9.00 -17.00 
Ubiquiti Enterprise Firewall Core - Brama sieciowa 4x 100G QSFP28 z IDS/IPS 78Gbps (EF-Core)
| Kod producenta | EF-Core |
|---|---|
| Producent | Ubiquiti |
Ubiquiti Enterprise Firewall Core to brama sieciowa i firewall, napędzana przez 24-rdzeniowy procesor ARM v9 z 32 GB RAM. Urządzenie oferuje przepustowość IDS/IPS do 79 Gbps, obsługując ponad 22 500 klientów. Posiada m.in. 4x 100G QSFP28 i 4x 25G SFP28, wspiera zaawansowany routing (BGP, OSPF), Multi-WAN do 8 łączy, klastry High Availability (Shadow Mode) oraz redundantne zasilanie hot-swap 550W.
Akcesoria i dodatki:
Ubiquiti Enterprise Firewall Core - Zaawansowana brama sieciowa 100 Gbps z IDS/IPS 78Gbps
Ubiquiti Enterprise Firewall Core (EF-Core) to wydajna brama sieciowa przeznaczona do obsługi rozbudowanej infrastruktury sieciowej w firmach. Urządzenie działa w oparciu o 24-rdzeniowy procesor ARM v9 o taktowaniu 2.5 GHz, 32 GB pamięci RAM oraz dysk SSD o pojemności 128 GB. Taka konfiguracja pozwala na stabilną obsługę ponad 22 500 podłączonych klientów oraz osiągnięcie przepustowości do 79 Gbps przy włączonym skanowaniu IDS/IPS. Sprzęt zamknięto w solidnej obudowie o wysokości 1U (wykonanej z aluminium CNC i stali SGCC), która jest przystosowana do montażu w standardowej szafie rack.
Urządzenie wyposażono łącznie w 20 portów, w tym 4 złącza 100G QSFP28, 4 gniazda 25G SFP28, 8 portów 10 GbE RJ45 oraz 2 standardowe porty 1 GbE RJ45. Administrator może skonfigurować do 8 interfejsów WAN z opcją równoważenia obciążenia (Multi-WAN Load Balancing). Brama obsługuje dynamiczny routing (OSPF, BGP) oraz agregację portów (LACP). Ciągłość pracy w sytuacjach awaryjnych zapewnia redundancja zasilaczy (dwa moduły 550W typu hot-swap) oraz wsparcie dla klastrów High Availability w trybie Shadow Mode (VRRP), dzięki czemu zapasowa jednostka może bezprzerwowo przejąć zadania głównego routera. Do obsługi serwisowej służy dedykowany port zarządzania OOB (Out-of-Band) oraz port konsoli.
EF-Core posiada zaporę sieciową w warstwie 7 (Application-Aware L7 Firewall), system głębokiej inspekcji pakietów (DPI), filtrowanie ruchu SSL/TLS oraz blokowanie reklam. Brama pozwala na stabilne łączenie oddziałów firmy – obsługuje do 5000 jednoczesnych tuneli IPsec, a także protokoły WireGuard, OpenVPN, L2TP i technologię Site Magic SD-WAN. Urządzenie pracuje jako niezależna konsola z wbudowanym systemem UniFi Network.
Najważniejsze cechy
-
Procesor i pamięć: 24-rdzeniowy ARM v9 (2.5 GHz), 32 GB RAM, wbudowany dysk SSD 128 GB.
-
Wydajność: Przepustowość IDS/IPS do 79 Gbps; obsługa 10 mln jednoczesnych sesji sieciowych i 120 000 nowych sesji na sekundę.
-
Interfejsy: 4x 100G QSFP28, 4x 25G SFP28, 8x 10 GbE RJ45, 2x 1 GbE RJ45.
-
Sieć i routing: Multi-WAN (maks. 8 interfejsów WAN), OSPF, BGP, LACP, tablica MAC 130 000 wpisów, wsparcie dla IGMP Proxy i mDNS.
-
VPN: Pojemność do 5 000 jednoczesnych tuneli IPsec; natywne wsparcie dla Site Magic SD-WAN, WireGuard, OpenVPN, L2TP oraz Teleport.
-
Zabezpieczenia: Zone-Based L7 Firewall z DPI, inspekcja SSL/TLS (10 000 sesji), ponad 95 000 sygnatur IDS/IPS z licencją CyberSecure Enterprise.
-
Redundancja (High Availability): Obsługa trybu Shadow Mode z VRRP Gateway Failover.
