UBIQUITI UniFi Pro XG Aggregation | 32x 25GbE SFP28 Switch | 1U

High-Performance 25G-Switch für Enterprise-Rechenzentren Der UBIQUITI UniFi Pro XG Aggregation ist ein hochleistungsfähiger Layer-3-Aggregation-Switch mit 32 SFP28-Ports für 25-Gigabit-Ethernet, der speziell für Rechenzentren und große Enterprise-Netzwerke konzipiert wurde. Als Teil der UniFi-Pro-Serie bietet er eine außergewöhnliche Switching-Kapazität von 1,6 Tbit/s und positioniert sich als zentrale Aggregationsebene zwischen Edge-Switches und Core-Infrastruktur. Die wichtigsten Alleinstellungsmerkmale sind die redundante Stromversorgung mit DC-Backup, das integrierte 1,3-Zoll-Touchscreen-Display für lokale Verwaltung und die vollständige Integration in das UniFi-Ecosystem. Netzwerk-Performance und Switching-Kapazität Das Herzstück des USW-PRO-XG-AGGREGATION bildet eine moderne Switching-Architektur mit einer beeindruckenden Gesamtkapazität von 1,6 Tbit/s bei vollduplexer Übertragung. Mit einem nicht-blockierenden zuschaltbaren Durchsatz von 800 Gbit/s gewährleistet der Switch auch bei maximaler Auslastung aller 32 Ports optimale Performance ohne Engpässe. Die Weiterleitungsrate von 1,2 Bpps (Billion Packets per Second) unterstreicht die Eignung für latenzkrische Anwendungen wie Hochfrequenz-Trading oder Echtzeit-Datenanalyse. Der Switch verwaltet eine MAC-Adressentabelle mit 32.000 Einträgen und verfügt über 256.000 statische IPv4-Routen-Einträge, was ihn für komplexe Routing-Szenarien in großen Unternehmensnetzwerken qualifiziert. Mit 128.000 ARP-Einträgen und einem Paketpuffer von 8 MB ist er auch für Netzwerke mit vielen Endgeräten und variablen Verkehrsmustern optimal dimensioniert. Diese Spezifikationen machen ihn zur idealen Wahl für Rechenzentren mit virtualisierter Infrastruktur, wo häufige MAC-Adresswechsel durch VM-Migration auftreten. Die Unterstützung von bis zu 1.000 VLANs ermöglicht eine granulare Netzwerksegmentierung, während 256 Zugriffslisten (ACLs) umfassende Sicherheitsrichtlinien implementieren lassen. Diese Kombination aus Performance und Flexibilität macht den Switch besonders wertvoll für Service Provider und große Unternehmen, die mandantenfähige Netzwerkstrukturen betreiben. SFP28-Konnektivität und Zukunftssicherheit Alle 32 Ports sind als SFP28-Steckplätze ausgeführt und unterstützen nativ 25-Gigabit-Ethernet. Diese Technologie bietet im Vergleich zu herkömmlichen 10-Gigabit-Verbindungen eine 2,5-fach höhere Bandbreite bei ähnlichem Stromverbrauch. Durch die Verwendung von 25G-SFP28-Transceivern lassen sich moderne Server mit entsprechenden NICs direkt anbinden, ohne dass Bandbreitenengpässe entstehen. Die SFP28-Technologie ist dabei abwärtskompatibel zu SFP+ und erlaubt somit auch den Einsatz von 10-Gigabit- oder sogar 1-Gigabit-SFP-Modulen in denselben Ports. Diese Flexibilität ermöglicht eine schrittweise Migration bestehender Infrastrukturen, da nicht alle Verbindungen sofort auf 25G umgestellt werden müssen. Für Uplinks zu Core-Switches können mehrere Ports per LACP zu einem logischen Link gebündelt werden, wodurch sich Bandbreiten von 50G, 75G oder sogar 100G realisieren lassen. Der Switch unterstützt verschiedene SFP28-Transceiver-Typen: Direct Attach Copper (DAC) Kabel