Pare-feu Ubiquiti UniFi, UDM et passerelles cloud pour les entreprises suisses. Comparez les modèles, planifiez le VPN et le basculement – avec Irontec.
Irontec planifie, installe et entretient les pare-feu Ubiquiti UniFi pour les petits bureaux, les entreprises en croissance et les réseaux de campus. Nous sélectionnons la passerelle cloud appropriée, une Dream Machine UniFi ou Enterprise Firewall, en fonction des performances Internet, des zones réseau et des exigences VPN. Les règles de pare-feu, la détection des intrusions et la sauvegarde Internet sont mises en place comme une solution cohérente.
Choisissez les éléments de base qui conviennent à votre situation initiale. Nous déterminons ensemble la portée et le support.
Du Cloud Gateway Ultra ou Max au UDM et Enterprise Firewall, nous comparons le débit du IDS/IPS, les ports WAN, les applications UniFi et l’évolutivité en fonction de vos besoins.
Le pare-feu contrôle les connexions autorisées. IDS détecte le trafic suspect, IPS peut bloquer les menaces détectées. Nous planifions les règles et les performances de la passerelle avec les protections activées.
Les postes de travail, les serveurs, les invités et les caméras bénéficient de zones réseau appropriées. Dans le pare-feu UniFi, seuls les chemins requis sont activés, par exemple du bureau à l’imprimante ou des caméras à l’enregistreur.
Nous planifions des connexions VPN adaptées aux bureaux à domicile et à plusieurs sites. Selon les besoins, les méthodes VPN prises en charge ou UniFi Site Magic sont utilisées pour connecter les passerelles appropriées.
Une connexion Internet supplémentaire ou UniFi 5G Max peut fournir un itinéraire alternatif. Nous vérifions le transfert de fournisseur, la réception mobile, le routage et le comportement des applications importantes lors d’un changement de ligne.
Nous mettons en place des messages pertinents, documentons les règles de pare-feu et coordonnons les mises à jour et les sauvegardes de configuration. La responsabilité, la réaction aux événements et les délais d’assistance sont convenus.
La taille à elle seule n’est pas déterminante : le débit Internet, le VPN, les applications et la disponibilité souhaitée déterminent la passerelle.
Petites entreprises
Cloud Gateway Ultra pour la mise au point réseau ; Cloud Gateway Max si des applications UniFi supplémentaires et un enregistrement local sont requis.
Entreprises de taille moyenne
UDM Pro comme entrée de rack ou UDM SE avec commutation PoE intégrée. Tous deux proposent jusqu’à 3,5 Gbit/s IDS/IPS selon le constructeur.
Grandes entreprises
UDM Pro Max ou UDM Beast, en fonction des performances de protection requises et des applications. Enterprise Firewall EFG lorsque la plate-forme de pare-feu d’entreprise et les alimentations amovibles sont une priorité.
Campus et emplacements centraux
Enterprise Firewall Core pour des exigences élevées. Une paire de périphériques identiques, une connexion WAN et des chemins d’alimentation séparés sont planifiés ensemble pour constituer une solution haute disponibilité.
Les exemples sont des recommandations de planification, et non des limites de capacité fixes ou des packages complets. CHF prix indicatif par appareil affiché ; prix exact sur demande. Tous les modèles de la comparaison suivante ont leurs propres pages de détails.
Voir tous les produits UniFi → Ubiquiti UniFiUne sélection de produits importants pour votre projet. Irontec adapte les appareils, la configuration et l’assistance continue à vos besoins.
Prix indicatifs du matériel en CHF, hors TVA, frais d'expédition, taxes d'importation et configuration éventuelles. État des prix du produit : 15-16 septembre 2026. Conversion : 1 EUR = CHF 0,9441 (BCE, 15 septembre 2026). Prix exact sur demande. Nous confirmerons la disponibilité et le prix total avec votre offre. Source du cours
Les passerelles compactes combinent un pare-feu et une gestion centralisée du réseau. La connexion Internet, le VPN et les fonctions de protection activées sont déterminants.
