Маршрутизатор Ubiquiti UniFi Gateway Lite (UXG-Lite)

Ubiquiti UniFi Gateway Lite (UXG-Lite) — компактный гигабитный шлюз безопасности с IDS/IPS 1 Гбит/с и питанием USB-C

Обзор
Ubiquiti UniFi Gateway Lite (UXG-Lite) — это компактный проводной шлюз безопасности, предназначенный для небольших офисов, домашних лабораторий, филиалов и точек розничной торговли, где требуется полноценная маршрутизация с расширенной защитой, но без громоздкого стоечного оборудования. Устройство построено на двухъядерном процессоре ARM Cortex-A53 с частотой 1 ГГц и располагает 1 ГБ оперативной памяти DDR3L, чего достаточно для маршрутизации, работы межсетевого экрана и включённых функций безопасности. Пропускная способность IDS/IPS составляет 1 Гбит/с, а производитель заявляет до 10-кратного прироста скорости маршрутизации по сравнению с UniFi Security Gateway (USG) при тестировании с IPS/IDS, QoS и Smart Queues. Набор интерфейсов включает один порт Gigabit Ethernet WAN и один порт Gigabit Ethernet LAN, что делает шлюз подходящим для подключения к провайдеру и локальному коммутатору или точке доступа. Устройство не имеет встроенного контроллера и управляется через CloudKey, Official UniFi Hosting или UniFi Network Server версии 8.0.7 и выше. Корпус размером 98 × 98 × 30 мм и весом 320 г выполнен из поликарбоната и рассчитан на настольное размещение, а питание подаётся через USB Type-C, что упрощает развёртывание в местах, где нет стандартного разъёма питания. Модель подходит для организаций, которым нужен недорогой, но функциональный шлюз с поддержкой VPN, динамической маршрутизации и многоуровневой безопасности в экосистеме UniFi.

Производительность и IDS/IPS
Шлюз обеспечивает пропускную способность системы обнаружения и предотвращения вторжений (IDS/IPS) на уровне 1 Гбит/с, что позволяет анализировать трафик на гигабитных каналах без заметного снижения пропускной способности. Производитель отдельно отмечает, что показатель измерялся с помощью iPerf3 на DHCP WAN, и при использовании PPPoE реальная скорость может снижаться в зависимости от реализации у провайдера. Двухъядерный процессор ARM Cortex-A53 на 1 ГГц и 1 ГБ памяти DDR3L справляются с маршрутизацией, работой межсетевого экрана и включёнными функциями QoS одновременно. Поддерживается динамическая маршрутизация OSPF, а также расширенный QoS с приоритизацией по приложениям, доменам и странам. Функция Smart Queues помогает бороться с буферблитом на каналах с ограниченной пропускной способностью, а отчёты о качестве интернета и простоях упрощают диагностику проблем у провайдера.

Порты
На корпусе расположены один порт Gigabit Ethernet RJ45 для WAN и один порт Gigabit Ethernet RJ45 для LAN. Такая конфигурация рассчитана на типовой сценарий «провайдер — шлюз — локальный коммутатор или точка доступа» и не требует отдельного порта управления, поскольку администрирование выполняется через сеть. Порты работают в режиме full-duplex с автоматическим согласованием скоростей 10/100/1000 Мбит/с. Для первичной настройки и управления предусмотрены интерфейсы Ethernet и Bluetooth 5.1, что позволяет подключиться к устройству через мобильное приложение UniFi до ввода его в основную сеть. Отдельного консольного порта или порта USB для периферии нет — USB Type-C используется исключительно для подачи питания.

Безопасность и VPN
Шлюз реализует многоуровневую защиту периметра сети. Поддерживается полноценный межсетевой экран с учётом состояния (Stateful Firewall), межсетевой экран уровня приложений (Application-Aware Layer 7 Firewall), а также сигнатурное обнаружение и предотвращение вторжений (IPS/IDS). Доступны глубокий анализ пакетов (DPI), фильтрация контента, доменов и стран, а также блокировка рекламы. Для сегментации трафика предусмотрены VLAN и разделение по подсетям. VPN-функциональность включает сервер WireGuard, L2TP и OpenVPN, клиент OpenVPN, а также site-to-site VPN на основе OpenVPN и IPsec. Функция Teleport обеспечивает VPN-подключение в одну точку, а Identity Enterprise VPN доступна при использовании CloudKey. Поддерживается маршрутизация на основе политик (Policy-based WAN and VPN Routing), что позволяет направлять трафик определённых приложений или подсетей через конкретный туннель.

