Ubiquiti · Cloud Gateway UniFi
El UniFi Dream Machine Pro Max es un cloud gateway en rack 1U. Concentra el ruteo, el firewall y la gestión de la red UniFi. Filtra tráfico con IDS/IPS hasta 5 Gbps y admite 2000 usuarios simultáneos. Recibe enlaces WAN de 10G y 2.5G, y aloja el NVR de Protect en dos bahías de 3.5 pulgadas.
El gateway mantiene 5 Gbps de throughput incluso con IDS/IPS encendido. Así puede filtrar el tráfico de la sede sin degradar la velocidad contratada del enlace.
Admite hasta ocho puertos WAN con failover y balanceo de cargas. Si un proveedor falla, el tráfico continúa por el segundo enlace sin reconfigurar la red.
Dos bahías de 3.5 pulgadas en RAID 1 más un SSD interno de 128 GB alojan las grabaciones de Protect. Reduce equipos en el rack y centraliza la operación.
La suite UniFi OS reúne Network, Protect, Access, Talk y Connect en la misma consola. El administrador revisa red, cámaras y accesos desde un único sitio, sin saltar entre herramientas.
El firewall de capa 7 identifica aplicaciones y combina DPI con filtrado por zonas. Usted define qué dominios y aplicaciones cruzan cada segmento, con reglas más precisas que un filtro por IP.
El equipo separa el tráfico de invitados, cámaras y servidores en VLAN o subredes distintas. Esa separación limita el alcance de un incidente y ordena las políticas de cada área.
Shadow Mode sincroniza dos gateways mediante VRRP y toma el control si el principal deja de responder. La red de la sede sigue operando mientras se atiende la falla del equipo activo.
Site Magic, WireGuard, IPsec y OpenVPN cubren la conexión entre sucursales y el acceso remoto. Teleport levanta un túnel desde el cliente sin escribir parámetros de cifrado. Así el equipo remoto se conecta a la red central en pocos pasos y sin soporte presencial.
Las dos bahías en RAID 1 mantienen una copia espejo de las grabaciones si un disco falla. El SSD interno de 128 GB acelera la operación del sistema y el manejo de Protect.
El IDS/IPS inspecciona el tráfico contra firmas de amenazas y bloquea lo que coincide con un patrón conocido. Con la suscripción CyberSecure, Proofpoint y Cloudflare amplían la base de firmas con actualizaciones semanales. El gateway admite hasta 55 000 firmas en modo normal y 30 000 en modo Memory Optimized.
Dos gateways comparten la configuración y se vigilan por VRRP; si el activo deja de responder, el respaldo asume la dirección. El resultado es continuidad para la sede sin intervención manual en el momento de la falla.
El gateway distribuye el tráfico entre varios proveedores y aplica ruteo basado en políticas para WAN y VPN. Usted decide qué servicio sale por cada enlace según la aplicación o el sitio de destino.
El servidor RADIUS propio autentica usuarios de la red, incluidos los accesos WiFi, sin depender de un servidor externo. RADIUS sobre TLS cifra esa autenticación para que las credenciales no viajen en claro.
Con OSPF y BGP el gateway intercambia rutas con otros routers de la topología. En redes con varias sedes o proveedores, la tabla de rutas se actualiza sola cuando cambia un camino.
Una oficina contrata dos enlaces y necesita que la operación no se detenga cuando uno falla. El gateway recibe ambos servicios y aplica failover con balanceo de cargas. El tráfico crítico se mantiene y el administrador ve el estado de cada proveedor en la consola.
El cliente quiere videovigilancia sin sumar un NVR aparte en el rack. Las dos bahías de 3.5 pulgadas en RAID 1 graban las cámaras de Protect y el gateway gestiona la red. Se reduce el número de equipos y el consumo dentro del gabinete.
Varias sucursales necesitan compartir sistemas internos sin exponerlos a internet. Site Magic y WireGuard levantan los túneles entre sitios y el ruteo por políticas decide qué tráfico cruza. El acceso queda cifrado y separado por segmento.
Un edificio comparte la red entre visitantes, empleados y dispositivos de administración. Las VLAN y el firewall de capa 7 separan cada grupo y filtran aplicaciones por zona. El área de invitados queda aislada del resto de la operación.
