Ubiquiti UCG-Max-NS Gateway/Controller 10, 100, 1000, 2500 Mbit/s
UniFi Cloud Gateway Max: Professionelle Netzwerk-Infrastruktur für mittelständische Unternehmen
Das Ubiquiti UniFi Cloud Gateway Max (UCG-MAX-NS) ist ein hochleistungsfähiges Desktop-Gateway, das speziell für anspruchsvolle Unternehmensumgebungen mit bis zu 300 gleichzeitigen Clients entwickelt wurde. Mit seinem ARM Cortex A53 Prozessor und 2,3 Gbit/s IPS-Durchsatz positioniert sich das Gerät als zentrale Schaltstelle für moderne Netzwerk-Infrastrukturen, die eine Kombination aus hoher Performance, erweiterten Sicherheitsfunktionen und Cloud-Management benötigen. Das kompakte Gateway vereint Router, Firewall und Network Security Appliance in einem 460 Gramm leichten Gehäuse und unterstützt dabei modernste VPN-Protokolle wie WireGuard, OpenVPN und IPSec.
Leistung und zentrale Verarbeitungseinheit
Das Herzstück des UniFi Cloud Gateway Max bildet ein ARM Cortex A53 Prozessor mit 1,5 GHz Taktfrequenz, der durch 3 GB Arbeitsspeicher unterstützt wird. Diese ARM-Architektur ist speziell für Netzwerk-Anwendungen optimiert und bietet eine ausgewogene Balance zwischen Rechenleistung und Energieeffizienz. Im Gegensatz zu x86-basierten Systemen ermöglicht die ARM-Architektur einen lautlosen Betrieb ohne aktive Kühlung bei gleichzeitig niedrigem Energieverbrauch von maximal 16,1 Watt.
Der IPS-Durchsatz (Intrusion Prevention System) von 2,3 Gbit/s bedeutet in der Praxis, dass das Gateway auch bei aktivierter Deep Packet Inspection und sämtlichen Sicherheitsfeatures die volle Performance der angeschlossenen 2,5-Gigabit-Ethernet-Verbindungen aufrechterhalten kann. Dies ist besonders relevant für Umgebungen mit bandbreitenintensiven Anwendungen wie Videokonferenzen, Cloud-Backup oder CAD-Datei-Synchronisation über VPN-Verbindungen.
Die 3 GB RAM-Ausstattung ermöglicht es dem System, umfangreiche Firewall-Regeln, Routing-Tabellen und DPI-Analysen gleichzeitig im Arbeitsspeicher zu halten. Laut Hersteller unterstützt das Gateway dabei bis zu 300+ gleichzeitige Clients und 30+ gleichzeitige Geräte, was es für mittelständische Unternehmen oder größere Büroumgebungen prädestiniert.
Erweiterte Sicherheitsfunktionen und Netzwerkfilterung
Das UniFi Cloud Gateway Max implementiert eine mehrschichtige Sicherheitsarchitektur, die weit über herkömmliche Router-Funktionen hinausgeht. Das integrierte Intrusion Prevention System (IPS) und Intrusion Detection System (IDS) analysieren den Netzwerkverkehr in Echtzeit und können verdächtige Aktivitäten automatisch blockieren oder protokollieren. Die anwendungsbewusste Layer-7-Firewall ermöglicht es, Regeln nicht nur basierend auf IP-Adressen und Ports zu definieren, sondern auch spezifische Anwendungen oder Protokolle zu identifizieren und entsprechend zu behandeln.
Die zonenbasierte Firewall-Architektur erlaubt eine granulare Segmentierung des Netzwerks. Administratoren können beispielsweise Gäste-WLAN, IoT-Geräte und Unternehmens-Clients in separaten Zonen isolieren und den Datenverkehr zwischen diesen Bereichen präzise kontrollieren. Die erweiterten Filter unterstützen dabei komplexe Regelwerke basierend auf Zeit, Benutzergruppen oder Geräteklassifizierungen.
