Dispositivos de seguridad gestionados a través de la nube

Transcripción

1 Ficha Técnica MX Serie Dispositivos de seguridad gestionados a través de la nube Introducción Meraki MX es una completa solución de puerta de enlace para sucursales y firewall de última generación, diseñada para garantizar la velocidad, seguridad y facilidad de gestión de las redes distribuidas. Meraki MX, el primer dispositivo de seguridad gestionada a través de la nube, ofrece una visibilidad y control totales en entornos distribuidos y de campus. Capacidades de firewall de última generación: Control de tráfico según aplicaciones: establezca políticas de ancho de banda basadas en el tipo de aplicación de la capa 7 (p. ej., YouTube, Skype, P2P). Dé prioridad a las aplicaciones críticas y reduzca el tráfico recreativo. Filtrado de contenidos: filtros de contenidos basados en categorías de conformidad con la CIPA, configurables para clases de usuarios según la pertenencia a usuarios/grupos de Active Directory. VPN de autoaprovisionamiento: VPN de sitio a sitio: generación automática de tablas de encaminamiento, aprovisionamiento e intercambio de claves a través de la nube segura de Meraki. Interoperabilidad con las VPN IPsec basadas en estándares. VPN cliente: soporte para clientes nativos Windows, Mac OS X, ipad y Android sin licencias de pago por usuario. Firewall de inspección de estado: establezca políticas de firewall mediante una interfaz gráfica intuitiva. Gestión a través de la nube líder en el sector: Gestión unificada de WAN, LAN y LAN inalámbrica en un único panel. Fácil adaptación desde pequeñas implementaciones hasta grandes implementaciones en múltiples ubicaciones con decenas de miles de dispositivos. Alertas por correo electrónico en caso de corte de corriente o cambios de configuración. Administración basada en roles, alertas de cambio de configuración y registros de cambios de configuración auditables. Informes de resumen con datos de uso de usuario, dispositivo y aplicación, archivados en la nube. Actualizaciones y mejoras trimestrales suministradas por encargo desde Meraki Cloud Controller. Servicio de puerta de enlace para sucursales: Servicios de gestión de DHCP, NAT, QoS y VLAN incorporados. Configuración y actualización de NAT 1:1 y DMZ desde la nube. Agregación de enlaces: combina múltiples conexiones WAN en una única interfaz de alta velocidad, con políticas para QoS, formación del tráfico y tolerancia a fallos de enlace. Tolerancia a fallos de capa 3: detección automática de fallos en las capas 2 y 3, y rápida tolerancia a fallos, incluyendo módems USB 3G/4G. Optimización WAN: la eliminación de datos redundantes, la optimización de protocolos y la comprensión permiten ahorrar hasta un 99% de ancho de banda en tráfico CIFS (archivos compartidos de Windows), FTP, HTTP y TCP.

