Ubiquiti EF-Core | UniFi Enterprise Firewall Core

Ubiquiti UniFi Enterprise Firewall Core voor grootschalige netwerken

De Ubiquiti UniFi Enterprise Firewall Core (EF-Core) is een enterprise-class Cloud Gateway die is ontwikkeld voor zeer grote UniFi-netwerken waar hoge netwerkcapaciteit, geavanceerde firewallfuncties, snelle WAN-verbindingen en maximale beschikbaarheid vereist zijn. De EF-Core combineert routing, firewalling, IDS/IPS, VPN, SD-WAN en uitgebreide netwerkbeveiliging in één krachtig 1U-platform.

Met interfaces tot 100 Gbps QSFP28 en een IDS/IPS-throughput tot 79 Gbps vormt de EF-Core een krachtige centrale gateway voor ondernemingen, datacenters, onderwijsinstellingen, grote campussen, hospitality-omgevingen en andere infrastructuren met duizenden netwerkclients.

De gateway kan meer dan 2.250 UniFi-apparaten beheren en is ontworpen voor netwerken met meer dan 22.500 gelijktijdig verbonden gebruikers.

100G netwerkconnectiviteit voor de enterprise core

De EF-Core beschikt over een zeer uitgebreide combinatie van koper- en glasvezelinterfaces. Hierdoor kan de gateway zowel rechtstreeks met internetverbindingen als met high-performance core- en aggregatieswitches worden verbonden.

De aanwezige netwerkinterfaces bestaan uit:

• 4× 100G QSFP28 met ondersteuning voor 100G en 40G
• 4× 25G SFP28 met ondersteuning voor 25G, 10G en 1G
• 8× 10GbE RJ45 met ondersteuning voor 10G, 5G, 2.5G, 1G en 100M
• 2× GbE RJ45 voor 1G, 100M en 10M
• 1× afzonderlijke GbE managementpoort
• 1× consolepoort

Standaard beschikt de Enterprise Firewall Core over een 100G QSFP28-, 25G SFP28- en 10GbE RJ45-interface die als WAN-interface kan worden gebruikt. In totaal kunnen maximaal acht WAN-poorten worden ingezet.

Hierdoor kan de EF-Core worden toegepast in omgevingen met meerdere internetverbindingen, redundante uplinks, colocatieverbindingen of high-speed verbindingen tussen verschillende netwerksegmenten.

Tot 79 Gbps IDS/IPS-throughput

De Enterprise Firewall Core is ontworpen om geavanceerde beveiligingsfuncties te combineren met een zeer hoge netwerkdoorvoer. Met ingeschakelde Intrusion Detection en Intrusion Prevention kan de EF-Core een throughput tot 79 Gbps verwerken.

Dat maakt het mogelijk om ook zeer snelle internet- en backboneverbindingen te beveiligen zonder dat daarvoor een afzonderlijke externe firewall noodzakelijk is.

UniFi Network ondersteunt onder andere:

• Stateful firewalling
• Application-Aware Layer 7 Firewall
• Intrusion Detection en Intrusion Prevention
• SSL/TLS Inspection
• URL-filtering
• Deep Packet Inspection en traffic identification
• Zone-Based Firewall
• Content filtering
• Region-, domain- en application-based filtering
• Ad blocking

Met UniFi CyberSecure Enterprise kan het aantal beschikbare IDS/IPS-signatures worden uitgebreid tot meer dan 95.000 signatures. CyberSecure Enterprise is een afzonderlijk verkrijgbare dienst en is niet noodzakelijk voor het normale gebruik van de EF-Core.

Ontworpen voor tienduizenden netwerkclients

Waar kleinere UniFi Cloud Gateways vooral zijn ontwikkeld voor woningen, MKB-omgevingen en middelgrote ondernemingen, is de EF-Core specifiek bedoeld voor zeer grote implementaties.

De Enterprise Firewall Core ondersteunt:

• 22.500+ gelijktijdig verbonden gebruikers
• 2.250+ beheerde UniFi-apparaten
• 10 miljoen gelijktijdige netwerkverbindingen
• 120.000 nieuwe sessies per seconde
• 10.000 gelijktijdige SSL/TLS Inspection-sessies
• 5.000+ gelijktijdige IPsec-tunnels
• MAC-adrestabel met capaciteit voor 130.000 adressen

Hierdoor is het platform geschikt voor complexe bedrijfsnetwerken met grote aantallen access points, switches, VLAN’s, gebruikers, servers en externe locaties.

High Availability met Shadow Mode en redundante voedingen

Voor bedrijfskritische netwerken ondersteunt de Ubiquiti EF-Core High Availability via Shadow Mode en VRRP. Twee Enterprise Firewall Core-units kunnen daardoor worden ingezet als redundant gatewaypaar.

Wanneer de primaire gateway niet beschikbaar is, kan de secundaire gateway de gatewayfunctie overnemen. Dit helpt de beschikbaarheid van het netwerk te verhogen en vermindert de afhankelijkheid van één enkel gatewayapparaat.

