Я рад сегодня поговорить о новом сетевом устройстве, которое стало центральным для всех, кто увлекается многогигабитным интернетом: UniFi UCG Fiber Cloud Gateway.
Это компактное, “настольное” решение предлагает порты 10Gbps SFP+, высокую скорость маршрутизации, поддержку PoE и мощную производительность IDS/IPS — делая его одним из лучших вариантов как для домашней, так и для малой бизнес-сети.
В этой статье я расскажу о своих практических впечатлениях, приведу реальные показатели производительности и сравню его с другими популярными шлюзами UniFi.
Если вы энтузиаст домашней лаборатории, владелец небольшого бизнеса, которому нужны расширенные функции, или просто хотите топовую скорость в сети — вы найдете здесь полезную информацию.
Давайте начнем!
Ключевые особенности и преимущества UCG Fiber
UniFi UCG Fiber идеально подходит для тех, кто хочет высокую производительность, но не желает брать громоздкие решения под стойку. Этот шлюз способен справляться с многогигабитными соединениями и продвинутыми функциями безопасности. Вот основные моменты, которые я обнаружил:
1. Высокопроизводительный процессор и большая пропускная способность
В основе устройства лежит четырехъядерный ARM Cortex A73 с тактовой частотой около 2,2 ГГц и 3 ГБ оперативной памяти DDR4. Такая конфигурация позволяет шлюзу достигать скорости более 5 Гбит/с — даже с включенным IDS/IPS. Если вы используете оптические каналы на 2, 3 или даже 10 Гбит/с, это устройство не станет узким местом.
2. Несколько 10Gb-портов и опции 2,5Gb
В шлюзе есть 10Gb RJ45 WAN-порт, 10Gb SFP+ WAN-порт и еще один 10Gb SFP+ порт для LAN — плюс четыре 2,5Gb RJ45 порта LAN (один поддерживает PoE+). Это означает, что вы можете иметь многогигабитный WAN-линк и при этом пользоваться 10Gb-подключением к своему коммутатору или NAS.
Гибкость в выборе WAN и LAN-портов — огромный плюс, позволяющий оптимизировать соединения под ваш тариф у провайдера, устройства в локальной сети или даже несколько WAN-сценариев.
3. Встроенный PoE+ на одном RJ45-порту
Если вам нужно запитать всего одно устройство UniFi Access Point или камеру прямо от шлюза, UCG Fiber справится с этой задачей. Здесь есть PoE+ порт, идеально подходящий для подключения важного устройства вроде точки доступа или камеры видеонаблюдения.
Наличие единственного PoE+ порта может стать решающим фактором для небольших сетей, где вы не хотите покупать дополнительный PoE-коммутатор. Для более крупных развертываний всегда можно добавить отдельный PoE-коммутатор.
4. Слот под NVMe для локального хранилища
На одной из сторон корпуса предусмотрен слот для одного NVMe-накопителя M.2 (официально поддерживаются емкости до 2 ТБ). Это идеальное решение, если вы планируете использовать UniFi Protect для записи с определенного количества камер.
Поддерживается до 15 камер в HD, 8 при 2K или 5 при 4K. Для небольшого офиса или домашнего применения этого более чем достаточно.
Если вы не купили модель с предустановленным накопителем, можно приобрести официальный M.2 tray от UniFi или поставить SSD от стороннего производителя. Устройство с легкостью ведет локальную запись в Protect и одновременно управляет другими приложениями UniFi в одном корпусе.
5. Полный набор UniFi OS
UCG Fiber работает под управлением всей линейки UniFi OS — Network, Protect, Access, Talk, Connect и т. д. То есть он функционирует наподобие «мини» стоечной Dream Machine (UDM) или Dream Machine Pro (UDM Pro), но в компактном настольном форм-факторе.
Для небольших развертываний этого достаточно. Все управление устройствами, настройки сети, камеры и прочее объединены в одном интерфейсе. Не нужна отдельная Cloud Key или NVR (если, конечно, вы не хотите использовать UNVR для более масштабного видеоархива).
Почему столько шума вокруг UCG Fiber?
Многие поклонники UniFi давно ждали устройство, которое сочетает высокую пропускную способность, маленькие габариты и 10Gb на стороне WAN. UCG Fiber идеально удовлетворяет все три условия.
