L’Ubiquiti Enterprise Fortress Gateway (EFG) est une passerelle cloud de classe entreprise conçue pour les réseaux à très haute densité et les environnements exigeant une sécurité maximale sans compromis sur les performances.

Performances de Routage et Capacité

L’EFG se distingue par sa puissance de traitement brute, capable de gérer des milliers d’utilisateurs simultanés tout en maintenant des fonctions de sécurité actives.

• Débit Pare-feu (Firewall) : Jusqu’à 23,5 Gbps.

• Débit IDS/IPS : 12,5 Gbps (avec inspection complète des menaces).

• Capacité de sessions : 1 million de sessions concurrentes.

• Gestion de parc : Supporte plus de 500 appareils UniFi et 5 000+ clients.

• Inspection SSL/TLS (NeXT AI) : Inspection en temps réel des paquets chiffrés sans licence supplémentaire (jusqu’à 10 000 sessions concurrentes).

Connectivité Réseau

La flexibilité des ports permet des configurations multi-WAN avancées et une intégration fluide dans des coeurs de réseau 25G.

• Ports 25G SFP28 : (2) ports pour le backbone ou le WAN haute vitesse.

• Ports 10G SFP+ : (2) ports pour l’agrégation ou le LAN.

• Ports 2.5 GbE RJ45 : (2) ports cuivre.

• Modularité : Tous les ports sont remappables (LAN ou WAN selon les besoins).

Architecture Matérielle (Hardware)

Conçu pour une fiabilité critique (High Availability), ce modèle intègre des composants redondants.

• Processeur : ARM® v8.2 18-cœurs cadencé à 2 GHz.

• Mémoire vive : 16 Go de RAM DDR4.

• Alimentation : Double alimentation Hot-swap (150W CRPS) incluse pour une redondance totale.

• Affichage : Écran tactile de 1,3 pouce pour un monitoring rapide sur site.

• Châssis : Montage en rack 1U, conception en aluminium CNC et acier SGCC.

Sécurité et Fonctionnalités Avancées

L’EFG introduit des capacités de niveau « Fortress » pour protéger les infrastructures critiques.

• Haute Disponibilité (Shadow Mode) : Support du basculement automatique via VRRP pour une connectivité ininterrompue.

• Sécurité Next-Gen : Filtrage de contenu, blocage de publicités, signatures IDS/IPS (plus de 95 000 avec CyberSecure), et pare-feu orienté applications (Layer 7).

• VPN étendu :

  • Serveur : WireGuard, L2TP, OpenVPN, IPsec.

  • Site-to-Site : Site Magic (SD-WAN sans licence), OpenVPN, IPsec.

  • Débit VPN : Jusqu’à 1,2 Gbps pour WireGuard/Identity.

• Routage Dynamique : Support complet de OSPF et BGP.

Tableau des Dimensions et Poids

Note stratégique : Contrairement à d’autres solutions du marché, l’ensemble des fonctionnalités (SD-WAN, IDS/IPS, Inspection SSL) est disponible sans abonnement ni frais de licence, ce qui optimise considérablement le coût total de possession (TCO) pour vos déploiements.