UniFi Cloud Gateway Ultra 開箱｜2.5GbE、多 WAN、1Gbps IDS/IPS 完整介紹
如果正在規劃 UniFi 網路，又希望 Gateway 體積小、設定簡單，並且可以集中管理 AP、Switch、VLAN、VPN 與防火牆，那麼 Cloud Gateway Ultra 是 UniFi 系列中相當實用的一款網路閘道器。
Cloud Gateway Ultra 型號為 UCG-Ultra，整合 UniFi Network、路由器、防火牆、VPN、多 WAN 與 IDS/IPS 功能，適合住宅、工作室、公司辦公室、中小企業與分公司使用。
本篇由楊氏系統整合整理 Cloud Gateway Ultra 的開箱、硬體規格、2.5GbE、多 WAN、IDS/IPS、VLAN、VPN，以及實際企業網路建置上的應用方式。
一、UniFi Cloud Gateway Ultra 是什麼？
Cloud Gateway Ultra 是 Ubiquiti 推出的 Compact Cloud Gateway，型號為 UCG-Ultra。
它不是一般單純的家用分享器，而是一台可以管理整套 UniFi Network 的網路閘道器。
主要可以集中管理：
- UniFi AP
- UniFi Switch
- VLAN
- DHCP
- Firewall
- IDS / IPS
- VPN
- Site Magic
- Multi-WAN
- Client 流量與應用程式分析
對於不需要大型機架式 UDM Pro，但又希望使用完整 UniFi Network 管理功能的住宅、工作室或中小企業來說，Cloud Gateway Ultra 的定位相當實用。
二、Cloud Gateway Ultra 主要規格
| 產品型號 | UniFi Cloud Gateway Ultra（UCG-Ultra） |
|---|---|
| 管理平台 | UniFi Network |
| 可管理 UniFi 設備 | 30+ |
| Client 數量 | 300+ |
| 2.5GbE | 1 × 2.5GbE RJ45 |
| 1GbE | 4 × 1GbE RJ45 |
| 預設 WAN | 2.5GbE WAN |
| Multi-WAN | 支援 |
| IDS / IPS Throughput | 最高約 1Gbps |
| 處理器 | Quad-core ARM Cortex-A53 1.5GHz |
| 記憶體 | 3GB |
| 內建儲存 | 16GB |
| 螢幕 | 0.96 吋狀態顯示器 |
| 最大功耗 | 約 6.2W |
| 供電 | USB Type-C |
Cloud Gateway Ultra 雖然具備 2.5GbE WAN，但開啟 IDS/IPS 等安全功能後，官方標示的路由吞吐量約為 1Gbps。因此如果使用 2Gbps、5Gbps 或更高速的網路方案，並且希望完整開啟 IDS/IPS，就需要評估更高階的 UniFi Gateway。
三、Cloud Gateway Ultra 最大特色：2.5GbE WAN
Cloud Gateway Ultra 提供一組 2.5GbE RJ45 網路介面，預設可作為 WAN 使用。
如果 ISP 提供超過 1Gbps 的網路方案，例如 1.2Gbps、2Gbps 等，就可以利用 2.5GbE WAN 接入。
2.5GbE = 網路介面速度
1Gbps IDS/IPS = 開啟安全防護後的官方效能參考
所以不要看到 2.5GbE 就直接理解成所有功能都一定可以跑滿 2.5Gbps。
四、支援 Multi-WAN 多 WAN
Cloud Gateway Ultra 很重要的一項企業功能，就是支援 Multi-WAN。
對公司、店家或工作室來說，可以準備兩條不同 ISP 網路，例如：
- 中華電信光世代
- 第四台寬頻
- 第二條企業光纖
- 其他備援網路
當主要網路發生異常時，可以透過第二條 WAN 做網路備援。
ISP 1
＋
ISP 2
↓
Cloud Gateway Ultra
↓
UniFi Switch
↓
公司電腦／NAS／Server／AP
五、內建 IDS / IPS 防護
Cloud Gateway Ultra 支援 UniFi 的 IDS / IPS 入侵偵測與防禦功能。
