گیتوی ابری UniFi Cloud Gateway Ultra با مدل UCG-Ultra یک Cloud Gateway جمعوجور برای شبکههای کوچک تا متوسطی است که Access Point و Switchهای UniFi بهصورت جداگانه دارند و به یک نقطه مرکزی برای Routing، Firewall، VPN و مدیریت UniFi Network نیاز دارند.
Ubiquiti برای این مدل ظرفیت مدیریت بیش از 30 دستگاه UniFi و بیش از 300 Client همزمان را اعلام میکند. یک پورت 2.5GbE برای اتصال پرسرعتتر WAN در اختیار دارید و IDS/IPS Routing دستگاه تا 1Gbps است.
یک نکته مهم نیز باید از ابتدا روشن باشد: UCG Ultra Wi-Fi داخلی، PoE Output و UniFi Protect ندارد. این دستگاه فقط UniFi Network را اجرا میکند؛ بنابراین اگر Camera، NVR یا سایر UniFi Applicationها بخشی از پروژه هستند باید UCG Max، UCG Fiber یا Console دیگری را بررسی کنید.
300+ Client
2.5GbE WAN
IDS/IPS تا 1Gbps
Multi-WAN
UniFi Network
UCG Ultra دقیقاً چه کاری در شبکه انجام میدهد؟
UCG Ultra هم UniFi Network را Host میکند و هم Gateway اصلی شبکه است. یعنی برخلاف Cloud Key، ترافیک کاربران از داخل آن عبور میکند و Routing، NAT، Firewall، VLAN، VPN و سیاستهای دسترسی روی همین دستگاه اجرا میشوند.
Access Pointها و Switchهای UniFi نیز از طریق UniFi Network روی همین Console Adopt و مدیریت میشوند. بنابراین برای یک دفتر کوچک یا شعبه میتوانید Gateway و Controller شبکه را در یک دستگاه داشته باشید.
در مقابل، Wireless Coverage باید توسط Access Pointهای جداگانه تأمین شود. این تفکیک برای شبکههایی مناسب است که میخواهند محل Gateway مستقل از محل Access Pointها انتخاب شود.
برای مشاهده سایر گزینهها میتوانید دسته روتر و گیتوی ابری و بخش گیتویهای ابری را در اوژان بررسی کنید.
UCG Ultra انتخاب مناسبی است اگر:
- یک دفتر، فروشگاه یا شعبه کوچک تا متوسط دارید.
- Wi-Fi را با Access Pointهای جداگانه UniFi اجرا میکنید.
- بیش از چند AP و Switch را باید متمرکز مدیریت کنید.
- اینترنت شما حدود 1Gbps یا کمتر است و IDS/IPS باید فعال باشد.
- به VLAN، Firewall، VPN و Multi-WAN نیاز دارید.
- UniFi Protect یا Applicationهای دیگر روی همین Console لازم نیستند.
- یک Gateway رومیزی کممصرف و بدون Rack میخواهید.
مدل دیگری را بررسی کنید اگر:
اگر به UniFi Protect، Access، Talk یا Connect نیاز دارید، UCG Ultra پاسخگوی این بخش نیست؛ چون فقط UniFi Network را اجرا میکند.
اگر اینترنت شما سریعتر از 1Gbps است و میخواهید IDS/IPS با سرعت بالاتر فعال باقی بماند، UCG Max، UCG Fiber یا Gateway قدرتمندتری باید بررسی شود.
اگر Wi-Fi داخلی میخواهید، مدلهایی مانند Dream Router 7 یا UniFi Express 7 معماری متفاوتی ارائه میکنند.
اگر تجهیزات PoE دارید نیز Switch PoE یا Injector جداگانه نیاز خواهید داشت؛ UCG Ultra خروجی PoE ندارد.
نقاط قوت و محدودیتهای UCG Ultra
نقاط قوت
- Cloud Gateway و UniFi Network Host در یک دستگاه
- مدیریت 30+ دستگاه UniFi
- ظرفیت 300+ Client
- پورت WAN با سرعت 2.5GbE
- IDS/IPS Routing تا 1Gbps
- Multi-WAN Load Balancing
- Site Magic و License-Free SD-WAN
- WireGuard، IPsec و OpenVPN
- Dynamic Routing با OSPF
- مصرف برق حداکثر 6.2W
- طراحی رومیزی و جمعوجور
محدودیتها
- فقط UniFi Network را اجرا میکند.
