9.00 -17.00 
Ubiquiti Enterprise Firewall Core - 4x 100G QSFP28 Netzwerk-Gateway mit IDS/IPS 78 Gbit/s (EF-Core)
| Hersteller-SKU | EF-Core |
|---|---|
| Hersteller | Ubiquiti |
Ubiquiti Enterprise Firewall Core ist ein Netzwerk-Gateway und eine Firewall mit einem 24-Kern-ARM-v9-Prozessor und 32 GB RAM. Das Gerät bietet einen IDS/IPS-Durchsatz von bis zu 79 Gbit/s und kann über 22.500 Clients bedienen. Es verfügt über vier 100G-QSFP28- und vier 25G-SFP28-Ports, unterstützt erweiterte Routing-Verfahren (BGP, OSPF), Multi-WAN für bis zu acht Verbindungen, Hochverfügbarkeits-Clustering (Shadow-Modus) und ein redundantes 550-W-Netzteil mit Hot-Swap-Funktion.
Zubehör und Ergänzungen:
Ubiquiti Enterprise Firewall Core - Fortschrittliches 100-Gbps-Netzwerk-Gateway mit 78-Gbps-IDS/IPS
Ubiquiti Enterprise Firewall Core (EF-Core) ist ein hochleistungsfähiges Netzwerk-Gateway, das für die Unterstützung umfangreicher Netzwerkinfrastrukturen in Unternehmen entwickelt wurde. Das Gerät wird von einem 24-Core ARM v9 Prozessor mit einer Taktfrequenz von 2,5 GHz, 32 GB RAM und einer 128 GB SSD angetrieben. Diese Konfiguration ermöglicht den stabilen Betrieb von über 22.500 aktiven Clients und erreicht einen Durchsatz von bis zu 79 Gbps bei aktiviertem IDS/IPS-Scan. Das Gerät ist in einem robusten 1U-Gehäuse (aus CNC-Aluminium und SGCC-Stahl) untergebracht, das für die Montage in einem Standard-Rack geeignet ist.
Das Gerät ist mit insgesamt 20 Ports ausgestattet, darunter vier 100G QSFP28-Anschlüsse, vier 25G SFP28-Steckplätze, acht 10GbE RJ45-Ports und zwei Standard-1GbE-RJ45-Ports. Der Administrator kann bis zu acht WAN-Schnittstellen mit Multi-WAN-Lastverteilung (Load Balancing) konfigurieren. Das Gateway unterstützt dynamisches Routing (OSPF, BGP) und Link Aggregation (LACP). Die Betriebskontinuität in Notsituationen wird durch redundante Stromversorgung (zwei Hot-Swap-fähige 550-W-Module) und die Unterstützung von High Availability-Clustern im Shadow-Modus (VRRP) gewährleistet, wodurch die Backup-Einheit die Aufgaben des primären Routers unterbrechungsfrei übernehmen kann. Für Servicezwecke stehen ein dedizierter OOB-Management-Port (Out-of-Band) und ein Konsolenport zur Verfügung.
EF-Core verfügt über eine anwendungserkennende L7-Firewall, Deep Packet Inspection (DPI), SSL/TLS-Verkehrsfilterung und Werbeblockierung. Das Gateway ermöglicht eine stabile Anbindung von Außenstellen – es unterstützt bis zu 5.000 gleichzeitige IPsec-Tunnel sowie die Protokolle WireGuard, OpenVPN, L2TP und die Site Magic SD-WAN-Technologie. Das Gerät arbeitet als eigenständige Konsole mit integriertem UniFi Network System.
Hauptmerkmale
-
Prozessor und Speicher: 24-Core ARM v9 (2,5 GHz), 32 GB RAM, integrierte 128 GB SSD.
-
Leistung: IDS/IPS-Durchsatz bis zu 79 Gbps; Unterstützt 10 Millionen gleichzeitige Netzwerksitzungen und 120.000 neue Sitzungen pro Sekunde.
-
Schnittstellen: 4x 100G QSFP28, 4x 25G SFP28, 8x 10 GbE RJ45, 2x 1 GbE RJ45.
-
Netzwerk und Routing: Multi-WAN (max. 8 WAN-Schnittstellen), OSPF, BGP, LACP, MAC-Tabelle mit 130.000 Einträgen, IGMP Proxy- und mDNS-Unterstützung.
-
VPN: Kapazität für bis zu 5.000 gleichzeitige IPsec-Tunnel; Native Unterstützung für Site Magic SD-WAN, WireGuard, OpenVPN, L2TP und Teleport.
