Ubiquiti USG-PRO-4 - prueba de rendimiento

Avanzado y potente router con pasarela de seguridad que funciona en el sistema Ubiquiti UniFi USG-PRO-4 permite ampliar con seguridad las capacidades de la red. Se trata de un equipo profesional, aunque gracias a la compatibilidad con el software Ubiquiti UniFi OS Console, su incorporación a una red existente no debería ser un problema incluso para los principiantes. La compatibilidad con VLAN, el soporte de VPN Pass-Through, las opciones avanzadas de configuración del cortafuegos y los potentes componentes deberían ser una garantía para crear una red estable y segura. Consulte nuestra prueba de rendimiento y vea cómo se comporta el Ubiquiti Unifi Security Gateway Pro en condiciones de prueba sencillas.

Ubiquiti UniFi Security Gateway Pro tiene a bordo dos puertos WAN Gigabit SFP opcionales que proporcionan comunicación de fibra óptica para aplicaciones de backhaul, cuatro puertos Gigabit Ethernet, incluyendo 2 LAN y 2 WAN convertibles con SFP, puerto de consola y puerto USB 2.0. Los puertos tienen LEDs de estado estándar. Además, hay un pequeño botón de reinicio físico en el panel frontal, así como el clásico para el hardware Ubiquiti UniFi gran botón de arranque cuadrado iluminado con el logotipo del fabricante Ubiquiti. El panel trasero del dispositivo tiene una serie de orificios de ventilación y una entrada de cable de alimentación en forma de trébol. Ubiquiti UniFi USG-PRO-4 El dispositivo está equipado con un adaptador de corriente AC/DC integrado, de 60W, 24V, 2.5A. No es compatible con el sistema de alimentación redundante UniFi, lo que hace más difícil garantizar el funcionamiento continuo en caso de fallo de la fuente de alimentación o de la propia fuente de alimentación y requiere el uso de soluciones externas.

El equipo está diseñado para ser montado en un rack de 19''.

El interior de Ubiquiti Security Gateway Pro 4 esconde componentes bastante potentes. Se trata de un procesador MIPS64 de doble núcleo a 1 GHz, equipado con aceleración por hardware para el procesamiento de paquetes de Internet, 2 GB de RAM DDR3 y 4 GB de almacenamiento flash a bordo. El conjunto está refrigerado mecánicamente por dos ventiladores.

Según las especificaciones del fabricante, UniFi Security Gateway Pro 4 tiene una capacidad total de conmutación de paquetes de 4 Gbps - Full Line Rate Layer 3 Forwarding, para paquetes de 512b o más. En el caso de los paquetes más pequeños de 64 bytes, el fabricante afirma la capacidad de conmutar más de un millón de paquetes por segundo, y la especificación del folleto especifica este valor en 2.400.000 pps. Según los datos, el rendimiento con las opciones de IPS/IDS, DPI, cortafuegos y gestión del ancho de banda activadas tiene un rendimiento de 250Mbps

Después de conectar Ubiquiti UniFi Security Gateway Pro 4 a una red gestionada Ubiquiti UniFi OS Console existente, se produjo un problema de adopción. Fue necesario realizar una actualización del software e introducir la configuración manualmente. Sin embargo, esto puede deberse a la topología de red específica en la que el Security Gateway Pro no era el único dispositivo que accedía a la WAN. Las pruebas se realizaron con una única conexión WAN y LAN, por lo que ilustran las capacidades parciales del dispositivo. La configuración del hardware es intuitiva y posible a través de la GUI y el mencionado software Ubiquiti UniFi OS Console. El sistema sugiere la instalación del software para un mejor funcionamiento del dispositivo. Además de un menú sencillo, también es posible buscar ajustes individuales.

A continuación, presentamos el aspecto del menú principal del controlador Ubiquiti UniFi

Las pruebas realizadas se hicieron en tres variantes de configuración del dispositivo en combinación con dos tipos de pruebas, utilizando paquetes TCP y UDP. Las variantes de configuración son:

● Configuración básica, gestión de hilos de Internet OFF,

●

Modo de protección de seguridad nivel

1

, optimizado para el rendimiento, Internet Thread Management ON - Nivel

1 Máximo Rendimiento,●

Modo de protección de seguridad nivel 5, optimizado para la seguridad, Internet Thread Management ON - Nivel 5 Máxima

Protección,

En la segunda y tercera variantes con la gestión de seguridad configurada, el dispositivo de red Ubiquiti UniFi USG-PRO-4 tenía habilitadas las opciones IPS/IDS Sistema de detección de intrusos/sistema de prevención de intrusos, DPI Inspección profunda de paquetes y cortafuegos. Cabe destacar que no se habilitaron las funcionalidades para establecer individualmente las reglas de seguridad, que probablemente pueden disminuir el rendimiento final.

Por lo tanto, las pruebas del rendimiento real del dispositivo se simplifican. En las pruebas TCP, el dispositivo consiguió saturar hasta una velocidad máxima de 800 Mbps con un puerto WAN activo. Para la prueba UDP el resultado fue un poco sorprendente, ya que los valores obtenidos fueron la mitad de los de TCP. Con las mencionadas opciones de IPS/IDS, DPI, cortafuegos y gestión del ancho de banda activadas, las pruebas simplificadas dieron como resultado rendimientos de entre 400 y 500 Mbps para los protocolos UDP y TCP. Los resultados de las pruebas en las condiciones descritas se ilustran con los siguientes gráficos.

Gestión de hilos de Internet OFF, prueba TCP

Gestión de hilos de Internet OFF, prueba UDP

Ubiquiti UniFi Security Gateway Pro 4 se basa en soluciones sencillas y relativamente eficientes que encajan bien en la línea de productos UniFi. Es una gran opción para los clientes que no requieren la funcionalidad avanzada disponible en el más potente UDM-PRO, por ejemplo. Los equipos de red Ubiquiti UniFi USG-Pro están diseñados para ofrecer la máxima funcionalidad con una necesidad mínima de configuración avanzada.

Tienen pequeños inconvenientes, pero también varias ventajas. Una cierta complicación en la implementación de una pasarela de seguridad de Ubiquiti UniFi es la forma de alimentación, que no es compatible con el sistema de alimentación redundante UniFi® SmartPower, como pueden estar acostumbrados los usuarios de equipos de red Ubiquiti. Cualquier fallo de la fuente de alimentación requiere la reparación de toda la unidad. Además, la propia toma de corriente es de tipo trébol, no una toma de corriente estándar para ordenadores, lo que puede ser problemático cuando se quiere utilizar la reserva de energía en un SAI con un diseño típico de empresa. El UniFi Security Gateway Pro 4 de Ubiquiti Inc. parece ser una solución completa para las pequeñas empresas, donde la funcionalidad ampliada o un mayor número de redes soportadas son innecesarios. Sin embargo, hay que tener en cuenta que la simplificación de la configuración conlleva muchas limitaciones que no se aplican a la línea de productos aparte de la serie UniFi. Al ampliar la red, los equipos pueden resultar poco escalables y requerir su sustitución por otras soluciones. El problema no se aplica a los sistemas de redes inalámbricas Ubiquiti UniFi, que se escalan bien y se pueden ampliar convenientemente.