Cisco Meraki MX75 vs MX85: cuál elegir para sucursales y empresas distribuidas
Cuando una empresa compara Cisco Meraki MX75 y MX85 puede cometer un error muy sencillo:
pensar que MX85 necesariamente ofrece mucho más throughput que MX75.
La realidad es más interesante.
Según la guía actual de dimensionamiento de Cisco Meraki, ambos modelos están clasificados con hasta 1 Gbps de firewall throughput y hasta 1 Gbps de VPN throughput.
Entonces surge una pregunta lógica:
¿Por qué elegir MX85 si MX75 también puede manejar 1 Gbps?
La respuesta está en otros elementos de la arquitectura:
- Número de dispositivos
- Sesiones concurrentes
- Cantidad de túneles VPN
- Interfaces
- Formato físico
- Escalabilidad
- Tipo de sucursal
- Crecimiento esperado
En esta guía de la Biblioteca Virtual Sistro 2.0 analizamos cuándo conviene MX75, cuándo MX85 y por qué no deberíamos dimensionar un firewall Meraki utilizando solamente la velocidad de internet.
Consulta Firewalls Cisco Meraki MX disponibles en Sistro
¿Qué son Cisco Meraki MX75 y MX85?
MX75 y MX85 forman parte de la familia Cisco Meraki MX de appliances de seguridad y SD-WAN administrados desde Meraki Dashboard.
Ambos pueden utilizarse para construir redes empresariales con funciones como:
- Firewall
- SD-WAN
- Auto VPN
- Dual WAN
- Segmentación
- IDS/IPS según licencia
- Filtrado de contenido según licencia
- Administración centralizada
- Monitoreo desde la nube
La diferencia principal aparece cuando aumenta la escala de la sucursal.
Comparativa rápida MX75 vs MX85
| Característica | MX75 | MX85 |
|---|---|---|
| Dispositivos recomendados | Hasta 200 | Hasta 250 |
| Firewall Throughput | 1 Gbps | 1 Gbps |
| VPN Throughput | 1 Gbps | 1 Gbps |
| Máximo de túneles site-to-site | 75 | 200 |
| Túneles site-to-site recomendados | 75 | 100 |
| Sesiones concurrentes máximas | 50,000 | 125,000 |
| Formato | Desktop | Rack 1U |
Los valores anteriores son referencias oficiales de dimensionamiento y no sustituyen un análisis del tráfico real.
La primera sorpresa: ambos llegan a 1 Gbps
Cisco Meraki publica actualmente para MX75 y MX85 hasta 1 Gbps de firewall throughput.
También publica hasta 1 Gbps de VPN throughput.
Eso significa que cambiar de MX75 a MX85 no debe justificarse simplemente diciendo:
“MX85 es más rápido”.
En muchas métricas de throughput base los dos equipos están muy cerca.
La verdadera diferencia está en cuánto puede escalar cada plataforma alrededor de ese tráfico.
MX75: para una sucursal compacta pero seria
Cisco posiciona MX75 como un appliance para pequeñas sucursales con hasta aproximadamente 200 dispositivos recomendados.
Puede ser una excelente alternativa para:
- Oficinas medianas
- Sucursales
- Retail
- Clínicas
- Restaurantes
- Despachos
- Empresas con varios sitios
MX75 tiene además un formato compacto de escritorio.
Esto puede ser útil en instalaciones donde no existe un rack completo o donde buscamos un appliance más pequeño.
Ver Cisco Meraki MX75-HW en Sistro
MX85: pensado para una sucursal con mayor escala
MX85 se acerca más a una arquitectura de sucursal mediana o sede distribuida con mayores necesidades de conectividad.
Cisco recomienda hasta aproximadamente 250 dispositivos y publica un máximo considerablemente mayor de sesiones concurrentes.
También aumenta de forma importante la capacidad de túneles VPN.
Esto puede hacerlo especialmente interesante para:
- Sucursales grandes
- Sedes regionales
- Oficinas con mayor cantidad de dispositivos
- Sitios que concentran VPN
- Empresas distribuidas
- Ambientes con mayor crecimiento esperado
Ver Cisco Meraki MX85-HW en Sistro
La diferencia de sesiones concurrentes es importante
Cisco publica actualmente:
MX75 → hasta 50,000 sesiones concurrentes
MX85 → hasta 125,000 sesiones concurrentes
Esta diferencia puede ser más importante que el número de usuarios.
Un usuario moderno puede generar simultáneamente conexiones hacia:
- Microsoft 365
- Teams
- Google Workspace
- CRM
- ERP
- Servicios cloud
- Navegación
- Aplicaciones móviles
- Actualizaciones
Por eso 100 usuarios no significan 100 conexiones.
