Meraki MX end of support: de datums voor MX64, MX65 en MX84

De Cisco Meraki MX65 is op 28 mei 2026 end of support gegaan. De MX84 volgt op 31 oktober 2026, de MX100 op 1 februari 2027 en de veelgebruikte MX64 op 26 juli 2027. De standaard MX67 en MX68 staan niet op de end-of-lifelijst.

Bij een appliance die je vanuit de cloud beheert, telt vooral wat er op die datum gebeurt. Het beleid van Cisco is kort: "Product lifetime ends concurrently with product end-of-support (EOST) date." Vanaf die dag geldt dat Meraki "may no longer issue firmware updates or patches" voor dat model, en een defect toestel wordt niet meer vervangen, ook al loopt de licentie nog jaren. Het toestel laat meestal gewoon verkeer door. Alleen onderhoudt niemand het nog.

End-of-lifedatums van Meraki MX

Meraki vermeldt per product drie mijlpalen: de aankondiging van het einde van de verkoop, de end-of-saledatum (laatste bestelling) en de end-of-supportdatum, die doorgaans vijf jaar na het einde van de verkoop valt. Dit zijn de MX-appliances die je het vaakst tegenkomt in filiaalnetwerken van middelgrote bedrijven.

Bron: Cisco Meraki, End-of-Life (EOL) Products and Dates.

Twee zaken lees je makkelijk verkeerd. De MX67 en MX68 zijn niet end of life; alleen de varianten met een ingebouwde mobiele modem zijn dat. Cisco verhuist mobiele connectiviteit naar aparte MG-gateways. En de MX84-datum ligt zo dichtbij dat elk toestel dat nog in productie draait voor het einde van deze maand een beslissing nodig heeft. De end-of-lifetracker over leveranciers heen zet deze datums naast die van Fortinet, SonicWall en Sophos.

Wat gebeurt er met een Meraki MX op de end-of-supportdatum?

Op de end-of-supportdatum schakelt de MX niet uit. Met een geldige licentie blijft hij doorgaans routeren, filteren en zijn Auto VPN-tunnels openhouden, en hij blijft zichtbaar in het dashboard. Wat stopt, is het deel van de leverancier: vervanging van hardware, technische support en, in de woorden van Cisco, firmware-updates en patches.

Precies daar ontstaat de meeste verwarring. Een Meraki MX heeft twee aparte klokken. De licentie bepaalt of het toestel überhaupt werkt. De end-of-supportdatum bepaalt of iemand het nog onderhoudt.

De RMA-pagina van Cisco zegt het voor de hardware zonder omwegen: de levensduur van het product eindigt op de end-of-supportdatum, en "a warranty is not the same as a license." Een licentie die tot 2029 loopt, levert geen vervangtoestel op voor een MX65 die in 2026 de geest geeft. Beheerders op r/meraki bevestigen dat Meraki licenties verkoopt voor toestellen die end of support zijn, maar ze niet vervangt als ze uitvallen.

Aan de softwarekant is het minder absoluut dan veel pagina's beweren, maar geruststellend is het evenmin. Het beleid zegt dat Meraki na end of support "may no longer" firmware of patches uitbrengt, en dat nieuwe dashboardfuncties mogelijk niet werken met oudere hardware. Het firmwarebeleid voegt toe dat sommige end-of-salehardware een maximale firmwareversie heeft. Vóór end of support beperken technische fixes voor een oude firmwarelijn zich tot kritieke beveiligingslekken. Daarna is er helemaal geen engagement meer.

Cisco garandeert ook de cloudverbinding niet onbeperkt. Volgens het beleid kunnen oudere producten doorgaans ("typically") verbinding maken met de beheercloud zolang ze bruikbaar zijn. Valt die verbinding weg, dan biedt Cisco een upgradepad of een pro-ratategoed voor de resterende licentietijd.

Voor een firewall aan de internetrand is "werkt nog, maar krijgt geen fixes" net de riskante toestand. NIS2 verwacht in artikel 21 dat je kwetsbaarheden aanpakt en basale cyberhygiëne toepast. In België vraagt CyFun op elk zekerheidsniveau om beveiligingsupdates. Een MX65 of MX84 voorbij zijn datum is in geen van beide audits goed te verdedigen, wat het dashboard ook toont.

Waarom de licentie de timing bepaalt

Vaak bepaalt het licentiemodel meer dan de hardwaredatum wanneer je kunt vervangen. Meraki verkoopt MX-licenties onder twee hoofdmodellen, en die gedragen zich heel verschillend wanneer je hardware uitfaseert.

