Ubiquiti Unifi Cloud gateway ultra -reititin

Laadukkaan vaikutelman antava, pieneen kokoon pakattu kokonaisuus. Setup joko tietokoneen tai mobiiliapin kautta oli sujuva, miinusta vain siitä että Ubiquitin käyttäjätilin luomiseen on käytännössä pakko. Ohjelmistopuolella verkkoasetusten oletukset ovat hieman löyhähköt palomuurin ja LANien suhteen, mikä toki sujuvoittaa käyttöönottoa. Toivottavaa olisi kuitenkin, että sisäverkkojen oletuksiin voisi vaikuttaa hieman selkeämmin skaalalla "vainoharhainen - yhteishyvä". Oletuksena esimerkiksi uudet kytketyt clientit yhdistyvät suoraan Internal- sisäverkkoon, jossa myös itse Gateway ja AP:t asuvat. Näin mm. Gatewayn SSH- portit ovat vieraiden tavoitettavissa istumalla sohvalle ja yhdistämällä kaapeli seinässä olevaan avoimeen Ethernet- porttiin.

Pohjimmiltaan pilvireititin, tarvitset lisäksi tukiaseman. Tarjoaa hyvän hallinnan, mutta vaatii jonkin verran verkkojen tuntemusta.

Kompakti ja varsin edullinen yritysluokan internet-reititin, jossa paljon enemmän verkko- ja tietoturvaominaisuuksia kuin kotikäyttöön tarkoitetuissa laitteissa. Laite sopii erinomaisesti kotitalouksiin ja kevyeen yrityskäyttöön.

Laitteen kapasiteetti riittää hyvin 1 Gbps-nettiliittymille (jopa kun IDS/IPS-tunkeutumisen havaitsemis- ja esto-ominaisuudet ovat päällä). Laitteessa 5 kpl RJ45-portteja, joista 1x2.5 Gbps ja 4x1 Gbps. Laite tukee kahta WAN-yhteyttä (Failover tai Load Balancing) eli esimerkiksi valokuitu-yhteyttä ja mobiilidata-yhteyttä. Laite tulee myös kahdennettua Shadow Mode -ominaisuutta (vaatii siis kaksi samanlaista laitetta) vaikka tätä ei mainita laitteen ominaisuuksissa.

VPN-yhteyksinä voi käyttää Ubiquitin omaa ilmaista ja toimivaa Wireguard-pohjaista Teleport-yhteyttä sekä Wireguard- ja OpenVP-yhteyksiä (sekä Server että Client-yhteydet). Myös Site-to-Site VPN-yhteys mahdollinen.

Verkkotopologian graafinen esitys on markkinoiden parhaita.

Ubiquityn ZBF-pohjainen palomuuri erittäin selkeä ja helppokäyttöinen. Laitteille ja virtuaaliverkoille (VLAN) pystyy määrittelemään erilaisia sääntöjä (Policy Engine). Sisällön suodatus- ja mainosten esto toimivat hyvin. Lisämaksullisella CyberSecure IDS/IPS-säännöillä saa lisää erilaisia suodatuksia. IOT-laitteet saattavat vaatia hieman palomuurisääntöjen viritystä (mm. mDNS).

Hälytysmäärityksissä (Alarm Manager) on runsaasti hyödyllisiä vaihtoehtoja.

Lisää ominaisuuksia tulee koko ajan Ubiquitin ohjelmistopäivitysten kautta, jotka toimivat luotettavasti.

Virrankulutus on maksimissaan varsin kohtuullinen 6.2W.

Laitteessa ei itsessään ole langatonta WiFi-tukiasemaa vaan ne pitää hankkia erikseen (Ubiquitilta löytyy reilu 30 erilaista eri tarpeisiin). Tämä ei kuitenkaan ole puute vaan positiivinen asia, joka helpottaa laitteiden sijoittamista.

Helposti käyttöön otettava laite monipuolisilla hallinta ja seuranta ominaisuuksilla.

Cloud Gateway Ultra on osoittautunut erinomaiseksi valinnaksi vaativaan kotiverkkoon. Kyseessä ei ole pelkkä reititin, vaan koko verkon keskuspiste, joka kokoaa hallinnan, analytiikan ja valvonnan yhteen selkeään näkymään ilman jatkuvaa säätämistä.

