Маршрутизатор Ubiquiti Enterprise Fortress Gateway EFG
- Тип устройства:Wi-Fi контроллер
- Тип устройства:Межсетевой экран (Firewall)
- Тип устройства:Сетевой шлюз
- Среда эксплуатации:Для помещений
- Способ установки (Монтаж):В стойку 19 дюймов
- Формат Wi-Fi-контроллера:Встроенный в сетевой шлюз
- Сегмент:Бизнес
- Тип WAN-подключения к провайдеру:Проводной Ethernet (RJ-45) витая пара
- Тип WAN-подключения к провайдеру:Оптоволокно
- Наличие Wi-Fi:Без Wi-Fi
- Специальные функции:С поддержкой VPN
- Специальные функции:С резервированием каналов Dual WAN
- Оптические порты:Слот SFP+ (10G)
- Оптические порты:Слот SFP28 (25G)
- Скорость портов Ethernet:2.5 Гбит/с
- Скорость портов Ethernet:10 Гбит/с
- Скорость портов Ethernet:25 Гбит/с
- Модельный ряд:UniFi
- Общее количество сетевых портов:6
- Количество портов 2.5G/1G Multi-Gigabit RJ45:2
- Количество портов 10G SFP+:2
- Количество портов 25G SFP28:2
- Тактовая частота, МГц:2000
- Процессор (CPU):ARM v8.2
- Количество ядер процессора:18
- Архитектура процессора:ARM 64-бита
- Оперативная память:16 ГБ
- Встроенная память / Flash:32 ГБ
- Программное обеспечение:UniFi Controller based
- Управляемые приложения/сервисы:UniFi Network
- Лицензирование точек доступа:Без отдельной лицензии AP
- Режимы развертывания Wi‑Fi:Централизованное управление UniFi
- Количество AP в базовой лицензии:500
- Максимальное количество Wi-Fi-клиентов:5000
- Максимальное количество управляемых точек доступа:500
- Отказоустойчивость Wi-Fi-контроллера:Shadow Mode (VRRP)
- Отказоустойчивость Wi-Fi-контроллера:Два горячезаменяемых БП
- Поддержка быстрого роуминга (802.11k/v/r):Да
- Блок питания в комплекте:Два горячезаменяемых БП 150 Вт AC
- Порты расширения:USB 3.0
- Управление устройством:Мобильное приложение
- Управление устройством:Централизованное управление с контроллера
- Управление устройством:SSH
- VPN-протоколы:Teleport
- VPN-протоколы:Identity One-Click VPN
- VPN-протоколы:Site Magic SD-WAN (без лицензии)
- VPN-протоколы:Policy-based WAN/VPN routing
- VPN-протоколы:WireGuard
- VPN-протоколы:L2TP/IPsec
- VPN-протоколы:OpenVPN
- VPN-протоколы:IPsec/IKEv2
- Пропускная способность VPN, Mbps:1200
- Пропускная способность фаервола, Mbps:12500
- Максимальная потребляемая мощность, Вт:82
- Температура эксплуатации:0...+40℃
Корпоративный облачный шлюз с 25G WAN Ubiquiti Enterprise Fortress Gateway EFG
Ubiquiti Enterprise Fortress Gateway EFG — корпоративный облачный шлюз UniFi для крупных сетей с поддержкой до 5000+ клиентских устройств и 500+ устройств UniFi. Устройство обеспечивает межсетевой экран с пропускной способностью 23,5 Гбит/с и IDS/IPS 12,5 Гбит/с, а также полное резервирование через Shadow Mode (VRRP) и два горячезаменяемых блока питания.
Ubiquiti Enterprise Fortress Gateway EFG — флагманский облачный шлюз UniFi, построенный на 18-ядерном процессоре ARM v8.2 с тактовой частотой 2 ГГц и 16 ГБ оперативной памяти DDR4. Шлюз оснащён двумя портами 25G SFP28, двумя портами 10G SFP+ и двумя портами 2,5 GbE RJ45, что позволяет организовать WAN-подключение до 25 Гбит/с. Устройство монтируется в стойку и занимает 1U.