| produit | Cloud Gateway UltraUCG-Ultra-EU |  Cloud Gateway MaxUCG-Max-EU |
|---|---|---|
| Domaine d'application | Petit bureau et succursales individuelles | Emplacement compact avec réseau et caméras |
| Débit IDS/IPS | Jusqu'à 1 Gbit/s | Jusqu'à 2,3 Gbit/s |
| Applications UniFi | UniFi Network | Suite complète d'applications UniFi |
| Enregistrer | Aucun enregistrement protégé | 512 Go NVMe intégré |
| Exécution dans le prix | Version UE, sans WiFi | Version UE avec 512 Go, sans WiFi |
| Prix indicatif hors TVA | CHF 101.96par appareil · prix exact sur demande | CHF 283.23par appareil · prix exact sur demande |
| Délivrabilité | Vendu chez le fabricant au prix actuel | Sur demande |
| En savoir plus | Détails du produit →Renseignez-vous sur le produit ↗Détails du fabricant ↗ | Détails du produit →Renseignez-vous sur le produit ↗Détails du fabricant ↗ |
Les modèles UDM combinent des applications de passerelle, de pare-feu et UniFi. Les valeurs IDS/IPS sont des informations du fabricant ; Les performances réelles dépendent de la configuration et du trafic.
| produit |  Dream Machine ProUDM-Pro-EU | Dream Machine Special EditionUDM-SE-EU |  Dream Machine Pro MaxUDM-Pro-Max-EU | Dream Machine BeastUDM-Beast-EU |
|---|---|---|---|---|
| Domaine d'application | PME avec sa propre armoire serveur | PME avec des appareils PoE supplémentaires | Entreprises en croissance et plus grandes | Grands sites avec de nombreuses applications |
| Débit IDS/IPS | Jusqu'à 3,5 Gbit/s | Jusqu'à 3,5 Gbit/s | Jusqu'à 5 Gbit/s | Jusqu'à 25 Gbit/s |
| Concentrez-vous | Passerelle rackable avec suite d'applications UniFi | Commutation PoE intégrée | Plus de réserve de performances et deux emplacements pour disque dur | Suite d'applications UniFi à haut débit et complète |
| Enregistrer | 1 baie de disque dur ; Disque dur séparément | 1 baie HDD et SSD 128 Go intégré | 2 baies de disque dur ; Disques durs séparément | 2 baies de disque dur et SSD intégré de 128 Go |
| Haute disponibilité | Shadow Mode avec un deuxième UDM Pro | Shadow Mode avec deuxième UDM SE | Shadow Mode avec un deuxième UDM Pro Max | Shadow Mode avec le deuxième UDM Beast |
| Prix indicatif hors TVA | CHF 385.19par appareil · prix exact sur demande | CHF 508.68par appareil · prix exact sur demande | CHF 610.64par appareil · prix exact sur demande | CHF 1'528.31par appareil · prix exact sur demande |
| Délivrabilité | Sur demande | Sur demande | Sur demande | Sur demande |
| En savoir plus | Détails du produit →Renseignez-vous sur le produit ↗Détails du fabricant ↗ | Détails du produit →Renseignez-vous sur le produit ↗Détails du fabricant ↗ | Détails du produit →Renseignez-vous sur le produit ↗Détails du fabricant ↗ | Détails du produit →Renseignez-vous sur le produit ↗Détails du fabricant ↗ |
Lors du choix, les alimentations, les exigences en matière de ports et les fonctions de protection comptent également. Un débit plus élevé ne fait pas automatiquement d’un modèle un meilleur choix.
| produit |  Enterprise FirewallEFG-EU | Enterprise Firewall CoreEF-Core-EU |
|---|---|---|
| Domaine d'application | Grandes entreprises et sites centraux | Campus et nœuds de réseau puissants |
| Débit IDS/IPS | Jusqu'à 12,5 Gbit/s | Jusqu'à 79 Gbit/s |
| Concentrez-vous | Passerelle 25G avec UniFi Network | Passerelle 100G avec UniFi Network |
| Alimentation | Deux alimentations interchangeables | Deux alimentations interchangeables |
| Haute disponibilité | Shadow Mode avec deuxième EFG | Shadow Mode avec deuxième noyau EF |
| Prix indicatif hors TVA | CHF 2'140.09par appareil · prix exact sur demande | CHF 3'567.57par appareil · prix exact sur demande |
| Délivrabilité | Vendu chez le fabricant au prix actuel | Sur demande |
| En savoir plus | Détails du produit →Renseignez-vous sur le produit ↗Détails du fabricant ↗ | Détails du produit →Renseignez-vous sur le produit ↗Détails du fabricant ↗ |
La couverture et les performances Wi-Fi dépendent du bâtiment, de l’appareil et de la configuration. Les appareils de l’UE peuvent nécessiter un câble de connexion suisse approprié. Les accessoires optionnels, les supports de données et les services supplémentaires payants ne sont inclus que si cela est expressément indiqué.
