Ubiquiti UniFi Cloud Gateway Ultra, model UCG-Ultra, là Cloud Gateway nhỏ gọn tích hợp gateway/router, firewall bảo mật và nền tảng quản lý UniFi Network trong cùng một thiết bị. Sản phẩm hướng đến gia đình nâng cao, văn phòng và doanh nghiệp nhỏ cần quản lý tập trung hệ thống UniFi nhưng không muốn triển khai CloudKey hoặc máy chủ UniFi Network riêng.
UCG-Ultra được Ubiquiti công bố hỗ trợ quản lý hơn 30 thiết bị UniFi Network và hơn 300 client kết nối đồng thời. Hệ thống cổng gồm một RJ45 2.5GbE và bốn RJ45 Gigabit Ethernet. Cổng 2.5GbE được cấu hình mặc định làm WAN, trong khi UniFi Network hỗ trợ remap các cổng còn lại để tạo cấu hình Multi-WAN với tối đa bốn WAN vật lý.
Cloud Gateway Ultra còn tích hợp Stateful Firewall, Layer 7 Firewall, DPI, IDS/IPS, Content Filtering, Advanced NAT, VPN, SD-WAN, OSPF, BGP và Policy-Based Routing. IDS/IPS Throughput được Ubiquiti công bố ở mức 1Gbps, giúp thiết bị phù hợp với đường Internet Gigabit khi sử dụng các chức năng bảo mật trong điều kiện phù hợp.

Ubiquiti công bố chính thức Max. WAN Port Count của UCG-Ultra là 4. Tuy nhiên điều này không có nghĩa mặt sau thiết bị có bốn cổng được cố định sẵn với nhãn WAN1, WAN2, WAN3 và WAN4.
UCG-Ultra có tổng cộng năm cổng RJ45. Trong cấu hình mặc định, cổng 2.5GbE được dùng làm WAN còn bốn cổng 1GbE phục vụ LAN. UniFi Network hỗ trợ Port Remapping nên người quản trị có thể chuyển một số cổng LAN sang vai trò WAN khi cần thêm ISP.
Theo kiến trúc Multi-WAN hiện hành của UniFi, gateway phải giữ ít nhất một cổng vật lý cho LAN. Vì UCG-Ultra có năm cổng Ethernet nên giới hạn của model là tối đa bốn WAN. Nếu cấu hình đủ bốn WAN vật lý, chỉ còn một cổng trực tiếp cho LAN; trong thực tế nên nối cổng LAN đó tới UniFi Switch để mở rộng hệ thống.
UniFi Network hỗ trợ hai cách sử dụng nhiều đường Internet chính: Failover và Load Balancing. Ở chế độ Failover, một WAN được ưu tiên làm đường chính và các WAN khác ở trạng thái dự phòng. Khi hệ thống xác định WAN chính mất kết nối, traffic được chuyển sang WAN còn hoạt động.
Ở chế độ Load Balancing, UniFi phân phối các connection mới giữa nhiều WAN theo tỷ lệ được cấu hình. Ví dụ quản trị viên có thể phân bố 70% connection qua đường Internet thứ nhất và 30% qua đường thứ hai nếu băng thông hai ISP không bằng nhau.
UniFi sử dụng cơ chế hash theo connection nhằm duy trì session stickiness. Một phiên kết nối được giữ trên cùng một WAN trong suốt vòng đời của phiên thay vì chuyển từng packet qua các ISP khác nhau. Điều này giúp giảm vấn đề với website hoặc dịch vụ nhạy cảm khi địa chỉ IP nguồn thay đổi giữa phiên.
Vì cân bằng theo connection, Multi-WAN không có nghĩa một lượt tải đơn sẽ cộng được tốc độ của cả bốn ISP. Lợi ích lớn hơn xuất hiện khi có nhiều client và nhiều connection hoạt động cùng lúc.
Khác với nhiều router chỉ được nhà bán hàng tự ước lượng số người dùng, con số 300+ của UCG-Ultra được Ubiquiti ghi trực tiếp trong Tech Specs dưới mục Simultaneous Users Connected. Vì vậy có thể sử dụng thông số “300+ client/user kết nối đồng thời” khi nhập sản phẩm.
