En resumen
El Cloud Gateway UniFi se elige por cuatro criterios: velocidad de la línea de internet, número de equipos y sedes, si va a grabar cámaras con UniFi Protect y si se monta en rack o sobre una mesa. Los Cloud Gateway Ultra, Max y Fiber cubren sedes pequeñas y medianas; los Dream Machine, sedes grandes; y los Enterprise Firewall, redes críticas.
Gama actual de Cloud Gateways
| Modelo | Cómo lo describe Ubiquiti | Dónde encaja |
|---|---|---|
| UniFi Express 7 | Gateway de 10G supercompacto, ampliable en malla | Viviendas y locales pequeños. Solo ejecuta UniFi Network. |
| Cloud Gateway Ultra | Ideal para redes pequeñas y medianas | Oficinas y comercios que solo necesitan red. |
| Cloud Gateway Max | La experiencia UniFi completa para sedes pequeñas y medianas | Sedes que además quieren cámaras o accesos. |
| Cloud Gateway Fiber | Gateway de sobremesa de 10G con switch PoE integrado | Líneas de fibra rápidas con pocos equipos PoE. |
| Dream Router 7 | Gateway de 10G con WiFi 7 y switch PoE integrados | Viviendas y despachos que quieren todo en un equipo. |
| Dream Wall | Diseñado para espacios reducidos | Locales sin armario de comunicaciones. |
| Dream Machine Pro, SE y Pro Max | Para despliegues grandes; el SE añade switch PoE | Empresas con rack, muchas cámaras o varias redes. |
| Cloud Gateway Industrial y Dream Router 5G Max | Multi-WAN con SIM y 5G integrado | Sedes sin fibra, obras y ubicaciones remotas. |
| Enterprise Firewall | Para las redes más exigentes | Sedes centrales con alta disponibilidad. |
Cuatro preguntas para elegir
- ¿Qué velocidad tiene la línea? Con fibra de 1 Gb/s o más, conviene un modelo con puertos de 2,5 o 10 GbE y capacidad para inspeccionar el tráfico a esa velocidad.
- ¿Va a grabar cámaras? UniFi Protect necesita almacenamiento: un gateway con disco o un grabador UNVR aparte.
- ¿Cuántos equipos y redes hay? Cada modelo admite un número máximo de dispositivos UniFi y de usuarios.
- ¿Dónde se instala? Sobremesa, pared o rack de 19 pulgadas, con o sin ventilación.
Funciones comunes del cortafuegos
La inspección de tráfico consume capacidad: la velocidad real con IDS/IPS activado es menor que la nominal del equipo. Lo tenemos en cuenta al dimensionar.
- Cortafuegos por zonas y redes separadas por VLAN.
- Detección y prevención de intrusiones (IDS/IPS).
- Servidor VPN WireGuard y OpenVPN para teletrabajo.
- VPN entre sedes con IPsec u OpenVPN, y Site Magic para unir sedes UniFi.
- Varias líneas de internet con conmutación automática.
- En los modelos de gama alta, un segundo gateway en espera que toma el relevo si falla el primero.
Errores frecuentes
- Elegir por precio un modelo sin almacenamiento y descubrir después que no puede grabar cámaras.
- Dejar el router del operador delante sin configurarlo en modo puente, con doble traducción de direcciones.
- No prever puertos PoE suficientes para puntos de acceso y cámaras.
- Instalar un equipo de rack con ventilador en una zona de trabajo silenciosa.
Nuestra recomendación por tipo de sede
Es una orientación. El modelo definitivo se decide con la línea contratada, el número de cámaras y el crecimiento previsto.
| Sede | Punto de partida |
|---|---|
| Vivienda o despacho | Dream Router 7 o UniFi Express 7 con puntos de acceso adicionales. |
| Oficina o comercio pequeño | Cloud Gateway Ultra, o Max si habrá cámaras. |
| Oficina con fibra rápida | Cloud Gateway Fiber. |
| Empresa con rack y cámaras | Dream Machine Pro, SE o Pro Max. |
| Sede crítica | Enterprise Firewall con un segundo equipo en espera. |