Ubiquiti Gateway Enterprise • 2x SFP28 • 2x SFP+ • 2x 2,5 GbE • UniFi • UXG-Enterprise

Der Ubiquiti Gateway Enterprise ist ein 1U-Rackmount-Netzwerkgateway, das über UniFi Network 8.3.32 oder höher verwaltet wird und einen IDS/IPS-Durchsatz von bis zu 12,5 Gbps mit 25G-SFP28-, 10G-SFP+- und 2,5-GbE-RJ45-Ports für hochdichte Unternehmensumgebungen bietet.

Stärken
IDS/IPS-Durchsatz: bis zu 12,5 Gbps mit stateful Firewall und Intrusion Prevention
Multi-WAN: Lastausgleich über bis zu 5 WAN-Ports mit automatischem Failover
Hohe Verfügbarkeit: Shadow Mode VRRP mit Gateway-Failover und zwei hot-swap-fähigen Netzteilen
VPN ohne Lizenz: SD-WAN und Site-to-Site-VPN inklusive, ohne zusätzliche Lizenzkosten
18-Kern-Prozessor: ARM v8.2 mit 2 GHz und 16 GB Systemspeicher
Touchscreen-Display: 1,3-Zoll-LCM-Panel für lokale Statusinformationen

Leistung und Konnektivität
Das Gateway bietet sechs Netzwerkports, aufgeteilt in zwei 25G-SFP28-Ports (25G/10G/1G), zwei 10G-SFP+-Ports (10G/1G) und zwei 2,5-GbE-RJ45-Ports (2,5G/1G/100M/10M). Die standardmäßigen WAN-Ports sind ein 25G-SFP28- und ein 2,5-GbE-RJ45-Port, wobei bis zu fünf WAN-Ports konfigurierbar sind. Der IDS/IPS-Durchsatz erreicht 12,5 Gbps und unterstützt bis zu 10 Millionen gleichzeitige Sessions sowie 71.000 neue Sessions pro Sekunde. Die gleichzeitigen SSL/TLS-Inspektionssessions betragen 10.000.
Der Multi-WAN-Lastausgleich verteilt den Datenverkehr auf mehrere Internetverbindungen, während das zusätzliche Failover mit UniFi LTE Backup die Verbindungskontinuität bei Ausfall der Hauptverbindung sicherstellt. Die Berichte zur Internetqualität und -unterbrechungen bieten kontinuierliche Transparenz über den Status der WAN-Verbindungen.

Sicherheit und Firewall
Die stateful Firewall integriert anwendungsbewusste Layer-7-Funktionen mit Traffic-Identifikation durch DPI. Das erweiterte zonale Filtern ermöglicht Regeln basierend auf Regionen, Domänen und Anwendungen, ergänzt durch Content-Filtering und Ad-Blocking. Das IPS/IDS-System basiert auf über 95.000 Signaturen mit CyberSecure Enterprise, einschließlich SSL-Inspektion und URL-Filterung.
Das Gateway unterstützt erweitertes NAT in den Modi SNAT, DNAT, Masquerade, NAT Pooling und 1:1 NAT sowie einen integrierten RADIUS-Server mit Unterstützung für RADIUS over TLS (RadSec). Der ESD/EMP-Schutz ist mit ±8 kV in der Luft und ±4 kV bei Kontakt spezifiziert.

VPN und SD-WAN
Die SD-WAN-Funktionalität ist lizenzfrei enthalten und unterstützt Site-to-Site-VPN über Site Magic, IPsec und OpenVPN. Der Site-to-Site-Durchsatz für einen einzelnen Tunnel erreicht 1,1 Gbps mit Site Magic, 580 Mbps mit IPsec und 120 Mbps mit OpenVPN. Das Gateway fungiert auch als VPN-Server mit Teleport, WireGuard, OpenVPN und L2TP und bietet einen Durchsatz für einzelne Benutzer von bis zu 1,2 Gbps für Teleport, WireGuard und Identity Endpoint One-Click-VPN.
Als VPN-Client unterstützt das Gateway WireGuard und OpenVPN mit einem Durchsatz von 980 Mbps bzw. 180 Mbps für einen einzelnen Tunnel. Das richtlinienbasierte Routing über WAN und VPN ermöglicht die Steuerung des Datenverkehrs nach definierten Regeln und integriert sich in das dynamische Routing OSPF und BGP.

Routing und Netzwerkfunktionen
Das Gateway implementiert dynamisches Routing mit OSPF und BGP, LACP für die Port-Aggregation und Multicast-DNS (mDNS). Der DHCP-Server ist anpassbar, und die IPv6-ISP-Unterstützung ist integriert, zusammen mit IGMP-Proxy und der Verwaltung aller Datenverkehrsflüsse. Shadow Mode VRRP bietet hohe Verfügbarkeit mit automatischem Gateway-Failover, unterstützt durch die Hardware-Redundanz der beiden hot-swap-fähigen Netzteile.

