データシート | MX

業界屈指のクラウド管理• WAN、LAN、およびワイヤレスLANの管理をWebベースのダッシュボードに統合。

• テンプレートベースの設定は、小規模環境からデバイスを数万台使用する大規模マルチサイト環境まで拡張可能。

• ロールベースの管理、設定の変更、接続の問題、および電力損失を知らせる電子メールアラート通知、および監査可能な変更ログ。

• ユーザ、デバイス、およびアプリケーションの使用状況の詳細情報に関するサマリーレポートをクラウドにアーカイブ。

ブランチ ゲートウェイ サービス• ビルトイン機能のDHCP、NAT、QoS、およびVLAN管理サービス。

• Webキャッシング：頻繁にアクセスするコンテンツをすばやく開く。

• リンクボンディング：複数のWANリンクを1つの高速インターフェイスに統合し、QoS、トラフィックシェーピング、およびフェイルオーバーのポリシーを使用。

• レイヤ3フェイルオーバー：レイヤ2およびレイヤ3のサービス停止の自動検出と高速フェイルオーバー（3G/4GUSBモデムを含む）。

豊富な機能を備えた Unified Threat Management（UTM）• アプリケーション対応トラフィック制御：レイヤ7アプリケーションの種類（YouTube、Skype、P2Pなど）に基づいて帯域幅ポリシーを設定。

• コンテンツフィルタリング：CIPA対応のコンテンツフィルタ、セーフサーチの強化（Google/Bing）、YouTubeforSchools。

• 侵入防御：Sourcefireが提供する業界トップのSNORT®シグネチャデータベースを使用する、PCI準拠のIPSセンサー。

• ウイルス対策とフィッシング詐欺対策：Kasperskyを使用したフローベースの防御エンジン。

• IDベースのセキュリティポリシーとアプリケーション管理。

4G フェイルオーバーを備えた、復元力の高いサイト間 VPN• 自動VPN：CiscoMerakiの安全なクラウドを通じたテーブルの自動生成、IKE/IPsec設定、およびキー交換。

• セカンダリWANリンクまたは4G接続への自動フェイルオーバー。

• 標準ベースのIPsecVPNとの相互運用性。

• MPLS-VPNの自動フェイルオーバー。

• クライアントVPN：ネイティブWindows、MacOSX、iPad、およびAndroidクライアントのL2TPIPsecサポート（ユーザ単位でのライセンス料不要）。

概要CiscoMerakiMXセキュリティアプライアンスは、多数の分散型サイトを抱える組織に最適です。MXの管理は100%クラウドで行われるため、インストールもリモート管理も容易です。また、MXはネットワークサービスの包括的なスイートを備えているため、機器を何台も揃える必要はありません。サービスには、レイヤ7アプリケーションファイアウォール、コンテンツフィルタリング、Web検索フィルタリング、SNORT®ベースの侵入防御、Webキャッシング、複数のWANアップリンクを備えたインテリジェントWAN、4Gフェイルオーバーなどがあります。

MX ラウドマネージド型セキュリティアプライアンスシリーズ

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com2

クラウドマネージド型アーキテクチャMXは100%純正のクラウドマネージド型UnifiedThreatManagementアプライアンスで、数々の受賞歴を持つCiscoMerakiのクラウドマネージド型アーキテクチャを基盤とします。MXアプライアンスは自己プロビジョニングを行い、クラウドからポリシーと設定を自動的に取得します。強力なリモートツールでネットワーク全体を可視化および制御できるため、オンサイトでのネットワーキングの専門知識がなくても管理が可能です。クラウドサービスがファームウェアとセキュリティシグネチャのアップデートをシームレスに配信し、サイト間VPNトンネルを自動的に確立し、24時間365日のネットワークモニタリングを行います。さらに、MXのブラウザベースの管理ダッシュボードは、トレーニングを一切受けなくても使用できます。

冗長電源信頼性が高く、エネルギー効率に優れた設計

Web キャッシング 1TBSATAディスク

複数のアップリンク ポートリンクボンディング/フェイルオーバー

3G/4G モデムのサポート自動ワイヤレスフェイルオーバー

10 Gb イーサネット/SFP+ ポートスイッチ接続用

拡張 CPUレイヤ3～7ファイアウォールとトラフィックシェーピング

追加メモリコンテンツフィルタリング用

Cisco Meraki MX の内部 機能はモデルによって異なる（写真はMX400）

エッジネットワークの堅牢なセキュリティMXハードウェアプラットフォームは、レイヤ7ディープパケットインスペクション専用に作成され、IPS、コンテンツフィルタリング、Web検索フィルタリング、ウイルス対策/フィッシング詐欺対策、IPsecVPN接続などの拡張セキュリティ機能だけでなく、帯域幅を大量に消費する最新のネットワークに対応するスループットと容量も備えています。

