Ubiquiti USG-PRO-4 - тест производительности

Передовой и мощный маршрутизатор со шлюзом безопасности, работающий в системе Ubiquiti UniFi USG-PRO-4 система позволяет безопасно расширить возможности вашей сети. Это профессиональное оборудование, хотя благодаря совместимости с программным обеспечением Ubiquiti UniFi OS Console, его включение в существующую сеть не должно стать проблемой даже для новичков. Поддержка VLAN, поддержка VPN Pass-Through, расширенные возможности настройки брандмауэра и высокопроизводительные компоненты должны гарантировать создание стабильной и безопасной сети. Ознакомьтесь с нашим тестом производительности и посмотрите, как работает Ubiquiti Unifi Security Gateway Pro в простых условиях тестирования.

Ubiquiti UniFi Security Gateway Pro Имеет на борту два дополнительных порта Gigabit SFP WAN, обеспечивающих оптоволоконную связь для транзитных приложений, четыре порта Gigabit Ethernet, включая 2 порта LAN и 2 порта WAN, заменяемые SFP, консольный порт и порт USB 2.0. Порты оснащены стандартными светодиодными индикаторами состояния. Кроме того, на передней панели имеется небольшая физическая кнопка сброса, а также классическая для оборудования Ubiquiti UniFi большая квадратная кнопка загрузки с подсветкой и логотипом производителя Ubiquiti. Задняя панель устройства представляет собой ряд вентиляционных отверстий и вход для кабеля питания типа "клевер". Ubiquiti UniFi USG-PRO-4 оснащен встроенным адаптером питания AC/DC, 60 Вт, 24 В, 2,5 А. Он не совместим с UniFi Redundant Power System, что усложняет обеспечение непрерывной работы при сбоях питания или самого адаптера питания и требует внешних решений.

Оборудование подходит для установки в 19'' стойку.

Интерьер Ubiquiti Security Gateway Pro 4 скрывает довольно мощные компоненты. Это двухъядерный процессор MIPS64 с частотой 1 ГГц, оснащенный аппаратным ускорением для обработки интернет-пакетов, 2 ГБ оперативной памяти стандарта DDR3 и 4 ГБ встроенной флеш-памяти. Все это механически охлаждается двумя вентиляторами.

Согласно спецификациям производителя, UniFi Security Gateway Pro 4 имеет общую пропускную способность коммутации пакетов 4 Гбит/с - Full Line Rate Layer 3 Forwarding, для пакетов 512b и более. Для небольших 64-байтовых пакетов производитель заявляет о возможности коммутации более миллиона пакетов в секунду, а в спецификации брошюры этот показатель составляет 2 400 000 пакетов в секунду. Согласно данным, пропускная способность при включенных опциях IPS/IDS, DPI, брандмауэра, управления полосой пропускания составляет 250 Мбит/с.

После подключения Ubiquiti UniFi Security Gateway Pro 4 к существующей управляемой сети Ubiquiti UniFi OS Console, возникла проблема принятия. Требовалось выполнить обновление программного обеспечения и ввести конфигурацию вручную. Однако это могло быть связано с конкретной топологией сети, где Security Gateway Pro был не единственным устройством, имеющим доступ к глобальной сети. Тесты проводились на одном соединении WAN и LAN, поэтому они иллюстрируют частичные возможности устройства. Конфигурация оборудования интуитивно понятна и возможна через графический интерфейс пользователя и упомянутое программное обеспечение Ubiquiti UniFi OS Console. Система предлагает установить программное обеспечение для лучшей работы устройства. Помимо простого меню, возможен поиск отдельных настроек.

Ниже показано, как выглядит главное меню контроллера Ubiquiti UniFi

Проведенные испытания проводились в трех вариантах конфигурации устройства в сочетании с двумя типами тестов, с использованием пакетов TCP и UDP. Варианты конфигурации следующие:

● Базовая конфигурация, Управление потоками Интернета ВЫКЛ,

● Режим защиты безопасности уровень 1, оптимизированный для производительности, Internet Thread Management ON - Level 1 Maximum Performance, ●

Режим защиты безопасности уровень 5, оптимизированный для безопасности, Internet Thread Management ON - Level 5 Maximum Protection, во втором и третьем вариантах с настроенным управлением безопасностью сетевое устройство Ubiquiti UniFi USG-PRO-4 имело включенные опции IPS/IDS Intrusion Detection System/Intrusion Prevention System, DPI Deep Packet Inspection и межсетевого экрана. Стоит отметить, что функциональные возможности для индивидуально установленных правил безопасности, которые, вероятно, могут снизить итоговую производительность, не были включены.

Поэтому реальные испытания производительности устройства упрощаются. В тестах TCP устройство смогло насытиться до максимальной скорости 800 Мбит/с с одним активным портом WAN. Для теста UDP результат оказался несколько неожиданным, поскольку полученные значения были вдвое меньше, чем для TCP. При включенных вышеупомянутых опциях IPS/IDS, DPI, брандмауэра и управления пропускной способностью, упрощенные тесты показали пропускную способность от 400 до 500 Мбит/с для протоколов UDP и TCP. Результаты испытаний в описанных условиях иллюстрируются следующими графиками.

Управление потоками Интернета ВЫКЛ, тест TCP

Управление потоками Интернета ВЫКЛ, тест UDP

Ubiquiti UniFi Security Gateway Pro 4 основана на простых и относительно эффективных решениях, которые хорошо вписываются в линейку продуктов UniFi. Это отличный вариант для клиентов, которым не требуется расширенная функциональность, доступная, например, в более мощной модели UDM-PRO. Сетевое оборудование Ubiquiti UniFi USG-Pro разработано для максимальной функциональности при минимальной потребности в расширенной конфигурации.

Они имеют как незначительные недостатки, так и ряд преимуществ. Определенной сложностью при внедрении шлюза безопасности от Ubiquiti UniFi является форма питания, которая не совместима с системой резервного питания UniFi® SmartPower, к чему могут привыкнуть пользователи сетевого оборудования Ubiquiti. Любая неисправность блока питания требует ремонта всего устройства. Кроме того, сама розетка питания выполнена в виде клеверного листа, а не стандартной компьютерной розетки, что может быть проблематично, если вы хотите использовать резервное питание на ИБП с типичным бизнес дизайном.

Оборудование UniFi Security Gateway Pro 4 от Ubiquiti Inc. представляется законченным решением для малых предприятий, где нет необходимости в широкой функциональности или большом количестве поддерживаемых сетей. Однако стоит учитывать, что упрощенная конфигурация влечет за собой множество ограничений, которые не распространяются на линейку продуктов вне серии UniFi. При расширении сети оборудование может оказаться плохо масштабируемым и потребовать замены на другие решения. Эта проблема не относится к беспроводным сетевым системам Ubiquiti UniFi, которые хорошо масштабируются и могут быть удобно расширены.