für kurze Distanzen bis 7 Meter, Single-Mode-Glasfaser für Entfernungen bis 10 Kilometer und Multimode-Glasfaser für mittlere Distanzen bis 100 Meter. Diese Vielseitigkeit macht ihn sowohl für kompakte Rechenzentren als auch für Campus-Netzwerke mit größeren Entfernungen geeignet. Layer-3-Routing und Netzwerk-Services Als vollwertiger Layer-3-Switch bietet das Gerät erweiterte Routing-Funktionalitäten, die über einfaches Layer-2-Switching hinausgehen. Das Inter-VLAN-Routing ermöglicht die direkte Kommunikation zwischen verschiedenen Netzwerksegmenten ohne externe Router. Mit statischem IP-Routing und Unterstützung für bis zu 256.000 statische Routen lassen sich auch komplexe Routing-Tabellen verwalten. Der integrierte DHCP-Server und DHCP-Relay reduzieren die Notwendigkeit separater DHCP-Infrastrukturen, während DHCP-Snooping und DHCP-Schutz vor Rogue-DHCP-Servern absichern. Diese Security-Features sind besonders in Umgebungen relevant, in denen Endgeräte dynamisch hinzugefügt werden oder Gast-Netzwerke betrieben werden. Quality of Service (QoS) Funktionen ermöglichen die Priorisierung geschäftskritischen Datenverkehrs. Voice VLANs automatisieren die Konfiguration für IP-Telefonie, während Traffic Shaping durch Egress-Rate-Limiting eine faire Bandbreitenverteilung gewährleistet. Storm Control und Multicast/Broadcast Rate Limiting schützen das Netzwerk vor Broadcast-Stürmen, die durch fehlerhafte Endgeräte oder Schleifen verursacht werden können. Management und Monitoring Ein herausragendes Feature ist das integrierte 1,3-Zoll-Touchscreen-Display, das lokale Konfiguration und Monitoring ohne externe Management-Tools ermöglicht. Dies ist besonders in Notfallsituationen wertvoll, wenn die Netzwerkkonnektivität zur Management-Station unterbrochen ist. Über das Display lassen sich Port-Status, Temperatur, Lüftergeschwindigkeiten und grundlegende Netzwerkstatistiken abrufen. Die vollständige Integration in das UniFi-Ecosystem ermöglicht zentralisiertes Management über den UniFi Network Controller. Dabei werden alle Konfigurationsänderungen, Performance-Metriken und Alarme in einer einheitlichen Oberfläche zusammengeführt. Die Etherlighting-Ports bieten visuelle Identifikation aktiver Verbindungen direkt am Gerät, was bei der Fehlersuche in dicht bestückten Racks erheblich Zeit spart. Port-Spiegelung ermöglicht das Monitoring des Netzwerkverkehrs für Sicherheitsanalysen oder Performance-Optimierung. LLDP-MED (Link Layer Discovery Protocol - Media Endpoint Discovery) automatisiert die Erkennung angeschlossener Geräte und deren Fähigkeiten, was die Netzwerkdokumentation vereinfacht und die automatische Konfiguration von Voice VLANs unterstützt. Sicherheitsfeatures und Access Control Der Switch bietet umfassende Sicherheitsfunktionen für Enterprise-Umgebungen. Die 802.1x-Authentifizierung ermöglicht portbasierte Netzwerkzugriffskontrolle, bei der sich Endgeräte vor dem Netzwerkzugang authentifizieren müssen. Als Alternative steht MAC-Adressenbasierte Authentifizierung für Geräte ohne 802.1x-Unterstützung zur Verfügung. Mit 256 konfigurierbaren Access Control Lists (ACLs) lassen sich granulare Sicherheitsrichtlinien implementieren. Diese können sowohl auf Layer-2 (MAC-Adressen) als auch