Tuy nhiên 300+ không nên được hiểu thành cam kết rằng mọi hệ thống 300 người dùng đều đạt cùng throughput. Hiệu năng vẫn phụ thuộc băng thông WAN, lượng traffic, số rule firewall, VPN, IDS/IPS, QoS và các tính năng đang kích hoạt.
UCG-Ultra được Ubiquiti công bố quản lý hơn 30 thiết bị UniFi. Các thiết bị được quản lý thuộc hệ sinh thái UniFi Network như Access Point và UniFi Switch tương thích.
UniFi Network được chạy trực tiếp trên Cloud Gateway Ultra nên không cần mua thêm CloudKey chỉ để làm Network Controller. Quản trị viên có thể adopt thiết bị, cấu hình Wi-Fi, VLAN, switch port, firewall, routing và theo dõi client từ một giao diện tập trung.
Cổng Ethernet nhanh nhất của UCG-Ultra là RJ45 2.5GbE, hỗ trợ 2.5G/1G/100M/10M và được cấu hình mặc định cho WAN. Điều này cho phép kết nối modem hoặc ONT có cổng 2.5GbE mà không bị giới hạn ở link vật lý 1Gbps.
Bốn cổng còn lại chỉ là Gigabit Ethernet. Vì vậy nếu một trong các cổng 1G được remap làm WAN thì đường WAN đó bị giới hạn bởi link vật lý 1Gbps. UCG-Ultra không có năm cổng 2.5GbE như UCG-Max.
Ubiquiti công bố IDS/IPS Throughput của UCG-Ultra là 1Gbps. IDS – Intrusion Detection System – phân tích traffic để nhận diện dấu hiệu tấn công hoặc hoạt động bất thường; IPS – Intrusion Prevention System – có thể chặn traffic phù hợp với các rule và signature đang áp dụng.
Mặc dù WAN vật lý có thể liên kết ở 2.5Gbps, IDS/IPS throughput chỉ được công bố 1Gbps. Do đó không nên quảng cáo UCG-Ultra có khả năng kiểm tra bảo mật toàn bộ 2.5Gbps chỉ dựa vào tốc độ cổng WAN.
UCG-Ultra hỗ trợ Stateful Firewall, Application-Aware Layer 7 Firewall và Deep Packet Inspection. Các công cụ này giúp quản trị viên phân loại traffic theo ứng dụng, thiết bị hoặc mạng và áp dụng chính sách phù hợp.
Zone-Based Firewall cho phép xây dựng chính sách giữa các vùng mạng như LAN, Guest, IoT và Internet. UCG-Ultra cũng hỗ trợ Content Filtering và Ad Blocking để bổ sung các chính sách truy cập ở cấp gateway.
Cloud Gateway Ultra hỗ trợ nhiều phương thức VPN và kết nối site-to-site trong hệ sinh thái UniFi. Tech Specs hiện hành liệt kê Site Magic, IPsec và OpenVPN cho Site-to-Site VPN, đồng thời có WireGuard, OpenVPN, L2TP và Teleport cho các trường hợp phù hợp.
License-Free SD-WAN cho phép kết nối và quản lý nhiều site UniFi mà không cần mua license SD-WAN riêng. Policy-Based Routing còn cho phép đưa một nhóm client, VLAN hoặc loại traffic qua một WAN hoặc VPN cụ thể.
Tech Specs hiện hành của UCG-Ultra liệt kê cả OSPF và BGP. Đây là điểm đáng chú ý với một Cloud Gateway compact vì thiết bị không chỉ giới hạn ở static routing cơ bản.
Tuy nhiên UCG-Ultra vẫn là gateway phân khúc compact. Với hệ thống BGP hoặc routing table rất lớn, yêu cầu throughput Multi-Gigabit hay số lượng client cao hơn đáng kể, cần cân nhắc các Cloud Gateway hoặc Enterprise Gateway mạnh hơn.
UCG-Ultra nhận nguồn qua USB Type-C 5V DC/3A, adapter được cung cấp kèm thiết bị và hỗ trợ điện lưới 100–240V AC. Công suất tiêu thụ tối đa chỉ 6.2W.
Các cổng Ethernet của UCG-Ultra không được Tech Specs liệt kê PoE output. Vì vậy Access Point hoặc camera UniFi cần PoE phải được cấp nguồn bằng UniFi Switch PoE, injector hoặc nguồn phù hợp khác.
