9.00 -17.00 
Ubiquiti Enterprise Firewall Core - Gateway di rete 4x 100G QSFP28 con IDS/IPS 78Gbps (EF-Core)
Ubiquiti Enterprise Firewall Core è un gateway di rete e firewall basato su un processore ARM v9 a 24 core con 32 GB di RAM. Il dispositivo offre una velocità di trasmissione IDS/IPS fino a 79 Gbps, gestendo oltre 22.500 client. È dotato di quattro porte 100G QSFP28 e quattro porte 25G SFP28, supporta il routing avanzato (BGP, OSPF), il multi-WAN fino a 8 collegamenti, il clustering ad alta disponibilità (modalità Shadow) e un alimentatore ridondante hot-swap da 550 W.
Accessori e componenti aggiuntivi:
Ubiquiti Enterprise Firewall Core - Gateway di Rete Avanzato da 100 Gbps con IDS/IPS da 78 Gbps
Ubiquiti Enterprise Firewall Core (EF-Core) è un gateway di rete ad alte prestazioni progettato per supportare vaste infrastrutture di rete aziendali. Il dispositivo è alimentato da un processore ARM v9 a 24 core con clock a 2,5 GHz, 32 GB di RAM e un SSD da 128 GB. Questa configurazione consente la gestione stabile di oltre 22.500 client connessi e il raggiungimento di un throughput fino a 79 Gbps con scansione IDS/IPS attiva. Il dispositivo è alloggiato in un robusto chassis da 1U (realizzato in alluminio CNC e acciaio SGCC) adatto al montaggio in rack standard.
Il dispositivo è dotato di un totale di 20 porte, tra cui quattro connettori QSFP28 da 100G, quattro slot SFP28 da 25G, otto porte RJ45 10GbE e due porte RJ45 1GbE standard. L'amministratore può configurare fino a otto interfacce WAN con Multi-WAN Load Balancing. Il gateway supporta il routing dinamico (OSPF, BGP) e l'aggregazione di porte (LACP). La continuità operativa in situazioni di emergenza è garantita dalla ridondanza dell'alimentazione (due moduli hot-swap da 550W) e dal supporto per i cluster in High Availability in Shadow Mode (VRRP), consentendo all'unità di backup di subentrare senza interruzioni alle funzioni del router principale. Per la manutenzione sono disponibili una porta di gestione OOB (Out-of-Band) dedicata e una porta console.
EF-Core offre un Firewall L7 Application-Aware, Deep Packet Inspection (DPI), filtraggio del traffico SSL/TLS e blocco degli annunci pubblicitari. Il gateway consente una connettività stabile per le filiali aziendali: supporta fino a 5.000 tunnel IPsec simultanei, oltre ai protocolli WireGuard, OpenVPN, L2TP e alla tecnologia Site Magic SD-WAN. Il dispositivo funziona come console autonoma con sistema UniFi Network integrato.
Caratteristiche Principali
-
Processore e Memoria: ARM v9 a 24 core (2,5 GHz), 32 GB di RAM, SSD integrato da 128 GB.
-
Prestazioni: Throughput IDS/IPS fino a 79 Gbps; Supporta 10 milioni di sessioni di rete simultanee e 120.000 nuove sessioni al secondo.
-
Interfacce: 4x 100G QSFP28, 4x 25G SFP28, 8x 10 GbE RJ45, 2x 1 GbE RJ45.
-
Rete e Routing: Multi-WAN (max. 8 interfacce WAN), OSPF, BGP, LACP, tabella MAC con 130.000 voci, supporto IGMP Proxy e mDNS.
-
VPN: Capacità fino a 5.000 tunnel IPsec simultanei; Supporto nativo per Site Magic SD-WAN, WireGuard, OpenVPN, L2TP e Teleport.
-
Sicurezza: Firewall L7 basato su zone con DPI, ispezione SSL/TLS (10.000 sessioni), oltre 95.000 firme IDS/IPS con licenza CyberSecure Enterprise.
-
Ridondanza (High Availability): Supporto Shadow Mode con failover del gateway VRRP.