2 Interior del Meraki MX400 MX400 shown, features vary by model Alimentación redundante Diseño fiable y energéticamente eficiente Optimización WAN Disco SATA de 1 TB CPU mejorada Firewall y formación del tráfico de capas 3-7 Memoria adicional para filtrado de contenidos Varios puertos de enlace ascendente Agregación de enlaces / tolerancia a fallos Soporte para módems 3G/4G Tolerancia a fallos inalámbricos automática Puertos 10 Gb Ethernet / SFP+ Para conectividad de conmutación Arquitectura gestionada a través de la nube Basado en la galardonada plataforma de red en nube de Meraki, el MX es el único dispositivo de red y seguridad gestionado al 100% a través de la nube. Los dispositivos MX realizan autoaprovisionamiento, aplicando automáticamente las políticas y la configuración desde la nube. Unas potentes herramientas remotas ofrecen visibilidad y control de toda la red, y permiten la administración sin necesidad de contar con expertos en redes in situ. Los servicios en la nube proporcionan actualizaciones de firmware y firmas de seguridad, establecen automáticamente los túneles VPN de sitio a sitio y ofrecen seguimiento de red 24 horas, siete días a la semana. Además, el panel de gestión basado en navegador del MX elimina completamente la necesidad de formación. La plataforma de hardware del MX está construida en exclusiva para la gestión a través de la nube, con recursos de memoria y CPU diseñados para ofrecer seguridad de contenidos y aplicaciones en dispositivos móviles. La potente plataforma del MX ofrece carac- terísticas avanzadas, como formación del tráfico de aplicación de capa 7, filtrado de contenidos, antivirus/antiphishing y VPN de sitio a sitio, proporcionando al mismo tiempo el rendimiento y la capacidad necesarios para las modernas redes de alta densidad. Aplicaciones de control, usuarios y dispositivos El MX ofrece control total sobre usuarios, contenidos y aplicaciones, proporcionando la visibilidad, seguridad y control necesarios en las redes de uso mixto. La tecnología de huellas dactilares de capa 7 permite a los administradores bloquear aplicaciones y contenidos indeseados, impidiendo que aplicaciones recreativas, como BitTorrent, malgasten ancho de banda. Asimismo, el MX puede dar prioridad al tráfico crítico, como voz y vídeo. Las huellas dactilares identifican a los clientes por nombre, sistema operativo o dispositivo (p. ej., ipad). Las búsquedas rápidas, los informes automáticos y las cuarentenas de dispositivos permiten una visibilidad y control totales sobre los usuarios de toda la red. Consolidación de hasta seis equipos con un único dispositivo Meraki MX Arquitectura de gestión a través de la nube de Meraki 2

3 Configuración automática de VPN de sitio a sitio Control de aplicaciones Huellas dactilares de usuarios y dispositivos Filtrado de contenidos integrado de Active Directory Optimización WAN Agregación de enlaces y tolerancia a fallos Mayor fiabilidad de las redes distribuidas Los múltiples puertos WAN con equilibrio de cargas y tolerancia a fallos permiten el uso de conexiones comerciales a Internet redundantes, proporcionando ancho de banda adicional y una mayor fiabilidad por un coste mucho menor. En el caso de ubicaciones remotas donde resulte difícil el aprovisionamiento de múltiples proveedores de cable, el Meraki MX puede conmutar a conexiones de Internet inalámbricas 3G/4G. Reducción de los costes de banda ancha mediante optimización WAN Las características de optimización WAN incorporadas, como la eliminación de redundancia de datos, la creación de copias temporales (caching) y la compresión de tráfico CIFS (archivos compartidos de Windows), FTP y TCP genérico, combinadas con la compresión de enlace, contribuyen a reducir el ancho de banda WAN hasta un 99%. Las puertas de enlace Meraki MX80, MX90 y MX400 incluyen un disco de 1 TB, que funciona como caché de contenido a nivel de byte para oficinas, mientras que el modelo MX600 incluye 4 TB de almacenamiento en una configuración RAID para su uso en entornos de concentración de centros de datos. Al hacer innecesario el uso de un dispositivo de optimización WAN independiente, los dispositivos Meraki MX agilizan la implementación, aprovechan las políticas de usuario/aplicación y simplifican la configuración y la gestión. 3

