Ubiquiti USG-PRO-4 - test výkonu

Pokročilý a efektivní router s bezpečnostní bránou pracující v systému Ubiquiti UniFi USG-PRO-4 vám umožní bezpečně rozšířit možnosti sítě. Jedná se o profesionální vybavení, i když díky jeho kompatibilitě se softwarem Ubiquiti UniFi OS Console by jeho začlenění do stávající sítě nemělo být problémem ani pro začátečníky. Podpora VLAN, podpora VPN Pass-Through, pokročilé možnosti nastavení brány firewall a efektivní komponenty by měly být zárukou vytvoření stabilní a bezpečné sítě. Podívejte se na náš test výkonu a podívejte se, jak funguje Ubiquiti Unifi Security Gateway Pro v jednoduchých testovacích podmínkách.

Ubiquiti UniFi Security Gateway Pro má na palubě dva volitelné gigabitové SFP WAN porty poskytující optickou komunikaci pro backhaul aplikace, čtyři gigabitové ethernetové porty, včetně 2 LAN a 2 WAN zaměnitelné za SFP, port konzoly a USB 2.0 port. Porty mají standardní stavové LED. Na předním panelu je navíc malé tlačítko fyzického resetu a velké čtvercové osvětlené tlačítko pro zařízení Ubiquiti UniFi, které zařízení spouští s logem výrobce Ubiquiti. Zadní panel zařízení má řadu větracích otvorů a vstup pro napájecí kabel čtyřlístku. Ubiquiti UniFi USG-PRO-4 je vybaven vestavěným napájecím adaptérem AC / DC, 60 W, 24 V, 2,5 A. Není kompatibilní s redundantním napájecím systémem UniFi, což ztěžuje zajištění nepřetržitého provozu v případě výpadku napájení nebo samotného napájení a vyžaduje použití externích řešení.

Zařízení je přizpůsobeno pro instalaci do 19 '' stojanu.

Interiér Ubiquiti Security Gateway Pro 4 skrývá docela efektivní komponenty. Jedná se o dvoujádrový procesor 1 GHz, MIPS64 vybavený hardwarovou akcelerací pro zpracování internetových paketů, 2 GB RAM ve standardu DDR3 a 4 GB integrovaného flash úložiště. Vše je mechanicky chlazeno dvěma ventilátory.

Podle specifikací výrobce má UniFi Security Gateway Pro 4 celkovou kapacitu přepínání paketů 4 Gb / s - Full Line Rate Layer 3 Forwarding, s pakety 512b nebo většími. U menších 64bajtových paketů výrobce deklaruje schopnost přepínat milion paketů za sekundu, přičemž ve specifikaci brožury uvede tuto hodnotu na 2 400 000 pps. Podle údajů je propustnost s povolenými možnostmi správy IPS / IDS, DPI, brány firewall a šířky pásma 250 Mb / s

Po připojení Ubiquiti UniFi Security Gateway Pro 4 k existující síti spravované Ubiquiti UniFi OS Console došlo k problému s přijetím. Bylo nutné aktualizovat software a zadat konfiguraci ručně. Mohlo by to však také vyplynout ze specifické topologie sítě, ve které Security Gateway Pro nebyl jediným zařízením s přístupem k síti WAN. Testy byly provedeny na jediném připojení WAN a LAN, takže ilustrují částečné schopnosti zařízení. Konfigurace hardwaru je intuitivní a možná prostřednictvím grafického uživatelského rozhraní a výše uvedeného softwaru Ubiquiti UniFi OS Console. Systém navrhuje instalaci softwaru pro lepší provoz zařízení. Kromě jednoduchého menu je také možné vyhledávat jednotlivá nastavení.

Níže uvádíme hlavní nabídku ovladače Ubiquiti UniFi

Testy byly provedeny ve třech variantách konfigurace zařízení ve spojení se dvěma typy testů s použitím paketů TCP a UDP. Varianty konfigurace jsou:

● základní konfigurace, správa internetových vláken VYPNUTA,

● Režim ochrany zabezpečení úrovně 1, optimalizace výkonu, správa internetového vlákna ON - maximální výkon úrovně 1,

● Režim ochrany zabezpečení úrovně 5, optimalizace pro zabezpečení, Správa internetového vlákna ZAPNUTO - maximální ochrana úrovně 5,

Ve druhé a třetí variantě s nakonfigurovanou správou zabezpečení bylo u síťového zařízení Ubiquiti UniFi USG-PRO-4 povoleno IPS / IDS Intrusion Detection System / Intrusion Prevention System, DPI Deep Packet Inspection a firewall options. Stojí za zmínku, že nebyly aktivovány funkce související s individuálně nastavenými bezpečnostními pravidly, která mohou snížit konečný výkon. Skutečné testy výkonu zařízení jsou proto zjednodušeny. V testech TCP bylo možné nasytit zařízení na maximální rychlost 800 Mb / s jedním aktivním portem WAN. U testu UDP byl výsledek poněkud překvapivý, protože získané hodnoty byly poloviční než u protokolu TCP. Se zapnutými možnostmi správy IPS / IDS, DPI, firewallu a šířky pásma byly ve zjednodušených testech získány šířky pásma mezi 400 a 500 Mb / s pro protokoly UDP i TCP. Následující grafika ukazuje výsledky testu za popsaných podmínek.

Správa internetového vlákna VYPNUTA, test TCP

Správa internetového vlákna vypnuta, test UDP

Ubiquiti UniFi Security Gateway Pro 4 je založena na jednoduchých a relativně účinných řešeních, která dobře zapadají do produktové řady UniFi. To je vynikající volba pro zákazníky, kteří nevyžadují pokročilé funkce, které jsou k dispozici například v rozsáhlejším zařízení UDM-PRO. Síťové zařízení Ubiquiti UniFi USG-Pro bylo navrženo pro maximální funkčnost s minimem pokročilé konfigurace.

Mají menší nevýhody i řadu výhod. Určitým problémem při implementaci bezpečnostní brány Ubiquiti UniFi je forma napájení, která není kompatibilní se systémem UniFi® SmartPower Redundant Power System, na který mohou být uživatelé síťových zařízení Ubiquiti zvyklí. Možná porucha napájecího zdroje vyžaduje opravu celého zařízení. Samotná elektrická zásuvka je navíc typem čtyřlístku, nikoli standardní počítačovou zástrčkou, což může být problematické, pokud chcete použít UPS s typickým obchodním designem.

Zařízení UniFi Security Gateway Pro 4 od společnosti Ubiquiti Inc. se zdá být úplným řešením pro malé podniky, kde jsou zbytečné rozsáhlé funkce nebo větší počet podporovaných sítí. Je však třeba mít na paměti, že zjednodušení konfigurace má mnoho omezení, která se nevztahují na produktové řady mimo řadu UniFi. Při rozšiřování sítě se hardware může ukázat jako špatně škálovatelný a znamená nutnost jej nahradit jinými řešeními. Tato otázka se nevztahuje na bezdrátové síťové systémy Ubiquiti UniFi, které se dobře rozšiřují a lze je pohodlně rozšířit.