Маршрутизатор Ubiquiti UniFi Gateway Enterprise (UXG-Enterprise)

Ubiquiti UniFi Gateway Enterprise UXG-Enterprise — высокопроизводительный независимый корпоративный шлюз UniFi для крупных офисных сетей, распределённой инфраструктуры, дата-центров и объектов с повышенными требованиями к пропускной способности, безопасности и отказоустойчивости.

UXG-Enterprise оснащён двумя портами 25G SFP28, двумя 10G SFP+ и двумя 2.5 GbE RJ45. По умолчанию для WAN используются один 25G SFP28 и один 2.5 GbE RJ45. Максимально поддерживается до пяти WAN-интерфейсов.

Производительность маршрутизации при включённых IDS/IPS достигает 12,5 Гбит/с. Шлюз поддерживает до 10 миллионов одновременных сессий и до 71 000 новых соединений в секунду, что делает его подходящим для высоконагруженных корпоративных сетей.

Для анализа зашифрованного трафика поддерживается SSL/TLS Inspection с расшифровкой трафика и обработкой до 10 000 одновременных сессий. Также доступны Stateful Firewall, Application-Aware Layer 7 Firewall, Zone-Based Firewall, DPI, IDS/IPS, URL Filtering, фильтрация контента и блокировка рекламы.

UXG-Enterprise поддерживает Shadow Mode High Availability и автоматическое переключение шлюза по VRRP. Для резервирования электропитания устройство комплектуется двумя горячезаменяемыми блоками питания CRPS мощностью 150 Вт каждый.

Для корпоративной маршрутизации доступны OSPF и BGP, агрегация портов LACP, Multi-WAN Load Balancing, Advanced NAT, Policy-Based WAN и VPN Routing, Site Magic, IPsec, OpenVPN, WireGuard и Teleport.

Ubiquiti UXG-Enterprise не содержит встроенную UniFi-консоль. Управление выполняется через совместимый CloudKey, Official UniFi Hosting или UniFi Network Server. Требуется UniFi Network версии 8.3.32 или новее. Для функций NeXT AI Inspection с расшифровкой SSL/TLS Ubiquiti указывает UniFi OS Server, CloudKey Enterprise или Official UniFi Hosting.

Основные особенности Ubiquiti UXG-Enterprise:

• производительность IDS/IPS до 12,5 Гбит/с;
• 2 × 25G SFP28;
• 2 × 10G SFP+;
• 2 × 2.5 GbE RJ45;
• до 5 WAN-интерфейсов;
• до 10 миллионов одновременных сессий;
• до 71 000 новых сессий в секунду;
• SSL/TLS Inspection;
• до 10 000 одновременных SSL/TLS Inspection-сессий;
• Shadow Mode High Availability;
• VRRP Gateway Failover;
• Multi-WAN Load Balancing;
• OSPF и BGP;
• LACP;
• Stateful Firewall;
• Application-Aware Layer 7 Firewall;
• Zone-Based Firewall;
• DPI и IDS/IPS;
• Site Magic, IPsec, OpenVPN и WireGuard;
• два горячезаменяемых блока питания;
• сенсорный дисплей 1,3";
• стоечное исполнение 1U.