Upload
others
View
0
Download
0
Embed Size (px)
Citation preview
Fiche Produit | MX Série
Services de passerelles pour succursales
• ServicesembarquésdegestionDHCP,NAT,qualitédeserviceetVLAN.
• NAT1:1etDMZconfigurésetmisàjouràpartirducloud.
• Agrégationdeliaisons:multiplesconnexionsduréseauétenducombinéesdansuneinterfaceuniqueàgrandevitesse,avecrèglesdequalitédeservice,deconfigurationdutraficetdere-prisedeliaison.
• Reprisedeniveau3:détectionautomatiquedesdéfaillancesdeniveau2etdeniveau3etrepriserapide,incluantlesmodemsUSB3G/4G.
• Optimisationduréseauétendu:l’éliminationdelaredondancedesdonnées,l’optimisationdeprotocoleetlacompressionpermettentdeséconomiesdebandepassanteàhauteurde99%pourletrafic(CIFS),FTP,httpetTCPdepartagedefichiersWindows.
Gestion cloud d’avant garde sur le marché
• Gestionunifiéederéseauétendu,LANetLANWifisurunseultab-leaudebord,semettantfacilementàl’échelledepetitsdéploie-mentsjusqu’àdevastesdéploiementsmulti-sitescomprenantdesmilliersd’appareils.
• Alertese-mailsurlesbaissesdepuissanceélectriqueoulesmodi-ficationsdeconfiguration.
• Administrationàbasederôles,alertesdemodificationsdecon-figurationetjournauxdemodificationsdeconfigurationpouvantêtreaudités.
• Rapportsdesynthèsearchivésdanslecloudavecinformationsdé-tailléessurlesutilisateurs,l’utilisationdesappareilsetdesapplications.
• MisesàjouretoptimisationsfonctionnellestrimestriellesfourniesàlademandeàpartirducontrôleurdansleclouddeMeraki.
Fonctionnalités de pare-feu nouvelle génération
• Contrôledutraficenfonctiondesapplications:définitiondesrè-glesdebandepassantesurlabased’applicationsdetypeniveau7(parex.YouTube,Skype,P2P).
• Définitiondeprioritésdanslesapplicationscritiquesetétrangle-mentdutraficdenaturenonprofessionnelle.
• Filtragedecontenu:filtresdecontenuàbasedecatégoriesconformesàCIPA,configurablespourlesclassesd’utilisateursenfonctionduprofilmembreutilisateur/groupedansActiveDirectory.
• Pare-feudynamiques:définitiondesrèglesdepare-feuparlebiaisd’uneinterfacegraphiqueintuitive.
VPN à provisionnement automatique
• VPNsiteàsite:générationd’untableauderoutage,d’unpro-visionnementetd’unéchangedecléautomatisésvialecloudsécurisédeMeraki.
• InteractionaveclesVPNnormésIPsec.
• VPNclient:priseenchargedeclientsnatifsMacOSX,iPadetAndroidsanscoûtslicenceparutilisateur.
EnaperçuMerakiMSestunesolutionnouvellegénérationcomplètedepare-feuetdepasserellespourfiliales,conçuepourrendrelesréseauxdis-tribuésrapides,sûrsetfacilesàgérer.Premièreappliancedesécuritégéréedanslecloudaumonde,MerakiMXapporteunevisibilitéetuncontrôleexhaustifsdanslesenvironnementsencampusetdistribués.
