Routeurs Cisco Meraki MX

Les routeurs Cisco Meraki MX sont des appliances de sécurité et SD-WAN managées depuis le Dashboard Meraki. Ils servent de firewall, routeur, concentrateur VPN, passerelle SD-WAN et point de supervision pour des sites de tailles très différentes : petite agence, boutique, restaurant, hôtel, siège, campus ou environnement cloud.

Choisir le bon MX ne consiste pas seulement à regarder un nombre d'utilisateurs. Il faut croiser débit Internet, fonctions de sécurité, tunnels VPN, haute disponibilité, licence, cycle de vie matériel, évolutions prévues et capacité de support.

Ce qu'il faut retenir

Un Meraki MX se choisit d'abord selon le rôle du site : petite agence, point de vente, bureau, hôtel, lieu partagé, siège, campus ou concentrateur VPN.
Le nombre d'utilisateurs est un repère, pas un dimensionnement suffisant : débit WAN, sécurité activée, VPN, VLAN, applications et redondance changent le choix.
Les modèles MX67/MX68 couvrent les petits sites, MX75/MX85 les agences plus structurées, MX95/MX105 les sites moyens à grands, MX250/MX450 les grands sites.
Le niveau de licence MX conditionne les fonctions de sécurité, SD-WAN et renouvellement ; il doit être cadré avant la commande.
Pour un site critique, il faut penser warm spare, second lien WAN, secours 4G/5G, procédures de bascule et supervision, pas seulement le modèle de firewall.

En bref

Pour choisir un Cisco Meraki MX, partez du site à protéger : nombre d'utilisateurs simultanés, débit Internet, flux cloud, VPN, VLAN, règles firewall, niveau de sécurité, redondance et durée de vie attendue. Le bon modèle est celui qui garde de la marge quand les fonctions réellement utilisées sont activées.

En pratique, un petit site peut partir sur MX67 ou MX68, une agence plus structurée sur MX75 ou MX85, un site moyen à grand sur MX95 ou MX105, et un campus ou datacenter sur MX250 ou MX450. Pour le cloud, les vMX servent plutôt de concentrateurs virtuels dans les environnements supportés.

Ce que fait un routeur Meraki MX

Les modèles MX partagent une base commune : gestion cloud, firewall stateful, Auto VPN site à site, VPN client, SD-WAN, load balancing, failover, filtrage applicatif de niveau 7, visibilité sur les usages, priorisation applicative, supervision des liens WAN et intégration avec les autres équipements Meraki.

Ces fonctions sont complétées par des options de sécurité avancées selon le niveau de licence : filtrage de contenu, protection contre les menaces, IDS/IPS, antimalware et politiques plus fines. Le choix de licence doit donc être fait en fonction du niveau de protection attendu et des contraintes de l'organisation.

Modèles Cisco Meraki MX actuels

La gamme couvre des appliances physiques pour sites distants et des images virtuelles vMX pour les environnements cloud. Les chiffres ci-dessous servent à cadrer le choix du modèle ; le dimensionnement réel dépend aussi des débits Internet, du nombre de tunnels VPN, des fonctions de sécurité activées, de la redondance attendue et des usages applicatifs.

Modèle	Usage typique	Utilisateurs indicatifs	Débit firewall	WAN / LAN
MX67	Petite agence, boutique, site léger	jusqu'à 50	700 Mbps	2 WAN / 4 LAN
MX67C	Petite agence avec LTE intégré	jusqu'à 50	700 Mbps	2 WAN / 4 LAN
MX67W	Petite agence avec Wi-Fi intégré	jusqu'à 50	700 Mbps	2 WAN / 4 LAN
MX68	Petite agence avec davantage de ports LAN	jusqu'à 50	700 Mbps	2 WAN / 10 LAN
MX68W / MX68CW	Petite agence avec Wi-Fi, ou Wi-Fi et LTE	jusqu'à 50	700 Mbps	2 WAN / 10 LAN
MX75	Agence plus structurée, petit siège	jusqu'à 200	1 Gbps	3 WAN / 10 LAN
MX85	Petite à moyenne agence	jusqu'à 250	1 Gbps	4 WAN / 10 LAN
MX95	Agence moyenne à grande	jusqu'à 500	2 Gbps	4 WAN / 6 LAN
MX105	Grande agence	jusqu'à 750	3 Gbps	4 WAN / 6 LAN
MX250	Grand site, campus ou datacenter	jusqu'à 2 000	4 Gbps	2 WAN / 24 LAN
MX450	Très grand site, campus ou datacenter	jusqu'à 10 000	6 Gbps	2 WAN / 24 LAN
vMX Small / Medium / Large	Concentrateur virtuel dans AWS, Azure, Google Cloud, Alibaba Cloud ou Cisco NFVIS	selon architecture	200 Mbps, 500 Mbps ou 1 Gbps de débit VPN	virtuel

Synthèse des modèles Cisco Meraki MX listés par Cisco Meraki.

Voir la liste officielle des modèles Security & SD-WAN Cisco Meraki.

Comment nous choisissons un MX

Le choix d'un MX doit rester une décision d'architecture. Deux sites avec le même nombre d'utilisateurs peuvent nécessiter des modèles différents si l'un utilise beaucoup de VPN, de filtrage sécurité, de visioconférence, de liens WAN ou de segmentation.