Design und Stromversorgung
Das Gateway ist in einem Gehäuse aus CNC-gefrästem Aluminium und SGCC-Stahl mit 1U-Rackmount-Format und den Abmessungen 442,4 x 43,7 x 325 mm bei einem Gewicht von 6,5 kg untergebracht. Die Stromversorgung erfolgt über einen universellen AC-Eingang von 100–240 V mit einem maximalen Strom von 7 A bei 50/60 Hz, unterstützt von zwei hot-swap-fähigen 150-W-CRPS-Netzteilen. Der maximale Stromverbrauch beträgt 82 W mit einer Wärmeableitung von 280 BTU/hr. Die Frontblende umfasst ein 1,3-Zoll-Touchscreen-LCM-Display, Status-LEDs für Ethernet, SFP+ und CRPS sowie einen Werksreset-Knopf.

Verwaltung und Kompatibilität
Die Verwaltung erfolgt über Ethernet- und Bluetooth-Schnittstelle und erfordert UniFi Network Version 8.3.32 oder höher. Das Gateway entspricht der NDAA. Die Herstellergarantie beträgt 12 Monate.

Technische Spezifikationen
Prozessor: 18-Kern-ARM® v8.2 mit 2 GHz
Systemspeicher: 16 GB
25G-SFP28-Ports: 2 (25G/10G/1G)
10G-SFP+-Ports: 2 (10G/1G)
2,5-GbE-RJ45-Ports: 2 (2,5G/1G/100M/10M)
Standard-WAN-Ports: (1) 25G SFP28, (1) 2,5 GbE RJ45
Maximale Anzahl WAN-Ports: 5
IDS/IPS-Durchsatz: 12,5 Gbps
Gleichzeitige Sessions: 10 Millionen
Neue Sessions pro Sekunde: 71.000
Gleichzeitige SSL/TLS-Inspektionssessions: 10.000
IDS/IPS-Signaturen: 95.000+ mit CyberSecure Enterprise
Formfaktor: 1U-Rackmount
Abmessungen: 442,4 x 43,7 x 325 mm (17,4 x 1,7 x 12,8")
Gewicht: 6,5 kg (14,3 lb)
Gehäusematerial: CNC-gefrästes Aluminium, SGCC-Stahl
LCM-Display: 1,3" Touchscreen
Stromversorgung: (2) 150-W-CRPS-Netzteile, hot-swap-fähig
Stromversorgungsmethode: Universeller AC-Eingang, 100–240 V AC, max. 7 A, 50/60 Hz
Unterstützter Spannungsbereich: 100–240 V AC
Maximaler Stromverbrauch: 82 W
Wärmeableitung: 280 BTU/hr
Verwaltung: Ethernet, Bluetooth
LEDs: Ethernet, SFP+, CRPS
Taste: (1) Werksreset
ESD/EMP-Schutz: Luft ±8 kV, Kontakt ±4 kV
NDAA-Konformität: Ja
Anforderungen an die Anwendung: UniFi Network 8.3.32 und höher
SD-WAN ohne Lizenz: Ja
Site-to-Site-VPN: Site Magic, IPsec, OpenVPN
VPN-Server: Teleport, WireGuard, OpenVPN, L2TP
VPN-Client: OpenVPN, WireGuard
VPN-Server-Durchsatz pro Einzelbenutzer – Teleport: 1,2 Gbps
VPN-Server-Durchsatz pro Einzelbenutzer – WireGuard: 1,2 Gbps
VPN-Server-Durchsatz pro Einzelbenutzer – Identity Endpoint One-Click-VPN: 1,2 Gbps
VPN-Server-Durchsatz pro Einzelbenutzer – OpenVPN: 210 Mbps
VPN-Server-Durchsatz pro Einzelbenutzer – L2TP: 280 Mbps
Site-to-Site-VPN-Durchsatz pro Einzeltunnel – Site Magic: 1,1 Gbps
Site-to-Site-VPN-Durchsatz pro Einzeltunnel – IPsec: 580 Mbps
Site-to-Site-VPN-Durchsatz pro Einzeltunnel – OpenVPN: 120 Mbps
VPN-Client-Durchsatz pro Einzeltunnel – WireGuard: 980 Mbps
VPN-Client-Durchsatz pro Einzeltunnel – OpenVPN: 180 Mbps
Dynamisches Routing: OSPF, BGP
Multi-WAN-Lastausgleich: Ja
Shadow Mode (VRRP) Hochverfügbarkeit: Ja
Port-Aggregation LACP: Ja
Erweitertes NAT: SNAT / DNAT / Masquerade / NAT Pooling / 1:1 NAT
Integrierter RADIUS-Server: Ja
RADIUS over TLS (RadSec): Ja
Internet-Failover mit UniFi LTE Backup: Ja
Berichte zu Internetqualität und -unterbrechungen: Ja
Richtlinienbasiertes Routing über WAN und VPN: Ja
Anpassbarer DHCP-Server: Ja
IPv6-ISP-Unterstützung: Ja
IGMP-Proxy: Ja
Stateful Firewall: Ja
Anwendungsbewusste Layer-7-Firewall: Ja
SSL-Inspektion und URL-Filterung: Ja
DPI und Traffic-Identifikation: Ja
Erweitertes zonales Filtern: Regionen, Domänen, Anwendungen
Content-Filtering: Ja
Intrusion Prevention (IPS/IDS): Ja
Ad-Blocking: Ja
Garantie: 12 Monate