Маршрутизатор Gateway Fiber UXG-Fiber (30W) (UXG-Fiber)

Ubiquiti UniFi Gateway Fiber (UXG-Fiber) — компактный 10G-шлюз с IDS/IPS 5 Гбит/с, интегрированным 2.5G-коммутатором и PoE+ на 30 Вт

Обзор
Ubiquiti UniFi Gateway Fiber (UXG-Fiber) — это настольный шлюз безопасности с поддержкой 10-гигабитных каналов, предназначенный для сетей, где требуется производительная маршрутизация с расширенной защитой и оптоволоконными аплинками. Устройство построено на четырёхъядерном процессоре ARM Cortex-A73 с частотой 2,2 ГГц и располагает 2 ГБ системной памяти. Шлюз обеспечивает пропускную способность IDS/IPS до 5 Гбит/с и поддерживает более 55 000 сигнатур кибербезопасности по подписке CyberSecure. Набор интерфейсов включает два порта 10G SFP+, один порт 10GbE RJ45 и четыре порта 2,5GbE RJ45, причём один из портов 2,5GbE поддерживает PoE+ с бюджетом 30 Вт. Устройство не имеет встроенного контроллера и управляется через CloudKey, Official UniFi Hosting или UniFi Network Server. Корпус размером 212,8 × 127,6 × 30 мм и весом 605 г выполнен из поликарбоната и рассчитан на настольное размещение, а питание подаётся через разъём DC jack с адаптером 54 В / 1,1 А, который входит в комплект. Модель подходит для офисов, филиалов и коммерческих объектов, где требуется компактный, но производительный шлюз с поддержкой VPN, динамической маршрутизации и многоуровневой безопасности в экосистеме UniFi.

Производительность и IDS/IPS
Шлюз обеспечивает пропускную способность системы обнаружения и предотвращения вторжений (IDS/IPS) на уровне 5 Гбит/с, что позволяет анализировать трафик на мультигигабитных каналах без существенного снижения пропускной способности. База сигнатур насчитывает более 55 000 записей и поставляется с подпиской CyberSecure, покрывающей актуальные угрозы. Четырёхъядерный процессор ARM Cortex-A73 на 2,2 ГГц и 2 ГБ памяти справляются с маршрутизацией, работой межсетевого экрана и включёнными функциями QoS одновременно. Поддерживается динамическая маршрутизация OSPF, а также расширенный QoS с приоритизацией трафика. Функция Multi-WAN Load Balancing распределяет нагрузку между несколькими каналами, а UniFi LTE Backup обеспечивает дополнительное резервирование при отказе проводного подключения. Тепловыделение устройства без учёта PoE-выхода составляет 85 BTU/ч.

Порты 10G и PoE
На корпусе расположены два порта 10G SFP+ (10G/1G), один порт 10GbE RJ45 (10G/2,5G/1G) и четыре порта 2,5GbE RJ45 (2,5G/1G/100M/10M). По умолчанию один порт 10G SFP+ и один порт 10GbE RJ45 выделены под WAN, а второй порт 10G SFP+ и четыре порта 2,5GbE — под LAN. Конфигурация допускает использование до шести WAN-портов, что даёт исключительную гибкость при подключении нескольких провайдеров и построении отказоустойчивых схем. Один из портов 2,5GbE поддерживает PoE+ с максимальной мощностью 30 Вт на порт по стандарту PSE, а общий бюджет PoE составляет 30 Вт при напряжении 50–57 В. Порты SFP+ подходят для установки оптических трансиверов или DAC-кабелей и используются для магистральных подключений на 10 Гбит/с, включая оптоволоконные аплинки.

