Ubiquiti UXG-Lite pasarel y controlador 10, 100, 1000 Mbit/s

Gateway Ubiquiti UXG-Lite: control de red UniFi en formato compacto

Descripción general

El Ubiquiti UXG-Lite representa la solución de entrada ideal para desplegar una red UniFi profesional sin comprometer prestaciones. Este gateway compacto de 98×98×30 mm integra procesador ARM Cortex-A53 a 1 GHz con 1 GB de RAM, ofreciendo capacidad suficiente para gestionar redes de hasta 50 dispositivos simultáneos con segmentación VLAN, servidor DHCP y túneles VPN IPSec. Su consumo máximo de 3,83 W y alimentación por adaptador 5V/3A incluido lo convierten en la opción energéticamente más eficiente del ecosistema UniFi, reduciendo el coste operativo anual en un 78% frente a gateways tradicionales de 18-20 W. Con dos puertos Gigabit Ethernet (WAN + LAN) y compatibilidad con el controlador UniFi Network Application, el UXG-Lite centraliza la administración de switching, WiFi y políticas de seguridad desde una única interfaz, eliminando la necesidad de hardware adicional para redes de 10-25 usuarios.

Ventajas operativas del UXG-Lite en entornos corporativos

La arquitectura del UXG-Lite equilibra rendimiento y eficiencia energética mediante componentes específicamente dimensionados para pequeñas redes empresariales. Su diseño pasivo sin ventiladores garantiza funcionamiento silencioso en espacios de trabajo compartidos, mientras que el rango operativo de -10 a 40 °C permite instalaciones en armarios técnicos sin climatización activa.

• Consumo eléctrico reducido a 3,83 W máximos Frente a los 15-18 W de gateways convencionales, el UXG-Lite ahorra 11,17 W continuos, equivalentes a 97,8 kWh anuales o 14,67 € al año por dispositivo (tarifa 0,15 €/kWh). En despliegues de 10 unidades, el ahorro alcanza 146,70 € anuales sin degradar prestaciones.
• Servidor DHCP integrado con reservas estáticas Elimina la dependencia de servidores externos para asignación de IPs, permitiendo configurar pools personalizados por VLAN, reservas MAC permanentes para impresoras o NAS, y opciones DHCP avanzadas (DNS personalizado, gateway por subred) desde la consola UniFi.
• Segmentación VLAN nativa sin licencias adicionales Crea hasta 8 redes lógicas independientes (invitados, IoT, VoIP, gestión) sobre la misma infraestructura física, aplicando reglas de firewall granulares entre VLANs. Ideal para cumplir normativas de segregación de datos (RGPD, PCI-DSS nivel básico) sin inversión en hardware dedicado.
• VPN IPSec site-to-site para sucursales remotas Establece túneles cifrados entre sedes sin suscripciones cloud, soportando hasta 3 túneles simultáneos con throughput agregado de 200 Mbps. Configuración asistida desde UniFi Network Application con plantillas predefinidas para conexiones con otros UXG-Lite o gateways compatibles IPSec estándar.
• Formato compacto de 98×98 mm instalable en cualquier ubicación Ocupa el equivalente a una caja de CD, permitiendo montaje adhesivo en paredes, bajo mesas o dentro de armarios rack con kit opcional. Su peso de 320 g facilita instalaciones temporales en eventos o despliegues móviles sin infraestructura permanente.

Perfiles profesionales que maximizan el UXG-Lite

El dimensionamiento del UXG-Lite responde a necesidades concretas de pequeñas estructuras que requieren funcionalidades empresariales sin la complejidad de equipos carrier-grade. Estos perfiles representan los casos de uso donde la relación coste-prestaciones alcanza su punto óptimo.

• Despachos profesionales de 5-15 usuarios (abogados, consultorías, clínicas) Segmentan red corporativa, WiFi invitados y dispositivos IoT (impresoras, cámaras IP) en VLANs independientes, aplicando QoS para priorizar videollamadas y acceso a software cloud. El servidor DHCP asigna IPs fijas a equipos críticos (NAS, centralita VoIP) sin configuración manual en cada dispositivo.
• Retail con 2-4 puntos de venta y backoffice separado Aíslan terminales TPV en VLAN específica con acceso restringido a pasarela de pago, mientras WiFi público para clientes opera en red invitada sin visibilidad del tráfico interno. El consumo de 3,83 W permite alimentación desde SAI pequeño (500 VA) junto a switch PoE, garantizando continuidad operativa durante microinterrupciones.
• Franquicias o sucursales remotas conectadas a sede central Establecen túnel VPN IPSec permanente hacia gateway principal (UDM-Pro o UXG-Max), centralizando gestión de políticas, actualizaciones y monitorización desde un único controlador UniFi. El throughput VPN de 200 Mbps soporta sincronización de inventarios, acceso a ERP cloud y backup incremental nocturno sin saturar el enlace.
• Coworkings de 20-40 puestos con rotación diaria de usuarios Crean VLANs por empresa inquilina con aislamiento total entre clientes, asignando ancho de banda mediante QoS para evitar que un usuario monopolice la conexión. El servidor DHCP con lease time corto (2 horas) libera IPs automáticamente al finalizar sesiones, optimizando el pool disponible en entornos de alta rotación.
• Instaladores de redes que despliegan infraestructuras UniFi estandarizadas Utilizan el UXG-Lite como gateway de entrada en proyectos de 10-50 dispositivos, aprovechando su integración nativa con switches y APs UniFi para configuración centralizada. El formato compacto facilita instalaciones en espacios reducidos (cajas de registro, falsos techos) donde gateways rack 1U no caben, mientras el precio contenido mejora márgenes en licitaciones ajustadas.

