Appliance di protezione gestite via cloud

Transcript

1 Scheda Tecnica MX Serie Appliance di protezione gestite via cloud Panoramica Meraki MX è una soluzione completa che racchiude firewall e gateway di filiale di ultima generazione, concepita per fare in modo che le reti distribuite diventino veloci, sicure e facili da gestire. Prima appliance di sicurezza basata su cloud, Meraki MX offre visibilità e controllo completi nei campus e in ambienti distribuiti. Funzioni firewall di ultima generazione Controllo del traffico in funzione dell applicazione: criteri della larghezza di banda impostati a seconda del tipo di applicazione Layer 7 (es. YouTube, Skype, P2P). Definizione delle priorità per le applicazioni critiche e ritardo del traffico ricreativo. Filtraggio dei contenuti: filtri basati sulla categoria conformi CIPA, configurabili per le categorie di utenti in funzione dell utente Active Directory/appartenenza ai gruppi. VPN con preparazione automatica VPN da sito a sito: generazione automatica della tabella di routing, preparazione e scambio chiavi mediante cloud protetto Meraki. Interoperatività con VPN a tecnologia IPsec conformi allo standard. VPN client: supporto per client nativi Windows, Mac OS X, ipad e Android non basati su canoni per utente. Firewall in base allo stato: criteri impostati per il firewall controllabili attraverso un interfaccia intuitiva. Gestione del cloud migliore del settore Gestione comune di reti WAN, LAN e LAN wireless da una sola dashboard. Facilmente scalabile per implementazioni di ridotte dimensioni, fino a distribuzioni molto ampie su più siti con decine di migliaia di periferiche. Avvisi via in caso di interruzioni elettriche o modifiche della configurazione. Amministrazione basata sui ruoli, avvisi a seguito di modifiche alla configurazione e registri delle modifiche verificabili. Report riepilogativi con indicazioni su utente, periferica e utilizzo dell applicazione, archiviati sul cloud. Aggiornamenti e miglioramenti delle funzioni eseguiti trimestralmente e inviati su richiesta dal Meraki Cloud Controller. Servizi per gateway di filiale Servizi di gestione incorporati DHCP, NAT, QoS e VLAN. NAT 1:1 e DMZ configurati e aggiornati dal cloud. Aggregazione dei collegamenti: riunisce tante connessioni WAN in un unica interfaccia ad alta velocità, con criteri per QoS, gestione del traffico e failover dei collegamenti. Failover Layer 3: rilevamento automatico delle interruzioni Layer 2 e Layer 3, e failover rapido compresi modem USB 3G/4G. Ottimizzazione WAN: eliminazione della ridondanza dei dati, ottimizzazione dei protocolli e compressione assicurano un risparmio della larghezza di banda fino al 99% per la condivisione di file Windows (CIFS) e il traffico FTP, HTTP e TCP.

2 Vista interna di Meraki MX400 MX400 shown, features vary by model Alimentatore Ridondante Design affidabile a risparmio energetico Ottimizzazione WAN Disco SATA da 1 TB CPU Avanzata Gestione del traffico e firewall Layer 3-7 Memoria Supplementare Per il filtraggio dei contenuti Diverse Porte Uplink Aggregazione/failover collegamenti Supporto per modem 3G/4G Failover wireless automatico Porte 10 Gb Ethernet/SFP+ Per la connettività switch Architettura basata su cloud Ideata sulla base della rinomata piattaforma di Cloud Networking Meraki, MX è l unica appliance di sicurezza e networking gestita interamente dal cloud. MX esegue il provisioning automatico, estraendo criteri e configurazione dal cloud autonomamente. I potenti strumenti remoti consentono visibilità e controllo per tutta la rete, nonché un amministrazione che non richiede particolari competenze in loco. I servizi cloud offrono aggiornamenti ininterrotti del firmware e delle firme digitali, stabilendo automaticamente i tunnel della VPN da sito a sito e assicurando un monitoraggio della rete 24/7. Inoltre, la dashboard di gestione di MX basata interamente sul browser elimina il bisogno di formazione tecnica. La piattaforma hardware di MX è stata progettata appositamente per la gestione via cloud, per cui le risorse di CPU e memoria sono pensate per fornire le prestazioni massime in termini di protezione delle applicazioni e selezione in base ai contenuti. La solida piattaforma hardware di MX consente funzioni avanzate come ges- tione del traffico delle applicazioni Layer 7, filtraggio dei contenuti, antivirus/antiphishing e VPN da sito a sito, senza pregiudicare la velocità di trasferimento e la capacità richieste dalle moderne reti ad alta densità. Applicazioni di controllo utenti e dispositivi MX assicura il controllo totale su utenti, contenuti e applicazioni, garantendo la visibilità, la protezione e il monitoraggio richiesti per le reti ad uso misto. La tecnologia di fingerprinting Layer 7 permette agli amministratori di bloccare le applicazioni e i contenuti indesiderati, impedendo alle applicazioni ricreative, come BitTorrent, di occupare larghezza di banda preziosa. Nel contempo, MX è in grado di definire le priorità del traffico, come voce e video. Il fingerprinting degli utenti individua i client per nome, sistema operativo e periferica (ad es. ipad). Ricerca rapida, report automatici e quarantena del dispositivo consentono visibilità e controllo degli utenti in tutta la rete. Fino a sei periferiche riunite in un unica appliance Meraki MX Architettura di gestione basata su cloud 2

