Cisco Meraki MR36

Informações básicas

O Cisco Meraki MR36 é um ponto de acesso 802.11ax (Wi-Fi 6) gerenciado na nuvem, projetado para oferecer desempenho e eficiência sem fio aprimorados em diversos ambientes corporativos.

• Modelo: MR36 (MR36-HW)
• Versão: Gerenciada na nuvem, com firmware atualizado automaticamente.
• Data de lançamento: fevereiro de 2020.
• Requisitos mínimos: Requer alimentação via Ethernet (PoE) 802.3af ou entrada de alimentação de 12 V CC (acessórios de alimentação vendidos separadamente). Uma licença Cisco Meraki ativa é obrigatória para operação e gerenciamento na nuvem.
• Sistemas Operacionais Compatíveis: O gerenciamento é realizado através do painel de controle na nuvem da Meraki, baseado em navegador, tornando-o compatível com qualquer sistema operacional que suporte um navegador web moderno.
• Última versão estável: o firmware é atualizado automaticamente pela nuvem Meraki, garantindo que o dispositivo esteja sempre executando a versão estável mais recente, com novos recursos, correções de bugs e melhorias de segurança.
• Data de término do suporte: 21 de julho de 2026.
• Data de Fim de Vida Útil: O ciclo de vida do produto termina simultaneamente com a data de Fim de Suporte.
• Data de expiração da atualização automática: As atualizações automáticas estão vinculadas à licença Meraki ativa. As atualizações de firmware e os patches de segurança são entregues automaticamente enquanto a licença estiver válida.
• Tipo de licença: Requer uma licença Cisco Meraki ativa, disponível nos planos Enterprise ou Advanced, com duração de 1 a 10 anos.
• Modelo de implantação: Gerenciado na nuvem, permitindo implantação rápida e gerenciamento remoto sem a necessidade de equipe de TI no local.

Especificações técnicas

O MR36 foi projetado para conectividade sem fio de alto desempenho e operação eficiente em ambientes internos.

• Portas: 1 porta Gigabit Ethernet (RJ45), 1 conector de alimentação CC.
• Sistema Operacional: Sistema Operacional Meraki integrado, gerenciado inteiramente através do painel de controle Meraki baseado em nuvem.
• Dimensões: 25 cm x 12 cm x 3,6 cm (9,84” x 4,72” x 1,42”), excluindo os acessórios de montagem.
• Peso: 492 g (17,35 oz).
• Padrões Wi-Fi: 802.11ax (Wi-Fi 6) com suporte a 2x2:2 MU-MIMO e OFDMA.
• Rádios:
  • Rádio de acesso ao cliente de 2,4 GHz 802.11b/g/n/ax.
  • Rádio de acesso ao cliente de 5 GHz 802.11a/n/ac/ax.
  • Rádio dedicado de banda dupla de 2,4 GHz e 5 GHz com WIDS/WIPS, análise de espectro e análise de localização.
  • Rádio Bluetooth Low Energy (BLE) dedicado de 2,4 GHz para sinalização e varredura.
  • Os quatro rádios funcionam simultaneamente.
• Antena: Antenas internas com ganho de 5,4 dBi para 2,4 GHz e ganho de 6 dBi para 5 GHz.
• Alimentação: compatível com PoE IEEE 802.3af ou entrada de 12 V CC. O consumo máximo de energia é de 15 W.

Análise das Especificações Técnicas: As especificações técnicas do MR36 destacam seu foco em recursos modernos de Wi-Fi 6, incluindo MU-MIMO e OFDMA, que são cruciais para a transmissão eficiente de dados em ambientes com muitos dispositivos conectados. A inclusão de rádios dedicados para segurança (WIDS/WIPS) e Bluetooth (BLE) garante que essas funções operem sem impactar a taxa de transferência de dados do cliente, uma vantagem significativa para desempenho e aplicações especializadas como IoT e rastreamento de ativos. Seu formato compacto e suporte a PoE simplificam a implantação em diversos ambientes internos. O design da antena interna proporciona uma estética limpa, ao mesmo tempo que oferece uma cobertura de sinal robusta. O consumo de energia é típico para um ponto de acesso de nível empresarial, com flexibilidade para fontes de alimentação PoE ou CC.

Suporte e compatibilidade

O Cisco Meraki MR36 beneficia do abrangente ecossistema de suporte gerenciado na nuvem da Meraki.