Его цена также весьма привлекательна по сравнению с крупными решениями вроде UDM Pro SE или UDM Pro Max. Поэтому совсем не удивительно, что многие переходят на него или выбирают вместо других моделей.
Используя разные шлюзы UniFi, я сразу заметил, насколько быстро откликается интерфейс, даже при включенных продвинутых функциях. На более старых или менее мощных устройствах активация IDS/IPS заметно нагружает систему.
Но в UCG Fiber железо достаточно мощное, чтобы все работало шустро — даже когда одновременно транслируется видеопоток с нескольких камер UniFi Protect.
Тесты производительности и реальная пропускная способность
Я провел несколько тестов. На локальном сервере speed test, подключенном через 10Gb SFP+ DAC-кабель от LAN-порта к компьютеру, и при выделенном другом многогигабитном интерфейсе под WAN, получились почти 10 Гбит/с в обе стороны.
Именно это я и хотел увидеть в новом шлюзе: локальные передачи файлов или прямые подключения между устройствами могут стабильно работать на 10 Гбит/с без потерь.
Скорость WAN-LAN, естественно, зависит от вашего тарифного плана. Некоторые пользователи сообщали, что достигают более 2 или 3 Гбит/с на стандартных соединениях, и шлюз с легкостью доходит до 5 Гбит/с на оптических каналах.
Даже с включенным IDS/IPS скорость остается на уровне 5 Гбит/с — что равно или выше, чем у устройств вроде UDM Pro SE (обычно достигающего около 3,5 Гбит/с при включенном IPS/IDS).
Если у вас тариф 2,5 Гбит/с, вы можете назначить один из 2,5Gb-портов в качестве основного WAN и при этом использовать оба 10Gb SFP+ порта для LAN. В интерфейсе легко выбрать, какие порты будут WAN, а какие LAN, так что не обязательно тратить 10Gb порт на WAN, если он вам не нужен.
Эта гибкость невероятно удобна, если вы хотите сохранить как можно больше 10Gb-подключений для ПК, сервера или коммутатора.
Нагрузка на процессор и температурные показатели
С компактными устройствами часто возникает вопрос перегрева. Во время стресс-тестов шлюз оставался в допустимых пределах температуры.
Там установлен небольшой внутренний вентилятор, но не слишком шумный, так что его можно без проблем поставить на полку или рабочий стол в жилой комнате. Для меня это идеальный вариант, так как я не хочу громоздкую шумную стойку дома.
Сравнение UCG Fiber с другими шлюзами UniFi
Давайте посмотрим, как он соотносится с некоторыми его «родственниками», в частности UCG Max, UDM Pro/Pro SE и новыми «все-в-одном» шлюзами с Wi-Fi 7.
UCG Fiber vs. UCG Max
UniFi Cloud Gateway Max (UCG Max) был популярен среди тех, кому нужна была компактная консоль с встроенным хранилищем для Protect. Однако он ограничивался примерно 1,5 Гбит/с в режиме IDS/IPS, имел меньше 10Gb-портов и не предлагал PoE+ порт. Новый UCG Fiber решает эти проблемы: у него выше производительность ЦП, несколько 10Gb-портов (включая SFP+) и отдельный PoE+ на RJ45.
По цене он сравним с UCG Max или чуть дороже, и многие выбирают Fiber для будущего запаса по скорости. Если вы уже имеете UCG Max и довольствуетесь 1 Гбит/с интернет-каналом, вам, возможно, не обязательно обновляться. Но если вы хотите больше скорости или активно используете расширенные функции безопасности, версия Fiber более привлекательна.
UCG Fiber vs. UDM Pro и UDM Pro SE
UDM Pro/SE все еще отличные решения для установки в стойку. У них есть место под 3,5″ диски (в SE можно поставить до 20 ТБ и более), что подходит для больших объемов Protect. Они обычно поддерживают до 100 устройств UniFi и 1000 клиентов, в то время как UCG Fiber рассчитан на 50 устройств и 500 клиентов.