-
Sicherheit: Zonenbasierte L7-Firewall mit DPI, SSL/TLS-Inspektion (10.000 Sitzungen), über 95.000 IDS/IPS-Signaturen mit CyberSecure Enterprise-Lizenz.
-
Redundanz (Hochverfügbarkeit): Unterstützung des Shadow-Modus mit VRRP-Gateway-Ausfallsicherung.
-
Stromversorgung und Kühlung: 2x CRPS 550W Hot-Swap-Netzteile (100–240V AC); austauschbare Lüftermodule; maximale Leistungsaufnahme 171W.
Technische Spezifikationen
Systemleistung und Skalierbarkeit |
|
| Prozessor und Arbeitsspeicher | Prozessor: 24-Core ARM® v9 mit 2,5 GHz Taktung RAM: 32 GB Speicher: Integrierte 128 GB SSD |
| Routing-Durchsatz und Leistung | IDS/IPS-Durchsatz: 79 Gbps Gleichzeitige Sitzungen: 10 Millionen Neue Sitzungen pro Sekunde: 120.000 Gleichzeitige SSL/TLS-Inspektionssitzungen: 10.000 Neue Sitzungen/Sekunde: 120.000 Größe der MAC-Adresstabelle: 130.000 |
| Verwaltungsfunktionen | Unterstützte UniFi-Geräte: 2.250+ Gleichzeitig verbundene Benutzer: 22.500+ |
| UniFi-Anwendungssuite | Network |
Netzwerkschnittstellen und Konfigurationsanschlüsse |
|
| WAN-Anschlüsse | Maximale WAN-Anschlüsse: 8 Standard-WAN-Anschlüsse: (1) 100G QSFP28 (1) 25G SFP28 (1) 10GbE RJ45 |
| Port-Layout | 4 x 100G QSFP28 Anschlüsse (100G/40G) 4 x 25G SFP28 Anschlüsse (25G/10G/1G) 8 x 10GbE RJ45 Anschlüsse (10G/5G/2,5G/1G/100M) 2 x 1 Port GbE RJ45 (1G/100M/10M) 1 Management-Anschluss MGMT (1G/100M/10M) 1 Konsolenanschluss |
| Lokale Verwaltung und Konnektivität | Ethernet Bluetooth |
Sicherheit und Vernetzung |
|
| Firewall | Stateful Firewall Anwendungsbewusste Layer-7-Firewall SSL-Inspektion und URL-Filterung DPI und Datenverkehrs-Identifizierung Erweiterte Zonenfilterung (Regionen, Domänen, Anwendungen) Inhaltsfilterung Werbeblocker |
| IDS/IPS-Systeme | Angriffsprävention IPS/IDS Über 95.000 IDS/IPS-Signaturen (mit CyberSecure Enterprise-Lizenz) |
| VPN-Funktionen | Kostenloses SD-WAN (lizenzfrei) Site-to-Site-VPN und Site Magic IPsec / OpenVPN / WireGuard / L2TP VPN-Server (Identity Endpoint / Zero-Configuration VPN Teleport) VPN-Client (OpenVPN / WireGuard) |
| Erweiterte Routing- und Netzwerk-Engines | Multi-WAN-Lastverteilung (Load Balancing) LACP-Portbündelung (Port Aggregation) Dynamisches OSPF- und BGP-Routing Erweitertes Bandbreitenmanagement (Advanced QoS) Multicast DNS (mDNS) Erweitertes NAT (SNAT / DNAT / Masquerade / NAT-Pooling / 1-to-1 NAT) Richtlinienbasiertes VPN und WAN-Routing (Policy-based) Konfigurierbarer DHCP-Server IPv6-Unterstützung (ISP) IGMP-Proxy |
| Authentifizierung und Redundanzverbindungen | Integrierter RADIUS-Server RADIUS über TLS (RadSec) Zusätzliche Verbindungssicherung mit UniFi LTE Backup Ausfallmeldung Vollständige Datenfluss-Protokollierung (Traffic Flow Logging) |
Stromversorgung und Hardware-Redundanz |
|
| Stromversorgungsmethode | Universeller AC-Eingang, 100–240V AC, max. 7,5A, 50/60 Hz |
| Netzteile | (2) Hot-Swap-fähige AC/DC 550W Netzteilmodule (CRPS) |
| Spannungsbereich und Stromverbrauch | Unterstützter Bereich: 100–240V AC Maximaler Stromverbrauch: 171W |
| Redundanz und Hochverfügbarkeit | Shadow-Modus (Failover VRRP) (2) Hot-Swap-fähige Netzteile |
| Wärmeabgabe | 585 BTU/Std. |
Sonstiges |
|
| Gehäuseformat | Rack-Montage (1U) |
| Abmessungen | 442,4 x 43,7 x 400 mm (17,4 x 1,7 x 15,8") |