- UniFi Protect ندارد.
- NVR یا Storage قابل توسعه برای Camera ندارد.
- Wi-Fi داخلی ندارد.
- PoE Output ندارد.
- چهار پورت LAN فقط Gigabit هستند.
- IDS/IPS به 1Gbps محدود است.
- برای شبکه Multi-Gigabit مدلهای بالاتر مناسبتر هستند.
مشخصات فنی UniFi Cloud Gateway Ultra
| مشخصه | مقدار |
|---|---|
| مدل | UCG-Ultra |
| نوع دستگاه | Compact UniFi Cloud Gateway |
| UniFi Application | UniFi Network |
| Managed UniFi Devices | 30+ |
| Simultaneous Users | 300+ |
| IDS/IPS Throughput | 1Gbps |
| Default WAN | 1× 2.5GbE RJ45 |
| Maximum WAN Count | تا 4 Port در Configuration سازگار |
| 2.5GbE RJ45 | 1 Port |
| 1GbE RJ45 | 4 Port |
| Wi-Fi | ندارد |
| PoE Output | ندارد |
| Processor | Quad-Core ARM Cortex-A53 @ 1.5GHz |
| System Memory | 3GB |
| On-board Storage | 16GB |
| NVR Storage | ندارد؛ UniFi Protect روی این مدل اجرا نمیشود |
| Power Method | USB-C، 5V DC / 3A |
| Power Adapter | همراه دستگاه |
| Maximum Power Consumption | 6.2W |
| Display | 0.96-inch Status Display |
| Dynamic Routing | OSPF |
| Form Factor | Compact Desktop |
| Dimensions | 141.8 × 127.6 × 30mm |
| Weight | 520g |
| Operating Temperature | -10 تا +40°C |
مشخصات کامل دستگاه در صفحه رسمی Ubiquiti Cloud Gateway Ultra قابل بررسی است.
پورت 2.5GbE؛ آیا UCG Ultra یک Gateway با سرعت 2.5Gbps است؟
UCG Ultra یک رابط 2.5GbE دارد که بهصورت پیشفرض برای WAN استفاده میشود.
این پورت اجازه میدهد اتصال Internet یا Modem/ONT با Interface سریعتر از Gigabit به دستگاه متصل شود؛ اما Maximum Security Throughput دستگاه با سرعت Interface یکسان نیست.
Ubiquiti برای IDS/IPS Routing عدد 1Gbps را اعلام میکند. بنابراین اگر Security Inspection بخش مهمی از شبکه است، نباید فقط براساس عبارت 2.5GbE درباره Performance تصمیم بگیرید.
همچنین چهار Port دیگر دستگاه Gigabit Ethernet هستند؛ در نتیجه اگر تمام LAN Architecture شما Multi-Gigabit است، UCG Ultra محدودیت ایجاد خواهد کرد.
IDS/IPS و Firewall در UCG Ultra
UCG Ultra از Stateful Firewall، Application-Aware Layer 7 Firewall، DPI، Traffic Identification، Zone-Based Firewall، Content Filtering، Ad Blocking و IDS/IPS پشتیبانی میکند.
میتوانید شبکههای Users، Guest، IoT، Cameras و Servers را در VLAN یا Subnetهای مختلف قرار دهید و ارتباط میان آنها را با Policy مشخص کنترل کنید.
با CyberSecure نیز بیش از 55,000 IDS/IPS Signature در دسترس است. این تعداد Signature به CyberSecure وابسته است و نباید بهعنوان مشخصه مستقل و رایگان Hardware معرفی شود.
Multi-WAN؛ فقط یک پورت WAN ندارد
UCG Ultra بهصورت پیشفرض از پورت 2.5GbE بهعنوان WAN استفاده میکند، اما حداکثر WAN Port Count دستگاه چهار Port است.
