Ubiquiti UniFi Cloud Gateway Fiber UCG-FIBER

Ubiquiti UniFi Cloud Gateway Fiber UCG-FIBER

O UCG-FIBER concentra num equipamento de secretária compacto, de 212,8 x 127,6 x 30 mm, quatro funções que numa instalação tradicional ocupariam caixas separadas: gateway de encaminhamento, switch básico, sistema de segurança e gravador de câmaras. Não tem rádio WiFi nem antenas: é exclusivamente a cabeça da rede, pensado para escritórios pequenos ou médios que já têm fibra do operador e querem gerir todo o ecossistema UniFi a partir de um único ponto. O seu limite prático está em instalações de até 50 dispositivos UniFi e 500 utilizadores simultâneos; acima disso, fica aquém do necessário.

Duas portas WAN para ligar fibra ou cobre conforme o seu operador

A primeira questão que se coloca ao montar uma rede nova é se o equipamento vai funcionar bem com o que o operador fornece. O UCG-FIBER responde com 2 entradas WAN distintas: uma porta SFP+ 10G para fibra óptica direta, que em muitos casos dispensa a ONT do ISP ao ligar o módulo SFP+ diretamente, e uma porta RJ45 10 GbE para quem recebe a ligação em cobre ou em Ethernet de alta velocidade. O resultado é que cobre quase qualquer cenário de entrega de fibra sem mudar o equipamento. Além disso, as 2 portas WAN suportam balanceamento de carga Multi-WAN: se uma linha cair, o tráfego passa pela outra de forma automática, acrescentando resiliência sem hardware adicional. Dito isto, antes de assumir que o seu operador admite ligação direta por SFP+ sem ONT, confirme com eles: nem todos o permitem.

Switch integrado de 2,5 GbE e PoE: menos caixas no rack, com um limite claro

Para instalações com poucos dispositivos com fios, o UCG-FIBER evita a necessidade de um switch dedicado: traz 4 portas LAN a 2,5 GbE que cobrem computadores, servidores pequenos ou access points. Uma dessas 4 portas é PoE+, com um orçamento total de 30 W, suficiente para alimentar um único access point ou uma câmara de baixo consumo. Esse orçamento não aumenta: se precisar de alimentar 2 ou 3 dispositivos PoE em simultâneo, é necessário um switch externo. Quando a instalação crescer, a porta SFP+ LAN 10G serve para encadear um switch UniFi adicional através dessa ligação de alta velocidade. O que este equipamento não tem, e convém ter claro desde o início, é WiFi próprio: quem o instalar à espera de cobertura sem fios precisará de access points UniFi separados, algo habitual em ambientes profissionais mas que surpreende quem vem de um router doméstico tudo-em-um.

Segurança IDS/IPS a 5 Gbps sem sacrificar desempenho

O dado que mais importa em segurança não é quantas funções tem a firewall, mas sim se ativá-las abranda a rede. Com o UCG-FIBER, o encaminhamento com inspeção IDS/IPS ativa mantém-se nos 5 Gbps: suficiente para qualquer ligação de operador atual nesse intervalo sem que a segurança limite o tráfego. A firewall trabalha em 2 camadas: a stateful clássica, que controla o estado das ligações, e a de camada 7, que identifica aplicações concretas pelo seu tráfego real, não apenas pela porta, o que permite políticas mais precisas. Tudo isto está disponível sem subscrição. O que requer subscrição paga adicional é o modo CyberSecure, que alarga a base de assinaturas IDS/IPS para mais de 55.000: útil para ambientes com requisitos de segurança elevados, mas não imprescindível para uso geral. Para instalações com várias sedes, a SD-WAN funciona sem licença de software e liga escritórios entre si ou gere o acesso remoto de utilizadores por VPN, também sem custo adicional por essa funcionalidade base.

NVR integrado: grava câmaras, mas o SSD tem de ser comprado à parte

O UCG-FIBER tem uma ranhura NVMe interna que aceita SSD até 2 TB, o que dispensa um gravador externo para videovigilância. Com esse armazenamento pode gerir até 15 câmaras HD, 8 em 2K ou 5 em 4K, além de até 50 hubs de controlo de acesso físico como leitores de cartão ou intercomunicadores. Há um detalhe que convém esclarecer antes de encomendar o equipamento: o SSD não está incluído na versão base. Se quiser gravar câmaras desde o primeiro dia, precisa do SSD à parte e, se o adicionar posteriormente, também da bandeja M.2 proprietária da Ubiquiti: não serve qualquer caddy padrão do mercado, o que acrescenta custo e mais um acessório à lista. Se a variante com SSD pré-instalado estiver disponível no momento da compra, é a opção mais direta para quem quiser o NVR operacional sem passos intermédios.

Conteúdo da caixa

• Unidade UCG-FIBER
• Adaptador de corrente
• Cabo Ethernet
• Guia de início rápido

Perguntas frequentes

Quantos utilizadores e dispositivos UniFi pode o UCG-FIBER gerir?

Suporta mais de 500 utilizadores simultâneos e gere mais de 50 dispositivos UniFi. Para instalações maiores, fica aquém do necessário e convém avaliar um gateway de maior capacidade.

O SSD para gravar câmaras está incluído ou tem de ser comprado à parte?

Na versão base não está incluído. Para ativar o NVR precisa de um SSD NVMe (até 2 TB) e da bandeja M.2 proprietária da Ubiquiti, incompatível com caddies padrão. Verifique se existe uma variante com SSD pré-instalado disponível.

Posso alimentar vários access points com o PoE do UCG-FIBER?

Não. Dispõe apenas de 1 porta PoE+ com um orçamento total de 30 W, suficiente para um único dispositivo de cada vez. Para alimentar vários access points ou câmaras em simultâneo é necessário um switch PoE externo.

O UCG-FIBER inclui WiFi?

Não. É exclusivamente um gateway de rede sem rádio sem fios nem antenas. Para cobertura WiFi é necessário adicionar access points UniFi independentes, geríveis a partir do mesmo controlador.

As funções de segurança IDS/IPS requerem subscrição paga?

A firewall stateful, a inspeção de camada 7 e o IDS/IPS básico funcionam sem subscrição. O modo CyberSecure, que alarga as assinaturas para mais de 55.000, requer subscrição adicional paga.