Ubiquiti社から先日、UniFi Cloud Gateway Fiberが送られてきました。これは、高度なルーティングと高いIDS/IPSスループットに対応し、UniFiアプリケーションスイート全体をサポートするコンパクトな10Gセキュリティゲートウェイです。以前ご紹介した、Wi-Fiを統合したオールインワンルーターを必要とするユーザー向けだったUniFi Dream Router 7とは異なり、Cloud Gateway Fiberは、高スループットのネットワークとマルチギガビットの柔軟性が求められる環境向けに設計されています。デュアル10G SFP+ポート、10GBASE-Tポート、複数の2.5GbEポートを備えたこのゲートウェイは、中小規模のUniFi環境に10Gパフォーマンスをもたらすコスト効率の高いソリューションとして位置づけられています。
Ubiquitiストア（アフィリエイトリンク）で279.00ドルで販売されているCloud Gateway Fiberは、10Gルーティング性能を非常に手頃な価格で提供します。
仕様 UniFi クラウドゲートウェイ ファイバー
以下の表は、UniFi Cloud Gateway Fiber の完全なハードウェアおよびソフトウェア仕様の概要を示しています。
| 製品仕様 | UniFiクラウドゲートウェイファイバー |
|---|---|
| 寸法 | 212.8 127.6 X X 30ミリメートル（8.3 5 X X 1.2インチ） |
| UniFi アプリケーションスイート | ネットワーク、保護、アクセス、会話、接続 |
| 管理されたUniFiデバイス | 50件以上 |
| 管理カメラ | (15) HD、(8) 2K、(5) 4K |
| 同時接続ユーザー数 | 500件以上 |
| デフォルトのWANポート | (1) 10G SFP+、(1) 10 GbE RJ45 |
| LANポート | (1) 10G SFP+、(4) 2.5 GbE RJ45 |
| IDS/IPSスループット | 5 Gbps |
| フォームファクター | コンパクトデスクトップ |
| セキュリティ機能 | ステートフルファイアウォール、レイヤー7ファイアウォール、DPIおよびトラフィック識別、ゾーンベースファイアウォール、コンテンツフィルタリング、IPS/IDS、広告ブロック |
| IDS/IPS シグネチャ | 55,000人以上がサイバーセキュアを利用 |
| トラフィックセグメンテーション | VLAN/サブネットベース |
| VPNとSD-WAN | ライセンスフリーの SD-WAN、Site Magic、IPsec、OpenVPN、WireGuard、Teleport ゼロ構成 VPN、L2TP |
| Networking | マルチ WAN ロード バランシング、OSPF、高度な QoS、mDNS、高度な NAT、統合 RADIUS サーバー、RadSec、LTE バックアップ、インターネット品質監視 |
| MACアドレステーブルのサイズ | 4,000 |
| NVRストレージ | 最大2TBまで選択可能なNVMe SSD |
| PoE予算 | 30W |
| 電源 | 54V DC/1.1A（アダプター付属） |
| プロセッサ | 73GHzのクアッドコアARM Cortex-A2.2 |
| システムメモリ | 3 GB |
| 重量 | SSDなし: 675 g (1.5 lb); SSDあり: 734 g (1.6 lb) |
| エンクロージャ材質 | Polycarbonate |
| LCMディスプレイ | 0.96インチステータスディスプレイ |
| マネジメント | イーサネット、Bluetooth |
| LEDインジケータ | イーサネット、SFP+ |
| ボタン | （1）工場出荷時設定にリセット |
| ESD/EMP保護 | 空中: ±8kV、接触: ±4kV |
| 周囲動作温度 | 0～40℃（32～104°F） |
| 周囲の動作湿度 | 5〜95％結露しない |
| 認定 | CE、FCC、IC |
| NDAA準拠 | はい |
Cloud Gateway Fiber による 1 ドルあたりのパフォーマンス
スループットとコストの観点から見ると、Cloud Gateway FiberはUniFi Dream Machine SEと比べて非常に優れた価値を提供します。前述の通り、ストレージなしで279ドルから始まるUCG-Fiberは、IDS/IPSで保護された最大5Gbpsのルーティング帯域幅を提供し、50ドルのUDM-SEのほぼ半額であるにもかかわらず、UDM-SEの3.5Gbpsのパフォーマンスよりも約499%高速です。UDM-SEはPoEポートが8つに対して1つ、ストレージオプションが拡張され、デバイス容量が大きいという点で優れていますが、Cloud Gateway Fiberは小規模環境向けの強力な選択肢として位置付けられています。低い初期コストで高度に安全なスループットを優先します。そのため、コストあたりのスループット効率が主な決定要因となるネットワークにとって特に魅力的です。
| 製品仕様 | UCGファイバー | UCG-マックス | UDM-SE | ユーディーアール7 |
|---|---|---|---|---|
| 価格（希望小売価格） | $279 | $279 | $499 | $279 |
