Ubiquiti USG-PRO-4 - prueba de rendimiento

Avanzado y potente router con pasarela de seguridad que funciona en el sistema Ubiquiti UniFi USG-PRO-4 permite ampliar con seguridad las capacidades de la red. Se trata de un equipo profesional, aunque gracias a la compatibilidad con el software Ubiquiti UniFi Controller, su incorporación a una red existente no debería ser un problema incluso para los principiantes. La compatibilidad con VLAN, el soporte de VPN Pass-Through, las opciones avanzadas de configuración del cortafuegos y los potentes componentes deberían ser una garantía para crear una red estable y segura. Consulte nuestra prueba de rendimiento y vea cómo se comporta el Ubiquiti Unifi Security Gateway Pro en condiciones de prueba sencillas.

Ubiquiti UniFi Security Gateway Pro tiene a bordo dos puertos WAN Gigabit SFP opcionales que proporcionan comunicación de fibra óptica para aplicaciones de backhaul, cuatro puertos Gigabit Ethernet, incluyendo 2 LAN y 2 WAN convertibles con SFP, puerto de consola y puerto USB 2.0. Los puertos tienen LEDs de estado estándar. Además, hay un pequeño botón de reinicio físico en el panel frontal, así como el clásico para el hardware Ubiquiti UniFi gran botón de arranque cuadrado iluminado con el logotipo del fabricante Ubiquiti. El panel trasero del dispositivo tiene una serie de orificios de ventilación y una entrada de cable de alimentación en forma de trébol. Ubiquiti UniFi USG-PRO-4 El dispositivo está equipado con un adaptador de corriente AC/DC integrado, de 60W, 24V, 2.5A. No es compatible con el sistema de alimentación redundante UniFi, lo que hace más difícil garantizar el funcionamiento continuo en caso de fallo de la fuente de alimentación o de la propia fuente de alimentación y requiere el uso de soluciones externas.

El equipo está diseñado para ser montado en un rack de 19''.

El interior de Ubiquiti Security Gateway Pro 4 esconde componentes bastante potentes. Se trata de un procesador MIPS64 de doble núcleo a 1 GHz, equipado con aceleración por hardware para el procesamiento de paquetes de Internet, 2 GB de RAM DDR3 y 4 GB de almacenamiento flash a bordo. El conjunto está refrigerado mecánicamente por dos ventiladores.

Según las especificaciones del fabricante, UniFi Security Gateway Pro 4 tiene una capacidad total de conmutación de paquetes de 4 Gbps - Full Line Rate Layer 3 Forwarding, para paquetes de 512b o más. En el caso de los paquetes más pequeños de 64 bytes, el fabricante afirma la capacidad de conmutar más de un millón de paquetes por segundo, y la especificación del folleto especifica este valor en 2.400.000 pps. Según los datos, el rendimiento con las opciones de IPS/IDS, DPI, cortafuegos y gestión del ancho de banda activadas tiene un rendimiento de 250Mbps

Después de conectar Ubiquiti UniFi Security Gateway Pro 4 a una red gestionada Ubiquiti UniFi Controller existente, se produjo un problema de adopción. Fue necesario realizar una actualización del software e introducir la configuración manualmente. Sin embargo, esto puede deberse a la topología de red específica en la que el Security Gateway Pro no era el único dispositivo que accedía a la WAN. Las pruebas se realizaron con una única conexión WAN y LAN, por lo que ilustran las capacidades parciales del dispositivo. La configuración del hardware es intuitiva y posible a través de la GUI y el mencionado software Ubiquiti UniFi Network Controller. El sistema sugiere la instalación del software para un mejor funcionamiento del dispositivo. Además de un menú sencillo, también es posible buscar ajustes individuales.

A continuación, presentamos el aspecto del menú principal del controlador Ubiquiti UniFi

Las pruebas realizadas se hicieron en tres variantes de configuración del dispositivo en combinación con dos tipos de pruebas, utilizando paquetes TCP y UDP. Las variantes de configuración son:

● Configuración básica, gestión de hilos de Internet OFF,

●

Modo de protección de seguridad nivel

1

, optimizado para el rendimiento, Internet Thread Management ON - Nivel

1 Máximo Rendimiento,●

Modo de protección de seguridad nivel 5, optimizado para la seguridad, Internet Thread Management ON - Nivel 5 Máxima

Protección,

En la segunda y tercera variantes con la gestión de seguridad configurada, el dispositivo de red Ubiquiti UniFi USG-PRO-4 tenía habilitadas las opciones IPS/IDS Sistema de detección de intrusos/sistema de prevención de intrusos, DPI Inspección profunda de paquetes y cortafuegos. Cabe destacar que no se habilitaron las funcionalidades para establecer individualmente las reglas de seguridad, que probablemente pueden disminuir el rendimiento final.

Por lo tanto, las pruebas del rendimiento real del dispositivo se simplifican. En las pruebas TCP, el dispositivo consiguió saturar hasta una velocidad máxima de 800 Mbps con un puerto WAN activo. Para la prueba UDP el resultado fue un poco sorprendente, ya que los valores obtenidos fueron la mitad de los de TCP. Con las mencionadas opciones de IPS/IDS, DPI, cortafuegos y gestión del ancho de banda activadas, las pruebas simplificadas dieron como resultado rendimientos de entre 400 y 500 Mbps para los protocolos UDP y TCP. Los resultados de las pruebas en las condiciones descritas se ilustran con los siguientes gráficos.

Gestión de hilos de Internet OFF, prueba TCP

Gestión de hilos de Internet OFF, prueba UDP