Gamme d’appliances de sécurité gérées dans le cloudToutes les appliances Meraki MX incluent...
8
Fiche Produit | MX Série Services de passerelles pour succursales • Services embarqués de gestion DHCP, NAT, qualité de service et VLAN. • NAT 1:1 et DMZ configurés et mis à jour à partir du cloud. • Agrégation de liaisons : multiples connexions du réseau étendu combinées dans une interface unique à grande vitesse, avec règles de qualité de service, de configuration du trafic et de re- prise de liaison. • Reprise de niveau 3 : détection automatique des défaillances de niveau 2 et de niveau 3 et reprise rapide, incluant les modems USB 3G/4G. • Optimisation du réseau étendu: l’élimination de la redondance des données, l’optimisation de protocole et la compression permettent des économies de bande passante à hauteur de 99% pour le trafic (CIFS), FTP, http et TCP de partage de fichiers Windows. Gestion cloud d’avant garde sur le marché • Gestion unifiée de réseau étendu, LAN et LAN Wifi sur un seul tab- leau de bord, se mettant facilement à l’échelle de petits déploie- ments jusqu’à de vastes déploiements multi-sites comprenant des milliers d’appareils. • Alertes e-mail sur les baisses de puissance électrique ou les modi- fications de configuration. • Administration à base de rôles, alertes de modifications de con- figuration et journaux de modifications de configuration pouvant être audités. • Rapports de synthèse archivés dans le cloud avec informations dé- taillées sur les utilisateurs, l’utilisation des appareils et des applications. • Mises à jour et optimisations fonctionnelles trimestrielles fournies à la demande à partir du contrôleur dans le cloud de Meraki. Fonctionnalités de pare-feu nouvelle génération • Contrôle du trafic en fonction des applications: définition des rè- gles de bande passante sur la base d’applications de type niveau 7 (par ex. YouTube, Skype, P2P). • Définition de priorités dans les applications critiques et étrangle- ment du trafic de nature non professionnelle. • Filtrage de contenu : filtres de contenu à base de catégories conformes à CIPA, configurables pour les classes d’utilisateurs en fonction du profil membre utilisateur/ groupe dans Active Directory. • Pare-feu dynamiques : définition des règles de pare-feu par le biais d’une interface graphique intuitive. VPN à provisionnement automatique • VPN site à site: génération d’un tableau de routage, d’un pro- visionnement et d’un échange de clé automatisés via le cloud sécurisé de Meraki. • Interaction avec les VPN normés IPsec. • VPN client : prise en charge de clients natifs Mac OS X, iPad et Android sans coûts licence par utilisateur. En aperçu Meraki MS est une solution nouvelle génération complète de pare-feu et de passerelles pour filiales, conçue pour rendre les réseaux dis- tribués rapides, sûrs et faciles à gérer. Première appliance de sécurité gérée dans le cloud au monde, Meraki MX apporte une visibilité et un contrôle exhaustifs dans les environnements en campus et distribués. Gamme d’appliances de sécurité gérées dans le cloud
Transcript of Gamme d’appliances de sécurité gérées dans le cloudToutes les appliances Meraki MX incluent...
-
Fiche Produit | MX Série
Services de passerelles pour succursales
• ServicesembarquésdegestionDHCP,NAT,qualitédeserviceetVLAN.
• NAT1:1etDMZconfigurésetmisàjouràpartirducloud.
• Agrégationdeliaisons:multiplesconnexionsduréseauétenducombinéesdansuneinterfaceuniqueàgrandevitesse,avecrèglesdequalitédeservice,deconfigurationdutraficetdere-prisedeliaison.
• Reprisedeniveau3:détectionautomatiquedesdéfaillancesdeniveau2etdeniveau3etrepriserapide,incluantlesmodemsUSB3G/4G.
• Optimisationduréseauétendu:l’éliminationdelaredondancedesdonnées,l’optimisationdeprotocoleetlacompressionpermettentdeséconomiesdebandepassanteàhauteurde99%pourletrafic(CIFS),FTP,httpetTCPdepartagedefichiersWindows.