レイヤ7フィンガープリントテクノロジーにより、管理者は不要なコンテンツとアプリケーションを特定して、BitTorrentなどの娯楽用アプリケーションが貴重な帯域幅を浪費するのを防止できます。

統合されたSourcefireSNORT®エンジンは、高度な侵入防御カバレッジを提供します。これはPCI3.0準拠のために必要な重要な要件です。また、MXは、CIPA/IWF準拠のコンテンツフィルタリングにWebroot®URL分類データベース、ウイルス対策/フィッシング詐欺対策フィルタリングにKaspersky®エンジン、Geo-IPベースのセキュリティルールにMaxMindをそれぞれ利用しています。

特に、これら業界屈指のレイヤ7セキュリティエンジンおよびシグニチャは、クラウド経由で常に最新の状態に維持され、ネットワークセキュリティ管理をシンプル化します。

組織レベルでの脅威評価CiscoMerakiクラウド管理アーキテクチャ

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com3

インテリジェントWANでシンプルにトランスポートの独立性： ロードバランシングとフェイルオーバーを備えたデュアルWANポートによって、MPLSの使用と一般インターネット接続の二重化が可能となり、帯域幅が追加され、信頼性が高まります。

3G/4G フェイルオーバー：CiscoMerakiMXは、WAN接続フェイルオーバーのために世界中の3G/4Gサービスプロバイダーをサポートしています。Webキャッシングは、ビデオ、メディア、およびWebドキュメントを一時的に保存して帯域幅の使用を削減し、インターネットコンテンツをすばやくダウンロードする機能です。

アプリケーションの最適化： レイヤ7のトラフィックシェーピング、アプリケーションの優先順位付けによって、ミッションクリティカルなアプリケーションのトラフィックとユーザエクスペリエンスを最適化します。

インテリジェント パス制御*：パフォーマンスベースのルーティングにより、遅延またはパケット損失に基づく最適なアップリンクを選択します。また、適切なパスを通じて正しいトラフィックを送信するためのポリシーを定義します（MPLSによる音声送信、ブロードバンド経由のVPNによるHTTP送信など）。

セキュアな接続：CiscoMeraki独自の自動プロビジョニングサイト間VPN（AutoVPN）により、ブランチをセキュアかつシンプルに接続できます。MXセキュリティアプライアンスは、AES128ビット暗号化を使用して、VPNセッションの確立と維持に必要なVPNパラメータを自動的に設定します。独自のクラウド対応検出メカニズムが、WANを介したVPNピアとルートの自動相互接続を可能にし、動的IP環境内で継続的に更新します。

サイト間VPNの自動設定

次世代アプリケーションファイアウォールとトラフィックの可視性

ユーザおよびデバイスフィンガープリント

IDベースのポリシー管理 リンクボンディングとフェイルオーバー

*2015年第2四半期にリリース予定

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com4

アクセサリ/光ファイバMX100、MX400、およびMX600用にサポートされているCiscoMerakiアクセサリモジュール。

注：その他のシングルモードおよびマルチモードファイバトランシーバモジュールについては、meraki.comを参照してください。

MX400とMX600用インターフェイスモジュール

MX64Wは、数々の受賞歴を持つCiscoMerakiのワイヤレステクノロジーと強力なMXネットワークセキュリティ機能をコンパクトなフォームファクタに統合し、ブランチオフィスや小規模エンタープライズでの使用に最適です。

• デュアルバンド802.11n/ac、2x2MIMO（2つの空間ストリームに対応）

• ネットワークセキュリティとワイヤレスの管理を統合

• 企業セキュリティおよびゲストアクセスの統合

アクセサリCiscoMerakiMX100、MX400、およびMX600モデルは、高速バックボーン用として、またはワイヤリングクローゼット間または集約スイッチへのリンク集約接続用として、着脱可能光ファイバをサポートしています。CiscoMerakiは、標準ベースのギガビットおよび10ギガビットの着脱可能モジュールを数種類提供しています。また、どのアプライアンスも、複数のサードパーティ製モジュールと互換性があることが確認されています。

MX100、MX400、MX600用着脱可能（SFP）光ファイバ

802.11acワイヤレスを搭載したMX64W

MX64Wセキュリティアプライアンス

Z1テレコミュータゲートウェイは、CiscoMerakiDashboardとクラウドベースの集中型管理の機能を、在宅勤務する従業員、IT担当者、およびエグゼクティブまで拡大します。