4 Gestión y operaciones simplificadas El MX ha sido diseñado para ofrecer un uso sencillo, incluso en sucursales sin TI in situ. Su interfaz intuitiva, la ayuda contextual y el soporte en tiempo real desde la nube eliminan la necesidad de formación especializada. Para implementar el MX en ubicaciones remotas, solo hay que conectarlo a Internet y el dispositivo realizará el autoaprovisionamiento a través de la nube. Actualizaciones de firmware, revisiones de seguridad y actualizaciones de firma se suministran sin problemas desde la nube, garantizando que el MX se mantenga siempre al día; además, al integrar amplias características de seguridad y redes en un único dispositivo intuitivo, se reduce drásticamente la complejidad en las sucursales. Al proporcionar un complejo y potente conjunto de funciones de gestión a través de la web, la gestión desde la nube basada en navegador elimina la necesidad de interfaces propietarias de configuración por línea de comandos, formación o personal adicional. Los dispositivos Meraki MX pueden implementarse y aprovisionarse completamente en cuestión de minutos, sin necesidad de configuración o almacenamiento provisional de forma local. Las puertas de enlace adicionales o de sustitución pueden enviarse a las oficinas remotas y ser instaladas por personal no técnico, ahorrando miles de dólares en tiempo y gastos de desplazamiento. Garantía de por vida con sustitución avanzada al día siguiente Los dispositivos Meraki MX incluyen una garantía limitada de por vida para hardware con sustitución avanzada de hardware al día siguiente, siempre que el propietario del producto sea su comprador original. El modelo simplificado de licencia de software y soporte de Meraki también combina todas las actualizaciones de software, la gestión centralizada de sistemas y asistencia telefónica en un único modelo de fácil comprensión. Para obtener información detallada y completa, visite Accesorios Los modelos Meraki MX90, 400 y 600 soportan sistemas ópticos enchufables para conexiones de alta velocidad troncales o de agregación de enlaces entre armarios de cableado o con conmutadores de agregación. Meraki ofrece varios módulos enchufables Gigabit y 10 Gigabit basados en estándares. Además, cada dispositivo ha sido probado para comprobar su compatibilidad con varios módulos de otros fabricantes. Módulos de interfaz para MX400 y MX600 Sistemas ópticos enchufables para MX90, MX400 y MX600 Accesorios / sistemas ópticos Accesorios Meraki compatibles con los dispositivos MX90, MX400 y MX600. Sistemas ópticos adicionales de otras marcas compatibles para otras aplicaciones. Modelo Descripción Estándar Alcance SFP-1GB-SX Módulo para fibra óptica SFP SX Meraki 1 GbE 1000BASE-SX 550 m SFP-10GB-SR Módulo para corta distancia SFP Meraki+ 10 GbE 10GBASE-SR 400 m CBL-TA-1M Cable biaxial Meraki 10 GbE con conectores SFP+ 10GSFP+Cu 1 m Módulos de interfaz para Meraki MX400 y MX600. Note: Meraki SFP-1GB-SX and SFP-10GB-SR use LC connectors. Referencia IM-8-CU-1GB IM-8-SFP-1GB IM-2-SFP-10GB Descripción Meraki 8 x 1 GbE Copper Interface Module for MX400 and MX600 Meraki 8 x 1 GbE SFP Interface Module for MX400 and MX600 Meraki 2 x 10 GbE SFP+ Interface Module for MX400 and MX600 4