Gestion cloud d’avant garde sur le marché
• Gestionunifiéederéseauétendu,LANetLANWifisurunseultab-leaudebord,semettantfacilementàl’échelledepetitsdéploie-mentsjusqu’àdevastesdéploiementsmulti-sitescomprenantdesmilliersd’appareils.
• Alertese-mailsurlesbaissesdepuissanceélectriqueoulesmodi-ficationsdeconfiguration.
• Administrationàbasederôles,alertesdemodificationsdecon-figurationetjournauxdemodificationsdeconfigurationpouvantêtreaudités.
• Rapportsdesynthèsearchivésdanslecloudavecinformationsdé-tailléessurlesutilisateurs,l’utilisationdesappareilsetdesapplications.
• MisesàjouretoptimisationsfonctionnellestrimestriellesfourniesàlademandeàpartirducontrôleurdansleclouddeMeraki.
Fonctionnalités de pare-feu nouvelle génération
• Contrôledutraficenfonctiondesapplications:définitiondesrè-glesdebandepassantesurlabased’applicationsdetypeniveau7(parex.YouTube,Skype,P2P).
• Définitiondeprioritésdanslesapplicationscritiquesetétrangle-mentdutraficdenaturenonprofessionnelle.
• Filtragedecontenu:filtresdecontenuàbasedecatégoriesconformesàCIPA,configurablespourlesclassesd’utilisateursenfonctionduprofilmembreutilisateur/groupedansActiveDirectory.
• Pare-feudynamiques:définitiondesrèglesdepare-feuparlebiaisd’uneinterfacegraphiqueintuitive.
VPN à provisionnement automatique
• VPNsiteàsite:générationd’untableauderoutage,d’unpro-visionnementetd’unéchangedecléautomatisésvialecloudsécurisédeMeraki.
• InteractionaveclesVPNnormésIPsec.
• VPNclient:priseenchargedeclientsnatifsMacOSX,iPadetAndroidsanscoûtslicenceparutilisateur.
EnaperçuMerakiMSestunesolutionnouvellegénérationcomplètedepare-feuetdepasserellespourfiliales,conçuepourrendrelesréseauxdis-tribuésrapides,sûrsetfacilesàgérer.Premièreappliancedesécuritégéréedanslecloudaumonde,MerakiMXapporteunevisibilitéetuncontrôleexhaustifsdanslesenvironnementsencampusetdistribués.
Gammed’appliancesdesécuritégéréesdanslecloud
-
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
ArchitecturegéréedanslecloudÉlaboréeàpartirdelaplateformederéseaucloudpriméedeMeraki,MXconstituelaseuleappliancederéseauetdesécuritégéréeà100%danslecloud.LesappliancesMXs’autoprovisionnentetrécupèrentautomatiquementlesrèglesetlaconfigurationdanslecloud.Depuissantsoutilsàdistanceprocurentunevisibilitéetuncontrôleàl’échelleduréseauetpermettentuneadministrationquinerequiertpasd’expertiseréseausursite.Lesservicescloudfournissentdesmisesàjourfluidesdufirmwareetdessignaturesdesécurité,mettentenplaceautomatiquementdestunnelsVPNdesiteàsiteetassurentuncontrôleduréseau24heuressur24et7jourssur7.Deplus,letableaudeborddegestionparnavigateurdeMXélimineentièrementlesbesoinsenformation.LaplateformematérielledeMXestconstruitepourlagestioncloudetsonUCTcommesesressourcesmémoireontétéconçuespourapporterunesécuritédepointequis’adapteaucontenuetauxap-
Alimentation électrique redondanteConceptionfiable,énergétiquementperformante
Optimisation du réseau étendu
DisqueSATA1Tbit
Ports liaisons multiples
Liaison/reprisedeliaison
Support modem 3G/4G
RepriseWifiautomatique
Ports Ethernet/SFP+ 10Gb
Pouruneconnectivitéparcommutateur
UCT optimiséePare-feuetconfigurationdetraficdeniveau
Mémoire supplémentaiure
Pourlefiltragedecontenu
Composants internes de Meraki MX AperçudumodèleMX400,lescaractéristiquespeuventvarierselonlesmodèles
plications.LaplateformerenforcéedeMXprésentedesfonctionnali-tésavancéescommelaconfigurationdutraficapplicatifdeniveau7,lefiltragedecontenu,desfonctionnalitésanti-virusetanti-phishingainsiquedeVPNsiteàsite,letoutavecledébitetlacapacitéderéseauxmodernesdehautedensité.
