Ubiquiti UniFi Cloud Gateway Fiber UCG-FIBER

Ubiquiti UniFi Cloud Gateway Fiber UCG-FIBER

Le UCG-FIBER concentre dans un appareil de bureau compact de 212,8 x 127,6 x 30 mm quatre fonctions qui, dans une installation traditionnelle, occuperaient des boîtiers séparés : gateway de routage, switch de base, système de sécurité et enregistreur de caméras. Il ne dispose ni de radio Wi-Fi ni d'antennes : c'est exclusivement la tête du réseau, conçu pour les petits et moyens bureaux qui disposent déjà de la fibre de l'opérateur et souhaitent gérer l'ensemble de l'écosystème UniFi depuis un seul point. Sa limite pratique se situe à 50 appareils UniFi et 500 utilisateurs simultanés ; au-delà, il montre ses limites.

Deux ports WAN pour connecter la fibre ou le cuivre selon votre opérateur

La première question que se pose celui qui monte un nouveau réseau est de savoir si l'équipement va bien s'interfacer avec ce que fournit l'opérateur. Le UCG-FIBER répond avec 2 ports WAN distincts : un port SFP+ 10G pour la fibre optique directe, qui dans de nombreux cas rend inutile l'ONT de l'ISP en connectant le module SFP+ directement, et un port RJ45 10 GbE pour ceux qui reçoivent la connexion en cuivre ou en Ethernet haute vitesse. Le résultat est qu'il couvre presque tous les scénarios de livraison de fibre sans changer d'équipement. De plus, les 2 ports WAN prennent en charge l'équilibrage de charge Multi-WAN : si une ligne tombe, le trafic passe automatiquement par l'autre, ce qui apporte de la résilience sans matériel supplémentaire. Cela dit, avant de supposer que votre opérateur accepte une connexion directe par SFP+ sans ONT, confirmez-le avec lui : ce n'est pas le cas de tous.

Switch intégré 2,5 GbE et PoE : moins de boîtiers dans le rack, avec une limite claire

Pour les installations avec peu d'appareils câblés, le UCG-FIBER évite d'avoir à ajouter un switch dédié : il embarque 4 ports LAN à 2,5 GbE qui couvrent les ordinateurs, les petits serveurs ou les points d'accès. L'un de ces 4 ports est PoE+, avec un budget total de 30 W, ce qui permet d'alimenter un seul point d'accès ou une caméra à faible consommation. Ce budget ne peut pas être augmenté : si vous avez besoin d'alimenter 2 ou 3 appareils PoE simultanément, un switch externe est nécessaire. Lorsque l'installation s'agrandit, le port SFP+ LAN 10G permet de chaîner un switch UniFi supplémentaire via ce lien haute vitesse. Ce que cet équipement n'a pas — et qu'il vaut mieux savoir dès le départ — c'est le Wi-Fi intégré : celui qui le met en service en espérant une couverture sans fil devra ajouter des points d'accès UniFi séparés, ce qui est courant en environnement professionnel mais surprend ceux qui viennent d'un routeur domestique tout-en-un.

Sécurité IDS/IPS à 5 Gbps sans sacrifier les performances

Ce qui compte le plus en matière de sécurité, ce n'est pas le nombre de fonctions du pare-feu, mais de savoir si les activer ralentit le réseau. Avec le UCG-FIBER, le routage avec inspection IDS/IPS active se maintient à 5 Gbps : suffisant pour toute connexion opérateur actuelle dans cette gamme, sans que la sécurité ne freine le trafic. Le pare-feu fonctionne sur 2 couches : le stateful classique, qui contrôle l'état des connexions, et la couche 7, qui identifie les applications concrètes par leur trafic réel et non par le seul port, ce qui permet des politiques plus précises. Tout cela est disponible sans abonnement. Ce qui nécessite un abonnement payant supplémentaire, c'est le mode CyberSecure, qui étend la base de signatures IDS/IPS à plus de 55 000 : utile pour les environnements aux exigences de sécurité élevées, mais pas indispensable pour un usage général. Pour les installations multi-sites, le SD-WAN fonctionne sans licence logicielle et connecte les bureaux entre eux ou gère l'accès distant des utilisateurs via VPN, également sans coût supplémentaire pour cette fonctionnalité de base.

NVR intégré : enregistre les caméras, mais le SSD est à acheter séparément

Le UCG-FIBER dispose d'un emplacement NVMe interne compatible avec des SSD jusqu'à 2 To, ce qui évite d'avoir un enregistreur externe pour la vidéosurveillance. Avec ce stockage, il peut gérer jusqu'à 15 caméras HD, 8 en 2K ou 5 en 4K, ainsi que jusqu'à 50 hubs de contrôle d'accès physique tels que des lecteurs de badge ou des interphones. Un point important à clarifier avant de commander l'équipement : le SSD n'est pas inclus dans la version de base. Si vous souhaitez enregistrer des caméras dès le premier jour, vous avez besoin du SSD séparément et, si vous l'ajoutez vous-même par la suite, du support M.2 propriétaire d'Ubiquiti : un caddy standard du marché ne convient pas, ce qui ajoute un coût et un accessoire supplémentaire à la liste. Si la variante avec SSD préinstallé est disponible au moment de l'achat, c'est l'option la plus directe pour ceux qui veulent le NVR opérationnel sans étapes intermédiaires.

Contenu de la boîte

• Unité UCG-FIBER
• Adaptateur secteur
• Câble Ethernet
• Guide de démarrage rapide

Questions fréquentes

Combien d'utilisateurs et d'appareils UniFi le UCG-FIBER peut-il gérer ?

Il prend en charge plus de 500 utilisateurs simultanés et gère plus de 50 appareils UniFi. Pour les installations plus importantes, il montre ses limites et il vaut mieux envisager un gateway de plus grande capacité.

Le SSD pour enregistrer les caméras est-il inclus ou faut-il l'acheter séparément ?

Il n'est pas inclus dans la version de base. Pour activer le NVR, vous avez besoin d'un SSD NVMe (jusqu'à 2 To) et du support M.2 propriétaire d'Ubiquiti, incompatible avec les caddies standard. Vérifiez si une variante avec SSD préinstallé est disponible.

Puis-je alimenter plusieurs points d'accès avec le PoE du UCG-FIBER ?

Non. Il ne dispose que d'1 port PoE+ avec un budget total de 30 W, suffisant pour un seul appareil à la fois. Pour alimenter plusieurs points d'accès ou caméras simultanément, un switch PoE externe est nécessaire.

Le UCG-FIBER inclut-il le Wi-Fi ?

Non. C'est exclusivement un gateway réseau sans radio sans fil ni antennes. Pour la couverture Wi-Fi, vous devez ajouter des points d'accès UniFi indépendants, gérables depuis le même contrôleur.

Les fonctions de sécurité IDS/IPS nécessitent-elles un abonnement payant ?

Le pare-feu stateful, l'inspection de couche 7 et l'IDS/IPS de base fonctionnent sans abonnement. Le mode CyberSecure, qui étend les signatures à plus de 55 000, nécessite quant à lui un abonnement payant supplémentaire.