 %danslecloud.Lesdispositifs MXsemettentenservicedemanièreautonomeetrécupèrentautomatiquementlespolitiquesetlesparamètresdeconfigurationdanslecloud.Depuissantsoutilsàdistanceprocurentunevisibilitéetuncontrôleàl’échelleduréseauetpermettentuneadministrationquinerequiertpasd’expertiseréseausursite.

Lesservicescloudfournissentdesmisesàjourfluidesdufirmwareetdessignaturesdesécurité,mettentenplaceautomatiquementdestunnelsVPNdesiteàsiteetassurentuncontrôleduréseau24heuressur24et7jourssur7.Deplus,letableaudeborddegestionparnavigateurélimineentièrementlesbesoinsenformation.

Alimentation électrique redondanteConceptionfiableetéconomeenénergie

Optimisation du réseau étenduDisqueSATA1To

Ports liaisons multiples

Liaison/reprisedeliaison

Support modem 3G/4G

RepriseWifiautomatique

Ports Ethernet/SFP+ 10Gb

pourlaconnectivitéducommutateur

Processeur optimiséPare-feuetrégulationdutraficsurlescouches 3à7

Mémoire supplémentairepourlefiltragedecontenu

Composants internes du modèle Cisco Meraki MX400(lescaractéristiquespeuventvarierselonlesmodèles)

UnesécuritéàtouteépreuvepourlesréseauxpériphériquesLaplate-formematérielledusystème MXestspécialementconçuepourl’inspectionapprofondiedespaquetssurlacouche 7.Elleoffredesfonctionnalitésdesécuritéavancéestellesquelapréventiondesintrusions,lefiltragedecontenu,lefiltragedesrecherchesweb,desfonctionsantivirusetantihameçonnage,etuneconnectivitéVPNIPsec,toutenfournissantledébitetlacapaciténécessairesauxréseauxmodernesgourmandsenbandepassante.

Latechnologiedeprised’empreinteauniveaudelacouche7permetauxadministrateursdebloquerlecontenuetlesapplicationsindésirablesetempêchelesapplicationsdenaturenonprofessionnellecommeBitTorrentdegâcherunebandepassanteprécieuse.

LemoteurSourcefireSNORT®intégréassureunepréventionavancéedesintrusions,l’unedesprincipalesexigencesdeconformitéPCI 2.0.Lesystème MXutiliseégalementlabasededonnéesdeclassificationdesURLWebroot®BrightCloudpourassurerunfiltragedecontenuconformeauxnormesCIPAetIWF,ainsiquelemoteurKaspersky®SafeStreamdefiltragedesvirusetdesattaquesparhameçonnage.

Enfin,cessignaturesetmoteursleaderspourlasécuritéavancéedelacouche 7sonttoujoursmaintenusàjourvialecloud.Lesadministrateurs ITbénéficientainsid’unegestionsimplifiéedelasécuritéduréseauetd’uneplusgrandesérénité.

Évaluationdesmenacesàl’échelledel’entrepriseArchitecturedegestiondansleclouddeCiscoMeraki


Uneplusgrandefiabilitégrâceàplusieursliaisons WANetaubasculement 3G/4GLesmultiplesportsduréseauétenduavecdescapacitésd’équilibrageetdereprisepermettentl’utilisationdeconnexionsInternetredondantes,mettantainsiàdispositionunebandepassantesupplémentaireetunefiabilitérenforcéeàuncoûtfractionné.Surlessitesdistantsoùilestdifficiledesécuriserlesservicesfilairesdeplusieursprestataires,lesystèmeCiscoMeraki MXpermetdebasculersurdesconnexionsInternetsansfil3G/4G.

Descoûtsdebandepassanteminimisésaveclamiseencachewebetl’optimisation WANLamiseencachewebstocketemporairementlesvidéos,lesfichiersmultimédiasetlesdocumentswebafinderéduirel’utilisationdelabandepassanteetd’augmenterlavitessedetéléchargementdecescontenus(commelesvidéosYouTube).