Contrôledesapplications,desutil-isateursetdesappareilsMXpermetuncontrôlecompletdesutilisateurs,ducontenuetdesapplicationsetfournitlavisibilité,lasécuritéetlecontrôlerequispourlesréseauxàusagemixte.Latechnologiedeprised’empreintedeniveau7permetauxadministrateursdebloquerlecontenuetlesapplicationsindésirablesetempêchelesapplicationsdenaturenonprofessionnellecommeBitTorrentdegâcherunebandepassanteprécieuse.Demême,MXpeutdéfinirdesprioritésdetraficcritiquecommelavoixetlavidéo.
Jusqu’à six dispositifs Meraki consolidés avec une seule appliance Meraki MX Architecture de gestion cloud de Meraki
-
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
FiabilitéaccruepourlesréseauxdistribuésLesmultiplesportsduréseauétenduavecdescapacitésd’équilibrageetdereprisepermettentl’utilisationdeconnexionsInternetdecom-moditéredondantes,mettantainsiàdispositionunebandepassantesupplémentaireetunefiabilitérenforcéeàuncoûtfractionné.Pourlessitesdistantsoùilestdifficiledeprovisionnerplusieursservicesfilaires,MerakiMXpeutbasculersurdesconnexionsInternetWifi3G/4G.
CoûtsdebandepassanteréduitsgrâceàuneoptimisationduréseauétenduL’optimisationduréseauétenduutiliseplusieurstechniquesafind’améliorerdefaçonconsidérablelaperformancedesapplicationsetderéduirelesbesoinsenbandepassantesurlessitesdistants.TouteslesappliancesMerakiMXincluentl’optimisationduréseauétendusanscoûtsupplémentaire.
LeMX60offreuneoptimisationdebaseduréseauétendu,alorsquelesmodèlesMX80,MX90,MX400etMX600proposentuneoptimisa-tionavancéeduréseauétendu.L’optimisationdebaseduréseauétenducomprendlacompressiondeliaisonsetl’optimisationdeprotocoles.
L’optimisationavancéeduréseauétendupermetenplusd’éliminerlaredondancedesdonnéesetunemiseenmémoirecachepouramé-liorerplusencorelaperformance.Merakioptimiseplusieursprotocoles,dontletrafic(CIFS),FTP,HTTPetgénériqueTCPpourlepartagedefichiersWindows.Merakiarecoursàunebasededonnéesuniversellepourmaximiserl’efficacitédelamémoirecache.
VPN site-à-site à configuration automatique Contrôle des applications
Prise d’empreinte des utilisateurs et des périphériques Filtrage de contenu Active Directory intégré
Liaison et reprise de liaisonOptimisation du réseau étendu
-
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
Accessoires / Accessoires optiquesModulesd’accessoiresMerakicompatiblesavecMX90,MX400etMX600.Accessoiresoptiquestierssupplémentairesprisenchargepourd’autresapplications.
Modèle Description Standard Portée
SFP-1GB-SX ModulefibreMeraki1GbESFPSX 1000BASE-SX 550m
SFP-10GB-SR ModuleMeraki10GbESFP+courtedistance 10GBASE-SR 400m
CBL-TA-1M Meraki10GbECâbleTwinaxavecconnecteursSFP+ 10GSFP+Cu 1m
Note:lesmodèlesMeraki1GbESFPSXet10GbeSFP-SRutilisentdesconnecteursLC.
