Ubiquiti UCG-Fiber 30W 10GbE UniFi Cloud Gateway 光纤网关

紧凑型桌面网关，提供 10G 连接和本地安全防护 Ubiquiti UCG-Fiber 兼具高速有线网络、威胁防护和本地 UniFi 应用管理功能，无需使用全尺寸机架式设备。其 10G 铜线和 SFP+ 连接适用于超越千兆带宽的办公室、分支机构和高级家庭网络，内置的 2.5GbE 交换机可直接连接附近设备。可添加无线接入点以提供无线覆盖，并根据录像需求选择合适的 NVMe 存储选项。 亮点 快速有线连接 两个 10G SFP+ 端口和一个 10GbE RJ45 端口，用于高速互联网和局域网连接。 四个 2.5GbE RJ45 端口，包括一个 30W 预算的 PoE+ 输出端口。 受检网络流量的 IDS/IPS 吞吐量为 5Gbps。 安全防护与站点控制 应用感知防火墙、VLAN 分段和流量识别。 多 WAN 故障转移和负载均衡，可灵活分配 WAN/LAN 端口。 为连接的工作场所提供站点间和远程访问 VPN 选项。 本地 UniFi 管理 支持 UniFi Network、Protect、Access、Talk 和 Connect。 可管理 50 多台 UniFi 设备和 500 多名连接的客户端。 根据所选选项提供 NVMe NVR 存储，并配有前置状态显示屏。 主要功能 连接更快的互联网和 10G 局域网 默认 WAN 连接为 10GbE RJ45 端口和 10G SFP+ 端口。另一个 SFP+ 端口用于局域网，另有四个 2.5GbE 铜线端口可连接计算机、交换机和接入点。WAN/LAN 重新映射可根据您的安装环境调整连接，最多支持六个 WAN 接口，同时保留局域网连接。请使用合适的 SFP 模块或直连电缆连接所选链路。 在保持网络隔离的同时检查流量 凭借 5Gbps 的 IDS/IPS 吞吐量，UCG-Fiber 为多千兆网络增加了入侵检测和防护功能。状态检测和应用感知的防火墙规则、内容过滤、广告拦截以及基于 VLAN 的分段，有助于控制员工、访客和设备网络之间的访问。10G 物理端口速度与受检吞吐量不同。CyberSecure 扩展威胁特征库服务为可选订阅，不包含在订阅权益中。 保持站点连接并支持远程办公 使用多个互联网连接进行故障转移，或通过负载均衡分配会话。Site Magic、IPsec 和 OpenVPN 提供站点间连接选项；远程访问服务器选项包括 WireGuard、OpenVPN、L2TP、Teleport 和 Identity Endpoint 一键 VPN。支持的传出 VPN 客户端包括 WireGuard 和 OpenVPN。这可分别处理员工访问、分支机构连接和选定的传出流量，而不假设每种 VPN 协议都能适用于所有角色。 运行站点所需的 UniFi 应用 集成控制台支持 Network、Protect、Access、Talk 和 Connect，将网络设备和兼容的站点系统引入 UniFi 平台。公布的规划数据包括 50 多台管理的 UniFi 设备和 500 多名连接的客户端。Protect 摄像机指南根据部署情况为 15 台 HD、8 台 2K 或 5 台 4K 摄像机。请将应用组合使用和录像工作负载共同规划，而不是将每个容量指标都作为同时使用的额度相加。 根据工作负载选择本地录像存储 NVMe 插槽可根据所选选项提供本地 NVR 存储。0TB 选项不带录像 SSD；如果需要本地录像，请选择存储。添加驱动器时需要匹配的 M.2 SSD 托架。对于 Protect，请选择带有 DRAM 缓存且耐用度至少为 0.3DWPD 的 SSD，而不要仅依赖容量。接口运行在 PCIe Gen3 ×2，更改 M.2 驱动器前必须关闭网关电源。 直接为一台合适的设备供电 四个 2.5GbE 端口中的一个提供 PoE+，当网关使用随附的 54V 直流适配器时，输出预算为 30W。只要设备的 PoE 类型和电源需求符合端口要求，即可简化附近接入点或摄像机的连接。其他受电设备需要自己的合适 PoE 电源或交换机；其他以太网端口不提供 PoE。 部署在桌面上，清晰显示状态并便于管理 212.8 × 127.6 × 30 mm 的外壳适合紧凑的室内安装，并配有 0.96 英寸状态显示屏。以太网和蓝牙支持管理和初始设置，随附电源适配器为网关供电。UCG-Fiber 不内置 WiFi，因此请将单独的接入点放置在需要覆盖的地方。如果需要可选的壁挂安装，UCG-Fiber 需要 23cm 悬浮支架；较小的 12cm 支架不适用。请保持 UniFi OS 和应用处于最新状态，以使用所需的功能和设备。 总结 UCG-Fiber 适合希望在紧凑型网关中获得 10G 上行链路、多千兆有线连接和本地 UniFi 控制的站点。根据安装环境匹配录像存储、接入点、PoE 要求和互联网连接，构建一个实用且具备扩展空间的网络。 常见问题 是否需要单独的 WiFi 接入点或 CloudKey？ UCG-Fiber 不内置 WiFi，因此无线覆盖需要单独的接入点。其集成的 UniFi Network 应用可管理兼容的接入点和交换机，因此管理该网关的网络无需单独的 CloudKey。 能否通过 PoE 为 UCG-Fiber 供电，并用它为其他设备供电？ 请使用随附的 DC 电源适配器为此 30W 型号供电；其以太网 PoE 端口为输出端口，并非 PoE 电源输入端口。一个 2.5GbE 端口提供 PoE+，供电预算为 30W。额外的受电设备需要合适的独立 PoE 设备。 启用威胁检查后，10G 连接是否意味着可以达到 10Gbps？ 不是。10G 接口表示物理连接速度，而 Ubiquiti 标注的 IDS/IPS 吞吐量为 5Gbps。规划需要进行安全检查的互联网连接时，应根据安全工作负载，而非端口标称速度来确定所需容量；实际性能还取决于连接和配置。 是否需要 SSD？添加之前应检查什么？ 如果仅用于网络功能，录像存储为可选配置，但本地 UniFi Protect 录像需要合适的 NVMe SSD。请检查所选选项是否包含存储。自行添加硬盘时需要匹配的 M.2 SSD 托架；Protect 要求 SSD 具有 DRAM 缓存，且耐用度至少为 0.3DWPD。 能否将两条互联网连接合并为一条更快的连接？ UCG-Fiber 支持多 WAN 故障转移和负载均衡。负载均衡会将不同的连接分配到可用的 WAN 链路上，但单个会话仍使用其中一条 WAN。它不会将两条互联网线路合并为一条速度更快的单会话连接。 阅读更多