Работа с контроллером UniFi
UXG-Lite не имеет встроенного контроллера и требует отдельного устройства управления: CloudKey, Official UniFi Hosting или UniFi Network Server. Все настройки шлюза, включая правила безопасности, VPN, маршрутизацию и мониторинг, выполняются через интерфейс UniFi Network версии 8.0.7 и выше. Такая архитектура позволяет централизованно управлять парком шлюзов и других устройств UniFi из единой консоли, однако для первичной настройки и постоянной работы контроллер должен быть доступен в сети. Поддерживается управление через Ethernet и Bluetooth 5.1, что упрощает первичное подключение и добавление устройства в существующую инсталляцию.

Питание
Питание шлюза организовано через USB Type-C с параметрами 5 В DC / 3 А. Поддерживаемый диапазон входного напряжения адаптера составляет 100–240 В AC, а максимальное энергопотребление самого устройства не превышает 3,83 Вт. Такой низкий уровень потребления делает шлюз экономичным решением для постоянной работы и позволяет использовать его с большинством USB-адаптеров достаточной мощности. Адаптер питания USB Type-C входит в комплект поставки, поэтому для запуска не требуется приобретать дополнительные аксессуары. Отдельного входа резервного питания или поддержки ИБП на уровне встроенных интерфейсов не предусмотрено, поэтому для защиты от перебоев электросети рекомендуется подключать адаптер через внешний источник бесперебойного питания.

Монтаж
UXG-Lite выполнен в компактном корпусе размерами 98 × 98 × 30 мм и весом 320 г, изготовленном из поликарбоната. Устройство рассчитано на настольное размещение, а стандартное крепление входит в комплект поставки. Для настенного монтажа опционально доступно магнитное крепление UniFi Floating Mount (UACC-FM), которое крепится на стену саморезом с дюбелем или удерживается магнитом на металлической поверхности. Диапазон рабочих температур составляет от -10 до 40 °C, влажность — от 5 до 95% без конденсации, что позволяет эксплуатировать шлюз в офисных и умеренно отапливаемых технических помещениях. Устройство имеет сертификаты CE, FCC и IC, подтверждающие соответствие требованиям электромагнитной совместимости и безопасности.

Ключевые особенности и преимущества

• IDS/IPS 1 Гбит/с: анализ трафика на гигабитных каналах с сигнатурным обнаружением и предотвращением вторжений.

• До 10× прирост маршрутизации: производитель заявляет десятикратное увеличение производительности по сравнению с USG при включённых IPS/IDS, QoS и Smart Queues.

• Два порта GbE: один WAN и один LAN для подключения к провайдеру и локальной инфраструктуре.

• Многоуровневая безопасность: Stateful Firewall, Layer 7 Firewall, DPI, фильтрация контента, доменов и стран, блокировка рекламы.

• Гибкий VPN: WireGuard, L2TP и OpenVPN сервер, OpenVPN клиент, OpenVPN и IPsec site-to-site, Teleport и Identity Enterprise VPN.

• Бесплатный SD-WAN: функциональность SD-WAN доступна без дополнительных лицензий при использовании с CloudKey или Official UniFi Hosting.

• Динамическая маршрутизация: поддержка OSPF, policy-based WAN и VPN routing, DHCP relay и настраиваемого DHCP-сервера.

• Питание USB-C: 5 В / 3 А, максимальное потребление 3,83 Вт, адаптер входит в комплект.

• Компактный корпус: 98 × 98 × 30 мм и вес 320 г, настольное размещение и опциональное магнитное крепление.

• Управление через UniFi Network: требует CloudKey, Official UniFi Hosting или UniFi Network Server 8.0.7 и выше.