製品情報/Meraki
Cisco Meraki MX セキュリティ&SD-WAN
MXシリーズでできること
クラウドマネージメント
ネットワーク全体で統一された運用管理マルチサイト対応
IPS
脅威からネットワークを保護
最新のシグネチャを常に適用
Auto VPN
3クリックでのVPN実装
セキュアな拠点間通信
コンテンツフィルタリング
70以上のカテゴリを持つ
数十億のURLデータベースを活用
アンチマルウェア
アンチフィッシング
HTTPトラフィックの監視
安全なウェブ利用
ハイアベイラビリティ
フェイル オーバ
WarmSpare冗長
アップリンクVPN冗長
アプリケーション可視化
コントロール
アプリケーション可視化制御(帯域制御、優先制御)
アイデンティティ
ファイアウォール
ユーザクラスによる
FWシェーピング、帯域制限
※Zシリーズは、IPS、コンテンツフィルタリング、アンチマルウェア、アンチフィッシングは利用できません。
※vMXシリーズはAuto VPNの機能のみ利用可能です。
3種類のMXシリーズ
MXシリーズ
クラウド運用で導入から運用までの手間を削減できるマルチセキュリティアプライアンス
サイバー攻撃の高度化や情報漏洩のリスクが増大する中で、企業は万全なセキュリティ体制を構築していかなければなりません。しかし、セキュリティ人材が不足していたり、管理すべき拠点数が多い場合、そうした十分な対策が講じられないケースも少なくありません。そのようなお客さまに提案したいのが、「Cisco Meraki MXシリーズ」です。
Cisco Meraki MXシリーズは、Auto VPN、ファイアウォール、IPS、マルウェア対策、コンテンツフィルタリング、アプリケーション可視化といったセキュリティ機能を網羅したセキュリティアプライアンスです。設定や管理の簡素化、自動化が特長で、例えば、拠点間のVPNの構築はわずか数クリックで完了します。
設定などの運用管理はクラウド上のダッシュボードで行うため、「ゼロタッチクラウドプロビジョニング」という自己プロビジョニング機能も実現させています。拠点への設置時にも、ネットワークに接続するだけで、クラウドからポリシーと設定を自動的に取得するので、設定の手間が省けるのです。人的労力をかけずに網羅的なセキュリティ対策を行えるのがCisco Meraki MXシリーズの魅力です。
Zシリーズ
在宅テレワーク時のセキュリティを強化
働き方改革への意識が高まり、テレワークを活用した在宅勤務も広がりつつありますが、重要になるのはやはりセキュリティ対策です。安全ではない通信環境からの社内ネットワークへの接続は避けなければなりません。しかし、相応のセキュリティ環境を従業員の自宅でも実現させるとなると、従業員だけでなく、セキュリティ担当者においても大きな手間がかかってしまいます。そのような課題を解決できるのが「Cisco Meraki Zシリーズ」です。
Cisco Meraki Zシリーズは、自宅から社内ネットワークへのVPN接続を容易に実現するセキュリティアプライアンスです。従業員に求められる作業は、自宅にCisco Meraki Zシリーズを設置してケーブルをさすだけです。Cisco Meraki Zシリーズが自動的にクラウドに接続して設定などをダウンロードし、使用環境を整えます。これだけで、VPNを利用した在宅勤務環境が実現するのです。
Cisco Meraki Zシリーズにはファイアウォール機能やアプリケーションコントロール機能も搭載されていて、セキュリティ管理者はそれらの設定や管理をクラウド経由でリモートで行えるのも特長です。
vMXシリーズ
パブリッククラウドとのVPN接続を手軽に
Amazon Web Services(AWS)やMicrosoft Azure(※)のようなパブリッククラウドサービスの利用が定着化してきました。それらのクラウドサービスで提供されるリソースやその上に構築されるアプリケーションを活用するシーンも増えています。そうしたパブリッククラウドサービスへの安全なアクセスを実現するために用意されているのが、「Cisco Meraki vMXシリーズ」です。
Cisco Meraki vMXシリーズはパブリッククラウドサービス用の仮想インスタンスです。AWSやAzureの仮想サーバー上にCisco Meraki vMXシリーズをデプロイすることで、Cisco Meraki MXシリーズとの間でAuto VPNによる手軽なVPN接続が実現します。もちろん、設定や管理はクラウド上のダッシュボードで行えます。
※Microsoft Azure CSP環境でvMXを使用するには、別途メーカーへのサポート依頼が必要です。詳細については担当営業までご相談ください。
MXシリーズのご利用イメージ
DISおすすめポイント
常識を覆すカンタン拠点間通信
MXシリーズは、わずか数クリックの設定で拠点間通信の設定が完了する、VPNの常識を覆すほど簡単なセキュリティ&SD-WANです。
-
固定グローバルIPを取得せずに多拠点通信が可能
-
AutoVPNを使って3クリックでフルメッシュVPNを構築
-
Zシリーズを展開し、在宅勤務を簡単に実現
ラインアップ
MXシリーズ
モデル | MX67 | MX68 |
製品画像 | ||
メーカー型番 | MX67-HW MX67W-HW (ワイヤレスモデル) MX67C-HW-WW (SIMスロット搭載モデル) |
