Шлюз безопасности Cisco Meraki MX67-HW, 5 × 1GbE, переключаемый LAN/WAN, Dashboard

Информация о шлюзе безопасности Cisco Meraki MX67-HW

Cisco Meraki MX67-HW представляет собой компактный шлюз безопасности для небольшой площадки. Устройство объединяет маршрутизацию, межсетевое экранирование и подключение филиала к сети организации. Его устанавливают на столе или закрепляют на стене. Пять физических гигабитных разъёмов RJ-45 позволяют подключить провайдера и локальные устройства. Один интерфейс выделен для доступа в интернет. Порт LAN2 можно перевести в режим второго WAN. При такой схеме число доступных локальных подключений уменьшается на один. Настройки площадки администратор ведёт через Meraki Dashboard. Шлюз поддерживает VLAN, DHCP и статические маршруты. Для беспроводной сети к нему подключают отдельную точку доступа.

Функциональные возможности

Состояние соединений учитывается при обработке правил межсетевого экрана L3/L7. NAT 1:1 и 1:Many помогает организовать адресацию локальных сервисов, а настраиваемые VLAN разделяют пользовательские сегменты. Meraki Auto VPN и IPsec используют для связи площадок; клиентский VPN предусмотрен для удалённого доступа. Балансировка и автоматическое переключение WAN позволяют построить схему с двумя проводными провайдерами. Фильтрация контента, IDS/IPS и защита от вредоносных файлов зависят от выбранных программных прав, которые оформляют отдельно от оборудования.

Технические особенности

• Проводное подключение: пять физических портов Gigabit Ethernet RJ-45.
• WAN: один выделенный порт и один переключаемый LAN/WAN, без добавления нового разъёма.
• Локальная сеть: три постоянных LAN и один LAN/WAN при работе последнего в локальном режиме.
• Заявленная скорость stateful firewall: до 700 Мбит/с; предельная скорость VPN: до 400 Мбит/с.
• Корпус В × Г × Ш: 27 × 130 × 239 мм; масса 0,79 кг.
• Рабочая температура: от 0 до 45 °C, влажность от 5 до 95 %.
• Монтаж: настольный либо настенный; внешнее питание через комплектный адаптер.
• Порт USB 3.0 находится на задней панели; питание PoE на LAN отсутствует.

Совместимость с оборудованием

MX67-HW соединяют по Ethernet с коммутаторами Cisco Meraki MS, проводными рабочими станциями, сетевыми принтерами и точками доступа с гигабитным Ethernet. Для точки доступа предусматривают собственный блок питания либо подходящий PoE-инжектор, поскольку этот шлюз не питает подключённые устройства. На стороне WAN подходят Ethernet-подключения провайдера с DHCP, статическим адресом или PPPoE. Для управления требуется доступ к Meraki Dashboard и соответствующая лицензия MX. Параметры VPN согласуют с удалённым шлюзом и используемым выпуском ПО.

Установка и настройка

При подготовке площадки сначала определяют, останется ли LAN2 локальным интерфейсом или станет вторым интернет-подключением. Базовые параметры канала можно задать через локальную страницу устройства, после чего завершить сетевую настройку в Dashboard. При установленном выше межсетевом экране разрешают исходящие соединения, необходимые организации Meraki. Световой индикатор на передней панели помогает различать подключение к облаку и обновление встроенного ПО.

Комплектация

В аппаратную поставку входят шлюз MX67, внешний адаптер питания, два кабеля CAT5e Ethernet и настенный крепёж. Сетевой кабель питания с региональной вилкой выбирают отдельно. Точки доступа, коммутаторы и лицензия Meraki в этот аппаратный артикул не входят. Запасной адаптер для данной модели имеет обозначение MA-PWR-30WAC.

Отличия от ближайших моделей

MX67-HW выбирают для проводного филиала, которому достаточно компактного корпуса и ограниченного числа локальных подключений. В отличие от MX67W, встроенного Wi-Fi здесь нет; в отличие от MX67C, отсутствует встроенный LTE-модем. Если на площадке нужно сразу питать сетевые устройства через LAN, рассматривают аппаратные модели MX68 с двумя PoE+ портами. Рекомендация для небольшой сети до 50 клиентских устройств является ориентиром проектирования, а итоговая нагрузка зависит от включённых функций и профиля трафика.

Как заказать

Для заказа Сиско Мераки MX67-HW указывают число проводных провайдеров, количество локальных подключений и выбранную схему лицензирования. Дополнительно согласуют региональный кабель питания и необходимость внешнего коммутатора. Через корзину можно передать готовую спецификацию или запросить помощь с подбором комплектации.