Predstavljamo Ubiquiti Enterprise Firewall Core

Ubiquiti Enterprise Firewall Core donosi hyperscale-class Neoverse N2 arhitekturu u enterprise okruženja, kombinujući visoke performanse, naprednu bezbednost, pouzdanost i jednostavno centralizovano upravljanje — bez dodatnih troškova za licence.

Nakon što je Dream Machine Beast pokazao da Neoverse N2 procesorska arhitektura može značajno da podigne nivo firewall performansi u mid-market segmentu, Ubiquiti istu arhitekturu i filozofiju sada prenosi i na velika poslovna i enterprise okruženja kroz novi Enterprise Firewall Core.

Ovaj uređaj namenjen je organizacijama koje zahtevaju visok nivo bezbednosti, velike mrežne performanse, pouzdanost i jednostavno upravljanje, bez složenih modela licenciranja karakterističnih za tradicionalna enterprise firewall rešenja.

Enterprise performanse uz Neoverse N2 arhitekturu

U srcu Enterprise Firewall Core uređaja nalazi se čak 24 Neoverse N2 procesorska jezgra, koja obezbeđuju procesorsku snagu potrebnu za rad velikih enterprise mreža.

Platforma je projektovana tako da istovremeno može da obrađuje veliki broj mrežnih sesija, visok protok podataka, hiljade VPN tunela i zahtevne bezbednosne funkcije.

• 24 hyperscale-class Neoverse N2 procesorska jezgra;
• podrška za do 22.000 aktivnih uređaja;
• do 10 miliona istovremenih mrežnih sesija;
• projektovan za napredne bezbednosne servise pri velikom opterećenju.

Enterprise performanse počinju snažnom procesorskom arhitekturom.

Zaštita od pretnji u realnom vremenu pri protoku do 79 Gbps

Efikasna mrežna bezbednost zavisi ne samo od kvaliteta detekcije pretnji već i od brzine kojom firewall može da analizira mrežni saobraćaj.

Enterprise Firewall Core omogućava Threat Detection throughput do 79 Gbps, dok istovremeno analizira saobraćaj koristeći desetine hiljada bezbednosnih potpisa.

Uz CyberSecure Enterprise i Proofpoint bazu podataka, sistem dobija ažuriranja informacija o pretnjama u realnom vremenu, što omogućava bržu reakciju na nove bezbednosne rizike.

• Threat Detection throughput do 79 Gbps;
• analiza saobraćaja kroz desetine hiljada sigurnosnih potpisa;
• Proofpoint real-time threat intelligence kroz CyberSecure Enterprise;
• visoke performanse čak i pri zahtevnim bezbednosnim opterećenjima.

Bezbednost mora da prati brzinu vaše mreže.

SSL inspekcija do 61 Gbps

Kako sve veći deo mrežnog saobraćaja koristi enkripciju, SSL inspekcija postaje jedna od ključnih funkcija savremenih enterprise firewall sistema.

Enterprise Firewall Core omogućava punu SSL inspekciju pri protoku do 61 Gbps, čime organizacije mogu analizirati i kontrolisati šifrovani saobraćaj bez stvaranja značajnog uskog grla u mreži.

• SSL Inspection throughput do 61 Gbps;
• potpuna vidljivost šifrovanog mrežnog saobraćaja;
• podrška za savremene bezbednosne i compliance zahteve;
• projektovan za enterprise mreže sa velikim obimom saobraćaja.

Šifrovani saobraćaj ne bi trebalo da predstavlja slepu tačku u mrežnoj bezbednosti.

Projektovan za velike SD-WAN infrastrukture

Kompanije sa velikim brojem udaljenih lokacija zahtevaju bezbedno i pouzdano povezivanje poslovnica, korisnika, data centara i cloud aplikacija.

Enterprise Firewall Core može da funkcioniše kao centralna tačka velike SD-WAN infrastrukture, sa podrškom za više hiljada šifrovanih VPN tunela.

• više od 5.000 istovremenih IPsec/WireGuard tunela;
• do 38 Gbps agregatnog IPsec throughput-a;
• pogodan za velike SD-WAN implementacije;
• sigurno povezivanje distribuiranih poslovnih lokacija.

Projektovan da poveže hiljade lokacija bez usporavanja mreže.

Ugrađena High Availability podrška i mrežna redundansa

Visoka dostupnost mrežnih servisa jedan je od osnovnih zahteva enterprise infrastrukture.

Enterprise Firewall Core pojednostavljuje implementaciju High Availability arhitekture korišćenjem Shadow Mode funkcionalnosti sa podrškom za VRRP.

Dodatna redundansa omogućena je kroz Multi-Chassis Link Aggregation i switch stacking, čime se otpornost infrastrukture proširuje i na ostatak mreže.

Na hardverskom nivou uređaj poseduje komponente namenjene povećanoj pouzdanosti, uključujući redundantna napajanja i hot-swap ventilatore.

