Маршрутизатор Ubiquiti UniFi Gateway Max (UXG-Max)

Ubiquiti UniFi Gateway Max (UXG-Max) — компактный мульти-WAN шлюз с полной поддержкой 2.5G, IDS/IPS до 2,3 Гбит/с и питанием USB-C

Обзор
Ubiquiti UniFi Gateway Max (UXG-Max) — это компактный проводной шлюз безопасности, предназначенный для небольших и средних площадок, которым требуется производительная маршрутизация с полной поддержкой 2.5-гигабитных каналов и расширенной защитой периметра. Устройство построено на четырёхъядерном процессоре ARM Cortex-A53 с частотой 1,5 ГГц и располагает 2 ГБ оперативной памяти DDR4. Пропускная способность IDS/IPS достигает 2,3 Гбит/с, а база сигнатур насчитывает более 55 000 записей. Набор портов включает пять интерфейсов 2.5GbE RJ45: один выделенный WAN и четыре LAN, причём один из LAN-портов можно переназначить под WAN, что позволяет организовать до четырёх WAN-подключений с балансировкой нагрузки и отказоустойчивостью. Шлюз не имеет встроенного контроллера: для управления требуется CloudKey, Official UniFi Hosting или UniFi Network Server версии 8.1.113 и выше. Корпус размером 141,8 × 127,6 × 30 мм и весом 520 г выполнен из поликарбоната и рассчитан на настольное размещение, а питание подаётся через USB Type-C, что упрощает развёртывание в местах без стандартного разъёма питания. Модель подходит для офисов, филиалов и коммерческих объектов, где требуется недорогой, но функциональный шлюз с поддержкой VPN, динамической маршрутизации и многоуровневой безопасности в экосистеме UniFi.

Производительность и IDS/IPS
Шлюз обеспечивает пропускную способность системы обнаружения и предотвращения вторжений (IDS/IPS) на уровне 2,3 Гбит/с, что позволяет анализировать трафик на мультигигабитных каналах без заметного снижения пропускной способности. База сигнатур насчитывает более 55 000 записей и поставляется с подпиской CyberSecure, покрывающей актуальные угрозы. Четырёхъядерный процессор ARM Cortex-A53 на 1,5 ГГц и 2 ГБ памяти DDR4 справляются с маршрутизацией, работой межсетевого экрана и включёнными функциями QoS одновременно. Поддерживается динамическая маршрутизация OSPF, а также расширенный QoS с приоритизацией по приложениям, доменам и странам. Функция Multi-WAN Load Balancing распределяет нагрузку между несколькими каналами, а UniFi LTE Backup обеспечивает дополнительное резервирование при отказе проводного подключения. Тепловыделение устройства составляет 33 BTU/ч, что соответствует умеренному нагреву при активной работе.

Порты
На корпусе расположены пять портов 2.5GbE RJ45 с поддержкой скоростей 2.5G/1G/100M/10M. Один порт выделен под WAN по умолчанию, а четыре — под LAN, причём один из LAN-портов можно переназначить под WAN, увеличив общее число WAN-подключений до четырёх. Такая конфигурация позволяет подключить несколько провайдеров и организовать балансировку нагрузки или резервирование без добавления отдельного коммутатора. Все порты работают в режиме full-duplex с автоматическим согласованием скоростей. Отдельного консольного порта или порта USB для периферии нет — USB Type-C используется исключительно для подачи питания.

Безопасность и VPN
Шлюз реализует многоуровневую защиту периметра сети. Поддерживается межсетевой экран с учётом состояния (Stateful Firewall), межсетевой экран уровня приложений (Application-Aware Layer 7 Firewall), зональный межсетевой экран с расширенной фильтрацией по регионам, доменам и приложениям, а также глубокий анализ пакетов (DPI) и предотвращение вторжений. Доступны фильтрация контента, блокировка рекламы и встроенный RADIUS-сервер с поддержкой RadSec. VPN-функциональность включает Site-to-Site VPN через Site Magic, IPsec и OpenVPN, а также серверные и клиентские режимы WireGuard, OpenVPN и L2TP. Функция Teleport обеспечивает VPN-подключение в одну точку без сложной настройки. Поддерживается маршрутизация на основе политик (Policy-based WAN and VPN Routing), что позволяет направлять трафик определённых приложений или подсетей через конкретный туннель.