Besonders hervorzuheben ist die integrierte Inhaltsfilterung und das Ad-Blocking-Feature. Diese Funktionen reduzieren nicht nur die Bandbreitennutzung durch das Blockieren von Werbeinhalten, sondern erhöhen auch die Sicherheit durch das Filtern potenziell schädlicher Websites. Die DPI-Fähigkeiten (Deep Packet Inspection) ermöglichen dabei eine detaillierte Verkehrsanalyse und -klassifikation für optimierte QoS-Richtlinien.
VPN-Technologien und Remote-Konnektivität
Das Gateway unterstützt moderne VPN-Protokolle einschließlich des innovativen WireGuard-Protokolls, das gegenüber klassischen IPSec- oder OpenVPN-Implementierungen deutliche Vorteile in Bezug auf Performance und Batterieverbrauch mobiler Geräte bietet. WireGuard etabliert VPN-Verbindungen schneller und verwendet moderne kryptographische Verfahren bei gleichzeitig schlankerem Code, was zu höherer Sicherheit und besserer Performance führt.
Für Umgebungen mit etablierten VPN-Infrastrukturen bleiben sowohl IPSec als auch OpenVPN und L2TP verfügbar. Die Unterstützung für RADIUS und RADSEC ermöglicht die Integration in bestehende Authentifizierungsinfrastrukturen und zentrale Benutzerverwaltung. Dies ist besonders relevant für Unternehmen, die bereits Active Directory oder andere LDAP-basierte Verzeichnisdienste einsetzen.
Die IPv6-Unterstützung stellt sicher, dass das Gateway auch in modernen Dual-Stack-Umgebungen eingesetzt werden kann und für zukünftige Netzwerk-Anforderungen gerüstet ist. OSPF (Open Shortest Path First) als unterstütztes Routing-Protokoll ermöglicht die Integration in komplexere Netzwerk-Topologien mit dynamischem Routing.
Physische Anschlüsse und Netzwerk-Performance
Das UniFi Cloud Gateway Max verfügt über insgesamt fünf 2,5-Gigabit-Ethernet-Anschlüsse: einen dedizierten WAN-Port und vier LAN-Ports. Diese 2,5GbE-Konnektivität bietet gegenüber herkömmlichen Gigabit-Verbindungen eine 2,5-fache Bandbreite, was insbesondere für NAS-Zugriffe, Server-Kommunikation oder Backbone-Verbindungen zu Access Points und Switches von Bedeutung ist.
Die RJ-45-Anschlüsse sind abwärtskompatibel zu 10/100/1000 Mbit/s und verwenden die bewährte 10/100/1000Base-T(X) Verkabelungstechnologie, sodass bestehende Cat5e- oder Cat6-Installationen weiterhin genutzt werden können. Für die volle 2,5GbE-Performance ist allerdings Cat6A-Verkabelung empfehlenswert.
Ein USB-C-Anschluss dient ausschließlich der Stromversorgung und ermöglicht flexible Installationsoptionen. Das 0,96 Zoll große LCD-Display auf der Oberseite des Geräts zeigt wichtige Statusinformationen wie IP-Adressen, Systemlast oder aktuelle Verbindungen an, was die Diagnose und Überwachung vor Ort erheblich erleichtert.
Die Bluetooth-Unterstützung ermöglicht eine vereinfachte Ersteinrichtung über mobile Apps und kann für IoT-Integration oder Proximity-basierte Dienste genutzt werden.
Cloud-Management und zentrale Administration
Als Cloud-verwaltetes Gerät integriert sich das UniFi Cloud Gateway Max nahtlos in die UniFi-Ecosystem. Die Konfiguration und Überwachung erfolgt über die web-basierte UniFi Console, die entweder lokal auf einem UniFi OS Controller oder über Ubiquitis Cloud-Dienste gehostet werden kann. Diese Architektur ermöglicht es IT-Administratoren, mehrere Standorte zentral zu verwalten und einheitliche Sicherheitsrichtlinien durchzusetzen.
Die Cloud-Integration bietet dabei Vorteile wie automatische Firmware-Updates, zentrale Protokollierung und standortübergreifende Dashboards. Gleichzeitig behält das Gateway seine volle Funktionalität auch bei temporären Internet-Ausfällen, da alle kritischen Funktionen lokal verarbeitet werden.
