Ubiquiti EF-Core - UniFi Enterprise Firewall Core

Ubiquiti EF-Core, UniFi Enterprise Firewall Core cloudová brána
cloudová brána UniFi Enterprise s rychlostí 100 Gb/s poskytující IDS/IPS rychlostí 79 Gb/s, kapacitu více než 22 500 klientů a více než 5 000 souběžných tunelů IPsec

Produkt spadá do "Unifi Enterprise Partner Program" - veškeré prodeje jsou podmíněny registrací projektu s vyplněním formuláře.

Ubiquiti UniFi Enterprise Firewall Core je výkonný podnikový síťový firewall ve formátu 1U rack s propustností až 100 Gbps a integrovaným systémem UniFi Network.
Zařízení je navrženo pro rozsáhlé podnikové sítě s kapacitou až 22 500 současně připojených uživatelů a správou více než 2 250 spravovaných UniFi zařízení. Výkon systému IDS/IPS dosahuje 79 Gbps s databází více než 95 000 signatur (s licencí CyberSecure Enterprise). Zařízení podporuje až 10 milionů souběžných relací a zvládá 120 000 nových relací za sekundu.
Enterprise Firewall Core funguje jako samostatná UniFi konzole s lokálně běžící aplikací UniFi Network – nelze jej spravovat prostřednictvím externího CloudKey, Official UniFi Hosting ani UniFi OS Server. Vysoká dostupnost je zajištěna funkcí Shadow Mode (VRRP) s automatickým převzetím funkcí záložní jednotkou a dvěma redundantními hot-swap napájecími zdroji.

Propustnost IDS/IPS až 79 Gbps s podporou více než 95 000 signatur (licence CyberSecure Enterprise).
Portová výbava zahrnuje 4× 100G QSFP28, 4× 25G SFP28, 8× 10 GbE RJ45 a 2× 1 GbE RJ45 s podporou až 8 WAN portů.
Dynamické směrování pomocí protokolů OSPF a BGP s podporou vyvažování zátěže více WAN linek.
VPN konektivita prostřednictvím IPsec (více než 5 000 souběžných tunelů), WireGuard, OpenVPN, L2TP a Teleport Zero-Configuration VPN.
Bezlicenční SD-WAN s funkcí Site Magic pro propojení poboček a pokročilým směrováním na základě pravidel.
Zabezpečení aplikační vrstvou L7, SSL/TLS inspekcí, filtrováním obsahu, blokováním reklam a zónovou ochranou s filtrováním regionů, domén a aplikací.
24jádrový procesor ARM v9 na frekvenci 2,5 GHz s 32 GB systémové paměti a integrovaným 128 GB SSD.
Integrovaný RADIUS server s podporou RADIUS over TLS (RadSec) a záložní konektivitou přes UniFi LTE Backup.
Firewall podporuje pokročilý NAT (SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT), agregaci portů LACP, Multicast DNS (mDNS), IGMP Proxy, přizpůsobitelný DHCP server a plnou podporu IPv6. Tabulka MAC adres pojme až 130 000 záznamů. Součástí je rovněž pokročilé QoS a reporting kvality a výpadků internetového připojení.
Redundantní hot-swap napájecí zdroje 2× 550 W s podporou napájení 100–240 V AC.

Klíčové vlastnosti

• Firewall propustnost až 100 Gb/s
• IDS/IPS výkon až 79 Gb/s
• podpora více než 22 500 klientů
• přes 10 milionů současných relací
• více než 5 000 VPN tunelů (IPsec/WireGuard)
• optické rozhraní: (4) 1G/10G/25Gbps + (4) 100Gbps LAN/WAN
• ethernetové rozhraní: (2) 10/100/1000Mbps LAN (1) 1G/2,5G/5G/10Gbps WAN + (7) 1G/2,5G/5G/10Gbps LAN/WAN
• vhodné pro datová centra a enterprise sítě
• centralizovaná správa v UniFi Network

Rozložení portů:
Přední panel - hlavní datové porty:

• 1 GbE RJ-45 - 2x (1G/100M/10M) - pevně určené pro WAN scénáře
• 10 GbE RJ-45 - 8x (10G/5G/2,5G/1G/100M) -vysoce flexibilní porty automaticky vyjednávající rychlost (Auto-Negotiation)
• 25G SFP28 - 4x (25G/10G/1G)
• 100G QSFP28 - 4x (100G/40G) - ultra-vysokorychlostní sloty pro připojení k páteřní síti nebo masivním internetovým linkám

Zadní panel - správa a napájení:

• 1 GbE management port - 1x (1G/100M/10M) dedikovaný port pro Out-of-Band správu
• 1x konzolový port RJ-45 - pro účely diagnostiky, konfigurace a krizové obnovy

Maximální počet WAN portů: 8
Výchozí WAN porty:

• 1x 100G QSFP28
• 1x 25G SFP28
• 1x 10 GbE RJ45

- všechny síťové porty fungují jako samostatná směrovaná L3 rozhraní, u kterých lze softwarově měnit roli mezi WAN a LAN

Zabezpečení:

• stavový firewall, aplikačně orientovaný firewall vrstvy 7, DPI a identifikace provozu, pokročilé filtrování firewallu na zákl. zón, prevence narušení (IPS/IDS), inspekce SSL a filtrování URL, blokování reklam, filtrování obsahu, 95 000+ IDS/IPS podpisů atd.

VPN a SD-WAN:

• SD-WAN bez licence, VPN typu Site-to-Site, VPN server, VPN klient (s podporou OpenVPN, WireGuard, IPsec a Teleport-zero-configuration VPN) atd.

Networking:

• vyvažování zátěže více WAN, vysoká dostupnost ve stínovém režimu (VRRP), dynamické směřování (OSPF a BGP), pokročilá kvalita služeb (QoS), integrovaný RADIUS server, multicast DNS, IGMP Proxy, směrování WAN a VPN založené na pravidlech, podpora IPv6 poskytovatelů internetových služeb, dodatečné záložní připojení k internetu se zálohou UniFi LTE, hlášení o kvalitě internetového připojení a výpadcích atd.

Software:

• požadavky na aplikaci: mobilní aplikace - UniFi iOS: verze 10.35.0 a novější; UniFi Android: verze 10.38.1 a novější
• sada aplikací UniFi Suite: Network

Hardware
Řízení-management: Ethernet Bluetooth
Procesor: 24jádrový ARM v9, 2,5 GHz
Systémová paměť: 32 GB
Interní úložiště: integrovaný 128GB SSD
Celková propustnost zařízení: 100 Gbps
Propustnost IDS/IPS: 79 Gbps (detekce a prevence průniků)
Souběžné relace: 10 milionů
Nové relace za sekundu: 120 000
SSL/TLS inspekce – souběžné relace: 10 000
Maximální počet spravovaných zařízení: 2250
Maximální počet připojených uživatelů: 22 500
Tabulka MAC adres: 130 000 záznamů

Metoda napájení: 1x univerzální AC vstup, 100–240 V AC, max. 7,5 A, 50/60 Hz

Redundance: stínový režim (Shadow Mode) - zajištění vysoké dostupnosti (High Availability – HA) a automatického zálohování firewallu - přepnutí na záložní bránu
Napájecí zdroje (PSU): 2× hot-swap 550W AC/DC napájecí moduly, redundantní, přechod při selhání (Failover)
Podporovaný rozsah napětí: 100–240V AC
Maximální spotřeba energie-příkon: 171 W
Počet ventilátorů: 5 (40x40x20 mm) - moduly ventilátorů vyměnitelné za provozu, redundantní

LED diody: Ethernet, SFP28, QSFP28, vyměnitelný ventilátor, CRPS (Common Redundant Power Supply)
Tlačítka: factory reset
LCM displej: 1,3" dotykový displej (modul) pro rychlou diagnostiku stavu zařízení

Rozměry (mm): 442,4 × 400 × 43,7
Hmotnost (g): 7850
Barva: stříbrná
Materiál pouzdra: SGCC ocel, CNC hliník
ESD ochrana: vzduch: ± 8 kV, kontakt: ± 4 kV
Odvod tepla: 585 BTU/hod
Okolní provozní teplota (°C): 0 až 40
Okolní provozní vlhkost: 5 až 95 % bez kondenzace
Form Factor: montáž do racku (1U plná hloubka)
Použití: vnitřní

NDAA Compliant: ano

Obsah balení:

• UniFi Enterprise Firewall Core cloudová brána
• 2x napájecí kabel
• 2x vyměnitelné napájecí moduly (hot-swap)-instalované v těle zařízení
• 5x vyměnitelné ventilátory (hot-swap)-instalované v těle zařízení
• instalační sada pro montáž (šroubky, úchyty, posuvné lišty pro montáž do racku, svorky pro fixaci napájecího kabelu atd.)
• uživatelská příručka

Odkaz na stránku výrobce: https://techspecs.ui.com/unifi/cloud-gateways/ef-core
Průvodce instalací: https://dl.ui.com/qig/ef-core/#index