Pueden significar miles de sesiones.
La VPN también marca una diferencia importante
MX75 soporta hasta 75 túneles site-to-site.
MX85 eleva el máximo hasta 200.
Cisco recomienda para carga real aproximadamente:
MX75 → 75 túneles
MX85 → 100 túneles
Esta diferencia puede ser fundamental si estamos construyendo una empresa con múltiples sucursales.
Auto VPN: una de las grandes ventajas de Meraki
Cisco Meraki Auto VPN simplifica la creación de VPN entre appliances MX administrados dentro del ecosistema.
En lugar de configurar manualmente cada túnel entre cada sede, Meraki puede automatizar gran parte de la construcción de la topología VPN.
Esto resulta especialmente útil en:
- Retail
- Restaurantes
- Franquicias
- Empresas con oficinas regionales
- Consultorios
- Escuelas
- Empresas con operación nacional
MX75 puede ser perfecto para una sucursal dentro de una red grande
Que una empresa tenga 50 sucursales no significa que cada una necesite MX85.
Podemos utilizar:
MX75 en sucursales
y una plataforma de mayor capacidad en el hub principal.
La arquitectura debe dimensionarse por sitio.
Ejemplo de empresa distribuida
Podríamos tener:
Sucursal pequeña → MX68
Sucursal mediana → MX75
Sucursal regional → MX85
Sede central → MX95, MX105 o plataforma superior según carga
Todo administrado desde Meraki Dashboard.
El número de dispositivos tampoco es una regla absoluta
Cisco publica recomendaciones de:
MX75 → hasta 200 dispositivos
MX85 → hasta 250 dispositivos
Pero esto no debe convertirse en una regla como:
“Tengo 190 dispositivos, entonces MX75.”
También debemos analizar:
- Aplicaciones
- Sesiones
- VPN
- Tráfico
- Servicios de seguridad
- HTTPS Inspection
- Crecimiento
MX75 y MX85 con Advanced Security
Cuando habilitamos funciones avanzadas, el rendimiento debe revisarse con métricas de NGFW y no solamente con firewall throughput.
La guía actual de Cisco Meraki publica para ambos modelos aproximadamente:
500 Mbps de NGFW throughput en modo Prevention
y
1 Gbps en modo Detection
bajo las condiciones específicas de prueba de Cisco.
Esto demuestra algo muy importante:
un enlace de 1 Gbps no significa automáticamente 1 Gbps con absolutamente todas las funciones de seguridad habilitadas.
HTTPS Inspection también puede impactar rendimiento
Cisco Meraki clasifica actualmente HTTPS Inspection como una función de impacto alto en rendimiento cuando se ejecuta directamente sobre el appliance.
Por eso si la empresa necesita inspección HTTPS intensiva debemos considerarlo durante el dimensionamiento.
No deberíamos seleccionar MX75 o MX85 únicamente por:
“Tengo internet de 1 Gbps”.
MX75 tiene más puertos RJ45 LAN
MX75 ofrece diez interfaces LAN RJ45 Gigabit.
Esto puede ser interesante en una sucursal donde queremos conectar varios dispositivos directamente al appliance.
Sin embargo, en una instalación empresarial normalmente utilizaremos switches dedicados para la LAN.
MX85 agrega interfaces SFP en LAN
MX85 ofrece una combinación distinta:
- 8 interfaces RJ45 Gigabit LAN
- 2 interfaces SFP Gigabit LAN
Esto puede resultar útil para conectividad mediante fibra hacia switches u otra infraestructura.
La conectividad WAN también cambia
MX75 dispone de:
- Interfaces WAN RJ45
- Una interfaz WAN SFP
MX85 incrementa las opciones de conectividad WAN y ofrece mayor flexibilidad para determinadas arquitecturas con fibra.
Ambos soportan Dual Active WAN.
Importante: más interfaces WAN no significa todas activas simultáneamente
La documentación de Meraki indica que MX75 y MX85 pueden disponer físicamente de varias interfaces WAN, pero el firmware soporta un máximo de dos uplinks WAN activos simultáneamente.
Esto debe considerarse al diseñar Multi-WAN.
Desktop vs Rack
MX75 tiene formato desktop.
MX85 utiliza formato rack mount 1U.
Parece un detalle menor, pero puede ser importante.
MX75
Puede ser práctico para:
- Oficinas sin rack
- Gabinetes pequeños
- Sucursales compactas
MX85
Puede ser mejor para:
- Site empresarial
- Rack de comunicaciones
- Data room
- Sede regional
¿MX85 tiene doble fuente de poder?
No.
La guía actual de Cisco muestra que MX85 no dispone de fuente dual.