• Última versão: O firmware é atualizado automaticamente através da nuvem Meraki, garantindo acesso contínuo aos recursos mais recentes e às atualizações de segurança.
• Suporte a sistemas operacionais: O painel de controle do Meraki, usado para gerenciar o MR36, é baseado na web, tornando-o acessível a partir de qualquer sistema operacional moderno por meio de um navegador da web.
• Data de término do suporte: 21 de julho de 2026.
• Localização: O painel de controle do Meraki oferece suporte a vários idiomas para acessibilidade global.
• Drivers disponíveis: Não aplicável, pois as atualizações de firmware são automáticas e gerenciadas na nuvem, eliminando a necessidade de instalação manual de drivers.
• Compatibilidade:
  • Compatível com versões anteriores dos padrões Wi-Fi, incluindo 802.11a/b/g/n/ac.
  • Integra-se nativamente com o Meraki Systems Manager para gerenciamento de mobilidade corporativa (EMM) e gerenciamento de dispositivos móveis (MDM).
  • Compatível com a integração de etiquetas eletrônicas de prateleira (ESL) SES-imagotag.

Análise do Suporte e Compatibilidade Gerais: O MR36 oferece um perfil robusto de suporte e compatibilidade, impulsionado principalmente por sua arquitetura gerenciada em nuvem. Atualizações automáticas de firmware e uma interface de gerenciamento baseada na web simplificam a manutenção e garantem ampla compatibilidade com diversos dispositivos cliente e plataformas de gerenciamento. A data de Fim do Suporte definida proporciona um ciclo de vida claro para o planejamento. Sua retrocompatibilidade com padrões Wi-Fi mais antigos garante integração perfeita em infraestruturas de rede existentes, enquanto integrações especializadas, como o suporte a ESL, ampliam sua utilidade em contextos de negócios específicos. A ausência de drivers tradicionais é um benefício de sua natureza gerenciada em nuvem, reduzindo a sobrecarga operacional.

Estado de segurança

O Cisco Meraki MR36 incorpora um conjunto de recursos de segurança integrados, projetados para proteção de nível empresarial.

• Recursos de segurança:
  • Firewall integrado de camada 7 com gerenciamento de políticas para dispositivos móveis.
  • Sistema de Detecção/Prevenção de Intrusão Sem Fio em Tempo Real (WIDS/WIPS) com Air Marshal para contenção de pontos de acesso não autorizados.
  • Acesso flexível para convidados com isolamento de dispositivos.
  • Etiquetagem VLAN (802.1q) e tunelamento VPN IPsec.
  • Relatórios de conformidade com o PCI.
  • Criptografia AES baseada em hardware.
  • Autenticação empresarial com integração 802.1X e Active Directory.
  • Integração com o Meraki Systems Manager para segurança contextualizada de EMM/MDM.
  • Modelagem de tráfego com reconhecimento de aplicação para controle granular.
  • Integração do Cisco ISE para acesso de convidados e configuração de dispositivos BYOD.
• Vulnerabilidades conhecidas: Não há vulnerabilidades específicas conhecidas publicamente para o MR36, visto que o gerenciamento em nuvem da Meraki garante atualizações e correções de segurança contínuas e automáticas.
• Status na lista negra: Não aplicável para um ponto de acesso.
• Certificações: FCC, CE, RCM.
• Suporte a criptografia: WEP, WPA, WPA2-PSK, WPA2-Enterprise com 802.1X, WPA3-Personal, WPA3-Enterprise, WPA3-Enhanced Open (OWE). Suporta criptografia TKIP e AES.
• Métodos de autenticação: EAP-TLS, EAP-TTLS, EAP-MSCHAPv2, EAP-SIM, 802.1X, integração com Active Directory, chave pré-compartilhada (PSK).
• Recomendações gerais: Embora o MR36 ofereça segurança integrada robusta, recomenda-se implementar políticas de SSID rigorosas, aproveitar o isolamento de convidados, integrar-se a sistemas de autenticação existentes (como Active Directory ou RADIUS) e revisar regularmente os relatórios de conformidade com o PCI para manter um ambiente sem fio seguro.

Análise da Classificação Geral de Segurança: O Cisco Meraki MR36 oferece um alto nível de segurança corporativa, principalmente devido à sua natureza gerenciada na nuvem e aos recursos integrados. O rádio de segurança dedicado fornece WIDS/WIPS contínuo sem impactar o desempenho, uma vantagem crucial para a detecção e contenção proativa de ameaças. O suporte aos mais recentes padrões de criptografia WPA3 e a vários métodos de autenticação corporativa garante a conectividade segura do cliente. O firewall de Camada 7 e a integração com EMM/MDM fornecem controle granular e políticas de segurança contextuais. As atualizações automáticas de firmware mitigam vulnerabilidades conhecidas prontamente, contribuindo para uma postura de segurança geral robusta.

Desempenho e indicadores de desempenho

O MR36 foi projetado para alto rendimento e desempenho eficiente em ambientes corporativos internos típicos.