Die Reset-Taste ermöglicht eine schnelle Wiederherstellung der Werkskonfiguration und ist besonders bei der Geräte-Migration oder Fehlerbehebung hilfreich. Status-LEDs mit Netzwerk-Indikatoren geben auch ohne Display schnellen Aufschluss über den Betriebszustand.
Gehäuse, Umgebungsbedingungen und Installation
Das kompakte Desktop-Gehäuse mit den Abmessungen 14,18 x 12,76 x 3 cm und einem Gewicht von nur 460 Gramm ermöglicht eine flexible Platzierung in Serverräumen, unter Schreibtischen oder in Netzwerkschränken. Das Polycarbonat-Gehäuse bietet dabei eine gute Balance zwischen Robustheit und Gewicht.
Die spezifizierten Betriebsbedingungen von -10°C bis +40°C Umgebungstemperatur und 5-95% relativer Luftfeuchtigkeit (nicht kondensierend) qualifizieren das Gateway auch für den Einsatz in weniger klimatisierten Umgebungen wie Technikräumen oder kleineren Büros ohne dedizierte IT-Infrastruktur.
Der externe Netzadapter mit universeller 100-240V Eingangsspannung ermöglicht den weltweiten Einsatz ohne zusätzliche Transformatoren. Die maximale Leistungsaufnahme von 16,1 Watt entspricht einem sehr effizienten Betrieb und ermöglicht auch den Einsatz über USV-Systeme mit längerer Überbrückungszeit.
ESD-Schutz mit 4kV Luftspaltentladung und 8kV Kontaktentladung sorgt für Robustheit gegen elektrostatische Entladungen, die in trockenen Büroumgebungen oder bei der Installation auftreten können.
Ideal für diese Einsatzbereiche
Das UniFi Cloud Gateway Max eignet sich optimal für folgende Anwendungsszenarien:
- Mittelständische Unternehmen mit 50-300 Mitarbeitern: Die Kapazität für 300+ gleichzeitige Clients und der 2,3 Gbit/s IPS-Durchsatz bieten ausreichend Performance für bandbreitenintensive Anwendungen wie Videokonferenzen, Cloud-Dienste und Datei-Synchronisation bei gleichzeitig aktiven Sicherheitsfeatures.
- Büroumgebungen mit hohen Sicherheitsanforderungen: Die kombinierten IPS/IDS-Funktionen, zonenbasierte Firewall und anwendungsbewusste Layer-7-Filterung ermöglichen eine granulare Kontrolle des Netzwerkverkehrs entsprechend Compliance-Anforderungen und Datenschutz-Bestimmungen.
- Multi-Site-Umgebungen mit zentraler IT-Verwaltung: Das Cloud-Management ermöglicht die einheitliche Konfiguration und Überwachung mehrerer Standorte über eine zentrale Konsole, was Administrationsaufwand reduziert und konsistente Sicherheitsrichtlinien gewährleistet.
- Umgebungen mit moderner 2,5GbE-Infrastruktur: Die fünf 2,5-Gigabit-Ethernet-Ports ermöglichen die volle Ausnutzung hochperformanter NAS-Systeme, Server oder WiFi 6/6E Access Points ohne Bandbreiten-Engpässe.
- Remote-Work-intensive Organisationen: Die Unterstützung für moderne VPN-Protokolle wie WireGuard bietet optimale Performance und Akkuverbrauch für mobile Geräte bei gleichzeitig hoher Sicherheit für Heimarbeitsplätze.
Häufige Fragen
Kann das UniFi Cloud Gateway Max als alleiniger Router für ein Unternehmen eingesetzt werden?
Ja, das Gateway fungiert als vollwertiger Router mit integrierten Firewall-, VPN- und Sicherheitsfunktionen. Mit seiner Kapazität für 300+ gleichzeitige Clients und 2,3 Gbit/s IPS-Durchsatz ist es für mittelständische Unternehmen ausreichend dimensioniert. Für WLAN-Konnektivität müssen separate UniFi Access Points ergänzt werden, da das Gateway selbst keine WLAN-Funktionalität besitzt.
Welche VPN-Clients sind mit dem WireGuard-Protokoll kompatibel?