Коротко о главном
| Параметр | Значение | Пояснение |
|---|---|---|
| Общие характеристики | ||
| Модель | Enterprise Fortress Gateway (EFG) | Флагманский облачный шлюз UniFi |
| Артикул производителя | EFG | Партномер для заказа |
| Тип устройства | Корпоративный облачный шлюз | Центральный узел сети UniFi |
| Процессор | 18-ядерный ARM v8.2, 2 ГГц | Высокая вычислительная мощность для IPS |
| Системная память | 16 ГБ DDR4 DIMM | Ресурс для сессий и инспекции трафика |
| Форм-фактор | 1U, монтаж в стойку | Установка в серверную стойку |
| Сетевые интерфейсы | ||
| Порты | 2 × 25G SFP28, 2 × 10G SFP+, 2 × 2,5 GbE RJ45 | Высокоскоростные порты для WAN и LAN |
| Максимальное число WAN-портов | 5 | До пяти интерфейсов для WAN |
| WAN-порты по умолчанию | 25G SFP28, 2,5 GbE RJ45 | Готовые порты для подключения к провайдеру |
| Назначение интерфейсов на WAN | Любые 2 интерфейса | Гибкий выбор WAN-портов |
| Производительность | ||
| Межсетевой экран | 23,5 Гбит/с | Пропускная способность фильтрации трафика |
| IDS/IPS | 12,5 Гбит/с | Обнаружение угроз без потери скорости |
| UniFi Identity | 1,2 Гбит/с | Пропускная способность сервиса Identity |
| VPN-сервер, WireGuard | 1,2 Гбит/с | Скорость VPN для одного пользователя |
| VPN-сервер, OpenVPN | 210 Мбит/с | Скорость OpenVPN для одного пользователя |
| Ёмкость | ||
| Одновременные сессии | 1 млн | Поддержка большого числа соединений |
| Новые сессии в секунду | 71 000 | Высокая скорость установки соединений |
| SSL/TLS-инспекция, сессии | 10 000 | Одновременная инспекция зашифрованного трафика |
| Устройства UniFi | 500+ | Число управляемых устройств UniFi |
| Клиентские устройства | 5000+ | Одновременно подключённые клиенты |
| VPN и SD-WAN | ||
| SD-WAN | Без лицензии | License-free SD-WAN |
| Site-to-Site VPN, Site Magic | 1,1 Гбит/с | Скорость одного туннеля Site Magic |
| Site-to-Site VPN, IPsec | 580 Мбит/с | Скорость одного туннеля IPsec |
| Site-to-Site VPN, OpenVPN | 120 Мбит/с | Скорость одного туннеля OpenVPN |
| VPN-клиент, WireGuard | 980 Мбит/с | Скорость одного туннеля клиента |
| VPN-клиент, OpenVPN | 180 Мбит/с | Скорость одного туннеля клиента |
| VPN-сервер | WireGuard, L2TP, OpenVPN | Поддержка трёх протоколов VPN |
| Безопасность | ||
| Межсетевой экран | Stateful, Layer 7, зональный | Фильтрация с учётом приложений |
| IDS/IPS | Сигнатурное обнаружение | Выявление угроз по сигнатурам |
| Фильтрация | Контент, страна, домен, реклама | Ограничение доступа по категориям |
| Сегментация | VLAN и подсети | Разделение трафика на сегменты |
| Резервирование | ||
| Shadow Mode (VRRP) | Да | Автоматический переход при отказе |
| Блоки питания | 2, горячезаменяемые | Замена БП без остановки работы |
| Резервирование WAN | Failover и балансировка | Переключение между каналами |
| LTE Backup | Да | Дополнительный резервный интернет |
| Управление | ||
| Интерфейс управления | Ethernet, Bluetooth | Настройка через UniFi OS |
| Питание и физические характеристики | ||
| Максимальное потребление | 82 Вт | Энергопотребление при полной нагрузке |
| Питание | AC 100–240 В, 7 А, 50/60 Гц | Универсальный сетевой вход |
| Габариты | 442,4 × 43,7 × 325 мм | Стандартный размер 1U |
| Масса | 6,5 кг | Вес устройства для монтажа |
| Рабочая температура | 0…40 °C | Установка в отапливаемых помещениях |
| Рабочая влажность | 5–95%, без конденсации | Допустимый диапазон влажности |
Какие задачи решает Ubiquiti Enterprise Fortress Gateway EFG в корпоративной сети
Ubiquiti Enterprise Fortress Gateway EFG выполняет функции центрального шлюза, межсетевого экрана и точки управления сетью UniFi. Устройство объединяет маршрутизацию, фильтрацию трафика и резервирование каналов в одном корпусе 1U.