Points de départ concrets pour la planification. Salles, postes de travail filaires, applications et mesures radio déterminent l’équipement final.
Un petit bureau
Une passerelle, huit ports de commutation et deux points d’accès comme point de départ. Le commutateur Gigabit limite la connexion WiFi filaire à 1 Gbit/s. Aucune redondance des appareils.
Plus d’espaces, plus de collaboration
Deux commutateurs avec un total de 32 ports réseau et quatre points d’accès. 2,5 ports GbE pour le Wi-Fi ; Planifiez séparément le PoE et la réserve de liaison montante. La passerelle unique reste un point central de défaillance.
Plusieurs étages ou zones de travail
64 ports réseau et huit points d’accès à titre d’exemple de planification. Les commutateurs Pro Max sont gérés individuellement et ne forment pas une véritable pile de commutateurs. La version Enterprise est destinée à une plus grande disponibilité.
Prix indicatifs CHF sans engagement. Statut des prix : 15-16 septembre 2026. Conversion : 1 EUR = CHF 0,9441 (BCE, 15 septembre 2026). Prix exact sur demande. Non inclus : câblage, optiques, accessoires de rack, alimentation de secours, installation et abonnements en cours. Les quantités sont des exemples de planification et non des capacités d’utilisation ou d’espace garanties.
Hypothèse de planification : « Enterprise Core » signifie deux Enterprise Firewall Core. Le nombre de E7 sera ajouté après la planification du WiFi.
Les deux commutateurs WAN connectent les deux pare-feu
Liaisons montantes LAN redondantes
Connectez les deux niveaux de manière redondante ; connecter les piles d’accès doubles
Deux câbles pour chaque E7 vers différents commutateurs PoE
L’aperçu montre les niveaux prévus. Le port spécifique, VLAN et le plan de câblage sont créés pour le site. Les fournisseurs d’accès Internet devraient utiliser des flux différents ; deux contrats pour la même ligne ne protègent pas contre l’échec.
| Matériel et tâche | numéro | Prix unitaire | Total |
|---|---|---|---|
 WAN Switch →USW-WAN-EU Un commutateur WAN par fournisseur Internet, chacun avec une connexion aux deux pare-feu. | 2 | CHF 254.91 | CHF 509.82 |
Enterprise Firewall Core →EF-Core-EU Deux Enterprise Firewall Core identiques dans le Shadow Mode comme appareil actif et appareil de veille. | 2 | CHF 3'567.57 | CHF 7'135.14 |
 Enterprise Campus Aggregation →ECS-Aggregation-EU Quatre Enterprise Campus Aggregation sous forme de deux paires MC-LAG ; connexions redondantes entre les niveaux. | 4 | CHF 4'077.38 | CHF 16'309.52 |
 Enterprise Campus 48S PoE →ECS-48S-PoE-EU Trois piles d’anneaux avec quatre commutateurs chacune. Total 576 ports d’accès ; Distribuez les liaisons montantes entre différents membres de la pile. | 12 | CHF 4'077.38 | CHF 48'928.56 |
 UniFi 5G Max →U5G-Max Un chemin cellulaire supplémentaire via le UniFi-LAN. Contrat de téléphonie mobile et SIM/eSIM séparément. | 1 | CHF 406.72 | CHF 406.72 |
| Prix indicatif du matériel de base sans E7, hors TVA | CHF 73'289.76 | ||
Prix indicatif par point d’accès CHF 508.68 hors TVA. WiFi 7, dix flux de données spatiales, PoE++ et deux ports pour les données et l’alimentation redondantes.
Exemple avec 12 E7 : CHF 79’393.92
Exemple avec 24 E7 : CHF 85’498.08
Prix indicatif du matériel de base, y compris les points d’accès, hors TVA. Prix exact sur demande.