3 VPN da sito a sito con configurazione automatica Controllo delle applicazioni Fingerprinting di utenti e dispositivi Filtraggio integrato dei contenuti Active Directory Ottimizzazione WAN Aggregazione dei collegamenti e failover Maggiore affidabilità per le reti distribuite Le diverse porte WAN, con bilanciamento e failover, consentono l uso di connessioni a Internet ridondanti, aggiungendo ulteriore larghezza di banda e affidabilità a un costo ridottissimo. Per i siti remoti, dove è difficile predisporre più fornitori di servizio fisso, Meraki MX può eseguire il failover su connessioni Internet wireless 3G/4G. Minori costi per la larghezza di banda grazie all ottimizzazione della WAN Le funzioni integrate di ottimizzazione della WAN, come eliminazione delle ridondanze, memorizzazione nella cache e compressione del traffico di condivisione dei file di Windows (CIFS), FTP e TCP generico, unite alla compressione dei collegamenti, permettono di ridurre la larghezza di banda della WAN fino al 99%. I gateway Meraki MX80, MX90 e MX400 montano un disco da 1 TB, che funge da cache per i contenuti a livello di byte di uffici dislocati, mentre MX600 include uno storage da 4 TB in configurazione RAID per l uso in ambienti ad elevata concentrazione di data center. Non richiedendo un appliance separata per l ottimizzazione della WAN, Meraki MX semplifica l implementazione, può fare uso dei criteri relativi agli utenti e avvalersi di una configurazione e una gestione meno complicate. 3

4 Funzionamento e gestione semplificati L appliance MX è stata concepita per assicurare la massima facilità d uso, anche in filiali non provviste di esperti IT interni. Interfaccia intuitiva, guida contestuale e supporto in tempo reale dal cloud evitano la necessità di una preparazione tecnica. Per implementare MX in ubicazioni remote, è sufficiente collegarla a Internet poiché esegue automaticamente il provisioning dal cloud. Aggiornamenti del firmware, patch di protezione e aggiornamenti della firma vengono tutti inviati senza interruzioni dal cloud, facendo in modo che MX rimanga sempre aggiornata; inoltre, l integrazione delle tante funzioni di protezione e networking in un unico dispositivo intuitivo riduce enormemente la complessità all interno della filiale. Fornendo un insieme completo e potente di funzioni di gestione via Web, la gestione del cloud Meraki basata su browser elimina la necessità di usare interfacce di configurazione proprietarie con righe di comando, di ricevere formazione o di assumere altri addetti. Le appliance Meraki MX possono essere implementate e preparate in pochi minuti, senza il bisogno di configurazione e preparazione in loco. Eventuali gateway aggiuntivi o sostitutivi possono essere inviati agli uffici dislocati e installati da personale non tecnico, con enorme risparmio di tempo e spese di trasferta. Accessori I modelli Meraki MX90, 400 e 600 supportano l uso di unità ottiche inseribili per dorsali ad alta velocità o connessioni con aggregazione dei collegamenti tra gli armadi dei cavi o agli switch di aggregazione. Meraki offre diversi moduli Gigabit e 10 Gigabit collegabili basati su standard. Ogni appliance è stata collaudata per verificarne la compatibilità con altri moduli di terzi. Garanzia a vita con sostituzione anticipata il giorno successivo Le appliance Meraki MX sono coperte da garanzia a vita sull hardware che include la sostituzione anticipata il giorno successivo a condizione che sia l acquirente originale a possedere il prodotto. Il modello semplificato Meraki per le licenze software e l assistenza comprende inoltre tutti gli aggiornamenti software, i sistemi di gestione centralizzata e l assistenza telefonica in un unico modello di facile comprensione. Per maggiori dettagli, visitare il sito Moduli di interfaccia per MX400 e MX600 Unità ottiche collegabili per MX90, MX400, MX600 Accessori / Unità ottiche Moduli accessori Meraki supportati per MX90, MX400 and MX600. Unità ottiche aggiuntive di terzi supportate per altre applicazioni. Modello Descrizione Standard Copertura SFP-1GB-SX Modulo fibra SX SFP 1 GbE Meraki 1000BASE-SX 550m SFP-10GB-SR Modulo rame SFP 1 GbE Meraki 10GBASE-SR 400m CBL-TA-1M Meraki 10 GbE Twinax Cable with SFP+ Connectors 10GSFP+Cu 1m Note: Meraki SFP-1GB-SX and SFP-10GB-SR use LC connectors. 4

