UDM Pro Max ou Enterprise Firewall : quelle solution UniFi pour votre entreprise ?
Comparez UDM Pro Max et Enterprise Firewall EFG : débit de protection, ports, Protect et disponibilité pour les entreprises suisses.
Les deux appareils peuvent servir de passerelle internet à un réseau UniFi, mais leurs priorités diffèrent. Dream Machine Pro Max regroupe plusieurs applications UniFi. Enterprise Firewall, référence EFG, répond à des besoins réseau plus importants. Le choix dépend de vos connexions et de vos exigences de protection, pas seulement du nombre de collaborateurs.
Les principales différences
| Caractéristique | Dream Machine Pro Max | Enterprise Firewall EFG |
|---|---|---|
| Applications indiquées par Ubiquiti | Network, Protect, Access, Talk et Connect | Network |
| Débit IDS/IPS annoncé | 5 Gbit/s | 12,5 Gbit/s |
| Interfaces réseau les plus rapides | 10G SFP+ | 25G SFP28 |
| Enregistrement dans l’appareil | Deux baies NVR pour disques de 3,5 pouces | Prévoir une solution Protect séparée |
| Alimentation | Alimentation interne et entrée de secours DC | Deux alimentations remplaçables à chaud |
Données vérifiées le 29 septembre 2026 dans les spécifications UDM Pro Max et les spécifications EFG. Les débits sont des valeurs du fabricant, pas des garanties pour toute configuration.
La vitesse d’un port n’est pas le débit de protection
Une interface peut transporter davantage de trafic que l’appareil ne peut en inspecter avec toutes les fonctions activées. IDS/IPS recherche des comportements suspects ; son débit annoncé constitue donc une donnée de planification distincte.
Commencez par la vitesse de vos accès internet et les fonctions de sécurité nécessaires. Tenez aussi compte des VPN, des autres applications et des flux internes. Un port de 10 Gbit/s ne signifie pas 10 Gbit/s garantis avec n’importe quelle combinaison de contrôles.
Exemple : un bureau avec réseau et caméras
Une entreprise souhaite réunir accès internet, gestion WiFi et petite installation Protect. UDM Pro Max peut être envisagée puisqu’elle prend en charge Protect et possède des baies NVR. Il faut toutefois vérifier le nombre de caméras, la qualité d’enregistrement, la conservation et les usages simultanés.
Il s’agit d’un exemple de décision, pas d’un projet client réalisé. Un enregistreur séparé peut aussi être pertinent dans un petit réseau si l’enregistrement doit être dimensionné ou étendu indépendamment.
Exemple : une passerelle davantage sollicitée
Un autre site demande plus de réserve pour le trafic inspecté et des liaisons rapides vers la distribution. EFG est alors évaluée selon ces exigences. Sa fiche technique indique aussi l’inspection SSL. Son utilisation nécessite des réglages réfléchis et une vérification des applications concernées, plutôt qu’une activation systématique.
La disponibilité dépend de l’ensemble
Une seconde alimentation et une seconde passerelle ne couvrent pas les mêmes pannes. Deux accès internet ne remplacent pas un plan de reprise pour les équipements situés derrière eux. Les deux fiches mentionnent Shadow Mode ou le basculement de passerelle VRRP. Vérifiez les appareils, versions logicielles, connexions et tests de panne adaptés à votre architecture.
Définissez l’interruption acceptable : l’accès internet peut-il être coupé brièvement ? Quelles applications doivent reprendre après le basculement ? Qui teste et documente le résultat ? Ces réponses permettent de fixer des exigences utiles.
Avant de demander une offre
- Recensez les accès internet et la croissance prévue.
- Précisez les besoins de segmentation, d’inspection et de VPN.
- Listez les applications UniFi supplémentaires, notamment la vidéo.
- Déterminez les pannes électriques, internet et de passerelle à couvrir.
- Incluez installation, maintenance et éventuels abonnements.
Irontec vous accompagne pour vos pare-feu UniFi et UDM. Les pages UDM Pro Max et Enterprise Firewall EFG présentent les équipements. Les prix en CHF sont indicatifs ; l’offre précise porte sur le périmètre convenu.
Sources et portée
Les spécifications officielles sont liées ci-dessus. Les exemples illustrent des décisions possibles ; ils ne constituent ni des références clients ni des garanties de performance.