Ubiquiti EF-Core, UniFi Enterprise Firewall Core cloudová brána cloudová brána UniFi Enterprise s rýchlosťou 100 Gb/s poskytujúca IDS/IPS rýchlosťou 79 Gb/s, kapacitu viac ako 22 500 klientov a viac ako 5 000 súbežných tunelov IPsec
Produkt patrí do ''Unifi Enterprise Partner Program'' - všetky predaje sú podmienené registráciou projektu s vyplnením formulára.
Ubiquiti UniFi Enterprise Firewall Core je výkonný podnikový sieťový firewall vo formáte 1U rack s priepustnosťou až 100 Gbps a integrovaným systémom UniFi Network. Zariadenie je navrhnuté pre rozsiahle podnikové siete s kapacitou až 22 500 súčasne pripojených užívateľov a správou viac ako 2 250 spravovaných UniFi zariadení. Výkon systému IDS/IPS dosahuje 79 Gbps s databázou viac ako 95 000 signatúr (s licenciou CyberSecure Enterprise). Zariadenie podporuje až 10 miliónov súbežných relácií a zvláda 120 000 nových relácií za sekundu. Enterprise Firewall Core funguje ako samostatná UniFi konzola s lokálne bežiacou aplikáciou UniFi Network – nemožno ho spravovať prostredníctvom externého CloudKey, Official UniFi Hosting ani UniFi OS Server. Vysoká dostupnosť je zaistená funkciou Shadow Mode (VRRP) s automatickým prevzatím funkciou záložnou jednotkou a dvoma redundantnými hot-swap napájacími zdrojmi. Priepustnosť IDS/IPS až 79 Gbps s podporou viac ako 95 000 signatúr (licencia CyberSecure Enterprise). Portová výbava zahŕňa 4× 100G QSFP28, 4× 25G SFP28, 8× 10 GbE RJ45 a 2× 1 GbE RJ45 s podporou až 8 WAN portov. Dynamické smerovanie pomocou protokolov OSPF a BGP s podporou vyvažovania záťaže viacerých WAN liniek. VPN konektivita prostredníctvom IPsec (viac ako 5 000 súbežných tunelov), WireGuard, OpenVPN, L2TP a Teleport Zero-Configuration VPN. Bezlicenčný SD-WAN s funkciou Site Magic na prepojenie pobočiek a pokročilým smerovaním na základe pravidiel. Zabezpečenie aplikačnou vrstvou L7, SSL/TLS inšpekciou, filtrovaním obsahu, blokovaním reklám a zónovou ochranou s filtrovaním regiónov, domén a aplikácií. 24jadrový procesor ARM v9 na frekvencii 2,5 GHz s 32 GB systémovej pamäte a integrovaným 128 GB SSD. Integrovaný RADIUS server s podporou RADIUS over TLS (RadSec) a záložnou konektivitou cez UniFi LTE Backup. Firewall podporuje pokročilý NAT (SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT), agregáciu portov LACP, Multicast DNS (mDNS), IGMP Proxy, prispôsobiteľný DHCP server a plnú podporu IPv6. Tabuľka MAC adries pojme až 130 000 záznamov. Súčasťou je aj pokročilé QoS a reporting kvality a výpadkov internetového pripojenia. Redundantný hot-swap napájacie zdroje 2× 550 W s podporou napájania 100–240 V AC. Kľúčové vlastnosti * Firewall priepustnosť až 100 Gb/s * IDS/IPS výkon až 79 Gb/s * podpora viac ako 22 500 klientov * cez 10 miliónov súčasných relácií * viac ako 5 000 VPN tunelov (IPsec/WireGuard) * optické rozhranie: (4) 4 100Gbps LAN/WAN * ethernetové rozhranie: (2) 10/100/1000Mbps LAN (1) 1G/2,5G/5G/10Gbps WAN + (7) 1G/2,5G/5G/10Gbps LAN/WAN * vhodné pre dátové centrá a enpri portov: Predný panel - hlavné dátové porty: * 1 GbE RJ-45 - 2x (1G/100M/10M) - pevne určené pre WAN scenáre * 10 GbE RJ-45 - 8x (10G/5G/2,5G/1G/100M) -vysoko flexibilný 25G SFP28 - 4x (25G/10G/1G) * 100G QSFP28 - 