WireGuard ist ein offener Standard mit Clients für alle gängigen Betriebssysteme einschließlich Windows, macOS, Linux, iOS und Android. Die native WireGuard-Unterstützung bedeutet bessere Performance und geringeren Batterieverbrauch gegenüber herkömmlichen VPN-Protokollen, insbesondere bei mobilen Geräten.
Ist eine lokale Verwaltung ohne Cloud-Verbindung möglich?
Das Gateway ist als Cloud-verwaltetes Gerät konzipiert und erfordert für die Ersteinrichtung und regelmäßige Verwaltung eine Verbindung zur UniFi Console. Alle kritischen Netzwerkfunktionen wie Routing, Firewall und VPN arbeiten jedoch auch bei temporären Internet-Ausfällen weiter. Für eine vollständig offline-Verwaltung wäre ein lokaler UniFi OS Controller erforderlich.
Welche Verkabelung ist für die volle 2,5GbE-Performance erforderlich?
Für 2,5-Gigabit-Ethernet wird mindestens Cat6-Verkabelung empfohlen, wobei Cat6A für optimale Performance und größere Distanzen bis 100 Meter ideal ist. Bestehende Cat5e-Verkabelung kann funktionieren, jedoch mit potenziellen Performance-Einbußen bei längeren Kabelstrecken oder in elektromagnetisch störenden Umgebungen.
Können mehrere UniFi Cloud Gateway Max Geräte für Failover-Szenarien gekoppelt werden?
Hierzu liegen uns keine spezifischen Herstellerangaben über High-Availability-Konfigurationen vor. Für redundante Setups sollte die aktuelle UniFi-Dokumentation konsultiert oder der technische Support von Ubiquiti kontaktiert werden, da solche Konfigurationen spezifische Firmware-Features und Netzwerk-Topologien erfordern können.
Wie erfolgt die Integration in bestehende Active Directory Umgebungen?
Das Gateway unterstützt RADIUS und RADSEC für die Authentifizierung, wodurch eine Integration in bestehende Verzeichnisdienste über entsprechende RADIUS-Server möglich ist. Die direkte Active Directory-Integration würde über Zwischensysteme wie Network Policy Server (NPS) oder ähnliche RADIUS-Bridges erfolgen.
Allgemein
Produktdatenblatt (PDF)
Link
Hinweise zu den Produktangaben: Diese Produktdarstellung richtet sich ausschließlich an gewerbliche Abnehmer:innen (Unternehmer:innen iSv § 14 BGB). Alle Angaben zu Spezifikationen, Verfügbarkeit und Lieferzeiten sind freibleibend und unverbindlich; sie stellen kein verbindliches Angebot dar. Maßgeblich werden Leistungsumfang und Konditionen erst mit unserer Auftragsbestätigung. Abbildungen können vom tatsächlichen Produkt abweichen. Hersteller-, Produkt- und Markennamen sind Eigentum der jeweiligen Inhaber:innen und dienen ausschließlich der Beschreibung, eine Markenrechtsgestattung wird hierdurch nicht erteilt. Druckfehler, Irrtümer und Zwischenverkauf bleiben vorbehalten.
Alle Preise verstehen sich, sofern nicht anders gekennzeichnet, in Euro zzgl. der gesetzlichen Umsatzsteuer (derzeit 19 %) und zzgl. Versandkosten. Es gelten ausschließlich unsereAGBin der zum Zeitpunkt der Bestellung jeweils gültigen Fassung.
Beratung, Garantie und Betreuung
Garantieerweiterung
Herstellergarantie verlängern oder auf Vor-Ort-Service erweitern. Passende Servicepakete für Lenovo, HP und Apple findet ihr in der Kategorie Garantie & Service.
Eingerichtet und betreut geliefert
Auf Wunsch kommt das Gerät mit Microsoft 365, SentinelOne Endpoint-Schutz und Backup eingerichtet an, mit laufender Betreuung ab 199,95 € pro Mitarbeitenden und Monat.
Projekt- und Mengenpreise
Ab 5 Stück oder für Rollouts erstellen wir ein Angebot mit Projektpreis, Lieferplan und Vor-Ort-Einrichtung in Rostock und bundesweit.