Ubiquiti UCG-Fiber 30W 10GbE UniFi クラウドゲートウェイ Fiber

コンパクトなデスクトップゲートウェイで 10G 接続とローカルセキュリティを実現 Ubiquiti UCG-Fiber は、フルサイズのラック機器を使わずに、高速有線ネットワーク、脅威対策、UniFi アプリケーションのローカル管理を一台にまとめます。10G 銅線接続と SFP+ 接続は、ギガビットを超える環境へ移行するオフィス、支店、高度なホームネットワークに適しています。内蔵の 2.5GbE スイッチで周辺機器を直接接続できます。無線エリアを構築するには別途アクセスポイントを追加し、録画の要件に合う NVMe ストレージオプションを選択してください。 主な特長 高速な有線接続 高速インターネットおよび LAN 接続用に、二つの 10G SFP+ ポートと一つの 10GbE RJ45 ポートを搭載。 四つの 2.5GbE RJ45 ポートを搭載し、うち一つは供給電力上限 30W の PoE+ 出力に対応。 検査を行うネットワークトラフィックに対して 5Gbps の IDS/IPS スループット。 セキュリティと拠点の制御 アプリケーションを識別するファイアウォール、VLAN 分離、トラフィック識別。 柔軟な WAN/LAN ポート割り当てに対応した、マルチ WAN のフェイルオーバーと負荷分散。 職場間の接続に利用できる、拠点間 VPN とリモートアクセス VPN。 UniFi のローカル管理 UniFi Network、Protect、Access、Talk、Connect に対応。 50+ 台の UniFi デバイスと 500+ 台の接続クライアントを管理。 選択したオプションに応じた NVMe NVR ストレージと、前面ステータスディスプレイ。 主な機能 高速インターネットと 10G LAN を接続 標準の WAN 接続は、10GbE RJ45 ポートと 10G SFP+ ポートです。もう一つの SFP+ ポートは LAN に使用され、コンピューター、スイッチ、アクセスポイント向けの四つの 2.5GbE 銅線ポートも備えています。WAN/LAN の再割り当てにより、設置環境に合わせて接続を変更できます。LAN 接続を残したまま、最大六つの WAN インターフェースを利用できます。選択したリンクに適した SFP モジュールまたはダイレクトアタッチケーブルを使用してください。 ネットワークを分離しながらトラフィックを検査 UCG-Fiber は 5Gbps の IDS/IPS スループットにより、マルチギガビットネットワークに侵入検知と侵入防止を追加します。ステートフルおよびアプリケーションを識別するファイアウォールルール、コンテンツフィルタリング、広告ブロック、VLAN による分離で、従業員、ゲスト、機器の各ネットワーク間のアクセスを制御できます。物理ポート速度の 10G と、検査時のスループットは異なります。CyberSecure の拡張脅威シグネチャーサービスは、標準で含まれる利用権ではなく、オプションのサブスクリプションです。 拠点間接続を維持し、リモートワークを支援 複数のインターネット回線をフェイルオーバーに使用したり、負荷分散によってセッションを振り分けたりできます。拠点間接続には Site Magic、IPsec、OpenVPN を利用でき、リモートアクセスサーバーには WireGuard、OpenVPN、L2TP、Teleport、Identity Endpoint One-Click VPN を選択できます。外向き VPN クライアントは WireGuard と OpenVPN に対応します。すべての VPN プロトコルがすべての役割で使えると想定せず、従業員のアクセス、支店間接続、指定した外向きトラフィックを区別して構成できます。 拠点に必要な UniFi アプリケーションを実行 内蔵コンソールは Network、Protect、Access、Talk、Connect に対応し、ネットワーク機器と対応する拠点内システムを UniFi プラットフォームに統合できます。公開されている設計上の目安は、管理対象の UniFi デバイスが 50+ 台、接続クライアントが 500+ 台です。Protect のカメラ台数の目安は、構成に応じて HD が 15 台、2K が八台、または 4K が五台です。各容量の数字を同時利用できる上限として合算せず、アプリケーションの併用と録画負荷を合わせて計画してください。 