Gamme d’appliances de sécurité gérées dans le cloudToutes les appliances Meraki MX incluent...

Post on 25-Jan-2021

0 views 0 download

Transcript of Gamme d’appliances de sécurité gérées dans le cloudToutes les appliances Meraki MX incluent...

  • Fiche Produit | MX Série

    Services de passerelles pour succursales

    • ServicesembarquésdegestionDHCP,NAT,qualitédeserviceetVLAN.

    • NAT1:1etDMZconfigurésetmisàjouràpartirducloud.

    • Agrégationdeliaisons:multiplesconnexionsduréseauétenducombinéesdansuneinterfaceuniqueàgrandevitesse,avecrèglesdequalitédeservice,deconfigurationdutraficetdere-prisedeliaison.

    • Reprisedeniveau3:détectionautomatiquedesdéfaillancesdeniveau2etdeniveau3etrepriserapide,incluantlesmodemsUSB3G/4G.

    • Optimisationduréseauétendu:l’éliminationdelaredondancedesdonnées,l’optimisationdeprotocoleetlacompressionpermettentdeséconomiesdebandepassanteàhauteurde99%pourletrafic(CIFS),FTP,httpetTCPdepartagedefichiersWindows.

    Gestion cloud d’avant garde sur le marché

    • Gestionunifiéederéseauétendu,LANetLANWifisurunseultab-leaudebord,semettantfacilementàl’échelledepetitsdéploie-mentsjusqu’àdevastesdéploiementsmulti-sitescomprenantdesmilliersd’appareils.

    • Alertese-mailsurlesbaissesdepuissanceélectriqueoulesmodi-ficationsdeconfiguration.

    • Administrationàbasederôles,alertesdemodificationsdecon-figurationetjournauxdemodificationsdeconfigurationpouvantêtreaudités.

    • Rapportsdesynthèsearchivésdanslecloudavecinformationsdé-tailléessurlesutilisateurs,l’utilisationdesappareilsetdesapplications.

    • MisesàjouretoptimisationsfonctionnellestrimestriellesfourniesàlademandeàpartirducontrôleurdansleclouddeMeraki.

    Fonctionnalités de pare-feu nouvelle génération

    • Contrôledutraficenfonctiondesapplications:définitiondesrè-glesdebandepassantesurlabased’applicationsdetypeniveau7(parex.YouTube,Skype,P2P).

    • Définitiondeprioritésdanslesapplicationscritiquesetétrangle-mentdutraficdenaturenonprofessionnelle.

    • Filtragedecontenu:filtresdecontenuàbasedecatégoriesconformesàCIPA,configurablespourlesclassesd’utilisateursenfonctionduprofilmembreutilisateur/groupedansActiveDirectory.

    • Pare-feudynamiques:définitiondesrèglesdepare-feuparlebiaisd’uneinterfacegraphiqueintuitive.

    VPN à provisionnement automatique

    • VPNsiteàsite:générationd’untableauderoutage,d’unpro-visionnementetd’unéchangedecléautomatisésvialecloudsécurisédeMeraki.

    • InteractionaveclesVPNnormésIPsec.

    • VPNclient:priseenchargedeclientsnatifsMacOSX,iPadetAndroidsanscoûtslicenceparutilisateur.

    EnaperçuMerakiMSestunesolutionnouvellegénérationcomplètedepare-feuetdepasserellespourfiliales,conçuepourrendrelesréseauxdis-tribuésrapides,sûrsetfacilesàgérer.Premièreappliancedesécuritégéréedanslecloudaumonde,MerakiMXapporteunevisibilitéetuncontrôleexhaustifsdanslesenvironnementsencampusetdistribués.

    Gammed’appliancesdesécuritégéréesdanslecloud

  • Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | sales@meraki.com2

    ArchitecturegéréedanslecloudÉlaboréeàpartirdelaplateformederéseaucloudpriméedeMeraki,MXconstituelaseuleappliancederéseauetdesécuritégéréeà100%danslecloud.LesappliancesMXs’autoprovisionnentetrécupèrentautomatiquementlesrèglesetlaconfigurationdanslecloud.Depuissantsoutilsàdistanceprocurentunevisibilitéetuncontrôleàl’échelleduréseauetpermettentuneadministrationquinerequiertpasd’expertiseréseausursite.Lesservicescloudfournissentdesmisesàjourfluidesdufirmwareetdessignaturesdesécurité,mettentenplaceautomatiquementdestunnelsVPNdesiteàsiteetassurentuncontrôleduréseau24heuressur24et7jourssur7.Deplus,letableaudeborddegestionparnavigateurdeMXélimineentièrementlesbesoinsenformation.LaplateformematérielledeMXestconstruitepourlagestioncloudetsonUCTcommesesressourcesmémoireontétéconçuespourapporterunesécuritédepointequis’adapteaucontenuetauxap-