Các lỗi có thể xuất phát từ nguồn điện, cáp, tải, thiết bị ngoại vi, firmware, phần mềm, cấu hình, tuổi linh kiện hoặc môi trường sử dụng; đây không phải khẳng định Ubiquiti UniFi Cloud Gateway Ultra UCG-Ultra có lỗi thiết kế.
Kiểm tra adapter USB-C 5V/3A, dây nguồn, ổ điện và đầu USB-C. Không nên sử dụng tùy ý adapter có điện áp khác chỉ vì cùng đầu USB-C.
Kiểm tra modem/ONT, dây Ethernet và khả năng thương lượng tốc độ của thiết bị đầu kia. Cổng 2.5GbE chỉ lên 2.5Gbps khi cả hai phía và cáp đều hỗ trợ.
Đây không nhất thiết là lỗi. Ubiquiti công bố IDS/IPS Throughput của UCG-Ultra là 1Gbps dù cổng WAN vật lý hỗ trợ 2.5GbE.
Kiểm tra vai trò từng WAN, tỷ lệ Load Balancing, trạng thái health check và Policy-Based Routing. Load balancing phân phối theo connection nên một bài speed test hoặc một phiên tải đơn không phải lúc nào cũng sử dụng tổng băng thông của tất cả WAN.
Kiểm tra Layer 2/Layer 3 connectivity, VLAN quản trị, DHCP, phiên bản firmware và trạng thái ownership của thiết bị cần adopt. Nếu thiết bị từng thuộc controller khác có thể cần quy trình migrate hoặc factory reset phù hợp.
Có. Tech Specs hiện hành ghi Max. WAN Port Count là 4. Thiết bị có năm Ethernet port và UniFi cho phép remap vai trò WAN/LAN; ít nhất một cổng phải được giữ cho LAN.
Có. Ubiquiti xác nhận Multi-WAN Load Balancing và Failover trên gateway này.
Ubiquiti công bố hơn 300 client/user kết nối đồng thời.
Tech Specs ghi hơn 30 Managed UniFi Devices.
Cổng WAN mặc định là 2.5GbE RJ45. Bốn cổng còn lại là Gigabit Ethernet.
Có. Ubiquiti công bố IDS/IPS Throughput 1Gbps.
Không. Đây là Cloud Gateway và chạy UniFi Network trực tiếp trên thiết bị.
Không nên mô tả như vậy. Application Suite hiện hành của UCG-Ultra chỉ liệt kê UniFi Network. Nếu cần chạy Protect và lưu trữ camera trực tiếp nên xem UCG-Max hoặc UniFi NVR phù hợp.
Không. Cần sử dụng UniFi Access Point riêng để cung cấp Wi-Fi.
UCG-Max có năm cổng 2.5GbE, IDS/IPS tới 2.3Gbps, hỗ trợ nhiều UniFi Application hơn và có tùy chọn NVMe storage. UCG-Ultra có một cổng 2.5GbE, bốn Gigabit, IDS/IPS 1Gbps và tập trung vào UniFi Network.
Ubiquiti UniFi Cloud Gateway Ultra UCG-Ultra là gateway compact tích hợp UniFi Network với khả năng quản lý 30+ thiết bị UniFi, 300+ client đồng thời, tối đa bốn WAN, Multi-WAN Load Balancing và IDS/IPS throughput 1Gbps. Thiết bị sử dụng CPU ARM Cortex-A53 bốn nhân 1.5GHz, RAM 3GB và hệ thống cổng gồm một 2.5GbE cùng bốn Gigabit Ethernet.
Khi UCG-Ultra không lên nguồn, cổng 2.5GbE không thương lượng đúng tốc độ, mất Internet, Multi-WAN hoạt động sai, throughput IDS/IPS bất thường hoặc thiết bị UniFi không adopt được, cần kiểm tra nguồn USB-C, modem/ONT, dây Ethernet, cấu hình WAN, VLAN, firmware và UniFi Network trước khi kết luận phần cứng bị hỏng.
Trung tâm bảo hành Viện Máy Tính hỗ trợ kiểm tra Ubiquiti UniFi Cloud Gateway Ultra UCG-Ultra, khoanh vùng lỗi nguồn USB-C, Ethernet 2.5GbE/Gigabit, bộ nhớ, màn hình trạng thái, UniFi OS và UniFi Network để xác định phương án sửa chữa hoặc thay thế phù hợp.
Hotline Viện Máy Tính: 0967891080