Маршрутизатор Ubiquiti UniFi UCG-Ultra

Компактный маршрутизатор-шлюз с встроенным контроллером UniFi и IDS/IPS 1 Гбит/с — Ubiquiti Cloud Gateway Ultra UCG-Ultra

UCG-Ultra — это компактный настольный облачный шлюз серии UniFi с встроенным контроллером UniFi Network, предназначенный для построения управляемых сетей малого и среднего масштаба без отдельного сервера управления. Устройство поддерживает до 30+ управляемых устройств UniFi и до 300+ одновременных клиентов, обеспечивает маршрутизацию с IDS/IPS на скорости 1 Гбит/с, балансировку нагрузки между несколькими WAN-каналами и резервирование интернет-соединения через LTE. Питание осуществляется по интерфейсу USB Type-C от входящего в комплект адаптера.

UCG-Ultra относится к подкатегории «Compact» в линейке UniFi Cloud Gateways. В основе устройства — четырёхъядерный процессор ARM Cortex-A53 с тактовой частотой 1,5 ГГц, 3 ГБ оперативной памяти DDR4 и 16 ГБ флеш-хранилища eMMC. Сетевой интерфейс включает один WAN-порт 2,5GbE RJ45 и четыре LAN-порта GbE RJ45. Устройство поддерживает полный набор сетевых функций UniFi: SD-WAN без лицензии, VPN-серверы WireGuard/OpenVPN/L2TP, IPsec, OSPF, расширенный NAT, RADIUS и IPv6.

Какие задачи решает UCG-Ultra в роли шлюза и контроллера сети

UCG-Ultra объединяет функции шлюза, межсетевого экрана и контроллера UniFi Network в одном устройстве. Это позволяет развернуть полноценную управляемую сеть UniFi без отдельного Cloud Key или сервера — достаточно самого шлюза.

• Если задача — организовать подключение нескольких интернет-провайдеров с автоматическим резервированием, функция балансировки WAN-нагрузки и автоматический переход на резервный канал обеспечивают непрерывность подключения при отказе основного ISP.
• Если требуется защита трафика без снижения скорости, встроенный IDS/IPS обрабатывает угрозы на скорости до 1 Гбит/с, не создавая узкого места для гигабитного интернет-канала.
• Если необходима сегментация трафика по отделам или типам устройств, поддержка VLAN и межсетевых зон позволяет изолировать клиентские, серверные и гостевые сети без дополнительного оборудования.
• Если используется LTE-модем в качестве резервного интернет-канала, функция дополнительного резервирования через LTE Backup активирует запасное соединение при недоступности основного WAN.
• Если требуется удалённое управление сетью и мониторинг, встроенный контроллер UniFi Network обеспечивает полный доступ к настройкам всех управляемых устройств через браузер или мобильное приложение.

Функции безопасности и фильтрации трафика в UCG-Ultra

UCG-Ultra реализует многоуровневую защиту сети: от stateful-межсетевого экрана до сигнатурного обнаружения вторжений. При подключении дополнительной подписки CyberSecure база сигнатур IDS/IPS расширяется до 55 000+ записей, поддерживаемых командой Proofpoint в режиме реального времени.

• Stateful Firewall — отслеживает состояния соединений и отсеивает несанкционированные пакеты на уровне сессий.
• Application-Aware Layer 7 Firewall — анализирует трафик на уровне приложений, позволяя создавать правила на основе типа приложения независимо от используемого порта.
• DPI и идентификация трафика — определяет тип устройства и приложения для применения политик QoS и безопасности.
• Зонально-ориентированная фильтрация — блокировка по географическому признаку (страны), доменным именам и категориям приложений.
• Контентная фильтрация и блокировка рекламы — фильтрация веб-категорий и рекламных доменов на уровне DNS/трафика.
• Сегментация по VLAN/подсетям — изоляция сетевых зон без дополнительного межсетевого экранирования.

Сетевые протоколы и технологии VPN, поддерживаемые UCG-Ultra

UCG-Ultra поддерживает полный набор современных VPN-протоколов и расширенных сетевых технологий, включая лицензионно-свободный SD-WAN от Ubiquiti. Динамическая маршрутизация OSPF позволяет интегрировать устройство в корпоративные сети со сложной топологией.

• VPN-сервер: WireGuard, OpenVPN, L2TP.
• VPN-клиент: WireGuard, OpenVPN.
• Site-to-site VPN: OpenVPN, IPsec, Site Magic (упрощённая настройка связи между площадками UniFi).
• Teleport — VPN с нулевой конфигурацией для удалённого доступа отдельных пользователей.
• Identity VPN — однокликовый VPN с привязкой к учётным записям UniFi Identity.
• License-Free SD-WAN — объединение площадок без ежегодных лицензионных платежей.
• OSPF — динамическая маршрутизация для интеграции в многосегментные корпоративные сети.
• Advanced NAT: SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT.
• DHCP Relay, настраиваемый DHCP-сервер, IGMP Proxy, Multicast DNS (mDNS).
• Integrated RADIUS Server с поддержкой RADIUS over TLS (RadSec).
• IPv6: поддержка на уровне ISP.
• Таблица MAC-адресов: 2 000 записей.
• Policy-based WAN and VPN Routing — маршрутизация отдельных потоков через выбранный WAN или VPN-туннель.
• WiFi QoS совместно с точками доступа UniFi — управление приоритетами беспроводного трафика через шлюз.