Modulesd’interfacepourMX400etMX600
GestionetfonctionnementsimplifiésMXaétéconçupouruneutilisationsimple,ycomprisdanslesfilialessansserviceinformatiquesursite.Grâceàuneinterfaceintuitive,uneaidecontextuelleetunsupportentempsréeldepuislecloud,touteformationspécialiséeestéliminée.LedéploiementdeMXsursitesdistantss’effectueparsimpleconnexiondeMXàInternetpourunauto-provisionnementsécuriséàpartirducloud.Lesmisesàniveaudufirmware,lescorrectifsdesécuritéetlesmisesàjourdessignaturessonttousfournisdefaçonfluidedepuislecloud,garantissantqueMXestconstammentàjour.L’intégrationdevastesfonctionnalitésdesécuritéetderéseaudansunseuldispositifintuitifréduitdrastiquementlacomplexitéauniveaudesfiliales.
LagestioncloudparnavigateurdeMerakifournituneensemblecompletetpuissantdefonctionnalitésd’administrationvialeWebetéliminelebesoind’interfacespropriétairesdeconfigurationdelignedecommande,lebesoinenformationouenpersonnelsupplémen-taire.LesappliancesMerakiMXpeuventêtreentièrementdéployéesetprovisionnéesenquelquesminutessansnécessiterdeconfigura-tionoud’activationenlocal.Lespasserellessupplémentairesouderemplacementpeuventêtreenvoyéesauxbureauxdistantsetinstal-léespardeséquipesnontechniques,cequiéconomisedesmillionsentermesdetempsetdefraisdedéplacement.
Garantiesurtouteladuréedevieetremplacementanticipésous24heuresLesappliancesMerakiMXappliancesincluentunegarantielimitéesurtouteladuréedeviedumatérielquiprévoitleremplacementanticipésous24heuresdumatériel,àconditionquel’acheteurd’originedétienneleproduit.Lemodèlesimplifiédelicenceslogiciellesetdemain-tenancedeMerakicombineégalementtouteslesmisesàniveaulogicielles,lagestioncentraliséedessystèmesetunsupporttéléphoniquedansunseulmodèlesimpleàcomprendre.Pourtouteslesinformationsdétaillées,mercideconsulterwww.meraki.com/support.
AccessoiresLesmodèlesMerakiMX90,400and600prennentenchargelesaccessoiresoptiquesenfichablespourdesconnexionscentralesàhautevi-tesseoudesconnexionsd’agrégationdeliaisons,ceentrelesarmoiresdecâblageouverslescommutateursd’agrégation.MerakiproposeplusieursmodulesenfichablesnormésGigabitet10Gigabit.Chaqueapplianceaparailleursfaitl’objetdetestsdeconformitéavecplusieursmodulesdetiers.
AccessoiresoptiquesenfichablespourlesmodèlesMX90,MX400,MX600
Modèle Description
IM-8-CU-1GB Meraki8x1GbECopperInterfaceModuleforMX400andMX600
IM-8-SFP-1GB Meraki8x1GbESFPInterfaceModuleforMX400andMX600
IM-2-SFP-10GB Meraki2x10GbESFP+InterfaceModuleforMX400andMX600
Modulesd’interfacepourMX400etMX600.