Gammed’appliancesdesécuritégéréesdanslecloud
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
ArchitecturegéréedanslecloudÉlaboréeàpartirdelaplateformederéseaucloudpriméedeMeraki,MXconstituelaseuleappliancederéseauetdesécuritégéréeà100%danslecloud.LesappliancesMXs’autoprovisionnentetrécupèrentautomatiquementlesrèglesetlaconfigurationdanslecloud.Depuissantsoutilsàdistanceprocurentunevisibilitéetuncontrôleàl’échelleduréseauetpermettentuneadministrationquinerequiertpasd’expertiseréseausursite.Lesservicescloudfournissentdesmisesàjourfluidesdufirmwareetdessignaturesdesécurité,mettentenplaceautomatiquementdestunnelsVPNdesiteàsiteetassurentuncontrôleduréseau24heuressur24et7jourssur7.Deplus,letableaudeborddegestionparnavigateurdeMXélimineentièrementlesbesoinsenformation.LaplateformematérielledeMXestconstruitepourlagestioncloudetsonUCTcommesesressourcesmémoireontétéconçuespourapporterunesécuritédepointequis’adapteaucontenuetauxap-
Alimentation électrique redondanteConceptionfiable,énergétiquementperformante
Optimisation du réseau étendu
DisqueSATA1Tbit
Ports liaisons multiples
Liaison/reprisedeliaison
Support modem 3G/4G
RepriseWifiautomatique
Ports Ethernet/SFP+ 10Gb
Pouruneconnectivitéparcommutateur
UCT optimiséePare-feuetconfigurationdetraficdeniveau
Mémoire supplémentaiure
Pourlefiltragedecontenu
Composants internes de Meraki MX AperçudumodèleMX400,lescaractéristiquespeuventvarierselonlesmodèles
plications.LaplateformerenforcéedeMXprésentedesfonctionnali-tésavancéescommelaconfigurationdutraficapplicatifdeniveau7,lefiltragedecontenu,desfonctionnalitésanti-virusetanti-phishingainsiquedeVPNsiteàsite,letoutavecledébitetlacapacitéderéseauxmodernesdehautedensité.
Contrôledesapplications,desutil-isateursetdesappareilsMXpermetuncontrôlecompletdesutilisateurs,ducontenuetdesapplicationsetfournitlavisibilité,lasécuritéetlecontrôlerequispourlesréseauxàusagemixte.Latechnologiedeprised’empreintedeniveau7permetauxadministrateursdebloquerlecontenuetlesapplicationsindésirablesetempêchelesapplicationsdenaturenonprofessionnellecommeBitTorrentdegâcherunebandepassanteprécieuse.Demême,MXpeutdéfinirdesprioritésdetraficcritiquecommelavoixetlavidéo.
Jusqu’à six dispositifs Meraki consolidés avec une seule appliance Meraki MX Architecture de gestion cloud de Meraki
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
FiabilitéaccruepourlesréseauxdistribuésLesmultiplesportsduréseauétenduavecdescapacitésd’équilibrageetdereprisepermettentl’utilisationdeconnexionsInternetdecom-moditéredondantes,mettantainsiàdispositionunebandepassantesupplémentaireetunefiabilitérenforcéeàuncoûtfractionné.Pourlessitesdistantsoùilestdifficiledeprovisionnerplusieursservicesfilaires,MerakiMXpeutbasculersurdesconnexionsInternetWifi3G/4G.
CoûtsdebandepassanteréduitsgrâceàuneoptimisationduréseauétenduL’optimisationduréseauétenduutiliseplusieurstechniquesafind’améliorerdefaçonconsidérablelaperformancedesapplicationsetderéduirelesbesoinsenbandepassantesurlessitesdistants.TouteslesappliancesMerakiMXincluentl’optimisationduréseauétendusanscoûtsupplémentaire.
LeMX60offreuneoptimisationdebaseduréseauétendu,alorsquelesmodèlesMX80,MX90,MX400etMX600proposentuneoptimisa-tionavancéeduréseauétendu.L’optimisationdebaseduréseauétenducomprendlacompressiondeliaisonsetl’optimisationdeprotocoles.
L’optimisationavancéeduréseauétendupermetenplusd’éliminerlaredondancedesdonnéesetunemiseenmémoirecachepouramé-liorerplusencorelaperformance.Merakioptimiseplusieursprotocoles,dontletrafic(CIFS),FTP,HTTPetgénériqueTCPpourlepartagedefichiersWindows.Merakiarecoursàunebasededonnéesuniversellepourmaximiserl’efficacitédelamémoirecache.
VPN site-à-site à configuration automatique Contrôle des applications
Prise d’empreinte des utilisateurs et des périphériques Filtrage de contenu Active Directory intégré
Liaison et reprise de liaisonOptimisation du réseau étendu
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
Accessoires / Accessoires optiquesModulesd’accessoiresMerakicompatiblesavecMX90,MX400etMX600.Accessoiresoptiquestierssupplémentairesprisenchargepourd’autresapplications.