Layer-3 (IP-Adressen) arbeiten und unterstützen komplexe Regelwerke für unterschiedliche Benutzergruppen oder Anwendungen. Port-Isolation verhindert die direkte Kommunikation zwischen Ports und eignet sich besonders für Gast-Netzwerke oder DMZ-Segmente. IGMP Snooping optimiert Multicast-Verkehr und verhindert unnötige Übertragungen in Netzwerksegmente ohne interessierte Empfänger. Dies ist besonders relevant in Umgebungen mit IP-TV, Video-Streaming oder Backup-Systemen, die Multicast-Protokolle verwenden. Die fortgeschrittene IGMP-Konfiguration ermöglicht dabei Fine-Tuning für spezifische Anwendungsanforderungen. Redundanz und Hochverfügbarkeit Ein kritisches Feature für Rechenzentrumsumgebungen ist die redundante Stromversorgung mit integriertem DC-Backup. Das Gerät verfügt über zwei interne Netzteile, die bei Ausfall einer Stromquelle automatisch den Betrieb aufrechterhalten. Die DC-Backup-Fähigkeit ermöglicht den Anschluss einer unterbrechungsfreien Stromversorgung (USV) über DC-Kabel, was in vielen Rechenzentren die bevorzugte Lösung darstellt. Das thermische Design mit fünf integrierten Lüftern gewährleistet auch bei maximaler Last eine zuverlässige Kühlung. Die Lüfter sind für redundanten Betrieb ausgelegt - beim Ausfall einzelner Lüfter erhöhen die verbleibenden automatisch ihre Drehzahl. Der Betriebstemperaturbereich von -5°C bis 40°C ermöglicht den Einsatz auch in ungünstigen Umgebungsbedingungen. Spanning Tree Protocol (STP) und Rapid Spanning Tree Protocol (RSTP) bieten Schutz vor Netzwerkschleifen und ermöglichen redundante Pfade für erhöhte Ausfallsicherheit. Der integrierte Schleifen-Schutz erkennt und unterbindet versehentlich erzeugte Layer-2-Schleifen automatisch, bevor sie das Netzwerk destabilisieren können. Installation und Rack-Integration Das robuste Gehäuse aus SGCC-Stahl ist für den Einbau in 19-Zoll-Racks konzipiert und benötigt nur eine Höheneinheit (1U). Mit Abmessungen von 44,24 cm Breite, 48 cm Tiefe und 4,37 cm Höhe passt der Switch in Standard-Netzwerkschränke und lässt ausreichend Platz für Kabelmanagement. Das mitgelieferte Rackmontage-Set ermöglicht sowohl Front- als auch Mittelmonatage, je nach verfügbarem Platz im Rack. Mit einem Gewicht von 7 kg ist das Gerät substantiell genug für professionelle Umgebungen, erfordert aber keine Verstärkung Standard-Racks. Die vier mitgelieferten Fuß-Pads ermöglichen alternativ auch die Tischaufstellung für temporäre Installationen oder Testumgebungen. Die Kabelführung ist für hohe Port-Dichten optimiert. Bei Verwendung von DAC-Kabeln oder vormontierten Patchkabeln bleibt ausreichend Platz für ordentliches Kabelmanagement. Die Port-Beschriftung ist auch bei schwierigen Lichtverhältnissen gut lesbar, was die Wartung in Rechenzentrumsumgebungen erleichtert. Ideal für diese Einsatzbereiche Rechenzentren und Colocation-Anbieter : Die hohe Port-Dichte von 32x 25G-Ports und die Layer-3-Routing-Fähigkeiten machen den Switch zur idealen Aggregationsebene zwischen Edge-Switches und Core-Infrastruktur. Die redundante Stromversorgung und das robuste thermische Design gewährleisten 24/7-Verfügbarkeit. Enterprise Campus-Netzwerke : Für große Unternehmen bietet der Switch die nötige Bandbreite für die Anbindung von