-
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
Optionsdesproduits
MX60 MX80 MX90 MX400 MX600
Casd’utilisationrecommandés
Petitbureau/filialedevente(approx.20utilisateurs)
Bureaudetaillemoyenne(approx.100utilisateurs)
Bureaudetaillemoyenne(approx.250utilisateurs)
Grandbureau/concentrateur(approx.2000utilisateurs)
Grandbureau/concentrateur(approx.10000utilisateurs)
Débitpare-feudy-namiques
100Mbit/s 250Mbit/s 500Mbit/s 1Gbit/s 2Gbit/s
Débitsécuritéavancée 50Mbit/s 125Mbit/s 225Mbit/s 325Mbit/s 650Mbit/s
SessionsVPNsite-à-sitemaximales
20 100 200 2000 5000
Interfacesrésauétendu 1xGbE 2xGbE 2xGbE 2xGbE 2xGbE
InterfacesLAN 4xGbE 4xGbE 8xGbE2xGbE(SFP)
8xGbE8xGbE(SFP)4x10GbE(SFP+)(baiesà2modules)
8xGbE8xGbE(SFP)4x10GbE(SFP+)(baiesà2modules)
Optimisationduréseauétendu
Basique Avancée Avancée Avancée Avancée
Mémoirecached’optimisationduré-seauétendu
100Mbit 1Tbit 1Tbit 1Tbit 4x1Tbit(RAID)
USBpourreprise3G/4G*
oui oui oui oui oui
Montage Bureau/Mur Châssis1U Châssis1U Châssis1U Châssis2U
Dimensions 248mmx171mmx32mm
483mmx254mmx44mm
483mmx254mmx44mm
483mmx559mmx44mm
483mmx559mmx89mm
Poids 1.8kg 3.6kg 4.1kg 15.0kg 24.0kg
Alimentationélectrique Courantcontinu15W(inclus)
courantalternatif100-220V50/60Hz
courantalternatif100-220V50/60Hz
courantalternatif(double)100-220V50/60Hz
courantalternatif(double)100-220V50/60Hz
Chargeélectrique(basrégime/pleinrégime)
4W/10W(MX60)6W/13W(MX60W)
26W/32W 28W/35W 123W/215W 132W/226W
Températuredefonc-tionnement
0°Cto40°C 0°Cto40°C 0°Cto40°C 0°Cto40°C 0°Cto40°C
Hygrométrie 5%à95% 5%à95% 5%à95% 5%à95% 5%à95%
-
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
Caractéristiquestechniques
Gestion
GestionvialeWebenutilisantlecontrôleurdansleclouddeMeraki
FenêtreuniquesurlesréseauxcâblésetWifi
Déploiementàdistancesansmanipulation(pasd’activationrequise)
Miseàjourdufirmwareetcorrectifsdesécuritéautomatiques
Gestioncentraliséedesrègles
Authentificationforteetauthentificationuniqueàl’échelledel’entreprise
Administrationàbasederôlesavecchangementdemotdepasseetalertes
Suivi et rapports
Suividudébit,delaconnectivitéetalertese-mail
Statistiquesdétailléesdel’historiqueparportetparclient
Statistiquessurl’usagedesapplications
Journauxdemodificationàl’échelledel’entreprisepourlaconformitéetlagestiondu
changement
SuividetunnelVPNetdelalatence
Détectiond’actifsréseauetidentificationdel’utilisateur
E-mailpériodiquesavecmesurescléssurl’utilisation
IntégrationdeSyslog
Diagnostics à distance
Capturedepaquetsàdistanceendirect
Diagnosticetoutilsdedétectiondepanneentempsréel
Journauxd’évènementsagrégésavecrechercheinstantanée
Services de réseau et de sécurité
Pare-feudynamique1:1NAT,DMZ
VPNsiteàsite(IPsec)
IP,PPoEetNATmultiplesduréseauétendu
SupportVLANetservicesDHCP
Routagestatique
Quarantainedesutilisateursetdesterminaux
Gestion de la performance du réseau étendu
Agrégationdeliaisonsduréseauétendu
Repriseautomatiquedeniveau3(ycomprisconnexionsVPN)
RepriseparmodemUSB3G/4G(Sprint,Verizon,AT&T)
Analyseetconfigurationdutraficdecoucheapplicative(niveau7)
Capacitéàsélectionnerlaliaisonmontanteduréseauétenduenfonctiondelaconfigu-
rationdutrafic
Optimisation du réseau étendu
Cacheauniveaudel’octet
Basededonnéesuniverselleavecéliminationdedonnéesredondantes
CompressionetoptimisationdutransfertTCP
Optimisationdesprotocolesdeniveau7(CIFS,HTTP,FTP)
Note:nondisponibleenmoded’intercommunication.LeMX60présenteuneoptimisa-
tiondebaseduréseauétenduquiinclutl’optimisationdeprotocolesetlacompression
deliaisons,maispaslamiseenmémoirecache.
Services de sécurité avancés
VPNClient(IPsec)*
Filtragedecontenu(conformeàCIPA)
Moteuranti-virus
Filtrageanti-phishing
LicenceAdvancedSecurityrequise
Règlementation
FCC(Etats-Unis)
CB(CEI)
CISPR(Australie/NouvelleZélande)
RoHS
Garantie
Garantieinclusesurtouteladuréedeviedumatérielavecremplacementanticipésous
24heures
*Disponibleaveclamiseàjourlogicielledemi-mars2012.