Si la arquitectura requiere redundancia eléctrica interna debemos evaluar modelos superiores y diseñar también UPS y alimentación de energía.
Esto es un buen ejemplo de por qué un modelo superior no necesariamente resuelve todos los requerimientos de disponibilidad.
MX75 vs MX85 para una empresa con 100 usuarios
Supongamos:
- 100 empleados
- 180 dispositivos
- 500 Mbps de internet
- Microsoft 365
- VPN hacia 10 oficinas
- Sin crecimiento significativo
MX75 podría ser una opción perfectamente razonable.
MX75 vs MX85 para una sede regional
Ahora supongamos:
- 150 empleados
- 220 dispositivos
- 1 Gbps de internet
- 50 VPN site-to-site
- Aplicaciones cloud
- Alta cantidad de sesiones
- Crecimiento esperado
Aquí MX85 empieza a ofrecer un margen más interesante.
No necesariamente por throughput de firewall.
Sino por:
- Sesiones
- VPN
- Escalabilidad
- Interfaces
- Formato empresarial
MX75 vs MX85 para retail
Una tienda individual puede utilizar perfectamente un MX75 o incluso un modelo menor dependiendo de su carga.
Pero una sucursal regional que concentra:
- VPN
- Cámaras
- POS
- WiFi
- VoIP
- Inventario
- Aplicaciones corporativas
puede justificar MX85.
¿Cuál tiene mejor SD-WAN?
Ambos pertenecen al mismo ecosistema Meraki MX y pueden utilizar funciones SD-WAN compatibles con su licenciamiento.
La diferencia no es simplemente que MX85 tenga un “SD-WAN mejor”.
La diferencia está en la escala del sitio donde ejecutamos esas funciones.
¿Qué licencia necesito?
Los appliances Cisco Meraki requieren licenciamiento activo.
Para MX existen diferentes niveles y modelos de licencia según la arquitectura y funciones requeridas.
Entre las opciones pueden encontrarse:
- Enterprise
- Advanced Security
- Secure SD-WAN Plus
La licencia debe corresponder al modelo exacto del appliance.
Una licencia MX75 no debe comprarse suponiendo que sirve para MX85.
Consulta Licencias Cisco Meraki en Sistro
Enterprise vs Advanced Security
La decisión del appliance y la decisión de la licencia son dos problemas diferentes.
Primero debemos seleccionar el hardware apropiado.
Después definimos qué servicios necesitamos.
Consulta nuestra guía Meraki Enterprise vs Advanced Security
MX75 vs MX85: cuándo elegir MX75
MX75 puede ser especialmente atractivo cuando:
- La sucursal tiene hasta aproximadamente 200 dispositivos
- El número de VPN es moderado
- 50,000 sesiones máximas proporcionan margen suficiente
- Buscamos un formato compacto
- No necesitamos rack 1U
- La infraestructura LAN no requiere múltiples interfaces SFP
- Queremos controlar inversión
MX75 vs MX85: cuándo elegir MX85
MX85 puede tener mayor sentido cuando:
- La sucursal se acerca a 250 dispositivos
- Existe mayor cantidad de sesiones
- Tenemos muchas VPN site-to-site
- Esperamos crecimiento
- Necesitamos interfaces SFP adicionales
- Queremos instalación en rack
- La sede tiene mayor importancia dentro de la red distribuida
¿Cuándo ninguno de los dos es suficiente?
Si necesitamos:
- Más de 1 Gbps de firewall throughput
- Mayor NGFW throughput
- Más dispositivos
- Más túneles VPN
- Más sesiones concurrentes
- Interfaces de mayor velocidad
- Fuente de alimentación redundante
debemos comenzar a evaluar modelos como MX95, MX105 o plataformas superiores.
No compres MX85 solamente “por si crece”
Dejar margen de crecimiento es correcto.
Pero sobredimensionar sin una necesidad real también incrementa:
- Precio del hardware
- Costo de licencias
- Costo de renovación
El objetivo no es comprar el equipo más grande posible.
Es seleccionar el modelo que tenga sentido para los próximos años.
Errores comunes al elegir MX75 o MX85
1. Comparar solamente throughput
Ambos tienen cifras similares de throughput base.
2. Ignorar las sesiones
MX85 soporta considerablemente más conexiones concurrentes.
3. Ignorar VPN
La diferencia de túneles puede ser decisiva.
4. Dimensionar solamente por empleados
Debemos contar dispositivos y workload.
5. Olvidar el licenciamiento
La licencia es parte del costo total.
6. No revisar Advanced Security
Las funciones de seguridad pueden modificar el rendimiento efectivo.
7. Comprar sin proyectar crecimiento
El equipo debe acompañar razonablemente la evolución de la sucursal.
