Enterprise Fortress Gateway (EFG)

Ubiquiti Enterprise Fortress Gateway (EFG) — это высокопроизводительный шлюз безопасности, созданный для самых требовательных корпоративных сетей. Он является частью новой линейки продуктов UniFi Enterprise, которая фокусируется на высокой пропускной способности, отказоустойчивости и продвинутых функциях безопасности. EFG выступает в роли центрального элемента сети, обеспечивая маршрутизацию на скорости до 25 Гбит/с, комплексную защиту от угроз и возможность масштабирования для более чем 500 устройств UniFi и 5000+ клиентов. Его отличительной особенностью является наличие двух портов SFP28 25 Гбит/с, что делает его одним из самых быстрых решений в своем классе.

Для обеспечения максимальной доступности EFG оснащен двумя сменными блоками питания с горячей заменой и поддерживает режим высокой доступности (Shadow Mode) с использованием протокола VRRP. Это позволяет автоматически переключаться на резервный шлюз в случае сбоя, гарантируя непрерывность работы сети. Устройство работает под управлением UniFi OS и предоставляет полный набор функций, включая управление фаерволом.

1. Выдающаяся производительность и пропускная способность:

   • Многогигабитные порты: Оснащен двумя портами SFP28 25G, двумя портами SFP+ 10G и двумя портами RJ45 2.5G. Все порты могут быть перенастроены для использования в качестве WAN или LAN, что обеспечивает исключительную гибкость развертывания.

   • Высокоскоростная маршрутизация: Обеспечивает пропускную способность маршрутизации на уровне межсетевого экрана до 23.5 Гбит/с.

   • Интегрированная безопасность с высокой производительностью: Поддерживает систему обнаружения и предотвращения вторжений (IDS/IPS) с пропускной способностью до 12.5 Гбит/с, что позволяет обеспечить высокий уровень защиты без существенного снижения скорости сети.

2. Масштабируемость и высокая плотность подключений:

   • Масштаб уровня предприятия: Предназначен для управления более чем 500 устройствами UniFi и поддержки более 5000 одновременно подключенных клиентов.

   • Высокая емкость сессий: Обрабатывает до 1 миллиона одновременных сессий и до 71 000 новых сессий в секунду, что делает его идеальным для сетей с высокой нагрузкой.

3. Безопасность корпоративного класса:

   • Анализ трафика с помощью ИИ (NeXT AI Inspection): Предоставляет лицензионно-бесплатный, работающий в реальном времени анализ зашифрованных SSL/TLS-пакетов данных, используя искусственный интеллект для выявления угроз, что является критически важной функцией для современных сетей.

   • Продвинутый межсетевой экран: Включает в себя межсетевой экран с поддержкой состояний, правила на основе приложений, фильтрацию по контенту, странам и доменам, а также блокировку рекламы.

   • Обширная база сигнатур: Использует более 95 000 сигнатур IDS/IPS для защиты от известных угроз (с подпиской CyberSecure Enterprise).

4. Отказоустойчивость и надежность:

   • Резервирование по питанию: Оборудован двумя горячезаменяемыми блоками питания мощностью 150 Вт, обеспечивающими непрерывную работу в случае отказа одного из модулей.

   • Режим высокой доступности (Shadow Mode): Поддерживает протокол VRRP (Virtual Router Redundancy Protocol), позволяя объединить два устройства EFG в кластер высокой доступности для автоматического переключения при отказе. Это исключает единую точку отказа на уровне шлюза.

   • Мульти-WAN: Поддерживает подключение нескольких каналов WAN с возможностью балансировки нагрузки и автоматического переключения при отказе, обеспечивая постоянное интернет-соединение.

5. Удобство управления:

   • Централизованное управление UniFi OS: Встроенная консоль UniFi OS позволяет управлять всей экосистемой UniFi (Network, Protect, Access, Talk) из единого интерфейса.

   • Сенсорный дисплей: 1.3-дюймовый сенсорный экран на передней панели предоставляет информацию о состоянии устройства и сети в режиме реального времени.

Целевая аудитория:

• ИТ-руководители и системные архитекторы: EFG — идеальное решение для построения отказоустойчивых, высокопроизводительных и безопасных сетей в крупных офисах, кампусах и центрах обработки данных.

• Провайдеры управляемых услуг (MSP): Устройство позволяет управлять сложной сетевой инфраструктурой множества клиентов из единого контроллера, что значительно упрощает эксплуатацию.

• Корпоративные клиенты: Для компаний, которым требуется максимальная производительность, высокая доступность и передовые функции безопасности для критически важных приложений и большого количества пользователей.