    Alimentation électrique redondanteConceptionfiable,énergétiquementperformante

    Optimisation du réseau étendu

    DisqueSATA1Tbit

    Ports liaisons multiples

    Liaison/reprisedeliaison

    Support modem 3G/4G

    RepriseWifiautomatique

    Ports Ethernet/SFP+ 10Gb

    Pouruneconnectivitéparcommutateur

    UCT optimiséePare-feuetconfigurationdetraficdeniveau

    Mémoire supplémentaiure

    Pourlefiltragedecontenu

    Composants internes de Meraki MX AperçudumodèleMX400,lescaractéristiquespeuventvarierselonlesmodèles

    plications.LaplateformerenforcéedeMXprésentedesfonctionnali-tésavancéescommelaconfigurationdutraficapplicatifdeniveau7,lefiltragedecontenu,desfonctionnalitésanti-virusetanti-phishingainsiquedeVPNsiteàsite,letoutavecledébitetlacapacitéderéseauxmodernesdehautedensité.

    Contrôledesapplications,desutil-isateursetdesappareilsMXpermetuncontrôlecompletdesutilisateurs,ducontenuetdesapplicationsetfournitlavisibilité,lasécuritéetlecontrôlerequispourlesréseauxàusagemixte.Latechnologiedeprised’empreintedeniveau7permetauxadministrateursdebloquerlecontenuetlesapplicationsindésirablesetempêchelesapplicationsdenaturenonprofessionnellecommeBitTorrentdegâcherunebandepassanteprécieuse.Demême,MXpeutdéfinirdesprioritésdetraficcritiquecommelavoixetlavidéo.

    Jusqu’à six dispositifs Meraki consolidés avec une seule appliance Meraki MX Architecture de gestion cloud de Meraki

  • Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | sales@meraki.com3

    FiabilitéaccruepourlesréseauxdistribuésLesmultiplesportsduréseauétenduavecdescapacitésd’équilibrageetdereprisepermettentl’utilisationdeconnexionsInternetdecom-moditéredondantes,mettantainsiàdispositionunebandepassantesupplémentaireetunefiabilitérenforcéeàuncoûtfractionné.Pourlessitesdistantsoùilestdifficiledeprovisionnerplusieursservicesfilaires,MerakiMXpeutbasculersurdesconnexionsInternetWifi3G/4G.

    CoûtsdebandepassanteréduitsgrâceàuneoptimisationduréseauétenduL’optimisationduréseauétenduutiliseplusieurstechniquesafind’améliorerdefaçonconsidérablelaperformancedesapplicationsetderéduirelesbesoinsenbandepassantesurlessitesdistants.TouteslesappliancesMerakiMXincluentl’optimisationduréseauétendusanscoûtsupplémentaire.

    LeMX60offreuneoptimisationdebaseduréseauétendu,alorsquelesmodèlesMX80,MX90,MX400etMX600proposentuneoptimisa-tionavancéeduréseauétendu.L’optimisationdebaseduréseauétenducomprendlacompressiondeliaisonsetl’optimisationdeprotocoles.

    L’optimisationavancéeduréseauétendupermetenplusd’éliminerlaredondancedesdonnéesetunemiseenmémoirecachepouramé-liorerplusencorelaperformance.Merakioptimiseplusieursprotocoles,dontletrafic(CIFS),FTP,HTTPetgénériqueTCPpourlepartagedefichiersWindows.Merakiarecoursàunebasededonnéesuniversellepourmaximiserl’efficacitédelamémoirecache.

    VPN site-à-site à configuration automatique Contrôle des applications

    Prise d’empreinte des utilisateurs et des périphériques Filtrage de contenu Active Directory intégré

    Liaison et reprise de liaisonOptimisation du réseau étendu

  • Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | sales@meraki.com4

    Accessoires / Accessoires optiquesModulesd’accessoiresMerakicompatiblesavecMX90,MX400etMX600.Accessoiresoptiquestierssupplémentairesprisenchargepourd’autresapplications.

