Description

Cisco Meraki MX68-HW : Pare-feu et Routeur Sécurisé (SD-WAN)

Le Cisco Meraki MX68 est une solution de sécurité et de routage tout-en-un (Unified Threat Management – UTM). Spécialement conçue pour les petites et moyennes entreprises (PME) ou les succursales. Entièrement géré via le Cloud Meraki, il offre une visibilité totale et une protection robuste sans nécessiter de contrôleur local.

Grâce à ses deux ports WAN dédiés, il est idéal pour les déploiements nécessitant une haute disponibilité (Dual-WAN). MX68 prend nativement en charge le SD-WAN pour optimiser le trafic réseau.

Performances et Capacité

• Débit du pare-feu (Stateful Firewall) : 600 Mbps

• Débit VPN (Site-to-Site VPN) : 300 Mbps

• Débit de sécurité avancé (Advanced Security) : 300 Mbps (avec inspection complète : IPS/IDS, antivirus, protection contre les malwares)

• Nombre d’utilisateurs recommandé : Jusqu’à 50 utilisateurs

Connectivité et Interfaces (Ports)

Le MX68 offre une densité de ports filaires supérieure aux modèles précédents (comme le MX64), éliminant souvent le besoin d’un commutateur supplémentaire pour les petits sites.

• Ports WAN : 2 × 1 GbE RJ45 (dédiés pour le Dual-WAN ou l’équilibrage de charge)

• Ports LAN : 10 × 1 GbE RJ45

• Ports PoE (Power over Ethernet) : 2 × ports LAN compatibles PoE+ (802.3at) (Budget de puissance total : 30W), idéal pour alimenter des points d’accès Wi-Fi ou des téléphones IP.

• Port USB : 1 × USB 2.0 pour la redondance cellulaire via modem 3G/4G/5G.

 Fonctionnalités de Sécurité et de Routage Avancées

1. Sécurité UTM (Nécessite la licence Advanced Security ou Secure SD-WAN Plus)

• Inspection d’état (Stateful Firewall) : Filtrage du trafic basé sur les couches 3 à 7.

• Système de prévention des intrusions (IPS/IDS) : Propulsé par le moteur de sécurité Cisco Talos.

• Protection contre les menaces (AMP) : Cisco Advanced Malware Protection avec sandboxing intégré.

• Filtrage de contenu : Filtrage URL par catégories et recherche sécurisée (SafeSearch) intégrée.

2. Connectivité et SD-WAN

• Auto VPN™ : Création automatisée de tunnels VPN site-à-site sécurisés en quelques clics via le tableau de bord Meraki.

• SD-WAN intelligent : Sélection dynamique du chemin WAN en fonction des performances de la liaison (perte de paquets, gigue, latence), crucial pour les applications VoIP et Cloud.

• Client VPN (Client-to-Site) : Support natif de L2TP/IPsec et Cisco AnyConnect pour le travail à distance.