Ubiquiti USG-PRO-4 - Leistungstest

Fortschrittlicher und effizienter Router mit Sicherheitsgateway, der im Ubiquiti UniFi-System arbeitet. USG-PRO-4 ermöglicht die sichere Erweiterung der Netzwerkfähigkeiten. Es handelt sich um eine professionelle Ausrüstung, aber dank der Kompatibilität mit der UniFi OS Console Software sollte die Einbindung in ein bestehendes Netzwerk auch für Anfänger kein Problem sein. VLAN-Unterstützung, VPN-Pass-Through-Unterstützung, erweiterte Firewall-Einstellungsoptionen und leistungsstarke Komponenten sollten eine Garantie für die Schaffung eines stabilen und sicheren Netzwerks sein. Sehen Sie sich unseren Leistungstest an und erfahren Sie, wie das Ubiquiti Unifi Security Gateway Pro unter einfachen Testbedingungen abschneidet.

Ubiquiti UniFi Security Gateway Pro Er hat zwei optionale Gigabit-SFP-WAN-Ports an Bord, die Glasfaserkommunikation für Backhaul-Anwendungen ermöglichen, vier Gigabit-Ethernet-Ports, darunter 2 LAN- und 2 WAN-Ports, die mit SFP austauschbar sind, einen Konsolenport und einen USB-2.0-Port. Zusätzlich befindet sich auf der Vorderseite eine kleine physikalische Reset-Taste sowie die für Ubiquiti UniFi-Hardware klassische große quadratische beleuchtete Boot-Taste mit dem Ubiquiti-Herstellerlogo. Auf der Rückseite des Geräts befinden sich eine Reihe von Lüftungsöffnungen und eine Kleeblatt-Netzkabeldurchführung. Ubiquiti UniFi USG-PRO-4 Das Gerät ist mit einem eingebauten AC/DC-Netzteil, 60W, 24V, 2,5A ausgestattet. Es ist nicht mit dem UniFi Redundant Power System kompatibel, was die Sicherstellung eines kontinuierlichen Betriebs bei Ausfall der Stromversorgung oder des Netzteils selbst erschwert und den Einsatz externer Lösungen erfordert.

Das Gerät ist für den Einbau in ein 19''-Rack vorgesehen.

Das Innere von Ubiquiti Sicherheits-Gateway Pro 4 verbirgt recht leistungsfähige Komponenten. Es handelt sich um einen Dual-Core 1 GHz, MIPS64-Prozessor mit Hardware-Beschleunigung für die Internet-Paketverarbeitung, 2 GB DDR3-RAM und 4 GB On-Board-Flash-Speicher. Das Ganze wird durch zwei Lüfter mechanisch gekühlt.

Laut Herstellerangaben verfügt das UniFi Security Gateway Pro 4 über eine Gesamt-Paketvermittlungskapazität von 4 Gbit/s - Full Line Rate Layer 3 Forwarding, für Pakete ab 512b. Für kleinere 64-Byte-Pakete behauptet der Hersteller die Fähigkeit, mehr als eine Million Pakete pro Sekunde zu schalten, wobei die Spezifikation der Broschüre diesen Wert mit 2.400.000 pps angibt. Der Durchsatz bei aktivierten IPS/IDS-, DPI-, Firewall- und Bandbreitenmanagement-Optionen liegt den Angaben zufolge bei 250 Mbit/s

Nach dem Anschluss Ubiquiti UniFi Security Gateway Pro 4 an ein bestehendes, von UniFi OS Console verwaltetes Netzwerk anzuschließen, trat ein Übernahmeproblem auf. Es war erforderlich, ein Software-Update durchzuführen und die Konfiguration manuell einzugeben. Dies kann jedoch an der speziellen Netzwerktopologie gelegen haben, bei der das Security Gateway Pro nicht das einzige Gerät war, das auf das WAN zugriff. Die Tests wurden mit einer einzigen WAN- und LAN-Verbindung durchgeführt, so dass sie einen Teil der Fähigkeiten des Geräts veranschaulichen. Die Hardware-Konfiguration ist intuitiv und über die GUI und die erwähnte Ubiquiti UniFi Network Controller Software möglich. Das System schlägt vor, die Software für einen besseren Betrieb des Geräts zu installieren. Neben einem einfachen Menü ist es auch möglich, nach einzelnen Einstellungen zu suchen.

