Ubiquiti Enterprise Firewall Core - 4 puertos de puerta de enlace de red QSFP28 de 100G con IDS/IPS de 78 Gbps (EF-Core)
| SKU del fabricante | EF-Core |
|---|---|
| Fabricante | Ubiquiti |
El dispositivo Ubiquiti Enterprise Firewall Core es una puerta de enlace de red y un cortafuegos con un procesador ARM v9 de 24 núcleos y 32 GB de RAM. Ofrece un rendimiento IDS/IPS de hasta 79 Gbps y da servicio a más de 22 500 clientes. Cuenta con cuatro puertos QSFP28 de 100G y cuatro puertos SFP28 de 25G, admite enrutamiento avanzado (BGP, OSPF), multi-WAN para hasta 8 enlaces, agrupación en clústeres de alta disponibilidad (modo sombra) y una fuente de alimentación redundante de 550 W con intercambio en caliente.
Accesorios y complementos:
Ubiquiti Enterprise Firewall Core - Pasarela de Red Avanzada de 100 Gbps con IDS/IPS de 78 Gbps
Ubiquiti Enterprise Firewall Core (EF-Core) es una pasarela de red de alto rendimiento diseñada para dar soporte a amplias infraestructuras de red empresariales. El dispositivo está equipado con un procesador ARM v9 de 24 núcleos a 2,5 GHz, 32 GB de RAM y una SSD de 128 GB. Esta configuración permite un servicio estable para más de 22.500 clientes conectados y alcanza un rendimiento de hasta 79 Gbps con el escaneo IDS/IPS activado. El dispositivo se presenta en una robusta carcasa de 1U (fabricada en aluminio CNC y acero SGCC) apta para el montaje en un rack estándar.
El dispositivo cuenta con un total de 20 puertos, incluidos cuatro conectores QSFP28 de 100G, cuatro ranuras SFP28 de 25G, ocho puertos RJ45 10GbE y dos puertos RJ45 1GbE estándar. El administrador puede configurar hasta ocho interfaces WAN con Multi-WAN Load Balancing (equilibrio de carga). La pasarela admite enrutamiento dinámico (OSPF, BGP) y agregación de puertos (LACP). La continuidad de funcionamiento en situaciones de emergencia está garantizada por la redundancia de la fuente de alimentación (dos módulos hot-swap de 550W) y la compatibilidad con clústeres de alta disponibilidad en Shadow Mode (VRRP), lo que permite que la unidad de copia de seguridad asuma sin interrupciones las tareas del router principal. Dispone de un puerto de gestión OOB (Out-of-Band) dedicado y un puerto de consola para el servicio técnico.
EF-Core cuenta con un cortafuegos L7 Application-Aware, inspección profunda de paquetes (DPI), filtrado de tráfico SSL/TLS y bloqueo de publicidad. La pasarela permite una conectividad estable con las sucursales: admite hasta 5.000 túneles IPsec simultáneos, así como los protocolos WireGuard, OpenVPN, L2TP y la tecnología Site Magic SD-WAN. El dispositivo funciona como una consola independiente con un sistema UniFi Network integrado.
Características Principales
-
Procesador y Memoria: ARM v9 de 24 núcleos (2,5 GHz), 32 GB de RAM, SSD integrada de 128 GB.
-
Rendimiento: Rendimiento IDS/IPS de hasta 79 Gbps; Admite 10 millones de sesiones de red simultáneas y 120.000 sesiones nuevas por segundo.
-
Interfaces: 4x 100G QSFP28, 4x 25G SFP28, 8x 10 GbE RJ45, 2x 1 GbE RJ45.
-
Red y Enrutamiento: Multi-WAN (máx. 8 interfaces WAN), OSPF, BGP, LACP, tabla MAC con 130.000 entradas, soporte para IGMP Proxy y mDNS.
-
VPN: Capacidad de hasta 5.000 túneles IPsec simultáneos; Soporte nativo para Site Magic SD-WAN, WireGuard, OpenVPN, L2TP y Teleport.
