Hướng dẫn chọn kích thước Meraki MX: Cách chọn mẫu phù hợp với mạng của bạn

Các thiết bị Cisco Meraki MX Security và SD-WAN cung cấp khả năng quản lý mối đe dọa thống nhất (UTM) trong một thiết bị duy nhất được quản lý trên nền tảng đám mây. Hiệu suất thiết bị, đặc biệt là thông lượng, thay đổi tùy thuộc vào các tính năng được kích hoạt. Việc định cỡ MX phù hợp đảm bảo mạng của bạn an toàn, có khả năng mở rộng và hiệu quả, tránh cả tình trạng chi tiêu quá mức và tắc nghẽn hiệu suất.

Phần 1: Các yếu tố kỹ thuật chính để lựa chọn MX

Phần này giải thích các số liệu cốt lõi để lựa chọn mô hình MX phù hợp, bao gồm thông lượng, số người dùng tối đa, giới hạn VPN và tác động của tính năng.

Hiệu suất thông lượng và tường lửa

Thông lượng của Tường lửa Thế hệ Tiếp theo (NGFW) là chỉ số thực tế nhất về hiệu suất mạng an toàn. Kiểm tra thông lượng bao gồm Tường lửa Lớp 3, QoS, DPI, IDS/IPS, AMP và Lọc Nội dung.

Số lượng người dùng và khách hàng tối đa

Kích thước thiết bị phụ thuộc vào dung lượng bảng luồng và bộ tính năng. Mỗi máy khách thường tạo ra tối đa 50 luồng.

Mô hình MX	Phiên đồng thời tối đa	Số lượng thiết bị tối đa được đề xuất
MX67 / 68	25,000	50
MX85	125,000	250
MX100	250,000	750
MX250	500,000	2,000
MX450	1,000,000	10,000

Giới hạn đường hầm VPN & SD-WAN

MX hỗ trợ VPN Site-to-Site (AutoVPN) và VPN máy khách đồng thời. Dung lượng VPN và thông lượng SD-WAN rất quan trọng cho các triển khai quy mô lớn.

Mô hình MX	Phiên AnyConnect tối đa	Khuyến nghị Đường hầm VPN Site-to-Site tối đa	Thông lượng VPN (EMIX)
MX67 / 68	100	50	300 Mbps
MX85	250	100	1 Gbps
MX100	250	500	3.5 Gbps
MX250	1,000	1,000	3.5 Gbps
MX450	1,500	1,500	6.5 Gbps

Tính năng bảo mật

Tất cả các mẫu MX đều hỗ trợ các tính năng bảo mật nâng cao bao gồm Advanced Malware Protection (AMP), IDS/IPS (SNORT) và lọc nội dung được hỗ trợ bởi trí thông minh Cisco Talos.

Cổng, PoE và Kết nối

• Di động tích hợp: MX67C và MX68C có modem LTE.
• Wi-Fi tích hợp: MX67W và MX68W.
• PoE+ tích hợp: MX68, MX75, MX85, MX95, MX105 (chọn cổng LAN).
• Cáp quang WAN (SFP/SFP+): MX75 trở lên.

Phần 2: Các kịch bản triển khai điển hình

Văn phòng nhỏ / Văn phòng chi nhánh (≤100 người dùng)

Các model được đề xuất: MX67, MX68, MX75. Các model này cung cấp đủ thông lượng NGFW và bảo mật cho 50–100 thiết bị. MX68 tích hợp sẵn PoE+, trong khi MX75 hỗ trợ dung lượng cao hơn và nhiều phiên VPN hơn.

Doanh nghiệp vừa / Nhiều chi nhánh (100–750 người dùng)

Các model được đề xuất: MX85, MX95, MX100, MX105. Các model này hỗ trợ thông lượng NGFW cao hơn, dung lượng VPN và kết nối chi nhánh lớn.

