UniFi Security Gateway Pro (USG-Pro-4) là router bảo mật của Ubiquiti dành cho hệ thống UniFi doanh nghiệp, có khả năng cân bằng tải hai đường internet, hỗ trợ cổng quang, tường lửa, VLAN, VPN và định tuyến đến khoảng 2,4 triệu gói tin mỗi giây. Thiết bị được quản lý chung với access point và switch UniFi trên UniFi Controller, giúp doanh nghiệp quản trị toàn mạng từ một giao diện.

Vai trò của Security Gateway trong hệ thống UniFi
Trong một hệ thống UniFi, access point lo phát WiFi, switch lo kết nối có dây, còn gateway là “cửa ngõ” giữa mạng nội bộ và internet. USG-Pro-4 đảm nhận:
- Nhận các đường internet từ nhà mạng và chia tải hoặc dự phòng.
- Cấp địa chỉ IP, định tuyến giữa các VLAN.
- Áp chính sách tường lửa, chặn truy cập không mong muốn.
- Tạo kênh VPN cho chi nhánh và nhân viên từ xa.
Khi gateway, switch và AP cùng thuộc UniFi, mọi cấu hình và thống kê hiển thị chung trên controller, việc tìm lỗi và mở rộng mạng thuận tiện hơn nhiều.
Đặc điểm nổi bật của USG-Pro-4
| Tính năng | Mô tả |
|---|---|
| Hiệu năng định tuyến | Khoảng 2,4 triệu gói tin/giây |
| Cân bằng tải | 2 đường internet, chia tải hoặc dự phòng |
| Người dùng | Định hướng đến khoảng 1.000 người dùng đồng thời |
| Cổng kết nối | Có cổng quang SFP bên cạnh cổng đồng RJ45 |
| Bảo mật | Tường lửa nâng cao, phân đoạn mạng VLAN |
| VPN | VPN server, mã hóa dữ liệu qua internet |
| Quản lý | UniFi Controller |
Lợi ích khi dùng cho doanh nghiệp
Mạng liên tục nhờ hai đường internet
Kết nối hai đường từ hai nhà mạng khác nhau, gateway có thể chia lưu lượng để tăng băng thông tổng hoặc để một đường dự phòng tự kích hoạt khi đường chính gặp sự cố. Doanh nghiệp không bị gián đoạn email, phần mềm bán hàng hay họp trực tuyến.
Cổng quang cho băng thông lớn
Cổng SFP cho phép nhận đường quang trực tiếp hoặc nối với switch lõi bằng cáp quang, hữu ích khi tủ mạng đặt xa hoặc cần đường truyền nội bộ tốc độ cao.
Tường lửa và VLAN
Bạn có thể tách mạng kế toán, mạng nhân viên, mạng khách, mạng camera thành các VLAN riêng và đặt luật tường lửa giữa chúng. Một máy tính bị nhiễm mã độc ở mạng khách sẽ không truy cập được dữ liệu kế toán.
VPN cho chi nhánh và làm việc từ xa
Tính năng VPN server mã hóa dữ liệu trên đường truyền internet, giúp nhân viên đi công tác hoặc chi nhánh truy cập tài nguyên nội bộ an toàn.
Quản trị tập trung
Toàn bộ cấu hình gateway thực hiện trên UniFi Controller, cùng nơi với AP và switch. Quản trị viên xem lưu lượng theo thiết bị, theo ứng dụng và cập nhật firmware từ một giao diện.
Lưu ý khi triển khai
- Cần có controller (máy tính, máy chủ hoặc Cloud Key) để cấu hình và quản lý gateway.
- Lên sơ đồ VLAN và chính sách tường lửa trước khi đưa hệ thống vào vận hành.
- Đặt thiết bị trong tủ rack có bộ lưu điện, sao lưu cấu hình định kỳ.
- USG thuộc thế hệ gateway trước của UniFi; khi xây hệ thống mới, nên so sánh thêm với các dòng gateway UniFi hiện hành để chọn đúng nhu cầu.
Giá thiết bị tùy thời điểm và số lượng; liên hệ để nhận báo giá cập nhật kèm phương án tổng thể.
Câu hỏi thường gặp
USG-Pro-4 có phát WiFi không?
Không. Thiết bị là router/gateway có dây; WiFi do các access point UniFi đảm nhận.
Có dùng được với AP của hãng khác không?
Về định tuyến thì được, nhưng chỉ khi dùng chung thiết bị UniFi bạn mới quản lý tập trung trên một controller.
Gateway gộp được mấy đường internet?
USG-Pro-4 hỗ trợ cân bằng tải hai đường internet.
Lắp Đặt WiFi có cấu hình hệ thống UniFi không?
Lắp Đặt WiFi hỗ trợ khảo sát, lắp đặt gateway, switch, AP UniFi và cấu hình VLAN, VPN tại TP.HCM. Xem thêm tại lapdatwifi.vn.
Gửi nhu cầu hoặc hình ảnh khu vực cần lắp qua Zalo/Hotline 0911 287 898 — Lắp Đặt WiFi tư vấn phương án và báo giá phù hợp.
Bộ phát WiFi UniFi — tư vấn đúng nhu cầu, báo giá nhanh
Nhận tư vấn và báo giá
Để lại số điện thoại, kỹ thuật viên gọi lại tư vấn đúng nhu cầu.