-
Seguridad: Cortafuegos L7 basado en zonas con DPI, inspección SSL/TLS (10.000 sesiones), más de 95.000 firmas IDS/IPS con licencia CyberSecure Enterprise.
-
Redundancia (Alta Disponibilidad): Compatibilidad con Shadow Mode con conmutación por error de pasarela VRRP.
-
Alimentación y Refrigeración: 2 fuentes de alimentación hot-swap CRPS de 550W (100–240V CA); módulos de ventilador reemplazables; consumo máximo de energía de 171W.


Especificaciones Técnicas
Rendimiento y escalabilidad del sistema |
|
| Procesador y memoria | Procesador: ARM® v9 de 24 núcleos a 2.5 GHz RAM: 32 GB Almacenamiento: SSD de 128 GB integrado |
| Rendimiento de enrutamiento y performance | Rendimiento IDS/IPS: 79 Gbps Sesiones concurrentes: 10 millones Nuevas sesiones por segundo: 120 000 Sesiones simultáneas de inspección SSL/TLS: 10 000 Nuevas sesiones/segundo: 120 000 Tamaño de la tabla de direcciones MAC: 130 000 |
| Capacidades de gestión | Dispositivos UniFi admitidos: 2250+ Usuarios conectados simultáneamente: 22 500+ |
| Suite de aplicaciones UniFi | Network |
Interfaces de red y puertos de configuración |
|
| Puertos WAN | Puertos WAN máximos: 8 Puertos WAN predeterminados: (1) 100G QSFP28 (1) 25G SFP28 (1) 10GbE RJ45 |
| Distribución de puertos | 4 puertos 100G QSFP28 (100G/40G) 4 puertos 25G SFP28 (25G/10G/1G) 8 puertos 10GbE RJ45 (10G/5G/2.5G/1G/100M) 2 puertos individuales GbE RJ45 (1G/100M/10M) 1 puerto de gestión MGMT (1G/100M/10M) 1 puerto de consola |
| Gestión local y conectividad | Ethernet Bluetooth |
Seguridad y redes |
|
| Firewall | Firewall de estado (Stateful) Firewall de capa 7 consciente de aplicaciones (Application-Aware) Inspección SSL y filtrado de URL DPI e identificación de tráfico Filtrado avanzado de zonas (Regiones, Dominios, Aplicaciones) Filtrado de contenido Bloqueo de anuncios |
| Sistemas IDS/IPS | Prevención de intrusiones IPS/IDS Más de 95 000 firmas IDS/IPS (con licencia CyberSecure Enterprise) |
| Funciones de VPN | SD-WAN gratuita (sin licencia) VPN de sitio a sitio y Site Magic IPsec / OpenVPN / WireGuard / L2TP Servidor VPN (Identity Endpoint / VPN Teleport de configuración cero) Cliente VPN (OpenVPN / WireGuard) |
| Motores de enrutamiento y redes avanzados | Equilibrio de carga multi-WAN Agregación de puertos LACP Enrutamiento dinámico OSPF y BGP Gestión avanzada del ancho de banda (QoS avanzado) Multicast DNS (mDNS) NAT avanzado (SNAT / DNAT / Masquerade / NAT Pooling / NAT 1 a 1) Enrutamiento WAN y VPN basado en políticas Servidor DHCP configurable Soporte IPv6 (ISP) Proxy IGMP |
| Autenticación y conexiones de redundancia | Servidor RADIUS integrado RADIUS sobre TLS (RadSec) Respaldo de enlace adicional con UniFi LTE Backup Informe de interrupciones Registro completo del flujo de tráfico (Traffic Flow Logging) |
Fuente de alimentación y redundancia de hardware |
|
| Método de alimentación | Entrada de CA universal, 100–240V CA, máx. 7.5A, 50/60 Hz |
| Fuentes de alimentación | (2) Módulos de fuente de alimentación CA/CC intercambiables en caliente de 550W (CRPS) |
| Rango de voltaje y consumo de energía | Rango admitido: 100–240V CA Consumo máximo de energía: 171W |
| Redundancia y alta disponibilidad | Modo espejo / sombra (Failover VRRP) (2) Fuentes de alimentación intercambiables en caliente |
| Disipación de calor | 585 BTU/h |
Otros |
|
| Formato del chasis | Montaje en rack (1U) |