4x (100G/40G) - ultra-vysokorýchlostné sloty pre pripojenie k chrbticovej sieti alebo masívnym internetovým linkám Zadný panel - správa a napájanie (*1 GbE 1M0) dedikovaný port pre Out-of-Band správu * 1x konzolový port RJ-45 - pre účely diagnostiky, konfigurácie a krízovej obnovy Maximálny počet WAN portov: 8 Predvolené WAN porty: * 1x 100G QSFP28 * 1x 25G SFP28 * 1x 10 GbE RJ45 - všetky sieťové porty fungujú ako samostatné smerované L3 rozhrania, pri ktorých je možné softvérovo meniť rolu medzi WAN a LAN Zabezpečenie: * stavový firewall, aplikačne orientovaný firewall vrstvy 7, DPI a identifikácia prevádzky, pokročilé filtrovanie firewallu na zákl. zón, prevencia narušenia (IPS/IDS), inšpekcia SSL a filtrovanie URL, blokovanie reklám, filtrovanie obsahu, 95 000+ IDS/IPS podpisov atď.. VPN a SD-WAN: * SD-WAN bez licencie, VPN typu Site-to-Site, VPN server, VPN klient (s podporou OpenVPN, WireGuard, IPsec a Teleport-zero-configuration VPN) atď. Networking: * vyvažovanie záťaže viac WAN, vysoká dostupnosť v tieňovom režime (VRRP), dynamické smerovanie (OSPF a BGP), pokročilá kvalita služieb (QoS), integrovaný RADIUS server, multicast DNS, IGMP Proxy, smerovanie WAN a VPN založené na pravidlách, podpora IPv6 LTE, hlásenie o kvalite internetového pripojenia a výpadkoch atď.. Softvér: * požiadavky na aplikáciu: mobilné aplikácie - UniFi iOS: verzia 10.35.0 a novšia, UniFi Android: verzia 10.38.1 a novšia * sada aplikácií UniFi Suite: Network Systémová pamäť: 32 GB Interné úložisko: integrovaný 128GB SSD Celková priepustnosť zariadenia: 100 Gbps Priepustnosť IDS/IPS: 79 Gbps (detekcia a prevencia prienikov) 0 relácie za sekundu: 120 000 SSL/TLS inšpekcia – súbežné relácie: 10 000 Maximálny počet spravovaných zariadení: 2250 Maximálny počet pripojených používateľov: 22 500 Tabuľka MAC adries napájanie: 1x univerzálny AC vstup, 100–240 V AC, max. 7,5 A, 50/60 Hz Redundancia: tieňový režim (Shadow Mode) - zaistenie vysokej dostupnosti (High Availability – HA) a automatického zálohovania firewallu - prepnutie na záložnú bránu Napájacie zdroje (PSU): 2× hot-swa redundantný, prechod pri zlyhaní (Failover) Podporovaný rozsah napätia: 100–240V AC Maximálna spotreba energie-príkon: 171 W Počet ventilátorov: 5 (40x40x20 mm) - moduly ventilátorov vymeniteľné počas prevádzky, redundantné LED diódy: Ethernet, SFP28, QSFP28, vymeniteľný ventilátor, CRPS (Common Redundant Power Supply) Tlačidlá: factory reset LCM displej: 1,3'' dotykový displej Rozmery (mm): 442,4 × 400 × 43,7 Hmotnosť (g): 7850 Farba: strieborná Materiál puzdra: SGCC oceľ, CNC hliník ESD ochrana: vzduch: ± 8 kV, kontakt: ± 4 kV Odvod tepla: 58 (°C): 0 až 40 Okolitá prevádzková vlhkosť: 5 až 95 % bez kondenzácie Form Factor: montáž do čajky (1U plná hĺbka) Použitie: vnútorná NDAA Compliant: áno Obsah balenia: napájací kábel * 2x vymeniteľné napájacie moduly (hot-swap)-inštalované v tele zariadenia * 5x vymeniteľné ventilátory (hot-swap)-inštalované v tele zariadenia * inštalačná sada pre montáž (skrutky, úchyty, posuvné lišty pre montáž do racku, svorky pre fixáciu napájacieho kábla výrobca: https://techspecs.ui.com/unifi/cloud-gateways/ef-core Sprievodca inštaláciou: https://dl.ui.com/qig/ef-core/#index