Arquitectura Cisco Meraki

Administración fuera de banda Escalable

– Throughput ilimitado, sin cuellos de botella – Agregar dispositivos o sitios en minutos

Confiable

– Nube de alta disponibilidad con múltiples centros de datos – Red funcional en caso que la conectividad a la nube se

interrumpa – 99.99% disponibilidad SLA

Segura

– No cruza por la nube el tráfico de usuarios – Cumple con normas HIPAA / PCI (Certificado a Nivel 1) – Auditorias de seguridad de 3os, pruebas de penetración diarias – Actualizaciones calendarizables de firmware y seguridad

Información de Seguridad y Confiabilidad disponible en meraki.cisco.com/trust

Tráfico de Administración (1 kb/s)

WAN

MX | UTMs de Seguridad

Control de Aplicaciones

Optimización WAN, Modelado de Tráfico, Filtrado de Contenido

Seguridad Firewall, Client VPN, Site to Site VPN, IDS/IPS, Anti-Malware, Geo-Firewall

Red NAT/DHCP, Celular 3G/4G, Ruteo estático, Balanceo de enlaces

MX64/64W

MX80

MX100

MX400

MX600

Z1

Small branches (~50 users)

Where FW Throughput

100 Mbps

Large branch/campus (~10,000 users)

Large branch/campus (~2,000 users)

Mid-size branches (~100 users)

Mid-size branches (~500 users)

Unique Features

Wireless (MX64W)

High-speed uplinks Built-in redundancy Modular interface Large WAN Opt cache (4TB)

250 Mbps Large WAN Opt cache (1TB)

500 Mbps Gigabit uplinks Large WAN Opt cache (1TB)

1 Gbps

2 Gbps

High-speed uplinks Built-in redundancy Modular interface Large WAN Opt cache (1TB)

For teleworkers (1-5 users) Dual-radio wireless FW throughput: 50 Mbps

All devices support 3G/4G

Seguridad Ironclad

El Mejor IPS SOURCEfire IDS / IPS Actualizado cada día

Filtrado de Contenido

4+ billones URLS, actualizadas en tiempo real

Geo-Seguridad Detiene ataques de países no autorizados

AV / anti-phishing

Kaspersky AV, actualizado cada hora

Cumplimiento con PCI

Certificado Nivel 1

MS | Switches

Portafolio completo para todo el campus

• 14 modelos, escables desde Acceso hasta Agregación

• Alto desempeño y Confiabilidad Enterprise, incluyendo desempeño a Gigabit, 802.3af/at PoE/PoE+ en todos los puertos, uplinks a 10GbE

QoS para voz y video

Ruteo Dinámico

Visibilidad hasta Capa 7

Stack Virtual

Seguridad Enterprise, Listas de Acceso

Captura remota de paquetes, prueba de cableado

Características Principales

MS220 MS320 MS420

Características

• Modelos a 8, 24 y 48 puertos

• Capa 2

• Uplinks Gigabit SFP

• Montaje en rack con RPS 23001

• Ventiladores integrados

• Modelos a 24, 48 puertos

• Capa 3

• Uplinks 10Gb SFP+

• Red de poder redundante en vivo, con ventiladores integrados

• Modelos a 24, 48 puertos

• Capa 3

• Interfaces 10Gb SFP+

• Fuente de poder redundante en vivo

• Ventiladores reemplazables

• Puerto de Gestión

Ideal scenarios

• Capa de acceso en oficinas

• Amplia visibilidad de clientes y aplicaciones

• Ahorro de energía (modelos PoE/PoE+)

• Switcheo de misión crítica en el acceso

• Uplinks de alta velocidad

• Ambientes de alta disponibilidad

• Compatibilidad con WifFi de nueva generación (MR34)

• Visibilidad a detalle de clientes y aplicaciones

• Ahorros de energía (modelos PoE/PoE+)

• Capa de agregación

• Administración unificada desde las capas de acceso a agregación

• Localidades con restricción de espacio

1 except 8-port models

Funcionalidades de misión crítica

OSPF Ruteo dinámico, cuya configuración se realiza vía web

Visibilidad de IPV6 Estadísticas de uso para IPV6

DHCP server Integrated DHCP service to help prevent single points of network failure

Listas de Control de Acceso IPV4 Seguridad granular por subred, protocolo, rango de puertos o hosts

Redundancia con VRRP con soporte a reemplazo de DHCP en caso de falla Alta disponibilidad con failover automático, junto con el DHCP

Direccionamiento evolucionando con las necesidades del cliente relevantes a redundancia, conectividad en el campus y reducción de la complejidad

• 7 modelos tanto para interiores como exteriores, alto desempeño y precio competitivo

• Electrónica de nivel Enterprise que incluye: optimización de RF, soporte PoE y voz/video

• Garantía de por vida en los equipos de interiores y 1 año en equipos exteriores

MR Puntos de Acceso Inalámbrico

Políticas de BYOD

Modelado de tráfico (aplicaciones)

Acceso a Invitados

Seguridad integrada

Analíticos de ubicación

WIPS – 3er Radio de seguridad

Características

13

Modelos MR

Aps para Exteriores

Triple radio con 3 streams

802.11ac

1.75 Gbit/s

MR18 MR26

Triple radio con 2 streams

802.11a/b/g/n

600 Mbit/s

Triple radio con 3 streams

802.11a/b/g/n

900 Mbit/s

MR34

Triple radio con 2 streams

802.11ac

1.2 Gbit/s

MR32

Triple radio con 2 streams

802.11ac

1.2 Gbit/s

MR72

NEW

NEW

Aps para Interiores

MR66

Dos radios

802.11a/b/g/n

600 Mbit/s

MR62

Un radio

802.11b/g/n

300 Mbit/s

Nuevas características |

Bluetooth and Beacons

Bluetooth: Es una tecnología inalámbrica de corto alcance presente en computadoras, smarphones, audífonos, etc.

Bluetooth de baja energía (BLE), se utiliza para aplicaciones de baja potencia y bajas tasas de datos

Se ocupan en forma de beacons para localizar equipos dentro de una zona determinada

MR32, MR72: Traen incluido un radio Bluetooth para uso en aplicaciones de presencia

Caso de uso: Localización con Beacons

Despliegue transparente mediante la integración de Beacons externos en el AP

Mejor experiencia del consumidor, mediante

integración de apps móviles

Visibilidad mejorada de clientes con los analíticos de

WiFi y Bluetooth

Seguimiento de activos dentro de la oficina Se detectan las etiquetas “beacon” pegadas en dispositivos y se notifica al administración cuando entren o salgan de la zona de cobertura

Meraki Beacons mejoran la experiencia de usuario

1. El cliente ordena su comida con la app del restaurante

2. El cliente entra al restaurante; el app detecta el beacon del AP y notifica del arribo del cliente al sitio

3. La orden se prepara y se le entrega directamente al cliente sin hacerlo esperar en la línea

SM | Sytems Manager

Resumen de funcionalidades del Systems Manager

Highlights

• Cumplimiento de

seguridad

• Aprovisionamiento

dinámico

• Borrado remoto

• Integración con Directorio

Activo

• Control de la información

Enfocado en las necesidades de

administración de móviles en el

segmento empresarial y educativo

• Seguridad

• Integración con la Red

• Registro en masa de dispositivos

• Aprovisionamiento dinámico

Integración con la red

• Integración con el stack Cisco Meraki,

aplicando políticas de seguridad

• Se integra con Cisco ISE para enrolamiento y

aplicación de políticas de acceso