| 10G ポート (RJ45 / SFP+) | 1 × 10GBASE-T / 2 × 10G SFP+ | 0 / 0 | 0 / 2 × 10G SFP+ | 0 / 1 × 10G SFP+ |
| デフォルトのWAN | (1) 10G SFP+および(1) 10G RJ45（選択可能） | (1) 2.5GbE RJ45 | (1) 10G SFP+ および (1) 2.5 GbE RJ45 | (1) 10G SFP+ および (1) 2.5 GbE RJ45 |
| PoE出力 | 1 × PoE+（30W） | - | 8 つの PoE ポート (6 つの PoE、2 つの PoE+)、180 W の予算 | 1 × PoE（15.4 W） |
| CPU / RAM | クアッドコア ARM Cortex-A73 2.2 GHz / 3 GB | クアッドコア ARM Cortex-A53 1.5 GHz / 3 GB | クアッドコア ARM Cortex-A57 1.7 GHz / 4 GB | クアッドコア ARM Cortex-A53 1.5 GHz / 3 GB |
| IDS/IPSスループット | 5 Gbps | 2.3 Gbps | 3.5 Gbps | 2.3 Gbps |
| ストレージオプション | NVMe SSD (M.2) 最大2TB | NVMe SSD (M.2) 最大2TB | 3.5インチ HDD ベイ + 128 GB SSD (統合) + 16 GB eMMC | 64 GB microSD（付属）+ microSD拡張 |
| デバイス/カメラガイダンス | 50台以上のデバイス、カメラ：HD 15台 / 8K 2台 / 5K 4台、ユーザー数500人以上 | 30台以上のデバイス、カメラ：HD 15台 / 8K 2台 / 5K 4台、ユーザー数300人以上 | 100台以上のデバイス、カメラ：HD 24台 / 14K 2台 / 8K 4台、ユーザー数1,000人以上 | 30台以上のデバイス、カメラ：HD 5台 / 2K 2台 / 1K 4台、ユーザー数300人以上 |
さらに、Cloud Gateway Maxのような類似フォームファクターのデバイスと比較すると、ファイバーモデルはネットワークの柔軟性においてより高い価値を提供します。UCG-Fiberは10GBASE-T WAN/LANポート、デュアル10G SFP+インターフェース、そして複数の2.5GbEポートを備えていますが、Maxは2.5GbEに制限されています。マルチギガビットのスイッチング/ルーティングの導入を計画しているユーザー、または10GbEアップリンクによる将来性確保を検討しているユーザーにとって、ファイバーはわずかなコスト増加で明確なメリットを提供し、長期的な投資としてより優れた選択肢となります。
UniFiクラウドゲートウェイファイバーの構築と設計
まず、UniFi Cloud Gateway Fiber の全体的なサイズは、8.3 x 5 x 1.1 mm（212.8 x 127.6 x 30インチ）とコンパクトで、まさにデスクトップクラスのフォームファクターです。本体は、しっかりとした感触の白いポリカーボネート製の筐体を備え、重量は約1.5ポンド（約XNUMXg）です。
前面には 0.96 インチの LCM ステータス ディスプレイがあり、入出力合計スループット、接続されているデバイス、クライアント数などのシステム情報が一目でわかるため、コントローラーにログインしなくてもすぐに確認できます。
デバイスの背面には、左から順に2.5GbEポートが4つあり、ポート30はPoE+に対応し、最大45Wの電力を供給します。10つ目のRJ2.5ポートは1G/10G/1Gをサポートし、WANアップリンクとして設定できます。SFP+側には54G/1.1Gポートが100つあり、右端のポートもWANアップリンクとして設定できます。右端には、付属の外部240V DC/XNUMXA（XNUMX～XNUMXV AC）電源用のDC電源入力と、ゲートウェイをデフォルト設定に復元するためのリセットボタンがあります。
筐体左側（正面から見て）にはM.2スロットが内蔵されており、オプションのSSDスレッドを装着することで最大2TBのNVMeドライブを追加できます。このストレージオプションによりUniFi Protectをサポートし、最大15台のHDカメラ、8台の2Kカメラ、または5台の4Kカメラを接続できます。
UCG-Fiberの内部には、73GHzのクアッドコアARM Cortex-A2.2プロセッサと3GBのシステムメモリが搭載されています。このハードウェア基盤により、50台以上のUniFiデバイスと500人以上の同時ユーザー接続に対応し、小規模から中規模の導入に最適です。
UniFiネットワークの概要
テスト環境では、Cloud Gateway FiberはUniFi OS 4.3.9とNetwork 9.3.45を組み合わせて動作しています。ダッシュボードの表示は、他のUniFiゲートウェイと同様で、UDM Pro MaxやUDR 7と同じ直感的なレイアウトと機能セットを維持しています。この一貫性により、UniFiのエコシステムに精通した管理者は、大規模なラックマウント展開でもコンパクトなデスクトップゲートウェイでも、スムーズに移行できます。
