Сетевой шлюз Ubiquiti Cloud Gateway Ultra (UCG-Ultra)

Ubiquiti UniFi Cloud Gateway Ultra (UCG-Ultra) — компактный облачный шлюз с UniFi Network, 4 WAN-портами и IDS/IPS 1 Гбит/с

Обзор
Ubiquiti UniFi Cloud Gateway Ultra (UCG-Ultra) — это компактный настольный шлюз, объединяющий функции маршрутизатора, межсетевого экрана и контроллера UniFi Network в одном корпусе. Устройство рассчитано на небольшие и средние сети: оно управляет более чем 30 устройствами UniFi и обслуживает свыше 300 одновременных пользователей. Пропускная способность при включённых функциях IDS/IPS составляет 1 Гбит/с, что соответствует типичным тарифам провайдеров для офисов и небольших организаций. Шлюз оснащён пятью портами RJ45: четырьмя 1 GbE и одним 2,5 GbE (WAN по умолчанию), а общее количество WAN-портов может достигать четырёх, что позволяет организовать резервирование и балансировку нагрузки. Питание подаётся через USB Type-C (5 В / 3 А), адаптер и кабель включены в комплект. Корпус из поликарбоната весит 520 г, а статусный дисплей 0,96 дюйма отображает ключевые параметры работы. Управление возможно через Ethernet и Bluetooth, а встроенное приложение UniFi Network обеспечивает полноценное развёртывание и мониторинг сети без отдельного контроллера.

Порты
UCG-Ultra предлагает пять портов RJ45, ориентированных на гибкую организацию подключений. Один порт 2,5 GbE RJ45 (2,5G/1G/100M/10M) по умолчанию назначен как WAN, что позволяет подключить высокоскоростной интернет-канал. Четыре порта 1 GbE RJ45 (1G/100M/10M) предназначены для локальной сети (LAN) и подключения устройств UniFi — коммутаторов, точек доступа или камер. При необходимости конфигурация допускает использование до четырёх портов в качестве WAN, что даёт возможность подключить резервных провайдеров или организовать балансировку нагрузки между несколькими каналами. Такая схема особенно полезна для офисов, где важна непрерывность доступа в интернет. Порты LAN не поддерживают PoE, поэтому питание точек доступа и других устройств должно обеспечиваться отдельными PoE-коммутаторами или инжекторами.

Производительность
Шлюз обеспечивает маршрутизацию с пропускной способностью до 1 Гбит/с при активированных функциях IDS/IPS. Это означает, что даже при включённой глубокой проверке пакетов и предотвращении вторжений скорость интернет-канала не становится узким местом для типичных задач малого офиса: видеоконференций, облачных сервисов, VoIP и потокового видео. Устройство управляет более чем 30 устройствами UniFi и поддерживает свыше 300 одновременных пользователей, что соответствует небольшой организации или подразделению. Для сетей с несколькими провайдерами реализована балансировка нагрузки Multi-WAN с возможностью резервирования (failover). Встроенный DHCP-сервер с возможностью настройки, а также поддержка IPv6 и IGMP Proxy дополняют возможности по управлению адресным пространством и multicast-трафиком.

Безопасность
Безопасность построена на многоуровневой модели: stateful firewall, application-aware Layer 7 firewall, zone-based firewall, DPI (Deep Packet Inspection) и идентификация трафика. Поддерживаются расширенная фильтрация по регионам, доменам и приложениям, контент-фильтрация, блокировка рекламы и предотвращение вторжений (IPS/IDS) с базой из более чем 55 000 сигнатур в рамках CyberSecure. Сегментация трафика выполняется на уровне VLAN и подсетей, что позволяет изолировать гостевые устройства, IoT и корпоративные ресурсы. Встроенный RADIUS-сервер и поддержка RADIUS over TLS (RadSec) упрощают развёртывание аутентификации 802.1X без внешнего сервера. Для дополнительной отказоустойчивости предусмотрен резерв через UniFi LTE Backup — при отказе основного канала шлюз может переключиться на сотовый модем.

VPN и SD-WAN
UCG-Ultra поддерживает безлицензионный SD-WAN и Site Magic для организации защищённых соединений между площадками. VPN-сервер реализован через IPsec, OpenVPN, WireGuard, L2TP и Teleport (Zero-Configuration VPN), а также Identity One-Click VPN. VPN-клиент поддерживает OpenVPN и WireGuard, что позволяет подключать шлюз к внешним VPN-провайдерам или корпоративным концентраторам. Политики маршрутизации (policy-based routing) дают возможность направлять трафик определённых приложений или устройств через выбранный WAN-интерфейс или VPN-туннель. Такая гибкость востребована в распределённых офисах, где требуется разделение трафика между локальными ресурсами, облачными сервисами и защищёнными каналами связи.

Сеть и маршрутизация
Шлюз поддерживает динамическую маршрутизацию OSPF, расширенный QoS (включая WiFi QoS с точками доступа UniFi и приоритизацию по приложениям, доменам и странам), mDNS, Advanced NAT (SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT) и Virtual Network Override. Таблица MAC-адресов рассчитана на 2 000 записей. Реализованы отчёты о качестве интернета и простоях, что помогает диагностировать проблемы с провайдером. Поддержка policy-based WAN и VPN routing позволяет гибко управлять путями трафика. В сочетании с Multi-WAN балансировкой и резервированием эти функции делают UCG-Ultra полноценным маршрутизатором для сети с несколькими каналами доступа и требовательными приложениями.

Аппаратная часть
В основе шлюза — четырёхъядерный процессор ARM Cortex-A53 с тактовой частотой 1,5 ГГц, 3 ГБ оперативной памяти и 16 ГБ встроенной памяти. Питание подаётся через USB Type-C (5 В / 3 А) от адаптера, совместимого с сетью 100–240 В AC. Корпус из поликарбоната дополнен статусным дисплеем 0,96 дюйма и кнопкой сброса. Рабочая температура — от −10 до 40 °C, влажность — от 5 до 95% без конденсата. Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC, Anatel и SRRC. Управление доступно по Ethernet и Bluetooth, а мобильное приложение UniFi требует iOS 10.12.0+ или Android 10.11.2+.

Ключевые особенности и преимущества

• UniFi Network на борту: встроенный контроллер управляет 30+ устройствами UniFi и 300+ клиентами без отдельного сервера.

• Порты 1/2.5 GbE: один порт 2,5 GbE (WAN по умолчанию) и четыре порта 1 GbE для LAN.

• До 4 WAN-портов: гибкая конфигурация для резервирования и балансировки нагрузки между провайдерами.

• IDS/IPS 1 Гбит/с: маршрутизация с включённой глубокой проверкой пакетов без падения пропускной способности.

• Многоуровневая безопасность: stateful и L7-файрволы, DPI, контент-фильтрация, блокировка рекламы, 55 000+ сигнатур CyberSecure.

• VPN и SD-WAN без лицензий: Site Magic, IPsec, OpenVPN, WireGuard, L2TP, Teleport и Identity VPN.

• Сегментация и RADIUS: VLAN/подсети, встроенный RADIUS-сервер и RadSec для 802.1X.

• Компактный формат: настольный корпус из поликарбоната, вес 520 г, дисплей 0,96".

• Энергоэффективность: потребление до 6,2 Вт, питание USB-C, тепловыделение 21 BTU/ч.

• Соответствие NDAA: подходит для объектов с требованиями к безопасности цепочки поставок.