UniFi Enterprise Fortress Gateway

UniFi Enterprise Fortress Gateway (EFG) — это флагманская UniFi Console корпоративного класса, разработанная для крупных предприятий и дата-центров. Устройство предлагает беспрецедентную производительность маршрутизации, многопортовую агрегацию 10G/25G и максимальную масштабируемость для сетей любого размера.

Обзор Enterprise Fortress Gateway

EFG представляет собой вершину линейки UniFi Console. Это единственное устройство в экосистеме с портами 25G SFP28 и производительностью IDS/IPS на уровне 10 Гбит/с. Благодаря мощному многоядерному процессору и большому объёму памяти, EFG способен обрабатывать трафик крупных корпоративных сетей.

Ключевые особенности

• 25G SFP28 — 4 порта для агрегации и WAN
• 10G SFP+ — 8 портов для высокоскоростных подключений
• 2.5G RJ45 — 4 порта для устройств с медным подключением
• IDS/IPS 10 Гбит/с — защита на полной скорости
• До 10,000+ устройств — масштабируемость предприятия
• Резервные блоки питания — отказоустойчивость

Технические характеристики

Поддерживаемые приложения

Архитектура сети с EFG

Типичная корпоративная топология

                Интернет (множественные ISP)
                          │
     ┌────────────────────┼────────────────────┐
     │                    │                    │
     ▼                    ▼                    ▼
ISP #1 (10G)        ISP #2 (10G)        ISP #3 (10G)
     │                    │                    │
     └────────────────────┼────────────────────┘
                          │
                          ▼
     ┌───────────────────────────────────────────┐
     │       Enterprise Fortress Gateway         │
     │                                           │
     │  25G ×4 │ 10G ×8 │ 2.5G ×4               │
     └─────┬─────────┬─────────┬────────────────┘
           │         │         │
┌──────────┘         │         └──────────┐
│                    │                    │
▼                    ▼                    ▼
┌──────────┐      ┌──────────┐      ┌──────────┐
│ ECS Aggr │      │ ECS Aggr │      │ ECS Aggr │
│ (Core)   │      │ (Core)   │      │ (Core)   │
└────┬─────┘      └────┬─────┘      └────┬─────┘
     │                 │                 │
┌────┴────┐       ┌────┴────┐       ┌────┴────┐
│         │       │         │       │         │
▼         ▼       ▼         ▼       ▼         ▼
Этаж 1  Этаж 2  Этаж 3  Этаж 4  DC #1  DC #2
                        

Отказоустойчивая конфигурация

• Multi-WAN — балансировка и резервирование интернет-каналов
• Link Aggregation — объединение портов для увеличения пропускной способности
• Резервное питание — два PSU с горячей заменой
• Out-of-band управление — отдельный порт для IPMI/консоли

Функции безопасности корпоративного уровня

IDS/IPS на 10 Гбит/с

Enterprise Fortress Gateway обеспечивает глубокую инспекцию пакетов на полной скорости канала:

• Сигнатурное обнаружение (Suricata)
• Обнаружение аномалий
• Блокировка известных угроз в реальном времени
• Интеграция с Threat Intelligence

Корпоративный файрвол

• Зонная архитектура (до 100+ зон)
• Тысячи правил без деградации производительности
• Deep Packet Inspection (DPI)
• Геоблокировка с детальной настройкой
• Расписание и группы правил

VPN

• WireGuard — до 5 Гбит/с
• IPSec — совместимость с корпоративным оборудованием
• Site-to-Site — связь между филиалами
• Remote Access VPN — удалённый доступ сотрудников

Требования к инфраструктуре

Физические требования

• Стойка: 19" стандартная стойка, 1U
• Охлаждение: воздушный поток спереди назад
• Питание: 2× C14 (IEC) для резервирования
• UPS: рекомендуется онлайн-UPS

Сетевые требования

• WAN: SFP+ или SFP28 трансиверы
• LAN: коммутаторы с 10G+ аплинками
• Кабели: DAC или оптика

Сравнение с другими консолями

Рекомендуемые сценарии

Идеально подходит для:

• Корпорации с 1000+ сотрудников
• Кампусы и бизнес-центры
• Дата-центры и провайдеры услуг
• Медицинские учреждения с высокими требованиями к безопасности
• Финансовые организации
• Государственные учреждения

Когда выбрать альтернативу:

• Малый/средний бизнес → Dream Machine Pro/SE
• Небольшой офис → Cloud Gateway Max
• Домашняя сеть → Dream Router или Express