UBIQUITI UDM-PRO-EU Unifi Dream Maschine PRO Security Gateway 8 mal LAN

Ventajas destacadas

• Firewall empresarial: Firewall stateful con filtrado de capa 7 y más de 55.000 firmas IDS/IPS
• Opciones VPN versátiles: WireGuard, IPsec, OpenVPN, L2TP y Site Magic para conexiones sitio a sitio
• Redundancia: Modo Shadow (VRRP) para failover de gateway y respaldo de alimentación CC mediante USP-RPS
• SD-WAN sin licencias: Enrutamiento WAN y VPN basado en políticas sin costes adicionales de licencia
• NVR integrado: Bahía para disco duro de 3,5 pulgadas para UniFi Protect con soporte para hasta 24 cámaras HD, 14 cámaras 2K y 8 cámaras 4K
• Plataforma UniFi: Network, Protect, Access, Talk y Connect en una única interfaz centralizada

Rendimiento y capacidad

Un procesador Quad-core ARM Cortex-A57 a 1,7 GHz y 4 GB de memoria RAM del sistema constituyen la base para las funciones de enrutamiento y seguridad del dispositivo. El rendimiento IDS/IPS es de 3,5 Gbps, lo que permite inspeccionar el tráfico incluso con la prevención de intrusiones activada sin pérdidas significativas. La tabla de direcciones MAC admite 4.000 entradas, y el gateway gestiona más de 100 dispositivos UniFi y más de 1.000 usuarios conectados simultáneamente. Para el acceso a la red, se pueden administrar hasta 150 Access Hubs.

Funciones de seguridad

El gateway implementa un firewall stateful y un firewall de capa 7 con inspección profunda de paquetes y identificación de tráfico. El firewall basado en zonas permite un filtrado avanzado por regiones, dominios y aplicaciones, complementado con filtrado de contenido y bloqueo de anuncios. Para la prevención de intrusiones, dispone de más de 55.000 firmas IDS/IPS con CyberSecure. La segmentación de tráfico basada en VLAN y subredes permite una separación granular de segmentos de red.

En el ámbito VPN, el dispositivo admite conexiones sitio a sitio mediante Site Magic, IPsec y OpenVPN. Como servidor VPN, ofrece Identity Endpoint One-Click VPN, Teleport VPN de configuración cero, WireGuard, OpenVPN y L2TP. Como cliente VPN, soporta OpenVPN y WireGuard. El enrutamiento WAN y VPN basado en políticas permite controlar de forma precisa el flujo de datos a través de diferentes conexiones.

Red y enrutamiento

El dispositivo soporta balanceo de carga Multi-WAN a través de hasta ocho puertos WAN y ofrece agregación de puertos LACP para conexiones agrupadas. El enrutamiento dinámico se cubre mediante OSPF y BGP. Las funciones avanzadas de NAT incluyen SNAT, DNAT, Masquerade, NAT Pooling y NAT 1:1. Un servidor RADIUS integrado y RADIUS sobre TLS (RadSec) están disponibles para la autenticación. Advanced QoS, Multicast DNS, IGMP Proxy y soporte IPv6 para ISP completan las funciones de enrutamiento. Un servidor DHCP personalizable y Virtual Network Override ofrecen opciones adicionales de configuración.

Para aumentar la redundancia, el gateway soporta el modo Shadow (VRRP) para alta disponibilidad, así como respaldo de alimentación CC a través de una entrada USP-RPS. Es posible un failover de Internet con UniFi LTE Backup, y el informe de calidad y cortes de Internet proporciona información sobre el estado de la conexión.

Diseño y hardware

La carcasa está fabricada en aluminio fresado por CNC y acero SGCC, diseñada para montaje en rack 1U con soportes de acero SGCC. Una pantalla táctil de 1,3 pulgadas muestra el estado del sistema. Las dimensiones son 442,4 × 43,7 × 285,6 mm, con un peso de 3,9 kg. La configuración de puertos incluye nueve puertos RJ45 1 GbE (1G/100M/10M) y dos puertos SFP+ 10G (10G/1G). Los puertos WAN estándar son un SFP+ 10G y un RJ45 GbE. Dispone de LEDs de estado para Ethernet, SFP+, RPS, PSU y HDD, y un botón de reinicio para restaurar la configuración de fábrica.

Suite de aplicaciones UniFi

El dispositivo integra las aplicaciones UniFi Network, Protect, Access, Talk y Connect en una única interfaz. A través de UniFi Protect, se pueden gestionar hasta 24 cámaras HD, 14 cámaras 2K y 8 cámaras 4K, con una bahía para disco duro NVR de 3,5 pulgadas que proporciona almacenamiento local. La gestión se realiza mediante Ethernet o Bluetooth. El SD-WAN sin licencias permite la interconexión de múltiples sedes sin costes adicionales.

Certificaciones y condiciones ambientales

El dispositivo es conforme a NDAA y cuenta con las certificaciones CE, FCC, IC, Anatel (01136-20-08356) y SRRC. La protección ESD/EMP es de ±15 kV en aire y ±8 kV en contacto. El rango de temperatura ambiental permitido va de -10 a 40 °C, y la humedad relativa de 5 a 95 % sin condensación. La alimentación se realiza mediante un convertidor interno AC/DC de 50 W, con entrada universal de 100–240 V AC a 50/60 Hz. El consumo máximo de energía es de 33 W, y la disipación térmica de 112 BTU/hr.