Но версии Pro занимают место в стойке и не так удобны для гостиной. Они также дороже (особенно Pro SE и Pro Max). Зато у UCG Fiber выше пропускная способность IDS/IPS (5 Гбит/с против 3,5 Гбит/с у UDM Pro или Pro SE).
Поэтому, если вам не нужна серьезная емкость хранилища или поддержка большого числа камер, UCG Fiber может стать более выгодным выбором, особенно если нравится компактный форм-фактор и 10Gb порты.
UCG Fiber vs. UniFi Dream Router 7 (UDR 7) и UX 7
Тем, кто ищет «все-в-одном» решение с встроенным Wi-Fi 7, могут понравиться UDR 7 или UX 7. У них есть интегрированные точки доступа, но нет нескольких 10Gb WAN-опций (в UDR 7 один 10Gb SFP+ WAN и один 2,5Gb WAN, а также 2,5Gb LAN-порты). Их пропускная способность IDS/IPS около 2,3 Гбит/с, что достаточно для многих, но далеко от 5 Гбит/с у UCG Fiber. Кроме того, у UCG Fiber есть PoE+ порт, а у UDR 7 — только один PoE-порт без поддержки PoE+.
Если вам важны именно многогигабитная скорость, продвинутая маршрутизация или более высокая производительность с включенной безопасностью, UCG Fiber вне конкуренции. Но если приоритет — встроенный Wi-Fi 7, а не максимальная пропускная способность или гибкие возможности 10Gb SFP+, UDR 7 и UX 7 могут оказаться достаточными.
Идеальные сценарии использования
Не уверены, подходит ли вам UCG Fiber? Исходя из моего опыта, вот основные случаи, где он раскрывается лучше всего:
1. Энтузиасты домашних лабораторий
Если вы любите экспериментировать с серверами, виртуализацией или большими файлами в локальной сети, вам понравятся 10Gb порты. Подключите его к 2,5Gb или 10Gb коммутатору, и у вас будет уверенная передача больших объемов. Особенно круто, если у вас многогигабитный тариф на оптике.
Производительности хватит для экспериментов с IDS/IPS или сложными правилами файрвола без снижения скорости в вашей лаборатории.
2. Малый бизнес
В небольшом офисе, возможно, нужно всего паре сотрудников сверхбыстрый LAN или несколько камер. Лимит в 50 устройств здесь не проблема, особенно если у вас несколько точек доступа, несколько IP-телефонов и несколько камер Protect.
Также это хорошее решение для компаний, которые планируют переходить на многогигабитные каналы в будущем. Шлюз можно поставить на полку, запитать точку доступа или камеру от PoE+ порта и при этом сохранить компактный вид.
3. Продвинутые домашние сети
Если вам уже не хватает возможностей Dream Router или старого USG, но вы не хотите переплачивать за UDM Pro или Pro SE, то UCG Fiber — идеальный вариант. Вы получите достаточно ресурсов для нескольких камер, продвинутых правил трафика, мульти-WAN, продвинутых VPN-настроек и т. д.
При этом не придется занимать место в стойке, а само устройство достаточно тихое, чтобы поставить его где угодно. Подходит для опытных пользователей и семей, которым нужны передовые решения дома.
Установка и начальная настройка
Процесс установки UCG Fiber достаточно простой. Вот основные шаги, а ниже я приведу парочку примеров для командной строки, если вы будете глубже копать или устранять неполадки. Большая часть задач делается в веб-интерфейсе UniFi OS или мобильном приложении.
1. Первичное добавление (Adoption)
Как и другие шлюзы UniFi, UCG Fiber можно «усыновить» (adopt) через мобильное приложение UniFi или через веб-интерфейс. Если вы переходите с другой консоли UniFi, можно восстановить конфигурацию из резервной копии.
Если же хотите начать с нуля — просто следуйте инструкциям мастера: назовите устройство, настройте WAN, задайте локальные сети.
2. Настройка WAN, мульти-WAN и резервирования
В разделе Network Settings укажите, какой порт будет WAN1 и (при желании) какой порт будет WAN2 для резервирования или балансировки нагрузки. UCG Fiber позволяет легко переназначать SFP+ или 2,5Gb порты, так что выберите тот, который подходит под соединение вашего провайдера. Если у вас второй провайдер, подключите его в любой 2,5Gb или другой 10Gb SFP+ порт, в зависимости от требуемой скорости.