Trụ sở doanh nghiệp / Trung tâm dữ liệu Edge (hơn 1,000 người dùng)

Các model được đề xuất: MX250, MX450. Các model này được thiết kế để đạt thông lượng và dung lượng phiên tối đa, phù hợp với các cổng bảo mật cốt lõi hoặc bộ tập trung VPN.

Phần 3: Bảng so sánh mô hình MX

Tính năng	MX67 / 68	MX85	MX100	MX250	MX450
Người dùng được đề xuất	50	250	750	2,000	10,000
Phiên đồng thời tối đa	25,000	125,000	250,000	500,000	1,000,000
Thông lượng NGFW (Phòng ngừa)	300 Mbps	500 Mbps	2 Gbps	2 Gbps	5 Gbps
Phiên AnyConnect tối đa	100	250	250	1,000	1,500
Khuyến nghị Đường hầm VPN Site-to-Site tối đa	50	100	500	1,000	1,500
Cáp quang WAN (SFP/SFP+)	Không	Không	Không	Có	Có
PoE+ tích hợp	MX68 Có	Có	Không	Không	Không
Nguồn điện kép	Không	Không	Không	Có	Có

Phần 4: Hướng dẫn quyết định và thực hành tốt nhất

Phương pháp tiếp cận từng bước: đánh giá thông lượng NGFW, ước tính người dùng, tính toán tải VPN, xác minh các tính năng cần thiết và phân bổ bộ đệm cho sự phát triển trong tương lai. Cân nhắc việc giảm tải các tính năng hiệu suất cao bằng cách sử dụng tiện ích mở rộng SD-WAN để duy trì thông lượng.

Phần 5: Ưu điểm của Router-Switch

Đối với các nhóm mua sắm CNTT, các đối tác như Bộ định tuyến-chuyển mạch đơn giản hóa việc tìm nguồn cung ứng với kho hàng toàn cầu, phần cứng chính hãng của Cisco và nhiều thương hiệu, hướng dẫn giải pháp kỹ thuật, tùy chọn thanh toán linh hoạt và giao hàng trên toàn thế giới.

Phần 6: Câu hỏi thường gặp

Mẫu MX nào phù hợp với 50, 100 hay 200 người dùng?

50 người dùng: MX67 hoặc MX68. 100 người dùng: MX75 cung cấp không gian mở rộng. 200 người dùng: MX75 hoặc MX85.

Làm thế nào để tính toán yêu cầu thông lượng MX?

So sánh băng thông ISP của bạn với số liệu Thông lượng NGFW (Phòng ngừa) của MX với tất cả các tính năng bảo mật được bật.

MX64 so với MX68 so với MX84 – sự khác biệt và trường hợp sử dụng?

MX64/68: thiết bị để bàn dành cho các chi nhánh nhỏ. MX68 bao gồm PoE+. MX84 (mẫu cũ 100 người dùng) được thay thế bằng MX85.

Mỗi MX có thể hỗ trợ bao nhiêu đường hầm VPN?

MX67/68: 50 đường hầm VPN Site-to-Site, 100 phiên AnyConnect. MX450: 1,500 phiên mỗi loại.

MX có thể xử lý SD-WAN cho các ứng dụng đám mây băng thông cao không?

Có, với tính năng Chọn Đường dẫn Động và chuyển đổi dự phòng trong vòng chưa đầy một giây. Gỡ bỏ Kiểm tra HTTPS nếu cần để duy trì thông lượng.

Làm thế nào để lập kế hoạch định cỡ MX cho nhiều chi nhánh?

Kích thước Hub MX trung tâm dựa trên tổng số đường hầm VPN và người dùng từ xa. Spoke MX dựa trên người dùng cục bộ và tốc độ ISP.

Những lỗi thường gặp khi định cỡ MX là gì?

Sử dụng Thông lượng tường lửa thô thay vì Thông lượng NGFW và bỏ qua tác động về hiệu suất của các tính năng tải cao như Kiểm tra HTTPS.