CiscoMerakiのAutoVPN（特許出願中）を使用して、管理者はVoIPやリモートデスクトップ（RDP）などのネットワークサービスをクリック1つで遠隔地の従業員に拡大できます。また、有線アクセスと無線アクセスの提供や、レイヤ7のトラフィックシェーピングと優先付けによって、エンドユーザの生産性を高めることもできます。

• 802.11b/g/n無線X1、802.11a/n無線X1、2X2MIMO(2つの空間ストリームに対応）

• CiscoMeraki自動VPNを使用したサイト間（IPsec）VPN

• レイヤ7アプリケーションの可視化とトラフィックシェーピング

Z1テレコミュータゲートウェイ

Z1テレコミュータゲートウェイ

モデル 説明

IM-8-CU-1GB MX400 および MX600 用 Cisco Meraki 8 X 1 GbE 銅インターフェイス モジュール

IM-8-SFP-1GB MX400 および MX600 用 Cisco Meraki 8 X 1 GbE SFP インターフェイス モジュール

IM-2-SFP-10GB MX400 および MX600 用 Cisco Meraki 2 X 10 GbE SFP+ インターフェイス モジュール

MA-SFP-1GB-SX Cisco Meraki 1 GbE SFP SX ファイバ モジュール（1000BASE-SX、距離：550 m）

MA-SFP-10GB-SR Cisco Meraki 10 GbE 短距離 SFP+ モジュール（10GBASE-SR、距離：400 m）

MA-CBL-TA-1M Cisco Meraki 10 GbE Twinax ケーブル（SFP+ コネクタ付き）（10G SFP+Cu、距離：1 m）

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com5

ライフタイム保証と代替品先行配送サービス（翌日）CiscoMerakiMXアプライアンスには、制限付きライフタイムハードウェア保証と翌日に代替品を先行手配するサービスが付属しています。また、CiscoMerakiのソフトウェアおよびサポートライセンスモデルはシンプル化され、すべてのソフトウェアアップデート、集中型システム管理、および電話サポートを1つのわかりやすいモデルに統合しています。詳細については、meraki.cisco.com/supportにアクセスしてください。

製品オプションMX64 MX64W MX80 MX100 MX400 MX600

推奨される導入例 小規模ブランチやクリニック

小規模ブランチやクリニック

中規模ブランチ 大規模支社オフィス K-12 ファイアウォール/VPN コンセント

レータ

大規模な K-12 ファイアウォール、VPN コン

セントレータ

推奨される最大ユーザ数

50 50 100 500 2,000 10,000

ステートフル ファイアウォール スループット

200 Mbps 200 Mbps 250 Mbps 750 Mbps 1 Gbps 1 Gbps

拡張セキュリティ スループット

80 Mbps 80 Mbps 80 Mbps 600 Mbps 1 Gbps 1 Gbps

VPN セッションの最大数

25 25 50 250 1,000 5,000

インターフェイス GbE x 5 GbE x 5 GbE x 5 GbE x 9 GbE x 2 (SFP)

GbE x 4 GbE x 4

追加インターフェイス モジュール

該当なし 該当なし 該当なし 該当なし 8 x GbE (RJ45) 8 x GbE (SFP)

4 x 10GbE (SFP+) (最大 2 モジュール)

8 x GbE (RJ45) 8 x GbE (SFP)

4 x 10GbE (SFP+) (最大 2 モジュール)

Web キャッシング 該当なし 該当なし Yes Yes Yes Yes

ハード ドライブ* 該当なし 該当なし 1 TB 1 TB 1 TB 4 x 1 TB (RAID)

3G/4G フェイルオーバー用 USB

Yes Yes Yes Yes Yes Yes

据え付け デスク/壁掛け デスク/壁掛け 1U ラック 1U ラック 1U ラック 2U ラック

寸法 239mm x 132mm x 25mm

239mm x 132mm x 25mm

483 mm x 254 mm x 44 mm

483 mm x 254 mm x 44 mm

483 mm x 559 mm x 44 mm

483 mm x 559 mm x 89 mm

重量 1.4 kg 1.4 kg 3.6kg 4.1kg 15.0 kg 24.0 kg

電源モジュール 18W DC (付属) 18W DC (付属) 100-220V 50/60Hz AC

100-220V 50/60Hz AC

100-220V 50/60Hz AC

(デュアル)

100-220V 50/60Hz AC

(デュアル)

