Ubiquiti Enterprise Firewall Core • UniFi OS Console • 79 Gbps IDS/IPS • 4x QSFP28 • 4x SFP28 • 8x 10 GbE • 2x GbE • 2,250+ Devices • EF-Core

Die Ubiquiti Enterprise Firewall Core ist eine UniFi-OS-Konsole der Enterprise-Klasse, die als Stateful-Firewall, IDS/IPS-Gateway und SD-WAN-Plattform in einer 1U-Rack-Einheit fungiert. Mit einem IDS/IPS-Durchsatz von 79 Gbps und einer Verwaltungskapazität von über 2.250 UniFi-Geräten richtet sie sich an große Unternehmensnetzwerke mit hohen Anforderungen an Durchsatz, Sicherheit und Skalierbarkeit.

Vorteile auf einen Blick
Hochdurchsatz-Sicherheit: 79 Gbps IDS/IPS mit über 95.000 Signaturen durch CyberSecure Enterprise
Massive Skalierung: Verwaltung von 2.250+ UniFi-Geräten und 22.500+ gleichzeitigen Nutzern
Vielseitige Konnektivität: 4x 100G QSFP28, 4x 25G SFP28, 8x 10 GbE und 2x GbE in einem Gerät
Lizenzfreies SD-WAN: Site-to-Site-VPN über Site Magic, IPsec und OpenVPN ohne zusätzliche Lizenzkosten
Redundante Auslegung: Shadow Mode (VRRP) Gateway-Failover mit zwei hot-swap-fähigen 550W-Netzteilen
Zentrale Verwaltung: Vollständige Integration in die UniFi Application Suite mit Network-Management

Performance und Durchsatz
Ein 24-Kern ARM v9-Prozessor mit 2,5 GHz treibt die Enterprise Firewall Core an und stellt 32 GB Systemspeicher sowie 128 GB integrierten SSD-Speicher zur Verfügung. Die Plattform bewältigt bis zu 10 Millionen gleichzeitige Sessions und 120.000 neue Sessions pro Sekunde. Für die SSL/TLS-Inspektion werden 10.000 gleichzeitige Sessions unterstützt. Die MAC-Adresstabelle fasst 130.000 Einträge, was den Einsatz in großen Switching-Umgebungen mit vielen Endgeräten ermöglicht.
Die Port-Architektur bietet vier QSFP28-Ports mit 100G/40G, vier SFP28-Ports mit 25G/10G/1G sowie acht 10 GbE RJ45-Ports mit Unterstützung für 10G/5G/2,5G/1G/100M. Ergänzt wird dies durch zwei 1 GbE RJ45-Ports, einen dedizierten Management-Port und einen Console-Port. Die Standard-WAN-Ports umfassen einen 100G QSFP28-, einen 25G SFP28- und einen 10 GbE RJ45-Port, wobei bis zu acht WAN-Ports konfiguriert werden können.

Sicherheitsfunktionen
Die Enterprise Firewall Core kombiniert eine Stateful-Firewall mit einer anwendungsbewussten Layer-7-Firewall und Deep Packet Inspection zur Traffic-Identifikation. Die zonengesteuerte Firewall erweitert die Filterung um Regionen, Domänen und Anwendungen. SSL-Inspection und URL-Filterung ergänzen die Content-Filtering-Funktionen, und ein integrierter Intrusion-Prevention-System mit über 95.000 Signaturen arbeitet unter CyberSecure Enterprise.
Zur weiteren Sicherheitsausstattung gehören Ad Blocking, erweiterte NAT-Funktionen mit SNAT, DNAT, Masquerade, NAT Pooling und 1-to-1-NAT sowie ein integrierter RADIUS-Server mit Unterstützung für RADIUS over TLS (RadSec). Die policy-basierte WAN- und VPN-Routingfunktion erlaubt eine granulare Steuerung des Datenflusses über mehrere Uplinks hinweg.

VPN und SD-WAN
Das lizenzfreie SD-WAN ermöglicht Site-to-Site-VPN-Verbindungen über Site Magic, IPsec und OpenVPN. Als VPN-Server stehen Identity Endpoint One-Click VPN, Teleport Zero-Configuration VPN, WireGuard, OpenVPN und L2TP zur Verfügung. Als VPN-Client unterstützt das Gerät OpenVPN und WireGuard. Die Multi-WAN-Load-Balancing-Funktion verteilt Datenströme über mehrere Internetverbindungen, und ein zusätzliches Internet-Failover über UniFi LTE Backup sichert die Konnektivität bei Ausfällen.
Das Gerät bietet Internet-Quality- und Outage-Reporting, um Netzwerkprobleme proaktiv zu erkennen. Dynamisches Routing wird über OSPF und BGP unterstützt, was den Einsatz in komplexen Netzwerktopologien mit mehreren Standorten ermöglicht. IPv6-ISP-Unterstützung, IGMP-Proxy und mDNS runden die Routing- und Multicast-Funktionen ab.