Tous les montants sont des prix indicatifs sans engagement. Prix exact sur demande. Le matériel de base ne constitue pas une offre globale pour un système prêt à l’emploi. Les pannes de ligne, de passerelle, de commutateur d’agrégation, de membre de pile et de chemin d’alimentation sont fournies en tant que tests d’acceptation distincts.
Planifier un projet d'entreprise ↗Exemples de situations – nous adaptons la mise en œuvre spécifique à vos besoins.
Pour un emplacement gérable, nous comparons Cloud Gateway Ultra et Max. Les employés et les invités reçoivent des réseaux séparés ; La sélection tient compte des fonctions de protection activées et d’une éventuelle extension ultérieure.
Une entreprise disposant de son propre rack reçoit un UDM de taille appropriée. Un VPN pour le bureau à domicile, plusieurs VLAN et une deuxième connexion Internet sont configurés et testés avec les applications réellement utilisées.
Pour un nœud de réseau central, nous vérifions Enterprise Firewall et Enterprise Firewall Core. Une paire de passerelles prises en charge, des transferts de fournisseur séparés et des tests de défaillance définis constituent la base de la planification de la disponibilité.
Une passerelle cloud compacte UniFi convient aux petits emplacements. La Dream Machine UniFi, UDM en abrégé, connecte la passerelle rack et les applications UniFi ; Les modèles diffèrent notamment en termes de performances, de PoE et d’options d’enregistrement. Les Enterprise Firewall sont destinés aux réseaux plus grands. Nous comparons les exigences réelles plutôt que le débit maximum : l’accès Internet, le VPN, les zones réseau et les applications requises fournissent des indications.
Une règle de pare-feu détermine quel trafic est autorisé. Les zones de sécurité combinent des zones de réseau ayant des exigences similaires. IDS/IPS ajoute des règles pour détecter ou bloquer les modèles suspects. Exemple : Le WiFi invité est autorisé sur Internet, mais pas sur le stockage interne ; Les caméras atteignent l’enregistreur Protect. Nous vérifions spécifiquement ces connexions et documentons les exceptions nécessaires.
Un VPN connecte les appareils ou emplacements autorisés via un tunnel crypté. Cela permet à une succursale d’accéder aux applications sélectionnées à l’emplacement principal. Nous planifions les plages d’adresses IP, les autorisations et la configuration VPN UniFi appropriée. Avec des passerelles UniFi appropriées, Site Magic peut simplifier la mise en réseau des sites. La bande passante et la durée de fonctionnement de la connexion Internet influencent également l’utilisation.
Deux lignes Internet protègent contre une panne différente de celle de deux passerelles. Le multi-WAN fournit des chemins Internet supplémentaires ; Shadow Mode active une paire de passerelles sur les modèles UniFi pris en charge. La variante globale Enterprise ajoute des commutateurs WAN et une sauvegarde 5G. Nous vérifions la compatibilité des modèles, l’alimentation et la commutation. Les connexions téléphoniques ou VPN existantes peuvent être interrompues lors du changement.
Le choix dépend des connexions Internet, des fonctions de protection activées, du VPN et des besoins de disponibilité. Les modèles UDM et les Enterprise Firewalls répondent à des usages différents. Nous concevons la segmentation et les règles d’accès avec le WiFi et les switches, puis vérifions les connexions prévues.
Vous recevez un périmètre convenu comprenant le matériel, la configuration et le suivi optionnel. Les pages produits affichent des prix indicatifs en CHF ; l’offre précise tient compte de votre site.
Parlons de votre projet UniFi ↗La mise en œuvre ponctuelle et le soutien continu sont convenus séparément et de manière compréhensible. Vous savez quels services sont inclus.
Nous clarifions vos besoins et enregistrons l’état actuel.
Nous définissons le champ d’application, les responsables et l’ordre de mise en œuvre.
Nous mettons en place la solution et vérifions les cas d’utilisation convenus.
Nous remettons la documentation et coordonnons le soutien supplémentaire.
Pour les sites plus petits, des passerelles cloud compactes sont possibles, par exemple UDM Pro, UDM SE ou UDM Pro Max pour un rack. La comparaison prend en compte la vitesse Internet, les performances du IDS/IPS, le VPN et les applications UniFi requises. La taille de l’entreprise ne détermine pas à elle seule le modèle.