5 Opciones de producto MX60 MX80 MX90 MX400 MX600 Uso recomendado Oficina pequeña / minorista (20 usuarios) Oficina mediana (100 usuarios) Oficina mediana (250 usuarios) Gran sucursal / concentrador (2,000 usuarios) Campus / concentrador (10,000 usuarios) Rendimiento de firewall de inspección de estado Rendimiento de seguridad avanzada Número máximo de sesiones VPN de sitio a sitio 100 Mbps 250 Mbps 500 Mbps 1 Gbps 2 Gbps 50 Mbps 125 Mbps 225 Mbps 325 Mbps 650 Mbps ,000 5,000 Interfaces WAN 1 or 2 x GbE 1 or 2 x GbE 1 or 2 x GbE 1 or 2 x GbE 1 or 2 x GbE Interfaces LAN* 3 or 4 x GbE 3 or 4 x GbE 7 or 8 x GbE 2 x GbE (SFP) 2 or 3 x GbE 2 or 3 x GbE Interfaces LAN adicionales N/A N/A N/A 8 x GbE (RJ45) 8 x GbE (SFP) 4 x 10GbE (SFP+) (Máximo 2 módulos) 8 x GbE (RJ45) 8 x GbE (SFP) 4 x 10GbE (SFP+) (Máximo 2 módulos) Optimización WAN Sí Sí Sí Sí Sí Caché de optimización WAN USB para tolerancia a fallos 3G/4G 100 MB 1 TB 1 TB 1 TB 4 x 1 TB (RAID) Sí Sí Sí Sí Sí Alta disponibilidad No Sí Sí Sí Sí Montaje Escritorio / pared Bastidor 1U Bastidor 1U Bastidor 1U Bastidor 2U Dimensiones 248 mm x 171 mm x 32 mm (9,75 x 6,75 x 1,25 ) 483 mm x 254 mm x 44 mm (19,0 x 10,0 x 1,75 ) 483 mm x 254 mm x 44 mm (19,0 x 10,0 x 1,75 ) 483 mm x 559 mm x 44 mm (19,0 x 22.0 x 1,75 ) 483 mm x 559 mm x 89 mm (19,0 x 22,0 x 3,5 ) Peso 1,8 kg (4 lb) 3,6 kg (8 lb) 4,1 kg (9 lb) 15,0 kg (33 lb) 24,0 kg (53 lb) Fuente de alimentación 15 W CC (incluida) V 50/60 Hz CA V 50/60Hz AC V 50/60Hz AC (dual) V 50/60Hz AC (dual) Carga de potencia (inactiva / máxima) 4W / 10W (MX60) 6W / 13W (MX60W) 26W / 32W 28W / 35W 123W / 215W 132W / 226W Temperatura operativa 0 C a 40 C 0 C a 40 C 0 C a 40 C 0 C a 40 C 0 C a 40 C Humedad 5% a 95% 5% a 95% 5% a 95% 5% a 95% 5% a 95% *Por favor note: El puerto LAN1 se puede alternar entre LAN y WAN. 5

6 Especificaciones Gestión Gestión a través de Internet con Meraki Cloud Controller Panel único para redes de cable e inalámbricas Implementación remota sin contacto (sin necesidad de almacenamiento provisional) Revisiones de seguridad y actualizaciones de firmware automáticas Optimización WAN Caching a nivel de byte Almacenamiento de datos universal con eliminación de redundancia de datos Compresión y optimización de transporte TCP Optimización de protocolos de capa 7 (CIFS, HTTP, FTP) Gestión de políticas centralizada Autenticación de dos factores a nivel organizativo y registro único Administración basada en roles con registro de cambios y alertas Servicios de seguridad avanzada* VPN (IPsec) cliente Filtrado de contenidos (conforme a la CIPA) Seguimiento y generación de informes Alertas de correo electrónico, seguimiento de conectividad y rendimiento Estadísticas históricas detalladas de uso por cliente y por puerto Motor antivirus Filtrado antiphishing * Requiere licencia de seguridad avanzada Estadísticas de uso de aplicaciones Registros de cambios a nivel organizativo para gestión de cambios y conformidad Seguimiento de latencia y túnel VPN Descubrimiento de activos en red e identificación de usuarios Mensajes de correo electrónico periódicos con parámetros de medición de uso de claves Integración de Syslog Organismo regulador FCC (EE.UU.) CB (IEC) CISPR (Australia / Nueva Zelanda) RoHS Diagnóstico remoto Captura remota de paquetes en vivo Garantía Garantía total de por vida para hardware con sustitución avanzada al día siguiente Herramientas de diagnóstico y solución de problemas en tiempo real Registros de eventos agregados con búsqueda instantánea Servicios de redes y seguridad Firewall de inspección de estado, NAT 1:1, DMZ VPN (IPsec) de sitio a sitio WAN múltiples IP, PPPoE, NAT Soporte VLAN y servicios DHCP Encaminamiento estático Cuarentena de usuarios y dispositivos Gestión de desempeño WAN Agregación de enlaces WAN Tolerancia a fallos de capa 3 automática (incluyendo conexiones VPN) Tolerancia a fallos de módem USB 3G / 4G (Sprint, Verizon, AT&T) Análisis y formación de tráfico a nivel de aplicación (capa 7) Capacidad de elegir en enlace ascendente WAN según el tipo de tráfico 6