-
Alimentazione e Raffreddamento: 2x alimentatori CRPS da 550W hot-swap (100–240V CA); moduli ventola sostituibili; consumo energetico massimo 171W.
Specifiche Tecniche
Prestazioni e scalabilità del sistema |
|
| Processore e memoria | Processore: ARM® v9 a 24 core con clock a 2.5 GHz RAM: 32 GB Archiviazione: SSD integrata da 128 GB |
| Velocità di routing e prestazioni | Velocità di trasmissione IDS/IPS: 79 Gbps Sessioni simultanee: 10 milioni Nuove sessioni al secondo: 120.000 Sessioni di ispezione SSL/TLS simultanee: 10.000 Nuove sessioni/secondo: 120.000 Dimensioni tabella indirizzi MAC: 130.000 |
| Funzionalità di gestione | Dispositivi UniFi supportati: 2.250+ Utenti connessi simultaneamente: 22.500+ |
| Suite di applicazioni UniFi | Network |
Interfacce di rete e porte di configurazione |
|
| Porte WAN | Numero massimo di porte WAN: 8 Porte WAN predefinite: (1) 100G QSFP28 (1) 25G SFP28 (1) 10GbE RJ45 |
| Layout delle porte | 4 porte 100G QSFP28 (100G/40G) 4 porte 25G SFP28 (25G/10G/1G) 8 porte 10GbE RJ45 (10G/5G/2.5G/1G/100M) 2 porte singole GbE RJ45 (1G/100M/10M) 1 porta di gestione MGMT (1G/100M/10M) 1 porta console |
| Gestione locale e connettività | Ethernet Bluetooth |
Sicurezza e reti |
|
| Firewall | Stateful Firewall Firewall Layer 7 basato sulle applicazioni (Application-Aware) Ispezione SSL e filtraggio URL DPI e identificazione del traffico Filtraggio avanzato delle zone (Regioni, Domini, Applicazioni) Filtraggio dei contenuti Blocco degli annunci pubblicitari (Ad Blocking) |
| Sistemi IDS/IPS | Prevenzione delle intrusioni IPS/IDS Oltre 95.000 firme IDS/IPS (con licenza CyberSecure Enterprise) |
| Funzionalità VPN | SD-WAN gratuita (senza licenza) VPN Site-to-Site e Site Magic IPsec / OpenVPN / WireGuard / L2TP Server VPN (Identity Endpoint / Teleport VPN con zero configurazione) Client VPN (OpenVPN / WireGuard) |
| Motori di routing avanzato e di rete | Bilanciamento del carico multi-WAN Aggregazione di porte LACP Routing dinamico OSPF e BGP Gestione avanzata della larghezza di banda (QoS avanzato) Multicast DNS (mDNS) NAT avanzato (SNAT / DNAT / Masquerade / NAT Pooling / NAT 1-a-1) Routing VPN e WAN basato su policy Server DHCP configurabile Supporto IPv6 (ISP) IGMP Proxy |
| Autenticazione e connessioni di ridondanza | Server RADIUS integrato RADIUS su TLS (RadSec) Backup aggiuntivo del collegamento con UniFi LTE Backup Segnalazione delle interruzioni Registrazione completa dei flussi di traffico (Traffic Flow Logging) |
Alimentazione e ridondanza hardware |
|
| Metodo di alimentazione | Ingresso CA universale, 100–240 V CA, max. 7.5 A, 50/60 Hz |
| Alimentatori | (2) Moduli di alimentazione CA/CC hot-swap da 550W (CRPS) |
| Intervallo di tensione e consumo energetico | Intervallo supportato: 100–240 V CA Consumo energetico massimo: 171W |
| Ridondanza ed elevata disponibilità | Modalità Shadow (Failover VRRP) (2) Alimentatori hot-swap |
| Dissipazione del calore | 585 BTU/ora |
Altro |
|
| Formato dello chassis | Montaggio a rack (1U) |
| Dimensioni | 442.4 x 43.7 x 400 mm (17.4 x 1.7 x 15.8") |
| Peso | 7.85 kg (17.31 lb) |
| Materiali | Alluminio lavorato a controllo numerico (CNC) Acciaio SGCC |
| Interfaccia display e indicatori | Touchscreen LCD da 1.3" LED per porte Ethernet, SFP28 e QSFP28 |
| Componenti e pulsanti sostituibili | Modulo ventola sostituibile (1) Pulsante di ripristino delle impostazioni di fabbrica |
| Protezione elettrostatica | Aria: ± 8kV Contatto: ± 4kV |
| Ambiente operativo | Temperatura ambiente: da 0 a 40° C (da 32 a 104° F) Umidità ambiente: dal 5 al 95% (senza condensa) |
| Requisiti dell'applicazione mobile | UniFi iOS™: versione 10.35.0 e successive UniFi Android™: versione 10.38.1 e successive |
| Conforme NDAA | Sì |
| Certificazioni | CE FCC IC |
Ubiquiti Enterprise Firewall Core - Domande frequenti (FAQ)
Enterprise Firewall Core è un Cloud Gateway 100G ad alte prestazioni progettato per reti di livello enterprise. Offre funzionalità avanzate di alta affidabilità e una sicurezza robusta, rendendolo ideale per gli ambienti di rete più esigenti.