UniFi Network از Multi-WAN Load Balancing و Policy-Based WAN Routing نیز پشتیبانی میکند.
بنابراین در یک دفتر میتوانید بیش از یک Internet Connection داشته باشید و برای Failover یا Load Distribution از آن استفاده کنید.
البته Multi-WAN به معنی تضمین Session بدون وقفه هنگام خرابی ISP نیست؛ بعضی Connectionها ممکن است هنگام تغییر WAN دوباره برقرار شوند.
VPN و ارتباط بین شعب
UCG Ultra برای Site-to-Site از Site Magic، IPsec و OpenVPN پشتیبانی میکند.
در بخش VPN Server نیز WireGuard، OpenVPN، L2TP، Teleport و UniFi Identity قابل استفاده هستند.
VPN Client با OpenVPN و WireGuard نیز پشتیبانی میشود.
این امکانات برای شعب، کاربران Remote یا ارتباط میان چند Site کوچک مفید هستند و باعث میشوند برای بسیاری از سناریوهای معمول به VPN Appliance جداگانه نیاز نباشد.
License-Free SD-WAN و Site Magic
UCG Ultra از License-Free SD-WAN یونیفای پشتیبانی میکند.
Site Magic میتواند ایجاد ارتباط Site-to-Site میان Gatewayهای UniFi را سادهتر کند و برای مجموعهای با چند شعبه کاربردی باشد.
با این حال طراحی SD-WAN باید براساس تعداد Site، ISPها، Subnetها و Policyهای واقعی شبکه انجام شود؛ صرف وجود این Feature به معنی مناسب بودن UCG Ultra برای هر شبکه چندشعبهای نیست.
OSPF و Routing پیشرفته
در نسخههای فعلی UniFi، UCG Ultra از Dynamic Routing با OSPF پشتیبانی میکند.
همچنین Advanced NAT شامل SNAT، DNAT، Masquerade، NAT Pooling و 1-to-1 NAT در دسترس است.
اگر شبکه شما نیازمند BGP است، UCG Ultra انتخاب مناسبی نیست و باید Gateway رده بالاتری بررسی شود.
UCG Ultra از UniFi Protect پشتیبانی نمیکند
این بخش یکی از مهمترین اصلاحات صفحه محصول است.
UCG Ultra فقط UniFi Network را اجرا میکند و قابلیت اجرای Protect ندارد. حافظه داخلی 16GB دستگاه نیز Storage مخصوص سیستم و Console است و NVR Storage محسوب نمیشود.
بنابراین عبارتهایی مانند «Storage قابل ارتقا برای NVR»، «مدیریت Camera روی همین دستگاه» یا «ضبط تصاویر» باید از صفحه UCG Ultra حذف شوند.
اگر Protect بخشی از پروژه است، UCG Max یا UCG Fiber میتوانند انتخاب مناسبتری باشند.
UCG Ultra یا UCG Max؟
| ویژگی | UCG Ultra | UCG Max |
|---|---|---|
| UniFi Devices | 30+ | 30+ |
| Clients | 300+ | 300+ |
| IDS/IPS | 1Gbps | 2.3Gbps |
| Ethernet Ports | 1× 2.5G + 4× 1G | 5× 2.5G |
| Applications | Network | Network / Protect / Access / Talk / Connect |
| Protect / NVR | ندارد | دارد |
اگر فقط UniFi Network، Routing و Security نیاز دارید، Ultra انتخاب اقتصادیتر و سادهتری است.
اگر Internet Multi-Gigabit، Protect یا Applicationهای بیشتر UniFi بخشی از پروژه هستند، UCG Max یک رده بالاتر قرار میگیرد.
UCG Ultra یا UCG Fiber؟
UCG Fiber برای Scale بالاتری طراحی شده است و بیش از 50 Device و 500 Client را مدیریت میکند.
این مدل 5Gbps IDS/IPS، پورتهای 10GbE/SFP+ و Full UniFi Application Suite دارد؛ بنابراین برای شبکههایی که Backbone دهگیگابیتی، Protect یا ظرفیت بالاتر نیاز دارند مناسبتر است.