-
Zasilanie i chłodzenie: 2x zasilacz w standardzie CRPS 550W hot-swap (100–240V AC); wymienne moduły wentylatorów; maksymalny pobór mocy 171W.
Specyfikacja techniczna
Wydajność i skalowalność systemu |
|
| Procesor i pamięć | Procesor: 24-rdzeniowy ARM® v9 o taktowaniu 2.5 GHz Pamięć RAM: 32 GB Pamięć masowa: Zintegrowany dysk SSD 128 GB |
| Przepustowość i wydajność routingu | Przepustowość IDS/IPS: 79 Gbps Sesje jednoczesne: 10 milionów Nowe sesje na sekundę: 120 000 Jednoczesne sesje inspekcji SSL/TLS: 10 000 Nowe sesje /sekunda: 120 000 Rozmiar tablicy adresów MAC: 130 000 |
| Zdolności zarządzania | Obsługiwane urządzenia UniFi: Ponad 2 250 Jednocześnie połączeni użytkownicy: Ponad 22 500 |
| Pakiet aplikacji UniFi | Network |
Interfejsy sieciowe i konfiguracja portów |
|
| Porty WAN | Maksymalna liczba portów WAN: 8 Domyślne porty WAN: (1) 100G QSFP28 (1) 25G SFP28 (1) 10 GbE RJ45 |
| Układ portów (Port Layout) | 4 porty 100G QSFP28 (100G/40G) 4 porty 25G SFP28 (25G/10G/1G) 8 portów 10 GbE RJ45 (10G/5G/2.5G/1G/100M) 2 porty 1 GbE RJ45 (1G/100M/10M) 1 port zarządzający MGMT (1G/100M/10M) 1 port konsolowy |
| Zarządzanie i łączność lokalna | Ethernet Bluetooth |
Bezpieczeństwo i funkcje sieciowe |
|
| Zapora sieciowa (Firewall) | Stateful Firewall Zapora sieciowa warstwy 7 (Application-Aware Layer 7) Inspekcja SSL oraz filtrowanie adresów URL DPI i identyfikacja ruchu sieciowego (Traffic Identification) Zaawansowane filtrowanie strefowe (Regiony, Domeny, Aplikacje) Filtrowanie treści (Content Filtering) Blokowanie reklam (Ad Blocking) |
| Systemy IDS/IPS | Zapobieganie i wykrywanie intruzów (Intrusion Prevention IPS/IDS) Ponad 95 000 sygnatur IDS/IPS (z licencją CyberSecure Enterprise) |
| Funkcje VPN | Darmowy SD-WAN (License-Free) Site-to-Site VPN oraz Site Magic IPsec / OpenVPN / WireGuard / L2TP Serwer VPN (Identity Endpoint / Bezkonfiguracyjny VPN Teleport) Klient VPN (OpenVPN / WireGuard) |
| Zaawansowany routing i mechanizmy sieciowe | Równoważenie obciążenia Multi-WAN (Load Balancing) Agregacja portów LACP Routing dynamiczny OSPF oraz BGP Zaawansowane zarządzanie pasmem (Advanced QoS) Multicast DNS (mDNS) Zaawansowany NAT (SNAT / DNAT / Masquerade / NAT Pooling / 1-to-1 NAT) Routing VPN i WAN Policy-based Konfigurowalny serwer DHCP Obsługa IPv6 (ISP) IGMP Proxy |
| Uwierzytelnianie i redundancja łączy | Zintegrowany serwer RADIUS RADIUS przez TLS (RadSec) Dodatkowe podtrzymanie łącza przez UniFi LTE Backup Raportowanie jakości internetu i przerw w dostawie (Outage Reporting) Pełne rejestrowanie przepływów ruchu (All Traffic Flows) |
Zasilanie i redundancja sprzętowa |
|
| Metoda zasilania | Uniwersalne wejście AC, 100–240V AC, maks. 7.5A, 50/60 Hz |
| Zasilacze | (2) Wymieniane podczas pracy moduły zasilacza AC/DC 550W PSU (CRPS) |
| Zakres napięcia i pobór mocy | Obsługiwany zakres: 100–240V AC Maksymalny pobór mocy: 171W |
| Redundancja i wysoka dostępność | Shadow Mode (Failover VRRP) (2) Zasilacze typu Hot-Swappable |
| Emisja ciepła | 585 BTU/hr |
Pozostałe |
|
| Format obudowy | Montaż w szafie Rack (1U) |
| Wymiary | 442.4 x 43.7 x 400 mm (17.4 x 1.7 x 15.8") |
| Masa | 7.85 kg (17.31 lb) |
| Materiały wykonania | Aluminium obrabiane CNC Stal SGCC |
