Маршрутизатор Ubiquiti Gateway Enterprise UXG-ENTERPRISE

Корпоративный 25G-шлюз с IDS/IPS Ubiquiti Gateway Enterprise UXG-Enterprise

Ubiquiti Gateway Enterprise UXG-Enterprise — 25G-шлюз корпоративного класса в форм-факторе 1U для построения высокопроизводительных сетей. Устройство обеспечивает маршрутизацию и межсетевой экран до 23,5 Гбит/с, фильтрацию IDS/IPS до 12,5 Гбит/с и до миллиона одновременных сессий.

UXG-Enterprise — независимый шлюз UniFi, который управляется внешним контроллером UniFi Network. Устройство оснащено 18-ядерным процессором ARM v8.2, 16 ГБ оперативной памяти, портами 25G SFP28, 10G SFP+ и 2,5 GbE, а также двумя горячезаменяемыми блоками питания 150W CRPS.

Какие сетевые интерфейсы и порты у Ubiquiti UXG-Enterprise

UXG-Enterprise оснащён портами 25G SFP28, 10G SFP+ и 2,5 GbE RJ45. Устройство поддерживает до пяти WAN-портов с балансировкой нагрузки Multi-WAN.

• Порты LAN: 1 × 25G SFP28, 2 × 10G SFP+, 1 × 2,5 GbE RJ45.
• Порты WAN: 1 × 25G SFP28, 1 × 2,5 GbE RJ45.
• Максимальное число WAN-портов — 5.
• Multi-WAN Load Balancing распределяет трафик между каналами.

Какую производительность обеспечивает Ubiquiti UXG-Enterprise

UXG-Enterprise обеспечивает маршрутизацию и межсетевой экран до 23,5 Гбит/с, фильтрацию IDS/IPS до 12,5 Гбит/с и до 71 000 новых сессий в секунду. Устройство поддерживает до миллиона одновременных сессий.

• Маршрутизация и межсетевой экран — 23,5 Гбит/с.
• Фильтрация IDS/IPS — 12,5 Гбит/с.
• Одновременные сессии — 1 млн.
• Новые сессии в секунду — 71 000.
• SSL/TLS-инспекция — до 10 млн одновременных сессий.

Какие VPN-протоколы и SD-WAN поддерживает Ubiquiti UXG-Enterprise

UXG-Enterprise поддерживает Site-to-Site VPN, VPN-сервер и VPN-клиент с протоколами IPsec, WireGuard и OpenVPN. Пропускная способность Site-to-Site VPN достигает 580 Мбит/с.

• Site-to-Site VPN — 580 Мбит/с на один туннель IPsec.
• VPN-сервер — 1,2 Гбит/с на одного пользователя.
• VPN-клиент — WireGuard 980 Мбит/с, OpenVPN 180 Мбит/с.
• Site Magic — 1,1 Гбит/с для автоматических соединений.
• OpenVPN — 120 Мбит/с.

Как управлять Ubiquiti UXG-Enterprise

UXG-Enterprise управляется внешним контроллером UniFi Network: CloudKey Enterprise, официальным UniFi Hosting или UniFi Network Server версии 8.3.32 и новее. Интерфейс управления — Ethernet и Bluetooth.

• Управление через CloudKey Enterprise, официальный UniFi Hosting или UniFi Network Server.
• Требуется UniFi Network 8.3.32 и новее.
• Интерфейс управления — Ethernet и Bluetooth.

Механизмы безопасности Ubiquiti UXG-Enterprise

UXG-Enterprise включает DPI и идентификацию трафика, SSL-инспекцию, блокировку рекламы и сигнатуры IDS/IPS. Устройство распознаёт приложения и фильтрует зашифрованный трафик.

• DPI и идентификация трафика — распознавание приложений.
• SSL-инспекция и защита — проверка зашифрованных соединений.
• Блокировка рекламы — фильтрация рекламного трафика.
• Сигнатуры IDS/IPS — обновляемые правила защиты.

Как обеспечивается резервирование в Ubiquiti UXG-Enterprise

UXG-Enterprise поддерживает Shadow Mode (VRRP) для отказоустойчивости шлюза и оснащён двумя горячезаменяемыми блоками питания 150W CRPS. Резервирование питания и шлюза снижает риск простоя сети.

• Shadow Mode (VRRP) — отказоустойчивость шлюза для двух устройств.
• Два горячезаменяемых блока питания 150W CRPS.
• Замена блока питания без остановки работы устройства.

Совместимость Ubiquiti UXG-Enterprise

Для работы оптических портов рекомендуется использовать официальные модули SFP28, SFP+ или адаптер SFP+ to RJ45. Управление требует UniFi Network 8.3.32 и новее.

• Для портов 25G SFP28 и 10G SFP+ — официальные модули SFP28 и SFP+.
• Для портов SFP+ доступен адаптер SFP+ to RJ45.
• Управление — UniFi Network 8.3.32 и новее.