- Если требуется высокоскоростной WAN, то порты 25G SFP28 обеспечивают подключение до 25 Гбит/с.
- Если нужна фильтрация трафика, то межсетевой экран 23,5 Гбит/с обрабатывает трафик без узких мест.
- Если требуется защита от угроз, то IDS/IPS 12,5 Гбит/с выявляет атаки в реальном времени.
Механизмы безопасности и фильтрации трафика в Ubiquiti Enterprise Fortress Gateway EFG
Ubiquiti Enterprise Fortress Gateway EFG сочетает несколько уровней защиты: stateful-межсетевой экран, зональную фильтрацию и сигнатурное обнаружение угроз. Устройство распознаёт приложения и типы устройств для точечных правил.
- Межсетевой экран с учётом приложений (Layer 7) фильтрует трафик по типу приложения.
- Зональная фильтрация и расширенная фильтрация по регионам, доменам и приложениям ограничивают доступ.
- Фильтрация контента, страны, домена и рекламы блокирует нежелательные ресурсы.
- Сегментация трафика по VLAN и подсетям изолирует сегменты сети.
VPN и SD-WAN в Ubiquiti Enterprise Fortress Gateway EFG
Ubiquiti Enterprise Fortress Gateway EFG поддерживает SD-WAN без лицензии и несколько протоколов VPN. Устройство работает как VPN-сервер и VPN-клиент, а также организует site-to-site-туннели.
- License-free SD-WAN объединяет несколько каналов без дополнительной платы.
- VPN-сервер поддерживает WireGuard, L2TP и OpenVPN.
- Site-to-Site VPN работает по протоколам OpenVPN и IPsec, а также через Site Magic.
- One-click Teleport и Identity VPN упрощают подключение удалённых пользователей.
- Маршрутизация на основе политик направляет трафик по заданным правилам WAN и VPN.
Резервирование и высокая доступность Ubiquiti Enterprise Fortress Gateway EFG
Ubiquiti Enterprise Fortress Gateway EFG обеспечивает отказоустойчивость на нескольких уровнях: резервирование WAN, два блока питания и Shadow Mode. Устройство поддерживает автоматический переход при отказе основного шлюза.
- Shadow Mode (VRRP) обеспечивает автоматический переход на резервный шлюз при отказе.
- Два горячезаменяемых блока питания заменяются без остановки работы.
- Резервирование WAN с failover и балансировкой нагрузки переключает трафик между каналами.
- LTE Backup предоставляет дополнительный резервный интернет.
- Multi-WAN load balancing распределяет нагрузку между каналами.
Как управлять Ubiquiti Enterprise Fortress Gateway EFG
Ubiquiti Enterprise Fortress Gateway EFG настраивается через операционную систему UniFi OS. Управление выполняется по Ethernet или Bluetooth, что позволяет развернуть шлюз без проводного подключения к консоли.
- Интерфейс управления Ethernet и Bluetooth обеспечивает гибкие способы настройки.
- UniFi OS объединяет управление шлюзом и устройствами UniFi в едином интерфейсе.
- WiFi QoS с точками доступа UniFi приоритизирует трафик беспроводной сети.
- Отчёты о качестве интернета и сбоях помогают контролировать каналы.
Чего не поддерживает Ubiquiti Enterprise Fortress Gateway EFG и типичные ошибки при выборе
Ubiquiti Enterprise Fortress Gateway EFG не имеет встроенного беспроводного интерфейса, поэтому для Wi-Fi требуются отдельные точки доступа UniFi. Устройство рассчитано на установку в отапливаемых помещениях и монтаж в стойку.
- Устройство не поддерживает встроенный Wi-Fi: для беспроводного доступа нужны точки доступа UniFi.
- Shadow Mode требует пары из двух EFG и UniFi OS 4.0 и новее: для резервирования нужен второй шлюз.
- Рабочий диапазон 0…40 °C ограничивает установку отапливаемыми помещениями: уличные шкафы без обогрева исключены.
- Типичная ошибка: выбор EFG для сети без стойки — устройство монтируется только в стойку 1U.
Достоинства и недостатки Ubiquiti Enterprise Fortress Gateway EFG
Ubiquiti Enterprise Fortress Gateway EFG — флагманский облачный шлюз UniFi для крупных корпоративных сетей. Ниже приведены ключевые технические факты, определяющие выбор.
Достоинства
- Межсетевой экран 23,5 Гбит/с и IDS/IPS 12,5 Гбит/с обрабатывают трафик крупной сети без потери скорости.
