Маршрутизатор Ubiquiti Enterprise Fortress (EFG)

Ubiquiti UniFi Enterprise Fortress Gateway (EFG) — це промислова шлюзова 25G UniFi Cloud Gateway з підтримкою понад 500 пристроїв UniFi, понад 5000 клієнтів, маршрутизацією IPS 12,5 Гбіт/с та високою доступністю. Ubiquiti Enterprise Fortress Gateway оснащений 2x портами 2.5G Gigabit Ethernet, 2x слотами SFP28 25Gb/s та 2x слотами SFP+ 10Gb/s. UniFi EFG підтримує мережу UniFi Network. Керує понад 500 пристроями UniFi Network та понад 5000 клієнтами. UniFi Enterprise Fortress Gateway може маршрутизувати трафік зі швидкістю до 12.5 Гбіт/с з IDS/IPS. Функції безпеки, такі як ідентифікація пристроїв, ідентифікація трафіку, обмеження за країнами та блокування реклами, можуть бути увімкнені без впливу на продуктивність маршрутизації.

Ubiquiti UniFi Enterprise Fortress Gateway (EFG) — це промисловий шлюз, розроблений для оптимізації та покращення інфраструктури мережі. Це універсальний пристрій пропонує надійний набір функцій для управління та захисту мережевого середовища, задовольняючи потреби малих і середніх підприємств та корпорацій. Оснащений потужним 18-ядерним процесором ARM v8.2 з тактовою частотою 2 ГГц та великою кількістю оперативної пам'яті IMM DDR4 16 ГБ, EFG забезпечує виняткову продуктивність та швидкість реакції. Підтримує до 500 пристроїв UniFi та понад 5000 клієнтів, забезпечуючи безперебійну роботу мережі навіть при великому навантаженні. Шлюз також має розширені функції брандмауера та виявлення/запобігання вторгненням (IDS/IPS) для захисту мережі від кіберзагроз.

UniFi Enterprise Fortress Gateway безперешкодно інтегрується з додатком UniFi Network, забезпечуючи централізоване управління всіма пристроями UniFi. Ця уніфікована платформа дозволяє легко моніторити продуктивність мережі, налаштовувати параметри та усувати неполадки. EFG також підтримує широкий спектр протоколів та мережевих стандартів, забезпечуючи сумісність з існуючою мережевою інфраструктурою.

Ubiquiti EFG надає пріоритет безпеці мережі завдяки розширеним функціям, таким як правила брандмауера, виявлення вторгнень та підтримка VPN. Здатність шлюзу ідентифікувати та блокувати шкідливий трафік допомагає захистити мережу від кіберзагроз. Крім того, EFG пропонує правила брандмауера, що враховують програми, що дозволяє контролювати доступ до мережі на основі певних програм та користувачів. EFG забезпечує виняткову продуктивність завдяки швидким мережевим функціям. Завдяки портам 1/2.5 Gigabit Ethernet, слотам SFP+ та слотам SFP28, шлюз підтримує різні топології мережі та пристрої. Додатково EFG має функцію балансування навантаження multi-WAN, щоб забезпечити безперервний доступ до мережі шляхом розподілу трафіку на кількох інтернет-з'єднаннях.

Примітка: Режим Shadow Mode High Availability з автоматичним перемиканням на резервне живлення (VRRP) вимагає системи UniFi OS 4.0 або новішої. Має бути спарений з іншим UniFi Enterprise Fortress Gateway (EFG).

Основні характеристики:

2x порти 2.5G Gigabit Ethernet (1x WAN) 2x слоти SFP28 25Gb/s (1x WAN) 2x слоти SFP+ 10Gb/s Підтримує мережу UniFi Network для комплексного управління мережею Режим Shadow Mode High Availability з автоматичним перемиканням на резервне живлення забезпечує безперервне з'єднання (VRRP) Маршрутизація 12,5 Гбіт/с з IDS/IPS Безліцензійна інспекція зашифрованих пакетів в реальному часі завдяки NeXT AI Inspection (дешифрування SSL/TLS) Всі порти з можливістю зміни конфігурації LAN/WAN Понад 500 підключених пристроїв UniFi Network та понад 5000 клієнтів 2x додані блоки живлення типу hot-swap, що забезпечують резервування живлення Сенсорний екран LCM 1,3” Включає 90-денну професійну телефонну підтримку

Ubiquiti UniFi Enterprise Fortress Gateway (EFG) Розміри

442,4 x 43,7 x 325 мм (17,4 x 1,7 x 12,8 дюйма)

Вага

6,5 кг (14,3 фунта)

Матеріал корпусу

Алюміній CNC, сталь SGCC

Обладнання Комп'ютерне обладнання Процесор

18-ядерний ARM® v8.2 з тактовою частотою 2 ГГц

Оперативна пам'ять

Пам'ять DIMM DDR4 16 ГБ

Інтерфейс управління

Bluetooth

Ethernet

Мережевий інтерфейс

LAN:

(1) порт 25G SFP28

(2) порти 10G SFP+

(1) порт 2,5G RJ45

WAN:

(1) порт 25G SFP28

(1) порт 2,5G RJ45

Метод живлення

(1) Універсальний вхід AC, 100—240 V AC, макс. 7 A, 50/60 Гц

Блок живлення

(2) Hot-swappable 150W CRPS (можливість заміни під час використання)

Підтримуваний діапазон напруги

100–240 V AC

Максимальне споживання енергії

82W

Захист ESD/EMP

Повітря: ± 8kV, контакт: ± 4kV

Дисплей LCM

(1) 1,3-дюймовий сенсорний екран

Кнопка

Відновлення заводських налаштувань

Температура навколишнього середовища під час роботи

0 до 40° C (22 до 104° F)

Вологість навколишнього середовища під час роботи

5 до 95% без конденсації

Сертифікати

CE, FCC, IC

Функції шлюзу Продуктивність

Резервна мережа WAN з функцією failover та балансуванням навантаження

WiFi QoS з точками доступу UniFi

QoS на основі програми, домену та країни

Ідентифікація типу програми та пристрою

Додатковий failover Інтернету з функцією LTE Backup

Звітність про якість Інтернету та перерви в роботі

Безпека нового покоління

Правила брандмауера, що враховують програми

Виявлення загроз IPS/IDS на основі сигнатур

Фільтрація контенту, країни, домену та реклами

Сегментація трафіку на основі мережі VLAN/підмережі

Повний брандмауер з підтримкою стану

Розширена мережа

Безліцензійний сервер SD-WAN

WireGuard, L2TP та OpenVPN

Клієнт OpenVPN VPN

типу site-to-site OpenVPN та IPsec

Teleport та VPN ідентичності одним кліком

Маршрутизація мережі WAN та VPN на основі правил

Ретранслятор DHCP

Конфігурований сервер DHCP Сервер

проксі IGMP Підтримка

IPv6 ISP

Пропускна здатність Пристрої UniFi

500+

Клієнтські пристрої

5000+

Паралельні сесії

1 мільйон

Нові сесії / сек.

71 000

Одночасні сесії інспекції SSL/TLS

10 000

Обмеження до 5000 одночасних сесій є рекомендованим, якщо шлюз пропускає значний трафік. Це можна досягти, обмежуючи, які мережі VLAN та домени проходять через NeXT AI Inspection, наприклад, охоплюючи лише запити пошукових систем та LLM на пристроях працівників. Дізнайтеся більше.

Підписи IDS/IPS

80 000+

з покращеними оновленнями загроз. Дізнайтеся більше.

Пропускна здатність маршрутизації Брандмауер

23,5 Гбіт/с

Виміряно за допомогою iPerf3 в DHCP WAN. Продуктивність може бути знижена при PPPoE в залежності від реалізації ISP.

Системи ідентифікації та ідентифікації (IDS)

12,5 Гбіт/с

Виміряно за допомогою iPerf3 в DHCP WAN. Продуктивність може бути знижена при PPPoE в залежності від реалізації ISP.

Пропускна здатність одного користувача сервера VPN Ідентичність UniFi

1,2 Гбіт/с

Виміряно за допомогою iPerf3.

телепорт

1,2 Гбіт/с

Виміряно за допомогою iPerf3.

Захист дроту

1,2 Гбіт/с

Виміряно за допомогою iPerf3.

OpenVPN

210 Мбіт/с

Виміряно за допомогою iPerf3.

L2TP

280 Мбіт/с

Виміряно за допомогою iPerf3.

Пропускна здатність одного тунелю VPN типу site-to-site Site Magic

1,1 Гбіт/с

Виміряно за допомогою iPerf3.

OpenVPN

120 Мбіт/с

Виміряно за допомогою iPerf3.

IPSec

580 Мбіт/с

Виміряно за допомогою iPerf3.

Пропускна здатність одного тунелю клієнта VPN WireGuard

980 Мбіт/с

Виміряно за допомогою iPerf3.

OpenVPN

180 Мбіт/с

Виміряно за допомогою iPerf3.

Діоди LED Мережева Ethernet

Білий: Лінк/активність

SFP+

Білий: Лінк/активність

CRPS

Вимкнено: Відсутнє живлення змінним струмом.

Постійний білий: Живлення змінним струмом та вихід постійного струму активні. Миготливий білий:

Наявне живлення змінним струмом.

Постійний червоний: Втрата живлення змінним струмом або збій.

Миготливий червоний: Події попередження.

Програмне забезпечення Мобільний додаток

UniFi iOS™: Версія 10.16.2 і новіші

UniFi Android™: Версія 10.17.2 і новіші