Ubiquiti USG-PRO-4 - performans testi

Ubiquiti UniFi USG-PRO-4 sisteminde çalışan bir güvenlik kapısına sahip gelişmiş ve verimli bir yönlendirici, ağın yeteneklerini güvenli bir şekilde genişletmenize olanak tanır. Bu profesyonel bir ekipmandır, ancak Ubiquiti UniFi OS Console yazılımı ile uyumluluğu sayesinde, yeni başlayanlar için bile mevcut bir ağa dahil edilmesi bir sorun olmamalıdır. VLAN desteği, VPN Geçiş desteği, gelişmiş güvenlik duvarı ayar seçenekleri ve verimli bileşenler, kararlı ve güvenli bir ağ oluşturmanın garantisi olmalıdır. Performans testimize göz atın ve Ubiquiti Unifi Security Gateway Pro'nun basit test koşullarında nasıl performans gösterdiğini görün.

Ubiquiti UniFi Security Gateway Pro , ana taşıyıcı uygulamaları için fiber optik iletişim sağlayan yerleşik iki isteğe bağlı Gigabit SFP WAN bağlantı noktasına, SFP ile değiştirilebilir 2 LAN ve 2 WAN dahil olmak üzere dört Gigabit Ethernet bağlantı noktasına, konsol bağlantı noktasına ve USB 2.0 bağlantı noktasına sahiptir. Bağlantı noktalarında standart durum LED'leri bulunur. Ek olarak, ön panelde Ubiquiti UniFi cihazlarının cihazı üreticinin Ubiquiti logosuyla başlatması için küçük bir fiziksel sıfırlama düğmesi ve büyük bir kare ışıklı düğme vardır. Cihazın arka panelinde bir dizi havalandırma deliği ve yonca yaprağı güç kablosu için bir giriş bulunmaktadır. Ubiquiti UniFi USG-PRO-4, yerleşik bir AC / DC Güç Adaptörü, 60W, 24V, 2.5A ile donatılmıştır. Bir elektrik kesintisi veya güç kaynağının kendisi olması durumunda sürekli çalışmayı zorlaştıran ve harici çözümlerin kullanılmasını gerektiren UniFi Yedekli Güç Sistemi ile uyumlu değildir.

Ekipman, 19 inç rafa kurulum için uyarlanmıştır.

Ubiquiti Security Gateway Pro 4'ün içi oldukça verimli bileşenleri gizler. 1 GHz Çift Çekirdekli bir işlemci, MIPS64, İnternet paketlerini işlemek için donanım hızlandırma, DDR3 standardında 2 GB RAM ve 4 GB Yerleşik Flash Depolama ile donatılmıştır. Her şey mekanik olarak iki fan tarafından soğutulur.

Üreticinin spesifikasyonlarına göre, UniFi Security Gateway Pro 4 , 512b veya daha büyük paketler ile 4 Gbps - Tam Hat Hızı Katman 3 İletme toplam paket anahtarlama kapasitesine sahiptir. Daha küçük 64 baytlık paketler için üretici, bu değeri broşür spesifikasyonunda 2.400.000 pps olarak belirterek saniyede bir milyon paketin üzerinde geçiş yapabileceğini beyan eder. Verilere göre IPS / IDS, DPI, güvenlik duvarı ve bant genişliği yönetimi seçeneklerinin etkinleştirildiği işlem hacmi 250Mbps'dir.

Ubiquiti UniFi Security Gateway Pro 4'ü mevcut Ubiquiti UniFi OS Console tarafından yönetilen ağa bağladıktan sonra, bir benimseme sorunu vardı. Yazılımın güncellenmesi ve konfigürasyona manuel olarak girilmesi gerekiyordu. Ancak, Security Gateway Pro'nun WAN'a erişimi olan tek cihaz olmadığı belirli bir ağ topolojisinden de kaynaklanıyor olabilir. Testler tek bir WAN ve LAN bağlantısında gerçekleştirildi, bu nedenle cihazın kısmi yeteneklerini gösteriyorlar. Donanım konfigürasyonu sezgiseldir ve GUI ve yukarıda bahsedilen Ubiquiti UniFi OS Console yazılımı aracılığıyla mümkündür. Sistem, aygıtın daha iyi çalışması için yazılımı yüklemenizi önerir. Basit menüye ek olarak, bireysel ayarları aramak da mümkündür.