• Pontuações de referência:
  • Taxa de quadros agregada máxima: 1,5 Gbps.
  • Taxa de transferência máxima na banda de 5 GHz: 1.201 Mbps.
  • Taxa de transferência máxima na banda de 2,4 GHz: 286 Mbps.
• Métricas de desempenho no mundo real:
  • Suporta maior densidade de clientes graças a tecnologias como formação de feixe de transmissão e sensibilidade de recepção aprimorada.
  • Otimizado para aplicações de voz e vídeo, garantindo qualidade de serviço para tráfego sensível à latência.
  • Utiliza MU-MIMO e OFDMA para uma transmissão simultânea mais eficiente para múltiplos clientes, melhorando o desempenho geral da rede e a experiência do usuário.
• Consumo de energia: Máximo de 15 W (PoE 802.3af). O consumo típico de energia situa-se entre 7 e 10 W quando não está a alimentar outros dispositivos PoE.
• Pegada de carbono: Os dados específicos sobre a pegada de carbono do MR36 não estão disponíveis publicamente.
• Comparação com equipamentos similares: O MR36 é ideal para implantações de baixa a moderada densidade, como andares de escritórios típicos e espaços comerciais. Para locais de altíssima densidade (por exemplo, grandes auditórios), recomenda-se o uso de outros modelos, como o MR44 ou o MR46, que oferecem mais fluxos de rádio e maior taxa de transferência máxima.

Análise do Desempenho Geral: O Cisco Meraki MR36 oferece um desempenho robusto para os casos de uso pretendidos, aproveitando tecnologias Wi-Fi 6 como MU-MIMO e OFDMA para fornecer conectividade sem fio eficiente e de alta taxa de transferência. Sua taxa de quadros agregada de 1,5 Gbps é adequada para ambientes com um número moderado de usuários simultâneos e aplicações que exigem muita largura de banda. A otimização para tráfego de voz e vídeo garante uma experiência confiável para comunicações críticas. Embora não seja projetado para cenários de altíssima densidade, suas características de desempenho o tornam uma excelente opção para uma ampla gama de implantações internas corporativas. O consumo de energia é eficiente, especialmente considerando seu conjunto de recursos.

Avaliações e comentários dos usuários

O feedback dos usuários sobre o Cisco Meraki MR36 geralmente destaca sua facilidade de implantação e conjunto robusto de recursos, típicos dos produtos Meraki.

• Pontos fortes:
  • Facilidade de gerenciamento: Os usuários elogiam consistentemente o painel de controle intuitivo e baseado em navegador da nuvem Meraki, que proporciona implantação rápida, provisionamento sem intervenção manual e gerenciamento contínuo simplificado.
  • Atualizações automáticas: As atualizações automáticas de firmware, incluindo correções de bugs e melhorias de segurança, são muito valorizadas por reduzirem os custos de TI e garantirem a segurança contínua.
  • Desempenho: Alto rendimento e segurança de nível empresarial são frequentemente citados, com destaque para o rádio de segurança dedicado que mantém a funcionalidade WIDS/WIPS sem afetar o desempenho do cliente.
  • Funcionalidades integradas: O Bluetooth integrado para IoT, rastreamento de ativos e interação móvel, juntamente com a otimização para voz e vídeo, são considerados adições valiosas.
  • Confiabilidade: A garantia vitalícia do hardware (com licença ativa) proporciona tranquilidade para um investimento a longo prazo.
• Pontos fracos:
  • Requisito de licenciamento: A licença ativa obrigatória para operação, com o dispositivo deixando de funcionar após o vencimento da licença, é um ponto de preocupação comum para alguns usuários em relação aos custos contínuos e à dependência do fornecedor.
  • Limitações de densidade: Embora sejam excelentes para densidades moderadas, alguns comentários sugerem que, para ambientes de densidade extremamente alta (por exemplo, grandes espaços públicos), modelos de ponta como o MR44 ou o MR46 podem ser mais apropriados.
  • Compra de energia separada: A necessidade de comprar adaptadores de energia ou injetores PoE separadamente pode ser um pequeno inconveniente.
• Casos de uso recomendados: O MR36 é altamente recomendado para escritórios, escolas, hospitais, lojas de varejo, hotéis e outros ambientes de pequenas e médias empresas que exigem conectividade Wi-Fi 6 confiável, segura e de fácil gerenciamento. Ele se destaca em ambientes com inúmeros dispositivos móveis e aplicativos que demandam largura de banda consistente.