Modèle Description Standard Portée
SFP-1GB-SX ModulefibreMeraki1GbESFPSX 1000BASE-SX 550m
SFP-10GB-SR ModuleMeraki10GbESFP+courtedistance 10GBASE-SR 400m
CBL-TA-1M Meraki10GbECâbleTwinaxavecconnecteursSFP+ 10GSFP+Cu 1m
Note:lesmodèlesMeraki1GbESFPSXet10GbeSFP-SRutilisentdesconnecteursLC.
Modulesd’interfacepourMX400etMX600
GestionetfonctionnementsimplifiésMXaétéconçupouruneutilisationsimple,ycomprisdanslesfilialessansserviceinformatiquesursite.Grâceàuneinterfaceintuitive,uneaidecontextuelleetunsupportentempsréeldepuislecloud,touteformationspécialiséeestéliminée.LedéploiementdeMXsursitesdistantss’effectueparsimpleconnexiondeMXàInternetpourunauto-provisionnementsécuriséàpartirducloud.Lesmisesàniveaudufirmware,lescorrectifsdesécuritéetlesmisesàjourdessignaturessonttousfournisdefaçonfluidedepuislecloud,garantissantqueMXestconstammentàjour.L’intégrationdevastesfonctionnalitésdesécuritéetderéseaudansunseuldispositifintuitifréduitdrastiquementlacomplexitéauniveaudesfiliales.
LagestioncloudparnavigateurdeMerakifournituneensemblecompletetpuissantdefonctionnalitésd’administrationvialeWebetéliminelebesoind’interfacespropriétairesdeconfigurationdelignedecommande,lebesoinenformationouenpersonnelsupplémen-taire.LesappliancesMerakiMXpeuventêtreentièrementdéployéesetprovisionnéesenquelquesminutessansnécessiterdeconfigura-tionoud’activationenlocal.Lespasserellessupplémentairesouderemplacementpeuventêtreenvoyéesauxbureauxdistantsetinstal-léespardeséquipesnontechniques,cequiéconomisedesmillionsentermesdetempsetdefraisdedéplacement.
Garantiesurtouteladuréedevieetremplacementanticipésous24heuresLesappliancesMerakiMXappliancesincluentunegarantielimitéesurtouteladuréedeviedumatérielquiprévoitleremplacementanticipésous24heuresdumatériel,àconditionquel’acheteurd’originedétienneleproduit.Lemodèlesimplifiédelicenceslogiciellesetdemain-tenancedeMerakicombineégalementtouteslesmisesàniveaulogicielles,lagestioncentraliséedessystèmesetunsupporttéléphoniquedansunseulmodèlesimpleàcomprendre.Pourtouteslesinformationsdétaillées,mercideconsulterwww.meraki.com/support.
AccessoiresLesmodèlesMerakiMX90,400and600prennentenchargelesaccessoiresoptiquesenfichablespourdesconnexionscentralesàhautevi-tesseoudesconnexionsd’agrégationdeliaisons,ceentrelesarmoiresdecâblageouverslescommutateursd’agrégation.MerakiproposeplusieursmodulesenfichablesnormésGigabitet10Gigabit.Chaqueapplianceaparailleursfaitl’objetdetestsdeconformitéavecplusieursmodulesdetiers.
AccessoiresoptiquesenfichablespourlesmodèlesMX90,MX400,MX600
Modèle Description
IM-8-CU-1GB Meraki8x1GbECopperInterfaceModuleforMX400andMX600
IM-8-SFP-1GB Meraki8x1GbESFPInterfaceModuleforMX400andMX600
IM-2-SFP-10GB Meraki2x10GbESFP+InterfaceModuleforMX400andMX600
Modulesd’interfacepourMX400etMX600.