可以協助分析網路流量並偵測：
- 可疑連線
- 惡意流量
- 已知攻擊特徵
- 異常網路行為
- 部分惡意網站與威脅
官方標示 IDS / IPS Throughput 約為 1Gbps。
IDS/IPS 不是萬能防護。企業環境仍然建議搭配 VLAN、系統更新、端點防毒、NAS 備份、帳號權限與密碼管理。
六、支援 VLAN 與 Zone-Based Firewall
Cloud Gateway Ultra 可以搭配 UniFi Switch 與 AP 建立不同 VLAN，再利用 Firewall 規則控制不同網路之間的存取權限。
例如可以分成：
- 公司內部網路
- NAS / Server 網路
- Guest WiFi
- IoT 網路
- CCTV 監視器網路
- ERP 網路
Guest WiFi
→ 可以上網
→ 不可以存取 NAS
→ 不可以存取 ERP
→ 不可以看到公司電腦
CCTV VLAN
→ 可以連 NVR
→ 不允許直接存取辦公室電腦
七、Cloud Gateway Ultra 很適合企業 VLAN 分流
| VLAN | 用途 |
|---|---|
| VLAN 10 | 公司電腦 |
| VLAN 20 | Server / NAS |
| VLAN 30 | CCTV |
| VLAN 40 | 公司 WiFi |
| VLAN 50 | Guest WiFi |
| VLAN 60 | IoT 設備 |
這樣可以讓公司不同設備之間有比較清楚的網路界線，也方便日後管理。
八、VPN 功能完整
Cloud Gateway Ultra 支援多種 VPN 功能，包括：
- WireGuard
- OpenVPN
- IPsec
- Teleport
- Site Magic
WireGuard
適合工程師、主管或員工從外部安全連回公司網路。
Teleport
Teleport 可以簡化遠端連線設定，對一般使用者比較容易使用。
Site Magic
如果兩個地點都使用 UniFi Gateway，可以利用 Site Magic 建立 Site-to-Site VPN。
Cloud Gateway Ultra
↓
Site-to-Site VPN
↓
分公司／工地／倉庫
UniFi Gateway
九、Cloud Gateway Ultra 沒有內建 WiFi
所以如果公司、住宅或工作室需要 WiFi，必須另外搭配 UniFi AP。
例如：
- U7 Lite
- U7 Pro
- U7 In-Wall
- U7 Outdoor
- 其他 UniFi AP
Gateway 與 AP 分開其實也有優點，因為 Gateway 可以放在機房或弱電箱，而 AP 可以安裝在 WiFi 訊號最適合的位置。
十、Cloud Gateway Ultra 不是 PoE Switch
Cloud Gateway Ultra 雖然有多個 RJ45 網路埠，但它本身不是 PoE Switch。
如果要安裝 UniFi AP、IP Camera 或其他 PoE 設備，仍然需要額外搭配 PoE Switch。
↓
Cloud Gateway Ultra
↓
UniFi PoE Switch
↓
U7 AP／Camera／其他 PoE 設備
十一、建議 UniFi 網路架構
↓
Cloud Gateway Ultra
↓
UniFi 2.5G／1G PoE Switch
↓
├── U7 In-Wall
├── U7 Outdoor
├── U7 Pro
├── NAS
├── PC
└── CCTV
公司未來如果需要增加 AP、Switch、VLAN 或 VPN，都可以直接在 UniFi Network 裡繼續擴充。
十二、Cloud Gateway Ultra 適合哪些環境？
- 一般住宅
- Home Lab
- 工作室
- 小型辦公室
- 中小企業
- 診所
- 商店
- 小型工廠
- 公司分點
- 需要 VLAN 的公司
- 需要 VPN 遠端連線的企業
- 已經使用 UniFi AP / Switch 的環境
十三、什麼情況建議選更高階 Gateway？
如果你的需求包含以下情況，就可以評估更高階 UniFi Gateway：
- 2Gbps 以上 IDS / IPS