5 Moduli di interfaccia per Meraki MX400 e MX600. Codice parte IM-8-CU-1GB IM-8-SFP-1GB IM-2-SFP-10GB Descrizione Modulo di interfaccia rame 8 x 1 GbE Meraki per MX400 e MX600 Modulo di interfaccia SFP 8 x 1 GbE Meraki per MX400 e MX600 Modulo di interfaccia SFP+ 2 x 10 GbE Meraki per MX400 e MX600 Opzioni di prodotto MX60 MX80 MX90 MX400 MX600 Utilizzi consigliati Piccoli uffici/filiali (20 utenti) Uffici di medie dimensioni (100 utenti) Uffici di medie dimensioni (250 utenti) Grandi filiali/concentratore (2,000 utenti) Campus/concentratore (10,000 utenti) Vel. trasm. firewall in base allo stato Vel. trasm. protezione avanzata Sessioni VPN da sito a sito max. 100 Mbps 250 Mbps 500 Mbps 1 Gbps 2 Gbps 50 Mbps 125 Mbps 225 Mbps 325 Mbps 650 Mbps ,000 5,000 Interfacce WAN 1 x GbE 2 x GbE 2 x GbE 2 x GbE 2 x GbE Interfacce LAN 4 x GbE 4 x GbE 8 x GbE 2 x GbE (SFP) 8 x GbE 8 x GbE (SFP) 4 x 10GbE (SFP+) (2 portamoduli) 8 x GbE 8 x GbE (SFP) 4 x 10GbE (SFP+) (2 portamoduli) Ottimizzazione WAN sì sì sì sì sì Cache ottimizzazione WAN 100MB 1 TB 1 TB 1 TB 4 x 1 TB (RAID) USB per failover 3G/4G sì sì sì sì sì Alta disponibilità no sì sì sì sì Montaggio Desk/parete 1U montabile a rack 1U montabile a rack 1U montabile a rack 2U montabile a rack Dimensioni 248 mm x 171 mm x 32 mm 19.0 x 10.0 x 1.75 (483 mm x 254 mm x 44 mm) 19.0 x 10.0 x 1.75 (483 mm x 254 mm x 44 mm) 19.0 x 22.0 x 1.75 (483 mm x 559 mm x 44 mm) 19.0 x 22.0 x 3.5 (483 mm x 559 mm x 89 mm) Peso 1,8 kg 3,6 kg 4,1 kg 15 kg 24 kg Alimentazione 15 W CC (inclusa) V 50/60Hz AC V 50/60Hz AC V 50/60Hz AC (doppio) V 50/60Hz AC (doppio) Assorb. elettrico (inattivo/max.) 4W / 10W (MX60) 6W / 13W (MX60W) 26W / 32W 28W / 35W 123W / 215W 132W / 226W Temperatura di esercizio 0 C - 40 C 0 C - 40 C 0 C - 40 C 0 C - 40 C 0 C - 40 C Umidità 5% - 95% 5% - 95% 5% - 95% 5% - 95% 5% - 95% 5

6 Dati tecnici Gestione Gestito via Web tramite Meraki Cloud Controller Visualizzazione unificata di reti cablate e wireless Implementazione in remoto senza intervento (non è necessaria alcuna preparazione Aggiornamenti del firmware e patch di protezione automatici Ottimizzazione WAN Memorizzazione nella cache a livello di byte Archivio dati universale con eliminazione delle ridondanze Compressione e ottimizzazione del trasporto TCP Ottimizzazione dei protocolli Layer 7 (CIFS, HTTP, FTP) Gestione centralizzata dei criteri Autenticazione a due fattori e single sign-on per l intera organizzazione Amministrazione basata sui ruoli con registrazione e avvisi in caso di modifiche Servizi di protezione avanzata* VPN client (IPsec) Filtraggio dei contenuti (conforme CIPA) Monitoraggio e reporting Velocità di trasmissione, connettività e avvisi per Dati statistici dettagliati sull utilizzo in base alla porta e al client Motore antivirus Filtri antiphishing * Richiede la Licenza protezione avanzata Dati statistici sull utilizzo delle applicazioni Registro delle modifiche a livello dell organizzazione ai fini della conformità e della gestione dei cambiamenti Monitoraggio dei tunnel VPN e della latenza Rilevamento delle risorse di rete e individuazione dell utente Messaggi periodici con le metriche di utilizzo principali Integrazione Syslog Diagnostica remota Acquisizione dei pacchetti in remoto Conformità normativa FCC (US) CB (IEC) CISPR (Australia/Nuova Zelanda) RoHS Garanzia Garanzia a vita sull hardware inclusa sostituzione anticipata il giorno successivo Strumenti di diagnostica e individuazione dei guasti in tempo reale Registri eventi aggregati con ricerca istantanea Servizi di rete e protezione Firewall in base allo stato, NAT 1:1, DMZ VPN da sito a sito (IPsec) Diversi WAN IP, PPPoE, NAT Supporto per VLAN e periferiche DHCP Routing statico Quarantena utenti e periferiche Gestione delle prestazioni WAN Aggregazione dei collegamenti WAN Failover automatico Layer 3 (incluse connessioni VPN) Failover modem USB 3G/4G (Sprint, Verizon, AT&T) Analisi e gestione del traffico a livello delle applicazioni (Layer 7) Possibilità di scegliere l uplink WAN in funzione del tipo di traffico 6