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
Optionsdesproduits
MX60 MX80 MX90 MX400 MX600
Casd’utilisationrecommandés
Petitbureau/filialedevente(approx.20utilisateurs)
Bureaudetaillemoyenne(approx.100utilisateurs)
Bureaudetaillemoyenne(approx.250utilisateurs)
Grandbureau/concentrateur(approx.2000utilisateurs)
Grandbureau/concentrateur(approx.10000utilisateurs)
Débitpare-feudy-namiques
100Mbit/s 250Mbit/s 500Mbit/s 1Gbit/s 2Gbit/s
Débitsécuritéavancée 50Mbit/s 125Mbit/s 225Mbit/s 325Mbit/s 650Mbit/s
SessionsVPNsite-à-sitemaximales
20 100 200 2000 5000
Interfacesrésauétendu 1xGbE 2xGbE 2xGbE 2xGbE 2xGbE
InterfacesLAN 4xGbE 4xGbE 8xGbE2xGbE(SFP)
8xGbE8xGbE(SFP)4x10GbE(SFP+)(baiesà2modules)
8xGbE8xGbE(SFP)4x10GbE(SFP+)(baiesà2modules)
Optimisationduréseauétendu
Basique Avancée Avancée Avancée Avancée
Mémoirecached’optimisationduré-seauétendu
100Mbit 1Tbit 1Tbit 1Tbit 4x1Tbit(RAID)
USBpourreprise3G/4G*
oui oui oui oui oui
Montage Bureau/Mur Châssis1U Châssis1U Châssis1U Châssis2U
Dimensions 248mmx171mmx32mm
483mmx254mmx44mm
483mmx254mmx44mm
483mmx559mmx44mm
483mmx559mmx89mm
Poids 1.8kg 3.6kg 4.1kg 15.0kg 24.0kg
Alimentationélectrique Courantcontinu15W(inclus)
courantalternatif100-220V50/60Hz
courantalternatif100-220V50/60Hz
courantalternatif(double)100-220V50/60Hz
courantalternatif(double)100-220V50/60Hz
Chargeélectrique(basrégime/pleinrégime)
4W/10W(MX60)6W/13W(MX60W)
26W/32W 28W/35W 123W/215W 132W/226W
Températuredefonc-tionnement
0°Cto40°C 0°Cto40°C 0°Cto40°C 0°Cto40°C 0°Cto40°C
Hygrométrie 5%à95% 5%à95% 5%à95% 5%à95% 5%à95%
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
Caractéristiquestechniques
Gestion
GestionvialeWebenutilisantlecontrôleurdansleclouddeMeraki
FenêtreuniquesurlesréseauxcâblésetWifi
Déploiementàdistancesansmanipulation(pasd’activationrequise)
Miseàjourdufirmwareetcorrectifsdesécuritéautomatiques
Gestioncentraliséedesrègles
Authentificationforteetauthentificationuniqueàl’échelledel’entreprise
Administrationàbasederôlesavecchangementdemotdepasseetalertes
Suivi et rapports
Suividudébit,delaconnectivitéetalertese-mail
Statistiquesdétailléesdel’historiqueparportetparclient
Statistiquessurl’usagedesapplications
Journauxdemodificationàl’échelledel’entreprisepourlaconformitéetlagestiondu
changement
SuividetunnelVPNetdelalatence
Détectiond’actifsréseauetidentificationdel’utilisateur
E-mailpériodiquesavecmesurescléssurl’utilisation
IntégrationdeSyslog
Diagnostics à distance
Capturedepaquetsàdistanceendirect
Diagnosticetoutilsdedétectiondepanneentempsréel
Journauxd’évènementsagrégésavecrechercheinstantanée
Services de réseau et de sécurité
Pare-feudynamique1:1NAT,DMZ
VPNsiteàsite(IPsec)
IP,PPoEetNATmultiplesduréseauétendu
SupportVLANetservicesDHCP
Routagestatique
Quarantainedesutilisateursetdesterminaux
Gestion de la performance du réseau étendu
Agrégationdeliaisonsduréseauétendu
Repriseautomatiquedeniveau3(ycomprisconnexionsVPN)
RepriseparmodemUSB3G/4G(Sprint,Verizon,AT&T)
Analyseetconfigurationdutraficdecoucheapplicative(niveau7)
Capacitéàsélectionnerlaliaisonmontanteduréseauétenduenfonctiondelaconfigu-
rationdutrafic
Optimisation du réseau étendu
Cacheauniveaudel’octet
Basededonnéesuniverselleavecéliminationdedonnéesredondantes
CompressionetoptimisationdutransfertTCP
Optimisationdesprotocolesdeniveau7(CIFS,HTTP,FTP)
Note:nondisponibleenmoded’intercommunication.LeMX60présenteuneoptimisa-
tiondebaseduréseauétenduquiinclutl’optimisationdeprotocolesetlacompression
deliaisons,maispaslamiseenmémoirecache.