Co-terminatie. Bij een co-terminatielicentie vloeien alle licenties in de organisatie samen tot één gedeelde vervaldatum. Voeg je toestellen toe of haal je er weg, dan verschuift die datum voor iedereen. Verstrijkt de co-termdatum zonder verlenging, dan start een respijtperiode van 30 dagen waarin voor gebruikers niets verandert. Na die 30 dagen worden volgens de documentatie van Meraki alle Meraki-toestellen in de organisatie uitgeschakeld en toont het dashboard alleen nog de licentiepagina.

Dit is het rekenvoorbeeld dat ertoe doet bij een vervanging. Neem een organisatie met twaalf filialen op MX64's en één co-termdatum in 2028. Dit jaar vervangt ze drie filialen door nieuwere appliances. De resterende tijd op die drie MX64-licenties blijft in de pool in plaats van terug te komen als terugbetaling, en de nieuwe appliances hebben licenties van hun eigen niveau nodig. De andere negen MX64's draaien verder op een pool die hen nu moet dekken tot juli 2027, waarna ze end of support zijn maar nog wel gelicentieerd. De organisatie betaalt dan om niet-ondersteunde hardware gelicentieerd te houden, of haalt de vervanging naar voren.

Licentie per toestel. Elke licentie hoort bij één toestel. Loopt ze af, dan stopt na de respijtperiode alleen dat toestel. Dat isoleert het risico, maar waarde overzetten naar een nieuw model gaat niet vanzelf, omdat de licentieniveaus per applianceklasse verschillen. Cisco stuurt klanten bovendien richting abonnementslicenties voor nieuwe aankopen.

De praktische stap is onder beide modellen dezelfde: leg de einddatum van je licentie naast de hardwaredatum voordat je verlengt. Een co-termpool voor drie jaar verlengen terwijl een derde van je installed base binnen tien maanden end of support bereikt, is de meest voorkomende manier waarop organisaties betalen voor toestellen die ze niet meer willen.

De opvolgers: wat je wint en wat je betaalt

De end-of-lifepagina van Meraki noemt geen opvolger per model. In de praktijk stappen filialen over op de huidige modellen van dezelfde klasse: de MX67 of MX68 voor kleine sites, de MX75 voor sites met een gigabitlijn, de MX85 voor grotere filialen en de MX95 bovenaan de reeks.

Bron: Cisco Meraki MX Sizing Principles en MX-datasheets. "Prevention" en "Detection" zijn de NGFW-inspectiemodi van Meraki, gemeten op gemengd verkeer; oudere datasheets geven één enkel cijfer voor "advanced security".

De winst is reëel. Een MX64 of MX65 haalt maximaal 250 Mbps firewallthroughput, en een moderne glasvezellijn gaat daar met inspectie aan makkelijk overheen. Een MX75 verwerkt een gigabit aan firewallverkeer en heeft twee keer de VPN-capaciteit van een MX84. Let wel op wat niet verbetert: de MX75 en MX85 hebben dezelfde cijfers voor firewall en Prevention-modus, dus een site die een MX75 qua inspectie ontgroeit, heeft een MX95 nodig.

De kost schuift mee met het niveau. De MX75 heeft een catalogusprijs van ongeveer €1.800 ($1.959) en de MX85 van ongeveer €2.800 ($3.044), alleen voor de hardware, en Meraki prijst Advanced Security-licenties per applianceklasse. Het snellere toestel brengt dus ook de hogere terugkerende kost mee. Beheerders op r/meraki melden dat de licentie, niet de hardware, het grootste deel uitmaakt van een meerjarige offerte voor een MX75.

Hardwareprijzen: wereldwijde catalogusprijzen van Cisco zoals geïndexeerd in september 2026, omgerekend vanuit USD; lokale prijzen in EUR en partnerkortingen wijken af.

Cisco verkoopt daarnaast de Secure Router 8000-reeks (C8111-G2-MX en C8121-G2-MX), die MX OS draait in hetzelfde dashboard, met multigigabit-WAN-poorten. Die toestellen hebben hun eigen nieuwe licenties nodig en zijn eerder een alternatief binnen de MX-familie dan een officiële vervanger.

Wat blijven werken met een MX voorbij end of support kost

Een MX64 of MX84 laten draaien na zijn datum lijkt gratis. Dat is het niet.

