UDM Pro Max oder Enterprise Firewall: Welche UniFi-Lösung passt zu Ihrem Unternehmen?
UDM Pro Max und UniFi Enterprise Firewall EFG verständlich vergleichen: Schutzleistung, Anschlüsse, Protect und Verfügbarkeit für Schweizer Unternehmen.
Beide Geräte können den Internetübergang eines UniFi-Netzwerks übernehmen. Ihre Schwerpunkte unterscheiden sich jedoch. Die Dream Machine Pro Max verbindet mehrere UniFi-Anwendungen in einem Gerät. Die Enterprise Firewall mit der Modellkennung EFG konzentriert sich auf grössere Netzwerkanforderungen. Entscheidend sind Ihre Verbindungen und Schutzanforderungen – nicht allein die Zahl der Arbeitsplätze.
Die wichtigsten Unterschiede
| Merkmal | Dream Machine Pro Max | Enterprise Firewall EFG |
|---|---|---|
| UniFi-Anwendungen laut Datenblatt | Network, Protect, Access, Talk und Connect | Network |
| IDS/IPS-Durchsatz laut Hersteller | 5 Gbit/s | 12,5 Gbit/s |
| Schnellste vorhandene Netzanschlüsse | 10G SFP+ | 25G SFP28 |
| Aufzeichnung im Gerät | Zwei 3,5-Zoll-NVR-Laufwerksschächte | Separate Protect-Lösung einplanen |
| Stromversorgung | Internes Netzteil, zusätzlicher DC-Backup-Eingang | Zwei im Betrieb austauschbare Netzteile |
Stand: 29.09.2026. Grundlage sind die offiziellen technischen Daten. Durchsatzangaben sind Herstellerwerte und keine Garantie für jede Konfiguration. [Quellen 1 und 2]
Warum die Portgeschwindigkeit nicht die Schutzleistung ist
Ein Anschluss kann mehr Daten transportieren, als ein Gerät unter jeder Kombination aktivierter Prüfungen verarbeiten kann. IDS/IPS untersucht Datenverkehr auf verdächtige Muster. Die dafür ausgewiesene Leistung ist deshalb eine eigenständige Planungsgrösse.
Für Ihre Auswahl erfassen Sie zunächst die Internetgeschwindigkeit und die tatsächlich benötigten Sicherheitsfunktionen. VPN, weitere Anwendungen und interne Datenwege werden ebenfalls berücksichtigt. Eine pauschale Aussage wie «10-Gbit-Port bedeutet 10 Gbit/s bei jeder Sicherheitsprüfung» wäre irreführend.
Planungsbeispiel: Büro mit Netzwerk und wenigen Kameras
Ein Unternehmen möchte Internetzugang, WLAN-Verwaltung und eine überschaubare Protect-Installation gemeinsam betreiben. Die UDM Pro Max kann dafür ein Kandidat sein, weil das Datenblatt Protect und NVR-Laufwerksschächte ausweist. Vor der Entscheidung werden Kameraanzahl, Bildqualität, Aufbewahrung und gleichzeitige Nutzung geprüft.
Das ist ein Entscheidungsbeispiel, keine Aussage über ein bereits realisiertes Kundenprojekt. Ein separater Recorder kann auch in einem kleineren Netz sinnvoll sein, wenn die Aufzeichnung unabhängig dimensioniert oder erweitert werden soll.
Planungsbeispiel: höhere Anforderungen am Internetübergang
Ein anderer Standort benötigt mehr Reserven für geprüften Datenverkehr und schnelle Verbindungen zu seiner Verteilung. Hier wird die EFG anhand ihrer Schnittstellen und Schutzleistung geprüft. Das Datenblatt weist auch SSL-Inspektion aus. Deren Einsatz verlangt eine bewusste Konfiguration und eine Prüfung der betroffenen Anwendungen; sie ist kein Schalter, der in jedem Unternehmen unverändert aktiviert werden sollte. [Quelle 2]
Verfügbarkeit gehört zum Gesamtaufbau
Ein zweites Netzteil kann einen anderen Fehler abfangen als ein zweites Gateway. Zwei Internetleitungen ersetzen ebenfalls keinen Ausfallplan für die Geräte dahinter. Beide Datenblätter nennen Shadow Mode beziehungsweise VRRP-Gateway-Failover. Ob und wie diese Funktion in Ihrem Aufbau eingesetzt werden kann, wird mit passenden Geräten, Softwareständen, Anschlüssen und Ausfalltests geklärt. [Quellen 1 und 2]
Definieren Sie deshalb konkrete Fragen: Darf die Internetverbindung kurz unterbrochen werden? Welche Anwendungen müssen nach einem Wechsel wieder funktionieren? Wer prüft die Umschaltung und dokumentiert das Ergebnis?
Was Sie vor der Offerte klären sollten
- Internetanschlüsse und erwartetes Wachstum.
- Benötigte Netztrennung, Sicherheitsprüfungen und VPN-Verbindungen.
- Zusätzliche UniFi-Anwendungen, insbesondere Videoaufzeichnung.
- Gewünschte Ersatzwege für Strom, Internet und Gateway.
- Installation, Wartung und gegebenenfalls zusätzliche Abonnemente.
Irontec hilft bei der Einordnung auf der Leistungsseite UniFi Firewall & UDM. Dort finden Sie weitere Modelle und CHF-Richtpreise. Der genaue Preis wird für den vereinbarten Umfang offeriert.
Quellen und Prüfung
- Ubiquiti: UDM Pro Max – technische Daten, geprüft am 29.09.2026.
- Ubiquiti: Enterprise Firewall EFG – technische Daten, geprüft am 29.09.2026.