Сетевой шлюз Ubiquiti UniFi Enterprise Firewall Core
Высокопроизводительный шлюз безопасности для корпоративных сетей с пропускной способностью до 100 Гбит/с.
UniFi Enterprise Firewall Core (EF-Core) — высокопроизводительный корпоративный шлюз безопасности, разработанный для крупных сетей, дата-центров и распределённых ИТ-инфраструктур. Устройство поддерживает каналы связи до 100 Гбит/с, обеспечивает производительность IDS/IPS до 79 Гбит/с и способно обслуживать более 22 500 одновременно подключённых пользователей.
Для интеграции в современные сетевые среды шлюз оснащён 8 портами 10GbE RJ45, 4 портами 100G QSFP28, 4 портами SFP28 и выделенным гигабитным портом управления. Поддержка нескольких WAN-интерфейсов позволяет организовать резервирование каналов связи и гибко распределять сетевую нагрузку.
Enterprise Firewall Core сочетает функции межсетевого экранирования, интеллектуальной маршрутизации, сегментации сети и контроля трафика. Централизованное управление через платформу UniFi Network обеспечивает удобное администрирование и мониторинг корпоративной инфраструктуры.
- Шлюз безопасности корпоративного класса.
- Поддержка каналов до 100 Гбит/с.
- Производительность IDS/IPS до 79 Гбит/с.
- Более 22 500 одновременно подключённых пользователей.
- Свыше 5000 защищённых сетевых соединений.
- 8 портов 10GbE RJ45.
- 4 порта 100G QSFP28.
- 4 порта SFP28.
- Выделенный гигабитный порт управления.
- Вентиляторные модули с горячей заменой.
- Резервируемые блоки питания CRPS с горячей заменой.
- Сенсорный экран 1,3".
Для обеспечения высокой отказоустойчивости устройство оборудовано резервируемыми блоками питания и сменными вентиляторными модулями. Встроенный сенсорный экран позволяет контролировать состояние системы и основные параметры работы в режиме реального времени.
Особенности конструкции
Развертывание
Комплектация
Часто задаваемые вопросы (FAQ)
Enterprise Firewall Core — это высокопроизводительный облачный шлюз с поддержкой каналов до 100 Гбит/с, предназначенный для корпоративных сетей. Устройство обеспечивает расширенные возможности высокой доступности и комплексную защиту, что делает его оптимальным решением для самых требовательных сетевых инфраструктур.
Да. Enterprise Firewall Core поддерживает режим высокой доступности Shadow Mode, который обеспечивает непрерывную работу сети за счёт автоматической передачи функций шлюза и управления на резервное устройство при отказе основного.
Кроме того, устройство оснащено резервируемыми блоками питания с горячей заменой, что позволяет сохранять работоспособность при отказе одного из источников питания. Для использования режима Shadow Mode требуется второй Enterprise Firewall Core.
Да. Enterprise Firewall Core поддерживает технологию Site Magic SD-WAN, а также VPN-протоколы WireGuard, OpenVPN, IPsec и Teleport для безопасного удалённого доступа.
Enterprise Firewall Core поддерживает до 8 WAN-подключений.
Enterprise Firewall Core предоставляет расширенные средства защиты, включая межсетевой экран уровня приложений (Layer 7 Stateful Firewall), системы обнаружения и предотвращения вторжений (IDS/IPS), инспекцию SSL-трафика, фильтрацию контента и блокировку рекламы для повышения безопасности сети.
Порт OOB обеспечивает выделенный доступ по HTTPS или SSH. Это позволяет администраторам управлять шлюзом даже в случае недоступности основных сетевых подключений.
Консольный порт обеспечивает прямой последовательный доступ к интерфейсу командной строки (CLI) шлюза для диагностики и восстановления. Он позволяет администраторам получить доступ к Enterprise Firewall Core даже при недоступности сетевых методов управления.