電力負荷（アイドル時/最大時）

4W / 10W 6W / 13W 26W / 32W 30W / 55W 123W / 215W 132W / 226W

動作温度 0°C - 40°C 0°C - 40°C 0°C - 40°C 0°C - 40°C 0°C - 40°C 0°C - 40°C

湿度 5% - 95% 5% - 95% 5% - 95% 5% - 95% 5% - 95% 5% - 95%

*注：ハードドライブはWebキャッシングに使用します。

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com6

仕様

管理

CiscoMerakiDashboardを使用し、Web経由で管理

有線/無線ネットワークの管理を一元化

ゼロタッチのリモート導入（ステージング不要）

自動ファームウェアアップデートとセキュリティパッチ

テンプレートベースのマルチネットワーク管理

組織レベルでの2要素認証とシングルサインオン

変更ログとアラート機能を使用するロールベースの管理

モニタリングとレポート

スループット、接続のモニタリング、および電子メールアラート通知

各ポートと各クライアントの詳細な使用状況の履歴統計情報

アプリケーション使用状況の統計情報

コンプライアンスと変更管理に関する組織レベルでの変更ログ

VPNトンネルと遅延モニタリング

ネットワーク資産検出とユーザID

主な使用状況の指標に関する定期的な電子メール

Syslog統合

リモート診断

ライブリモートパケットキャプチャ

リアルタイム診断およびトラブルシューティングツール

イベントログの集約（インスタント検索に対応）

ネットワークおよびセキュリティ サービス

ステートフルファイアウォール、1:1NAT、DMZ

IDベースのポリシー

自動VPN：自動サイト間（IPsec）VPN、ハブアンドスポークまたはメッシュトポロジ向け

クライアント（IPsecL2TP）VPN

マルチWANIP、PPPoE、NAT

VLANサポートとDHCPサービス

スタティックルーティング

ユーザとデバイスの隔離

WAN パフォーマンス管理

Webキャッシング

WANリンク集約

自動レイヤ3フェイルオーバー（VPN接続など）

3G/4GUSBモデムフェイルオーバー

アプリケーションレベル（レイヤ7）トラフィック分析およびシェーピング

トラフィックタイプに基づいてWANアップリンクを選択可能

注：WebキャッシングはMX64またはMX64Wモデルでは使用できません。

拡張セキュリティ サービス

コンテンツフィルタリング（WebrootBrightCloudCIPA準拠のURLデータベース）

Web検索フィルタリング（Google/Bingセーフサーチを含む）

YouTubeforSchools

侵入防御センサー（SourcefireSNORT®ベース）

ウイルス対策エンジンとフィッシング詐欺対策フィルタリング（KasperskySafeStreamIIエンジン）

地理ベースのファイアウォールルール（MaxMindGeo-IPデータベース）

注：拡張セキュリティサービスは拡張セキュリティライセンスを必要とします。

統合ワイヤレス（MX64W）

802.11a/n/ac（5GHz）無線X1

802.11b/g/n（2.4GHz）無線X1

最大データレート1.2Gbit/秒（集約）

2X2MIMO（2つの空間ストリームに対応）

2本の外部デュアルバンドダイポールアンテナ（コネクタタイプ：RP-SMA）

アンテナゲイン：3.0dBi@2.4GHz、3.5dBi@5GHz

WEP、WPA、WPA2-PSK、WPA2-Enterprise、802.1X認証対応

規格：FCC（米国）、IC（カナダ）、CE（ヨーロッパ）、C-Tick（オーストラリア/ニュージーランド）、RoHS

注：統合ワイヤレスはMX64Wモデルでのみ使用できます。

規制

FCC（米国）

CB（IEC）

CISPR（オーストラリア/ニュージーランド）

保証

フルライフタイムハードウェア保証と代替品先行配送サービス（翌日）が付属

Cisco Systems, Inc. | 500 Terry A. Francois Blvd, San Francisco, CA 94158 | (415) 432-1000 | sales@meraki.com7

発注ガイドMXアプライアンスを注文するときは、特定のハードウェアモデルと1つのライセンス（クラウドサービス、ソフトウェアアップデート、ソフトウェアサポートなど）を選びます。たとえば、MX64を拡張セキュリティライセンス（3年）で注文するときは、MX64-HWとLIC-MX64-SEC-3YRを選びます。ライフタイム保証と代替品先行配送サービスはすべてのハードウェアに付属しています（追加コストなし）。

