Шлюз безопасности Cisco Meraki MX68-HW, 12 × 1GbE, 2 WAN, PoE+

Информация о шлюзе безопасности Cisco Meraki MX68-HW

Cisco Meraki MX68-HW служит проводным шлюзом безопасности для небольшой распределённой сети. Он сочетает два выделенных интернет-интерфейса и расширенное локальное подключение. На задней панели размещены двенадцать физических гигабитных разъёмов RJ-45. Десять из них предназначены для LAN. Два локальных порта дополнительно обеспечивают PoE+. Это позволяет подключать подходящую периферию с питанием по Ethernet. Встроенный радиомодуль Wi-Fi в обычном MX68 отсутствует. Сотовый LTE-модем также не является частью этой модификации. Сетевыми параметрами и политиками безопасности управляют в Meraki Dashboard. Корпус подходит для установки на рабочей поверхности или крепления на стене.

Функциональные возможности

Два постоянных WAN-интерфейса позволяют подключить независимые проводные каналы, сохраняя все десять LAN. Маршрутизация между сегментами сочетается с DHCP, VLAN и правилами межсетевого экрана с учётом состояния соединений. Для объединения филиалов доступны Meraki Auto VPN и IPsec, а функция клиентского VPN обслуживает удалённые подключения. Сбор сетевой статистики и NetFlow помогает разбирать профиль нагрузки. Программные права на IDS/IPS, контентную фильтрацию и защиту от вредоносных файлов подбирают дополнительно к аппаратной части.

Технические особенности

• Порты WAN: два выделенных Gigabit Ethernet RJ-45.
• Локальные разъёмы: восемь обычных LAN 1GbE и два LAN 1GbE с PoE+.
• Каждый из двух PoE+ портов способен выдавать до 30 Вт; WAN не является выходом PoE.
• Заявленный stateful firewall до 700 Мбит/с, VPN до 400 Мбит/с.
• Размеры В × Г × Ш: 27 × 148 × 284 мм; масса 1,12 кг.
• Внешний источник питания 100 Вт DC; нагрузка устройства 11 Вт в простое и до 79 Вт.
• USB 2.0 расположен на боковой панели, встроенные Wi-Fi и LTE отсутствуют.
• Температура эксплуатации 0–45 °C; влажность 5–95 %.

Совместимость с оборудованием

MX68-HW подключается к проводным каналам провайдеров, гигабитным коммутаторам и Ethernet-клиентам. Два PoE+ LAN подходят для совместимых точек доступа и IP-телефонов, потребление каждого из которых укладывается в поддерживаемые 30 Вт и соответствующий стандарт питания. Для расширения сети можно использовать коммутатор Cisco Meraki MS; точки доступа и телефоны выбирают с собственными требованиями к питанию. Управление и функции безопасности согласуют с действующей лицензией MX в организации Meraki. При VPN-соединении проверяют настройки удалённого шлюза и доступные режимы ПО.

Установка и настройка

При планировании разводки два интернет-канала выделяют на отдельные WAN-разъёмы, а PoE-потребители подключают к двум специальным LAN. Остальные восемь локальных портов используют для устройств с самостоятельным питанием или внешнего коммутатора. Начальный адрес WAN можно получить по DHCP либо указать на локальной странице шлюза. После выхода устройства в Dashboard администратор распределяет VLAN и задаёт политики доступа для клиентских сегментов.

Комплектация

Поставляется аппаратный шлюз MX68 с внешним адаптером питания, двумя CAT5e Ethernet-кабелями и комплектом настенного крепления. Шнур питания для нужного региона подбирается отдельной позицией. Подключаемые IP-телефоны, Wi-Fi точки и облачная лицензия не включены в этот HW-артикул. Предусмотренный сменный адаптер имеет код MA-PWR-100WAC.

Отличия от ближайших моделей

По сравнению с MX67 эта модель даёт два постоянных WAN и десять LAN без переназначения локального порта. Два выхода PoE+ полезны там, где нужно питать ограниченное число сетевых устройств без отдельного PoE-коммутатора. При необходимости Wi-Fi внутри самого шлюза рассматривают MX68W, а при сочетании Wi-Fi и встроенного LTE выбирают соответствующее CW-исполнение. Рекомендуемый масштаб небольшой площадки до 50 клиентских устройств уточняют по реальному трафику и используемым защитным функциям.

Как заказать

В запросе на Сиско Мераки MX68-HW перечисляют два WAN-канала, LAN-подключения и модели двух предполагаемых PoE-потребителей. Спецификация также включает нужные программные права и региональный сетевой шнур. Для согласования состава заказа можно приложить сетевую схему и перечень оборудования к заявке.