Ubiquiti EF-Core 企业级防火墙核心 100Gbps 云网关(支持高可用性)
面向高容量网络的企业级防火墙性能 这款企业级云网关专为需要高吞吐量、先进安全性和弹性连接的大型组织打造,在一个平台中集成了超大规模计算、实时威胁防护、SSL 检测和高可用性功能。Ubiquiti EF-Core 企业防火墙核心 100Gbps 高可用性云网关提供 100 Gbps 网关级连接能力、79 Gbps IDS/IPS 吞吐量,支持超过 22,500 个客户端和 5,000 个以上的并发 IPsec 隧道。 产品亮点 企业级吞吐量 • 适用于高容量网络的 100 Gbps...
附加组件 (4)
可在 3005, Ubi Avenue 3, #01-88 提货
通常在 2 至 4 个工作日内备妥(公共假期除外)
Ubiquiti EF-Core 企业级防火墙核心 100Gbps 云网关(支持高可用性)
描述
面向高容量网络的企业级防火墙性能
这款企业级云网关专为需要高吞吐量、先进安全性和弹性连接的大型组织打造,在一个平台中集成了超大规模计算、实时威胁防护、SSL 检测和高可用性功能。Ubiquiti EF-Core 企业防火墙核心 100Gbps 高可用性云网关提供 100 Gbps 网关级连接能力、79 Gbps IDS/IPS 吞吐量,支持超过 22,500 个客户端和 5,000 个以上的并发 IPsec 隧道。
产品亮点
企业级吞吐量
• 适用于高容量网络的 100 Gbps 云网关平台
• 79 Gbps IDS/IPS 吞吐量
• 支持 22,500 多名并发在线用户
• 处理高达 1,000 万个并发会话
大规模实时安全防护
• SSL 检测和 URL 过滤
• 应用感知型第 7 层防火墙
• 配合 CyberSecure Enterprise 提供 95,000 多种 IDS/IPS 特征库
• 通过 CyberSecure Enterprise 进行威胁情报更新
大规模 VPN 与 SD-WAN
• 支持 5,000 个以上的并发 IPsec 和 WireGuard 隧道
• 高达 38 Gbps 的聚合 IPsec 吞吐量
• 免许可 SD-WAN 支持
• 支持 Site Magic、IPsec、OpenVPN、WireGuard、L2TP 和 Teleport VPN
内置高可用性
• 具有 VRRP 网关故障转移功能的影子模式(Shadow Mode)
• 两个可热插拔的 AC/DC 550W 电源
• 支持 LACP 端口聚合和多 WAN 负载均衡
• 专为弹性企业网络运营而设计
关键特性
Ubiquiti EF-Core 企业防火墙核心 100Gbps 高可用性云网关
• 具备高可用性的企业级 UniFi 云网关
• 1U 机架式外形,适用于数据中心和企业机架部署
• 搭载 24 核 ARM v9 2.5 GHz 处理器
• 32 GB 系统内存及内置 128 GB SSD
• 通过 UniFi Network 进行管理
高容量网络架构
• 支持 2,250 多台受管 UniFi 设备
• 支持 22,500 多名并发用户
• 最大 WAN 端口数量为 8 个
• 每秒 120,000 个新会话
• 130,000 个 MAC 地址表项
100G、25G 和 10GbE 连接
• 默认 WAN 端口包括 1 个 100G QSFP28、1 个 25G SFP28 和 1 个 10 GbE RJ45
• 端口布局包括 4 个支持 100G 和 40G 的 100G QSFP28 端口
• 包括 4 个支持 25G、10G 和 1G 的 25G SFP28 端口
• 包括 8 个支持 10G、5G、2.5G、1G 和 100M 的 10 GbE RJ45 端口
• 包括 2 个 1 GbE RJ45 端口、1 个管理端口和 1 个控制台端口
高级防火墙与威胁防护
• 状态检测防火墙
• 应用感知型第 7 层防火墙
• SSL 检测和 URL 过滤
• DPI 和流量识别
• 针对区域、域和应用程序的基于区域的防火墙过滤
• 内容过滤、广告拦截和入侵防御
VPN 与 SD-WAN 控制
• 免许可 SD-WAN,实现可扩展的站点连接
• 通过 Site Magic、IPsec 和 OpenVPN 支持站点到站点 VPN
• VPN 服务器支持 Identity Endpoint 一键 VPN、Teleport、WireGuard、OpenVPN 和 L2TP
• VPN 客户端支持 OpenVPN 和 WireGuard
• 基于策略的 WAN 和 VPN 路由,实现受控的流量流向
企业网络特性
• 多 WAN 负载均衡
• 采用 VRRP 的影子模式(Shadow Mode)高可用性
• LACP 端口聚合
• 支持 OSPF 和 BGP 的动态路由
• 高级 QoS 和组播 DNS
• 高级 NAT 功能,包括 SNAT、DNAT、伪装、NAT 池和 1 对 1 NAT
• 集成 RADIUS 服务器及 RADIUS over TLS
硬件与部署设计
• 尺寸:442.4 x 43.7 x 400 毫米
• 重量:7.85 千克
• 铝制 CNC 加工与 SGCC 钢制外壳
• 1.3 英寸触摸屏 LCM 显示屏
• 以太网和蓝牙管理
• 最大功耗:171 W
• 散热量:585 BTU/hr
运行环境与合规性
• 运行温度:0 至 40°C
• 运行湿度:5% 至 95%(非冷凝)
• ESD/EMP 防护:空气 ±8 kV,接触 ±4 kV
• 符合 NDAA 标准
• 已获 CE、FCC 和 IC 认证
总结/结论