このインターフェースは、ネットワークアクティビティの統合ビューを提供し、リアルタイムのスループット、WANの稼働時間、インターネット利用傾向を表示します。管理者は、主要なAP、クライアント、アプリケーションを迅速に特定できるだけでなく、接続、認証、DHCP、DNSの成功率といったWi-Fi接続指標も確認できます。トラフィックの優先順位付けやCyberSecure Enhanced脅威管理といった高度なツールも同じペインに統合されており、重要な機能にホームページからアクセスできます。
Ubiquitiの主張である「単一導入で50台以上のUniFiデバイスをサポート」を検証するため、テスト環境を19台のアクティブデバイス（UniFiアクセスポイント、スイッチ、カメラ、NVRをバランスよく組み合わせたもの）に拡張しました。これは中規模のホームネットワークを想定していますが、それでも小規模オフィスや支社での使用を模倣した形でコントローラーに負荷をかけています。
UniFiデバイスビューでは、オンライン状態のデバイスが明確に表示されます。10GbE、2.5GbE、GbEアップリンク/ダウンリンクの組み合わせがクラウドゲートウェイファイバーに接続されています。デバイスは、複数のAPをまたぐWi-Fiカバレッジ、ネットワークスイッチング、NVRに接続されたUniFi Protectカメラなど、複数の役割を担っています。
この台数のデバイスでも、管理インターフェースは応答性が高く、ダッシュボードの操作やパフォーマンスビューへのドリルダウン時に目立った遅延は発生しませんでした。これは、UDM Pro MaxやUDR 7といった他のUniFiゲートウェイでも同様の結果が得られたため、ハードウェアがオンライン状態になるとUIが予測通りに拡張されるという点と一致しています。
私たちのテスト ネットワークは 50 台のデバイスのしきい値には達しませんでしたが、19 台のデバイスでのパフォーマンスと安定性は、Cloud Gateway Fiber が妥協することなく大規模な UniFi 環境を管理するのに十分な能力を備えていることを示しています。
AP管理タブでは、全帯域におけるエアタイムの使用状況、干渉、リトライ状況を明確に把握できます。当社のテストネットワークでは、2.4GHzと5GHzは干渉が最小限に抑えられ、安定していました。AP密度は良好と評価され、接続成功率はアソシエーション、認証、DHCP、DNSで100%を維持しました。このビューにより、無線LANの健全性を容易に監視およびトラブルシューティングできます。これは、他のUniFiゲートウェイでも確認されている機能と一致しています。
UniFi Cloud Gateway Fiberは、UniFiネットワークスタック全体をコンパクトなフォームファクターに統合します。管理者は、ファイアウォール管理、ポリシーベースルーティング、QoS、ポートフォワーディング、スタティックルート、そしてOSPFやBGPなどのダイナミックルーティングプロトコルを含む、エンタープライズグレードのツールスイートをフルに利用できます。DNSとNATの設定はネイティブに処理され、WireGuard、IPsec、OpenVPN、L2TP、Teleportといった複数のVPNオプションもサポートされています。
CyberSecureとの連携により、最新のシグネチャで保護機能が拡張され、冗長WANサポートにより複数のアップリンクにわたるフェイルオーバーと負荷分散が可能になります。また、Site Magicもサポートしており、複雑な手動VPN設定を必要とせず、エッジツーエッジのサイト間接続をシンプルに実現します。これらの機能により、Cloud Gateway Fiberは、小規模から中規模の導入において、耐障害性と柔軟性を提供するように設計された、優れたエッジゲートウェイとなっています。
結論
Ubiquiti Cloud Gateway Fiberは、コンパクトな10Gゲートウェイとして優れた価値を提供し、わずか5ドルでIDS/IPSで保護された279Gbpsのスループットを実現します。テストでは、19台のUniFiデバイスからなる中規模展開を問題なく処理し、インターフェースはUDM Pro MaxやUDR 7と同様にスムーズで使い慣れたものでした。高度なトラフィック制御、CyberSecure、AirViewなどの機能により、管理者は有線環境と無線環境の両方を効率的に運用するためのツールを利用できます。
今回のレビューではゲートウェイのProtect機能は有効化していませんが、NVMeドライブを追加してNVR機能を統合できるオプションは、小規模オフィスや家庭ユーザーにとって大きなセールスポイントとなります。大型でかさばるデバイスを必要とせず、数台のカメラで済むからです。Cloud Gateway FiberはProtect機能に加え、ネットワーク、アクセス、トーク、コネクトを含むUniFiアプリケーションスタック全体をサポートしているため、単純なルーティングから統合管理プラットフォームへの拡張まで、柔軟に対応できます。
ルーティング パフォーマンス、アプリケーション サポート、拡張性を組み合わせることで、Cloud Gateway Fiber は、UniFi 展開に 10G ネットワークを導入する最もコスト効率の高い方法の XNUMX つとして位置付けられています。
クラウドゲートウェイファイバー製品ページ（アフィリエイトリンク）
Amazon