| Wyświetlacz i wskaźniki interfejsu | Ekran dotykowy LCM 1.3" Diody LED dla portów Ethernet, SFP28 oraz QSFP28 |
| Elementy wymienne i przyciski | Wymienny moduł wentylatora (Swappable Fan) (1) Przycisk przywracania ustawień fabrycznych (Factory reset) |
| Ochrona elektrostatyczna | Przez powietrze: ± 8kV Przez kontakt: ± 4kV |
| Warunki otoczenia pracy | Temperatura otoczenia: 0 do 40° C (32 do 104° F) Wilgotność otoczenia: 5 do 95% (bez kondensacji) |
| Wymagania dotyczące aplikacji mobilnej | UniFi iOS™: Wersja 10.35.0 i późniejsze UniFi Android™: Wersja 10.38.1 i późniejsze |
| Zgodność z NDAA | Tak |
| Certyfikaty | CE FCC IC |
Ubiquiti Enterprise Firewall Core - Najczęściej zadawne pytania (FAQ)
Enterprise Firewall Core to wysokowydajna brama sieciowa 100G Cloud Gateway, stworzona z myślą o sieciach klasy korporacyjnej. Zapewnia zaawansowane funkcje wysokiej dostępności oraz solidne zabezpieczenia, co czyni ją idealnym rozwiązaniem dla najbardziej wymagających środowisk sieciowych.
Tak. Enterprise Firewall Core obsługuje tryb Shadow Mode High Availability, który gwarantuje nieprzerwaną łączność poprzez płynne przeniesienie funkcji bramy i zarządzania na jednostkę zapasową w przypadku awarii jednostki głównej.
Urządzenie wyposażono również w redundantne, wymieniane podczas pracy (hot-swappable) zasilacze, które podtrzymują działanie sieci w przypadku awarii jednego ze źródeł zasilania. Do włączenia trybu Shadow Mode High Availability wymagane jest drugie urządzenie Enterprise Firewall Core.
Tak. Enterprise Firewall Core obsługuje technologię Site Magic SD-WAN, a także protokoły WireGuard, OpenVPN, IPsec oraz Teleport Zero-Configuration VPN, zapewniając bezpieczny zdalny dostęp do zasobów sieci.
Enterprise Firewall Core obsługuje do 8 połączeń WAN, co umożliwia zaawansowaną redundancję oraz elastyczne zarządzanie ruchem internetowym.
Enterprise Firewall Core oferuje rozbudowane mechanizmy ochrony, w tym stanową zaporę ogniową warstwy 7 rozpoznającą aplikacje (Application-Aware Layer 7 Stateful Firewall), systemy wykrywania i zapobiegania włamaniom (IDS/IPS), inspekcję ruchu szyfrowanego SSL (SSL Inspection), filtrowanie treści oraz blokowanie reklam.
Port zarządzania OOB zapewnia dedykowany, wydzielony dostęp przez protokoły HTTPS lub SSH. Umożliwia to administratorom zarządzanie bramą w sytuacjach, gdy dostęp za pośrednictwem standardowych połączeń sieciowych jest zablokowany lub nieosiągalny.
Port konsoli zapewnia bezpośredni dostęp szeregowy do interfejsu wiersza poleceń (CLI) bramy sieciowej na potrzeby diagnostyki i przywracania systemu. Pozwala administratorom na dostęp do Enterprise Firewall Core nawet wtedy, gdy zarządzanie przez sieć jest całkowicie niedostępne.
Nie. Enterprise Firewall Core działa jako samodzielna konsola UniFi typu „wszystko w jednym” (all-in-one UniFi Console), a aplikacja UniFi Network jest uruchomiona i obsługiwana lokalnie na tym urządzeniu. Nie można nim zarządzać za pomocą zewnętrznego CloudKey, oficjalnego UniFi Hosting ani serwera UniFi OS.
| Kod producenta | EF-Core |
|---|---|
| Producent | Ubiquiti |
| GPSR kontakt |
Ubiquiti International Holding B.V. Ekkersrijt 3102, 5692 CC Son en Breugel support@ui.com |
Please complete your information below to login.
Zaloguj się
Stwórz nowe konto