Ubiquiti UniFi Cloud Gateway Fiber

Ubiquiti UniFi Cloud Gateway Fiber review – veel netwerk voor weinig ruimte, maar 3 GB RAM is de achilleshiel

De Ubiquiti UniFi Cloud Gateway Fiber is een interessante combinatie van router, firewall, UniFi-controller en NVR in een bijzonder compacte behuizing. Met 10GbE, twee 10G SFP+-interfaces, vier 2,5GbE-poorten en ondersteuning voor de volledige UniFi-applicatiesuite is het op papier een zeer complete gateway.

De hardware is indrukwekkend voor het formaat. De softwarekant is wat minder eenduidig.

Ik heb de UCG Fiber ingezet als centrale gateway in een netwerk met meerdere UniFi access points, switches, Protect-camera's, CyberSecure/IDS/IPS, VLAN's, WireGuard en Home Assistant-integratie.

Hardware

De UCG Fiber beschikt over:

• Quad-core ARM Cortex-A73 @ 2,2 GHz
• 3 GB RAM
• 1× 10GbE RJ45
• 2× 10G SFP+
• 4× 2,5GbE RJ45
• 30 W PoE-budget
• NVMe-opslag voor Protect
• geïntegreerd display
• passieve/zeer stille koeling

Ubiquiti specificeert maximaal 5 Gbit/s IDS/IPS-throughput en ondersteuning voor meer dan 50 UniFi-devices. Voor Protect noemt Ubiquiti maximaal 15 HD-, 8 2K- of 5 4K-camera's.

De hardware is daarmee duidelijk bedoeld als all-in-one UniFi-platform, niet alleen als router.

De huidige prijs ligt rond €269 voor de versie zonder opslag.

---

Netwerkprestaties

Hier is weinig op aan te merken.

De combinatie van 10GbE WAN/LAN en vier 2,5GbE-poorten maakt de UCG Fiber bijzonder interessant voor gebruikers met glasvezel boven 1 Gbit/s.

In mijn situatie wordt de 10GbE WAN-aansluiting rechtstreeks gebruikt met een KPN 10Gb ONT.

De gateway heeft daarnaast voldoende aansluitmogelijkheden om een behoorlijk snel intern netwerk op te bouwen zonder direct een extra 2,5GbE-switch naast de gateway te hoeven plaatsen.

De officiële 5 Gbit/s IDS/IPS-specificatie is bovendien aanzienlijk hoger dan bij de goedkopere UCG-modellen. Ter vergelijking: de UCG Ultra wordt door Ubiquiti op 1 Gbit/s IDS/IPS gezet.

Voor een modern thuisnetwerk is dat een aanzienlijk verschil.

---

UniFi Network

Het sterke punt van de UCG Fiber is uiteraard de integratie met UniFi Network.

VLAN's, firewallregels, VPN's, switches en access points worden vanuit dezelfde interface beheerd. Voor een netwerk dat volledig uit UniFi-componenten bestaat, werkt dit erg prettig.

Ook WireGuard, Teleport, Site Magic, OSPF/BGP, mDNS en uitgebreide firewallfuncties zijn beschikbaar.

De performance van de Network-applicatie is in mijn ervaring goed.

Maar daar begint ook een interessant probleem.

---

3 GB RAM

De UCG Fiber heeft 3 GB RAM.

Dat klinkt op zichzelf niet dramatisch, maar de UCG Fiber is geen simpele router.

Er draaien afhankelijk van de configuratie onder andere:

• UniFi Network
• MongoDB
• Protect
• PostgreSQL
• CyberSecure/IDS/IPS
• DPI
• VPN-services
• verschillende UniFi OS-services

Wanneer alleen Network draait, is 3 GB ruim voldoende.

Zodra je de UCG Fiber echter daadwerkelijk gebruikt waarvoor hij ontworpen is — Network + Protect + securityfuncties — wordt de geheugenmarge aanzienlijk kleiner.

Tijdens mijn metingen zat het systeem bij normale belasting rond de 73–75 procent RAM-gebruik. Dat is op zichzelf geen probleem.

Interessanter zijn de momenten waarop de supportdata duidelijke memory-pressure liet zien:

• aanzienlijke swapactiviteit
• verhoogde memory reclaim
• verhoogde major page faults
• hoge refault-rates
• swap-I/O
• meldingen van possible thrashing

Dat is geen theoretische discussie over Linux-cachegebruik; op die momenten was er daadwerkelijk geheugenpressure.

---

Protect maakt het verschil

De geheugenbelasting wordt vooral interessant wanneer Protect wordt toegevoegd.

In een van de supportmomenten gebruikte Protect grofweg 700–750 MB, terwijl Network inclusief databaseprocessen nog eens ongeveer 600–650 MB gebruikte.

Daar bovenop komt UniFi OS zelf en de security stack.

Dat verklaart waarom de 3 GB relatief snel krap wordt.

Een interessante observatie is dat dit niet automatisch betekent dat de gateway instabiel is. In de dagelijkse praktijk bleef het systeem gewoon functioneren en waren netwerk health en WiFi-prestaties uitstekend.

Het is dus eerder een kwestie van weinig headroom dan van structureel onvoldoende performance.

---

Dit is overigens niet alleen mijn ervaring

Er zijn inmiddels ook communitymeldingen die specifiek wijzen op geheugenproblemen op de UCG Fiber.

Een recente melding beschrijft een mogelijk UniFi Network JVM memory leak, waarbij het geheugengebruik en de load over meerdere dagen oplopen en uiteindelijk rebooten noodzakelijk wordt. Interessant daarbij is dat de betreffende gebruiker Protect niet eens draaide.

Dat maakt het lastig om alle memoryproblemen simpelweg aan Protect toe te schrijven.