- Порты 25G SFP28 обеспечивают высокоскоростное WAN-подключение до 25 Гбит/с.
- Shadow Mode (VRRP) и два горячезаменяемых блока питания обеспечивают высокую доступность.
- Ёмкость 5000+ клиентских устройств и 500+ устройств UniFi покрывает крупные развёртывания.
Недостатки
- Рабочий диапазон 0…40 °C ограничивает установку отапливаемыми помещениями.
- Shadow Mode требует пары из двух EFG и UniFi OS 4.0 и новее.
- Встроенный беспроводной интерфейс отсутствует: для Wi-Fi нужны отдельные точки доступа.
Кому подойдёт Ubiquiti Enterprise Fortress Gateway EFG
Ubiquiti Enterprise Fortress Gateway EFG оптимально подходит для крупных корпоративных сетей с высокими требованиями к производительности и отказоустойчивости. Устройство не предназначено для установки вне отапливаемых помещений и для сетей без серверной стойки.
- Крупные сети с 5000+ клиентских устройств — заявленная ёмкость шлюза покрывает одновременное подключение такого числа клиентов.
- Развёртывания с требованием высокоскоростного WAN — порты 25G SFP28 обеспечивают подключение до 25 Гбит/с.
- Сети с требованием высокой доступности — Shadow Mode (VRRP) и два горячезаменяемых блока питания обеспечивают резервирование.
- Сети с требованием защиты от угроз — IDS/IPS 12,5 Гбит/с выявляет атаки без потери пропускной способности.
- Установка вне отапливаемых помещений — рабочий диапазон 0…40 °C исключает уличные шкафы без обогрева.
- Сети без серверной стойки — устройство монтируется только в стойку и занимает 1U.
Часто задаваемые вопросы
-
Снижает ли включение IDS/IPS пропускную способность EFG?
Ответ: Да, при включённом IDS/IPS пропускная способность снижается с 23,5 Гбит/с до 12,5 Гбит/с.
Обоснование: Межсетевой экран обрабатывает трафик со скоростью 23,5 Гбит/с, а IDS/IPS — 12,5 Гбит/с. Разница отражает вычислительную нагрузку на анализ трафика.
-
Чем EFG отличается от UniFi Cloud Gateway Enterprise?
Ответ: EFG — флагманский облачный шлюз UniFi для крупных сетей с поддержкой до 5000+ клиентских устройств и портами 25G SFP28. UniFi Cloud Gateway Enterprise — облачный шлюз UniFi для сетей меньшего масштаба.
Обоснование: EFG рассчитан на 5000+ клиентских устройств и 500+ устройств UniFi, оснащён портами 25G SFP28 и обеспечивает межсетевой экран 23,5 Гбит/с.
-
Чего не поддерживает EFG?
Ответ: EFG не поддерживает встроенный Wi-Fi и не работает в режиме резервирования без пары из двух устройств.
Обоснование: Встроенный беспроводной интерфейс отсутствует, для Wi-Fi нужны точки доступа UniFi. Shadow Mode (VRRP) требует пары из двух EFG и UniFi OS 4.0 и новее.
-
Каковы главные достоинства и недостатки EFG?
Ответ: Главное достоинство — высокая производительность межсетевого экрана 23,5 Гбит/с и IDS/IPS 12,5 Гбит/с. Главный недостаток — рабочий диапазон 0…40 °C ограничивает установку отапливаемыми помещениями.
Обоснование: Порты 25G SFP28 и ёмкость 5000+ клиентских устройств обеспечивают крупные развёртывания. Рабочая температура 0…40 °C исключает установку вне отапливаемых помещений.
-
Совместим ли EFG с UniFi OS и UniFi Network?
Ответ: Да, EFG работает под управлением UniFi OS и управляется через UniFi Network.
Обоснование: Интерфейс управления Ethernet и Bluetooth настраивает шлюз через UniFi OS. Устройство поддерживает до 500+ устройств UniFi в единой системе управления.
-
Как настроить EFG для первоначального подключения?
Ответ: EFG настраивается через UniFi OS по Ethernet или Bluetooth после подключения питания и кабеля к WAN-порту.
Обоснование: Устройство монтируется в стойку 1U и питается от сети 100–240 В. WAN-порты по умолчанию — 25G SFP28 и 2,5 GbE RJ45.
