Ubiquiti Enterprise Fortress Gateway • 2x SFP28 • 2x SFP+ • 2x 2,5 GbE • UniFi • EFG

La Ubiquiti Enterprise Fortress Gateway es una pasarela cloud de 25G diseñada para despliegues UniFi de alta densidad, capaz de gestionar más de 500 dispositivos UniFi y más de 5.000 clientes simultáneos con un rendimiento de enrutamiento IPS de 12,5 Gbps. Ventajas destacadas Conectividad 25G integrada: dos puertos SFP28, dos SFP+ y dos 2,5 GbE RJ45 para enlaces WAN y LAN de alta capacidad Alta disponibilidad continua: Shadow Mode con conmutación automática por VRRP y fuentes de alimentación hot-swappable redundantes Protección avanzada de amenazas: firewall stateful y de capa 7, inspección SSL/TLS y más de 95.000 firmas IPS/IDS con CyberSecure Enterprise SD-WAN sin licencia: VPN site-to-site y de acceso incluidas sin coste de licencia adicional Multi-WAN con balanceo de carga: hasta cinco puertos WAN con failover adicional mediante UniFi LTE Backup Gestión unificada UniFi: administración por Ethernet y Bluetooth integrada en la aplicación UniFi Network Rendimiento y capacidad La pasarela incorpora un procesador ARM v8.2 de 18 núcleos a 2 GHz que sostiene un throughput de enrutamiento IPS de 12,5 Gbps. Soporta hasta 10 millones de sesiones concurrentes y 71.000 sesiones nuevas por segundo, con una capacidad de 10.000 sesiones concurrentes de inspección SSL/TLS. Estas cifras permiten mantener el tráfico de redes empresariales densas sin degradación del servicio bajo inspección de seguridad activa. Conectividad y puertos El panel de puertos ofrece dos puertos SFP28 compatibles con velocidades de 25G, 10G y 1G, dos puertos SFP+ a 10G y 1G, y dos puertos 2,5 GbE RJ45 que soportan 2,5G, 1G, 100M y 10M. La configuración WAN por defecto utiliza un puerto 25G SFP28 y un puerto 2,5 GbE RJ45, con un máximo de cinco puertos WAN. El balanceo de carga multi-WAN y la agregación de puertos LACP permiten distribuir el tráfico y aumentar el ancho de banda disponible entre enlaces. Seguridad y protección de amenazas El firewall stateful se complementa con un firewall de capa 7 con reconocimiento de aplicaciones, filtrado de URL e inspección SSL/TLS. La identificación de tráfico por DPI y el filtrado avanzado basado en zonas permiten segmentar por regiones, dominios y aplicaciones. El sistema de prevención de intrusiones IPS/IDS cuenta con más de 95.000 firmas mediante CyberSecure Enterprise, e incluye bloqueo de publicidad y filtrado de contenido. La segmentación de tráfico por VLAN y subred permite aislar flujos de red con políticas granulares. Alta disponibilidad y redundancia El modo Shadow Mode proporciona alta disponibilidad con conmutación automática por VRRP, requiriendo emparejarse con otra unidad EFG y UniFi OS 4.0 o posterior. La redundancia de hardware incluye dos fuentes de alimentación CRPS de 150W hot-swappable que permiten el mantenimiento sin interrupción del servicio. El failover de Internet se complementa con UniFi LTE Backup, y el sistema ofrece informes de calidad y cortes de conexión para supervisar el estado de los enlaces. VPN y SD-WAN La pasarela incluye SD-WAN sin licencia con VPN site-to-site mediante Site Magic, IPsec y OpenVPN. Como servidor VPN soporta WireGuard, OpenVPN, L2TP, Teleport con configuración cero e Identity Endpoint One-Click VPN. El rendimiento de servidor VPN por usuario único alcanza 1,2 Gbps con WireGuard, Teleport e Identity Endpoint One-Click VPN. Los túneles site-to-site ofrecen un throughput de 1,1 Gbps con Site Magic y 580 Mbps con IPsec, mientras que el cliente VPN WireGuard alcanza 980 Mbps por túnel único. Enrutamiento y funciones de red avanzadas El enrutamiento dinámico soporta OSPF y BGP, junto con enrutamiento WAN y VPN basado en políticas. El servidor RADIUS integrado incluye soporte para RadSec (RADIUS over TLS), y el servidor DHCP es personalizable. La pasarela soporta IPv6 para ISP, proxy IGMP, mDNS y NAT avanzada con