Ubiquiti
Ubiquiti Enterprise Firewall Core: specificaties en praktijk
sep
De Ubiquiti Enterprise Firewall Core is de grootste UniFi cloud gateway tot nu toe. Het is een rackmount firewall met 100G-poorten, bedoeld voor netwerken waar een Dream Machine of Enterprise Fortress te klein wordt. Denk aan campussen, datacenters, grote kantoorlocaties en providers die UniFi als beheerplatform gebruiken.
De naam zegt wat het is: een firewall en routeringsplatform, geen access point of switch. Je plaatst hem aan de rand van je netwerk en laat al het verkeer er doorheen lopen. De UniFi-applicaties draaien er gewoon op mee.
Wat is er nieuw aan de Enterprise Firewall Core
Het grootste verschil met eerdere UniFi-gateways is de doorvoersnelheid. Waar de Dream Machine Beast op 25G zit, gaat dit model naar 100 Gbps. Belangrijker is het cijfer met inspectie aan: volgens Ubiquiti haalt het apparaat 79 Gbps met IDS/IPS ingeschakeld. Dat getal telt, want deep packet inspection is meestal precies de reden dat een gateway snelheid inlevert.
Ook de capaciteit is opgerekt. Ubiquiti noemt 22.500 gelijktijdige clients en meer dan 5.000 gelijktijdige IPsec-tunnels. Die tunnelcapaciteit is relevant voor organisaties met veel vestigingen of thuiswerkers die via site-to-site of client-VPN binnenkomen.
High availability en redundantie
Het apparaat ondersteunt een high-availability-opstelling met een tweede unit. Voor omgevingen waar de gateway een single point of failure is, was dat tot nu toe de belangrijkste reden om buiten UniFi te kijken. De voeding is redundant uitgevoerd.
Specificaties Enterprise Firewall Core
| Kenmerk | Waarde |
|---|---|
| Model | EF-Core |
| Doorvoer | 100 Gbps |
| IDS/IPS-doorvoer | 79 Gbps |
| Clientcapaciteit | 22.500 en meer |
| IPsec-tunnels | 5.000 en meer gelijktijdig |
| Uplinks | 4x 100G QSFP28 |
| Voeding | Redundant |
| High availability | Ondersteund met tweede unit |
| Formaat | Rackmount |
| Beheer | UniFi Network-applicatie |
Ubiquiti levert er losse onderdelen bij: 100G DAC-kabels, een 100G PSM4 single-mode module en een 25G multimode module. Daarnaast zijn CyberSecure Enterprise Protection en UI Care met vijf jaar dekking als optie beschikbaar.
De Enterprise Firewall Core in de praktijk
De poorten zijn QSFP28, dus je hebt optiek of DAC-kabels nodig voordat er iets is aangesloten. Met vier uplinks loopt dat op. Neem dat mee in je planning. Ook de rest van je netwerk moet meekunnen: een 100G-gateway achter een 10G-core levert niets op.
De 79 Gbps met IDS/IPS is een labcijfer. In productie hangt het resultaat af van je regelset, het aantal actieve signatures en de mix van verkeer. Ga uit van een ruime marge in plaats van het maximum.
Het beheer verloopt via de UniFi Network-applicatie, zoals je gewend bent. Dat is meteen de winst en het risico. De winst is dat firewall, switching, wifi en VPN in dezelfde interface staan. Het risico is dat je vastzit aan wat die interface toestaat. Wie gewend is aan de configuratiediepte van FortiOS of PAN-OS zal dingen missen.
Voor wie is de Enterprise Firewall Core wel en niet geschikt
Wel geschikt
- Organisaties die volledig op UniFi draaien en tegen de limieten van hun huidige gateway aanlopen.
- Campussen, ziekenhuizen en scholen met duizenden clients op één locatie.
- Bedrijven met veel vestigingen die IPsec-tunnels centraal willen termineren.
- Omgevingen waar redundante voeding en high availability een harde eis zijn.
Niet geschikt
- Kleinere kantoren. Onder de duizend clients is dit ver overgedimensioneerd en ligt een Dream Machine of Enterprise Fortress meer voor de hand.
- Organisaties met compliance-eisen die gedetailleerde firewallrapportage of specifieke certificeringen vragen.
- Netwerken waar het beheerteam gewend is aan CLI-configuratie en scripting op de firewall zelf.
Veelgestelde vragen
Hoeveel clients ondersteunt de Enterprise Firewall Core?
Ubiquiti geeft 22.500 gelijktijdige clients op, plus meer dan 5.000 gelijktijdige IPsec-tunnels.
Wat is het verschil met de Dream Machine Beast?
De Dream Machine Beast is een 25G-gateway voor circa 7.500 clients. De Enterprise Firewall Core zit op 100G en drie keer zoveel clients, met redundante voeding en high availability.
Heb ik extra hardware nodig?
Ja. De uplinks zijn QSFP28-poorten, dus je hebt DAC-kabels of optische modules nodig om het apparaat aan te sluiten.
Conclusie
Met de Enterprise Firewall Core dekt Ubiquiti een segment af waar het bedrijf tot nu toe niet meekwam. Je krijgt doorvoer en clientcapaciteit die bij traditionele enterprise-leveranciers in een heel andere klasse valt, met dezelfde beheeromgeving als de rest van je UniFi-netwerk.
De afweging blijft gelijk aan die bij alle UniFi-apparatuur op dit niveau: je ruilt configuratiediepte in voor eenvoud. Voor organisaties die die keuze eerder maakten, is dit de logische volgende stap. Wie nog twijfelt over UniFi in de kern van het netwerk, houdt met dit apparaat dezelfde vraag.
