Маршрутизатор Cloud Gateway Fiber (UCG-Fiber)

Ubiquiti UniFi Cloud Gateway Fiber (UCG-Fiber) — компактный 10G-шлюз с IDS/IPS 5 Гбит/с, PoE+ и полной поддержкой приложений UniFi

Обзор
Ubiquiti UniFi Cloud Gateway Fiber (UCG-Fiber) — это настольный шлюз безопасности и контроллер UniFi OS, объединяющий функции маршрутизатора, межсетевого экрана и консоли управления в компактном корпусе. Устройство построено на четырёхъядерном процессоре ARM Cortex-A73 с тактовой частотой 2,2 ГГц и располагает 3 ГБ системной памяти. Шлюз обеспечивает пропускную способность IDS/IPS до 5 Гбит/с и поддерживает более 55 000 сигнатур кибербезопасности, что позволяет использовать его в качестве центрального элемента сети для офисов, распределённых филиалов и объектов с повышенными требованиями к защите периметра. Встроенный коммутатор включает четыре порта 2,5GbE с бюджетом PoE 30 Вт, один порт 10GbE RJ45 и два порта 10G SFP+, что даёт гибкость при подключении оптоволоконных каналов, серверов и точек доступа. UCG-Fiber управляет более чем 50 устройствами UniFi и поддерживает одновременное подключение свыше 500 пользователей, а полный набор приложений UniFi — Network, Protect, Access, Talk и Connect — позволяет развернуть проводную и беспроводную инфраструктуру, видеонаблюдение и контроль доступа через единый интерфейс. Модель подходит для организаций, которым требуется производительный шлюз с расширенной безопасностью, поддержкой VPN и возможностью локального хранения записей Protect на опциональном NVMe-накопителе.

Производительность и IDS/IPS
Шлюз обеспечивает пропускную способность системы предотвращения и обнаружения вторжений (IDS/IPS) до 5 Гбит/с, что позволяет анализировать трафик на высоких скоростях без существенного снижения пропускной способности канала. Четырёхъядерный процессор ARM Cortex-A73 на 2,2 ГГц и 3 ГБ оперативной памяти справляются с обработкой сетевых потоков, маршрутизацией и работой приложений UniFi одновременно. Поддерживаются динамическая маршрутизация OSPF и BGP, а также расширенные функции QoS для приоритизации трафика. База сигнатур IDS/IPS насчитывает более 55 000 записей и поставляется с подпиской CyberSecure. Для сегментации сети доступны VLAN и виртуальные переопределения сети, а таблица MAC-адресов рассчитана на 4 000 записей.

Порты и PoE
На корпусе расположены четыре порта 2,5GbE RJ45 с поддержкой скоростей 2,5G/1G/100M/10M, один порт 10GbE RJ45 (10G/2,5G/1G) и два порта 10G SFP+ (10G/1G). Встроенный PoE-бюджет составляет 30 Вт, при этом один из портов 2,5GbE поддерживает PoE+ с максимальной мощностью до 30 Вт на порт по стандарту PSE, что позволяет запитать точку доступа, камеру или другое устройство без отдельного инжектора. Порты SFP+ подходят для подключения оптоволоконных аплинков или DAC-кабелей, а порт 10GbE RJ45 может использоваться как высокоскоростной медный WAN или LAN. Конфигурация портов позволяет одновременно подключить несколько провайдеров и организовать балансировку нагрузки между ними.

Безопасность и VPN
UCG-Fiber поддерживает межсетевой экран с учётом состояния (Stateful Firewall), межсетевой экран уровня приложений (Application-Aware Layer 7 Firewall), а также зональный межсетевой экран с расширенной фильтрацией по регионам, доменам и приложениям. Доступны фильтрация контента, блокировка рекламы и глубокий анализ пакетов (DPI) с идентификацией трафика. Для удалённого доступа предусмотрены Site-to-Site VPN через Site Magic, IPsec и OpenVPN, а также серверные и клиентские режимы WireGuard, OpenVPN и L2TP. Функция Teleport обеспечивает VPN-подключение в одну точку без сложной настройки, а встроенный RADIUS-сервер с поддержкой RadSec упрощает централизованную аутентификацию.

Приложения UniFi
Шлюз работает под управлением UniFi OS и поддерживает полный набор приложений: Network для управления сетью, Protect для видеонаблюдения, Access для контроля доступа, Talk для IP-телефонии и Connect для организации VPN-подключений. UCG-Fiber управляет более чем 50 устройствами UniFi и поддерживает одновременное подключение свыше 500 пользователей. Для Protect предусмотрена возможность установки опционального NVMe SSD объёмом до 2 ТБ, что позволяет хранить записи камер локально без отдельного NVR. Управление всеми приложениями выполняется через единый интерфейс, а поддержка Ethernet и Bluetooth упрощает первичную настройку.

Питание
Питание шлюза организовано через внешний адаптер постоянного тока 54 В / 1,1 А, который входит в комплект поставки. Максимальное энергопотребление устройства без учёта PoE-нагрузки составляет 29,4 Вт, а тепловыделение — 100 BTU/ч. Поддерживаемый диапазон входного напряжения адаптера — от 100 до 240 В AC. Для питания PoE-устройств доступен бюджет 30 Вт с напряжением в режиме PoE от 50 до 57 В. Отдельный блок питания не требуется, что упрощает размещение шлюза на рабочем столе или в небольшом офисе.

Монтаж и условия эксплуатации
UCG-Fiber выполнен в компактном настольном форм-факторе с размерами 212,8 × 127,6 × 30 мм и весом 675 г без SSD (734 г с установленным накопителем). Корпус изготовлен из поликарбоната и оснащён 0,96-дюймовым статус-дисплеем для отображения состояния устройства. Диапазон рабочих температур составляет от 0 до 40 °C, влажность — от 5 до 95% без конденсации. Защита от электростатического разряда — ±8 кВ для воздуха и ±4 кВ для контакта. Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC, SRRC и Anatel.

Ключевые особенности и преимущества

• Производительный IDS/IPS: пропускная способность до 5 Гбит/с и более 55 000 сигнатур для защиты периметра сети.

• Гибкая портовая конфигурация: 4 порта 2,5GbE, 1 порт 10GbE RJ45 и 2 порта 10G SFP+ для меда и оптики.

• Встроенный PoE+: бюджет 30 Вт и до 30 Вт на порт для питания точек доступа и камер без инжектора.

• Полный набор приложений UniFi: Network, Protect, Access, Talk и Connect в одной консоли.

• Управление парком устройств: поддержка более 50 устройств UniFi и свыше 500 одновременных пользователей.

• Локальное хранилище Protect: опциональный NVMe SSD до 2 ТБ для записи камер без отдельного NVR.

• Расширенная безопасность: межсетевой экран L7, DPI, фильтрация контента и блокировка рекламы.

• Гибкий VPN: Site Magic, IPsec, OpenVPN, WireGuard, L2TP и Teleport для защищённого удалённого доступа.

• Динамическая маршрутизация: поддержка OSPF и BGP для сложных сетевых топологий.

• Соответствие NDAA: подходит для проектов с требованиями к безопасности цепочки поставок.