L’optimisation WANamélioreconsidérablementlesperformancesapplicativesetréduitsensiblementlesbesoinsenbandepassantesurlessitesdistants.TouslesappareilsCiscoMeraki MXproposentcettefonctionnalitésansfraissupplémentaire.Unefonctiond’optimisation WANdebaseestoffertesurlesmodèles MX60etMX60W,tandisquelesmodèlesMX80,MX100,MX400etMX600sontéquipésd’uneversionplusavancée.

L’optimisationdebaseduréseauétenducomprendlacompressiondeliaisonsetl’optimisationdeprotocoles.Lacompressiondesliaisonsréduitde20à30 %letrafic TCP,etl’optimisationdesprotocolesaccélèrelepartagedefichiersWindows(CIFS)etlestransfertsFTPetHTTP.

L’optimisation WANavancéepermetunemiseencachehautecapacitédutraficTCPpourdemeilleuresperformances.Elleutiliseunebanquededonnéesuniverselleafinderenforcerl’efficacitéducache.

VPNsite-à-siteàconfigurationautomatique Pare-feuetvisibilitédutraficdesapplicationsdenouvellegénération

Prised’empreintedesutilisateursetdespériphériques

Gestiondespolitiquesaxéesurl’identitédesutilisateurs

Optimisationduréseauétendu Liaisonetreprisedeliaison


Accessoires / Accessoires optiquesModulesd’accessoiresCiscoMerakicompatiblesaveclesmodèles MX100,MX400etMX600.

Remarque :rendez-voussurmeraki.compourconnaîtrelalistecomplètedesmodulesémetteurs-récepteursfibremonomodeetmultimode.

Modulesd’interfacepourMX400etMX600

Lemodèle MX60WintègrelatechnologiesansfilCiscoMerakiprimée,auxpuissantesfonctionsdesécuritéréseaudelagamme MXdansunformatcompact,idéalpourlesfilialesoulespetitesentreprises :

• 1 radio802.11b/g/nou802.11a/n,MIMO 3x3avec3 faisceauxspatiaux

• Gestionunifiéedelasécuritéduréseauetdusans-fil

• Sécuritéetaccèsinvitéintégrés

• Analyseetrégulationdutraficenfonctiondesapplications

AccessoiresLesmodèlesCiscoMeraki MX100,MX400etMX600prennentenchargelescomposantsoptiquesconnectablespourdesconnexionscentralesouàagrégationdeliaisonshautdébitentrelesarmoiresderépartitionouverslescommutateursd’agrégation.LagammeCiscoMerakiproposeplusieursmodulesconnectablesstandardisésGigabitet10 Gigabit.Chaqueappareilaparailleursfaitl’objetdetestsdecompatibilitéavecplusieursmodulesdetiers.

Composantsoptiquesenfichables(SFP)pourles

modèles MX100,MX400etMX600

Modèle Description

IM-8-CU-1GB Moduled’interface8 x 1 GbEcuivreCiscoMerakipourMX400etMX600

IM-8-SFP-1GB Moduled’interface8 x 1 GbESFPCiscoMerakipourMX400etMX600

IM-2-SFP-10GB Moduled’interface2 x 10 GbESFP+CiscoMerakipourMX400etMX600

MA-SFP-1GB-SX Modulefibre1 GbE SFP SXCiscoMeraki(1000BASE-SX,portéede550 m)

MA-SFP-10GB-SR Module10 GbESFP+courteportéeCiscoMeraki(10GBASE-SR,portéede400 m)

MA-CBL-TA-1M CâbleTwinax10 GbEavecconnecteursSFP+CiscoMeraki(10GSFP+Cu,portéede1 m)

MX60Wavectechnologiesansfilintégrée

Appareildesécurité MX60W

Lapasserelle Z1TelecommuterGatewayétendlesfonctionsdetableaudebordetdegestioncentraliséedansleclouddeCiscoMerakipourqu’ellespuissentêtreappliquéesauxemployés,aupersonnel ITetauxcadrestravaillantàleurdomicile.