| Dimensiones | 442.4 x 43.7 x 400 mm (17.4 x 1.7 x 15.8") |
| Peso | 7.85 kg (17.31 lb) |
| Materiales | Aluminio mecanizado CNC Acero SGCC |
| Pantalla e interfaz de indicadores | Pantalla táctil LCD de 1.3" LEDs para puertos Ethernet, SFP28 y QSFP28 |
| Componentes y botones reemplazables | Módulo de ventilador intercambiable (1) Botón de reinicio de fábrica |
| Protección electrostática | Aire: ± 8kV Contacto: ± 4kV |
| Entorno de funcionamiento | Temperatura ambiente: de 0 a 40° C (de 32 a 104° F) Humedad ambiente: del 5 al 95% (sin condensación) |
| Requisitos de la aplicación móvil | UniFi iOS™: versión 10.35.0 y posterior UniFi Android™: versión 10.38.1 y posterior |
| Cumple con NDAA | Sí |
| Certificaciones | CE FCC IC |


Ubiquiti Enterprise Firewall Core - Preguntas frecuentes (FAQ)
El Enterprise Firewall Core es un Cloud Gateway de 100G de alto rendimiento diseñado para redes de clase empresarial. Ofrece funciones avanzadas de alta disponibilidad y una seguridad robusta, lo que lo hace ideal para los entornos de red más exigentes.
Sí. El Enterprise Firewall Core admite el modo Shadow Mode High Availability, que garantiza una conectividad ininterrumpida al transferir sin problemas las funciones de puerta de enlace y gestión a una unidad de respaldo en caso de fallo de la unidad principal.
El dispositivo también cuenta con fuentes de alimentación redundantes e intercambiables en caliente (hot-swappable) que mantienen el funcionamiento de la red en caso de fallo de una fuente de energía. Se requiere un segundo dispositivo Enterprise Firewall Core para habilitar el modo Shadow Mode High Availability.
Sí. El Enterprise Firewall Core admite la tecnología Site Magic SD-WAN, así como los protocolos VPN WireGuard, OpenVPN, IPsec y Teleport de configuración cero, proporcionando un acceso remoto seguro a los recursos de la red.
El Enterprise Firewall Core admite hasta 8 conexiones WAN, lo que permite una redundancia avanzada y una gestión flexible del tráfico de Internet.
El Enterprise Firewall Core ofrece amplias funciones de seguridad, que incluyen un firewall de estado de capa 7 con reconocimiento de aplicaciones (AAF), sistemas de detección y prevención de intrusiones (IDS/IPS), inspección SSL, filtrado de contenido y bloqueo de anuncios.
El puerto de gestión OOB proporciona un acceso dedicado e aislado a través de HTTPS o SSH. Esto permite a los administradores gestionar la puerta de enlace en situaciones en las que el acceso a través de las conexiones de red estándar está bloqueado o no está disponible.
El puerto de consola proporciona acceso serie directo a la interfaz de línea de comandos (CLI) de la puerta de enlace para el diagnóstico y la recuperación del sistema. Permite a los administradores acceder al Enterprise Firewall Core incluso cuando la gestión web no está disponible en absoluto.
No. El Enterprise Firewall Core funciona como una consola UniFi todo en uno independiente, con la aplicación UniFi Network ejecutándose y gestionándose localmente en el dispositivo. No se puede gestionar a través de una CloudKey externa, el alojamiento oficial UniFi Hosting o un servidor UniFi OS.
| SKU del fabricante | EF-Core |
|---|---|
| Fabricante | Ubiquiti |
| GPSR contacto |
Ubiquiti International Holding B.V. Ekkersrijt 3102, 5692 CC Son en Breugel support@ui.com |









Please complete your information below to login.
Iniciar sesión
Crear una nueva cuenta