IDS/IPS vérifie également le trafic de données à la recherche de modèles suspects et utilise la puissance de calcul. Le débit avec les fonctions de protection activées est donc important pour la planification. Les valeurs du fabricant sont des lignes directrices ; La configuration et le trafic de données réel influencent le résultat.
Non. Une connexion Internet supplémentaire crée un itinéraire alternatif, mais ne remplace pas une deuxième passerelle ni une alimentation électrique indépendante. Pour une plus grande disponibilité, nous vérifions les paires de passerelles appropriées, les commutateurs WAN, la sauvegarde 5G et d’autres dépendances.
01 / Réseau & SécuritéUbiquiti UniFi Solutions complètes pour les entreprises suisses : Planifiez ensemble le WiFi, la commutation et les pare-feu – des petits bureaux aux campus redondants.
Découvrez la solution02 / Réseau & SécuritéUbiquiti UniFi WiFi pour bureaux, PME et campus : planification radio, points d'accès WiFi 7, accès invités et roaming. Irontec planifie, installe et maintient votre solution.
Découvrez la solution03 / Réseau & SécuritéSwitchs Ubiquiti UniFi pour PME et campus suisses : PoE, multi-gigabit, liaisons montantes fibre optique, VLAN, agrégation et empilage, clairement planifiés et pris en charge.
Découvrez la solution
02 / Réseau & SécuritéUbiquiti UniFi Protect Vidéosurveillance pour entreprises : caméras, UNVR et enregistrement local. Planification, installation et support en Suisse.
Découvrez la solutionIDS détecte les modèles de trafic suspects ; IPS peut bloquer les connexions correspondantes. Le constructeur annonce jusqu’à 12,5 Gbit/s pour ce modèle. Ces informations ne constituent pas une vitesse garantie pour chaque configuration et ne remplacent pas les règles de pare-feu appropriées.
L’animation du fabricant présente l’appareil sous différents angles. Notre page produit explique ses connexions, ses performances et son intégration dans votre réseau.
Découvrir Enterprise Firewall →La vidéo du produit dans l’en-tête est hébergée directement par Irontec. Sa lecture n’établit aucune connexion avec Ubiquiti.
Détails de la source et du produit : Ubiquiti ↗Des entreprises et organisations qui utilisent Ubiquiti UniFi avec Irontec. Les mentions indiquent les clients qui utilisent également UniFi Protect.
Ubiquiti UniFi
Ubiquiti UniFi
Une sélection dans les domaines du web, de la collaboration et de l’acquisition de clients numériques. Découvrez la mise en œuvre dans les rapports de projet publiés.
Services financiers
Site Web et collaboration connectés.
Irontec a réalisé la refonte du site web et créé un canal de vente numérique. Le projet comprenait également Microsoft 365 avec des espaces de fichiers et des boîtes aux lettres partagés, des formations et une solution VoIP peoplefone.
Lire le rapport du projetIngénierie
Une nouvelle apparence pour les projets complexes.
Le rapport du projet décrit la relance du site Web avec des ateliers, une mise en œuvre réactive et une optimisation des moteurs de recherche. Une fonction de référence développée individuellement permet la création de PDF à partir de projets sélectionnés.
Lire le rapport du projetConseils
De la fondation à l’espace de travail numérique.
Le site Web, le logo et l’identité d’entreprise ont été créés avec un environnement Microsoft-365. La messagerie électronique, le stockage de fichiers partagés et la formation ont pris en charge la collaboration entre différents lieux de travail.
Lire le rapport du projetFormation
Soyez trouvé en ligne. Inscrivez-vous simplement.
Irontec a mis en place un site internet responsive avec contact et inscription aux cours. De plus, des groupes cibles et des termes de recherche ont été développés et quatre campagnes Google Ads ont été mises en place et optimisées.
Lire le rapport du projetLes rapports de projet documentent l’étendue des services à ce moment-là.
Comparez UDM Pro Max et Enterprise Firewall EFG : débit de protection, ports, Protect et disponibilité pour les entreprises suisses.
WiFi invités UniFi pour les PME suisses : VLAN, pare-feu et isolation des clients, avec un test de réception concret du réseau.
Dites-nous ce que vous faites. Nous réfléchissons.