Escenario frecuente
En una sede corporativa con rack propio, el gateway se monta en 1U. Concentra la salida a internet, el firewall y la gestión de los switches y puntos de acceso UniFi. Los enlaces WAN entran por los puertos 10G SFP+ y 2.5 GbE, mientras los ocho puertos 1 GbE alimentan la red interna. Protect graba en las dos bahías de disco y el SSD interno de 128 GB sostiene la operación del sistema.
Confirme que el rack dispone de 1U libre, ventilación suficiente y acceso a una toma de 100–240 V AC. Revise el peso del equipo y el espacio para los discos en la parte frontal.
Indique cuántos proveedores de internet entrarán y con qué interfaz llega cada uno. Verifique si necesita módulos SFP+ para los enlaces de 10G o si usará el puerto 2.5 GbE.
Determine cuántas cámaras grabará y por cuánto tiempo desea conservar el material. Con eso se eligen los discos de 3.5 pulgadas que ocuparán las dos bahías en RAID 1.
Decida si administrará el equipo por la consola local o desde UniFi OS, y si activará CyberSecure. Revise también si necesita un segundo gateway para Shadow Mode y el respaldo DC.
Las bahías del NVR no incluyen discos. Se instalan dos unidades para el arreglo RAID 1 que guarda las grabaciones de Protect.
Los puertos SFP+ requieren módulos compatibles para conectar enlaces de fibra o DAC. Defina el tipo de módulo según la distancia y el medio del enlace.
La fuente redundante entrega respaldo por la entrada DC de 11.5 V. Mantiene el gateway encendido si la fuente interna deja de operar.
La alta disponibilidad por VRRP requiere un equipo adicional con la misma configuración. Ambos gateways se sincronizan para asumir el control ante una falla.
Los complementos se adquieren por separado. Consulte disponibilidad con nuestro equipo.
Dispositivos UniFi gestionados desde UniFi OS
Cámaras UniFi Protect
Hubs de acceso UniFi Access
UniFi LTE Backup para failover adicional
UniFi USP-RPS como respaldo DC
CyberSecure de Proofpoint para firmas ampliadas
Conozca en vivo nuestras soluciones de Drive thru, videovigilancia, voceo y megafonía, pantallas de publicidad o marketing, telefonía y alarmas.
Ruiz Cortines 253-1, Fracc. Costa Verde, Boca del Río, Veracruz · C.P. 94294
Lunes a viernes de 9:00 a 18:00; sábados de 9:00 a 14:00
Teléfono: 229 195 3189
Realizamos la instalación en Veracruz y Boca del Río, con costo adicional. En ciudades cercanas como Xalapa, Córdoba, Orizaba o Coatzacoalcos la atendemos bajo proyecto. Indique la ubicación y el tipo de montaje para cotizarla.
Incluye ocho puertos 1 GbE RJ45, un puerto 2.5 GbE RJ45 y dos puertos 10G SFP+. La configuración por defecto usa un SFP+ y el 2.5 GbE como WAN.
El gateway sostiene 5 Gbps de ruteo con la inspección encendida. Ese valor define el tamaño de enlace que puede filtrar sin recortar el throughput.
Sí, admite hasta ocho puertos WAN con failover y balanceo Multi-WAN. También puede sumar UniFi LTE Backup como respaldo adicional.
Debe instalar discos en las dos bahías de 3.5 pulgadas; el equipo integra un SSD de 128 GB para el sistema. Protect gestiona hasta 50 cámaras HD, 25 en 2K o 15 en 4K.
El IDS/IPS funciona con el equipo; CyberSecure amplía las firmas con actualizaciones de Proofpoint. Esa suscripción se activa aparte desde Site Manager.
Garantía de 1 año con atención personalizada del trámite. Si TiendaBlue realizó la instalación, asistimos en sitio. Le informamos el avance de su caso hasta resolverlo.
El precio publicado es de referencia. Confirmamos existencia y condiciones por WhatsApp o teléfono. Indique el modelo, la cantidad y cuántos dispositivos PoE conectará; si requiere instalación, indique también la ubicación. Solicite la ficha técnica para validar la información.