GrâceauVPN automatiqueCiscoMerakiactuellementenattentedebrevet,lesadministrateurspeuventfaireprofiterlestélétravailleursdeservicesréseautelsqueleVoIPetlafonctiondepostedetravailàdistance(protocole RDP)enunseulclic,fournirunaccèsfilaireetsansfil,etaugmenterlaproductivitédesutilisateursenrégulantetenhiérarchisantletraficdecouche 7.

• 1 radio802.11b/g/n,1 radio802.11a/n,MIMO 2x2avec2 faisceauxspatiaux

• VPNsiteàsite(IPsec)faisantappelauVPNautomatiqueCiscoMeraki

• Régulationdutraficetvisibilitédesapplicationsdelacouche 7

Pourconnaîtrelescaractéristiquesdétaillées,consultezlafichetechniqueconcernantlapasserelle Z1TelecommuterGateway

Passerelle Z1TelecommuterGateway

Passerelle Z1TelecommuterGateway


Garantiesurtouteladuréedevieetremplacementanticipésous24heuresLesappareilsCiscoMeraki MXsontfournisavecunegarantiematérielleàvielimitéequiprévoitleremplacementanticipédumatérielsous24 heures.LemodèlesimplifiédelicenceslogiciellesetdemaintenanceCiscoMerakicomprendégalementtouteslesmisesàniveaulogicielles,lagestioncentraliséedessystèmesetunsupporttéléphoniquedansunseulmodèlesimpleàcomprendre.

Pourtoutsavoir,visitezwww.meraki.com/support.

MX60/MX60W MX80 MX100 MX400 MX600

Casd’utilisationrecommandés

Petitefiliale,petitcentremédical

Filialedetaillemoyenne

Grandefiliale Pare-feupourlesécoles/concentrateurVPN

Pare-feupourlesécoles/concentrateurVPNdegrandeenvergure

Nombremaximald’utilisateursrecommandé

25 100 500 2000 10 000

Débitpare-feustateful 100Mbit/s 250 Mbits/s 500Mbit/s 1Gbit/s 2Gbit/s

Débitsécuritéavancée 50Mbit/s 125Mbit/s 250 Mbits/s 325Mbit/s 650Mbit/s

NombremaximaldesessionsVPN

25 50 250 2000 5000

Interfaces 5 x GbE 5 x GbE 9 x GbE2 x GbE(SFP)

4xGbE 4xGbE

Modulesd’interfacesupplémentaires

S/O S/O S/O 8 x GbE(RJ45)8 x GbE(SFP)4 x 10 GbE(SFP+)(2 modulesmax)

8 x GbE(RJ45)8 x GbE(SFP)4 x 10 GbE(SFP+)(2 modulesmax)

Miseencacheweb S/O Oui Oui Oui Oui

Optimisationduréseauétendu

Basique Avancée Avancée Avancée Avancée

Disquedur* S/O 1To 1To 1To 4x1To(RAID)

USBpourreprise3G/4G*

Oui Oui Oui Oui Oui

Montage Bureau/Mur Châssis1U Châssis1U Châssis1U Châssis2U

Dimensions 239mmx170mmx34mm

483mmx254mmx44mm

483mmx254mmx44mm

483mmx559mmx44mm

483mmx559mmx89mm

Poids 1,4 kg 3.6kg 4.1kg 15kg 24kg

Alimentationélectrique courantcontinu18 W(inclus)

courantalternatif100-220V50/60Hz

courantalternatif100-220V50/60Hz

courantalternatif(double)100-220 V50/60 Hz

courantalternatif(double)100-220V50/60Hz

Chargeélectrique(basrégime/pleinrégime)