7 Guida per gli ordini Per inviare un ordine di appliance MX, accoppiare un modello specifico di hardware a una sola licenza (che comprende servizi cloud, aggiornamenti software e assistenza). Ad esempio, per ordinare MX90 con 3 anni di licenza di protezione avanzata, ordinare MX90-HW con LIC-MX90-SEC-3YR. La garanzia a vita con sostituzione anticipata è inclusa in tutto l hardware senza costi aggiuntivi. Modello Licenza Descrizione MX60-HW MX80-HW MX90-HW MX400-HW MX600-HW LIC-MX60-ENT-1YR LIC-MX60-ENT-3YR LIC-MX60-ENT-5YR LIC-MX60-SEC-1YR LIC-MX60-SEC-3YR LIC-MX60-SEC-5YR LIC-MX80-ENT-1YR LIC-MX80-ENT-3YR LIC-MX80-ENT-5YR LIC-MX80-SEC-1YR LIC-MX80-SEC-3YR LIC-MX80-SEC-5YR LIC-MX90-ENT-1YR LIC-MX90-ENT-3YR LIC-MX90-ENT-5YR LIC-MX90-SEC-1YR LIC-MX90-SEC-3YR LIC-MX90-SEC-5YR LIC-MX400-ENT-1YR LIC-MX400-ENT-3YR LIC-MX400-ENT-5YR LIC-MX400-SEC-1YR LIC-MX400-SEC-3YR LIC-MX400-SEC-5YR LIC-MX600-ENT-1YR LIC-MX600-ENT-3YR LIC-MX600-ENT-5YR LIC-MX600-SEC-1YR LIC-MX600-SEC-3YR LIC-MX600-SEC-5YR Meraki MX60, Licenza Enterprise e assistenza 1 anno Meraki MX60, Licenza Enterprise e assistenza 3 anni Meraki MX60, Licenza Enterprise e assistenza 5 anni Meraki MX60, Licenza protezione avanzata e assistenza 1 anno Meraki MX60, Licenza protezione avanzata e assistenza 3 anni Meraki MX60, Licenza protezione avanzata e assistenza 5 anni Meraki MX80, Licenza Enterprise e assistenza 1 anno Meraki MX80, Licenza Enterprise e assistenza 3 anni Meraki MX80, Licenza Enterprise e assistenza 5 anni Meraki MX80, Licenza protezione avanzata e assistenza 1 anno Meraki MX80, Licenza protezione avanzata e assistenza 3 anni Meraki MX80, Licenza protezione avanzata e assistenza 5 anni Meraki MX80, Licenza Enterprise e assistenza 1 anno Meraki MX90, Licenza Enterprise e assistenza 3 anni Meraki MX90, Licenza Enterprise e assistenza 5 anni Meraki MX90, Licenza protezione avanzata e assistenza 1 anno Meraki MX90, Licenza protezione avanzata e assistenza 3 anni Meraki MX90, Licenza protezione avanzata e assistenza 5 anni Meraki MX400, Licenza Enterprise e assistenza 1 anno Meraki MX400, Licenza Enterprise e assistenza 3 anni Meraki MX400, Licenza Enterprise e assistenza 5 anni Meraki MX400, Licenza protezione avanzata e assistenza 1 anno Meraki MX400, Licenza protezione avanzata e assistenza 3 anni Meraki MX400, Licenza protezione avanzata e assistenza 5 anni Meraki MX600, Licenza Enterprise e assistenza 1 anno Meraki MX600, Licenza Enterprise e assistenza 3 anni Meraki MX600, Licenza Enterprise e assistenza 5 anni Meraki MX600, Licenza protezione avanzata e assistenza 1 anno Meraki MX600, Licenza protezione avanzata e assistenza 3 anni Meraki MX600, Licenza protezione avanzata e assistenza 5 anni 7

8