Заказать обратный звонок
(066) (067) (097)
100-46-46

Краткий обзор маршрутизатора UniFi Security Gateway. Обзор аппаратной части USG

30.09.2015
Поделиться в:

Краткий обзор маршрутизатора UniFi Security Gateway (USG): надежная основа вашей сети UniFi

В предыдущей публикации, мы рассматривали построение масштабируемых сетей при помощи программного контроллера UniFi от компании Ubiquiti.

Одним из ключевых узлов сети UniFi является главный маршрутизатор, он же шлюз. К шлюзу предоставляются повышенные требования надежности и производительности, особенно при создании открытых HotSpot-систем.

При разработке нового маршрутизатора для сетей UniFi, инженеры Ubiquiti решили взять за основу проверенный EdgeRouter Lite. Более того, эти 2 устройства настолько похожи, что многие владельцы задались вопросом, можно ли ERL перепрошить в USG. К примеру, для старой точки доступа Ubiquiti PicoStation существует официальная прошивка в UniFi.

К сожалению, для ERL официально такой возможности нет, и не будет, о чем официально компания заявила чуть ранее. Тем не менее, на официальном форуме есть успешный опыт использования USB с ПО от USG в ERL.

В практическом плане, различий между этими устройствами достаточно много. EdgeRouter Lite является частью семейства EdgeMAX, поэтому работает под управлением EdgeOS, которая предоставляет администратору обширные инструменты по тонкому конфигурированию системы прямо из веб-интерфейса. UniFi Security Gateway, в свою очередь, основан на ПО ERL версии 1.5 с дополнительным модулем интеграции с контроллером UniFi.

Стандартный веб-интерфейс был упразднен, вместо него появился более простой с минимальным количеством настроек. Все основные настройки осуществляются в панели контроллера, но для продвинутых пользователей, по-прежнему доступен CLI.

Еще более интересен другой факт. При изучении файлов и папок контроллера мы обнаружили перечень устройств и иконок к ним. Так вот, USG значится как USG3 (3-портовый), и помимо него есть также USG8. В связи с чем, вполне стоит ожидать 8-портовую версию Security Gateway, которая может быть основана на EdgeRouter PRO. А еще, в этом списке присутствует UniFi Switch на 8 портов, хотя в настоящее время есть только модели на 24 и 48 портов. И тут вспоминается TOUGHSwitch на 8 портов. Маркетинг, он такой!

Комплект поставки USG

UniFi Security Gateway поставляется в классической белой коробке, без лишней рекламы. На передней части размещено изображение устройства, на обратной – кратко изложены возможности и комплектация. Всё уложено максимально компактно, что существенно упрощает логистику и сокращает расходы компании на доставку.

UniFi Security Gateway в коробке (комплектация)

UniFi Security Gateway в коробке вид на дополнительные устройства

Вместе с устройством поставляется стандартный блок питания на 12В 1А. Максимальная потребляемая мощность – 7 Вт. При желании, или необходимости, можно использовать любой другой адаптер с напряжением от 9 до 24 вольт.

UniFi Security Gateway юлок питания

Дизайн устройства приятный, преобладает белый цвет, как и во всех устройствах UniFi. На верхней крышке – фирменный логотип Ubiquiti, он же является индикатором, который в штатном режиме имеет синий цвет.

UniFi Security Gateway свечение дисплея в темноте

Передняя панель содержит консольный порт RJ45, а также 3 гигабитных интерфейса: WAN, LAN и VOIP. Индикаторы интерфейсов совмещены с разъёмами, при подключении на скорости 100 Мбит LED горит оранжевым, цвет меняется на зеленый при подключении на скорости 1 Гбит. Тут же на передней панели размещено отверстие для кнопки Reset.

UniFi Security Gateway вид на порты

UniFi Security Gateway вид на порты

По периметру корпуса находится решетка из алюминия, она не только выполняет декоративную функцию, но и призвана отводить теплый воздух из устройства. Подключение питания осуществляется на задней панели.

UniFi Security Gateway радиаторная решетка

Верхняя и нижняя часть корпуса изготовлены из металла, судя по всему это силумин (сплав алюминия с кремнием). Общий вес устройства без блока питания составляет 370 г. На верхней крышке содержится отверстие, которое предназначено для LED-индикации.

UniFi Security Gateway вид снизу

На нижней части размещены 2 отверстия, что позволяет повесить устройство на стену. С обратной стороны содержится специальная пластина, поэтому можно не бояться повредить плату.