*注：MX製品には、7年または10年のエンタープライズライセンスまたは拡張セキュリティライセンスも追加で利用できます（LIC-MX100-SEC-7YRな

モデル LICENSE 説明

MX64-HW LIC-MX64-ENT-1YR

LIC-MX64-ENT-3YR

LIC-MX64-ENT-5YR

LIC-MX64-SEC-1YR

LIC-MX64-SEC-3YR

LIC-MX64-SEC-5YR

Cisco Meraki MX64, Enterprise ライセンスおよびサポート（1 年）

Cisco Meraki MX64, Enterprise ライセンスおよびサポート（3 年）

Cisco Meraki MX64, Enterprise ライセンスおよびサポート（5 年）

Cisco Meraki MX64, 拡張セキュリティ ライセンスおよびサポート（1 年）

Cisco Meraki MX64, 拡張セキュリティ ライセンスおよびサポート（3 年）

Cisco Meraki MX64, 拡張セキュリティ ライセンスおよびサポート（5 年）

MX64W-HW LIC-MX64W-ENT-1YR

LIC-MX64W-ENT-3YR

LIC-MX64W-ENT-5YR

LIC-MX64W-SEC-1YR

LIC-MX64W-SEC-3YR

LIC-MX64W-SEC-5YR

Cisco Meraki MX64W, Enterprise ライセンスおよびサポート（1 年）

Cisco Meraki MX64W, Enterprise ライセンスおよびサポート（3 年）

Cisco Meraki MX64W, Enterprise ライセンスおよびサポート（5 年）

Cisco Meraki MX64W, 拡張セキュリティ ライセンスおよびサポート（1 年）

Cisco Meraki MX64W, 拡張セキュリティ ライセンスおよびサポート（3 年）

Cisco Meraki MX64W, 拡張セキュリティ ライセンスおよびサポート（5 年）

MX80-HW LIC-MX80-ENT-1YR

LIC-MX80-ENT-3YR

LIC-MX80-ENT-5YR

LIC-MX80-SEC-1YR

LIC-MX80-SEC-3YR

LIC-MX80-SEC-5YR

Cisco Meraki MX80, Enterprise ライセンスおよびサポート（1 年）

Cisco Meraki MX80, Enterprise ライセンスおよびサポート（3 年）

Cisco Meraki MX80, Enterprise ライセンスおよびサポート（5 年）

Cisco Meraki MX80, 拡張セキュリティ ライセンスおよびサポート（1 年）

Cisco Meraki MX80, 拡張セキュリティ ライセンスおよびサポート（3 年）

Cisco Meraki MX80, 拡張セキュリティ ライセンスおよびサポート（5 年）

MX100-HW LIC-MX100-ENT-1YR

LIC-MX100-ENT-3YR

LIC-MX100-ENT-5YR

LIC-MX100-SEC-1YR

LIC-MX100-SEC-3YR

LIC-MX100-SEC-5YR

Cisco Meraki MX100, Enterprise ライセンスおよびサポート（1 年）

Cisco Meraki MX100, Enterprise ライセンスおよびサポート（3 年）

Cisco Meraki MX100, Enterprise ライセンスおよびサポート（5 年）

Cisco Meraki MX100, 拡張セキュリティ ライセンスおよびサポート（1 年）

Cisco Meraki MX100, 拡張セキュリティ ライセンスおよびサポート（3 年）

Cisco Meraki MX100, 拡張セキュリティ ライセンスおよびサポート（5 年）

MX400-HW LIC-MX400-ENT-1YR

LIC-MX400-ENT-3YR

LIC-MX400-ENT-5YR

LIC-MX400-SEC-1YR

LIC-MX400-SEC-3YR

LIC-MX400-SEC-5YR

Cisco Meraki MX400, Enterprise ライセンスおよびサポート（1 年）

Cisco Meraki MX400, Enterprise ライセンスおよびサポート（3 年）

Cisco Meraki MX400, Enterprise ライセンスおよびサポート（5 年）

Cisco Meraki MX400, 拡張セキュリティ ライセンスおよびサポート（1 年）

Cisco Meraki MX400, 拡張セキュリティ ライセンスおよびサポート（3 年）

Cisco Meraki MX400, 拡張セキュリティ ライセンスおよびサポート（5 年）

MX600-HW LIC-MX600-ENT-1YR

LIC-MX600-ENT-3YR

LIC-MX600-ENT-5YR

LIC-MX600-SEC-1YR

LIC-MX600-SEC-3YR

LIC-MX600-SEC-5YR

Cisco Meraki MX600, Enterprise ライセンスおよびサポート（1 年）

Cisco Meraki MX600, Enterprise ライセンスおよびサポート（3 年）

Cisco Meraki MX600, Enterprise ライセンスおよびサポート（5 年）

Cisco Meraki MX600, 拡張セキュリティ ライセンスおよびサポート（1 年）

Cisco Meraki MX600, 拡張セキュリティ ライセンスおよびサポート（3 年）

Cisco Meraki MX600, 拡張セキュリティ ライセンスおよびサポート（5 年）