4 W/10 W(MX60)6 W/13 W(MX60W)

26W/32W 30 W/55 W 123W/215W 132W/226W

Températuredefonctionnement

De0à40 °C(32à104 °F)

De0à40 °C(32à104 °F)

De0à40 °C(32à104 °F)

De0à40 °C(32à104 °F)

De0à40 °C(32à104 °F)

Humidité 5%à95% 5%à95% 5%à95% 5%à95% 5%à95%

Options

*Remarque :ledisquedurestutilisépourlamiseencachewebetl’optimisation WAN,quiinclutlamiseencachedesobjetsetdutraficTCP.


Gestion

Gestionwebàl’aidedutableaudebordCiscoMeraki

Uneseuleetmêmeinterfacedegestiondesréseauxfilairesetsansfil

Déploiementàdistancesansinterventionhumaine(sanspréparation)

Miseàjourdufirmwareetcorrectifsdesécuritéautomatiques

Gestionmultiréseaureposantsurdesmodèles

Authentificationforteetauthentificationuniqueàl’échelledel’entreprise

Administrationenfonctiondesrôlesavecchangementdemotdepasseetalertes

Suivi et rapports

Suividudébit,delaconnectivitéetalertese-mail

Statistiquesdétailléesdel’historiqueparportetparclient

Statistiquessurl’usagedesapplications

Journauxdemodificationàl’échelledel’entreprisepourlaconformitéetlagestionduchangement

SuividetunnelVPNetdelalatence

Détectiondesressourcesréseauetidentificationdesutilisateurs

E-mailpériodiquesavecmesurescléssurl’utilisation

IntégrationdeSyslog

Diagnostics à distance

Capturedepaquetsàdistanceendirect

Diagnosticetoutilsdedétectiondepanneentempsréel

Journauxd’évènementsagrégésavecrechercheinstantanée

Services de réseau et de sécurité

Pare-feustateful1:1NAT,DMZ

Politiquesaxéessurl’identitédesutilisateurs

VPNautomatique :VPN(IPsec)siteàsiteautomatisépourlestopologiesHubandSpokeoumaillées

VPNClient(IPsecL2TP)

IP,PPoEetNATmultiplesduréseauétendu

SupportVLANetservicesDHCP

Routagestatique

Miseenquarantainedesutilisateursetdesterminaux

Gestion de la performance du réseau étendu

Miseencacheweb

Agrégationdeliaisonsduréseauétendu

Repriseautomatiqueauniveaudelacouche3(ycomprisconnexionsVPN)

RepriseparmodemUSB3G/4G

Analyseetconfigurationdutraficdecoucheapplicative(niveau7)

Capacitéàsélectionnerlaliaisonmontanteduréseauétenduenfonctiondela

configurationdutrafic

Remarque :lamiseencachewebn’estpasdisponiblesurlesmodèles MX60etMX60W.

Optimisation du réseau étendu

CachedutraficTCP

Basededonnéesuniverselleavecéliminationdedonnéesredondantes

CompressionetoptimisationdutransfertTCP

Optimisationdesprotocoles(CIFS,HTTP,FTP)

Remarque :lesmodèles MX60/MX60Woffrentuneoptimisation WANdebasecomprenantl’optimisationdesprotocolesetlacompressiondesliaisons,maisunemiseencachelimitée.

Services de sécurité avancés

Filtragedecontenu(conformeàCIPA)

Filtragedesrecherchesweb(ycomprisGoogle/BingSafeSearch)

YouTubepourlesécoles

Capteurpourlapréventiondesintrusions(SourcefireSNORT®)

Moteurdefiltragedesvirusetdesattaquesparhameçonnage(KasperskySafeStream II)

Remarque :lesservicesdesécuritéavancéenécessitentunelicencecorrespondante.