- 大量 Client
- 大量 UniFi AP / Switch
- 10GbE 網路
- 大型企業網路
- 需要 UniFi Protect
- 需要更高 VPN 效能
可以進一步評估 Cloud Gateway Max、Dream Machine Pro、Dream Machine SE 或其他更高階機種。
十四、Cloud Gateway Ultra 與 Cloud Gateway Max 簡單比較
| 比較 | Cloud Gateway Ultra | Cloud Gateway Max |
|---|---|---|
| 定位 | 住宅／中小型網路 | 較高效能 2.5G 網路 |
| IDS / IPS | 約 1Gbps | 較高效能 |
| UniFi Protect | 不以 Protect 儲存為主要用途 | 可搭配儲存版本 |
| 適合 | 一般公司、住宅、工作室 | 高速網路與較高階應用 |
十五、楊氏系統整合建議
Cloud Gateway Ultra 最適合的方式，不是單純把它當作一般家用分享器，而是拿來作為一套 UniFi 網路的核心。
Cloud Gateway Ultra
＋
UniFi PoE Switch
＋
U7 WiFi AP
＋
VLAN
＋
VPN
＋
NAS／ERP／CCTV
這樣就能建立一套具備集中管理、WiFi、網路分流、VPN 與基本資安功能的企業網路基礎架構。
新竹 UniFi／企業網路建置服務
楊氏系統整合提供新竹地區 UniFi、企業網路、WiFi、VLAN、VPN 與 NAS 系統整合服務。
服務項目包含：
- Cloud Gateway Ultra 安裝與設定
- UniFi Gateway 建置
- UniFi Switch 設定
- UniFi AP 安裝
- WiFi 6／WiFi 7 建置
- VLAN 網路分流
- Guest WiFi
- VPN 遠端連線
- Multi-WAN 網路備援
- NAS 網路規劃
- 2.5G／10G 區域網路建置
- 企業網路查修
楊氏系統整合｜企業網路・NAS・UniFi・WiFi 系統整合
常見問題 FAQ
Q1：Cloud Gateway Ultra 有 WiFi 嗎？
沒有。Cloud Gateway Ultra 本身是 Gateway，不是 WiFi AP，需要另外搭配 UniFi AP。
Q2：Cloud Gateway Ultra WAN 是 2.5G 嗎？
是，提供 2.5GbE RJ45 網路介面，可作為 WAN 使用。
Q3：Cloud Gateway Ultra 可以雙 WAN 嗎？
可以，支援 Multi-WAN 與網路備援設定。
Q4：Cloud Gateway Ultra 可以做 VLAN 嗎？
可以，可以搭配 UniFi Switch 與 AP 建立公司、NAS、CCTV、IoT、Guest WiFi 等不同 VLAN。
Q5：Cloud Gateway Ultra 可以做 VPN 嗎？
可以，支援 WireGuard、OpenVPN、IPsec、Teleport 與 Site Magic 等功能。
Q6：Cloud Gateway Ultra 可以 PoE 供電給 AP 嗎？
不行。Cloud Gateway Ultra 本身不是 PoE Switch，如果 AP 需要 PoE 供電，應另外搭配 PoE Switch 或符合規格的 PoE 供電設備。
Q7：Cloud Gateway Ultra 適合公司嗎？
適合中小型辦公室、工作室、店家與一般企業分點使用，但實際仍應依網路速度、使用人數、設備數量與 VPN 等需求評估。
Q8：Cloud Gateway Ultra 可以接 NAS 嗎？
可以。NAS 可以透過下層 Switch 接入，也可以另外建立 NAS VLAN 進行網路權限管理。
Q9：Cloud Gateway Ultra 適合 2.5G 網路嗎？
它具備 2.5GbE WAN，但如果需要整體 LAN 都是 2.5GbE，仍需要另外搭配 2.5GbE Switch。
Q10：新竹可以協助安裝 Cloud Gateway Ultra 嗎？
楊氏系統整合提供新竹地區 UniFi Gateway、Switch、AP、VLAN、VPN、NAS 與企業網路規劃及安裝服務。
