Ubiquiti USG-PRO-4 - teste de desempenho

Roteador avançado e poderoso com gateway de segurança funcionando no sistema Ubiquiti UniFi USG-PRO-4 permite expandir com segurança as capacidades da rede. Este é um equipamento profissional, embora graças à compatibilidade com o software Ubiquiti UniFi OS Console, sua incorporação em uma rede existente não deve ser um problema mesmo para iniciantes. O suporte para VLAN, suporte VPN Pass-Through, opções avançadas de configuração de firewall e componentes poderosos devem ser uma garantia de criação de uma rede estável e segura. Confira nosso teste de desempenho e veja como o Ubiquiti Unifi Security Gateway Pro funciona em condições de teste simples.

Ubiquiti UniFi Security Gateway Pro Tem a bordo duas portas WAN Gigabit SFP opcionais que fornecem comunicação por fibra óptica para aplicações backhaul, quatro portas Gigabit Ethernet, incluindo 2 portas LAN e 2 portas WAN intercambiáveis com SFP, porta console e porta USB 2.0. Além disso, há um pequeno botão de reset físico no painel frontal, bem como o clássico para hardware Ubiquiti UniFi botão de inicialização grande quadrado iluminado com o logotipo do fabricante do Ubiquiti. O painel traseiro do dispositivo é uma série de orifícios de ventilação e entrada de cabos de alimentação de trevo. Ubiquiti UniFi USG-PRO-4 O dispositivo foi equipado com adaptador de alimentação CA/CC integrado, 60W, 24V, 2.5A. Não é compatível com o Sistema de Energia Redundante UniFi, o que torna mais difícil assegurar o funcionamento contínuo em caso de falha no fornecimento de energia ou na própria fonte de alimentação e requer o uso de soluções externas.

O equipamento é projetado para ser montado em um rack de 19''.

O interior de Ubiquiti Security Gateway Pro 4 esconde componentes bastante poderosos. É um processador Dual-Core 1 GHz, MIPS64 equipado com aceleração por hardware para processamento de pacotes de Internet, 2 GB de RAM DDR3, e 4 GB de Armazenamento Flash a Bordo. A coisa toda é arrefecida mecanicamente por dois ventiladores.

De acordo com as especificações do fabricante, o UniFi Security Gateway Pro 4 tem uma capacidade total de comutação de pacotes de 4 Gbps - Full Line Rate Layer 3 Forwarding, para pacotes de 512b ou maiores. Para pacotes menores de 64 bytes, o fabricante alega a capacidade de trocar mais de um milhão de pacotes por segundo, com a especificação da brochura especificando este valor em 2.400.000 pps. De acordo com os dados, o throughput com IPS/IDS, DPI, firewall e opções de gerenciamento de largura de banda habilitadas tem um desempenho de 250Mbps

Depois de ligar Ubiquiti UniFi Security Gateway Pro 4 a uma rede existente de Ubiquiti UniFi OS Console gerenciada, ocorreu um problema de adoção. Era necessário realizar uma actualização de software e introduzir manualmente a configuração. No entanto, isto pode ter sido devido à topologia específica da rede onde o Security Gateway Pro não era o único dispositivo a aceder à WAN. Os testes foram realizados em uma única conexão WAN e LAN, de modo que eles ilustram as capacidades parciais do dispositivo. A configuração do hardware é intuitiva e possível através do GUI e do referido software Ubiquiti UniFi OS Console. O sistema sugere a instalação do software para um melhor funcionamento do dispositivo. Além de um menu simples, também é possível pesquisar configurações individuais.

Abaixo, apresentamos como se parece o menu principal do controlador Ubiquiti UniFi

Os testes realizados foram feitos em três variantes de configuração de dispositivos em combinação com dois tipos de testes, usando pacotes TCP e UDP. As variantes de configuração são:

● Configuração básica, Gerenciamento de linha de Internet OFF,

● Modo de proteção de segurança nível 1, otimizado para desempenho, Internet Thread Management ON - Level 1 Maximum Performance,●

Modo de proteção de segurança nível 5, otimizado para segurança, Internet Thread Management ON - Level 5 Maximum

Protection,

Na segunda e terceira variantes com gerenciamento de segurança configurado, o dispositivo de rede Ubiquiti UniFi USG-PRO-4 tinha IPS/IDS Intrusion Detection System/Intrusion Prevention System, DPI Deep Packet Inspection e opções de firewall ativadas. Vale ressaltar que as funcionalidades para as regras de segurança definidas individualmente, que provavelmente podem diminuir o desempenho final, não foram habilitadas.

Os testes de desempenho real do dispositivo são, portanto, simplificados. Nos testes TCP, o dispositivo conseguiu saturar a uma velocidade máxima de 800 Mbps com uma porta WAN activa. Para o teste UDP o resultado foi um pouco surpreendente, pois os valores obtidos foram metade dos valores para TCP. Com as já mencionadas opções de IPS/IDS, DPI, firewall e gestão de largura de banda habilitadas, os testes simplificados resultaram em taxas de transferência entre 400 e 500 Mbps tanto para os protocolos UDP como TCP. Os resultados dos testes sob as condições descritas são ilustrados pelos seguintes gráficos.

Gerenciamento de linha de Internet OFF, teste TCP

Gerenciamento de linha de Internet OFF, teste UDP

Ubiquiti UniFi Security Gateway Pro 4 é baseado em soluções simples e relativamente eficientes que se encaixam bem na linha de produtos UniFi. É uma ótima opção para clientes que não requerem os recursos avançados que estão disponíveis no UDM-PRO mais potente, por exemplo. O equipamento de rede Ubiquiti UniFi USG-Pro foi concebido para a máxima funcionalidade com a mínima necessidade de configuração avançada.

Eles têm pequenos inconvenientes, assim como uma série de vantagens. Um certo obstáculo à implementação de um gateway de segurança do Ubiquiti UniFi é a forma de fornecimento de energia, que não é compatível com o UniFi® SmartPower Redundant Power System ao qual os usuários do equipamento de rede Ubiquiti podem estar acostumados. Qualquer falha no fornecimento de energia eléctrica requer a reparação de toda a unidade. Além disso, a tomada eléctrica em si é do tipo trevo, não uma tomada normal de computador, o que pode ser problemático quando se pretende utilizar uma UPS com um design comercial típico. O UniFi Security Gateway Pro 4 da Ubiquiti Inc. parece ser uma solução completa para pequenas empresas, onde a funcionalidade ampliada ou um número maior de redes suportadas são desnecessárias. Contudo, vale a pena ter em mente que a simplificação da configuração implica muitas limitações que não se aplicam à linha de produtos fora da série UniFi. Ao expandir a rede, o equipamento pode revelar-se pouco escalável e necessitar de ser substituído por outras soluções. A questão não se aplica aos sistemas de rede sem fio Ubiquiti UniFi, que escalam bem e podem ser convenientemente expandidos.