Маршрутизатор Ubiquiti Enterprise Fortress (EFG)

Ubiquiti UniFi Enterprise Fortress Gateway (EFG) — это промышленный шлюз 25G UniFi Cloud Gateway с поддержкой более 500 устройств UniFi, более 5000 клиентов, маршрутизацией IPS 12,5 Гбит/с и высокой доступностью. Ubiquiti Enterprise Fortress Gateway оснащен 2x портами 2.5G Gigabit Ethernet, 2x слотами SFP28 25Gb/s и 2x слотами SFP+ 10Gb/s. UniFi EFG поддерживает сеть UniFi Network. Управляет более 500 устройствами UniFi Network и более 5000 клиентами. UniFi Enterprise Fortress Gateway может маршрутизировать трафик со скоростью до 12,5 Гбит/с с IDS/IPS. Функции безопасности, такие как идентификация устройств, идентификация трафика, ограничения по странам и блокировка рекламы, могут быть включены без влияния на производительность маршрутизации.

Ubiquiti UniFi Enterprise Fortress Gateway (EFG) — это промышленный сетевой шлюз, разработанный для оптимизации и улучшения сетевой инфраструктуры. Это универсальное устройство предлагает надежный набор функций для управления и защиты сетевой среды, удовлетворяя потребности малых и средних предприятий, а также крупных компаний. Оснащенный мощным 18-ядерным процессором ARM v8.2 с тактовой частотой 2 ГГц и большим объемом оперативной памяти IMM DDR4 16 ГБ, EFG обеспечивает исключительную производительность и скорость реакции. Поддерживает до 500 устройств UniFi и более 5000 клиентов, обеспечивая бесперебойную работу сети даже при высокой нагрузке. Шлюз также имеет продвинутые функции межсетевого экрана и обнаружения/предотвращения вторжений (IDS/IPS) для защиты сети от киберугроз.

UniFi Enterprise Fortress Gateway плавно интегрируется с приложением UniFi Network, обеспечивая централизованное управление всеми устройствами UniFi. Эта унифицированная платформа позволяет легко контролировать производительность сети, настраивать параметры и устранять неполадки. EFG также поддерживает широкий спектр сетевых протоколов и стандартов, обеспечивая совместимость с существующей сетевой инфраструктурой.

Ubiquiti EFG придает приоритет безопасности сети благодаря продвинутым функциям, таким как правила межсетевого экрана, обнаружение вторжений и поддержка VPN. Способность шлюза идентифицировать и блокировать вредоносный трафик помогает защитить сеть от киберугроз. Кроме того, EFG предлагает правила межсетевого экрана, учитывающие приложения, что позволяет контролировать доступ к сети на основе определенных приложений и пользователей. EFG обеспечивает исключительную производительность благодаря быстрым сетевым функциям. Благодаря портам 1/2.5 Gigabit Ethernet, слотам SFP+ и слотам SFP28, шлюз поддерживает различные топологии сетей и устройства. Дополнительно EFG имеет функцию балансировки нагрузки multi-WAN, чтобы обеспечить непрерывный доступ к сети путем распределения трафика по нескольким интернет-соединениям.

Примечание: Режим Shadow Mode High Availability с автоматическим переключением на резервный канал (VRRP) требует системы UniFi OS 4.0 или новее. Должен быть спарен с другим UniFi Enterprise Fortress Gateway (EFG).

Основные характеристики:

2x порта 2.5G Gigabit Ethernet (1x WAN) 2x слота SFP28 25Gb/s (1x WAN) 2x слота SFP+ 10Gb/s Поддерживает сеть UniFi Network для комплексного управления сетью Режим Shadow Mode High Availability с автоматическим переключением на резервный канал обеспечивает непрерывную связь (VRRP) Маршрутизация 12,5 Гбит/с с IDS/IPS Безлицензионная инспекция зашифрованных пакетов в реальном времени благодаря NeXT AI Inspection (дешифрование SSL/TLS) Все порты с возможностью изменения конфигурации LAN/WAN Более 500 подключенных устройств UniFi Network и более 5000 клиентов 2x прилагаемых блока питания типа hot-swap, обеспечивающих резервирование питания Сенсорный экран LCM 1,3” Включает 90-дневную профессиональную телефонную поддержку

Ubiquiti UniFi Enterprise Fortress Gateway (EFG) Размеры

442,4 x 43,7 x 325 мм (17,4 x 1,7 x 12,8 дюйма)

Вес

6,5 кг (14,3 фунта)

Материал корпуса

Алюминий CNC, сталь SGCC

Компьютерное оборудование Процессор

18-ядерный ARM® v8.2 с тактовой частотой 2 ГГц

Оперативная память

Память DIMM DDR4 16 ГБ

Интерфейс управления

Bluetooth

Ethernet

Сетевой интерфейс

LAN:

