U 专家｜UniFi Gateway 在网络架构中的作用

UniFi Gateway 网关类设备是 UniFi 生态系统中的关键组件，占据核心的位置，不仅可以连接和保护网络，还提供强大的管理和配置能力，是构建和维护网络的关键组成部分。通过网关类设备，可以实现对整个网络环境的精细控制和管理，包括但不限于用户访问控制、网络流量管理、以及安全策略的实施等。这些功能对于确保网络的稳定性、安全性以及高效性至关重要。

对于简单的家庭网络，使用带有路由功能的光猫设备来连接互联网，并使用无线接入点（如 U6 Pro）来提供 WiFi 覆盖。这种配置可以满足基本的网络需求，但对于需要高级网络管理、安全性和可扩展性的网络环境，推荐使用 UniFi 的网关类设备。

UniFi 网关类设备包含独立网关和云网关主机两种设备，独立网关专注于提供高性能网关服务，专为大型场所及多分支站点设计，提供高级路由、VPN 和安全功能，同时搭配 UniFi 控制台设备 （如 UCK G2 Plus）或者 UniFi 网络服务器以实现设备管理和配置，适合对网络性能和安全性有更高要求的环境。

云网关主机设备作为一体化解决方案，设备可集成 UniFi 应用程序和网关功能，支持目前以及未来新增的 UniFi 应用程序，为用户视觉化且便捷的一站式 IT 管理体验，能够通过单一界面管理网络、监控摄像头、门禁等，适合需要集成路由、VPN 和网络安全功能以及设备管理的场景使用。

高级路由能力

• 支持多 WAN 口连接，可实现故障转移和负载平衡，确保网络连接的稳定性和可靠性。

• 支持多种路由协议，包括静态路由、OSPF 动态路由协议，便于复杂网络环境中的路由管理。
  
  

网络安全

• 集成防火墙功能，提供基于应用、域名和 IP 地址的规则，以及地区过滤功能。

• 高级威胁管理，包括入侵检测系统（IDS）和入侵防御系统（IPS）。

• 内容过滤，阻止访问不安全或不适宜的网站。
  
  

VPN 功能

• 支持多种 VPN 类型，可作为 WireGuard、OpenVPN 和 L2TP 服务端，以及作为 WireGuard 和 OpenVPN 客户端，方便远程工作和数据安全传输。
  

• 支持一键式 VPN，允许客户端通过移动应用程序一键远程连接，提供高效和安全的 VPN 连接。
  

  
  

高级网络服务

• 支持 DHCP 服务器和 DNS 服务，提供网络地址分配和域名解析。
• 支持 VLAN，实现网络分段和隔离，提高网络安全性。
• 支持 QoS（服务质量）管理，优化网络流量，确保关键应用的性能。
  

家用场景