UniFi Security Gateway вид снизу на крепление к стене

Панель управления и настройку устройства мы затрагивать не будем, т.к. эта тема практически полностью была раскрыта в нашей публикации по работе с контроллером UniFi.

Аппаратная составляющая UniFi Security Gateway

UniFi Security Gateway вид на ситемную плату

В сети достаточно мало информации относительно аппаратной реализации USG, поэтому мы решили восполнить этот пробел. Если заглянуть внутрь устройства и изучить компоненты, можно констатировать сильное сходство с EdgeRouter Lite, даже сказать реинкарнация.

Процессор скрыт под массивным радиатором и держится на термоинтерфейсе. Отклеивать его мы не решились. Ubiquiti довольно скудно описала аппаратные характеристики, в спецификациях указан процессор MIPS64 с двухядерной архитектурой и частотой 500 МГц. Если учесть сходство с ERL, с практически 100% вероятностью можно говорить о том, что здесь применяется все тот же процессор Cavium Octeon Plus (MIPS64r2).

UniFi Security Gateway вид на процессор

Если быть точнее, это процессор OCTEON Plus CN5020. Процессор оснащен контроллером памяти DDR2 16/32-bit с поддержкой DDR2-400/533/667 ECC. Из поддерживаемых функций – QoS и аппаратное ускорение TCP. Согласно спецификации, CN5020 в довес имеет аппаратное ускорение IPSec и SSL, в частности кодирование DES, 3DES, AES (включая 256-бит), SHA1, SHA-2 (включая SHA-512) и RSA.

UniFi Security Gateway процессор процессор OCTEON Plus CN5020 схема

Процессор достаточно мощный – 2.8 миллиардов инструкций за секунду, что обеспечивает заявленный уровень производительности не менее 500 Мбит, а при работе с большими пакетами – более 2 Гбит. Сами же Ubiquiti указывают производительность на уровне 3 Гбит (пакеты по 512 байт) и 1 миллион пакетов/сек (пакеты по 64 байта).

UniFi Security Gateway вид внутри на плату

Под нужды процессора выделено 512 Мбайт оперативной памяти, которая распаяна на плате 4-мя отдельными микросхемами K4T1G084QG производства Samsung. Каждая микросхема представляет собой 1 Гбит памяти DDR2 SDRAM (128 Мбайт, конфигурация 128Мх8), работающая на частоте 677 МГц с таймингами 5-5-5 (CL-tRCD-tRP). Память поддерживает работу и на более высокой частоте, вплоть до DDR2-1066, к сожалению, сам процессор не может работать с такой частотой. Инженеры компании явно не экономили.

UniFi Security Gateway схема PHY-интерфейса

Помимо всего прочего, в OCTEON CN5020 реализовано 3 высокоскоростных PHY-интерфейса RGMII, именно к ним и подключены сетевые порты маршрутизатора. Для этого разработчики дополнительно задействовали 3 кристалла Atheros AR8035-A и 3 кварца на 25 МГц, по паре на каждый из трех портов. Чипы имеют очень низкий уровень энергопотребления, поэтому не нуждаются в принудительном охлаждении. AR8035-A поддерживает Jumbo Frame 10K, 802.3az (Energy Efficient Ethernet), проприетарный Smart EEE и диагностику кабеля. Заявлена корректная работа с длинными кабелями, вплоть до 140 метров CAT5.

UniFi Security Gateway вид на ситемную плату

На плате также распаяна микросхема cFeon (Eon) QH16-104GIP, если верить официальной документации, это Flash-память на 16 Мбит (2 Мбайт). Объем достаточно маленький, поэтому программное обеспечение хранится на накопителе, который подключен к USB. Объем внутренней памяти составляет 2 Гбайт, реализовано это с помощью USB-накопителя, который подключен к разъему прямо на плате.

Заключение

UniFi Security Gateway – производительное сетевое решение, созданное на базе EdgeRouter Lite. Полная интеграция с комплексом UniFi позволяет настроить сеть даже новичку, без ущерба надежности и безопасности.

Для продвинутых пользователей возможностей настроек контроллера будет недостаточно, что можно компенсировать наличием CLI.

Уровень производительности позволяет обеспечить доступ к Интернет на скорости до 1 Гбит/сек, что очень важно для высоконагруженных сетей с большим количеством активных клиентов.

logo
Краткий обзор маршрутизатора UniFi Security Gateway. Обзор аппаратной части USG

Возврат к списку


Хиты продаж

Авторизуйтесь, чтобы добавить отзыв

SiteHeart