(1) порт 25G SFP28

(2) порта 10G SFP+

(1) порт 2,5G RJ45

WAN:

(1) порт 25G SFP28

(1) порт 2,5G RJ45

Метод питания

(1) Универсальный вход AC, 100—240 V AC, макс. 7 A, 50/60 Гц

Блок питания

(2) Hot-swappable 150W CRPS (возможность замены во время работы)

Поддерживаемый диапазон напряжения

100–240 V AC

Максимальное потребление энергии

82W

Защита ESD/EMP

Воздух: ± 8kV, контакт: ± 4kV

Дисплей LCM

(1) 1,3-дюймовый сенсорный экран

Кнопка

Сброс настроек до заводских

Температура окружающей среды во время работы

0 до 40° C (22 до 104° F)

Влажность окружающей среды во время работы

5 до 95% без конденсации

Сертификаты

CE, FCC, IC

Функции шлюза Производительность

Избыточная сеть WAN с функцией переключения на резервный канал и балансировкой нагрузки

WiFi QoS с точками доступа UniFi

QoS на основе приложений, доменов и стран

Идентификация типа приложений и устройств

Дополнительное переключение на резервный интернет с функцией LTE Backup

Отчетность о качестве интернета и сбоях

Безопасность нового поколения

Правила межсетевого экрана, учитывающие приложения

Обнаружение угроз IPS/IDS на основе сигнатур

Фильтрация контента, стран, доменов и рекламы

Сегментация трафика на основе сети VLAN/подсети

Полный межсетевой экран с поддержкой состояния

Продвинутая сеть

Безлицензионный сервер SD-WAN

WireGuard, L2TP и OpenVPN

Клиент OpenVPN VPN

типа site-to-site OpenVPN и IPsec

Teleport и VPN идентичности одним кликом

Маршрутизация сети WAN и VPN на основе правил

Ретранслятор DHCP

Настраиваемый сервер DHCP Сервер

прокси IGMP Поддержка

IPv6 ISP

Пропускная способность Устройства UniFi

500+

Клиентские устройства

5000+

Параллельные сессии

1 миллион

Новые сессии / сек.

71 000

Одновременные сессии инспекции SSL/TLS

10 000

Ограничение до 5000 одновременных сессий рекомендуется, если шлюз пропускает значительный трафик. Это можно достичь, ограничив, какие сети VLAN и домены проходят через NeXT AI Inspection, например, включая только запросы поисковых систем и LLM на устройствах сотрудников. Узнайте больше.

Подписи IDS/IPS

80 000+

с улучшенными обновлениями угроз. Узнайте больше.

Пропускная способность маршрутизации Межсетевой экран

23,5 Гбит/с

Измерено с использованием iPerf3 в DHCP WAN. Производительность может быть снижена при PPPoE в зависимости от реализации ISP.

Системы идентификации и идентификации (IDS)

12,5 Гбит/с

Измерено с использованием iPerf3 в DHCP WAN. Производительность может быть снижена при PPPoE в зависимости от реализации ISP.

Пропускная способность одного пользователя сервера VPN Идентичность UniFi

1,2 Гбит/с

Измерено с помощью iPerf3.

телепортация

1,2 Гбит/с

Измерено с помощью iPerf3.

Защита провода

1,2 Гбит/с

Измерено с помощью iPerf3.

OpenVPN

210 Мбит/с

Измерено с помощью iPerf3.

L2TP

280 Мбит/с

Измерено с помощью iPerf3.

Пропускная способность одного туннеля VPN типа site-to-site Site Magic

1,1 Гбит/с

Измерено с помощью iPerf3.

OpenVPN

120 Мбит/с

Измерено с помощью iPerf3.

IPSec

580 Мбит/с

Измерено с помощью iPerf3.

Пропускная способность одного туннеля клиента VPN WireGuard

980 Мбит/с

Измерено с помощью iPerf3.

OpenVPN

180 Мбит/с

Измерено с помощью iPerf3.

Светодиоды Сетевая Ethernet

Белый: Связь/активность

SFP+

Белый: Связь/активность

CRPS

Выключен: Нет питания переменным током.

Постоянный белый: Питание переменным током и выход постоянного тока активны. Мигающий белый:

Текущее питание переменным током.

Постоянный красный: Потеря питания переменным током или сбой.

Мигающий красный: Предупреждающие события.

Программное обеспечение Мобильное приложение

UniFi iOS™: Версия 10.16.2 и новее

UniFi Android™: Версия 10.17.2 и новее