Käytössä oleva kokonaisuus:

• Cloud Gateway Ultra reitittimenä ja verkon hallintakeskuksena
• UniFi U6 Pro pääasiallisena Wi-Fi 6 -tukiasemana
• Erilliset TP-Link XE75 PRO:t Access Point modessa IoT-laitteille ja vierasverkon käyttöön, toimivat puhtaasti Access Point -tilassa (ei DHCP-, DNS- tai reititystoimintoja)
• UniFi Flex Mini -kytkimiä useissa tiloissa
• IoT-laitteet eriytetty omaan 2,4 GHz -verkkoon
  
  

Cloud Gateway Ultra keskittää koko tämän kokonaisuuden hallinnan yhteen paikkaan. Laitteet, portit, verkot, liikenne ja mahdolliset häiriöt näkyvät reaaliajassa, ja kokonaisuuden hahmottaa yhdellä silmäyksellä. Tämä tekee vianrajaamisesta ja optimoinnista poikkeuksellisen helppoa verrattuna perinteisiin kuluttajareitittimiin.

Suorituskyky ja vakaus:

• Gigaluokan langallinen liikenne ilman pullonkauloja
• Wi-Fi 6 -verkossa erittäin korkeat nopeudet ja matalat viiveet. Toteutus: yksi U6 Pro ethernetillä ja toinen yhdistetty MESH -toiminnolla langattomasti yläkertaan.
• Reititys ja NAT eivät kuormitu normaalissa kotikäytössä
• Verkko pysyy vakaana myös useilla samanaikaisilla laitteilla
  
  

Failover käytännössä:

Cloud Gateway Ultran kahden operaattorin failover-toiminto on testattu käytännössä ja todettu toimivaksi. Yhteyden vaihto tapahtuu hallitusti ja automaattisesti, ja verkko pysyy käytettävissä ilman erikseen tehtäviä toimenpiteitä. Tämä tuo merkittävää lisävarmuutta kotiverkkoon, etenkin etätyö- ja palvelinkäytössä.

Plussat:

• Erittäin selkeä ja ammattitasoinen UniFi-hallintanäkymä
• Keskittää koko kotiverkon hallinnan yhteen laitteeseen
• Toimii saumattomasti UniFi-tukiasemien ja kytkimien kanssa
• Failover kahden operaattorin välillä toimii luotettavasti
• Ei vaadi erillistä kuukausimaksullista pilvipalvelua
• Hiljainen ja huomaamaton käytössä
• Ohjelmisto päivittyy tiuhaan
  
  

Miinukset:

• Ei sisäänrakennettua Wi-Fiä (vaatii erillisen tukiaseman)
• Saattaa olla ylimitoitettu täysin peruskäyttöön
  
  

Yhteenveto:

Cloud Gateway Ultra sopii käyttäjälle, joka haluaa oikeasti hallita kotiverkkoaan eikä vain toivo, että kaikki toimii. Laite tekee verkosta läpinäkyvän, turvallisen, helposti laajennettavan ja ennen kaikkea vakaan. Kun kokonaisuus on rakennettu oikein, koko infra katoaa taustalle ja vain toimii.

Erinomainen valinta vaativaan kotikäyttöön ja pieniin ammattilaistason ympäristöihin.

Mitä etsin

Valmista pakettia, johon ei tarvitse syvää verkkojen osaamista ja takaa turvallisen sekä läpinäkyvän yhteyden.

Arvosana

Tuote on helppo asentaa. Pieni huomio toki: asensin vastaavan laitteen aiemmin toiseen talouteen ja aktivoimaton valokuitu aiheutti melko krpytisen tilan boksissa. Tähän pohtimiseen meni aikaa.

Netin käyttöä voi tutkia yksityiskohtaisesti ja yhteyden laadusta saa hyvin tietoa. Myös verkon hallinta laitteiden osalta helppoa. Wifin luominen onnistuu kätevästi, mutta toimii myös hyvin meshiä ennen.

Applikaatio on melko selkeä. Hieman kompleksisempi testata yhteyden laatua eri kohdissa taloa ja tarvitsee erillisen sovelluksen. Tarjoaa ammattilaisillekin verkotukseen paljon työkaluja.

päivitin tähän edgerouter x -mallista. Helppo upgrade vaikkei toimi poella tai ole poe läpivientiä. käyttöönotto pitää Ubiquitimaisesti tehdä unifin softalla mikä jakaa mielipiteitä ja DHCP palvelu ei lähde oletuksena päälle, joten perus käyttäjälle nämä tuotteen ei sovellu.

Selkä ja helppokäyttöinen usealla ominaisuudella eteenkin UniFi app:in kanssa.

Helppo käyttöönotto, selkeät raportit verkon toiminnasta - jatkoon!

Data nörtin unelma, joka antaa monipuolisen kuvan koti LAN:iin.