Ключевые факты о Ubiquiti Enterprise Fortress Gateway EFG
- Ubiquiti Enterprise Fortress Gateway EFG — корпоративный облачный шлюз UniFi.
- Ubiquiti Enterprise Fortress Gateway EFG поддерживает до 5000+ клиентских устройств.
- Ubiquiti Enterprise Fortress Gateway EFG использует 18-ядерный процессор ARM v8.2.
- Ubiquiti Enterprise Fortress Gateway EFG обеспечивает межсетевой экран 23,5 Гбит/с и IDS/IPS 12,5 Гбит/с.
- Ubiquiti Enterprise Fortress Gateway EFG предназначен для крупных корпоративных сетей с высокими требованиями к производительности и отказоустойчивости.
Ubiquiti Enterprise Fortress Gateway EFG: что проверить перед заказом
В карточке указаны характеристики Маршрутизатор Ubiquiti Enterprise Fortress Gateway EFG (парт-номер EFG) производителя Ubiquiti. Перед покупкой проверьте параметры, критичные для вашей системы: точную модификацию, интерфейсы, питание, совместимость и комплект поставки.
Точная модель уже выбрана? Оформите заказ через корзину — менеджер подтвердит актуальный остаток и сообщит срок поставки.
Не уверены в совместимости? Пришлите данные действующей системы и обязательные параметры — специалист поможет проверить выбранную модель.
Закупаете партию или несколько позиций? Пришлите спецификацию — подготовим коммерческое предложение с ценами и доступными сроками поставки.
Что проверить перед заказом Ubiquiti Enterprise Fortress Gateway EFG
- Точная модификация — сопоставьте парт-номер, аппаратную ревизию и регион поставки, если они критичны для проекта.
- Интерфейсы и производительность — проверьте типы портов, скорости и ограничения выбранной модели.
- Питание и монтаж — уточните требования к питанию, PoE, блоку питания, креплениям и условиям эксплуатации.
- Совместимость — сверьте протоколы, контроллеры, версии ПО и действующую инфраструктуру.
- Лицензии и подписки — проверьте, нужны ли они для запуска, управления или отдельных функций.
- Комплект поставки — уточните наличие необходимых модулей, кабелей, адаптеров и аксессуаров.
Характеристики и изображения относятся к указанной в карточке модели. Если для проекта важны конкретная ревизия, регион поставки, комплект или версия ПО, перечислите эти требования в запросе — менеджер проверит их перед оформлением заказа.
Если Ubiquiti Enterprise Fortress Gateway EFG нет в наличии или нужна замена
Сначала уточним возможность и доступный срок поставки исходной модели. Если замена допустима, аналог подбирается по критичным параметрам, а не только по классу устройства.
- для сетевого оборудования сравниваются интерфейсы, скорости и режимы работы;
- при PoE учитываются стандарт, мощность и схема питания;
- при использовании контроллера, лицензий или подписок проверяется совместимость экосистемы и ПО;
- если парт-номер закреплён в проекте или закупке, замена требует отдельного согласования.
Закупаете партию или несколько позиций?
Пришлите спецификацию с парт-номерами и количеством. Менеджер проверит доступность позиций и сообщит сроки поставки. Если отдельных моделей нет, возможные замены предложим после сверки обязательных требований.
Частые вопросы о товаре
Как проверить совместимость Ubiquiti Enterprise Fortress Gateway EFG перед покупкой?
Укажите действующее оборудование, версии ПО, нужные интерфейсы, питание и обязательные функции. Специалист сопоставит требования с характеристиками выбранной модели и поможет проверить критичные параметры.
Что проверить в точной модификации Ubiquiti Enterprise Fortress Gateway EFG?
Сверьте парт-номер EFG, аппаратную ревизию, регион поставки и комплект, если эти параметры важны для проекта. Требования к конкретной версии лучше указать до оформления заказа.
Что делать, если Ubiquiti Enterprise Fortress Gateway EFG нет в наличии?
Менеджер проверит возможность и доступный срок поставки исходной модели. Если замена допустима, можно подобрать аналог после сверки обязательных характеристик, питания, интерфейсов, ПО и других критичных требований.
Как получить коммерческое предложение на партию Ubiquiti Enterprise Fortress Gateway EFG?
Отправьте парт-номер EFG, количество и город доставки на sales@telecom-sales.ru. Если в закупке несколько позиций, приложите спецификацию. Менеджер подготовит предложение с ценами и доступными сроками поставки.