Routeurs UniFi Cloud Gateway

Les UniFi Cloud Gateway regroupent routage, sécurité, VPN, gestion UniFi Network et, selon les modèles, les applications Protect, Access, Talk ou Connect. Elles remplacent le routeur, le firewall et le contrôleur UniFi dans de nombreux sites professionnels.

Le bon choix ne dépend pas seulement du débit Internet. Il faut vérifier le débit avec IDS/IPS, le nombre de clients, les liens WAN, les besoins VPN, le nombre de VLAN, la vidéosurveillance Protect, le stockage, la haute disponibilité et la façon dont le site sera exploité.

Ce qu'il faut retenir

UCG-Ultra suffit souvent pour un petit site Network-only avec lien gigabit, VLAN, VPN et sécurité de base.
UCG-Max ajoute des ports 2,5 GbE, plus de débit IDS/IPS et les applications UniFi comme Protect avec stockage NVMe.
UCG-Fiber devient pertinent quand les liens 10G, la fibre, plusieurs WAN et une marge plus confortable sont nécessaires.
Dream Machine Pro Max ou Enterprise Fortress Gateway s'adressent aux sites plus structurés : rack, capacité, stockage, multi-sites ou haute disponibilité.
Le modèle doit être choisi avec le WiFi, les switches, le PoE, les caméras, les VLAN et les liens Internet, pas isolément.

En bref

Pour choisir une UniFi Cloud Gateway, partez du site à raccorder : nombre d'utilisateurs, débit Internet, usage de l'IDS/IPS, nombre de liens WAN, VPN, VLAN, caméras Protect, stockage vidéo et besoin de redondance. Le bon modèle est celui qui garde de la marge avec les fonctions de sécurité activées.

En pratique, nous regardons souvent UCG-Ultra pour les petits sites Network-only, UCG-Max pour les bureaux et commerces avec ports 2,5 GbE ou Protect léger, UCG-Fiber pour les sites avec fibre ou uplinks 10G, Dream Machine Pro Max pour les installations rack avec plusieurs applications UniFi, et Enterprise Fortress Gateway pour les environnements plus exigeants ou redondés.

Quel modèle choisir ?

Modèle	Usage typique	À vérifier
Cloud Gateway Ultra	Petit bureau, commerce léger, site distant, UniFi Network sans vidéosurveillance locale.	Débit IDS/IPS autour du gigabit, nombre de clients, ports disponibles, absence de Protect intégré.
Cloud Gateway Max	Bureau, commerce, restaurant ou lieu partagé avec réseau 2,5 GbE, sécurité et quelques caméras Protect.	Stockage NVMe, capacité caméra, nombre de ports 2,5 GbE, marge IDS/IPS et alimentation.
Cloud Gateway Fiber	Site avec fibre, uplinks 10G, plusieurs WAN, besoin de marge pour utilisateurs et équipements UniFi.	Ports 10G SFP+/RJ45, débit IDS/IPS plus élevé, architecture de baie, uplinks switches et secours WAN.
Dream Machine Pro Max	Installation rack, réseau plus dense, Protect, stockage vidéo, plusieurs applications UniFi et supervision avancée.	Nombre de caméras, disques, liens WAN, capacité, ventilation, alimentation et stratégie de sauvegarde.
Enterprise Fortress Gateway	Site exigeant, cœur firewall UniFi, forte capacité, 25G, haute disponibilité et exploitation plus structurée.	Haute disponibilité, licences ou services attendus, compétences d'exploitation, architecture multi-baies et budget.

Lecture pratique des UniFi Cloud Gateway

Critères de dimensionnement

Critère	Question	Impact
Débit	Quel débit Internet réel faut-il tenir avec l'IDS/IPS actif ?	Un modèle juste sur le papier peut devenir limitant dès que la sécurité est activée.
WAN	Faut-il un lien principal, un secours fibre, 4G/5G, ou plusieurs opérateurs ?	Détermine les ports WAN, la bascule, les règles de routage et la continuité de service.
Applications UniFi	Le site utilise-t-il seulement Network ou aussi Protect, Access, Talk ou Connect ?	Conditionne le modèle, la capacité CPU, le stockage et la maintenance.
Protect	Combien de caméras, quelle résolution, quelle durée de conservation et quel stockage ?	Peut pousser vers UCG-Max, UDM-Pro-Max, UNVR ou une architecture vidéo séparée.
VLAN	Quels réseaux doivent être séparés : staff, invités, IoT, caméras, caisse, administration ?	Évite de transformer la passerelle en routeur plat où tout communique avec tout.
Exploitation	Qui administre, met à jour, sauvegarde et traite les alertes ?	Détermine les droits, procédures, conventions de nommage et support.

