Маршрутизатор Ubiquiti Cloud Gateway Max (UCG-Max)

Ubiquiti UniFi Cloud Gateway Max (UCG-Max) — компактный 2.5G-шлюз с IDS/IPS 2,3 Гбит/с, поддержкой 30+ устройств UniFi и опциональным NVMe-хранилищем

Обзор
Ubiquiti UniFi Cloud Gateway Max (UCG-Max) — это настольный шлюз безопасности и контроллер UniFi OS, рассчитанный на небольшие и средние площадки, которым нужна производительная маршрутизация с расширенной защитой, но без громоздкого стоечного оборудования. Устройство построено на четырёхъядерном процессоре ARM Cortex-A53 с частотой 1.5 ГГц и располагает 3 ГБ системной памяти. Шлюз обеспечивает пропускную способность IDS/IPS до 2,3 Гбит/с, а также поддерживает более 55 000 сигнатур кибербезопасности. Встроенный коммутатор включает пять портов 2.5GbE RJ45: один выделенный WAN и четыре LAN, что позволяет подключить несколько провайдеров и организовать балансировку нагрузки. UCG-Max управляет более чем 30 устройствами UniFi и поддерживает одновременное подключение свыше 300 пользователей, а полный набор приложений UniFi — Network, Protect, Access, Talk и Connect — даёт возможность развернуть проводную и беспроводную инфраструктуру, видеонаблюдение и контроль доступа через единый интерфейс. Для записей Protect предусмотрено опциональное NVMe-хранилище объёмом до 2 ТБ, что избавляет от необходимости приобретать отдельный NVR. Модель подходит для офисов, филиалов и небольших коммерческих объектов, где требуется компактный, но функциональный шлюз с поддержкой VPN и локального хранения видео.

Производительность и IDS/IPS
Шлюз обеспечивает пропускную способность системы предотвращения и обнаружения вторжений (IDS/IPS) до 2,3 Гбит/с, что позволяет анализировать трафик на типичных для малого и среднего бизнеса скоростях без заметного снижения пропускной способности канала. Четырёхъядерный процессор ARM Cortex-A53 на 1.5 ГГц и 3 ГБ оперативной памяти справляются с обработкой сетевых потоков, маршрутизацией и одновременной работой приложений UniFi. Поддерживаются динамическая маршрутизация OSPF и BGP, а также расширенные функции QoS для приоритизации трафика. База сигнатур IDS/IPS насчитывает более 55 000 записей и поставляется с подпиской CyberSecure. Таблица MAC-адресов рассчитана на 2 000 записей, а для сегментации сети доступны VLAN и виртуальные переопределения сети.

Порты
На корпусе расположены пять портов 2.5GbE RJ45 с поддержкой скоростей 2.5G/1G/100M/10M. Один порт выделен под WAN по умолчанию, но конфигурация допускает использование до четырёх WAN-портов, что даёт гибкость при подключении нескольких провайдеров и организации отказоустойчивости. Четыре порта LAN предназначены для подключения коммутаторов, точек доступа и проводных клиентов. Все порты работают в режиме full-duplex с автоматическим согласованием скоростей. В отличие от старшей модели UCG-Fiber, здесь нет портов 10G SFP+ и встроенного PoE, поэтому для питания точек доступа и камер потребуется отдельный PoE-коммутатор или инжектор.

Безопасность
UCG-Max поддерживает межсетевой экран с учётом состояния (Stateful Firewall), межсетевой экран уровня приложений (Application-Aware Layer 7 Firewall), а также зональный межсетевой экран с расширенной фильтрацией по регионам, доменам и приложениям. Доступны фильтрация контента, блокировка рекламы и глубокий анализ пакетов (DPI) с идентификацией трафика. Для аутентификации предусмотрен встроенный RADIUS-сервер с поддержкой RadSec. Функция Multi-WAN Load Balancing позволяет распределять нагрузку между несколькими каналами, а дополнительное резервирование возможно через UniFi LTE Backup. Шлюз также поддерживает отчёты о качестве интернета и простоях, что упрощает диагностику проблем у провайдера.