• Geen vervanging bij uitval. Een defect toestel betekent een storing tot je nieuwe hardware hebt gekocht en geleverd gekregen, op een moment dat je niet zelf kiest.
• Licenties voor hardware die niemand onderhoudt. Meraki aanvaardt licentieverlengingen voor toestellen die end of support zijn. Je betaalt de volle prijs voor het beheer van een toestel dat geen fixes meer krijgt.
• Geen beveiligingspatches waar je op kunt rekenen. Het beleid laat Meraki toe volledig te stoppen met firmware, dus nieuwe kwetsbaarheden in een randapparaat blijven open.
• Risico bij audits. Onder NIS2 en CyFun is een perimetertoestel zonder onderhoud een vaststelling, en na een incident is het de eerste vraag.
• Een co-termpool die blijft hangen. Elke maand dat een toestel voorbij end of support in een co-termpool blijft, verbruikt het licentietijd die naar zijn vervanger had kunnen gaan.

De checklist voor het uitfaseren van een firewall beschrijft hoe je een toestel netjes buiten gebruik stelt zodra je beslist hebt.

Ciscos eigen SASE-route voor Meraki-klanten

De cloudoptie van Cisco voor Meraki-omgevingen begon als Cisco Secure Connect, dat MX-sites verbindt met datacenters van Umbrella voor veilige internettoegang, cloudfirewalling en, in het hogere niveau, remote access en ZTNA. Cisco biedt nu een upgrade aan van Secure Connect naar Cisco Secure Access, zijn SSE-platform uit één stuk. De twee kunnen niet naast elkaar bestaan in één Meraki-organisatie.

De eigen documentatie van Meraki noemt twee praktische punten. Tunnels naar de dienst voor veilige internettoegang moeten een MTU van 1.280 bytes of minder gebruiken, omdat gefragmenteerde pakketten worden gedropt, en dat kan applicaties verstoren die daar nooit op afgesteld werden. En de clouddienst komt bovenop de MX-appliances in plaats van ze te vervangen, dus het filiaal heeft nog altijd een gelicentieerde MX nodig. Organisaties die de roaming client van Umbrella gebruikten, kijken best ook naar de end of life van de Umbrella roaming client, die dezelfde omgeving raakt.

Weeg je een hardwarevervanging af tegen een andere architectuur, dan is dit een logisch moment om die op één filiaal te testen. Je kunt Jimber gratis uitproberen zonder aan de rest van je omgeving te komen.

Wanneer filiaalbeveiliging weg moet van de appliance

Voor sommige omgevingen blijft een hardwarevervanging zinvol. Vaste filialen met servers ter plaatse, weinig thuiswerk en een volledige Meraki-stack van switches en access points hebben baat bij één dashboard en zero-touch uitrol. Voor hen is de MX75 of MX85 de voorspelbare keuze.

Veel filialen van middelgrote bedrijven zien er anders uit. Gebruikers werken deels thuis, de meeste applicaties zijn SaaS, en de MX doet vooral drie dingen: internetfiltering, site-to-site VPN naar het hoofdkantoor en remote access. Voor die sites betekent inspectie naar de cloud verhuizen dat de rand van het filiaal alleen nog verkeer doorstuurt, dat policies de gebruiker volgen waar die ook verbinding maakt, en dat de volgende vervanging niet vastzit aan een throughputplafond.

Daar blijft het argument van Meraki over eenvoud overeind. Dezelfde eenvoud krijg je ook zonder lock-in op een appliance of een co-termpool: Jimber combineert SD-WAN, ZTNA, een secure web gateway en firewall-as-a-service in één Europees platform, met dataverwerking in de EU. De commerciële vergelijking staat in Cisco Meraki versus Jimber SASE. Het site-to-sitegedeelte lees je in de SD-WAN-gids, en voor IT-dienstverleners die de omgevingen van meerdere klanten beheren, behandelt managed SD-WAN voor servicepartners de multitenantkant.

Wat pleit voor Meraki behouden

Een tevreden Meraki-klant brengt drie terechte punten aan.

"Eén dashboard beheert mijn hele netwerk." Firewalls, switches, access points, mobiele gateways en camera's op één plek is een echt voordeel voor een klein team. De firewall elders onderbrengen betekent een tweede console. Het eerlijke antwoord: de switches en access points kunnen in Meraki blijven. De vraag is alleen of de beveiligingsfunctie in het toestel van het filiaal moet zitten.