Практическое применение Ubiquiti UXG-Enterprise

UXG-Enterprise применяется в сетях с высокими требованиями к пропускной способности и отказоустойчивости. Устройство рассчитано на корпоративную инфраструктуру с WAN-подключением на скорости 25G.

• Если требуется WAN-подключение на скорости 25G, то порт 25G SFP28 обеспечивает такую пропускную способность.
• Если сеть требует фильтрации IDS/IPS на высокой скорости, то 12,5 Гбит/с IDS/IPS покрывает трафик без деградации.
• Если нужна отказоустойчивость, то Shadow Mode (VRRP) и два горячезаменяемых блока питания обеспечивают резервирование.

Чего не поддерживает Ubiquiti UXG-Enterprise и типичные ошибки при выборе

UXG-Enterprise не имеет встроенного контроллера UniFi Network, что ограничивает его применение сетями с внешним управлением. Устройство не предназначено для установки вне климатически контролируемых помещений.

• Устройство не имеет встроенного контроллера UniFi Network: для управления требуется внешний контроллер — CloudKey Enterprise, официальный UniFi Hosting или UniFi Network Server.
• Нерекомендуемый сценарий: установка в неотапливаемых помещениях — рабочий диапазон 0…40 °C.
• Типичная ошибка: подключение без контроллера UniFi Network 8.3.32 и новее — устройство не будет управляться.

Достоинства и недостатки Ubiquiti UXG-Enterprise

Ubiquiti UXG-Enterprise — 25G-шлюз корпоративного класса для высокопроизводительных сетей. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт Ubiquiti UXG-Enterprise

Ubiquiti UXG-Enterprise оптимально подходит для сетей с WAN-подключением на скорости 25G и высокими требованиями к фильтрации трафика. Устройство не предназначено для сценариев без внешнего контроллера UniFi Network.

Часто задаваемые вопросы

• Чем UXG-Enterprise отличается от UXG-Pro?

  Ответ: UXG-Enterprise — флагманский шлюз линейки UXG с интерфейсами 25G SFP28 и маршрутизацией до 23,5 Гбит/с. Это модель верхнего уровня линейки независимых шлюзов UniFi.

  Обоснование: UXG-Enterprise оснащён портами 25G SFP28, 10G SFP+ и 2,5 GbE, 18-ядерным процессором ARM v8.2 и 16 ГБ оперативной памяти.

• Чего не поддерживает UXG-Enterprise?

  Ответ: UXG-Enterprise не имеет встроенного контроллера UniFi Network и не работает без внешнего контроллера. Устройство рассчитано на установку в помещениях с температурой 0…40 °C.

  Обоснование: Управление выполняется через CloudKey Enterprise, официальный UniFi Hosting или UniFi Network Server версии 8.3.32 и новее. Рабочий диапазон температур ограничен 0…40 °C.

• Подходит ли UXG-Enterprise для сети с WAN-подключением 25G?

  Ответ: Да, UXG-Enterprise поддерживает WAN-подключение на скорости 25G через порт 25G SFP28.

  Обоснование: Порты WAN включают 1 × 25G SFP28 и 1 × 2,5 GbE RJ45. Маршрутизация достигает 23,5 Гбит/с.

• С каким контроллером UniFi совместим UXG-Enterprise?

  Ответ: UXG-Enterprise совместим с CloudKey Enterprise, официальным UniFi Hosting и UniFi Network Server версии 8.3.32 и новее.

  Обоснование: Устройство управляется внешним контроллером UniFi Network. Интерфейс управления — Ethernet и Bluetooth.

• Как управлять UXG-Enterprise?

  Ответ: UXG-Enterprise управляется через внешний контроллер UniFi Network — CloudKey Enterprise, официальный UniFi Hosting или UniFi Network Server.

  Обоснование: Требуется UniFi Network 8.3.32 и новее. Подключение контроллера выполняется через интерфейсы Ethernet или Bluetooth.

• Каковы главные достоинства и недостатки UXG-Enterprise?

  Ответ: Главное достоинство — маршрутизация до 23,5 Гбит/с и фильтрация IDS/IPS до 12,5 Гбит/с. Главный недостаток — отсутствие встроенного контроллера UniFi Network.

  Обоснование: Устройство поддерживает до миллиона одновременных сессий и два горячезаменяемых блока питания. Для управления требуется внешний контроллер UniFi Network.

Ключевые факты о Ubiquiti UXG-Enterprise

• Ubiquiti UXG-Enterprise — 25G-шлюз корпоративного класса в форм-факторе 1U.
• Ubiquiti UXG-Enterprise поддерживает маршрутизацию и межсетевой экран до 23,5 Гбит/с.
• Ubiquiti UXG-Enterprise использует 18-ядерный процессор ARM v8.2 и 16 ГБ оперативной памяти.
• Ubiquiti UXG-Enterprise оснащён портами 25G SFP28, 10G SFP+ и 2,5 GbE.
• Ubiquiti UXG-Enterprise управляется внешним контроллером UniFi Network.