8. Comprar MX85 pensando que duplica el throughput
No es así en las métricas principales publicadas actualmente por Cisco.
Checklist antes de cotizar MX75 o MX85
Antes de recomendar un modelo deberíamos conocer:
- Número de usuarios
- Número de dispositivos
- Velocidad de internet
- Número de enlaces WAN
- Sesiones concurrentes estimadas
- Número de sucursales
- Túneles Auto VPN
- VPN de usuarios
- Aplicaciones críticas
- IDS/IPS
- AMP
- Content Filtering
- HTTPS Inspection
- Puertos requeridos
- Necesidad de fibra
- Rack disponible
- Crecimiento esperado
- Tipo de licencia
- Periodo de licencia
Las preguntas que Sistro debería hacer antes de recomendar MX75 o MX85
- ¿Cuántos dispositivos existen realmente?
- ¿Cuál es tu velocidad de internet?
- ¿Cuántas sucursales tienes?
- ¿Cuántos túneles VPN necesitas?
- ¿Este equipo será sucursal o hub?
- ¿Necesitas Advanced Security?
- ¿Utilizarás HTTPS Inspection?
- ¿Necesitas fibra?
- ¿Tienes rack?
- ¿Cuánto crecerá la oficina en los próximos tres años?
Después podemos seleccionar correctamente el modelo y licencia.
Productos Cisco Meraki relacionados
Cisco Meraki MX75-HW
https://sistro.net/cisco-meraki-mx75-hw-cloud-managed-security-appliance
Cisco Meraki MX85-HW
https://sistro.net/cisco-meraki-mx85-hw-cloud-managed-security-appliance
Firewalls Cisco Meraki
https://sistro.net/firewalls-meraki
Licencias Cisco Meraki
https://sistro.net/licencias-meraki
Artículos relacionados de Biblioteca Virtual Sistro 2.0
Cisco Meraki MX64 vs MX68 para sucursales
Cisco Meraki MX: seguridad y SD-WAN administrados desde la nube
Meraki Enterprise vs Advanced Security License
Switches Meraki MS para redes empresariales
Recomendación final
MX75 y MX85 son más parecidos en throughput de lo que sus nombres podrían sugerir.
Ambos pueden llegar a 1 Gbps de firewall y VPN bajo las condiciones publicadas por Cisco.
Por eso la decisión real debería centrarse en:
dispositivos + sesiones + VPN + interfaces + formato + seguridad + crecimiento.
Para muchas sucursales MX75 puede proporcionar excelente capacidad.
MX85 se vuelve más atractivo cuando aumenta la cantidad de conexiones, túneles VPN y responsabilidad del sitio dentro de una red distribuida.
La pregunta correcta no es:
¿Cuál es más potente?
La pregunta correcta es:
¿Qué appliance corresponde al workload real de esta sucursal?
¿No sabes si necesitas Meraki MX75 o MX85?
En Sistro Networks podemos ayudarte a revisar usuarios, dispositivos, WAN, VPN, servicios de seguridad, arquitectura SD-WAN, crecimiento y licenciamiento.
No buscamos vender automáticamente el modelo superior.
Buscamos seleccionar el appliance y la licencia que tengan sentido técnico y económico para tu empresa.
Consulta y cotiza Cisco Meraki MX en Sistro Networks
Preguntas frecuentes
¿Cuál es más rápido, Meraki MX75 o MX85?
Cisco publica actualmente hasta 1 Gbps de firewall throughput y VPN throughput para ambos modelos bajo sus condiciones de prueba. La principal diferencia está en escala, sesiones, túneles VPN e interfaces.
¿Cuántos dispositivos soporta MX75?
Cisco recomienda actualmente MX75 para ambientes de hasta aproximadamente 200 dispositivos.
¿Cuántos dispositivos soporta MX85?
Cisco recomienda actualmente MX85 para ambientes de hasta aproximadamente 250 dispositivos.
¿Cuál soporta más VPN?
MX85 tiene mayor capacidad de túneles site-to-site que MX75, por lo que puede ser más apropiado para sedes que concentran múltiples conexiones Auto VPN.
¿MX85 tiene más throughput que MX75?
No necesariamente en las métricas principales. Ambos tienen actualmente cifras publicadas de hasta 1 Gbps de firewall y VPN. MX85 aporta mayor escalabilidad en otras áreas.
¿MX75 es rackeable?
MX75 utiliza formato desktop, mientras que MX85 utiliza formato rack 1U.
¿MX75 y MX85 necesitan licencia?
Sí. Los appliances Cisco Meraki requieren licenciamiento activo y la licencia debe corresponder al modelo y funciones requeridas.
Deja un Comentario