SNAT, DNAT, masquerade, NAT pooling y NAT 1 a 1. El QoS avanzado permite priorizar tráfico según las necesidades de la red empresarial. Diseño y gestión El chasis de montaje en rack 1U está construido en aluminio CNC y acero SGCC, con unas dimensiones de 442,4 x 43,7 x 325 mm y un peso de 6,5 kg. Incluye una pantalla táctil LCM de 1,3 pulgadas para información local, LEDs de estado para Ethernet y SFP+, y un botón de reset de fábrica. La gestión se realiza por Ethernet y Bluetooth a través de la aplicación UniFi Network, compatible con UniFi iOS versión 10.16.2 y posterior y UniFi Android versión 10.17.2 y posterior. La protección ESD alcanza ±8 kV en aire y ±4 kV por contacto. Especificaciones técnicas Clase de pasarela: 25G Cloud Gateway Procesador: ARM v8.2 de 18 núcleos a 2 GHz Puertos SFP28: 2x SFP28 (25G/10G/1G) Puertos SFP+: 2x SFP+ (10G/1G) Puertos 2,5 GbE: 2x 2,5 GbE RJ45 (2,5G/1G/100M/10M) WAN por defecto: (1) 25G SFP28, (1) 2,5 GbE RJ45 Puertos WAN máximos: 5 Throughput de enrutamiento IPS: 12,5 Gbps Throughput IDS/IPS: 12,5 Gbps Sesiones concurrentes: 10 millones Sesiones nuevas por segundo: 71.000 Sesiones concurrentes de inspección SSL/TLS: 10.000 Dispositivos UniFi gestionados: 500+ Usuarios simultáneos conectados: 5.000+ Factor de forma: Montaje en rack (1U) Dimensiones: 442,4 x 43,7 x 325 mm (17,4 x 1,7 x 12,8") Peso: 6,5 kg (14,3 lb) Material del chasis: Aluminio CNC, acero SGCC Pantalla LCM: Pantalla táctil de 1,3" Gestión: Ethernet, Bluetooth LEDs: Ethernet, SFP+ Botón: (1) Reset de fábrica Consumo máximo de energía: 82W Método de alimentación: Entrada AC universal, 100–240V AC, 7A máx., 50/60 Hz Fuentes de alimentación: (2) CRPS 150W hot-swappable Rango de voltaje soportado: 100–240V AC Disipación de calor: 280 BTU/h Protección ESD/EMP: Aire: ±8 kV, contacto: ±4 kV Temperatura de funcionamiento: 0 a 40°C (32 a 104°F) Humedad de funcionamiento: 5 a 95% sin condensación Alta disponibilidad: Shadow Mode con conmutación automática (VRRP), requiere otro EFG y UniFi OS 4.0+ Redundancia: Shadow Mode (VRRP), failover de pasarela, (2) PSUs hot-swappable Balanceo de carga multi-WAN: Sí Agregación de puertos LACP: Sí Enrutamiento dinámico: OSPF, BGP QoS avanzado: Sí mDNS: Sí NAT avanzada: SNAT / DNAT / Masquerade / NAT Pooling / NAT 1 a 1 Servidor RADIUS integrado: Sí RadSec (RADIUS over TLS): Sí Failover con UniFi LTE Backup: Sí Informe de calidad y cortes de Internet: Sí Enrutamiento WAN y VPN basado en políticas: Sí Servidor DHCP personalizable: Sí Soporte IPv6 para ISP: Sí Proxy IGMP: Sí Firewall stateful: Sí Firewall capa 7 con reconocimiento de aplicaciones: Sí Inspección SSL y filtrado de URL: Sí DPI e identificación de tráfico: Sí Filtrado avanzado basado en zonas: Regiones, dominios, aplicaciones Filtrado de contenido: Sí Prevención de intrusiones (IPS/IDS): Sí Firmas IDS/IPS: 95.000+ con CyberSecure Enterprise Bloqueo de publicidad: Sí Segmentación de tráfico por VLAN/subred: Sí SD-WAN sin licencia: Sí VPN site-to-site: Site Magic, IPsec, OpenVPN Servidor VPN: Identity Endpoint One-Click VPN, Teleport, WireGuard, OpenVPN, L2TP Cliente VPN: OpenVPN, WireGuard Throughput servidor VPN por usuario (WireGuard): 1,2 Gbps Throughput servidor VPN por usuario (Teleport): 1,2 Gbps Throughput servidor VPN por usuario (Identity Endpoint One-Click VPN): 1,2 Gbps Throughput servidor VPN por usuario (OpenVPN): 210 Mbps Throughput servidor VPN por usuario (L2TP): 280 Mbps Throughput túnel site-to-site (Site Magic): 1,1 Gbps Throughput túnel site-to-site (IPsec): 580 Mbps Throughput túnel site-to-site (OpenVPN): 120 Mbps Throughput cliente VPN (WireGuard): 980 Mbps Throughput cliente VPN (OpenVPN): 180 Mbps Aplicación UniFi Network: Sí App móvil iOS: UniFi iOS versión 10.16.2 y posterior App móvil Android: UniFi Android versión 10.17.2 y posterior Cumplimiento NDAA: Sí Garantía: 12 meses Soporte telefónico profesional: 90 días (EE. UU., Canadá, Europa y Reino Unido)