Ubiquiti Enterprise Firewall (EFG)
Сетевой шлюз. Сетевые интерфейсы: 2 × 2.5 GbE RJ45; 2 × 10G SFP+; 2 × 25G SFP28. Производительность IDS/IPS — 12.5 Гбит/с; Максимальное число управляемых устройств — 500+. Максимальная потребляемая мощность — 82 Вт.
Цена и наличиеПо запросуУточните цену и наличие у менеджера.
Комплектование проектаДокументы для юрлицТехнические характеристики производителя
Описание
Сетевой шлюз. Предназначен для маршрутизации трафика между сетевыми сегментами.
Сетевые интерфейсы: 2 × 2.5 GbE RJ45; 2 × 10G SFP+; 2 × 25G SFP28.
Производительность IDS/IPS — 12.5 Гбит/с; Максимальное число управляемых устройств — 500+.
Максимальная потребляемая мощность — 82 Вт.
Габариты — 442.4 x 43.7 x 325 мм.
Поддерживаемые функции: агрегация каналов LACP, межсетевой экран с отслеживанием состояния, обнаружение и предотвращение вторжений IDS/IPS, OpenVPN, WireGuard.
Характеристики
Общие сведения
| Габариты | 442.4 x 43.7 x 325 mm (17.4 x 1.7 x 12.8") |
|---|---|
| Приложения UniFi | |
| Сеть | Да |
| Поддерживаемое количество устройств UniFi | 500+ |
| Одновременно подключённые пользователи | 5,000+Производительность может ухудшаться с расширенными функциями шлюза (например, идентификация трафика) |
| Максимальное количество портов WAN | 5 |
| Порты WAN по умолчанию | (1) 25G SFP28 (1) 2.5 GbE RJ45 |
| Конфигурация портов | |
| 2.5 GbE RJ45 | 2 (2.5G/1G/100M/10M) |
| 10G SFP+ | 2 (10G/1G) |
| 25G SFP28 | 2 (25G/10G/1G) |
| Пропускная способность IDS/IPS | 12.5 Gbps |
| Вместимость | |
| Одновременные сеансы проверки SSL/TLS | 10,000 |
| Параллельные сессии | 10 миллионов |
| Новые сеансы в секунду | 71,000 |
| Форм-фактор | Ударная горка (1U) |
| Резервирование | Резервирование шлюза в теневом режиме (VRRP) (2) Горячее своппинга |
Безопасность
| Межсетевой экран с контролем состояния соединений | Да |
|---|---|
| Межсетевой экран уровня 7 с распознаванием приложений | Да |
| SSL-инспекция и фильтрация URL | Да |
| Глубокий анализ и распознавание трафика (DPI) | Да |
| Расширенная фильтрация межсетевого экрана по зонам (регионы, домены, приложения) | Да |
| Фильтрация содержимого | Да |
| Обнаружение и предотвращение вторжений (IPS/IDS) | Да |
| Блокировка рекламы | Да |
| Сигнатуры IDS/IPS | 95,000+ Компания CyberSecure Enterprise |
| VLAN/Subnet-сегментация трафика | Да |
VPN и SD-WAN
| SD-WAN без платы за лицензию | Да |
|---|---|
| VPN между площадками | |
| Site Magic | Да |
| IPsec | Да |
| OpenVPN | Да |
| Сервер VPN | |
| VPN одним нажатием через Identity Endpoint | Да |
| VPN Teleport без предварительной настройки | Да |
| WireGuard | Да |
| OpenVPN | Да |
| L2TP | Да |
| Клиент VPN | |
| OpenVPN | Да |
| WireGuard | Да |
| Пропускная способность VPN-сервера для одного пользователя | |
| VPN одним нажатием через Identity Endpoint | 1.2 Gbps |
| Teleport | 1.2 Gbps |
| WireGuard | 1.2 Gbps |
| OpenVPN | 210 Mbps |
| L2TP | 280 Mbps |
| Пропускная способность одного туннеля VPN Site-to-Site | |
| Site Magic | 1.1 Gbps |
| OpenVPN | 120 Mbps |
| IPsec | 580 Mbps |
| Пропускная способность VPN-клиента в одном тоннеле | |
| WireGuard | 980 Mbps |
| OpenVPN | 180 Mbps |
Сетевые возможности
| Балансировка нагрузки между каналами WAN | Да |
|---|---|
| Теневой режим (VRRP) - высокая доступность | Да |
| Агрегация портов LACP | Да |
| Динамическая маршрутизация | |
| OSPF | Да |
| BGP | Да |
| Расширенные функции QoS | Да |
| Многоадресный DNS (mDNS) | Да |
| Расширенный NAT (SNAT / DNAT / маскарадинг / пул адресов NAT / NAT 1-to-1) | Да |
| Встроенный сервер RADIUS | Да |
| RADIUS через TLS (RadSec) | Да |
| Резервный доступ в интернет через UniFi LTE Backup | Да |
| Отчёты о качестве интернета и отключениях | Да |
| Маршрутизация WAN и VPN на основе политик | Да |
| Настраиваемый сервер DHCP | Да |
| Поддержка IPv6 провайдера | Да |
| Прокси-сервер IGMP | Да |
| Все потоки трафика | Да |
Аппаратные характеристики
| Максимальная потребляемая мощность | 82W |
|---|---|
| Способ питания | Универсальный вход переменного тока, 100-240V переменного тока, 7A Max., 50/60 Гц |
| Блок питания | (2) Горячее своп-приложение 150 Вт CRPS |
| Поддерживаемый диапазон напряжения | 100–240V AC |
| Тепловыделение | 280 BTU/ч |
| Процессор | 18-ядерный ARM® v8.2 при 2 ГГц |
| Масса | 6.5 kg (14.3 lb) |
| Материал корпуса | Алюминиевый ЧПУ, сталь SGCC |
| ЖК-дисплей | 1.3 сенсорный экран |
| Управление | Ethernet Bluetooth |
| Светодиодные индикаторы | |
| Ethernet | Да |
| SFP+ | Да |
| Кнопка | (1) Сброс к заводским настройкам |
| Защита от электростатических разрядов и электромагнитных импульсов | Воздух: ± 8кВ, контакт: ± 4кВ |
| Рабочая температура окружающей среды | 0 to 40° C (32 to 104° F) |
| Рабочая влажность окружающей среды | От 5 до 95% без конденсации |
| Соответствие требованиям NDAA | Да |
| Сертификация | CE, FCC, IC, Anatel: 06375-24-08356, SRRC |
Программное обеспечение
| Требования к приложению | |
|---|---|
| Мобильное приложение | UniFi iOS™: версия 10.16.2 и более поздняя UniFi Android™: версия 10.17.2 и более поздняя |