Nachfolgend zeigen wir, wie das Hauptmenü des Ubiquiti UniFi-Controllers aussieht

Die durchgeführten Tests wurden in drei Gerätekonfigurationsvarianten in Kombination mit zwei Testtypen durchgeführt, die TCP- und UDP-Pakete verwenden. Die Konfigurationsvarianten sind:

● Grundkonfiguration, Internet-Thread-Management AUS,

● Sicherheitsschutzmodus Stufe 1, optimiert für Leistung, Internet-Thread-Management EIN - Stufe 1 Maximale Leistung,●

Sicherheitsschutzmodus Stufe 5, optimiert für Sicherheit, Internet-Thread-Management EIN - Stufe 5 Maximaler

Schutz,

In der zweiten und dritten Variante mit konfiguriertem Sicherheitsmanagement hatte das Ubiquiti UniFi USG-PRO-4 Netzwerkgerät die Optionen IPS/IDS Intrusion Detection System/Intrusion Prevention System, DPI Deep Packet Inspection und Firewall aktiviert. Es ist erwähnenswert, dass die Funktionalitäten für individuell festgelegte Sicherheitsregeln, die wahrscheinlich die endgültige Leistung senken können, nicht aktiviert wurden.

Die Prüfung der tatsächlichen Geräteleistung wird dadurch vereinfacht. Bei TCP-Tests erreichte das Gerät bei einem aktiven WAN-Port eine maximale Geschwindigkeit von 800 Mbit/s. Für den UDP-Test war das Ergebnis etwas überraschend, da die erzielten Werte nur halb so hoch waren wie für TCP. Mit den genannten Optionen IPS/IDS, DPI, Firewall und Bandbreitenmanagement ergaben die vereinfachten Tests Durchsätze zwischen 400 und 500 Mbit/s sowohl für UDP- als auch TCP-Protokolle. Die Testergebnisse unter den beschriebenen Bedingungen sind in den folgenden Grafiken dargestellt.

Internet-Thread-Verwaltung AUS, Test TCP

Internet-Thread-Verwaltung AUS, UDP-Test

Ubiquiti UniFi Security Gateway Pro 4 basiert auf einfachen und relativ effizienten Lösungen, die gut in die UniFi-Produktlinie passen. Es ist eine großartige Option für Kunden, die nicht die erweiterte Funktionalität benötigen, die z. B. im leistungsfähigeren UDM-PRO verfügbar ist. Die Ubiquiti UniFi USG-Pro Netzwerkgeräte sind für maximale Funktionalität bei minimalem Bedarf an erweiterter Konfiguration ausgelegt.

Sie haben kleine Nachteile, aber auch eine Reihe von Vorteilen. Eine gewisse Komplikation bei der Implementierung eines Sicherheitsgateways von Ubiquiti UniFi ist die Form der Stromversorgung, die nicht mit dem UniFi® SmartPower Redundant Power System kompatibel ist, wie es Benutzer von Ubiquiti-Netzwerkgeräten vielleicht gewohnt sind. Ein Ausfall der Spannungsversorgung erfordert die Reparatur des gesamten Gerätes. Darüber hinaus ist die Steckdose selbst ein Kleeblatt-Typ und keine Standard-Computersteckdose, was problematisch sein kann, wenn Sie eine USV mit typischem Business-Design als Backup verwenden möchten. Das UniFi Security Gateway Pro 4 von Ubiquiti Inc.

scheint eine Komplettlösung für kleine Unternehmen zu sein, bei denen ein erweiterter Funktionsumfang oder eine größere Anzahl von unterstützten Netzwerken nicht notwendig sind. Es ist jedoch zu bedenken, dass die Vereinfachung der Konfiguration viele Einschränkungen mit sich bringt, die für die Produktreihe außer der UniFi-Serie nicht gelten. Bei der Erweiterung des Netzwerks können sich die Geräte als schlecht skalierbar erweisen und müssen durch andere Lösungen ersetzt werden. Das Problem gilt nicht für die Ubiquiti UniFi-Wireless-Netzwerksysteme, die gut skalieren und bequem erweitert werden können.