Сетевой шлюз Ubiquiti Next-Generation Gateway Pro (UXG-PRO)

Ubiquiti UniFi Next-Gen Gateway Pro (UXG-PRO) — стоечный шлюз безопасности с IDS/IPS 3,5 Гбит/с, двумя 10G SFP+ и поддержкой трёх WAN

Обзор
Ubiquiti UniFi Next-Gen Gateway Pro (UXG-PRO) — это профессиональный шлюз безопасности в форм-факторе 1U, предназначенный для защиты сетей среднего и крупного масштаба. Устройство обеспечивает пропускную способность системы обнаружения и предотвращения вторжений (IDS/IPS) на уровне 3,5 Гбит/с, а также поддерживает до трёх WAN-подключений с балансировкой нагрузки и автоматическим переключением при отказе. Шлюз оснащён двумя портами 10G SFP+ и двумя портами Gigabit Ethernet RJ45, которые можно гибко распределять между WAN и LAN, а также встроенным блоком питания мощностью 50 Вт и входом резервного питания DC (RPS). Для управления UXG-PRO не имеет встроенного контроллера: устройство настраивается через отдельный CloudKey, Official UniFi Hosting или UniFi Network Server. Модель подходит для офисов, кампусов и распределённых филиалов, где требуется производительная маршрутизация с расширенной безопасностью, поддержкой VPN и централизованным администрированием через экосистему UniFi.

Производительность и IDS/IPS
Шлюз обеспечивает пропускную способность IDS/IPS до 3,5 Гбит/с, что позволяет анализировать трафик на высоких скоростях без существенного снижения пропускной способности канала. База сигнатур насчитывает более 55 000 записей и поставляется с подпиской CyberSecure, покрывающей актуальные угрозы. Четырёхъядерный процессор ARM Cortex-A53 с частотой 1,5 ГГц и 2 ГБ системной памяти DDR4 обрабатывают сетевые потоки, маршрутизацию и функции безопасности одновременно. Поддерживается динамическая маршрутизация OSPF, расширенный QoS с приоритизацией по приложениям, доменам и странам, а также многопользовательская балансировка нагрузки между несколькими WAN-каналами. Тепловыделение устройства составляет 102 BTU/ч, что соответствует умеренному нагреву при активной работе.

Порты
UXG-PRO располагает двумя портами 10G SFP+ (10G/1G) и двумя портами Gigabit Ethernet RJ45. По умолчанию один порт 10G SFP+ и один порт GbE RJ45 выделены под WAN, а второй порт 10G SFP+ и второй порт GbE RJ45 — под LAN. При этом конфигурация допускает использование до трёх WAN-портов, что даёт гибкость при подключении нескольких провайдеров и организации отказоустойчивости. Порты SFP+ поддерживают установку оптических трансиверов или DAC-кабелей и подходят для магистральных подключений на 10 Гбит/с. Порты RJ45 работают в режиме full-duplex с автоматическим согласованием скоростей.

Безопасность
Шлюз реализует многоуровневую защиту периметра сети. Поддерживается межсетевой экран с учётом состояния (Stateful Firewall), межсетевой экран уровня приложений (Application-Aware Layer 7 Firewall), а также зональный межсетевой экран с расширенной фильтрацией по регионам, доменам и приложениям. Доступны глубокий анализ пакетов (DPI) с идентификацией трафика, фильтрация контента, блокировка рекламы и предотвращение вторжений (IPS/IDS). Для аутентификации предусмотрен встроенный RADIUS-сервер с поддержкой RadSec. Функция Multi-WAN Load Balancing распределяет нагрузку между каналами, а UniFi LTE Backup обеспечивает дополнительное резервирование при отказе проводного подключения.

VPN
Для защищённого удалённого доступа UXG-PRO поддерживает Site-to-Site VPN через Site Magic, IPsec и OpenVPN, а также серверные и клиентские режимы WireGuard, OpenVPN и L2TP. Функция Teleport обеспечивает VPN-подключение в одну точку без сложной настройки, а Identity Endpoint позволяет организовать одно-click VPN для клиентов. Поддерживается маршрутизация на основе политик (Policy-based WAN and VPN Routing), что даёт возможность направлять трафик определённых приложений или подсетей через конкретный туннель. Бесплатная SD-WAN-функциональность доступна без лицензий, что снижает совокупную стоимость владения для распределённых сетей.

Работа с контроллером UniFi
UXG-PRO не имеет встроенного контроллера и требует отдельного устройства управления: CloudKey, Official UniFi Hosting или UniFi Network Server. Все настройки шлюза, включая правила безопасности, VPN, маршрутизацию и мониторинг, выполняются через интерфейс UniFi Network. Поддерживается версия ПО UniFi Network 8.3.32 и выше. Такая архитектура позволяет централизованно управлять парком шлюзов и других устройств UniFi из единой консоли, однако для первичной настройки и постоянной работы контроллер должен быть доступен в сети.

Питание
Питание организовано через встроенный блок питания AC/DC мощностью 50 Вт. Для всемирной версии поддерживается универсальный вход 100–240 В AC, 50/60 Гц (для версии США — 125 В AC, 60 Гц). Максимальное энергопотребление устройства составляет 30 Вт. Для повышения отказоустойчивости предусмотрен отдельный вход резервного питания DC (RPS DC input, 11,5 В DC, 2,87 А), который позволяет подключить источник бесперебойного питания UniFi и сохранить работоспособность шлюза при кратковременных перебоях электросети. В комплект поставки входит кабель питания.

Монтаж
UXG-PRO выполнен в металлическом корпусе форм-фактора 1U с размерами 442,4 × 43,7 × 285,6 мм и весом 3,4 кг. Передняя панель изготовлена из алюминия CNC, верхняя и нижняя крышки — из стали SGCC. Устройство предназначено для монтажа в стандартную 19-дюймовую стойку; крепёжные кронштейны и винты входят в комплект поставки. На передней панели расположен 1,3-дюймовый сенсорный дисплей, отображающий состояние устройства, а также светодиодные индикаторы Ethernet, SFP+, RPS и AC. Диапазон рабочих температур составляет от -10 до 40 °C, влажность — от 5 до 95% без конденсации. Защита от электростатического разряда — ±15 кВ для воздуха и ±8 кВ для контакта. Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC и Anatel.

Ключевые особенности и преимущества

• Производительный IDS/IPS: пропускная способность до 3,5 Гбит/с и более 55 000 сигнатур для защиты периметра сети.

• Гибкие порты 10G и GbE: два порта 10G SFP+ и два порта GbE RJ45 с возможностью конфигурации до трёх WAN.

• Многоуровневая безопасность: Stateful Firewall, Layer 7 Firewall, DPI, фильтрация контента и блокировка рекламы.

• Отказоустойчивость WAN: балансировка нагрузки и автоматическое переключение между несколькими провайдерами.

• Расширенный VPN: Site Magic, IPsec, OpenVPN, WireGuard, L2TP и Teleport для защищённых каналов.

• Бесплатный SD-WAN: функциональность SD-WAN доступна без дополнительных лицензий.

• Динамическая маршрутизация: поддержка OSPF для сетей с резервированием и сложной топологией.

• Резервное питание RPS: отдельный вход DC для подключения ИБП UniFi.

• Стоечное исполнение 1U: металлический корпус, сенсорный дисплей 1,3" и крепёж для 19-дюймовой стойки.

• Соответствие NDAA: подходит для проектов с требованиями к безопасности цепочки поставок.