Aşağıda Ubiquiti UniFi denetleyicisinin ana menüsünü sunuyoruz

Testler, cihaz konfigürasyonunun üç varyantında, iki tip testle birlikte, TCP ve UDP paketleri kullanılarak gerçekleştirildi. Yapılandırma çeşitleri şunlardır:

● temel yapılandırma, İnternet İş Parçacığı Yönetimi KAPALI,

● Güvenlik koruma modu düzey 1, performans optimizasyonu, İnternet İş Parçacığı Yönetimi AÇIK - Düzey 1 Maksimum Performans,

● Güvenlik koruma modu seviye 5, güvenlik optimizasyonu, İnternet İş Parçacığı Yönetimi AÇIK - Seviye 5 Maksimum Koruma,

Güvenlik yönetimi yapılandırılmış ikinci ve üçüncü varyantlarda , Ubiquiti UniFi USG-PRO-4 ağ cihazında IPS / IDS Saldırı Tespit Sistemi / Saldırı Önleme Sistemi, DPI Derin Paket Denetimi ve güvenlik duvarı seçenekleri etkinleştirildi. Nihai performansı düşürebilecek, ayrı ayrı belirlenmiş güvenlik kurallarıyla ilgili işlevlerin etkinleştirilmediğini belirtmek gerekir. Gerçek cihaz performans testleri bu nedenle basitleştirilmiştir. TCP testlerinde, cihazı bir aktif WAN portu ile maksimum 800 Mbps hıza doyurmak mümkündü. UDP testi için, elde edilen değerler TCP'nin yarısı olduğundan, sonuç biraz şaşırtıcıydı. Bahsedilen IPS / IDS, DPI, güvenlik duvarı ve bant genişliği yönetimi seçenekleri etkinleştirilerek, basitleştirilmiş testlerde hem UDP hem de TCP protokolleri için 400 ile 500 Mbps arasında bant genişlikleri elde edildi. Aşağıdaki grafikler, açıklanan koşullar altındaki test sonuçlarını göstermektedir.

İnternet İş Parçacığı Yönetimi KAPALI, TCP testi

İnternet İş Parçacığı Yönetimi KAPALI, UDP testi

Ubiquiti UniFi Security Gateway Pro 4 , UniFi ürün serisine iyi uyan basit ve nispeten verimli çözümlere dayanmaktadır. Bu, örneğin daha kapsamlı UDM-PRO cihazında bulunan gelişmiş işlevlere ihtiyaç duymayan müşteriler için mükemmel bir seçenektir. Ubiquiti UniFi USG-Pro ağ ekipmanı, minimum gelişmiş yapılandırma ile maksimum işlevsellik için tasarlanmıştır.

Küçük dezavantajları olduğu kadar bir takım avantajları da vardır. Ubiquiti UniFi güvenlik kapısının uygulanmasında belirli bir zorluk, Ubiquiti ağ cihazlarının kullanıcılarının kullanılabileceği UniFi® SmartPower Yedek Güç Sistemi ile uyumlu olmayan güç kaynağı biçimidir. Güç kaynağının olası arızası, tüm cihazın onarımını gerektirir. Ek olarak, elektrik prizi standart bir bilgisayar değil, yonca yaprağı tipindedir ve tipik bir iş tasarımına sahip bir UPS kullanmak istediğinizde sorun yaratabilir.

Ubiquiti Inc.'ün UniFi Security Gateway Pro 4 ekipmanı , kapsamlı işlevlerin veya daha fazla sayıda desteklenen ağın gereksiz olduğu küçük işletmeler için eksiksiz bir çözüm gibi görünüyor. Bununla birlikte, konfigürasyonu basitleştirmenin, UniFi serisi dışındaki ürün serileri için geçerli olmayan birçok sınırlamaya sahip olduğu unutulmamalıdır. Ağı genişletirken, donanım zayıf bir şekilde ölçeklenebilir olabilir ve onu başka çözümlerle değiştirme zorunluluğunu doğurabilir. Sorun, iyi ölçeklenen ve rahatlıkla genişletilebilen Ubiquiti UniFi kablosuz ağ sistemleri için geçerli değildir.