VPN
Для защищённого удалённого доступа предусмотрены Site-to-Site VPN через Site Magic, IPsec и OpenVPN, а также серверные и клиентские режимы WireGuard, OpenVPN и L2TP. Функция Teleport обеспечивает VPN-подключение в одну точку без сложной настройки, а Identity Endpoint позволяет организовать одно-click VPN для клиентов. Поддерживается маршрутизация на основе политик (Policy-based WAN and VPN Routing), что даёт возможность направлять трафик определённых приложений или подсетей через конкретный туннель. Бесплатная SD-WAN-функциональность доступна без лицензий, что снижает совокупную стоимость владения для распределённых сетей.

Приложения UniFi и хранилище NVMe
Шлюз работает под управлением UniFi OS и поддерживает полный набор приложений: Network для управления сетью, Protect для видеонаблюдения, Access для контроля доступа, Talk для IP-телефонии и Connect для организации VPN-подключений. UCG-Max управляет более чем 30 устройствами UniFi и поддерживает одновременное подключение свыше 300 пользователей. Для Protect предусмотрена возможность установки опционального NVMe SSD объёмом до 2 ТБ, что позволяет хранить записи камер локально без отдельного NVR. При этом в базовой конфигурации накопитель может отсутствовать, и его необходимо приобретать отдельно. Управление всеми приложениями выполняется через единый интерфейс, а поддержка Ethernet и Bluetooth упрощает первичную настройку.

Питание
Питание шлюза организовано через внешний адаптер USB Type-C (5V DC/5A), который входит в комплект поставки. Максимальное энергопотребление устройства составляет 16.1 Вт, а тепловыделение — 55 BTU/ч. Поддерживаемый диапазон входного напряжения адаптера — от 100 до 240 В AC. Отдельный блок питания не требуется, что упрощает размещение шлюза на рабочем столе или в небольшом офисе. Низкое энергопотребление также означает, что устройство можно запитать от USB-C-порта с достаточной выходной мощностью, хотя для стабильной работы рекомендуется использовать комплектный адаптер.

Монтаж и условия эксплуатации
UCG-Max выполнен в компактном настольном форм-факторе с размерами 141.8 × 127.6 × 30 мм и весом 460 г без SSD (519 г с установленным накопителем). Корпус изготовлен из поликарбоната и оснащён 0.96-дюймовым статус-дисплеем для отображения состояния устройства. Диапазон рабочих температур составляет от -10 до 40 °C, влажность — от 5 до 95% без конденсации. Защита от электростатического разряда — ±8 кВ для воздуха и ±4 кВ для контакта. Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC, SRRC и Anatel. Для настенного монтажа опционально доступен аксессуар UniFi Floating Mount.

Ключевые особенности и преимущества

• Производительный IDS/IPS: пропускная способность до 2,3 Гбит/с и более 55 000 сигнатур для защиты периметра сети.

• Пять портов 2.5GbE: один WAN и четыре LAN с поддержкой скоростей 2.5G/1G/100M/10M.

• Полный набор приложений UniFi: Network, Protect, Access, Talk и Connect в одной консоли.

• Управление парком устройств: поддержка более 30 устройств UniFi и свыше 300 одновременных пользователей.

• Опциональное NVMe-хранилище: до 2 ТБ для локальной записи Protect без отдельного NVR.

• Расширенная безопасность: межсетевой экран L7, DPI, фильтрация контента и блокировка рекламы.

• Гибкий VPN: Site Magic, IPsec, OpenVPN, WireGuard, L2TP и Teleport для защищённого удалённого доступа.

• Динамическая маршрутизация: поддержка OSPF и BGP для сетевых топологий.

• Соответствие NDAA: подходит для проектов с требованиями к безопасности цепочки поставок.