MX68-HW MX68W-HW (ワイヤレスモデル) MX68CW-HW-WW (ワイヤレス/SIMスロット搭載モデル) |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-MX67HW | ZCIM-MX68HW |
推奨クライアント数 | 50 | |
ステートフルファイアウォール スループット |
450 Mbps | |
アドバンスドセキュリティ スループット※1 |
300 Mbps | |
VPNスループット | 200 Mbps | |
最大VPNセッション | 50 | |
インターフェイス | WANポート:2×1GbE LANポート:4×1GbE ※2 |
WANポート:2×1GbE LANポート:8×1GbE 2 ×1GbE(PoE+) |
ワイヤレス対応 | ワイヤレス内蔵モデルのみ対応 | |
ラックマウント対応 | × | |
電源冗長化 | × |
モデル | MX75 | MX85 | MX95 |
製品画像 | |||
メーカー型番 | MX75-HW | MX85-HW | MX95-HW |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-MX75HW | ZCIM-MX85HW | ZCIM-MX95HW |
推奨クライアント数 | 200 | 250 | 500 |
ステートフルファイアウォール スループット |
1Gbps | 2Gbps | |
アドバンスドセキュリティ スループット※1 |
750Mbps | 1Gbps | |
VPNスループット | 500Mbps | 800Mbps | |
最大VPNセッション | 75 | 200 | 500 |
インターフェイス | WANポート:2×1GbE ※3 1×1GbE(SFP) LANポート:8×1GbE 2×1GbE(PoE+) |
WANポート:2×1GbE ※3 1×1GbE(PoE+)※4 2×1GbE(SFP) LANポート:8×1GbE 2×1GbE(SFP) |
WANポート:1×2.5GbE ※3 1×2.5GbE(PoE+)※4 2×10GbE(SFP+) LANポート:4×1GbE 2×10GbE(SFP+) |
ワイヤレス対応 | × | ||
ラックマウント対応 | × | 〇 | |
電源冗長化 | × |
モデル | MX105 | MX250 | MX450 |
製品画像 | |||
メーカー型番 | MX105-HW | MX250-HW | MX450-HW |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-MX105HW | ZCIM-MX250HW | ZCIM-MX450HW |
推奨クライアント数 | 750 | 2,000 | 10,000 |
ステートフルファイアウォール スループット |
3Gbps | 4Gbps | 6Gbps |
アドバンスドセキュリティ スループット※1 |
1.5Gbps | 2Gbps | 4Gbps |
VPNスループット | 1Gbps | 2Gbps | |
最大VPNセッション | 1,000 | 1,500 | |
インターフェイス | WANポート:1×2.5GbE ※3 1×2.5GbE(PoE+)※4 2×10GbE(SFP+) LANポート:4×1GbE 2×10GbE(SFP+) |
WANポート:2×10GbE ※5 LANポート:8×1GbE 8×10GbE(SFP+) 8×10GbE(SFP+) |
|
ワイヤレス対応 | × | ||
ラックマウント対応 | ○ | ||
電源冗長化 | 〇 ※6 |
※1 アドバンスドセキュリティライセンスで有効になるIPSやAMP、コンテンツフィルタリングを有効にした場合のスループット目安です。
※2 LAN4ポートをWANポートに変換することで2つ目のWANポートとして利用可能。
※3 2021年7月現在、同時に使用可能なWANポートは2つまでです。(3ポート以上は将来のサポート予定)
※4 主にMGシリーズ(P24に掲載)を給電する用途で利用します。
※5 WANポートがSFP+ポートのみとなりますので、接続用にSFPかSFP+のモジュールを1式以上ご購入いただく必要がございます。
※6 冗長用電源を標準で搭載しています
ワイヤレス内蔵モデル
モデル | MX67W | MX67C |
製品画像 | ||
メーカー型番 | MX67W-HW | MX67C-HW-WW |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-MX67WHW | ZCIM-MX67CHWWW |
基本仕様 | MX67と同等 | MX67と同等 |
対応規格 | 802.11a/b/g/n/ac Wave 2 | 802.11a/b/g/n/ac Wave 2 |
アンテナ仕様(外付) | 1 x 802.11a/n/ac アンテナ 1 x 802.11b/g/n アンテナ |
|
MIMO対応 | 2-ストリーム 2x2 MIMO(MU-MIMO) | 2-ストリーム 2x2 MIMO(MU-MIMO) |
4G LTE ※1 | 可能(USB接続のモデム経由) | Cat.6 LTE モデム内蔵 |
最大速度 | 1.3 Gbps | 1.3 Gbps |
