В цьому дописі я спробую навести табличку порівняння двох сучасних шлюзів безпеки Gateway Lite та Cloud Gateway Ultra. Почну із зображення та графічних характеристик, ліворуч UXG Lite та праворуч UCG-Ultra
Кожен пристрій має як свої переваги так і недоліки.
Якщо у вас один провайдер, і обмежено місце для встановлення шлюзу, і цей шлюз буде завжди за закритими дверцятами розподільчої коробки, то вибором буде Gateway Lite.
Якщо вам потрібен безперервний інтернет, а саме можливість керування двома WAN портами, пристрій буде знаходитися на відкритому місці, то вибором може стати Cloud Gateway.
Давайте тепер розглянемо базову табличку порівняння основних характеристик цих двох Unifi шлюзів безпеки
| Характеристика | UXG Lite | UCG-Ultra |
|---|---|---|
| Processor | Dual-core ARM® Cortex®-A53 at 1 GHz | Quad-core ARM® Cortex®-A53 at 1.5 GHz |
| Memory | 1 GB DDR3L | 3 GB DDR4 |
| On-board storage | – | 16 GB eMMC |
| Management | Ethernet Bluetooth 5.1 | Ethernet Bluetooth |
| Networking | LAN: (1) GbE RJ45 port WAN: (1) GbE RJ45 port | LAN: (4) GbE RJ45 ports WAN: (1) 1/2.5 GbE RJ45 port |
| IDS/IPS throughput | – | 1 Gbps |
| Power consumption | 3.83W | 6.2W |
| Display | LED | LCM 0.96″ status display |
| Dimensions | 98 x 98 x 30 mm (3.9 x 3.9 x 1.2″) | 141.8 x 127.6 x 30 mm (5.6 x 5 x 1.2″) |
| Weight | 320 g (11.3 oz) | 520 g (1.1 lb) |
| Enclosure material | Polycarbonate | Polycarbonate |
| Power | USB type C (5V/3A) | USB type C (5V DC/3A) |
| Performance | WiFi QoS with UniFi APs Application, domain, and country-based QoS Application and device type identification Additional internet failover with LTE Backup Internet quality and outage reporting | WiFi QoS with UniFi APs Application, domain, and country-based QoS Application and device type identification Additional internet failover with LTE Backup Internet quality and outage reporting Redundant WAN with failover and load balancing |
| Next-generation security | Application-aware firewall rules Signature-based IPS/IDS threat detection Content, country, domain, and ad filtering VLAN/subnet-based traffic segmentation Full stateful firewall | Application-aware firewall rules Signature-based IPS/IDS threat detection Content, country, domain, and ad filtering VLAN/subnet-based traffic segmentation Full stateful firewall |
| Advanced networking | License-free SD-WAN* WireGuard, L2TP and OpenVPN server OpenVPN client OpenVPN and IPsec site-to-site VPN One-click Teleport* and Identity Enterprise VPN** Policy-based WAN and VPN routing DHCP relay Customizable DHCP server IPv6 ISP support | License-free SD-WAN WireGuard, L2TP and OpenVPN server OpenVPN client OpenVPN and IPsec site-to-site VPN One-click Teleport and Identity VPN Policy-based WAN and VPN routing DHCP relay Customizable DHCP server IGMP proxy IPv6 ISP support |
| Application Requirements | UniFi Network Version 8.0.7 and later | Mobile app UniFi iOS™: Version 10.12.0 and later UniFi Android™: Version 10.11.2 and later |
В цьому випадку основною перевагою UCG-Ultra над UXG Lite є наявність великої кількості портів, а саме можливість конфігурування одного LAN порту у WAN, що дає змогу підключити другого провайдера. Це дуже корисно при використанні в невеликому офісі. Друга перевага – це вбудований контролеру керування, що дає можливість забути про зовнішній сервер або CloudKey.
Якщо ви знайшли додаткові відмінності, то долучайтеся до дискусії в коментраях.
