Шлюз-контроллер Enterprise Fortress Gateway EFG открывает новую серию UniFi Enterprise, устройств для информационных сетей, заявляющих самые высокие требования в индустрии. При разработке шлюза была принципиально пересмотрена модель проектирования таких устройств. Переход от простого наполнения корпусов компонентами к новому видению дал особые преимущества:
- повышение производительности в пересчёте на цену;
- отказ от агрессивной политики лицензирования;
- новый для сегмента уровень качества изготовления;
- молниеносный интерфейс администрирования.
Enterprise Fortress Gateway может анализировать зашифрованные пакеты данных в режиме реального времени, а за использование искусственного интеллекта при анализе SSL-пакетов не взимается подписка.
На Enterprise Fortress Gateway установлен 18-ядерный ARM-процессор, работающий на частоте 2 ГГц, и 16 ГБ оперативной памяти DDR4. Это позволяет шлюзу управлять одновременно пятьюстами и более устройствами UniFi с подключением более 5000 клиентов, осуществляя маршрутизацию во внешнюю сеть со скоростью 23,5 Гбит/с или 12,5 Гбит/с с включёнными функциями IDS/IPS.
Все порты могут быть переназначены для использования в сторону WAN или LAN:
Питание осуществляется из сети переменного тока напряжением от 100 до 240 В. Потребление не превышает 82 Вт. Установлено 2 блока питания на 150 Вт с возможностью горячей замены.
Индикаторы шлюза-контроллера Enterprise Fortress Gateway EFG показывают активность и подключение сети, а также состояние электропитания. На передней панели есть тачскрин диагональю 1,3’’.
|
Механические характеристики
|
|
Размеры, мм
|
442,4 × 43,7 × 325
|
|
Масса, кг
|
6,5
|
|
Материал корпуса
|
алюминий механической обработки, горячеоцинкованная листовая сталь
|
|
Аппаратная часть
|
|
Процессор
|
18-ядерный ARM v8.2 на частоте 2 ГГц
|
|
Оперативная память, ГБ
|
16, DDR4 DIMM
|
|
Интерфейс управления
|
Ethernet
Bluetooth
|
|
Сетевые интерфейсы
|
LAN:
1 × SFP28, 25 Гбит/с
2 × SFP+, 10 Гбит/с
1 × RJ45, 2,5 Гбит/с
WAN:
1 × SFP28, 25 Гбит/с
1 × RJ45, 2,5 Гбит/с
|
|
Питание
|
переменный ток 100—240 В, 7 А, 50/60 Гц
|
|
Блоки питания
|
2 × 150W CRPS с горячей заменой
|
|
Максимальная потребляемая мощность
|
82 Вт
|
|
Защита от электростатического разряда/электромагнитного импульса
|
по воздуху: ±8 кВ
при контакте: ±4 кВ
|
|
Жидкокристаллический дисплей
|
1,3'', сенсорный
|
|
Кнопка
|
сброс к заводским настройкам
|
|
Температура окружающего воздуха, °C
|
0—40
|
|
Окружающая влажность, %
|
5—95, без конденсации
|
|
Сертификаты
|
CE, FCC, IC
|
|
Функции шлюза
|
|
Производительность
|
резервирование WAN с балансировкой нагрузки
QoS для точек доступа UniFi
QoS на основе приложения, домена, страны
определение приложения и типа устройства
дополнительное резервирование Интернета с помощью LTE
отчёт о качестве и сбоях Интернета
|
|
Безопасность
|
правила брандмауэра на основе приложения
обнаружение и предотвращение угроз по сигнатурному методу
фильтр рекламы на основе содержимого, страны. домена
сегментация трафика по VLAN и подсетям
файрволл с полным аудитом
|
|
Расширенные сетевые возможности
|
не требующий лицензирования контроллер программно-определяемой глобальной сети
сервер WireGuard, L2TP и OpenVPN
клиент OpenVPN
межсайтовая VPN OpenVPN и IPsec
авторизация в частных сетях на основе технологии нулевого доверия Teleport в один щелчок мышью
маршрутизация внешней сети и VPN на основе политик
ретрансляция DHCP
настраиваемый DHCP-сервер
проксирование IGMP
поддержка провайдеров Интернета с адресами IPv6
|
|
Валовые показатели
|
|
Устройств UniFi
|
>500
|
|
Клиентских устройств
|
>5000
|
|
Одновременных подключений, млн
|
1
|
|
Новых сессий, в с
|
70 000
|
|
Одновременных проверок SSL/TLS
|
10 000
|
|
Сигнатур IDS/IPS
|
>80 000
|
|
Пропускная способность в режиме маршрутизации
|
|
С файрволлом, Гбит/с
|
23,5
|
|
С обнаружением и предотвращением угроз, Гбит/с
|
12,5
|
|
Пропускная способность в режиме VPN-сервера для одного пользователя
|
|
UniFi Identity, Гбит/с
|
1,2
|
|
Teleport, Гбит/с
|
1,2
|
|
WireGuard, Гбит/с
|
1,2
|
|
OpenVPN, Мбит/с
|
210
|
|
L2TP, Мбит/с
|
280
|
|
Пропускная способность в режиме одного межсайтового VPN-туннеля
|
|
Site Magic, Гбит/с
|
1,1
|
|
OpenVPN, Мбит/с
|
120
|
|
IPsec, Мбит/с
|
580
|
|
Пропускная способность в режиме одного VPN-клиента
|
|
WireGuard, Мбит/с
|
980
|
|
OpenVPN, Мбит/с
|
180
|
|
LED-индикаторы
|
|
Ethernet
|
белый: связь/активность
|
|
SFP+
|
белый: связь/активность
|
|
Блоки питания CRPS
|
погас: не подключена сеть переменного тока
постоянный белый: подключена сеть переменного тока и подаётся постоянный ток
мигающий белый: подключена сеть переменного тока
постоянный красный: сбой/потеря сети переменного тока
мигающий красный: авария
|
|
Программное обеспечение
|
|
Мобильное приложение
|
UniFi для iOS: версия 10.16.2 или новее
UniFi для Android: версия 10.17.2 или новее
|
|
|
|
|
Артикул
|
EFG
|