Ubiquiti USG-PRO-4 - test delle prestazioni

Router avanzato ed efficiente con gateway di sicurezza che lavora nel sistema Ubiquiti UniFi. USG-PRO-4 permette di espandere in modo sicuro le capacità della rete. Questo è un equipaggiamento professionale, ma grazie alla compatibilità con il software Ubiquiti UniFi Controller, la sua incorporazione nella rete esistente non dovrebbe essere un problema anche per i principianti. Il supporto per VLAN, il supporto VPN Pass-Through, opzioni avanzate di impostazione del firewall e componenti potenti dovrebbero essere una garanzia per creare una rete stabile e sicura. Controlla il nostro test delle prestazioni e vedi come l'Ubiquiti Unifi Security Gateway Pro si comporta in condizioni di test semplici.

Ubiquiti UniFi Security Gateway Pro ha a bordo due porte Gigabit SFP WAN opzionali che forniscono comunicazione in fibra ottica per applicazioni di backhaul, quattro porte Gigabit Ethernet, di cui 2 LAN e 2 WAN convertibili con SFP, porta console e porta USB 2.0. Le porte hanno LED di stato standard. Inoltre, c'è un piccolo pulsante di reset fisico sul pannello frontale, così come il classico per Ubiquiti UniFi hardware grande pulsante di avvio illuminato quadrato con il logo del produttore Ubiquiti. Il pannello posteriore del dispositivo è una serie di fori di ventilazione e l'ingresso del cavo di alimentazione a quadrifoglio. Ubiquiti UniFi USG-PRO-4 Il dispositivo è stato dotato di un adattatore di alimentazione AC/DC integrato, 60W, 24V, 2.5A. Non è compatibile con l'UniFi Redundant Power System, che rende più difficile garantire il funzionamento continuo in caso di mancanza di alimentazione o l'alimentazione stessa e richiede l'utilizzo di soluzioni esterne.

L'attrezzatura è progettata per essere montata in un rack da 19''.

L'interno di Ubiquiti Security Gateway Pro 4 nasconde componenti piuttosto potenti. È un processore Dual-Core 1 GHz, MIPS64 dotato di accelerazione hardware per l'elaborazione dei pacchetti Internet, 2 GB di RAM DDR3 e 4 GB di memoria Flash On-Board. Il tutto è raffreddato meccanicamente da due ventilatori.

Secondo le specifiche del produttore, UniFi Security Gateway Pro 4 ha una capacità totale di commutazione dei pacchetti di 4 Gbps - Full Line Rate Layer 3 Forwarding, per pacchetti 512b o più grandi. Per i pacchetti più piccoli da 64 byte, il produttore dichiara la capacità di commutare più di un milione di pacchetti al secondo, con la specifica della brochure che specifica questo valore a 2.400.000 pps. Secondo i dati, il throughput con IPS/IDS, DPI, firewall e opzioni di gestione della larghezza di banda abilitate ha una performance di 250Mbps

Dopo la connessione Ubiquiti UniFi Security Gateway Pro 4 ad una rete esistente gestita da Ubiquiti UniFi Controller, si è verificato un problema di adozione. È stato necessario eseguire un aggiornamento del software e inserire la configurazione manualmente. Tuttavia, questo potrebbe essere dovuto alla specifica topologia di rete in cui il Security Gateway Pro non era l'unico dispositivo che accedeva alla WAN. I test sono stati condotti su una singola connessione WAN e LAN, quindi illustrano le capacità parziali del dispositivo. La configurazione dell'hardware è intuitiva e possibile attraverso la GUI e il citato software Ubiquiti UniFi Network Controller. Il sistema suggerisce di installare il software per un migliore funzionamento del dispositivo. Oltre a un semplice menu, è anche possibile cercare le singole impostazioni.

Di seguito, presentiamo come appare il menu principale del controller Ubiquiti UniFi

I test eseguiti sono stati fatti in tre varianti di configurazione del dispositivo in combinazione con due tipi di test, utilizzando pacchetti TCP e UDP. Le varianti di configurazione sono:

Configurazione di base, Internet Thread Management OFF,

● Modalità di protezione della sicurezza livello 1, ottimizzata per le prestazioni, Internet Thread Management ON - Livello 1 Prestazioni massime,●

Modalità di protezione della sicurezza livello 5, ottimizzata per la sicurezza, Internet Thread Management ON - Livello 5

Protezione

massima

,

Nella seconda e terza variante con gestione della sicurezza configurata, il dispositivo di rete Ubiquiti UniFi USG-PRO-4 aveva IPS/IDS Intrusion Detection System/Intrusion Prevention System, DPI Deep Packet Inspection e opzioni firewall abilitate. Vale la pena notare che le funzionalità per le regole di sicurezza impostate individualmente, che probabilmente possono abbassare le prestazioni finali, non sono state abilitate.

I test delle prestazioni effettive del dispositivo sono quindi semplificati. Nei test TCP, il dispositivo è riuscito a saturare una velocità massima di 800 Mbps con una porta WAN attiva. Per il test UDP il risultato è stato un po' una sorpresa, poiché i valori ottenuti erano la metà di quelli del TCP. Con le suddette opzioni IPS/IDS, DPI, firewall e gestione della larghezza di banda abilitate, i test semplificati hanno portato a throughput tra 400 e 500 Mbps per entrambi i protocolli UDP e TCP. I risultati dei test nelle condizioni descritte sono illustrati dai seguenti grafici.

Internet Thread Management OFF, test TCP

Internet Thread Management OFF, test UDP