    Modèle Description Standard Portée

    SFP-1GB-SX ModulefibreMeraki1GbESFPSX 1000BASE-SX 550m

    SFP-10GB-SR ModuleMeraki10GbESFP+courtedistance 10GBASE-SR 400m

    CBL-TA-1M Meraki10GbECâbleTwinaxavecconnecteursSFP+ 10GSFP+Cu 1m

    Note:lesmodèlesMeraki1GbESFPSXet10GbeSFP-SRutilisentdesconnecteursLC.

    Modulesd’interfacepourMX400etMX600

    GestionetfonctionnementsimplifiésMXaétéconçupouruneutilisationsimple,ycomprisdanslesfilialessansserviceinformatiquesursite.Grâceàuneinterfaceintuitive,uneaidecontextuelleetunsupportentempsréeldepuislecloud,touteformationspécialiséeestéliminée.LedéploiementdeMXsursitesdistantss’effectueparsimpleconnexiondeMXàInternetpourunauto-provisionnementsécuriséàpartirducloud.Lesmisesàniveaudufirmware,lescorrectifsdesécuritéetlesmisesàjourdessignaturessonttousfournisdefaçonfluidedepuislecloud,garantissantqueMXestconstammentàjour.L’intégrationdevastesfonctionnalitésdesécuritéetderéseaudansunseuldispositifintuitifréduitdrastiquementlacomplexitéauniveaudesfiliales.

    LagestioncloudparnavigateurdeMerakifournituneensemblecompletetpuissantdefonctionnalitésd’administrationvialeWebetéliminelebesoind’interfacespropriétairesdeconfigurationdelignedecommande,lebesoinenformationouenpersonnelsupplémen-taire.LesappliancesMerakiMXpeuventêtreentièrementdéployéesetprovisionnéesenquelquesminutessansnécessiterdeconfigura-tionoud’activationenlocal.Lespasserellessupplémentairesouderemplacementpeuventêtreenvoyéesauxbureauxdistantsetinstal-léespardeséquipesnontechniques,cequiéconomisedesmillionsentermesdetempsetdefraisdedéplacement.

    Garantiesurtouteladuréedevieetremplacementanticipésous24heuresLesappliancesMerakiMXappliancesincluentunegarantielimitéesurtouteladuréedeviedumatérielquiprévoitleremplacementanticipésous24heuresdumatériel,àconditionquel’acheteurd’originedétienneleproduit.Lemodèlesimplifiédelicenceslogiciellesetdemain-tenancedeMerakicombineégalementtouteslesmisesàniveaulogicielles,lagestioncentraliséedessystèmesetunsupporttéléphoniquedansunseulmodèlesimpleàcomprendre.Pourtouteslesinformationsdétaillées,mercideconsulterwww.meraki.com/support.

    AccessoiresLesmodèlesMerakiMX90,400and600prennentenchargelesaccessoiresoptiquesenfichablespourdesconnexionscentralesàhautevi-tesseoudesconnexionsd’agrégationdeliaisons,ceentrelesarmoiresdecâblageouverslescommutateursd’agrégation.MerakiproposeplusieursmodulesenfichablesnormésGigabitet10Gigabit.Chaqueapplianceaparailleursfaitl’objetdetestsdeconformitéavecplusieursmodulesdetiers.

    AccessoiresoptiquesenfichablespourlesmodèlesMX90,MX400,MX600

    Modèle Description

    IM-8-CU-1GB Meraki8x1GbECopperInterfaceModuleforMX400andMX600

    IM-8-SFP-1GB Meraki8x1GbESFPInterfaceModuleforMX400andMX600

    IM-2-SFP-10GB Meraki2x10GbESFP+InterfaceModuleforMX400andMX600

    Modulesd’interfacepourMX400etMX600.

  • Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | sales@meraki.com5

    Optionsdesproduits

    MX60 MX80 MX90 MX400 MX600

    Casd’utilisationrecommandés

    Petitbureau/filialedevente(approx.20utilisateurs)

    Bureaudetaillemoyenne(approx.100utilisateurs)

    Bureaudetaillemoyenne(approx.250utilisateurs)

    Grandbureau/concentrateur(approx.2000utilisateurs)

    Grandbureau/concentrateur(approx.10000utilisateurs)

    Débitpare-feudy-namiques

    100Mbit/s 250Mbit/s 500Mbit/s 1Gbit/s 2Gbit/s

    Débitsécuritéavancée 50Mbit/s 125Mbit/s 225Mbit/s 325Mbit/s 650Mbit/s

    SessionsVPNsite-à-sitemaximales

    20 100 200 2000 5000

    Interfacesrésauétendu 1xGbE 2xGbE 2xGbE 2xGbE 2xGbE

    InterfacesLAN 4xGbE 4xGbE 8xGbE2xGbE(SFP)

