Ubiquiti UniFi Security Gateway Professional UXG-PRO

Ubiquiti Gateway Pro — это корпоративный шлюз и контроллер для монтажа в стойку формата 1U, обеспечивающий производительность IDS/IPS до 3,5 Гбит/с, оснащённый 10G SFP+-портом WAN и предоставляющий расширенные функции межсетевого экрана, VPN и SD-WAN без лицензий для сетей любого масштаба. Основные преимущества Multi-WAN: балансировка нагрузки с поддержкой до 3 портов WAN, включая 10G SFP+ и GbE RJ45 SD-WAN без лицензий: соединение между сайтами через Site Magic, IPsec и OpenVPN Кибербезопасность CyberSecure: более 55 000 сигнатур IDS/IPS для защиты от вторжений Резервирование питания: резервное питание постоянным током через вход RPS для обеспечения непрерывной работы Сенсорный дисплей LCM: фронтальная панель 1,3" для локального мониторинга состояния устройства Соответствие NDAA: сертифицирован для использования в средах, требующих оборудования, соответствующего нормативным требованиям Производительность и подключение Ubiquiti Gateway Pro оснащён четырёхъядерным процессором ARM Cortex-A53 с тактовой частотой 1,5 ГГц и 2 ГБ оперативной памяти, что обеспечивает пропускную способность IDS/IPS до 3,5 Гбит/с. В компоновке портов предусмотрены два SFP+ 10G/1G и один порт WAN GbE RJ45 по умолчанию, с возможностью одновременного подключения до трёх каналов WAN. Балансировка нагрузки Multi-WAN позволяет распределять трафик между несколькими линиями, а 10G SFP+-порт WAN обеспечивает высокоскоростные соединения для требовательных сред. Безопасность и межсетевой экран Устройство включает stateful-брандмауэр с расширенной фильтрацией по зонам на основе регионов, доменов и приложений, а также брандмауэр уровня 7 с распознаванием приложений. Система предотвращения вторжений IPS/IDS использует более 55 000 сигнатур CyberSecure, дополненных функциями блокировки рекламы и фильтрации контента. Защита от электростатических разрядов и электромагнитных импульсов достигает ±15 кВ в воздухе и ±8 кВ при контакте, а устройство соответствует сертификации IC и Anatel. VPN и SD-WAN Ubiquiti Gateway Pro поддерживает SD-WAN без лицензий с технологией Site Magic для автоматического соединения между сайтами, а также туннели IPsec и OpenVPN для связи между узлами. В качестве VPN-сервера поддерживаются Teleport с нулевой настройкой, WireGuard, OpenVPN и L2TP, а в качестве VPN-клиента — OpenVPN и WireGuard. Функция резервирования интернет-каналов расширена за счёт UniFi LTE Backup, а система включает отчёты о качестве и перебоях в работе интернета для всех потоков трафика. Конструкция и питание Шлюз выполнен в форм-факторе 1U для монтажа в стойку с фронтальной панелью из алюминия с ЧПУ и крышкой/основанием из стали SGCC. Встроенный блок питания AC/DC мощностью 50 Вт поддерживает диапазон напряжений 100–240 В переменного тока с максимальным энергопотреблением 30 Вт и тепловыделением 102 БТЕ/ч. Резервирование питания постоянным током через вход RPS обеспечивает бесперебойную работу при сбоях основного питания. Вес устройства — 3,4 кг, габариты — 442,4 x 43,7 x 285,6 мм, на панели предусмотрена кнопка сброса к заводским настройкам. Управление и сетевые функции Управление осуществляется по Ethernet через платформу UniFi Network версии 8.3.32 или новее, интегрируя шлюз в единую экосистему Ubiquiti. Устройство оснащено светодиодными индикаторами для портов Ethernet, SFP+, RPS и выхода переменного тока, а также сенсорным дисплеем LCM размером 1,3" для локального отображения информации. Среди расширенных сетевых функций — динамическая маршрутизация OSPF, расширенный QoS, mDNS, продвинутый NAT с поддержкой SNAT, DNAT, маскарадинга, NAT Pooling и NAT 1:1, а также встроенный RADIUS-сервер с поддержкой RadSec поверх TLS. Технические характеристики Процессор: четырёхъядерный ARM Cortex-A53 с тактовой частотой 1,5 ГГц Оперативная память: 2 ГБ Пропускная способность IDS/IPS: 3,5 Гбит/с Максимальное количество портов WAN: 3 Порты WAN по умолчанию: (1) 10G SFP+ (1) GbE RJ45 Компоновка портов SFP+: 2 (10G/1G) Форм-фактор: монтаж в стойку (1U) Габариты: 442,4 x 43,7 x 285,6 мм (17,4 x 1,7 x 11,2") Вес: 3,4 кг (7,5 фунта) Материал корпуса: фронтальная панель: алюминий с ЧПУ; крышка/основание: сталь SGCC Дисплей LCM: 1,3" сенсорный Максимальное энергопотребление: 30 Вт Блок питания: AC/DC, встроенный, 50 Вт Диапазон поддерживаемых напряжений: 100–240 В переменного тока Способ питания (США): (1) универсальный вход переменного тока, 125 В переменного тока, макс. 2,7 А, 60 Гц (1) вход постоянного тока RPS, 11,5 В постоянного тока, 2,87 А Способ питания (мировой стандарт): (1) универсальный вход переменного тока, 200–240 В переменного тока, макс. 1,7 А, 50/60 Гц (1) вход постоянного тока RPS, 11,5 В постоянного тока, 2,87 А Тепловыделение: 102 БТЕ/ч Резервирование: резервное питание постоянным током Управление: Ethernet Светодиодные индикаторы: Ethernet, SFP+, RPS, выход переменного тока Кнопки: (1) сброс к заводским настройкам Защита от ESD/EMP: воздух: ±15 кВ, контакт: ±8 кВ Рабочая температура: от -10 до 40°C (от 14 до 104°F) Рабочая влажность: от 5 до 95% без конденсации Соответствие NDAA: да Сертификации: IC, Anatel: 19089-22-08356 Балансировка нагрузки Multi-WAN: да Динамическая маршрутизация OSPF: да Расширенный QoS: да mDNS: да Продвинутый NAT: SNAT / DNAT / маскарадинг / NAT Pooling / NAT 1:1 Встроенный RADIUS-сервер: да RADIUS поверх TLS (RadSec): да Резервирование с UniFi LTE Backup: да Отчёты о качестве и перебоях в работе интернета: да Все потоки трафика: да Stateful-брандмауэр: да Брандмауэр уровня 7 с распознаванием приложений: да DPI и идентификация трафика: да Расширенная фильтрация по зонам: регионы, домены, приложения Фильтрация контента: да Предотвращение вторжений (IPS/IDS): да Блокировка рекламы: да Сигнатуры IDS/IPS: более 55 000 с CyberSecure SD-WAN без лицензий: да VPN между сайтами Site Magic: да VPN между сайтами IPsec: да VPN между сайтами OpenVPN: да VPN-сервер Teleport: да VPN-сервер WireGuard: да VPN-сервер OpenVPN: да VPN-сервер L2TP: да VPN-клиент OpenVPN: да VPN-клиент WireGuard: да Требования к приложению UniFi Network: версия 8.3.32 и новее Гарантия: 12 месяцев