3. Настройка локальных сетей, VLAN и портов коммутатора
Зайдите в раздел “Networks” в интерфейсе UniFi. Создайте или отредактируйте VLAN, задайте подсети и настройте правила файрвола. UCG Fiber также поддерживает новую модель файрвола в UniFi OS, основанную на зонах, так что вы можете группировать VLAN по уровню доверия. Например, назвать основную LAN «Надежной» (Trusted), а IoT — «Ненадежной» (Untrusted) и т. д.
4. Включение IDS/IPS и системы защиты от угроз
Шлюз выдерживает до 5 Гбит/с даже при включенном IDS/IPS. В «Network Settings» → «Security» можно активировать систему обнаружения или предотвращения вторжений. По умолчанию используется бесплатная база угроз, но также доступны платные расширенные фиды для более глубокого детектирования.
5. Добавление NVMe-накопителя для UniFi Protect
Если вы взяли модель без предустановленного диска, открутите боковую панель и вставьте свой M.2 NVMe вместе с официальным или сторонним креплением. После этого в UniFi OS установите приложение “Protect” и укажите этот диск для записи с камер. Имейте в виду, что поддерживается до 15 HD-камер, 8 в 2K или 5 в 4K — точные цифры зависят от объема накопителя и параметров записи (fps и т. д.).
Плюсы и минусы UCG Fiber
Плюсы
Выдающаяся пропускная способность: 5 Гбит/с с активированным IDS/IPS — впечатляюще для настольного шлюза.
Три 10Gb-порта: Два для WAN (SFP+ и RJ45) и один 10Gb SFP+ для LAN, а также четыре 2,5Gb RJ45 порта.
Компактный дизайн: Не нужен шкаф-стойка; он достаточно тихий для дома или небольшого офиса.
Простое расширение хранения NVMe: Легко увеличить возможности Protect, добавив M.2 диск.
Полный набор UniFi OS: Network, Protect, Access, Talk, Connect — не нужно отдельного NVR или Cloud Key.
Минусы
Только один PoE+ порт: Если нужны другие PoE-устройства, придется покупать PoE-коммутатор.
Ограниченное внутреннее хранилище: Больше или резервирование хранения возможно только через внешние решения или другие продукты UniFi (например, UNVR).
Меньше оперативной памяти, чем у старших моделей: 3 ГБ обычно достаточно для малых и средних сетей, но у больших Dream Machine бывает 4 ГБ и больше, что подходит для более нагруженных сред.
Отсутствие встроенного Wi-Fi: Придется использовать внешние точки доступа. Для кого-то это плюс, так как можно оптимально разместить AP, но для кого-то минус.
FAQ: Часто задаваемые вопросы
1. Поддерживает ли UniFi UCG Fiber многогигабитный интернет (2,5Г, 5Г, 10Г)?
Да! У него есть 10Gb SFP+ порт и 10Gb RJ45 порт для WAN. Он выдерживает мультигигабитные скорости до 5 Гбит/с с включенным IDS/IPS, что делает его отличным выбором для быстрых оптических соединений.
2. Есть ли в UCG Fiber встроенный Wi-Fi?
Нет. Вам понадобятся отдельные точки доступа UniFi. Это даже плюс, ведь можно разместить AP там, где это нужно для лучшего покрытия, а не зависеть от расположения роутера.
3. Сколько камер я могу запустить через UniFi Protect?
Официально поддерживается до 15 камер в HD, 8 в 2K или 5 в 4K. Фактическое число зависит от емкости вашего NVMe-диска и настроек (количество кадров в секунду, битрейт и т. д.).
4. А если мне нужно больше одного PoE-порта?
В устройстве есть только один PoE+ порт. Если у вас несколько PoE-устройств, стоит купить отдельный PoE-коммутатор UniFi. Шлюз легко интегрируется с любым UniFi-коммутатором, расширяя вашу сеть.
5. Можно ли назначить любой порт под WAN или LAN?
Да, в интерфейсе легко поменять роли портов. Например, назначить 2,5Gb RJ45 как основной WAN, а оба 10Gb порта оставить под LAN. Возможности конфигурации очень гибкие.