Ubiquiti EF-Core 企业防火墙核心 100Gbps 高可用性云网关专为需要极致防火墙吞吐量、大规模 VPN 容量、高可用性以及集中式 UniFi 管理的组织而设计。凭借 100G 连接能力、79 Gbps IDS/IPS 吞吐量、SSL 检测、CyberSecure Enterprise 防护、冗余热插拔电源以及对数千个隧道和用户的支持,它为企业 SD-WAN、分布式网络和高容量安全部署提供了强大的基础。
规格
Ubiquiti EF-Core 企业级防火墙核心 100Gbps 高可用性云网关
Ubiquiti EF-Core 是一款企业级 100Gbps UniFi 云网关,专为大规模网络安全、SD-WAN 和高可用性部署而设计。它提供 79Gbps 的 IDS/IPS 吞吐量、22,500+ 的并发用户容量、5,000+ 的并发 IPsec 隧道,以及高密度的 100G、25G 和 10GbE 连接能力。
产品规格
| 规格名称 | 规格详情 |
|---|---|
| 概览 | |
| 产品类型 | 企业级防火墙云网关 |
| 型号 | EF-Core |
| 品牌 | Ubiquiti |
| 外形规格 | 1U 机架式 |
| UniFi 应用套件 | 网络 |
| 管理的 UniFi 设备数 | 2,250+ |
| 并发连接用户数 | 22,500+ |
| 最大 WAN 端口数 | 8 |
| IDS/IPS 吞吐量 | 79Gbps |
| 冗余 | Shadow Mode VRRP 网关故障转移,2 个热插拔电源 (PSU) |
| 容量 | |
| SSL/TLS 检测并发会话 | 10,000 |
| 并发会话 | 1000 万 |
| 每秒新建会话数 | 120,000 |
| 端口 | |
| 默认 WAN 端口 | 1 个 100G QSFP28,1 个 25G SFP28,1 个 10GbE RJ45 |
| 1GbE RJ45 端口 | 2 个端口,支持 1G、100M、10M |
| 10GbE RJ45 端口 | 8 个端口,支持 10G、5G、2.5G、1G、100M |
| 25G SFP28 端口 | 4 个端口,支持 25G、10G、1G |
| 100G QSFP28 端口 | 4 个端口,支持 100G、40G |
| 管理端口 | 1 个 RJ45,支持 1G、100M、10M |
| 控制台端口 | 1 |
| 安全性 | |
| 状态检测防火墙 | 支持 |
| 应用感知型第 7 层防火墙 | 支持 |
| SSL 检测和 URL 过滤 | 支持 |
| DPI 和流量识别 | 支持 |
| 基于区域的防火墙高级过滤 | 区域、域、应用程序 |
| 内容过滤 | 支持 |
| 入侵防御 | IPS, IDS |
| 广告拦截 | 支持 |
| IDS/IPS 特征库 | 95,000+(配合 CyberSecure Enterprise) |
| VPN 和 SD-WAN | |
| 免授权 SD-WAN | 支持 |
| 站点到站点 VPN | Site Magic, IPsec, OpenVPN |
| VPN 服务器 | Identity Endpoint 一键 VPN,Teleport 零配置 VPN,WireGuard, OpenVPN, L2TP |
| VPN 客户端 | OpenVPN, WireGuard |
| 并发 IPsec 隧道 | 5,000+ |
| IPsec 总吞吐量 | 最高 38Gbps |
| 网络 | |
| 多 WAN 负载均衡 | 支持 |
| Shadow Mode 高可用性 | VRRP |
| LACP 端口聚合 | 支持 |
| 动态路由 | OSPF, BGP |
| 高级 QoS | 支持 |
| 多播 DNS | mDNS |
| 高级 NAT | SNAT, DNAT, 伪装, NAT 池, 1对1 NAT |
| 集成 RADIUS 服务器 | 支持 |
| 基于 TLS 的 RADIUS | RadSec |
| 额外的互联网故障转移 | UniFi LTE 备份 |
| 互联网质量和中断报告 | 支持 |
| MAC 地址表大小 | 130,000 |
| 基于策略的 WAN 和 VPN 路由 | 支持 |
| 可自定义 DHCP 服务器 | 支持 |
| IPv6 ISP 支持 | 支持 |
| IGMP 代理 | 支持 |
| 流量可见性 | 所有流量流 |
| 硬件 | |
| 处理器 | 24 核 ARM v9 @ 2.5 GHz |
| 系统内存 | 32 GB |
| 板载存储 | 集成 128 GB SSD |
| 尺寸 | 442.4 × 43.7 × 400 毫米 |
| 重量 | 7.85 千克 |
| 外壳材质 | CNC 加工铝材,SGCC 钢材 |
| 显示屏 | 1.3 英寸触摸屏 |
| 管理 | 以太网,蓝牙 |
| LED 指示灯 | 以太网,SFP28,QSFP28,可更换风扇,CRPS |
| 按钮 | 1 个恢复出厂设置 |
| ESD/EMP 防护 | 空气:±8kV,接触:±4kV |
| 电源 | |
| 供电方式 | 通用交流输入,100 至 240V AC,最大 7.5A,50/60 Hz |
| 电源 | 2 个热插拔 AC/DC 550W 电源 (PSU) |
| 支持电压范围 | 100 至 240V AC |
| 最大功耗 | 171W |
| 散热 | 585 BTU/hr |
| 环境 | |
| 工作温度 | 0°C 至 40°C |
| 工作湿度 | 5% 至 95% 无冷凝 |
| 认证 | |
| 符合 NDAA 标准 | 是 |
| 认证 | CE, FCC, IC |


