در مقابل UCG Ultra برای Networkهای کوچکتر با Internet تا حدود یک گیگابیت و بدون نیاز به Protect هزینه و پیچیدگی کمتری ایجاد میکند.
برای مشاهده گزینههای این خانواده میتوانید بخش گیتویهای ابری Ubiquiti را بررسی کنید.
قیمت UCG Ultra
قیمت UCG Ultra زمانی بهتر ارزیابی میشود که نقش واقعی آن را در Architecture شبکه در نظر بگیرید.
این دستگاه Gateway، Firewall و UniFi Network Console را در یک Hardware جمع میکند، اما Access Point، Switch PoE یا NVR را جایگزین نمیکند.
اگر همین سه Role یعنی Routing، Security و Management نیاز اصلی پروژه باشند، Ultra میتواند نسبت به استفاده از Router و Controller جداگانه ساختار سادهتری ایجاد کند.
اگر از ابتدا میدانید Protect، Multi-Gigabit LAN یا Security Throughput بالاتر نیاز خواهید داشت، خرید مدل بالاتر ممکن است از Migration زودهنگام جلوگیری کند.
قیمت و موجودی کالا متغیر هستند و بهتر است اطلاعات جاری باکس فروش مبنای سفارش قرار گیرد.
خرید UCG Ultra از اوژان
قبل از سفارش بهتر است سرعت WAN، تعداد UniFi Device، تعداد Client، تعداد ISP، VPN موردنیاز و برنامه توسعه شبکه مشخص شوند.
در صفحه فعلی این محصول در اوژان، 18 ماه گارانتی تعویض پرونکسو و 14 روز ضمانت اصالت کالا درج شده است.
ادعاهایی مانند «تنها واردکننده قانونی»، «عدم توقف شبکه در صورت خرابی» یا «Storage قابل ارتقا برای NVR» بهتر است در مقاله استفاده نشوند؛ مورد آخر از نظر فنی برای UCG Ultra نادرست است.
برای سایر تجهیزات موردنیاز پروژه نیز میتوانید از اوژان استفاده کنید.
قبل از خرید UCG Ultra این موارد را بررسی کنید
IDS/IPS: سقف رسمی دستگاه 1Gbps است؛ 2.5GbE WAN را با Security Throughput اشتباه نگیرید.
LAN: چهار پورت LAN دستگاه Gigabit هستند.
Wi-Fi: Access Point داخلی ندارد.
PoE: خروجی PoE ندارد و برای AP یا Camera به Switch PoE یا Injector نیاز دارید.
Protect: UniFi Protect روی UCG Ultra اجرا نمیشود.
Storage: حافظه 16GB داخلی NVR Storage نیست.
Scale: ظرفیت رسمی 30+ Device و 300+ Client است.
Multi-WAN: تا چهار WAN در Configuration سازگار پشتیبانی میشود.
Routing: OSPF دارد؛ برای BGP مدل دیگری بررسی شود.
Upgrade Path: اگر Protect یا Multi-Gigabit Security نیاز دارید، UCG Max یا UCG Fiber را نیز مقایسه کنید.
آیا UCG Ultra برای شبکه شما مناسب است؟
اگر یک دفتر، فروشگاه یا شعبه دارید که Wi-Fi آن با Access Pointهای جداگانه UniFi اجرا میشود، Internet در محدوده یک گیگابیت است و به Gateway، Firewall و مدیریت متمرکز Network در یک دستگاه نیاز دارید، UCG Ultra انتخاب متناسبی است.
اگر Protect، Wi-Fi داخلی، PoE یا LAN کاملاً Multi-Gigabit نیاز دارید، Ultra بخشی از نیاز پروژه را پوشش نمیدهد و مدل دیگری منطقیتر خواهد بود.
در نتیجه انتخاب درست از سه سؤال شروع میشود: سرعت واقعی اینترنت چقدر است، فقط UniFi Network نیاز دارید یا Applicationهای دیگر هم لازم هستند، و آیا چهار پورت Gigabit LAN برای Architecture شما کافی است؟





0دیدگاه