    8xGbE8xGbE(SFP)4x10GbE(SFP+)(baiesà2modules)

    8xGbE8xGbE(SFP)4x10GbE(SFP+)(baiesà2modules)

    Optimisationduréseauétendu

    Basique Avancée Avancée Avancée Avancée

    Mémoirecached’optimisationduré-seauétendu

    100Mbit 1Tbit 1Tbit 1Tbit 4x1Tbit(RAID)

    USBpourreprise3G/4G*

    oui oui oui oui oui

    Montage Bureau/Mur Châssis1U Châssis1U Châssis1U Châssis2U

    Dimensions 248mmx171mmx32mm

    483mmx254mmx44mm

    483mmx254mmx44mm

    483mmx559mmx44mm

    483mmx559mmx89mm

    Poids 1.8kg 3.6kg 4.1kg 15.0kg 24.0kg

    Alimentationélectrique Courantcontinu15W(inclus)

    courantalternatif100-220V50/60Hz

    courantalternatif100-220V50/60Hz

    courantalternatif(double)100-220V50/60Hz

    courantalternatif(double)100-220V50/60Hz

    Chargeélectrique(basrégime/pleinrégime)

    4W/10W(MX60)6W/13W(MX60W)

    26W/32W 28W/35W 123W/215W 132W/226W

    Températuredefonc-tionnement

    0°Cto40°C 0°Cto40°C 0°Cto40°C 0°Cto40°C 0°Cto40°C

    Hygrométrie 5%à95% 5%à95% 5%à95% 5%à95% 5%à95%

  • Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | sales@meraki.com6

    Caractéristiquestechniques

    Gestion

    GestionvialeWebenutilisantlecontrôleurdansleclouddeMeraki

    FenêtreuniquesurlesréseauxcâblésetWifi

    Déploiementàdistancesansmanipulation(pasd’activationrequise)

    Miseàjourdufirmwareetcorrectifsdesécuritéautomatiques

    Gestioncentraliséedesrègles

    Authentificationforteetauthentificationuniqueàl’échelledel’entreprise

    Administrationàbasederôlesavecchangementdemotdepasseetalertes

    Suivi et rapports

    Suividudébit,delaconnectivitéetalertese-mail

    Statistiquesdétailléesdel’historiqueparportetparclient

    Statistiquessurl’usagedesapplications

    Journauxdemodificationàl’échelledel’entreprisepourlaconformitéetlagestiondu

    changement

    SuividetunnelVPNetdelalatence

    Détectiond’actifsréseauetidentificationdel’utilisateur

    E-mailpériodiquesavecmesurescléssurl’utilisation

    IntégrationdeSyslog

    Diagnostics à distance

    Capturedepaquetsàdistanceendirect

    Diagnosticetoutilsdedétectiondepanneentempsréel

    Journauxd’évènementsagrégésavecrechercheinstantanée

    Services de réseau et de sécurité

    Pare-feudynamique1:1NAT,DMZ

    VPNsiteàsite(IPsec)

    IP,PPoEetNATmultiplesduréseauétendu

    SupportVLANetservicesDHCP

    Routagestatique

    Quarantainedesutilisateursetdesterminaux

    Gestion de la performance du réseau étendu

    Agrégationdeliaisonsduréseauétendu

    Repriseautomatiquedeniveau3(ycomprisconnexionsVPN)

    RepriseparmodemUSB3G/4G(Sprint,Verizon,AT&T)

    Analyseetconfigurationdutraficdecoucheapplicative(niveau7)

    Capacitéàsélectionnerlaliaisonmontanteduréseauétenduenfonctiondelaconfigu-

    rationdutrafic

    Optimisation du réseau étendu

    Cacheauniveaudel’octet

    Basededonnéesuniverselleavecéliminationdedonnéesredondantes

    CompressionetoptimisationdutransfertTCP

    Optimisationdesprotocolesdeniveau7(CIFS,HTTP,FTP)

    Note:nondisponibleenmoded’intercommunication.LeMX60présenteuneoptimisa-

    tiondebaseduréseauétenduquiinclutl’optimisationdeprotocolesetlacompression

    deliaisons,maispaslamiseenmémoirecache.