Sans fil intégré

1 x 802.11a/b/g/n(2,4 GHzou5 GHz)

Débitdedonnéesmaximal :450 Mbit/s

MIMO3x3avec3 faisceauxspatiaux,formationdefaisceaux

3 antennesdipôlesbibandesexternes(typedeconnecteur :RP-SMA)

Gaind’antenne :3,0 dBià2,4 GHzet3,5 dBià5 GHz

Authentification WEP,WPA,WPA2-PSK,WPA2-Enterpriseavec802.1X

Réglementations :FCC(États-Unis),IC(Canada),CE(Europe),C-Tick(Australie/Nouvelle-Zélande)etRoHS

Remarque :lesans-filintégréestdisponibleuniquementsurlemodèle MX60W.

Réglementation

FCC(États-Unis)

CB(CEI)

CISPR(Australie/NouvelleZélande)

Garantie

Garantieinclusesurtouteladuréedeviedumatérielavecremplacementanticipésous24heures

Spécifications


Modèle Licence Description

MX60-HW LIC-MX60-ENT-1YR

LIC-MX60-ENT-3YR

LIC-MX60-ENT-5YR

LIC-MX60-SEC-1YR

LIC-MX60-SEC-3YR

LIC-MX60-SEC-5YR

CiscoMeraki MX60,licenceetassistanceEnterprise1 an

CiscoMeraki MX60,licenceetassistanceEnterprise3 ans


CiscoMeraki MX60,licenceetassistanceAdvancedSecurity1 an

CiscoMeraki MX60,licenceetassistanceAdvancedSecurity3 ans


MX60W-HW LIC-MX60W-ENT-1YR

LIC-MX60W-ENT-3YR

LIC-MX60W-ENT-5YR

LIC-MX60W-SEC-1YR

LIC-MX60W-SEC-3YR

LIC-MX60W-SEC-5YR

CiscoMeraki MX60W,licenceetassistanceEnterprise1 an

CiscoMeraki MX60W,licenceetassistanceEnterprise3 ans

CiscoMeraki MX60W,licenceetassistanceEnterprise5 ans

CiscoMeraki MX60W,licenceetassistanceAdvancedSecurity1 an

CiscoMeraki MX60W,licenceetassistanceAdvancedSecurity3 ans

CiscoMeraki MX60W,licenceetassistanceAdvancedSecurity5 ans


LIC-MX80-ENT-3YR

LIC-MX80-ENT-5YR

LIC-MX80-SEC-1YR

LIC-MX80-SEC-3YR

LIC-MX80-SEC-5YR








LIC-MX100-ENT-3YR

LIC-MX100-ENT-5YR

LIC-MX100-SEC-1YR

LIC-MX100-SEC-3YR

LIC-MX100-SEC-5YR








LIC-MX400-ENT-3YR

LIC-MX400-ENT-5YR

LIC-MX400-SEC-1YR

LIC-MX400-SEC-3YR

LIC-MX400-SEC-5YR








LIC-MX600-ENT-3YR

LIC-MX600-ENT-5YR

LIC-MX600-SEC-1YR

LIC-MX600-SEC-3YR

LIC-MX600-SEC-5YR







GuidedecommandePourcommanderunappareilMX,associezunmodèlespécifiqueàunelicenceunique(quiinclutlesservicescloud,lesmisesàniveaulogicielleetlesupport).Parexemple,pourcommanderunMX90avecunelicenceAdvancedSecurityde3ans,utilisezlesréférencesMX90-HWetLIC-MX90-SEC-3YR.Lagarantiesurtouteladuréedeviedumatérielavecremplacementanticipésous24heuresestcomprisepourtouslesmatérielssansfraissupplémentaire.

*Remarque :pourchacundesproduitsdelagamme MX,desoptionsdelicenceEnterpriseetAdvancedSecurityde7ou10 anssontégalementdisponibles(exemple :LIC-MX100-SEC-7YR).

les appareils de sécurité gérés dans le cloud cisco meraki mx · 2 cisco ystems nc 500 err...

Documents