En bref
Un Cloud Gateway UniFi se choisit selon quatre critères : le débit de la ligne internet, le nombre d’équipements et de sites, l’enregistrement ou non de caméras avec UniFi Protect, et le montage en rack ou sur un bureau. Les Cloud Gateway Ultra, Max et Fiber couvrent les petits et moyens sites ; les Dream Machine, les grands sites ; les Enterprise Firewall, les réseaux critiques.
Gamme actuelle de Cloud Gateways
| Modèle | Description d’Ubiquiti | Où il convient |
|---|---|---|
| UniFi Express 7 | Passerelle 10G très compacte, extensible en maillage | Logements et petits locaux. N’exécute que UniFi Network. |
| Cloud Gateway Ultra | Idéal pour les réseaux petits et moyens | Bureaux et commerces qui n’ont besoin que du réseau. |
| Cloud Gateway Max | L’expérience UniFi complète pour les sites petits et moyens | Sites qui veulent aussi des caméras ou des accès. |
| Cloud Gateway Fiber | Passerelle 10G de bureau avec switch PoE intégré | Lignes fibre rapides avec peu d’équipements PoE. |
| Dream Router 7 | Passerelle 10G avec WiFi 7 et switch PoE intégrés | Logements et petits bureaux qui veulent tout en un appareil. |
| Dream Wall | Conçu pour les espaces réduits | Locaux sans baie de brassage. |
| Dream Machine Pro, SE et Pro Max | Pour les grands déploiements ; le SE ajoute un switch PoE | Entreprises avec baie, nombreuses caméras ou plusieurs réseaux. |
| Cloud Gateway Industrial et Dream Router 5G Max | Multi-WAN avec SIM et 5G intégrée | Sites sans fibre, chantiers et lieux isolés. |
| Enterprise Firewall | Pour les réseaux les plus exigeants | Sièges avec haute disponibilité. |
Quatre questions pour choisir
- Quel est le débit de la ligne ? Avec une fibre à 1 Gbit/s ou plus, mieux vaut un modèle avec ports 2,5 ou 10 GbE et la capacité d’inspecter le trafic à ce débit.
- Va-t-il enregistrer des caméras ? UniFi Protect a besoin de stockage : une passerelle avec disque ou un enregistreur UNVR séparé.
- Combien d’équipements et de réseaux ? Chaque modèle accepte un nombre maximal d’appareils UniFi et d’utilisateurs.
- Où sera-t-il installé ? Bureau, mur ou baie 19 pouces, avec ou sans ventilateur.
Fonctions communes du pare-feu
L’inspection du trafic consomme de la capacité : le débit réel avec l’IDS/IPS activé est inférieur au débit nominal de l’appareil. Nous en tenons compte au dimensionnement.
- Pare-feu par zones et réseaux séparés par VLAN.
- Détection et prévention d’intrusion (IDS/IPS).
- Serveur VPN WireGuard et OpenVPN pour le télétravail.
- VPN site à site en IPsec ou OpenVPN, et Site Magic pour relier des sites UniFi.
- Plusieurs lignes internet avec bascule automatique.
- Sur les modèles haut de gamme, une seconde passerelle en attente qui prend le relais si la première tombe.
Erreurs fréquentes
- Choisir sur le prix un modèle sans stockage et découvrir ensuite qu’il ne peut pas enregistrer de caméras.
- Laisser la box de l’opérateur devant sans mode pont, avec une double traduction d’adresses.
- Ne pas prévoir assez de ports PoE pour les points d’accès et les caméras.
- Installer un appareil de baie ventilé dans une zone de travail calme.
Notre recommandation par type de site
C’est une indication. Le modèle définitif se décide avec la ligne souscrite, le nombre de caméras et la croissance prévue.
| Site | Point de départ |
|---|---|
| Logement ou petit bureau | Dream Router 7 ou UniFi Express 7 avec des points d’accès supplémentaires. |
| Petit bureau ou commerce | Cloud Gateway Ultra, ou Max s’il y aura des caméras. |
| Bureau avec fibre rapide | Cloud Gateway Fiber. |
| Entreprise avec baie et caméras | Dream Machine Pro, SE ou Pro Max. |
| Site critique | Enterprise Firewall avec un second appareil en attente. |