| Gewicht | 7,85 kg (17,31 lb) |
| Materialien | CNC-gefrästes Aluminium SGCC-Stahl |
| Display- und Anzeigeschnittstelle | 1,3" LCD-Touchscreen LEDs für Ethernet-, SFP28- und QSFP28-Anschlüsse |
| Austauschbare Komponenten und Tasten | Austauschbares Lüftermodul (1) Taste zum Zurücksetzen auf Werkseinstellungen |
| Elektrostatischer Schutz | Luft: ± 8kV Kontakt: ± 4kV |
| Betriebsumgebung | Umgebungstemperatur: 0 bis 40° C (32 bis 104° F) Umgebungsfeuchtigkeit: 5 bis 95% (nicht kondensierend) |
| Anforderungen an die mobile App | UniFi iOS™: Version 10.35.0 und neuer UniFi Android™: Version 10.38.1 und neuer |
| NDAA-konform | Ja |
| Zertifizierungen | CE FCC IC |
Ubiquiti Enterprise Firewall Core - Häufig gestellte Fragen (FAQ)
Das Enterprise Firewall Core ist ein leistungsstarkes 100G Cloud Gateway, das für Netzwerke der Enterprise-Klasse entwickelt wurde. Es bietet fortschrittliche Hochverfügbarkeitsfunktionen und robuste Sicherheit, was es ideal für die anspruchsvollsten Netzwerkumgebungen macht.
Ja. Das Enterprise Firewall Core unterstützt Shadow Mode High Availability, was eine unterbrechungsfreie Konnektivität gewährleistet, indem Gateway- und Verwaltungsfunktionen im Falle eines Ausfalls des Hauptgeräts nahtlos auf ein Backup-Gerät übertragen werden.
Das Gerät verfügt außerdem über redundante, hot-swappable Netzteile, die den Netzwerkbetrieb bei Ausfall einer Stromquelle aufrechterhalten. Ein zweites Enterprise Firewall Core-Gerät ist erforderlich, um Shadow Mode High Availability zu aktivieren.
Ja. Das Enterprise Firewall Core unterstützt die Site Magic SD-WAN-Technologie sowie die VPN-Protokolle WireGuard, OpenVPN, IPsec und Teleport Zero-Configuration, wodurch ein sicherer Fernzugriff auf Netzwerkressourcen ermöglicht wird.
Das Enterprise Firewall Core unterstützt bis zu 8 WAN-Verbindungen, was eine fortschrittliche Redundanz und ein flexibles Management des Internet-Traffics ermöglicht.
Das Enterprise Firewall Core bietet umfassende Sicherheitsfunktionen, darunter eine anwendungserkennende Layer-7-Stateful-Firewall (AAF), Intrusion-Detection- und Prevention-Systeme (IDS/IPS), SSL-Inspection, Inhaltsfilterung und Werbeblockierung.
Der OOB-Management-Port bietet einen dedizierten, isolierten Zugriff über HTTPS oder SSH. Dies ermöglicht es Administratoren, das Gateway auch dann zu verwalten, wenn der Zugriff über Standard-Netzwerkverbindungen blockiert oder nicht verfügbar ist.
Der Konsolen-Port bietet direkten seriellen Zugriff auf das Command-Line-Interface (CLI) des Gateways für Systemdiagnose und -wiederherstellung. Er ermöglicht Administratoren den Zugriff auf das Enterprise Firewall Core, selbst wenn die Webverwaltung vollständig nicht verfügbar ist.
Nein. Das Enterprise Firewall Core arbeitet als eigenständige All-in-One-UniFi-Konsole, auf der die UniFi Network-App lokal auf dem Gerät läuft und verwaltet wird. Es kann nicht über ein externes CloudKey, das offizielle UniFi Hosting oder einen UniFi OS Server verwaltet werden.
| Hersteller-SKU | EF-Core |
|---|---|
| Hersteller | Ubiquiti |
| GPSR kontakt |
Ubiquiti International Holding B.V. Ekkersrijt 3102, 5692 CC Son en Breugel support@ui.com |
Please complete your information below to login.
Anmelden
Neuen Account erstellen