Маршрутизатор Ubiquiti UniFi Enterprise Fortress Gateway (EFG)

Хмарний шлюз 25G з підтримкою понад 500 пристроїв UniFi і понад 5000 клієнтів, маршрутизацією IPS зі швидкістю 12,5 Гбіт/с і повної високою доступністю.

Особливості

• Шлюз-контролер Enterprise Fortress Gateway EFG відкриває нову серію UniFi Enterprise, обладнання для інформаційних мереж, які заявляють найвищі вимоги в індустрії. При розробці шлюзу була принципово переглянута модель проектування таких пристроїв. Перехід від простого наповнення корпусів компонентами до нового бачення дав особливі переваги: підвищення продуктивності в перерахунку на ціну; відмова від агресивної політики ліцензування; новий для сегмента рівень якості виготовлення; блискавичний інтерфейс адміністрування.
• Enterprise Fortress Gateway може аналізувати зашифровані пакети даних в режимі реального часу, а за використання штучного інтелекту при аналізі SSL-пакетів не стягується підписка
• На Enterprise Fortress Gateway встановлено 18-ядерний ARM-процесор, що працює на частоті 2 ГГц, і 16 ГБ оперативної пам'яті DDR4. Це дозволяє шлюзу керувати одночасно п'ятсот і більше пристроями UniFi з підключенням понад 5000 клієнтів, здійснюючи маршрутизацію в зовнішню мережу зі швидкістю 23,5 Гбіт/с або 12,5 Гбіт/с з включеними функціями IDS/IPS
• Всі порти можуть бути змінені для використання в бік WAN або LAN: слоти SFP28 — 2 (рекомендуються трансивери UACC-OM-SFP28-LR); слоти SFP+ — 2 (рекомендуються трансивери UACC-OM-SM-10G-D-2 або модулі перетворення UACC-CM-RJ45-MG); Ethernet-порти 2,5 Гбіт/с — 2
• Живлення здійснюється від мережі змінного струму напругою від 100 до 240 Ст. Споживання не перевищує 82 Вт. Встановлено 2 блоки живлення на 150 Вт з можливістю гарячої заміни
• Індикатори шлюзу-контролера Enterprise Fortress Gateway EFG показують активність і підключення мережі, а також стан електроживлення. На передній панелі є тачскрін з діагоналлю 1,3"

Функції і можливості

• Продуктивність: резервування WAN з балансуванням навантаження, QoS для точок доступу UniFi, QoS на основі програми, домену, країни, визначення програми і типу пристрою, додаткове резервування Інтернету з допомогою LTE, звіт про якість і збої Інтернету
• Безпека: правила брандмауера на основі програми, виявлення і запобігання загроз за сигнатурному методом, фільтр реклами на основі вмісту, країни, домену, сегментація трафіку по VLAN і подсетям, файрволл з повним аудитом
• Розширені мережеві можливості не потребує ліцензування контролер програмно-визначається глобальної мережі, сервер WireGuard, L2TP і OpenVPN, клієнт OpenVPN, межсайтовая OpenVPN VPN і IPsec, авторизація в приватних мережах на основі технології нульового довіри Teleport в один клацання мишею, маршрутизація зовнішньої мережі VPN на основі політик, ретрансляція DHCP, настроюється DHCP-сервер, проксіювання IGMP, підтримка провайдерів Інтернету з адресами IPv6