Vulnerabilidades

• CVE-2020-26141
  Publicado em: 11/05/2021 - Atualizado em: 22/04/2022 - CVSS: 6,5 - EPSS: 0,28%
  Foi descoberto um problema no driver ALFA para Windows 10 versão 6.1316.1209 para o dispositivo AWUS036H. A implementação do Wi-Fi não verifica a integridade da mensagem (autenticidade) de quadros TKIP fragmentados. Um invasor pode explorar essa vulnerabilidade para injetar e possivelmente descriptografar pacotes em redes WPA ou WPA2 que suportam o protocolo de confidencialidade de dados TKIP.
• CVE-2020-26140
  Publicado em: 11/05/2021 - Atualizado em: 03/09/2022 - CVSS: 6,5 - EPSS: 0,34%
  Foi descoberto um problema no driver ALFA para Windows 10 versão 6.1316.1209 para o modelo AWUS036H. As implementações WEP, WPA, WPA2 e WPA3 aceitam quadros de texto simples em uma rede Wi-Fi protegida. Um invasor pode explorar essa vulnerabilidade para injetar quadros de dados arbitrários, independentemente da configuração da rede.
• CVE-2020-26139
  Publicado em: 11/05/2021 - Atualizado em: 30/09/2022 - CVSS: 5,3 - EPSS: 0,41%
  Foi descoberto um problema no kernel do NetBSD 7.1. Um ponto de acesso (AP) encaminha quadros EAPOL para outros clientes mesmo que o remetente ainda não tenha se autenticado com sucesso no AP. Isso pode ser explorado em futuras redes Wi-Fi para lançar ataques de negação de serviço contra clientes conectados e facilita a exploração de outras vulnerabilidades nesses clientes.
• CVE-2020-24588
  Publicado em: 11/05/2021 - Atualizado em: 01/04/2023 - CVSS: 3,5 - EPSS: 0,51%
  O padrão 802.11, que serve de base para o Wi-Fi Protected Access (WPA, WPA2 e WPA3) e o Wired Equivalent Privacy (WEP), não exige que o sinalizador A-MSDU no cabeçalho QoS em texto simples seja autenticado. Contra dispositivos que suportam o recebimento de frames A-MSDU não-SSP (o que é obrigatório no padrão 802.11n), um invasor pode explorar essa vulnerabilidade para injetar pacotes de rede arbitrários.
• CVE-2020-24587
  Publicado em: 11/05/2021 - Atualizado em: 01/04/2023 - CVSS: 2,6 - EPSS: 0,42%
  O padrão 802.11, que serve de base para o Wi-Fi Protected Access (WPA, WPA2 e WPA3) e o Wired Equivalent Privacy (WEP), não exige que todos os fragmentos de um quadro sejam criptografados com a mesma chave. Um adversário pode explorar essa vulnerabilidade para descriptografar fragmentos selecionados quando outro dispositivo envia quadros fragmentados e a chave de criptografia WEP, CCMP ou GCMP é renovada periodicamente.

Veja mais

Resumo

O Cisco Meraki MR36 é um ponto de acesso Wi-Fi 6 (802.11ax) robusto e gerenciado na nuvem, que estabelece um alto padrão de desempenho sem fio e simplicidade operacional em ambientes corporativos. Seus principais pontos fortes residem no gerenciamento intuitivo na nuvem, que permite provisionamento sem intervenção manual e atualizações automáticas e contínuas de firmware e segurança, reduzindo significativamente a carga administrativa de TI. O MR36 oferece alto desempenho com uma taxa de transferência agregada de 1,5 Gbps, suportada por MU-MIMO e OFDMA para o gerenciamento eficiente de múltiplos clientes e otimizada para aplicações sensíveis à latência, como voz e vídeo. A segurança é um recurso primordial, com um rádio dedicado para WIDS/WIPS 24 horas por dia, 7 dias por semana, criptografia abrangente (incluindo WPA3), firewall integrado de camada 7 e amplas opções de autenticação. A inclusão de um rádio Bluetooth Low Energy dedicado aumenta ainda mais sua utilidade para IoT e serviços baseados em localização.

No entanto, é importante considerar a necessidade de uma licença ativa obrigatória da Meraki, sem a qual o dispositivo deixa de funcionar, representando um custo operacional contínuo. Embora seja excelente para ambientes de baixa a moderada densidade, pode não ser a escolha ideal para implantações de altíssima densidade, onde outros modelos da Meraki podem oferecer desempenho superior. A data de fim de suporte, 21 de julho de 2026, fornece um ciclo de vida claro para o planejamento de futuras atualizações.

Em resumo, o Cisco Meraki MR36 é uma excelente opção para organizações que buscam uma solução Wi-Fi 6 de alto desempenho, segura e fácil de gerenciar para escritórios, escolas, instalações de saúde e ambientes de varejo. Seu design centrado na nuvem simplifica a implantação e a manutenção, tornando-o particularmente atraente para redes distribuídas ou organizações com recursos de TI locais limitados. Ele oferece um equilíbrio convincente entre recursos, desempenho e segurança para as necessidades modernas de redes sem fio.

As informações fornecidas são baseadas em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo. Para obter informações atualizadas, consulte os recursos oficiais do fabricante.