Новинка от Ubiquiti — UniFi Enterprise Fortress Gateway, или просто EFG. Это устройство является самым мощным облачным шлюзом, который компания выпустила на данный момент, и оно поддерживает более 500 устройств UniFi и более 5000 клиентов.
EFG — это мощный маршрутизатор, предназначенный для больших сетей. Если у вас большой офис, предприятие или даже просто много устройств дома, EFG справится с этой задачей на ура. Он может поддерживать огромное количество устройств и клиентов одновременно, что делает его идеальным решением для сложных и нагруженных сетевых инфраструктур.
Производительность этого устройства просто впечатляющая. EFG способен обрабатывать трафик со скоростью 12,5 Гбит/с с включенной системой предотвращения вторжений (IPS). Это значит, что ваша сеть не только будет работать очень быстро, но и будет надежно защищена от различных атак и угроз.
Подключение и интерфейсы
Теперь давайте посмотрим на внешний вид и подключение. EFG оборудован множеством сетевых портов, что позволяет гибко настраивать сеть под ваши нужды.
- 2 порта по 2,5 Гбит/с.
- 2 порта по 10 Гбит/с.
- 2 порта по 25 Гбит/с.
Один из этих портов предназначен для входящего интернет-соединения (2,5 Гбит/с), а еще один порт может использоваться как основной WAN на 25 Гбит/с. Это значит, что вы можете подключить устройство к очень быстрому интернету и распределять этот трафик по всей своей сети без потерь скорости.
Кроме того, у EFG есть небольшой экран (LCM) размером 1.3 дюйма, который отображает важную информацию о состоянии системы. Это удобно, когда нужно быстро проверить статус устройства, не заходя в веб-интерфейс.
На задней панели устройства расположены два блока питания с возможностью горячей замены. Это особенно важно для надежности: если один из блоков питания выйдет из строя, его можно заменить без остановки работы устройства. Такая функция обычно встречается только в профессиональном оборудовании высокого класса.
Три вентилятора обеспечивают надежное охлаждение устройства. Даже при высокой нагрузке EFG не перегреется и будет стабильно работать.
Безопасность и Next AI
Одной из главных фишек EFG является система Next AI. Это продвинутая функция, которая позволяет инспектировать трафик в реальном времени. Представьте, что устройство способно перехватывать и анализировать зашифрованный трафик, чтобы убедиться, что в вашей сети нет угроз. Это важно для поддержания высокого уровня безопасности.
Next AI можно настроить в двух режимах: простой и расширенный. В простом режиме вы можете выбрать, какие сети и типы трафика инспектировать. Это удобно, если вам нужно быстро настроить базовую защиту.
Расширенный режим предлагает больше возможностей. Вы можете добавлять правила для блокировки определенных типов файлов или URL-адресов. Например, можно заблокировать доступ к определенным сайтам или запретить скачивание определенных типов файлов, таких как PDF или PNG. Это очень гибкая система, которая позволяет адаптировать безопасность под конкретные нужды вашей сети.
Система инспекции трафика Next AI позволяет глубоко анализировать сетевой трафик. В разделе "инсайты" на вкладке "инспекция" вы можете видеть весь разрешенный трафик, который проходит через устройство. Информация отображается в удобном виде, с указанием уровня риска для каждого запроса. Это помогает быстро определить потенциальные угрозы и предпринять необходимые меры для их устранения.
Система также позволяет инспектировать конкретные домены и типы трафика. Вы можете выбрать, какие домены инспектировать, и добавить исключения для тех, которые не требуют анализа. Это гибкая настройка, которая позволяет оптимизировать работу сети и повысить ее безопасность.
EFG поддерживает подписку на обновления угроз, которая значительно расширяет базу данных сигнатур и включает ежедневные обновления. Это важно для поддержания актуальности защиты от новых угроз. Подписка включает доступ к выделенной команде по исследованию угроз и программу активной защиты Microsoft.
Управление и настройка
EFG легко настраивается с помощью приложения UniFi на смартфоне или через веб-интерфейс. После первоначальной настройки устройство готово к работе. В диспетчере сайта на unify.com вы можете видеть все свои устройства и их статус. Панель управления EFG интуитивно понятна и позволяет быстро получить доступ к ключевым параметрам: IP-адресу шлюза, времени работы системы и интернет-активности.
Итог
UniFi Enterprise Fortress Gateway — это мощное и многофункциональное устройство, которое отлично подходит для крупных сетевых инфраструктур. Оно обеспечивает высокую производительность, надежную безопасность и гибкость в настройке. Если вам необходимо надежное и мощное решение для управления сетью, EFG — это именно то, что вам нужно.