• brza High Availability implementacija kroz Shadow Mode i VRRP;
• Multi-Chassis Link Aggregation za dodatnu redundansu mrežnog core-a;
• switch stacking za pouzdaniji rad mrežne infrastrukture;
• redundantna napajanja;
• hot-swappable ventilatori;
• integrisani management i console portovi;
• jednostavniji failover i smanjeno vreme prekida rada.

Redundansa bi trebalo da bude jednostavna za implementaciju i održavanje.

Centralizovano upravljanje svim lokacijama

Upravljanje distribuiranom enterprise mrežom može biti složeno, posebno kada kompanija ima veliki broj poslovnica, korisnika i različitih mrežnih politika.

Kroz UniFi Site Manager organizacije mogu centralizovano upravljati SD-WAN infrastrukturom, mrežnom orkestracijom i pravilima pristupa na svim lokacijama.

Integracija sa servisima kao što su Microsoft Entra, Google Workspace i LDAP omogućava kreiranje politika zasnovanih na identitetu korisnika.

Na taj način pravila pristupa mogu da prate korisnika bez obzira na to sa koje lokacije se povezuje na mrežu.

• centralizovano SD-WAN upravljanje;
• centralna mrežna orkestracija;
• Identity-Aware Policy Enforcement;
• integracija sa Microsoft Entra servisom;
• podrška za Google Workspace i LDAP;
• jedinstven interfejs za upravljanje svim lokacijama;
• jednostavnije upravljanje velikim distribuiranim mrežama.

Jedna platforma, jedan sistem politika i sve poslovne lokacije povezane.

Enterprise Firewall bez tradicionalnih troškova licenciranja

Jedna od značajnih prednosti UniFi pristupa jeste izbegavanje tradicionalnog modela licenciranja koji se često koristi kod enterprise mrežnih i bezbednosnih rešenja.

Enterprise Firewall Core kombinuje procesorsku snagu hyperscale klase, enterprise bezbednost, redundantnu mrežnu arhitekturu i centralizovano upravljanje u okviru jedinstvene UniFi platforme.

To organizacijama omogućava da pojednostave mrežnu infrastrukturu, povećaju nivo bezbednosti i proširuju mrežu bez dodatne kompleksnosti koju mogu doneti različiti sistemi i modeli licenciranja.

Enterprise Firewall Core – ključne karakteristike

Karakteristika	Enterprise Firewall Core
Procesorska arhitektura	24 × Neoverse N2 jezgra
Maksimalan broj aktivnih uređaja	Do 22.000
Istovremene mrežne sesije	Do 10 miliona
Threat Detection throughput	Do 79 Gbps
SSL Inspection throughput	Do 61 Gbps
VPN tuneli	Više od 5.000 IPsec/WireGuard tunela
IPsec throughput	Do 38 Gbps
High Availability	Shadow Mode / VRRP
Threat Intelligence	Proofpoint uz CyberSecure Enterprise
Identity integracije	Microsoft Entra, Google Workspace, LDAP
Centralizovano upravljanje	UniFi Site Manager

Kome je namenjen Ubiquiti Enterprise Firewall Core?

Enterprise Firewall Core prvenstveno je namenjen organizacijama koje upravljaju velikim i distribuiranim mrežama.

Tipični scenariji primene uključuju:

• velike kompanije i enterprise organizacije;
• kompanije sa velikim brojem poslovnica;
• velike SD-WAN infrastrukture;
• data centre;
• organizacije sa hiljadama aktivnih korisnika i uređaja;
• mreže sa veoma velikim internet protokom;
• organizacije kojima je potrebna napredna SSL inspekcija;
• kompanije kojima je potreban veliki broj VPN tunela;
• kritične mrežne infrastrukture koje zahtevaju High Availability i redundansu.

Nova generacija UniFi enterprise firewall platforme

Ubiquiti Enterprise Firewall Core predstavlja značajan korak u razvoju UniFi platforme ka velikim enterprise mrežama.

Kombinacija 24 Neoverse N2 jezgra, Threat Detection performansi do 79 Gbps, SSL inspekcije do 61 Gbps, podrške za više od 5.000 VPN tunela i centralizovanog upravljanja kroz UniFi Site Manager omogućava korišćenje UniFi infrastrukture i u veoma zahtevnim poslovnim okruženjima.

Dodavanjem High Availability funkcija, VRRP redundanse, Multi-Chassis Link Aggregation tehnologije i integracije sa sistemima za upravljanje identitetima, Ubiquiti dodatno približava UniFi platformu tradicionalnim enterprise mrežnim rešenjima.

Enterprise Firewall Core tako predstavlja centralnu bezbednosnu i mrežnu platformu za organizacije koje žele visoke performanse, jednostavno upravljanje i mogućnost skaliranja infrastrukture.

Izvor: Ubiquiti Inc. – Introducing Enterprise Firewall Core .