Abteilungs-Switches oder High-Performance-Workstations. Die Integration in das UniFi-Ecosystem vereinfacht das Management verteilter Standorte erheblich. Service Provider und Cloud-Anbieter : Mit 1.000 VLANs und umfangreichen ACL-Funktionen eignet sich der Switch für mandantenfähige Infrastrukturen. Die hohe Weiterleitungsrate von 1,2 Bpps bewältigt auch anspruchsvolle Traffic-Muster. Virtualisierte Umgebungen : Die große MAC-Adressentabelle (32.000 Einträge) und schnelle Konvergenz durch RSTP sind optimal für VMware vSphere oder Microsoft Hyper-V Cluster geeignet, wo häufige VM-Migrationen auftreten. Broadcast- und Medienproduktion : Die niedrige Latenz und hohe Bandbreite pro Port unterstützen unkomprimierte 4K/8K-Video-Workflows. IGMP Snooping optimiert Multicast-Streams für IP-basierte Video-Distribution. Häufige Fragen Welche SFP28-Transceiver sind kompatibel? Der Switch unterstützt alle Standard-SFP28-Transceiver für 25-Gigabit-Ethernet sowie abwärtskompatible SFP+-Module für 10GbE und SFP-Module für 1GbE. Dazu gehören DAC-Kabel (1-7m), Single-Mode-Glasfaser (bis 10km), Multimode-Glasfaser (bis 100m) und RJ45-Kupfer-Transceiver. Ubiquiti empfiehlt die Verwendung zertifizierter Module für optimale Kompatibilität. Wie wird die redundante Stromversorgung konfiguriert? Die redundante Stromversorgung arbeitet automatisch - beide interne Netzteile teilen sich die Last und übernehmen bei Ausfall des jeweils anderen die komplette Versorgung. Die DC-Backup-Funktion ermöglicht zusätzlich den Anschluss einer -48V DC-Versorgung, die bei AC-Stromausfall automatisch aktiviert wird. Die Konfiguration erfolgt über das UniFi-Management-Interface. Benötige ich den UniFi Controller für den Betrieb? Für die Grundkonfiguration ist der UniFi Network Controller erforderlich. Nach der initialen Einrichtung kann der Switch jedoch autonom arbeiten. Für erweiterte Features wie zentrale Konfiguration, Monitoring und Firmware-Updates ist eine permanente Controller-Verbindung empfehlenswert. Der Controller kann als Software auf Windows/Linux, als Cloud Key oder in der UniFi Cloud betrieben werden. Welche VLAN-Funktionen werden unterstützt? Der Switch unterstützt bis zu 1.000 VLANs mit IEEE 802.1Q-Tagging, Port-based VLANs, Voice VLANs für IP-Telefonie und Inter-VLAN-Routing ohne externe Router. VLAN-Trunking, Access-Ports und hybride Port-Konfigurationen sind möglich. GVRP (GARP VLAN Registration Protocol) für automatische VLAN-Verteilung wird unterstützt. Wie laut ist der Switch im Betrieb? Hierzu liegen uns keine Herstellerangaben zum Geräuschpegel vor. Das Gerät verfügt über fünf Lüfter für die Kühlung, wobei die Drehzahl temperaturabhängig geregelt wird. Für Rechenzentrumsumgebungen ist dies typischerweise unkritisch, in Büroumgebungen sollte der Switch idealerweise in einem separaten Serverraum installiert werden. Können Ports zu höheren Bandbreiten gebündelt werden? Ja, der Switch unterstützt LACP (Link Aggregation Control Protocol) und statische Portaggregation. Mehrere 25G-Ports lassen sich zu logischen Links mit 50G, 75G oder 100G bündeln. Dies ist besonders für Uplinks zu Core-Switches oder die Anbindung hochperformanter Server relevant. Die Konfiguration erfolgt über das UniFi-Interface.