Meraki MX для розничных сетей: обзор линейки 2026 года

27 августа 2026 года Meraki объявила о прекращении продаж MX67C и MX68CW — устройств для небольших филиалов со встроенным LTE — с 27 ноября 2026 года; поддержка сохранится до 30 ноября 2031 года. Поддержка MX84 заканчивается 31 октября 2026 года, MX100 — 1 февраля 2027 года. Для розничных сетей, стандартизированных на этих моделях, вопрос уже не в том, обновляться ли, а в том, какой из актуальных вариантов выбрать.

Две аппаратные линейки, одна панель управления

В даташите семейства MX, обновлённом 1 сентября 2026 года, теперь перечислены два типа устройств. Классические MX охватывают диапазон от MX67 и MX68 для небольших филиалов до 50 устройств с пропускной способностью межсетевого экрана 700 Мбит/с, через MX75 и MX85 для 200 и 250 устройств на 1 Гбит/с, до MX95 и MX105. Рядом с ними — маршрутизаторы Cisco 8000 Series Secure Routers с суффиксом -MX: C8111-G2-MX и C8121-G2-MX для небольших филиалов до 200 устройств с 2 Гбит/с для межсетевого экрана и 1 Гбит/с с расширенной защитой, WAN-портами 2,5 Гбит/с и встроенным 5G в части вариантов, а также C8355-G2-MX и C8455-G2-MX для крупных площадок и VPN-концентраторов.

В FAQ Meraki поясняется, что модели 8000 работают под MX OS на том же оборудовании, что и их варианты с IOS XE, находятся в той же организации в панели управления, что и классические MX, и поддерживают те же функции безопасности. Cisco заявляет, что это не замена и что компания продолжает развивать платформы MX. Практические различия всё же есть: операционную систему нельзя сменить между MX OS и IOS XE в течение срока службы устройства, существующие лицензии MX нельзя перенести на новые маршрутизаторы, а часть аналитики панели, например Meraki Insights, пока не поддерживается. Начиная с прошивки MX 26.1 модели 8000 поддерживают до четырёх WAN-аплинков.

Для розничной сети сильные стороны платформы не изменились: развёртывание без выезда специалиста, AutoVPN между магазинами и головным офисом, горячее резервирование (warm spare) и централизованные политики для множества небольших площадок. Лицензирование — на устройство, в трёх уровнях: Enterprise, Advanced Security и Secure SD-WAN Plus. Для IPS, защиты от вредоносного ПО и контентной фильтрации нужна Advanced Security, что важно для магазинов, где по тому же каналу проходят карточные платежи.

Что это значит для закупщиков

Подбирайте устройство для каждого магазина по числу устройств и пропускной способности с расширенной защитой, а не по максимальной цифре межсетевого экрана: на младших моделях они различаются до двух раз. Магазинам, где резервный канал LTE обеспечивали MX67C или MX68CW, стоит сравнить сотовые варианты C8111-G2-MX и C8121-G2-MX с классическим MX и отдельным сотовым шлюзом. Закладывайте новые лицензии при переходе на оборудование 8000, при необходимости заказывайте SFP-модули отдельно и учитывайте, что для пары warm spare нужна только одна лицензия. InTechnologies может предложить Meraki MX и модели Cisco 8000 MX с подходящими сроками лицензий.