Services de sécurité avancés
VPNClient(IPsec)*
Filtragedecontenu(conformeàCIPA)
Moteuranti-virus
Filtrageanti-phishing
LicenceAdvancedSecurityrequise
Règlementation
FCC(Etats-Unis)
CB(CEI)
CISPR(Australie/NouvelleZélande)
RoHS
Garantie
Garantieinclusesurtouteladuréedeviedumatérielavecremplacementanticipésous
24heures
*Disponibleaveclamiseàjourlogicielledemi-mars2012.
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
Modèle Licence Description
MX60-HW LIC-MX60-ENT-1YR
LIC-MX60-ENT-3YR
LIC-MX60-ENT-5YR
LIC-MX60-SEC-1YR
LIC-MX60-SEC-3YR
LIC-MX60-SEC-5YR
MerakiMX60,licenceetsupportEnterprise1an
MerakiMX60,licenceetsupportEnterprise3ans
MerakiMX60,licenceetsupportEnterprise5ans
MerakiMX60,licenceetsupportAdvancedSecurity1an
MerakiMX60,licenceetsupportAdvancedSecurity3ans
MerakiMX60,licenceetsupportAdvancedSecurity5ans
MX80-HW LIC-MX80-ENT-1YR
LIC-MX80-ENT-3YR
LIC-MX80-ENT-5YR
LIC-MX80-SEC-1YR
LIC-MX80-SEC-3YR
LIC-MX80-SEC-5YR
MerakiMX80,licenceetsupportEnterprise1an
MerakiMX80,licenceetsupportEnterprise3ans
MerakiMX80,licenceetsupportEnterprise5ans
MerakiMX80,licenceetsupportAdvancedSecurity1an
MerakiMX80,licenceetsupportAdvancedSecurity3ans
MerakiMX80,licenceetsupportAdvancedSecurity5ans
MX90-HW LIC-MX90-ENT-1YR
LIC-MX90-ENT-3YR
LIC-MX90-ENT-5YR
LIC-MX90-SEC-1YR
LIC-MX90-SEC-3YR
LIC-MX90-SEC-5YR
MerakiMX90,licenceetsupportEnterprise1an
MerakiMX90,licenceetsupportEnterprise3ans
MerakiMX90,licenceetsupportEnterprise5ans
MerakiMX90,licenceetsupportAdvancedSecurity1an
MerakiMX90,licenceetsupportAdvancedSecurity3ans
MerakiMX90,licenceetsupportAdvancedSecurity5ans
MX400-HW LIC-MX400-ENT-1YR
LIC-MX400-ENT-3YR
LIC-MX400-ENT-5YR
LIC-MX400-SEC-1YR
LIC-MX400-SEC-3YR
LIC-MX400-SEC-5YR
MerakiMX400,licenceetsupportEnterprise1an
MerakiMX400,licenceetsupportEnterprise3ans
MerakiMX400,licenceetsupportEnterprise5ans
MerakiMX400,licenceetsupportAdvancedSecurity1an
MerakiMX400,licenceetsupportAdvancedSecurity3ans
MerakiMX400,licenceetsupportAdvancedSecurity5ans
MX600-HW LIC-MX600-ENT-1YR
LIC-MX600-ENT-3YR
LIC-MX600-ENT-5YR
LIC-MX600-SEC-1YR
LIC-MX600-SEC-3YR
LIC-MX600-SEC-5YR
MerakiMX600,licenceetsupportEnterprise1an
MerakiMX600,licenceetsupportEnterprise3ans
MerakiMX600,licenceetsupportEnterprise5ans
MerakiMX600,licenceetsupportAdvancedSecurity1an
MerakiMX600,licenceetsupportAdvancedSecurity3ans
MerakiMX600,licenceetsupportAdvancedSecurity5ans
GuidedecommandePourcommanderuneapplianceMX,couplerunemodèlematérielspécifiqueavecuneseulelicence(quiinclutlesservicescloud,lesmisesàniveaulogicielleetlesupport).Parexemple,pourcommanderunMX90avecunelicenceAdvancedSecurityde3ans,commandezuneréférenceMX90-HWcoupléeàuneréférenceLIC-MX90-SEC-3YR.Lagarantiesurtouteladuréedeviedumatérielavecremplacementanticipésous24heuresestinclusedanstouslesmatérielssansfraissupplémentaire.