UniFi Enterprise Firewall Core (EF-Core) — корпоративный шлюз безопасности нового поколения, предназначенный для крупных сетей, дата-центров и распределённых ИТ-инфраструктур. Устройство поддерживает каналы передачи данных до 100 Гбит/с, обеспечивает производительность IDS/IPS до 79 Гбит/с и рассчитано на обслуживание более 22 500 пользователей одновременно.
Для подключения высокоскоростных каналов связи предусмотрены 8 портов 10GbE RJ45, 4 порта 100G QSFP28, 4 порта SFP28 и отдельный гигабитный порт управления. Гибкая конфигурация интерфейсов позволяет использовать несколько WAN-подключений, организовывать резервирование каналов и строить отказоустойчивые сетевые решения.
Enterprise Firewall Core объединяет расширенные средства защиты, интеллектуальную маршрутизацию, сегментацию сети и инструменты контроля трафика в единой платформе управления UniFi. Устройство разработано для организаций, которым необходимы высокая производительность, масштабируемость и надёжная защита сетевой инфраструктуры.
- Корпоративный шлюз безопасности.
- Поддержка каналов до 100 Гбит/с.
- Производительность IDS/IPS до 79 Гбит/с.
- Более 22 500 одновременно подключённых пользователей.
- Свыше 5000 защищённых сетевых соединений.
- 8 портов 10GbE RJ45.
- 4 порта 100G QSFP28.
- 4 порта SFP28.
- Выделенный гигабитный порт управления.
- Вентиляторные модули с горячей заменой.
- Резервируемые блоки питания CRPS с горячей заменой.
- Сенсорный экран 1,3".
Для обеспечения высокой отказоустойчивости устройство оснащено резервируемыми блоками питания и сменными вентиляторными модулями. Встроенный сенсорный экран позволяет быстро контролировать состояние системы и основные параметры работы сети.
Особенности конструкции
Развертывание
Комплектация
Часто задаваемые вопросы (FAQ)
|
Общие характеристики
|
|
Размеры
|
442,4 × 43,7 × 400 мм
|
|
Форм-фактор
|
Стоечный, 1U
|
|
Приложение UniFi
|
UniFi Network
|
|
Поддерживаемые устройства UniFi
|
Более 2250
|
|
Одновременные пользователи
|
Более 22 500
|
|
Максимальное количество WAN-подключений
|
8
|
|
WAN-порты по умолчанию
|
100G QSFP28, 25G SFP28, 10GbE RJ45
|
|
Производительность IDS/IPS
|
79 Гбит/с
|
|
Высокая доступность
|
Shadow Mode (VRRP)
|
|
Резервирование питания
|
2 блока питания с горячей заменой
|
|
Безопасность
|
|
Межсетевой экран Stateful Firewall
|
Да
|
|
Межсетевой экран уровня приложений (Layer 7)
|
Да
|
|
Инспекция SSL и фильтрация URL
|
Да
|
|
DPI и идентификация трафика
|
Да
|
|
Фильтрация по зонам, регионам, доменам и приложениям
|
Да
|
|
Фильтрация контента
|
Да
|
|
Обнаружение и предотвращение вторжений (IDS/IPS)
|
Да
|
|
Блокировка рекламы
|
Да
|
|
Сигнатуры IDS/IPS
|
Более 95 000
|
|
Защищённые сетевые соединения и SD-WAN
|
|
SD-WAN без лицензии
|
Да
|
|
Site Magic
|
Да
|
|
IPsec
|
Да
|
|
WireGuard
|
Да
|
|
OpenVPN
|
Да
|
|
Teleport
|
Да
|
|
L2TP
|
Да
|
|
Сетевые возможности
|
|
Балансировка Multi-WAN
|
Да
|
|
Высокая доступность VRRP
|
Да
|
|
Агрегация каналов LACP
|
Да
|
|
Динамическая маршрутизация OSPF
|
Да
|
|
Динамическая маршрутизация BGP
|
Да
|
|
Расширенное QoS
|
Да
|
|
Multicast DNS (mDNS)
|
Да
|
|
Расширенный NAT
|
Да
|
|
Встроенный RADIUS-сервер
|
Да
|
|
RADIUS over TLS (RadSec)
|
Да
|
|
Резервирование канала через UniFi LTE Backup
|
Да
|
|
Мониторинг качества интернет-соединения
|
Да
|
|
Размер таблицы MAC-адресов
|
130 000 записей
|
|
Маршрутизация WAN и защищённых соединений по политикам
|
Да
|
|
Настраиваемый DHCP-сервер
|
Да
|
|
Поддержка IPv6
|
Да
|
|
IGMP Proxy
|
Да
|
|
Аппаратные характеристики
|
|
Порты 10GbE RJ45
|
8 (10G/5G/2,5G/1G/100M)
|
|
Порты 25G SFP28
|
4 (25G/10G/1G)
|
|
Порты 100G QSFP28
|
4 (100G/40G)
|
|
Гигабитные порты
|
2 (1G/100M/10M)
|
|
Гигабитный порт управления
|
1 (1G/100M/10M)
|
|
Консольный порт
|
1
|
|
Процессор
|
24-ядерный ARM v9, 2,5 ГГц
|
|
Оперативная память
|
32 ГБ
|
|
Встроенный накопитель
|
SSD 128 ГБ
|
|
Максимальное энергопотребление
|
171 Вт
|
|
Питание
|
100–240 В AC, 50/60 Гц
|
|
Блоки питания
|
2 × AC/DC 550 Вт с горячей заменой
|
|
Тепловыделение
|
585 BTU/ч
|
|
Экран
|
Сенсорный дисплей 1,3"
|
|
Управление
|
Ethernet, Bluetooth
|
|
Индикаторы Ethernet
|
Да
|
|
Индикаторы SFP28
|
Да
|
|
Индикаторы QSFP28
|
Да
|
|
Индикаторы вентиляторов
|
Да
|
|
Индикаторы блоков питания
|
Да
|
|
Кнопка
|
Сброс к заводским настройкам
|
|
Защита ESD/EMP
|
Воздух: ±8 кВ, контакт: ±4 кВ
|
|
Рабочая температура
|
0...40 °C
|
|
Рабочая влажность
|
5–95% без конденсации
|
|
Соответствие NDAA
|
Да
|
|
Сертификация
|
CE, FCC, IC
|
|
Программное обеспечение
|
|
Мобильное приложение iOS
|
UniFi iOS версии 10.35.0 и новее
|
|
Мобильное приложение Android
|
UniFi Android версии 10.38.1 и новее
|