処理負荷に合うローカル録画ストレージを選択 NVMe スロットにより、選択したオプションに応じたローカル NVR ストレージを利用できます。0TB オプションには録画用 SSD が含まれていません。ローカル録画が必要な場合はストレージを選択してください。ドライブを追加する際は、対応する M.2 SSD トレイが必要です。Protect 用には、容量だけで判断せず、DRAM キャッシュと 0.3DWPD 以上の耐久性を備えた SSD を選んでください。インターフェースは PCIe Gen3 ×2 で動作し、M.2 ドライブを交換する前にゲートウェイの電源を切る必要があります。 適合する機器一台に直接給電 四つの 2.5GbE ポートのうち一つが PoE+ を供給し、付属の 54V DC アダプターを使用する場合の出力電力上限は 30W です。接続機器の PoE の種類と必要電力がポートに適合すれば、近くのアクセスポイントやカメラへの接続を簡素化できます。追加の受電機器には、それぞれ適切な PoE 電源またはスイッチが必要です。その他の Ethernet ポートは PoE を供給しません。 デスクに設置し、状態を確認しながら管理 212.8 × 127.6 × 30 mm の筐体はコンパクトな屋内設置に適し、0.96 インチのステータスディスプレイを備えています。Ethernet と Bluetooth が管理および初期設定に対応し、付属の電源アダプターからゲートウェイに給電します。UCG-Fiber は WiFi を内蔵していないため、無線エリアが必要な場所には別途アクセスポイントを設置してください。オプションで壁面に取り付ける場合、UCG-Fiber には 23cm Floating Mount が必要で、小型の 12cm マウントは適合しません。使用する機能やデバイスに合わせて、UniFi OS とアプリケーションを最新の状態に保ってください。 まとめ UCG-Fiber は、コンパクトなゲートウェイで 10G アップリンク、マルチギガビット有線接続、UniFi のローカル制御を利用したい拠点に適しています。録画ストレージ、アクセスポイント、PoE 要件、インターネット回線を設置環境に合わせることで、将来の拡張にも対応しやすい実用的なネットワークを構築できます。 よくあるご質問 別途 WiFi アクセスポイントや CloudKey は必要ですか？ UCG-Fiber は WiFi を内蔵していないため、無線エリアの構築には別途アクセスポイントが必要です。内蔵の UniFi Network アプリケーションで対応するアクセスポイントとスイッチを管理できるため、このゲートウェイのネットワーク管理に CloudKey を別途用意する必要はありません。 UCG-Fiber を PoE で受電させ、他の機器にも給電できますか？ この 30W モデルへの給電には、付属の DC 電源アダプターを使用してください。Ethernet の PoE ポートは出力用であり、PoE 電源入力ではありません。一つの 2.5GbE ポートが、供給電力上限 30W の PoE+ に対応します。追加の受電機器には、別途適切な PoE 機器が必要です。 10G 接続では、脅威検査を有効にしても 10Gbps で動作しますか？ いいえ。10G インターフェースは物理接続速度を示しますが、Ubiquiti が公表する IDS/IPS スループットは 5Gbps です。検査を行うインターネット接続は、ポートの表示速度ではなく、セキュリティ処理の負荷に基づいて設計してください。実際の性能は、接続環境や設定にも依存します。 SSD は必要ですか？追加する前に何を確認すべきですか？ ネットワーク機能のみを使用する構成では録画ストレージは任意ですが、UniFi Protect のローカル録画には適切な NVMe SSD が必要です。選択したオプションにストレージが含まれるかを確認してください。ご自身でドライブを追加する場合は、対応する M.2 SSD トレイが必要です。Protect 用の SSD には、DRAM キャッシュと 0.3DWPD 以上の耐久性が求められます。 二つのインターネット回線を、一つのより高速な接続として使用できますか？ UCG-Fiber は、マルチ WAN のフェイルオーバーと負荷分散に対応します。負荷分散では、異なる接続を利用可能な WAN リンクに振り分けますが、個々のセッションは一つの WAN に留まります。両方のインターネット回線を束ねて、単一セッションの接続速度を上げる機能ではありません。 続きを読む