Как управлять UCG-Ultra: интерфейсы настройки и мониторинга

UCG-Ultra управляется через встроенный контроллер UniFi Network, доступный в браузере и в мобильном приложении UniFi. Первичная настройка выполняется через Bluetooth-соединение с приложением UniFi на смартфоне без предварительной конфигурации сети.

• Встроенный контроллер UniFi Network — управление всеми устройствами экосистемы UniFi с единого интерфейса.
• Ethernet-управление — доступ к интерфейсу через проводное соединение.
• Bluetooth — первичная настройка и сопряжение с мобильным приложением без проводного подключения.
• Мобильное приложение UniFi iOS: версия 10.12.0 и выше.
• Мобильное приложение UniFi Android: версия 10.11.2 и выше.
• LCM-дисплей 0,96" — отображение статуса устройства без открытия браузера.
• Internet Quality and Outage Reporting — автоматический мониторинг качества интернет-соединения и журнал недоступностей.
• Virtual Network Override — переопределение параметров сети без изменения базовой конфигурации.

Стандартная комплектация UCG-Ultra

UCG-Ultra поставляется в комплекте со всем необходимым для немедленного ввода в эксплуатацию на гигабитном интернет-канале. Дополнительное питающее оборудование приобретать не нужно.

• Ubiquiti Cloud Gateway Ultra (UCG-Ultra).
• USB-C адаптер питания (5 В DC / 3 А).
• Кабель Ethernet.
• Резиновые ножки.

Опциональные аксессуары для UCG-Ultra

Ubiquiti предлагает официальные аксессуары для расширения возможностей монтажа UCG-Ultra. Все три варианта доступны в официальном магазине Ubiquiti.

• Floating Mount — настенное крепление; артикул: уточнять на официальном сайте.
• Universal Table Stand — подставка для вертикальной ориентации на столе.
• PoE Integrated AC Adapter — адаптер питания с интегрированным PoE-инжектором.

Сценарии применения UCG-Ultra и типы инфраструктуры

UCG-Ultra рассчитан на небольшие и средние объекты, где требуется полная управляемость сети UniFi без серверной инфраструктуры. Устройство ориентировано на сети до 30+ управляемых устройств и до 300+ клиентов.

• Малый офис и коворкинг с экосистемой UniFi: UCG-Ultra выступает единой точкой управления коммутаторами, точками доступа и политиками безопасности без отдельного Cloud Key.
• Объект с несколькими интернет-провайдерами: балансировка нагрузки между WAN-каналами и автоматический failover обеспечивают непрерывность работы при отказе одного из ISP.
• Объект с требованием резервного мобильного интернета: UCG-Ultra поддерживает дополнительное резервирование через LTE Backup при подключении совместимого LTE-устройства.
• Распределённая сеть из нескольких площадок: функционал Site-to-Site VPN (IPsec, OpenVPN, Site Magic) и SD-WAN позволяет объединять удалённые локации в единую управляемую сеть.
• Сеть с требованием мониторинга угроз: встроенный IDS/IPS с сигнатурным обнаружением выявляет атаки в реальном времени без снижения гигабитной пропускной способности.

Ограничения UCG-Ultra и типичные ошибки при выборе

UCG-Ultra поддерживает только приложение UniFi Network. Устройство не предназначено для развёртывания UniFi Protect (видеонаблюдение), UniFi Access (контроль доступа), UniFi Talk или UniFi Connect.

• UCG-Ultra не поддерживает запуск приложений UniFi Protect, Access, Talk и Connect — для этих задач требуется UCG-Max или более производительная модель линейки.
• Четыре LAN-порта работают в режиме GbE (1 Гбит/с), а не 2,5GbE: даже при наличии WAN-порта на 2,5 Гбит/с внутренняя производительность ограничена гигабитом. Переключение LAN-портов в режим WAN не добавляет скорости ниже уровня процессора.
• Пропускная способность IDS/IPS заявлена как 1 Гбит/с при тестировании iPerf3 на DHCP-соединении; при использовании PPPoE производительность может снижаться в зависимости от реализации провайдера.
• Устройство не имеет встроенного накопителя NVMe или HDD — запись видеопотоков с камер UniFi Protect недоступна.
• UCG-Ultra не оснащён встроенным Wi-Fi модулем; для беспроводного покрытия требуются точки доступа UniFi.
• Встроенный контроллер управляет только 30+ устройствами UniFi; для более крупных инсталляций требуется переход на UCG-Max или модели серии Dream Machine.