7 Instrucciones de pedido Para pedir un dispositivo MX, empareje el modelo de hardware específico con una licencia (que incluirá servicios a través de la nube, actualizaciones de software y soporte). Por ejemplo, para pedir un MX90 con 3 años de licencia de seguridad avanzada, solicite MX90-HW con LIC-MX90-SEC-3YR. Los productos incluyen garantía de por vida con sustitución avanzada para todo el hardware sin coste adicional. Modelo Licencia Descripción MX60-HW MX80-HW MX90-HW MX400-HW MX600-HW LIC-MX60-ENT-1YR LIC-MX60-ENT-3YR LIC-MX60-ENT-5YR LIC-MX60-SEC-1YR LIC-MX60-SEC-3YR LIC-MX60-SEC-5YR LIC-MX80-ENT-1YR LIC-MX80-ENT-3YR LIC-MX80-ENT-5YR LIC-MX80-SEC-1YR LIC-MX80-SEC-3YR LIC-MX80-SEC-5YR LIC-MX90-ENT-1YR LIC-MX90-ENT-3YR LIC-MX90-ENT-5YR LIC-MX90-SEC-1YR LIC-MX90-SEC-3YR LIC-MX90-SEC-5YR LIC-MX400-ENT-1YR LIC-MX400-ENT-3YR LIC-MX400-ENT-5YR LIC-MX400-SEC-1YR LIC-MX400-SEC-3YR LIC-MX400-SEC-5YR LIC-MX600-ENT-1YR LIC-MX600-ENT-3YR LIC-MX600-ENT-5YR LIC-MX600-SEC-1YR LIC-MX600-SEC-3YR LIC-MX600-SEC-5YR Meraki MX60, 1 año de licencia de empresa y soporte Meraki MX60, 3 años de licencia de empresa y soporte Meraki MX60, 5 años de licencia de empresa y soporte Meraki MX60, 1 año de licencia de seguridad avanzada y soporte Meraki MX60, 3 años de licencia de seguridad avanzada y soporte Meraki MX60, 5 años de licencia de seguridad avanzada y soporte Meraki MX80, 1 año de licencia de empresa y soporte Meraki MX80, 3 años de licencia de empresa y soporte Meraki MX80, 5 años de licencia de empresa y soporte Meraki MX80, 1 año de licencia de seguridad avanzada y soporte Meraki MX80, 3 años de licencia de seguridad avanzada y soporte Meraki MX80, 5 años de licencia de seguridad avanzada y soporte Meraki MX90, 1 año de licencia de empresa y soporte Meraki MX90, 3 años de licencia de empresa y soporte Meraki MX90, 5 años de licencia de empresa y soporte Meraki MX90, 1 año de licencia de seguridad avanzada y soporte Meraki MX90, 3 años de licencia de seguridad avanzada y soporte Meraki MX90, 5 años de licencia de seguridad avanzada y soporte Meraki MX400, 1 año de licencia de empresa y soporte Meraki MX400, 3 años de licencia de empresa y soporte Meraki MX400, 5 años de licencia de empresa y soporte Meraki MX400, 1 año de licencia de seguridad avanzada y soporte Meraki MX400, 3 años de licencia de seguridad avanzada y soporte Meraki MX400, 5 años de licencia de seguridad avanzada y soporte Meraki MX600, 1 año de licencia de empresa y soporte Meraki MX600, 3 años de licencia de empresa y soporte Meraki MX600, 5 años de licencia de empresa y soporte Meraki MX600, 1 año de licencia de seguridad avanzada y soporte Meraki MX600, 3 años de licencia de seguridad avanzada y soporte Meraki MX600, 5 años de licencia de seguridad avanzada y soporte 7

8 Telecom Global Solutions Edificio Torres Unidas - Carrera Piso 19 - Oficina 1901 PBX info@telecomglobalsolutions.com