Sì. Enterprise Firewall Core supporta la modalità Shadow Mode High Availability, che garantisce una connettività ininterrotta trasferendo senza problemi le funzioni di gateway e di gestione a un'unità di backup in caso di guasto dell'unità primaria.
Il dispositivo dispone inoltre di alimentatori ridondanti e sostituibili a caldo (hot-swappable) che mantengono il funzionamento della rete in caso di guasto di una fonte di alimentazione. È necessario un secondo dispositivo Enterprise Firewall Core per abilitare lo Shadow Mode High Availability.
Sì. Enterprise Firewall Core supporta la tecnologia SD-WAN Site Magic, oltre ai protocolli VPN WireGuard, OpenVPN, IPsec e Teleport Zero-Configuration, fornendo un accesso remoto sicuro alle risorse di rete.
Enterprise Firewall Core supporta fino a 8 connessioni WAN, consentendo una ridondanza avanzata e una gestione flessibile del traffico Internet.
Enterprise Firewall Core offre ampie funzionalità di sicurezza, tra cui un Stateful Firewall di livello 7 in grado di riconoscere le applicazioni (AAF), sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS), SSL Inspection, filtraggio dei contenuti e blocco degli annunci pubblicitari.
La porta di gestione OOB fornisce un accesso dedicato e isolato tramite HTTPS o SSH. Ciò consente agli amministratori di gestire il gateway in situazioni in cui l'accesso tramite le connessioni di rete standard è bloccato o non disponibile.
La porta console fornisce un accesso seriale diretto all'interfaccia a riga di comando (CLI) del gateway per la diagnostica e il ripristino del sistema. Consente agli amministratori di accedere a Enterprise Firewall Core anche quando la gestione web è completamente non disponibile.
No. Enterprise Firewall Core funziona come una console UniFi all-in-one indipendente, con l'applicazione UniFi Network eseguita e gestita localmente sul dispositivo. Non può essere gestito tramite CloudKey esterno, UniFi Hosting ufficiale o server UniFi OS.
| SKU del produttore | EF-Core |
|---|---|
| Produttore | Ubiquiti |
| In un imballaggio collettivo | 1 |
| GPSR contatto | Ubiquiti International Holding B.V. Ekkersrijt 3102, 5692 CC Son en Breugel support@ui.com |
-
Ubiquiti Toolless Mini Rack (U-Rack-6U-TL)298,59 € 242,76 € -
Ubiquiti UniFi WAN Switch RJ45 (USW-WAN-RJ45)285,84 € 232,39 € -
Ubiquiti UniFi WAN Switch (USW-WAN)301,78 € 245,35 € -
Ubiquiti - Hot-Swappable Fan Module (UACC-Fan-F2B-4020)73,32 € 59,61 € -
Ubiquiti - Hot-Swappable Power Module 550W - UACC-PSU-12V-550W164,70 € 133,90 € -
Ubiquiti UI Care warranty extension for EF-Core742,76 € 603,87 €
Please complete your information below to login.
Accedi
Creare un nuovo account