Design und Stromversorgung
Die Enterprise Firewall Core ist als 1U-Rackmount-Gehäuse mit den Abmessungen 442,4 × 43,7 × 400 mm ausgeführt und wiegt 7,85 kg. Das Gehäuse besteht aus CNC-gefrästem Aluminium und SGCC-Stahl. Ein 1,3-Zoll-Touchscreen-Display bietet lokale Statusinformationen direkt am Gerät. Die Stromversorgung erfolgt über zwei hot-swap-fähige 550W-Netzteile mit universellem AC-Eingang von 100–240V bei 50/60 Hz und einer maximalen Stromaufnahme von 7,5A. Die maximale Leistungsaufnahme beträgt 171W, die Wärmeabgabe 585 BTU pro Stunde.
Redundanz ist durch Shadow Mode (VRRP) Gateway-Failover und die beiden austauschbaren Netzteile gegeben. Status-LEDs für Ethernet-, SFP28-, QSFP28-Ports sowie für die austauschbaren Lüfter und CRPS-Module ermöglichen eine schnelle visuelle Diagnose. Ein Reset-Knopf setzt das Gerät auf Werkseinstellungen zurück. Der Betrieb ist für typische Umgebungsbedingungen ausgelegt. ESD-Schutz ist mit ±8 kV in Luft und ±4 kV bei Kontakt gegeben.

Verwaltung und Bereitstellung
Die Enterprise Firewall Core wird über die UniFi Application Suite verwaltet, die das Network-Management in einer zentralen Oberfläche zusammenführt. Die Konsole verwaltet bis zu 2.250+ UniFi-Geräte und unterstützt 22.500+ gleichzeitige Nutzer. Die mobile App erfordert UniFi iOS ab Version 10.35.0 oder UniFi Android ab Version 10.38.1. Die Management-Anbindung erfolgt über Ethernet und Bluetooth.
Erweiterte QoS-Funktionen, LACP-Port-Aggregation, ein anpassbarer DHCP-Server und die Unterstützung aller Traffic-Flows bieten umfassende Kontrolle über die Netzwerkressourcen. Das Gerät ist NDAA-konform.

Technische Spezifikationen
Formfaktor: Rackmount (1U)
Abmessungen: 442,4 × 43,7 × 400 mm (17,4 × 1,7 × 15,8")
Gewicht: 7,85 kg (17,31 lb)
Gehäusematerial: Aluminium CNC, SGCC-Stahl
Prozessor: 24-Kern ARM® v9 bei 2,5 GHz
Systemspeicher: 32 GB
Onboard-Speicher: Integrierte 128 GB SSD
LCM-Display: 1,3" Touchscreen
IDS/IPS-Durchsatz: 79 Gbps
IDS/IPS-Signaturen: 95.000+ mit CyberSecure Enterprise
Gleichzeitige Sessions: 10 Millionen
Neue Sessions/Sekunde: 120.000
SSL/TLS-Inspection Sessions: 10.000 gleichzeitig
MAC-Adresstabelle: 130.000 Einträge
Verwaltete UniFi-Geräte: 2.250+
Gleichzeitige Nutzer: 22.500+
Max. WAN-Ports: 8
Standard-WAN-Ports: (1) 100G QSFP28, (1) 25G SFP28, (1) 10 GbE RJ45
Port-Layout 100G QSFP28: 4 (100G/40G)
Port-Layout 25G SFP28: 4 (25G/10G/1G)
Port-Layout 10 GbE RJ45: 8 (10G/5G/2,5G/1G/100M)
Port-Layout 1 GbE RJ45: 2 (1G/100M/10M)
Port-Layout MGMT: 1 (1G/100M/10M)
Port-Layout Console: 1
Stromversorgung: (2) Hot-Swappable AC/DC 550W PSU
Stromversorgungsart: Universeller AC-Eingang, 100–240V AC, 7,5A Max., 50/60 Hz
Unterstützter Spannungsbereich: 100–240V AC
Max. Stromverbrauch: 171W
Wärmeabgabe: 585 BTU/hr
Redundanz: Shadow Mode (VRRP) Gateway-Failover, (2) Hot-Swappable PSUs
Stateful Firewall: Ja
Layer-7 Application-Aware Firewall: Ja
SSL-Inspection und URL-Filtering: Ja
DPI und Traffic-Identifikation: Ja
Zonengesteuerte Firewall (Regionen, Domänen, Apps): Ja
Content Filtering: Ja
Intrusion Prevention (IPS/IDS): Ja
Ad Blocking: Ja
Lizenzfreies SD-WAN: Ja
Site-to-Site VPN: Site Magic, IPsec, OpenVPN
VPN-Server: Identity Endpoint One-Click VPN, Teleport Zero-Configuration VPN, WireGuard, OpenVPN, L2TP
VPN-Client: OpenVPN, WireGuard
Multi-WAN Load Balancing: Ja
Shadow Mode (VRRP) High Availability: Ja
LACP-Port-Aggregation: Ja
Dynamisches Routing: OSPF, BGP
Advanced QoS: Ja
mDNS: Ja
Advanced NAT: SNAT / DNAT / Masquerade / NAT Pooling / 1-to-1 NAT
Integrierter RADIUS-Server: Ja
RADIUS over TLS (RadSec): Ja
UniFi LTE Backup Failover: Ja
Internet-Quality- und Outage-Reporting: Ja
Policy-basiertes WAN- und VPN-Routing: Ja
Anpassbarer DHCP-Server: Ja
IPv6-ISP-Unterstützung: Ja
IGMP-Proxy: Ja
Alle Traffic-Flows: Ja
Management: Ethernet, Bluetooth
UniFi Application Suite: Network
Mobile App (iOS): UniFi iOS ab Version 10.35.0
Mobile App (Android): UniFi Android ab Version 10.38.1
Reset-Knopf: (1) Werkseinstellung
LEDs: Ethernet, SFP28, QSFP28, austauschbare Lüfter, CRPS
ESD/EMP-Schutz: Luft: ±8 kV, Kontakt: ±4 kV
Gewährleistung: 12 Monate