Mijn eigen metingen laten bovendien zien dat het RAM-gebruik bij normaal gebruik juist behoorlijk stabiel kan blijven.

Daarom zou ik 3 GB RAM vooral omschrijven als:

voldoende, maar met weinig marge voor een volledig uitgeruste UCG Fiber.

---

Temperatuur

De temperatuur is iets wat ik vooraf minder positief verwachtte.

De behuizing is compact en er zit behoorlijk wat hardware in.

Tijdens hogere belasting zag ik temperaturen rond 65–70 °C.

Bij normale belasting stabiliseerde de gateway rond 54 °C.

Dat laatste is interessant omdat de temperatuur vervolgens zeer stabiel bleef.

Ik zie daarom geen aanwijzing voor een structureel thermisch probleem.

De compacte behuizing wordt wel degelijk warm, maar dat is iets anders dan oververhitting.

---

CyberSecure / IDS/IPS

CyberSecure is technisch interessant, maar ook hier geldt:

functionaliteit kost resources.

Ubiquiti claimt 55.000+ IDS/IPS-signatures met CyberSecure en maximaal 5 Gbit/s IDS/IPS-throughput voor de UCG Fiber.

In een 1 Gbit/s-netwerk is de hardware dus ruim voldoende.

Bij 5–10 Gbit/s internetverbindingen wordt de combinatie van IDS/IPS, DPI en andere inspectiefuncties interessanter.

Mijn ervaring is dat de CPU bij normale belasting meestal ruim onder zijn limiet blijft, met korte pieken wanneer services actief bezig zijn.

De beperking lijkt bij een uitgebreide configuratie eerder geheugen dan CPU.

---

Protect en NVMe

De mogelijkheid om een NVMe SSD te plaatsen vind ik een groot pluspunt.

Daarmee hoef je voor een paar UniFi-camera's niet direct een aparte CloudKey of NVR te gebruiken.

De UCG Fiber ondersteunt volgens Ubiquiti NVMe-opslag tot 2 TB. Voor een eigen SSD is wel de aparte M.2 SSD Tray nodig.

Voor een klein aantal camera's is dit een veel elegantere oplossing dan een aparte NVR.

Voor een grotere Protect-installatie zou ik echter nog steeds serieus kijken naar dedicated hardware.

---

Migratie

De migratie vanaf een bestaande UniFi-controller is in principe een van de sterkste punten van het ecosysteem, kwam vanaf een Cloudkey Gen 2

De combinatie van backup/restore en de gecentraliseerde configuratie maakt overstappen relatief eenvoudig, was met 10 min gefixt, wel een lokale backup up trouwens, ben niet zo van de cloud.

Wel zou ik een migratie niet blind uitvoeren op een productieomgeving, en moeder de vrouw zou afstemming ook wel leuk vinden denk ik.

UniFi OS en Network ontwikkelen zich snel en juist rondom migraties, firmware-updates en wijzigingen in applicaties kunnen onverwachte problemen ontstaan.

Mijn advies:

backup maken(lokaal op slaan) → firmware controleren → migreren → controleren → pas daarna verder tweaken.

---

Software blijft de variabele

Hier ligt voor mij de grootste kritiek.

De hardware van de UCG Fiber is uitstekend.

De softwarestack is enorm uitgebreid, maar ook complex.

Een apparaat dat tegelijkertijd:

router + firewall + IDS/IPS + controller + VPN-server + NVR + databaseplatform

is, heeft simpelweg meer mogelijkheden om softwarematig tegen problemen aan te lopen dan een simpele router.

Dat zie je ook terug in de community.

Daarom zou ik de UCG Fiber niet aanbevelen aan iemand die graag iedere Early Access-release installeert.

Voor een productieomgeving zou ik juist Stable releases gebruiken en updates gecontroleerd uitvoeren.

---

Wat ik goed vind

+ 10GbE WAN/LAN

+ 2× 10G SFP+

+ 4× 2,5GbE

+ zeer compact

+ volledige UniFi Network-integratie

+ Protect mogelijk

+ NVMe

+ WireGuard

+ uitgebreide firewall,voor thuis gebruik prima dus

+ 5 Gbit/s IDS/IPS

+ zeer veel functionaliteit voor €269

---

Wat beter kan

– slechts 3 GB RAM

– weinig geheugenheadroom bij Network + Protect + security

– geheugen/swapgedrag verdient aandacht

– software/firmware kan complex zijn

– voor zwaar Protect-gebruik zou dedicated NVR-hardware logischer zijn

– M.2 SSD Tray is apart nodig wanneer je zelf een SSD wilt plaatsen

---

Conclusie

De UCG Fiber is een van de interessantste UniFi-gateways voor een gebruiker die inmiddels voorbij 1 Gbit/s is en het UniFi-ecosysteem volledig wil benutten.

De 10GbE-connectiviteit, vier 2,5GbE-poorten, NVMe-ondersteuning en volledige UniFi-applicatiesuite maken het apparaat bijzonder compleet.

Als pure gateway/router zou ik hem zonder veel twijfel aanraden.

Als all-in-one Network + Protect + CyberSecure-platform ben ik iets terughoudender.

Niet vanwege CPU-performance of netwerkperformance, maar vanwege de 3 GB RAM.

De UCG Fiber kan het allemaal, maar bij een uitgebreide configuratie is de geheugenmarge klein. Dat is wat mij betreft de belangrijkste ontwerpkeuze die je moet kennen voordat je hem koopt.

Mijn score: 8,5/10

Voor een 10Gb UniFi-netwerk: 9/10

Voor Network + Protect + zware security: 7,5/10

De hardware is wat mij betreft uitstekend. De vraag is vooral hoeveel UniFi-applicaties je er tegelijkertijd op wilt draaien.