Ubiquiti EF-Core - UniFi Enterprise Firewall Core

Ubiquiti EF-Core, UniFi Enterprise Firewall Core cloudová brána

cloudová brána UniFi Enterprise s rýchlosťou 100 Gb/s poskytujúca IDS/IPS rýchlosťou 79 Gb/s, kapacitu viac ako 22 500 klientov a viac ako 5 000 súbežných tunelov IPsec

Produkt patrí do "Unifi Enterprise Partner Program" - všetky predaje sú podmienené registráciou projektu s vyplnením formulára.

Ubiquiti UniFi Enterprise Firewall Core je výkonný podnikový sieťový firewall vo formáte 1U rack s priepustnosťou až 100 Gbps a integrovaným systémom UniFi Network.

Zariadenie je navrhnuté pre rozsiahle podnikové siete s kapacitou až 22 500 súčasne pripojených užívateľov a správou viac ako 2 250 spravovaných UniFi zariadení. Výkon systému IDS/IPS dosahuje 79 Gbps s databázou viac ako 95 000 signatúr (s licenciou CyberSecure Enterprise). Zariadenie podporuje až 10 miliónov súbežných relácií a zvláda 120 000 nových relácií za sekundu.

Enterprise Firewall Core funguje ako samostatná UniFi konzola s lokálne bežiacou aplikáciou UniFi Network – nemožno ho spravovať prostredníctvom externého CloudKey, Official UniFi Hosting ani UniFi OS Server. Vysoká dostupnosť je zaistená funkciou Shadow Mode (VRRP) s automatickým prevzatím funkciou záložnou jednotkou a dvoma redundantnými hot-swap napájacími zdrojmi.

Priepustnosť IDS/IPS až 79 Gbps s podporou viac ako 95 000 signatúr (licencia CyberSecure Enterprise).

Portová výbava zahŕňa 4× 100G QSFP28, 4× 25G SFP28, 8× 10 GbE RJ45 a 2× 1 GbE RJ45 s podporou až 8 WAN portov.

Dynamické smerovanie pomocou protokolov OSPF a BGP s podporou vyvažovania záťaže viacerých WAN liniek.

VPN konektivita prostredníctvom IPsec (viac ako 5 000 súbežných tunelov), WireGuard, OpenVPN, L2TP a Teleport Zero-Configuration VPN.

Bezlicenčný SD-WAN s funkciou Site Magic na prepojenie pobočiek a pokročilým smerovaním na základe pravidiel.

Zabezpečenie aplikačnou vrstvou L7, SSL/TLS inšpekciou, filtrovaním obsahu, blokovaním reklám a zónovou ochranou s filtrovaním regiónov, domén a aplikácií.

24jadrový procesor ARM v9 na frekvencii 2,5 GHz s 32 GB systémovej pamäte a integrovaným 128 GB SSD.

Integrovaný RADIUS server s podporou RADIUS over TLS (RadSec) a záložnou konektivitou cez UniFi LTE Backup.

Firewall podporuje pokročilý NAT (SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT), agregáciu portov LACP, Multicast DNS (mDNS), IGMP Proxy, prispôsobiteľný DHCP server a plnú podporu IPv6. Tabuľka MAC adries pojme až 130 000 záznamov. Súčasťou je aj pokročilé QoS a reporting kvality a výpadkov internetového pripojenia.

Redundantný hot-swap napájacie zdroje 2× 550 W s podporou napájania 100–240 V AC.

Kľúčové vlastnosti

• Firewall priepustnosť až 100 Gb/s
• IDS/IPS výkon až 79 Gb/s
• podpora viac ako 22 500 klientov
• cez 10 miliónov súčasných relácií
• viac ako 5 000 VPN tunelov (IPsec/WireGuard)
• optické rozhranie: (4) 1G/10G/25Gbps + (4) 100Gbps LAN/WAN
• ethernetové rozhranie: (2) 10/100/1000Mbps LAN (1) 1G/2,5G/5G/10Gbps WAN + (7) 1G/2,5G/5G/10Gbps LAN/WAN
• vhodné pre dátové centrá a enterprise siete
• centralizovaná správa v UniFi Network

Rozloženie portov:

Predný panel - hlavné dátové porty:

• 1 GbE RJ-45 - 2x (1G/100M/10M) - pevne určené pre WAN scenáre
• 10 GbE RJ-45 - 8x (10G/5G/2,5G/1G/100M) -vysoko flexibilné porty automaticky vyjednávajúce rýchlosť (Auto-Negotiation)
• 25G SFP28 - 4x (25G/10G/1G)
• 100G QSFP28 - 4x (100G/40G) - ultra-vysokorýchlostné sloty pre pripojenie k chrbticovej sieti alebo masívnym internetovým linkám

Zadný panel - správa a napájanie:

• 1 GbE management port - 1x (1G/100M/10M) dedikovaný port pre Out-of-Band správu
• 1x konzolový port RJ-45 - pre účely diagnostiky, konfigurácie a krízovej obnovy

Maximálny počet WAN portov: 8

Predvolené WAN porty:

• 1x 100G QSFP28
• 1x 25G SFP28
• 1x 10 GbE RJ45

- všetky sieťové porty fungujú ako samostatné smerované L3 rozhrania, pri ktorých je možné softvérovo meniť rolu medzi WAN a LAN

Zabezpečenie:

• stavový firewall, aplikačne orientovaný firewall vrstvy 7, DPI a identifikácia prevádzky, pokročilé filtrovanie firewallu na zákl. zón, prevencia narušenia (IPS/IDS), inšpekcia SSL a filtrovanie URL, blokovanie reklám, filtrovanie obsahu, 95 000+ IDS/IPS podpisov atď.

VPN a SD-WAN:

• SD-WAN bez licencie, VPN typu Site-to-Site, VPN server, VPN klient (s podporou OpenVPN, WireGuard, IPsec a Teleport-zero-configuration VPN) atď.

Networking:

• vyvažovanie záťaže viac WAN, vysoká dostupnosť v tieňovom režime (VRRP), dynamické smerovanie (OSPF a BGP), pokročilá kvalita služieb (QoS), integrovaný RADIUS server, multicast DNS, IGMP Proxy, smerovanie WAN a VPN založené na pravidlách, podpora IPv6 poskytovateľov internetových služieb, dodatočné záložné pripojenie internetového pripojenia a výpadkoch atď.

Softvér:

• požiadavky na aplikáciu: mobilné aplikácie - UniFi iOS: verzia 10.35.0 a novšia; UniFi Android: verzia 10.38.1 a novšia
• sada aplikácií UniFi Suite: Network

Hardvér

Riadenie-management: Ethernet Bluetooth

Procesor: 24jadrový ARM v9, 2,5 GHz

Systémová pamäť: 32 GB

Interné úložisko: integrovaný 128GB SSD

Celková priepustnosť zariadenia: 100 Gbps

Priepustnosť IDS/IPS: 79 Gbps (detekcia a prevencia prienikov)

Súbežné relácie: 10 miliónov

Nové relácie za sekundu: 120 000

SSL/TLS inšpekcia – súbežné relácie: 10 000

Maximálny počet spravovaných zariadení: 2250

Maximálny počet pripojených používateľov: 22 500

Tabuľka MAC adries: 130 000 záznamov

Metóda napájania: 1x univerzálny AC vstup, 100–240 V AC, max. 7,5 A, 50/60 Hz

Redundancia: tieňový režim (Shadow Mode) - zaistenie vysokej dostupnosti (High Availability – HA) a automatického zálohovania firewallu - prepnutie na záložnú bránu

Napájacie zdroje (PSU): 2× hot-swap 550W AC/DC napájacie moduly, redundantný, prechod pri zlyhaní (Failover)

Podporovaný rozsah napätia: 100–240V AC

Maximálna spotreba energie-príkon: 171 W

Počet ventilátorov: 5 (40x40x20 mm) - moduly ventilátorov vymeniteľné počas prevádzky, redundantné

LED diódy: Ethernet, SFP28, QSFP28, vymeniteľný ventilátor, CRPS (Common Redundant Power Supply)

Tlačidlá: factory reset

LCM displej: 1,3" dotykový displej (modul) pre rýchlu diagnostiku stavu zariadenia

Rozmery (mm): 442,4 × 400 × 43,7

Hmotnosť (g): 7850

Farba: strieborná

Materiál puzdra: SGCC oceľ, CNC hliník

ESD ochrana: vzduch: ± 8 kV, kontakt: ± 4 kV

Odvod tepla: 585 BTU/hod

Okolitá prevádzková teplota (°C): 0 až 40

Okolitá prevádzková vlhkosť: 5 až 95 % bez kondenzácie

Form Factor: montáž do racku (1U plná hĺbka)

Použitie: vnútorné

NDAA Compliant: áno

Obsah balenia:

• UniFi Enterprise Firewall Core cloudová brána
• 2x napájací kábel
• 2x vymeniteľné napájacie moduly (hot-swap)-inštalované v tele zariadenia
• 5x vymeniteľné ventilátory (hot-swap)-inštalované v tele zariadenia
• inštalačná sada pre montáž (skrutky, úchyty, posuvné lišty pre montáž do racku, svorky pre fixáciu napájacieho kábla atď.)
• užívateľská príručka

Odkaz na stránku výrobcu: https://techspecs.ui.com/unifi/cloud-gateways/ef-core

Sprievodca inštaláciou: https://dl.ui.com/qig/ef-core/#index