Ubiquiti Enterprise Firewall Core • 4x QSFP28 • 4x SFP28 • 8x 10 GbE • 2x GbE • UniFi • EF-Core

Il Ubiquiti Enterprise Firewall Core — это консоль UniFi OS в форм-факторе 1U для монтажа в стойку, объединяющая файрвол с контролем состояния и предотвращение вторжений с пропускной способностью IDS/IPS до 79 Гбит/с. Решение предназначено для управления более чем 2 250 устройствами UniFi и поддержки свыше 22 500 одновременных пользователей в корпоративных средах. Основные преимущества Высокая пропускная способность: IDS/IPS до 79 Гбит/с с более чем 95 000 сигнатур CyberSecure Enterprise Порты высокой плотности: 4× QSFP28 100G, 4× SFP28 25G, 8× 10 GbE RJ45, 2× GbE Масштабируемость: управление более чем 2 250 устройствами UniFi и поддержка свыше 22 500 одновременных пользователей Встроенная избыточность: Shadow Mode VRRP и два горячезаменяемых блока питания мощностью 550 Вт SD-WAN без лицензий: функции SD-WAN включены без дополнительных лицензионных сборов Динамическая маршрутизация: поддержка OSPF и BGP для сложных сетевых сред Соответствие NDAA: сертифицировано по Закону о полномочиях национальной обороны Аппаратная архитектура и подключение Консоль построена на базе 24-ядерного процессора ARM v9 с тактовой частотой 2,5 ГГц, дополненного 32 ГБ оперативной памяти и 128 ГБ встроенного SSD-накопителя. Компоновка портов включает 4× QSFP28, конфигурируемых как 100G или 40G, 4× SFP28 на 25G/10G/1G и 8× портов 10 GbE RJ45 с поддержкой многоскоростного режима вплоть до 100M. Также предусмотрены 2× порта 1 GbE RJ45, 1 выделенный порт управления и 1 консольный порт. Таблица MAC-адресов поддерживает до 130 000 записей, а максимальное количество настраиваемых WAN-портов — 8, с предустановленными WAN-портами на 100G QSFP28, 25G SFP28 и 10 GbE RJ45. Производительность и ёмкость сессий Файрвол обеспечивает пропускную способность IDS/IPS до 79 Гбит/с и поддерживает до 10 миллионов одновременных сессий с созданием 120 000 новых сессий в секунду. Инспекция SSL/TLS рассчитана на 10 000 параллельных сессий. 24-ядерный процессор и 32 ГБ оперативной памяти позволяют сохранять высокую производительность даже при значительных нагрузках, что делает устройство подходящим для корпоративных сетей с большими объёмами трафика. Безопасность и функции файрвола Файрвол с контролем состояния интегрирован с функциями файрвола уровня приложений Layer 7, инспекцией SSL, фильтрацией URL и глубоким анализом трафика (DPI). Система предотвращения вторжений IPS/IDS включает более 95 000 сигнатур CyberSecure Enterprise. Зональный файрвол обеспечивает расширенную фильтрацию по регионам, доменам и приложениям, а также встроенные функции контентной фильтрации и блокировки рекламы. Встроенный RADIUS-сервер поддерживает RADIUS over TLS (RadSec) для безопасной аутентификации. VPN и SD-WAN Консоль поддерживает SD-WAN без лицензий, а также VPN site-to-site через Site Magic, IPsec и OpenVPN. В качестве VPN-сервера предлагаются Identity Endpoint One-Click VPN, Teleport Zero-Configuration VPN, WireGuard, OpenVPN и L2TP. В качестве VPN-клиента поддерживаются OpenVPN и WireGuard. Маршрутизация на основе политик охватывает как WAN, так и VPN, позволяя направлять трафик по заданным правилам. Дополнительный интернет-файловер доступен с UniFi LTE Backup, а встроенная система отчётности отслеживает качество и перебои в работе интернет-каналов. Маршрутизация, сетевые функции и управление Динамическая маршрутизация включает OSPF и BGP, с поддержкой LACP для агрегации портов и балансировки нагрузки между несколькими WAN-каналами. Расширенные функции NAT охватывают SNAT, DNAT, маскарадинг, NAT-пулы и NAT 1-to-1. Настраиваемый DHCP-сервер дополнен поддержкой IPv6 от провайдера, а также IGMP Proxy и mDNS. Управление осуществляется через Ethernet и Bluetooth, с сенсорным LCM-дисплеем диагональю 1,3" для локального мониторинга. В комплект входит приложение UniFi Network, а для мобильного приложения требуется UniFi iOS версии 10.35.0 или новее и UniFi Android версии 10.38.1 или новее. Питание, избыточность и форм-фактор Устройство предназначено для монтажа в стойку 1U с габаритами 442,4 × 43,7 × 400 мм и массой 7,85 кг. Корпус выполнен из алюминия с ЧПУ и стали SGCC. Питание обеспечивается двумя горячезаменяемыми блоками питания AC/DC мощностью 550 Вт с универсальным входом 100–240 В AC, максимальным током 7,5 А и частотой 50/60 Гц. Максимальное энергопотребление составляет 171 Вт, тепловыделение — 585 BTU/ч. Избыточность обеспечивается Shadow Mode VRRP для аварийного переключения шлюза и двумя горячезаменяемыми блоками питания. Защита от электростатических разрядов и электромагнитных импульсов составляет ±8 кВ в воздухе и ±4 кВ при контакте. Рабочая температура — от 0 до 40 °C при влажности от 5 до 95% без конденсации. Сертификация включает соответствие стандартам безопасности и электромагнитной совместимости. Технические характеристики Процессор: ARM v9, 24 ядра, 2,5 ГГц Оперативная память: 32 ГБ Встроенное хранилище: 128 ГБ SSD Пропускная способность IDS/IPS: 79 Гбит/с Одновременные сессии: 10 миллионов Новых сессий в секунду: 120 000 Параллельных сессий инспекции SSL/TLS: 10 000 Сигнатур IDS/IPS: более 95 000 с CyberSecure Enterprise Управляемых устройств UniFi: более 2 250 Одновременных подключённых пользователей: более 22 500 Максимальное количество WAN-портов: 8 Порты 100G QSFP28: 4 (100G/40G) Порты 25G SFP28: 4 (25G/10G/1G) Порты 10 GbE RJ45: 8 (10G/5G/2.5G/1G/100M) Порты 1 GbE RJ45: 2 (1G/100M/10M) Порт управления (MGMT): 1 (1G/100M/10M) Консольный порт: 1 Таблица MAC-адресов: 130 000 Форм-фактор: монтаж в стойку 1U Габариты: 442,4 × 43,7 × 400 мм Масса: 7,85 кг Материал корпуса: алюминий с ЧПУ, сталь SGCC Дисплей LCM: 1,3" сенсорный Управление: Ethernet, Bluetooth Максимальное энергопотребление: 171 Вт Питание: 2× горячезаменяемых блока питания AC/DC по 550 Вт Вход питания: 100–240 В AC, макс. 7,5 А, 50/60 Гц Тепловыделение: 585 BTU/ч Избыточность: Shadow Mode VRRP, 2× горячезаменяемых блока питания Защита ESD/EMP: воздух ±8 кВ, контакт ±4 кВ Рабочая температура: 0–40 °C Рабочая влажность: 5–95% без конденсации Соответствие NDAA: да Гарантия: 12 месяцев