Débit WAN : le débit Internet actuel et futur, surtout si plusieurs liens fibre, FTTO, 5G ou secours WAN sont prévus.
Charge réelle : le nombre d'utilisateurs, mais aussi le nombre de terminaux, VLAN, flux applicatifs, tunnels VPN et sites distants.
Sécurité : filtrage, IDS/IPS, protection malware, règles applicatives et segmentation.
Disponibilité : warm spare, double alimentation, double opérateur, secours cellulaire et continuité de service.
Contexte de site : une boutique n'a pas les mêmes contraintes qu'un siège, un hôtel, un campus ou une plateforme cloud.

Question	Impact sur le choix du MX	Point de vigilance
Quel est le débit WAN réel ?	Détermine la marge nécessaire sur le débit firewall, SD-WAN et sécurité.	Ne dimensionnez pas sur le débit actuel si une FTTO, seconde fibre ou 5G arrive bientôt.
Quelles fonctions de sécurité seront activées ?	Filtrage, IDS/IPS, antimalware et inspection peuvent réduire la marge utile.	Le niveau de licence doit être cohérent avec les fonctions attendues.
Combien de tunnels VPN et sites distants ?	Influe sur le choix du modèle, du concentrateur et de l'architecture SD-WAN.	Un réseau multi-sites nécessite aussi templates, nommage, supervision et procédures.
Le site est-il critique ?	Oriente vers warm spare, second MX, double WAN, MG 4G/5G et alertes.	La haute disponibilité doit être testée, pas seulement dessinée.
Combien de ports et de VLAN ?	Le MX ne remplace pas toujours un vrai switching d'accès ou de cœur.	Prévoir switches MS/Catalyst, uplinks, routage inter-VLAN et documentation.
Quel cycle de renouvellement ?	Évite d'acheter un modèle trop juste ou proche d'une contrainte de fin de vie.	Vérifier licences, support, disponibilité, extensions et modèle de renouvellement.

Critères pratiques pour choisir un Cisco Meraki MX

Erreurs fréquentes

Choisir uniquement à partir du nombre d'utilisateurs sans regarder les débits, VPN, VLAN et fonctions de sécurité.
Sous-estimer la croissance du site, puis devoir remplacer le MX avant la fin de la licence.
Oublier le second lien WAN ou le secours 4G/5G sur un site où Internet est critique.
Mélanger règles firewall, VLAN et VPN sans documentation exploitable par le support.
Commander la licence MX sans vérifier le niveau de sécurité, le mode de licence et les dates existantes.

Licence, sécurité et renouvellement

Un routeur Meraki MX fonctionne avec une licence Meraki. Le niveau de licence a un impact sur les fonctions disponibles et sur le niveau de sécurité activé. Pour un remplacement ou une extension de parc, nous regardons aussi les dates de fin de support, les licences existantes, la co-terminaison et les éventuelles migrations vers de nouveaux modèles.

Pour les sujets de licence, consultez aussi notre FAQ licences Cisco Meraki.

Notre rôle d'intégrateur

BoucheCousue fournit, configure et maintient les routeurs Cisco Meraki MX. Nous préparons les règles firewall, VLAN, VPN site à site, accès distant, politiques SD-WAN, supervision, alertes et documentation pour que l'exploitation reste simple après l'installation. Contactez-nous pour choisir le modèle et le niveau de licence adaptés à votre site.

Les autres briques de l’architecture Meraki

Questions fréquentes

Comment choisir le bon modèle Cisco Meraki MX ?

Il faut croiser le rôle du site, le nombre d'utilisateurs simultanés, le débit WAN, les fonctions de sécurité, les tunnels VPN, la segmentation, la haute disponibilité et le niveau de licence. Le nombre d'utilisateurs seul ne suffit pas.

MX67 ou MX68 : quelle différence pratique ?

Les deux ciblent les petits sites. Le MX68 apporte davantage de ports LAN et peut être plus pratique pour une petite agence sans switch séparé, mais le choix dépend aussi du câblage, du PoE, du WiFi, des VLAN et de l'évolution prévue.

Quand passer sur MX75 ou MX85 ?

Ces modèles sont pertinents pour une agence plus structurée, un petit siège ou un site avec plus de marge WAN, de segmentation, de VPN ou de besoins de disponibilité qu'un petit MX d'entrée de gamme.

Un Meraki MX remplace-t-il un switch de cœur ?

Pas toujours. Le MX porte le firewall, le SD-WAN, le VPN et les politiques réseau, mais un vrai cœur de switching MS ou Catalyst peut rester nécessaire pour les VLAN, uplinks, PoE, agrégation et ports d'accès.

Faut-il prévoir deux MX en haute disponibilité ?

Pour un site critique, oui, c'est souvent à étudier avec un mode warm spare, deux liens WAN, une procédure de bascule et des tests réguliers. Pour un petit site non critique, un seul MX peut suffire.

BoucheCousue peut-il auditer un parc MX existant ?

Oui. Nous pouvons vérifier les modèles, licences, dates de renouvellement, règles firewall, VLAN, VPN, firmware, alertes, haute disponibilité et documentation avant de proposer une évolution ou un renouvellement.