Сравнение UCG-Ultra с моделями линейки UniFi Compact Gateway

В подкатегории Compact линейки UniFi Cloud Gateways UCG-Ultra является начальной моделью; UCG-Max — следующая ступень с расширенными приложениями и удвоенной производительностью IDS/IPS.

• UCG-Max: пропускная способность IDS/IPS в 2,3 раза выше; все четыре LAN-порта работают в режиме 2.5GbE; поддерживает полный набор приложений UniFi (Protect, Access, Talk, Connect); опциональный NVMe-накопитель для записи видеонаблюдения.

Часто задаваемые вопросы

• Нужен ли отдельный контроллер UniFi (Cloud Key) при использовании UCG-Ultra?

  Ответ: Нет, отдельный Cloud Key не нужен. UCG-Ultra содержит встроенный контроллер UniFi Network, управляющий до 30+ устройствами экосистемы.

  Обоснование: Официальная спецификация Ubiquiti на странице techspecs.ui.com прямо указывает: устройство запускает приложение UniFi Network и управляет 30+ устройствами UniFi без внешнего сервера или Cloud Key.

• Поддерживает ли UCG-Ultra запись видео с камер UniFi Protect?

  Ответ: Нет. UCG-Ultra не поддерживает приложение UniFi Protect и не имеет встроенного хранилища для видеозаписи.

  Обоснование: Официальная страница techspecs.ui.com указывает для UCG-Ultra только поддержку UniFi Network. Поддержка UniFi Protect, Access, Talk и Connect явно отсутствует в перечне приложений. Для видеонаблюдения требуется UCG-Max или модель серии Dream Machine.

• Какова реальная пропускная способность UCG-Ultra при включённом IDS/IPS на PPPoE-соединении?

  Ответ: Официально заявленная скорость IDS/IPS составляет 1 Гбит/с, однако при PPPoE-подключении производительность может быть ниже в зависимости от реализации провайдера.

  Обоснование: Официальный даташит Ubiquiti содержит следующее примечание к параметру IDS/IPS throughput: «Измерено с iPerf3 на DHCP-сети. Производительность может снижаться при PPPoE в зависимости от реализации ISP».

• UCG-Ultra или UCG-Max: какую модель выбрать для малого офиса?

  Ответ: UCG-Ultra подходит для сетей, где используется только UniFi Network. Если требуется видеонаблюдение (Protect), контроль доступа (Access) или более высокая скорость IDS/IPS — нужен UCG-Max.

  Обоснование: По данным techspecs.ui.com: UCG-Ultra поддерживает только UniFi Network с IDS/IPS 1 Гбит/с; UCG-Max поддерживает все приложения UniFi Suite и обеспечивает IDS/IPS 2,3 Гбит/с. LAN-порты UCG-Max работают в режиме 2.5GbE, а не GbE.

• Как настроить резервирование интернет-канала через LTE на UCG-Ultra?

  Ответ: UCG-Ultra поддерживает резервирование через LTE Backup. Для активации требуется подключить совместимое LTE-устройство и настроить функцию failover в контроллере UniFi Network.

  Обоснование: Официальный даташит Ubiquiti для UCG-Ultra явно перечисляет «Additional internet failover with LTE Backup» в разделе Gateway Features — Performance.

• Какие VPN-протоколы поддерживает UCG-Ultra?

  Ответ: UCG-Ultra поддерживает WireGuard, OpenVPN и L2TP в режиме сервера; WireGuard и OpenVPN в режиме клиента; IPsec и OpenVPN для site-to-site VPN.

  Обоснование: Официальная страница характеристик techspecs.ui.com содержит полный перечень: VPN Server — WireGuard, OpenVPN, L2TP; VPN Client — WireGuard, OpenVPN; Site-to-Site VPN — IPsec, OpenVPN, Site Magic.

• Поддерживает ли UCG-Ultra динамическую маршрутизацию OSPF?

  Ответ: Да, UCG-Ultra поддерживает динамическую маршрутизацию OSPF, что позволяет интегрировать его в корпоративные сети со сложной маршрутизацией.

  Обоснование: Параметр Dynamic Routing — OSPF явно отмечен как поддерживаемый на официальной странице techspecs.ui.com для UCG-Ultra.

• Совместим ли UCG-Ultra с организациями, закупающими оборудование по требованиям NDAA?

  Ответ: Да, UCG-Ultra соответствует требованиям NDAA (National Defense Authorization Act), что допускает его использование в организациях с государственным финансированием США.

  Обоснование: Официальная страница характеристик techspecs.ui.com содержит параметр «NDAA Compliant» со значением «Yes».

• Какова минимальная версия приложения UniFi для управления UCG-Ultra?

  Ответ: Для управления UCG-Ultra через мобильное приложение требуется UniFi iOS версии 10.12.0 и выше или UniFi Android версии 10.11.2 и выше.

  Обоснование: Официальный даташит Ubiquiti для UCG-Ultra в разделе Application Requirements указывает: «UniFi iOS: Version 10.12.0 and later; UniFi Android: Version 10.11.2 and later».