Безопасность и VPN
Шлюз реализует многоуровневую защиту периметра сети. Поддерживается межсетевой экран с учётом состояния (Stateful Firewall), межсетевой экран уровня приложений (Application-Aware Layer 7 Firewall), зональный межсетевой экран с расширенной фильтрацией по регионам, доменам и приложениям, а также глубокий анализ пакетов (DPI) и предотвращение вторжений (IPS/IDS). Доступны фильтрация контента, блокировка рекламы и встроенный RADIUS-сервер с поддержкой RadSec. VPN-функциональность включает Site-to-Site VPN через Site Magic, IPsec и OpenVPN, а также серверные и клиентские режимы WireGuard, OpenVPN и L2TP. Функция Teleport обеспечивает VPN-подключение в одну точку без сложной настройки, а расширенный NAT (SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT) упрощает публикацию внутренних сервисов. Поддерживается маршрутизация на основе политик (Policy-based WAN and VPN Routing), что позволяет направлять трафик определённых приложений или подсетей через конкретный туннель.

Работа с контроллером UniFi
UXG-Fiber не имеет встроенного контроллера и требует отдельного устройства управления: CloudKey, Official UniFi Hosting или UniFi Network Server. Все настройки шлюза, включая правила безопасности, VPN, маршрутизацию и мониторинг, выполняются через интерфейс UniFi Network. Такая архитектура позволяет централизованно управлять парком шлюзов и других устройств UniFi из единой консоли, однако для первичной настройки и постоянной работы контроллер должен быть доступен в сети. Поддерживается управление через Ethernet и Bluetooth, что упрощает первичное подключение и добавление устройства в существующую инсталляцию.

Питание
Питание организовано через разъём DC jack с параметрами 54 В DC / 1,1 А, и адаптер питания входит в комплект поставки. Поддерживаемый диапазон входного напряжения адаптера составляет 100–240 В AC. Максимальное энергопотребление устройства без учёта PoE-выхода не превышает 25 Вт. Такой уровень потребления делает шлюз экономичным решением для постоянной работы, а встроенный PoE-бюджет 30 Вт позволяет запитать одну точку доступа или камеру без отдельного инжектора. Отдельного входа резервного питания или поддержки ИБП на уровне встроенных интерфейсов не предусмотрено, поэтому для защиты от перебоев электросети рекомендуется подключать адаптер через внешний источник бесперебойного питания.

Монтаж
UXG-Fiber выполнен в компактном настольном корпусе размерами 212,8 × 127,6 × 30 мм и весом 605 г, изготовленном из поликарбоната. Устройство рассчитано на настольное размещение, а в комплект поставки входит набор для установки и кабель питания. Диапазон рабочих температур составляет от 0 до 40 °C, влажность — от 5 до 95% без конденсации. Защита от электростатического разряда — ±8 кВ для воздуха и ±4 кВ для контакта. Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC и Anatel.

Ключевые особенности и преимущества

• IDS/IPS 5 Гбит/с: анализ трафика на мультигигабитных каналах с базой из более чем 55 000 сигнатур CyberSecure.

• Два порта 10G SFP+ и один 10GbE RJ45: оптоволоконные и медные аплинки на 10 Гбит/с для магистральных подключений.

• Четыре порта 2,5GbE с PoE+: интегрированный коммутатор с бюджетом PoE 30 Вт и мощностью до 30 Вт на порт.

• До шести WAN-портов: гибкая конфигурация для нескольких провайдеров, балансировки нагрузки и резервирования.

• Многоуровневая безопасность: Stateful Firewall, Layer 7 Firewall, DPI, фильтрация контента, доменов и стран, блокировка рекламы.

• Гибкий VPN: Site Magic, IPsec, OpenVPN, WireGuard, L2TP и Teleport для защищённых каналов и удалённого доступа.

• Динамическая маршрутизация и QoS: поддержка OSPF, Multi-WAN Load Balancing и расширенного QoS.

• Питание DC jack 54 В / 1,1 А: адаптер в комплекте, максимальное потребление 25 Вт без PoE.

• Компактный настольный корпус: 212,8 × 127,6 × 30 мм и вес 605 г из поликарбоната.

• Соответствие NDAA: подходит для проектов с требованиями к безопасности цепочки поставок.