"Auto VPN werkt gewoon." Dat klopt. Meraki bouwt en onderhoudt de mesh tussen sites met bijna geen configuratie, zelfs op dynamische adressen. Elk alternatief moet dat evenaren, en filialen die veel verkeer rechtstreeks met elkaar uitwisselen, zoals productiesites die praten met een lokaal voorraadsysteem, zijn misschien het best gediend als ze het behouden.

"Door ons Cisco-contract is de vervanging goedkoop." Organisaties die via een enterprise agreement aankopen, krijgen flinke kortingen en hebben al een leveranciersrelatie. Dat verandert de hardwareprijs. Het verandert niets aan de terugkerende licentie, aan de volgende end-of-supportdatum vijf jaar later, of aan de vraag of het filiaal nog inspectie ter plaatse nodig heeft.

Conclusie

De end-of-supportdatums van Meraki MX betekenen geen uitschakeling. Het zijn de momenten waarna een firewall aan de rand niet meer onderhouden wordt, terwijl de licentie blijft factureren. Controleer nu elke MX65 en MX84, leg licentie- en hardwaredatums naast elkaar vóór de volgende verlenging, en beslis per site of het filiaal een groter toestel nodig heeft of een lichtere rand met beveiliging in de cloud.

Past de cloudroute bij een deel van je sites, probeer het dan gratis op één filiaal. Of plan een demo en we overlopen samen je MX-omgeving.

Veelgestelde vragen

Stopt een Meraki MX met werken op zijn end-of-supportdatum?

Nee. Met een geldige licentie blijft hij doorgaans verkeer routeren en blijft hij in het dashboard staan. Wat stopt, is de vervanging van hardware en de technische support, en Meraki kan stoppen met firmware-updates en patches. Cisco garandeert de cloudverbinding niet onbeperkt, maar stelt dat oudere producten doorgaans verbonden blijven zolang ze bruikbaar zijn.

Wanneer is de Meraki MX64 end of life?

De MX64 en MX64W bereikten end of sale op 26 juli 2022 en bereiken end of support op 26 juli 2027. Na die datum vervangt Meraki defecte toestellen niet meer en kan het stoppen met firmware ervoor uit te brengen.

Wat is de end-of-supportdatum van de Meraki MX65?

28 mei 2026. De MX65 en MX65W zijn al voorbij end of support, dus een defect toestel wordt niet meer onder garantie vervangen, ook al is de licentie nog geldig.

Zijn de Meraki MX67 en MX68 end of life?

Nee. De standaard MX67, MX67W, MX68 en MX68W hebben geen end-of-saledatum. Alleen voor de mobiele varianten MX67C en MX68CW kwam op 27 augustus 2026 een aankondiging, met end of sale op 27 november 2026 en end of support op 30 november 2031.

Wanneer bereikt de Meraki MX84 end of support?

Op 31 oktober 2026. Na die datum stoppen de vervanging van hardware en de support. Sites die nog een MX84 draaien, moeten nu een vervanging of een andere architectuur plannen, voordat een defect de beslissing afdwingt.

Wat gebeurt er als een Meraki-licentie vervalt?

Er start een respijtperiode van 30 dagen waarin gebruikers niets merken. Daarna schakelt Meraki de toestellen uit en toont het dashboard alleen nog de licentiepagina. Bij co-terminatie geldt dat voor de hele organisatie, bij licenties per toestel alleen voor het toestel zonder licentie.

Kan ik een licentie verlengen op een MX die end of support is?

Ja. Meraki aanvaardt licenties voor hardware die end of support is, maar de licentie houdt het toestel alleen beheerd in het dashboard. Ze brengt geen garantie, hardwarevervanging of engagement voor beveiligingspatches terug.

Wat vervangt de Meraki MX64 en MX65?

Meraki noemt geen officiële opvolger. Kleine sites stappen doorgaans over op de MX67 of MX68 (700 Mbps firewall), sites met een gigabitlijn op de MX75 (1 Gbps firewall). Het alternatief is filiaalbeveiliging naar een cloudplatform verhuizen en alleen een licht toestel aan de rand houden.

Is de MX75 de hogere licentiekost tegenover een MX68 waard?

Alleen als de site het nodig heeft. De MX75 voegt firewall- en VPN-capaciteit toe voor snellere lijnen, maar Meraki prijst licenties per applianceklasse, dus de terugkerende kost stijgt mee. Dimensioneer op de lijnsnelheid met inspectie aan, niet op de hardwareprijs.