Работа с контроллером UniFi
UXG-Max не имеет встроенного контроллера и требует отдельного устройства управления: CloudKey, Official UniFi Hosting или UniFi Network Server. Все настройки шлюза, включая правила безопасности, VPN, маршрутизацию и мониторинг, выполняются через интерфейс UniFi Network версии 8.1.113 и выше. Такая архитектура позволяет централизованно управлять парком шлюзов и других устройств UniFi из единой консоли, однако для первичной настройки и постоянной работы контроллер должен быть доступен в сети. Поддерживается управление через Ethernet и Bluetooth, что упрощает первичное подключение и добавление устройства в существующую инсталляцию.

Питание
Питание шлюза организовано через USB Type-C с параметрами 5 В DC / 3 А. Поддерживаемый диапазон входного напряжения адаптера составляет 100–240 В AC, а максимальное энергопотребление самого устройства не превышает 9,6 Вт. Такой низкий уровень потребления делает шлюз экономичным решением для постоянной работы и позволяет использовать его с большинством USB-адаптеров достаточной мощности. Адаптер питания USB Type-C входит в комплект поставки, поэтому для запуска не требуется приобретать дополнительные аксессуары. Отдельного входа резервного питания или поддержки ИБП на уровне встроенных интерфейсов не предусмотрено, поэтому для защиты от перебоев электросети рекомендуется подключать адаптер через внешний источник бесперебойного питания.

Монтаж
UXG-Max выполнен в компактном корпусе размерами 141,8 × 127,6 × 30 мм и весом 520 г, изготовленном из поликарбоната. Устройство рассчитано на настольное размещение. Для настенного монтажа опционально доступно магнитное крепление UniFi Floating Mount (UACC-FM), которое крепится на стену саморезом с дюбелем или удерживается магнитом на металлической поверхности. Диапазон рабочих температур составляет от -10 до 40 °C, влажность — от 5 до 95% без конденсации, что позволяет эксплуатировать шлюз в офисных и умеренно отапливаемых технических помещениях. Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC и Anatel.

Ключевые особенности и преимущества

• IDS/IPS до 2,3 Гбит/с: анализ трафика на мультигигабитных каналах с базой из более чем 55 000 сигнатур.

• Пять портов 2.5GbE: один WAN и четыре LAN с возможностью переназначить один LAN-порт под WAN и организовать до четырёх WAN-подключений.

• Мульти-WAN с балансировкой: распределение нагрузки между несколькими провайдерами и резервирование через UniFi LTE Backup.

• Многоуровневая безопасность: Stateful Firewall, Layer 7 Firewall, DPI, фильтрация контента, доменов и стран, блокировка рекламы.

• Гибкий VPN: Site Magic, IPsec, OpenVPN, WireGuard, L2TP и Teleport для защищённых каналов и удалённого доступа.

• Динамическая маршрутизация: поддержка OSPF и policy-based WAN/VPN routing для сетей с резервированием.

• Низкое энергопотребление: не более 9,6 Вт, питание через USB Type-C 5 В / 3 А с адаптером в комплекте.

• Компактный корпус: 141,8 × 127,6 × 30 мм и вес 520 г, настольное размещение и опциональное магнитное крепление.

• Управление через UniFi Network: требует CloudKey, Official UniFi Hosting или UniFi Network Server 8.1.113 и выше.

• Соответствие NDAA: подходит для проектов с требованиями к безопасности цепочки поставок.