Kurz gesagt
Ein UniFi Cloud Gateway wählt man nach vier Kriterien: Geschwindigkeit der Internetleitung, Zahl der Geräte und Standorte, ob Kameras mit UniFi Protect aufgezeichnet werden und ob es im Rack oder auf dem Tisch steht. Cloud Gateway Ultra, Max und Fiber decken kleine und mittlere Standorte ab, Dream Machines große, Enterprise Firewalls kritische Netze.
Aktuelles Sortiment an Cloud Gateways
| Modell | Beschreibung von Ubiquiti | Wo es passt |
|---|---|---|
| UniFi Express 7 | Sehr kompaktes 10G-Gateway, per Mesh erweiterbar | Wohnhäuser und kleine Räume. Führt nur UniFi Network aus. |
| Cloud Gateway Ultra | Ideal für kleine bis mittlere Netze | Büros und Geschäfte, die nur ein Netzwerk brauchen. |
| Cloud Gateway Max | Das vollständige UniFi-Erlebnis für kleine bis mittlere Standorte | Standorte, die zusätzlich Kameras oder Zutritt wünschen. |
| Cloud Gateway Fiber | 10G-Tischgateway mit integriertem PoE-Switch | Schnelle Glasfaserleitungen mit wenigen PoE-Geräten. |
| Dream Router 7 | 10G-Gateway mit integriertem WiFi 7 und PoE-Switch | Wohnhäuser und kleine Büros, die alles in einem Gerät wollen. |
| Dream Wall | Für beengte Platzverhältnisse | Räume ohne Netzwerkschrank. |
| Dream Machine Pro, SE und Pro Max | Für große Installationen; die SE bringt einen PoE-Switch mit | Unternehmen mit Rack, vielen Kameras oder mehreren Netzen. |
| Cloud Gateway Industrial und Dream Router 5G Max | Multi-WAN mit SIM und integriertem 5G | Standorte ohne Glasfaser, Baustellen und abgelegene Orte. |
| Enterprise Firewall | Für die anspruchsvollsten Netze | Hauptstandorte mit Hochverfügbarkeit. |
Vier Fragen zur Auswahl
- Wie schnell ist die Leitung? Bei Glasfaser mit 1 Gbit/s oder mehr empfiehlt sich ein Modell mit 2,5- oder 10-GbE-Ports und genug Leistung, um den Verkehr bei dieser Geschwindigkeit zu prüfen.
- Sollen Kameras aufgezeichnet werden? UniFi Protect braucht Speicher: ein Gateway mit Festplatte oder einen separaten UNVR-Rekorder.
- Wie viele Geräte und Netze gibt es? Jedes Modell unterstützt eine Höchstzahl an UniFi-Geräten und Benutzern.
- Wo wird es installiert? Tisch, Wand oder 19-Zoll-Rack, mit oder ohne Lüfter.
Gemeinsame Firewall-Funktionen
Die Verkehrsprüfung kostet Leistung: Mit aktiviertem IDS/IPS liegt die tatsächliche Geschwindigkeit unter dem Nennwert des Geräts. Das berücksichtigen wir bei der Auslegung.
- Zonenbasierte Firewall und per VLAN getrennte Netze.
- Erkennung und Abwehr von Angriffen (IDS/IPS).
- WireGuard- und OpenVPN-Server für die Arbeit von unterwegs.
- Standort-VPN mit IPsec oder OpenVPN sowie Site Magic zum Verbinden von UniFi-Standorten.
- Mehrere Internetleitungen mit automatischer Umschaltung.
- Bei den großen Modellen ein zweites Gateway in Bereitschaft, das bei Ausfall des ersten übernimmt.
Häufige Fehler
- Aus Preisgründen ein Modell ohne Speicher wählen und später feststellen, dass es keine Kameras aufzeichnen kann.
- Den Router des Anbieters ohne Bridge-Modus davor lassen, mit doppelter Adressumsetzung.
- Zu wenige PoE-Ports für Access Points und Kameras einplanen.
- Ein Rackgerät mit Lüfter in einem ruhigen Arbeitsbereich aufstellen.
Unsere Empfehlung nach Art des Standorts
Dies ist eine Orientierung. Das endgültige Modell ergibt sich aus der gebuchten Leitung, der Zahl der Kameras und dem erwarteten Wachstum.
| Standort | Ausgangspunkt |
|---|---|
| Wohnhaus oder kleines Büro | Dream Router 7 oder UniFi Express 7 mit zusätzlichen Access Points. |
| Kleines Büro oder Geschäft | Cloud Gateway Ultra, oder Max, wenn Kameras geplant sind. |
| Büro mit schneller Glasfaser | Cloud Gateway Fiber. |
| Unternehmen mit Rack und Kameras | Dream Machine Pro, SE oder Pro Max. |
| Kritischer Standort | Enterprise Firewall mit einem zweiten Gerät in Bereitschaft. |