Daarnaast beschikt de EF-Core over:

• 2× hot-swappable 550W AC/DC voedingen
• Hot-swappable ventilatormodules
• Ondersteuning voor VRRP Gateway Failover
• Dedicated managementinterface

De dubbele voeding maakt het bovendien mogelijk om de gateway op twee afzonderlijke stroombronnen of UPS-systemen aan te sluiten.

Multi-WAN, SD-WAN en geavanceerde routing

De Enterprise Firewall Core biedt uitgebreide mogelijkheden voor organisaties met meerdere internetverbindingen en meerdere vestigingen.

Ondersteunde netwerkfuncties zijn onder andere:

• Multi-WAN Load Balancing
• Policy-Based WAN Routing
• Policy-Based VPN Routing
• License-Free UniFi SD-WAN
• Site Magic Site-to-Site VPN
• IPsec Site-to-Site VPN
• OpenVPN Site-to-Site VPN
• WireGuard
• Teleport VPN
• OpenVPN Server en Client
• L2TP VPN Server
• OSPF Dynamic Routing
• BGP Dynamic Routing
• LACP Port Aggregation
• Advanced QoS
• Advanced NAT

Advanced NAT ondersteunt onder meer SNAT, DNAT, Masquerade, NAT Pooling en 1-to-1 NAT. Hierdoor kan de EF-Core ook worden toegepast in complexere enterprise- en datacenteromgevingen.

Centraal beheer via UniFi Network

De EF-Core draait de UniFi Network-applicatie en vormt daarmee het centrale beheerplatform voor het aangesloten UniFi-netwerk.

Vanuit één beheeromgeving kunnen onder andere gateways, switches, access points, VLAN’s, firewallzones, VPN-verbindingen en clientapparaten worden beheerd en gemonitord.

UniFi Network biedt daarnaast uitgebreide inzichten in:

• Netwerkverkeer
• Applicatiegebruik
• WAN-prestaties
• Internetstoringen
• VPN-verbindingen
• Clientactiviteit
• Firewall- en beveiligingsmeldingen
• Traffic Flows

Hierdoor blijft ook een zeer omvangrijk netwerk vanuit één overzichtelijke UniFi-interface beheersbaar.

Krachtige enterprise hardware

Om de hoge netwerkcapaciteit te kunnen verwerken is de Ubiquiti EF-Core uitgerust met krachtige hardware.

De gateway beschikt over een 24-core ARM v9 processor op 2,5 GHz, gecombineerd met 32 GB systeemgeheugen en een geïntegreerde 128 GB SSD.

Deze hardware is specifiek afgestemd op grote aantallen gelijktijdige verbindingen, routing, firewallprocessing, IDS/IPS en de overige netwerkfuncties van UniFi Network.

1U rackmount voor professionele infrastructuren

De Enterprise Firewall Core heeft een 1U rackmount-formfactor en past daardoor in een standaard 19-inch server- of netwerkrack.

Met een diepte van 400 mm is de EF-Core duidelijk ontworpen voor professionele racks en serverruimten. Door het gebruik van een aluminium CNC-front en stalen behuizing sluit het apparaat visueel aan bij andere rackmount UniFi enterprise-apparatuur.

Aan de voorzijde bevindt zich een geïntegreerd 1,3-inch touchscreen voor lokale statusinformatie.

Voor welke omgeving is de EF-Core geschikt?

De Ubiquiti Enterprise Firewall Core is met name geschikt voor organisaties die de capaciteit van traditionele UniFi Cloud Gateways ontgroeien en een centrale firewall- en gatewayoplossing nodig hebben voor een zeer grote infrastructuur.

Denk hierbij aan:

• Grote ondernemingen
• Datacenters en colocatieomgevingen
• Onderwijsinstellingen en grote campussen
• Hotels en hospitality-netwerken
• Zorginstellingen
• Grote bedrijfspanden met duizenden gebruikers
• Organisaties met meerdere locaties
• Netwerken met 25G- of 100G-backbones
• Omgevingen waar gatewayredundantie essentieel is

Voor kleinere installaties blijft een UniFi Dream Machine, Cloud Gateway of Enterprise Firewall doorgaans een logischere oplossing. De EF-Core komt vooral tot zijn recht wanneer zeer hoge capaciteit, veel gebruikers, snelle WAN-verbindingen en enterprise-redundantie daadwerkelijk nodig zijn.

Enterprise Firewall Core is een gateway, geen core switch

Ondanks de naam Enterprise Firewall Core is de EF-Core primair een UniFi Cloud Gateway en firewall. Het apparaat vervangt daarom niet automatisch een afzonderlijke enterprise core- of aggregatieswitch.

In grote installaties wordt de EF-Core doorgaans gekoppeld aan één of meerdere snelle UniFi-switches via 25G SFP28 of 100G QSFP28. Hierdoor kunnen routing, firewalling en internetconnectiviteit door de EF-Core worden verzorgd, terwijl de switching-infrastructuur afzonderlijk wordt opgebouwd.

Dit maakt het mogelijk om de netwerkarchitectuur schaalbaar en redundant in te richten.

Veelgestelde vragen over de Ubiquiti EF-Core