    Services de sécurité avancés

    VPNClient(IPsec)*

    Filtragedecontenu(conformeàCIPA)

    Moteuranti-virus

    Filtrageanti-phishing

    LicenceAdvancedSecurityrequise

    Règlementation

    FCC(Etats-Unis)

    CB(CEI)

    CISPR(Australie/NouvelleZélande)

    RoHS

    Garantie

    Garantieinclusesurtouteladuréedeviedumatérielavecremplacementanticipésous

    24heures

    *Disponibleaveclamiseàjourlogicielledemi-mars2012.

  • Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | sales@meraki.com7

    Modèle Licence Description

    MX60-HW LIC-MX60-ENT-1YR

    LIC-MX60-ENT-3YR

    LIC-MX60-ENT-5YR

    LIC-MX60-SEC-1YR

    LIC-MX60-SEC-3YR

    LIC-MX60-SEC-5YR

    MerakiMX60,licenceetsupportEnterprise1an

    MerakiMX60,licenceetsupportEnterprise3ans

    MerakiMX60,licenceetsupportEnterprise5ans

    MerakiMX60,licenceetsupportAdvancedSecurity1an

    MerakiMX60,licenceetsupportAdvancedSecurity3ans

    MerakiMX60,licenceetsupportAdvancedSecurity5ans

    MX80-HW LIC-MX80-ENT-1YR

    LIC-MX80-ENT-3YR

    LIC-MX80-ENT-5YR

    LIC-MX80-SEC-1YR

    LIC-MX80-SEC-3YR

    LIC-MX80-SEC-5YR

    MerakiMX80,licenceetsupportEnterprise1an

    MerakiMX80,licenceetsupportEnterprise3ans

    MerakiMX80,licenceetsupportEnterprise5ans

    MerakiMX80,licenceetsupportAdvancedSecurity1an

    MerakiMX80,licenceetsupportAdvancedSecurity3ans

    MerakiMX80,licenceetsupportAdvancedSecurity5ans

    MX90-HW LIC-MX90-ENT-1YR

    LIC-MX90-ENT-3YR

    LIC-MX90-ENT-5YR

    LIC-MX90-SEC-1YR

    LIC-MX90-SEC-3YR

    LIC-MX90-SEC-5YR

    MerakiMX90,licenceetsupportEnterprise1an

    MerakiMX90,licenceetsupportEnterprise3ans

    MerakiMX90,licenceetsupportEnterprise5ans

    MerakiMX90,licenceetsupportAdvancedSecurity1an

    MerakiMX90,licenceetsupportAdvancedSecurity3ans

    MerakiMX90,licenceetsupportAdvancedSecurity5ans

    MX400-HW LIC-MX400-ENT-1YR

    LIC-MX400-ENT-3YR

    LIC-MX400-ENT-5YR

    LIC-MX400-SEC-1YR

    LIC-MX400-SEC-3YR

    LIC-MX400-SEC-5YR

    MerakiMX400,licenceetsupportEnterprise1an

    MerakiMX400,licenceetsupportEnterprise3ans

    MerakiMX400,licenceetsupportEnterprise5ans

    MerakiMX400,licenceetsupportAdvancedSecurity1an

    MerakiMX400,licenceetsupportAdvancedSecurity3ans

    MerakiMX400,licenceetsupportAdvancedSecurity5ans

    MX600-HW LIC-MX600-ENT-1YR

    LIC-MX600-ENT-3YR

    LIC-MX600-ENT-5YR

    LIC-MX600-SEC-1YR

    LIC-MX600-SEC-3YR

    LIC-MX600-SEC-5YR

    MerakiMX600,licenceetsupportEnterprise1an

    MerakiMX600,licenceetsupportEnterprise3ans

    MerakiMX600,licenceetsupportEnterprise5ans

    MerakiMX600,licenceetsupportAdvancedSecurity1an

    MerakiMX600,licenceetsupportAdvancedSecurity3ans

    MerakiMX600,licenceetsupportAdvancedSecurity5ans

    GuidedecommandePourcommanderuneapplianceMX,couplerunemodèlematérielspécifiqueavecuneseulelicence(quiinclutlesservicescloud,lesmisesàniveaulogicielleetlesupport).Parexemple,pourcommanderunMX90avecunelicenceAdvancedSecurityde3ans,commandezuneréférenceMX90-HWcoupléeàuneréférenceLIC-MX90-SEC-3YR.Lagarantiesurtouteladuréedeviedumatérielavecremplacementanticipésous24heuresestinclusedanstouslesmatérielssansfraissupplémentaire.