Нет. Enterprise Firewall Core работает как полнофункциональная консоль UniFi с локально установленным приложением UniFi Network. Устройство не поддерживает управление через CloudKey, Official UniFi Hosting или UniFi OS Server.
| Общие характеристики | |
| Размеры | 442,4 × 43,7 × 400 мм |
| Форм-фактор | Стоечный, 1U |
| Приложение UniFi | UniFi Network |
| Поддерживаемые устройства UniFi | Более 2250 |
| Одновременные пользователи | Более 22 500 |
| Максимальное количество WAN-подключений | 8 |
| WAN-порты по умолчанию | 100G QSFP28, 25G SFP28, 10GbE RJ45 |
| Производительность | |
| Общие характеристики | |
| Размеры | 442,4 × 43,7 × 400 мм |
| Форм-фактор | Стоечный, 1U |
| Приложение UniFi | UniFi Network |
| Поддерживаемые устройства UniFi | Более 2250 |
| Одновременные пользователи | Более 22 500 |
| Максимальное количество WAN-подключений | 8 |
| WAN-порты по умолчанию | 100G QSFP28, 25G SFP28, 10GbE RJ45 |
| Производительность IDS/IPS | 79 Гбит/с |
| Высокая доступность | Shadow Mode (VRRP) |
| Резервирование питания | 2 блока питания с горячей заменой |
| Безопасность | |
| Межсетевой экран Stateful Firewall | Да |
| Межсетевой экран уровня приложений (Layer 7) | Да |
| Инспекция SSL и фильтрация URL | Да |
| DPI и идентификация трафика | Да |
| Фильтрация по зонам, регионам, доменам и приложениям | Да |
| Фильтрация контента | Да |
| Обнаружение и предотвращение вторжений (IDS/IPS) | Да |
| Блокировка рекламы | Да |
| Сигнатуры IDS/IPS | Более 95 000 |
| Защищённые сетевые соединения и SD-WAN | |
| SD-WAN без лицензии | Да |
| Site Magic | Да |
| IPsec | Да |
| WireGuard | Да |
| OpenVPN | Да |
| Teleport | Да |
| L2TP | Да |
| Сетевые возможности | |
| Балансировка Multi-WAN | Да |
| Высокая доступность VRRP | Да |
| Агрегация каналов LACP | Да |
| Динамическая маршрутизация OSPF | Да |
| Динамическая маршрутизация BGP | Да |
| Расширенное QoS | Да |
| Multicast DNS (mDNS) | Да |
| Расширенный NAT | Да |
| Встроенный RADIUS-сервер | Да |
| RADIUS over TLS (RadSec) | Да |
| Резервирование канала через UniFi LTE Backup | Да |
| Мониторинг качества интернет-соединения | Да |
| Размер таблицы MAC-адресов | 130 000 записей |
| Маршрутизация WAN и защищённых соединений по политикам | Да |
| Настраиваемый DHCP-сервер | Да |
| Поддержка IPv6 | Да |
| IGMP Proxy | Да |
| Аппаратные характеристики | |
| Порты 10GbE RJ45 | 8 (10G/5G/2,5G/1G/100M) |
| Порты 25G SFP28 | 4 (25G/10G/1G) |
| Порты 100G QSFP28 | 4 (100G/40G) |
| Гигабитные порты | 2 (1G/100M/10M) |
| Гигабитный порт управления | 1 (1G/100M/10M) |
| Консольный порт | 1 |
| Процессор | 24-ядерный ARM v9, 2,5 ГГц |
| Оперативная память | 32 ГБ |
| Встроенный накопитель | SSD 128 ГБ |
| Максимальное энергопотребление | 171 Вт |
| Питание | 100–240 В AC, 50/60 Гц |
| Блоки питания | 2 × AC/DC 550 Вт с горячей заменой |
| Тепловыделение | 585 BTU/ч |
| Экран | Сенсорный дисплей 1,3" |
| Управление | Ethernet, Bluetooth |
| Индикаторы Ethernet | Да |
| Индикаторы SFP28 | Да |
| Индикаторы QSFP28 | Да |
| Индикаторы вентиляторов | Да |
| Индикаторы блоков питания | Да |
| Кнопка | Сброс к заводским настройкам |
| Защита ESD/EMP | Воздух: ±8 кВ, контакт: ±4 кВ |
| Рабочая температура | 0...40 °C |
| Рабочая влажность | 5–95% без конденсации |
| Соответствие NDAA | Да |
| Сертификация | CE, FCC, IC |
| Программное обеспечение | |
| Мобильное приложение iOS | UniFi iOS версии 10.35.0 и новее |
| Мобильное приложение Android | UniFi Android версии 10.38.1 и новее |