6. Обходит ли UCG Fiber по производительности UDM Pro или UDM SE?
В плане IDS/IPS пропускной способности (5 Гбит/с против ~3,5 Гбит/с) и многогигабитных портов — да, он быстрее. Но UDM Pro/SE могут обслуживать большее число устройств UniFi и предлагают большие отсеки для дисков. Выбор зависит от ваших задач.
7. Насколько он шумный?
При обычной нагрузке работает довольно тихо. Маленький вентилятор внутри не раскручивается на больших оборотах, так что устройство вполне комфортно размещать даже в жилой комнате.
8. Могу ли я использовать внешний NVR, если нужно больше хранилища?
Конечно. Можно добавить UniFi NVR (UNVR) или Dream Machine Pro/Max в режиме NVR и перенести туда запись. При этом UCG Fiber продолжит быть вашим основным маршрутизатором, а огромные объемы хранения будут на другом устройстве.
9. Нужен ли отдельный Cloud Key?
Нет. Это устройство изначально работает как консоль UniFi OS. Оно само является контроллером для UniFi Network, Protect, Access и прочего. Дополнительный Cloud Key не требуется.
10. Подходит ли оно для будущих апгрейдов до Wi-Fi 7?
Да, в плане маршрутизации и пропускной способности оно вполне готово. Вы можете подключить точки доступа Wi-Fi 7 через 2,5Gb или 10Gb порты, и пропускная способность будет на высоте. Но учтите, что само устройство не имеет встроенного Wi-Fi 7 — нужно отдельное AP.
11. Есть ли поддержка BGP или других продвинутых протоколов маршрутизации?
На момент написания UniFi OS обычно предлагает OSPF или статические маршруты. BGP официально не реализован на компактных шлюзах. Если вам нужен BGP, присмотритесь к другим линейкам Ubiquiti (Edge или UISP) или кастомным решениям.
12. Можно ли подключить SFP+ модуль провайдера напрямую, чтобы обойти ONT?
Некоторые оптические провайдеры позволяют использовать собственные SFP+ модули напрямую, но это зависит от совместимости. Проверьте, поддерживает ли ваш провайдер такую конфигурацию и совместим ли модуль с UCG Fiber и сетью провайдера.
13. Как насчет крепления на стену или в стойку?
На данный момент устройство рассчитано на настольное использование с резиновыми ножками. Официального комплекта для стойки нет. Возможно, появятся сторонние варианты, но пока лучше ставить его на полку или стол.
14. Снижается ли скорость при PPPoE или балансировке нагрузки?
Значительных потерь не замечено. Многие PPPoE-подключения достигают заявленных скоростей. Если и есть небольшое снижение, то оно обычно минимально, так как процессор легко справляется с большим количеством сессий.
15. Как обстоят дела со скоростью VPN Site-to-Site?
По официальным данным, каналы Site Magic (фирменная функция site-to-site от UniFi) работают стабильно, но устройство не предназначено исключительно для высокоскоростных шифрованных туннелей.
Вы все равно можете получить приличные показатели для стандартного обмена, но если для вас критичны огромные объемы через VPN, лучше проверить реальные тесты под вашу задачу.
Заключение
Как человек, которому важны высокие скорости, гибкие порты и универсальность в одном решении, я считаю, что UniFi UCG Fiber практически идеально подходит для многогигабитных подключений. Он легко совмещает в себе файрвол, IDS/IPS, видеонаблюдение и мульти-WAN.
Если вы хотите что-то попроще и подешевле с встроенным Wi-Fi — возможно, стоит смотреть на другие модели UniFi. Но если вам важна мощная маршрутизация, стабильность и 10Gb-соединения в компактном корпусе, UCG Fiber однозначно заслуживает внимания.
Я протестировал множество устройств UniFi, и меня действительно впечатлило, как UCG Fiber сочетает производительность и удобство. Для такого маленького форм-фактора, оснащенного серьезным процессором и портами 10Gb, это более чем достойное решение, которое наверняка долго не залежится на складах.
Спасибо, что дочитали обзор до конца. Надеюсь, вы нашли нужную информацию. Удачных сетевых экспериментов!