Questions à poser avant de choisir une Cloud Gateway

Notre méthode

Inventaire du site : liens Internet, baies, switches, bornes, caméras, VLAN, utilisateurs et contraintes métier.
Choix du modèle avec marge sur le débit IDS/IPS, les ports WAN, les applications UniFi et les évolutions prévues.
Préparation UniFi Network : plan IP, VLAN, profils de ports, WiFi, règles firewall, VPN et conventions de nommage.
Sécurisation : comptes administrateurs, MFA, sauvegardes, accès distant, alertes et mises à jour.
Documentation : architecture, mots-clés d'exploitation, procédures de bascule WAN, restauration et support.
Suivi après mise en service : supervision, ajustements, incidents, extensions et renouvellement matériel.

Erreurs fréquentes

Choisir uniquement selon le débit WAN annoncé, sans tenir compte de l'IDS/IPS, du VPN et des règles inter-VLAN.
Mettre Protect, Network, Access et beaucoup de clients sur une passerelle trop petite.
Oublier le lien de secours alors que le site dépend du paiement, de la visio, du cloud ou de la téléphonie.
Laisser tous les usages dans le même réseau au lieu de segmenter invités, IoT, caméras, caisse et administration.
Ne pas prévoir de sauvegarde, de documentation ou d'accès administrateur de secours.

Les autres briques de l’architecture UniFi

FAQ UniFi Cloud Gateway

Quelle UniFi Cloud Gateway choisir pour un petit bureau ?

Pour un petit bureau qui utilise surtout UniFi Network, UCG-Ultra suffit souvent. Si le site utilise des ports 2,5 GbE, Protect ou demande plus de marge de sécurité, UCG-Max est généralement plus confortable.

Quelle différence entre UCG-Ultra et UCG-Max ?

UCG-Ultra vise surtout UniFi Network avec un format compact. UCG-Max ajoute des ports 2,5 GbE, davantage de débit IDS/IPS et la possibilité d'utiliser plusieurs applications UniFi, dont Protect avec stockage NVMe.

Quand choisir Cloud Gateway Fiber ?

Cloud Gateway Fiber est pertinente quand le site a besoin de ports 10G, de fibre, de plusieurs WAN ou d'une marge supérieure pour clients, équipements UniFi et sécurité.

Une Cloud Gateway peut-elle gérer les caméras UniFi Protect ?

Certains modèles le peuvent, mais il faut vérifier la capacité caméra, le stockage, la résolution et la durée de conservation. Pour beaucoup de caméras, un NVR séparé peut être plus propre.

Faut-il une Dream Machine Pro Max plutôt qu'une Cloud Gateway compacte ?

Oui si l'installation est en baie, avec plusieurs applications UniFi, du stockage vidéo, davantage de clients, plusieurs WAN ou un besoin d'exploitation plus structuré.

Une UniFi Cloud Gateway remplace-t-elle un firewall professionnel classique ?

Dans beaucoup de PME, commerces et bureaux, oui. Pour des exigences de sécurité, reporting, haute disponibilité ou conformité plus fortes, il faut vérifier si UniFi répond au cahier des charges.

Peut-on gérer plusieurs sites UniFi depuis une même interface ?

Oui. La bonne pratique consiste à standardiser les noms, VLAN, profils de ports, règles firewall, sauvegardes et procédures d'exploitation entre sites.

Faut-il prévoir un lien Internet de secours ?

Pour les sites dépendants du cloud, du paiement, de la visio, de la téléphonie ou de la supervision, un secours fibre, 4G ou 5G est généralement pertinent.

BoucheCousue peut-il reprendre une Cloud Gateway déjà installée ?

Oui. Nous pouvons auditer la console UniFi, les liens WAN, VLAN, règles firewall, VPN, droits d'administration, sauvegardes, mises à jour et alertes avant remise au propre.