-
Meraki, Inc. | 660 Alabama St, San Francsico, CA 94110 | (415) 632-5800 | [email protected]
Modèle Licence Description
MX60-HW LIC-MX60-ENT-1YR
LIC-MX60-ENT-3YR
LIC-MX60-ENT-5YR
LIC-MX60-SEC-1YR
LIC-MX60-SEC-3YR
LIC-MX60-SEC-5YR
MerakiMX60,licenceetsupportEnterprise1an
MerakiMX60,licenceetsupportEnterprise3ans
MerakiMX60,licenceetsupportEnterprise5ans
MerakiMX60,licenceetsupportAdvancedSecurity1an
MerakiMX60,licenceetsupportAdvancedSecurity3ans
MerakiMX60,licenceetsupportAdvancedSecurity5ans
MX80-HW LIC-MX80-ENT-1YR
LIC-MX80-ENT-3YR
LIC-MX80-ENT-5YR
LIC-MX80-SEC-1YR
LIC-MX80-SEC-3YR
LIC-MX80-SEC-5YR
MerakiMX80,licenceetsupportEnterprise1an
MerakiMX80,licenceetsupportEnterprise3ans
MerakiMX80,licenceetsupportEnterprise5ans
MerakiMX80,licenceetsupportAdvancedSecurity1an
MerakiMX80,licenceetsupportAdvancedSecurity3ans
MerakiMX80,licenceetsupportAdvancedSecurity5ans
MX90-HW LIC-MX90-ENT-1YR
LIC-MX90-ENT-3YR
LIC-MX90-ENT-5YR
LIC-MX90-SEC-1YR
LIC-MX90-SEC-3YR
LIC-MX90-SEC-5YR
MerakiMX90,licenceetsupportEnterprise1an
MerakiMX90,licenceetsupportEnterprise3ans
MerakiMX90,licenceetsupportEnterprise5ans
MerakiMX90,licenceetsupportAdvancedSecurity1an
MerakiMX90,licenceetsupportAdvancedSecurity3ans
MerakiMX90,licenceetsupportAdvancedSecurity5ans
MX400-HW LIC-MX400-ENT-1YR
LIC-MX400-ENT-3YR
LIC-MX400-ENT-5YR
LIC-MX400-SEC-1YR
LIC-MX400-SEC-3YR
LIC-MX400-SEC-5YR
MerakiMX400,licenceetsupportEnterprise1an
MerakiMX400,licenceetsupportEnterprise3ans
MerakiMX400,licenceetsupportEnterprise5ans
MerakiMX400,licenceetsupportAdvancedSecurity1an
MerakiMX400,licenceetsupportAdvancedSecurity3ans
MerakiMX400,licenceetsupportAdvancedSecurity5ans
MX600-HW LIC-MX600-ENT-1YR
LIC-MX600-ENT-3YR
LIC-MX600-ENT-5YR
LIC-MX600-SEC-1YR
LIC-MX600-SEC-3YR
LIC-MX600-SEC-5YR
MerakiMX600,licenceetsupportEnterprise1an
MerakiMX600,licenceetsupportEnterprise3ans
MerakiMX600,licenceetsupportEnterprise5ans
MerakiMX600,licenceetsupportAdvancedSecurity1an
MerakiMX600,licenceetsupportAdvancedSecurity3ans
MerakiMX600,licenceetsupportAdvancedSecurity5ans
GuidedecommandePourcommanderuneapplianceMX,couplerunemodèlematérielspécifiqueavecuneseulelicence(quiinclutlesservicescloud,lesmisesàniveaulogicielleetlesupport).Parexemple,pourcommanderunMX90avecunelicenceAdvancedSecurityde3ans,commandezuneréférenceMX90-HWcoupléeàuneréférenceLIC-MX90-SEC-3YR.Lagarantiesurtouteladuréedeviedumatérielavecremplacementanticipésous24heuresestinclusedanstouslesmatérielssansfraissupplémentaire.