ゲイン | 3.0 dBi (2.4 GHz)/ 3.5 dBi (5 GHz) |
モデル | MX68W | MX68CW |
製品画像 | ||
メーカー型番 | MX68W-HW | MX68CW-HW-WW |
価格・在庫検索 iDATEN(韋駄天)への>ログインが必要です |
ZCIM-MX68WHW | ZCIM-MX68CWHWWW |
基本仕様 | MX68と同等 | |
対応規格 | 802.11a/b/g/n/ac Wave 2 | |
アンテナ仕様(外付) | 1 x 802.11a/n/ac アンテナ 1 x 802.11b/g/n アンテナ |
|
MIMO対応 | 2-ストリーム 2x2 MIMO(MU-MIMO) | |
4G LTE ※1 | 可能(USB接続のモデム経由) | 可能(nanoSIM対応モデム or UBS接続のモデム経由) |
最大速度 | 1.3 Gbps | |
ゲイン | 3.0 dBi (2.4 GHz)/ 3.5 dBi (5 GHz) |
※1 USB接続のモデム経由で4G LTEをご利用の場合は、お客様にて事前に検証をお願いします。
Zシリーズ
モデル | Z3 | Z4 | Z4C |
製品画像 | |||
メーカー型番 | Z3-HW | Z4-HW | Z4C-HW |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-Z3HW | ZCIM-Z4HW | ZCIM-Z4CHW |
推奨クライアント | 5 | 15 | 15 |
ステートフルファイアウォール スループット |
100 Mbps | 500 Mbps | 500 Mbps |
アドバンスドセキュリティ スループット |
-(未サポート) | 300 Mbps | 300 Mbps |
VPNスループット | 50 Mbps | 250 Mbps | 250 Mbps |
インターフェース | WAN ポート:1 × 1 GbE LAN ポート:4 × 1 GbE(うち 1 ポートは PoE に対応) |
WAN ポート:1 × 1 GbE LAN ポート:4 × 1 GbE(うち 1 ポートは PoE+ に対応) |
WAN ポート:1 × 1 GbE、1 × Cat.12 LTE モデム LAN ポート:4 × 1 GbE(うち 1 ポートは PoE+ に対応) |
WLAN対応規格 | 802.11a/b/g/n/ac Wave 2 | 802.11a/b/g/n/ac/ax | 802.11a/b/g/n/ac/ax |
vMXシリーズ
vMX - Small | vMX - Midium | vMX - Large | vMX - XLarge | |
サポートする クラウドプラットフォーム |
Amazon Web Services(AWS) Azure Google Cloud Platform Alibaba Cloud Cisco NFVIS |
Amazon Web Services(AWS) Azure Google Cloud Platform Alibaba Cloud Cisco NFVIS |
Amazon Web Services(AWS) Google Cloud Platform Alibaba Cloud Cisco NFVIS |
Amazon Web Services(AWS) |
VPN スループット | 270 Mbps | 500 Mbps | 1 Gbps | 10 Gbps |
VPN トンネル数 | 50 | 250 | 1,000 | 10,000 |
ライセンス期間【1 年】
メーカー型番 | LIC-VMX-S-ENT-1Y | LIC-VMX-M-ENT-1Y | LIC-VMX-L-ENT-1Y | LIC-VMX-XL-ENT-1Y |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-LICVMXSENT1Y | ZCIM-LICVMXMENT1Y | ZCIM-LICVMXLENT1Y | ZCIM-LICVMXXLENT1Y |
ライセンス期間【3 年】
メーカー型番 | LIC-VMX-S-ENT-3Y | LIC-VMX-M-ENT-3Y | LIC-VMX-L-ENT-3Y | LIC-VMX-XL-ENT-3Y |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-LICVMXSENT3Y | ZCIM-LICVMXMENT3Y | ZCIM-LICVMXLENT3Y | ZCIM-LICVMXXLENT3Y |
ライセンス期間【5 年】
メーカー型番 | LIC-VMX-S-ENT-5Y | LIC-VMX-M-ENT-5Y | LIC-VMX-L-ENT-5Y | LIC-VMX-XL-ENT-5Y |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-LICVMXSENT5Y | ZCIM-LICVMXMENT5Y | ZCIM-LICVMXLENT5Y | ZCIM-LICVMXXLENT5Y |
Microsoft Azure CSP環境でvMXを使用するには、別途メーカーへのサポート依頼が必要です。詳細については担当営業までご相談ください。
オプション・その他
電源ケーブル
