Ubiquiti Enterprise Firewall Core UniFi Gateway + Controller + high capacity IDS/IPS

Ubiquiti UniFi Enterprise Firewall Core (EF-CORE) je výkonná podniková bezpečnostní brána určená pro datová centra, rozsáhlé kampusové sítě a centrální firewallové nasazení. Nabízí 100Gb/s konektivitu, hardwarový výkon pro inspekci provozu IDS/IPS až 79 Gb/s a kapacitu pro více než 22 500 současně připojených klientů.

Technický popis

EF-CORE kombinuje funkci UniFi Cloud Gateway, směrovače, VPN koncentrátoru a firewallu nové generace v provedení 1U do 19" rozvaděče. Zařízení je postaveno na 24jádrovém procesoru ARM v9 s frekvencí 2,5 GHz, disponuje 32 GB operační paměti a integrovaným 128GB SSD úložištěm.

Pro vysokorychlostní páteřní konektivitu je vybaveno čtyřmi porty 100G QSFP28, čtyřmi porty 25G SFP28, osmi multigigabitovými 10GbE RJ45 porty, dvěma 1GbE RJ45 porty a samostatným management portem. Podporuje až osm WAN přípojek, v základní konfiguraci lze jako WAN využít 100G QSFP28, 25G SFP28 a 10GbE RJ45 rozhraní.

 

Klíčové parametry


IDS/IPS propustnost až 79 Gb/s

Kapacita klientů více než 22 500 současně připojených uživatelů

Správa UniFi zařízení více než 2 250 zařízení

Procesor 24jádrový ARM v9, 2,5 GHz

Operační paměť 32 GB

Interní úložiště integrované SSD 128 GB

100G porty 4× QSFP28

25G porty 4× SFP28

10G porty 8× RJ45 multigigabit

1G porty 2× RJ45 + 1× management

Maximální počet WAN linek 8

Napájení 2× redundantní hot-swap AC/DC zdroj 550 W

Maximální příkon 171 W

Rozměry 442,4 × 43,7 × 400 mm

Provedení 1U rack

Hmotnost 7,85 kg

Provozní teplota 0 až 40 °C

Technické parametry rozhraní, napájení, konstrukce a provozního prostředí vycházejí z technického listu výrobku.

Funkce a použití

Zařízení je vhodné pro nasazení v prostředích s vysokými nároky na propustnost, segmentaci sítí a bezpečnostní kontrolu provozu. Umožňuje provoz pokročilého routingu včetně BGP a OSPF, více WAN linek, centrálně spravovaných VPN a IPsec tunelů, inspekce SSL/TLS provozu, RADIUS/RadSec autentizace a detailního logování síťových toků. Podporuje také vysokou dostupnost ve formě Shadow Mode/VRRP failoveru a redundantní napájení výměnnými zdroji bez odstávky.