Единственный новый USG, о котором я знаю, это HD, который пока не вышел. XG был доступен в магазине раннего доступа в последний раз, когда я проверял.  
Отправлено с моего iPhone

Если цена не имеет значения, то, наверное, можно. Netgate 3100 стоит примерно в 2-3 раза дороже USG, в зависимости от того, где покупаешь. Но это действительно впечатляющее устройство. Я бы посоветовал тем, у кого похожий вопрос, составить таблицу с нужными функциями и выбрать решение, которое либо поддерживает больше функций, либо стоит дешевле на одну функцию (то есть выгоднее). Зато управление всей сетью удалённо через контроллер UniFi — это реально удобно. У Ubiquiti, может, не все функции из обширного списка, но они точно отлично оформили экосистему.

Я обожаю pfSense. У меня есть три средних казино/отеля (более 100 номеров в каждом), и примерно по 30 точек доступа UniFi на каждом объекте, которые подключены к pfSense-файрволу. Мы виртуализируем pfSense в наших кластерах VMware на каждом объекте. pfSense выступает в роли DHCP-сервера, а для блокировки p2p используем Snort. Мне практически не приходится с ним возиться — он просто надёжен, как броня. Обновляю раз в полгода, и на этом всё. На каждом объекте интернет-соединение на 200 Мбит, плюс настроена резервная линия с меньшей скоростью для автоматического переключения при сбое.

Привет, Крис!  
Мы всё ещё используем около 90 роутеров Draytek Vigor на филиалах, а в центре стоит pfSense. Сейчас рассматриваем возможность установки Unifi AP и коммутаторов в магазинах, и все необходимые функции там уже поддерживаются «из коробки».  

Что касается USG, нам нужно устройство с поддержкой резервного WAN по 4G через USB-модем, чтобы на случай сбоя основного канала можно было переключиться. У UBNT сейчас нет модема VDSL, так что, скорее всего, это будет модем Daytek Vigor 130. Плюс в том, что можно настроить домен, чтобы USG мог найти наш контроллер через интернет для автоматической настройки 😀  
По моим данным, USB-интернет на 4-pro пока не поддерживается, или я просто пропустил соответствующую информацию. Я смотрел на маршрутизаторы с Ethernet и 3G, но большинство из них слишком дорогие. Если USB-интернет будет подключаться напрямую к USG, это даст возможность сразу видеть качество канала и состояние соединения, а также получить публичный IP для проброса портов.  

Все филиалы пока работают через IPsec VPN, но если бы можно было перейти на OpenVPN — сделали бы это сразу. Это куда гибче в плане работы с IPv6, добавления маршрутов и других параметров, которые можно раздавать клиентам. Ещё это позволит отказаться от использования динамического DNS удалённого сайта в качестве IPsec-точки, что даст быстрый фейловер (менее 2 минут). Политика маршрутизации тоже частично это упростит.  

Настройка DNS-форвардера, скорее всего, возможна, чтобы клиенты в филиалах могли находить сервисы в главном офисе. Сейчас надо настроить два поисковых домена.

О USG HD ходят слухи. Его разработка временно приостановлена. Думаю, на самом деле он существует в виде прототипа. Ждём, когда его выставят в «раннем доступе». USG XG слишком шумный, слишком большой и слишком дорогой для дома. Это явно излишне. Однако, если не против выложить тысячу долларов и у вас есть стойка или шкаф с сетевым оборудованием в подвале — берите HG. Набор функций такой же, как в Pro, так что готовьтесь жаждать чего-то большего.  
Отправлено с моего iPhone

Sirozha: ты говоришь про USG XG или что-то новое появилось?

Против Edgerouter?

Спасибо. Это для домашнего использования, и DNS обрабатывается через pi-hole. Я только что понял, что могу ограничивать скорость в UniFi на всех своих точках доступа, но это не решает проблему с проводными клиентами. Я не сильно пользуюсь продвинутыми функциями pfsense, а маленький edgerouter кажется привлекательным устройством. Моя машина с pfsense — это 3,5 ГГц двухъядерный процессор с 8 ГБ оперативной памяти, при этом почти вся эта мощь простаивает, учитывая, что у меня всего несколько подростков, которые юзают все эти глупые штуки в интернете.

Я активно использую функционал traffic shaper в pfsense. Большинство беспроводных клиентов ограничены всего несколькими сотнями килобит в секунду, так что у меня не бегают толпы людей, смотрящих 1080p видео на YouTube и сжигающих месячный лимит трафика. Я также использую pfsense и как vpn-клиент, и как vpn-сервер. Может ли USG pro делать всё это, особенно функцию traffic shaping? Меня устраивает pfsense, но USG стоит недорого, и дополнительные данные могли бы пригодиться...