対応モデル | MX67 / MX67W / MX67C / MX68 / MX68W / MX68CW / MX75 / MX85 / Z3 シリーズ |
MX105 / MX250 / MX450 シリーズ |
メーカー型番 | MA-PWR-CORD-JP | |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-MAPWRCORDJP | |
必要本数 | 1本 | 2本 ※本体が標準で電源ユニット冗長構成 |
MXシリーズ及びZ3は電源ケーブルが別売です。別途電源ケーブルの購入が必須となります。
SFP/SFP+
規格 | 1000BASE-T | 1000BASE-SX | 1000BASE-LX10 |
最大伝送距離 | 100m | 550m | 10km |
メーカー型番 | MA-SFP-1GB-TX | MA-SFP-1GB-SX | MA-SFP-1GB-LX10 |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-MASFP1GBTX | ZCIM-MASFP1GBSX | ZCIM-MASFP1GBLX10 |
対応モデル | MX75 / MX85 / MX105 / MX250 / MX450 シリーズ |
規格 | 10GBASE-SR | 10GBASE-LR | 10GBASE-LRM |
最大伝送距離 | 400m | 10km | 300m |
メーカー型番 | MA-SFP-10GB-SR | MA-SFP-10GB-LR | MA-SFP-10GB-LRM |
価格・在庫検索 iDATEN(韋駄天)へのログインが必要です |
ZCIM-MASFP10GBSR | ZCIM-MASFP10GBLR | ZCIM-MASFP10GBLRM |
対応モデル | MX105 / MX250 / MX450 シリーズ |
規格 | 10GBASE-ER | 10GBASE-ZR | 10GSFP+Cu | 10GSFP+Cu |
最大伝送距離 | 40Km | 80Km | 1m長のケーブル 一体型モジュール |
3m長のケーブル 一体型モジュール |
メーカー型番 | MA-SFP-10GB-ER | MA-SFP-10GB-ZR | MA-CBL-TA-1M | MA-CBL-TA-3M |
価格・在庫検索 iDATEN(韋駄天)への ログインが必要です |
ZCIM-MASFP10GBLR | ZCIM-MASFP10GBZR | ZCIM-MACBLTA1M | ZCIM-MACBLTA3M |
対応モデル | MX105 / MX250 / MX450 シリーズ |
購入形態とライセンス
ライセンスの購入方法
MX本体と使用年数分のライセンス購入が必要です。MX本体とライセンスは1対1で紐づきます。
ライセンスは機能(エンタープライズもしくはアドバンスセキュリティ)を指定の上、1年から10年までお選びいただけます。
ライセンスの種類について
ライセンスにはベースとなるエンタープライズライセンスと、アドバンスドセキュリティライセンスからお選びいただきます。
またライセンスの種類は組織(オーガナイゼーション)内で統一する必要があります。
セキュリティアプライアンスごとに異なるライセンスをサポートすることはできません。
なお、予備(コールドスタンバイ)機としてご購入される場合、その予備機のライセンスを購入する必要はありません。
エンタープライズ ライセンス | アドバンスド セキュリティ ライセンス |
ステートフル firewall | 全てのエンタープライズライセンス機能 |
サイト間 VPN | コンテンツ フィルタリング(with Google セーフサーチ) |
ルーティング / DHCP / NAT / VLAN | Cisco AMP Anti-Malware |
リンク冗長化、フェイルオーバー | SourceFire IPS / IDS |
アプリケーション コントロール | Geo-based firewall(ポリシーに国名を指定可能) |
自動経路選択(SD-WAN) | - |
クライアント VPN | - |
エンタープライズライセンス搭載モデル
ライセンス期間 | ライセンス型番 |
1年間 | LIC-モデル名(例:MX67)-ENT-1YR |
3年間 | LIC-モデル名(例:MX67)-ENT-3YR |
5年間 | LIC-モデル名(例:MX67)-ENT-5YR |
7年間 | LIC-モデル名(例:MX67)-ENT-7YR |
10年間 | LIC-モデル名(例:MX67)-ENT-10YR |
アドバンスドセキュリティ搭載モデル
ライセンス期間 | ライセンス型番 |
1年間 | LIC-モデル名(例:MX67)-SEC-1YR |
3年間 | LIC-モデル名(例:MX67)-SEC-3YR |
5年間 | LIC-モデル名(例:MX67)-SEC-5YR |
7年間 | LIC-モデル名(例:MX67)-SEC-7YR |
10年間 | LIC-モデル名(例:MX67)-SEC-10YR |
ホットスタンバイ(warm spare)による冗長構成時のライセンスについて
MXシリーズは、ホットスタンバイ(warm spare)による冗長構成をサポートします。
ホットスタンバイ構成では、2台のMXに対して1つのライセンスのみ必要です。