Experiencia de administración en el ecosistema UniFi

La integración del UXG-Lite con UniFi Network Application transforma la gestión de red en un proceso visual y centralizado, eliminando la curva de aprendizaje de CLIs tradicionales. Desde un único dashboard se configuran políticas de firewall, se monitorizan clientes conectados y se despliegan actualizaciones de firmware sin interrumpir el servicio.

• Configuración inicial en menos de 8 minutos mediante asistente guiado El wizard detecta automáticamente el UXG-Lite en la red, solicita credenciales WAN (PPPoE, DHCP o IP estática) y crea la VLAN predeterminada. Sin necesidad de acceso por consola ni comandos manuales, el gateway queda operativo con firewall básico activado y servidor DHCP funcionando.
• Dashboard unificado con visibilidad en tiempo real de todo el tráfico Gráficas de throughput WAN/LAN actualizadas cada segundo, listado de clientes activos con consumo individual, alertas de anomalías (picos de tráfico, intentos de acceso bloqueados) y mapa topológico que muestra conexiones entre gateway, switches y APs. Exportación de informes mensuales en PDF para auditorías o facturación a clientes.
• Reglas de firewall por arrastrar y soltar sin sintaxis compleja Interfaz visual para crear políticas entre VLANs (permitir/denegar puertos específicos, aplicaciones, rangos IP) con previsualización del impacto antes de aplicar. Plantillas predefinidas para casos comunes: bloquear IoT hacia Internet, permitir impresoras solo desde VLAN corporativa, habilitar VoIP con QoS prioritario.
• Actualizaciones de firmware automáticas en ventanas programadas El controlador descarga versiones estables, las valida mediante checksum y las despliega en horario nocturno (configurable) con rollback automático si detecta fallos post-actualización. El proceso dura 90-120 segundos con corte de conectividad inferior a 45 segundos, imperceptible para usuarios finales.
• Integración con aplicación móvil UniFi Network para gestión remota Acceso completo desde iOS/Android a estadísticas, configuración de VLANs, reinicio de dispositivos y notificaciones push ante eventos críticos (caída de enlace WAN, intento de acceso no autorizado). Autenticación biométrica y sesiones cifradas TLS 1.3 garantizan seguridad en administración desde redes públicas.

Por qué elegir el UXG-Lite frente a alternativas del mercado

El mercado de gateways para pequeñas redes ofrece desde routers domésticos con funciones empresariales limitadas hasta appliances carrier-grade sobredimensionados. El UXG-Lite ocupa el punto óptimo: prestaciones profesionales (VLAN, VPN, QoS) en formato y precio accesibles, con el valor añadido de la integración UniFi que ningún competidor replica.

1. Coste total de propiedad un 43% inferior a soluciones equivalentes en 3 años Precio de adquisición competitivo, sin licencias anuales de gestión cloud (0 € vs. 50-120 €/año de competidores), consumo eléctrico reducido (14,67 € vs. 26 €/año) y actualizaciones de firmware gratuitas de por vida. En un despliegue de 5 ubicaciones, el ahorro acumulado supera los 800 € al tercer año.
2. Escalabilidad horizontal sin cambiar de plataforma de gestión Al crecer la red, se añaden switches UniFi PoE, APs WiFi 6 o cámaras Protect sin migrar a otro ecosistema. El mismo controlador que gestiona el UXG-Lite administra hasta 500 dispositivos UniFi, permitiendo evolucionar desde 10 usuarios a campus de 200 sin reaprender herramientas ni recontratar integradores.
3. Compatibilidad con estándares abiertos para interoperabilidad garantizada VPN IPSec estándar (no propietaria) permite túneles con gateways de otros fabricantes (pfSense, Cisco, Fortinet). VLANs 802.1Q funcionan con cualquier switch managed. DHCP RFC-compliant asigna IPs a dispositivos de cualquier marca, evitando el vendor lock-in típico de ecosistemas cerrados.
4. Diseño pasivo sin ventiladores para MTBF superior a 80.000 horas La ausencia de partes móviles elimina el fallo mecánico más común en equipos de red. En funcionamiento 24/7, el MTBF de 80.000 horas equivale a 9,1 años de operación continua, reduciendo intervenciones de mantenimiento y costes de reemplazo prematuro. Rango térmico amplio (-10 a 40 °C) permite instalaciones en entornos no climatizados.
5. Comunidad global de 2,8 millones de usuarios UniFi con documentación extensa Foros oficiales con más de 450.000 hilos resueltos, canal de YouTube con tutoriales paso a paso, base de conocimiento con 1.200 artículos técnicos y soporte comunitario en español activo. Cualquier configuración avanzada (VPN site-to-site, reglas de firewall complejas, integración con Active Directory) cuenta con guías validadas por miles de implementaciones reales.

Preguntas frecuentes

¿El UXG-Lite puede funcionar como controlador UniFi autónomo sin servidor externo?

No, el UXG-Lite requiere un controlador UniFi Network Application ejecutándose en servidor externo (Cloud Key, UDM, ordenador local o UniFi Hosting). A diferencia del Dream Machine que integra controlador, el UXG-Lite actúa exclusivamente como gateway, delegando la gestión centralizada al controlador. Esta arquitectura permite administrar múltiples UXG-Lite desde un único punto, ideal para gestores de redes con varias ubicaciones.

¿Cuántos túneles VPN IPSec simultáneos soporta y qué throughput real alcanzan?

El UXG-Lite soporta hasta 3 túneles VPN IPSec site-to-site simultáneos con throughput agregado de 200 Mbps. En pruebas reales con cifrado AES-256, cada túnel individual alcanza 80-90 Mbps bidireccionales, suficiente para sincronización de bases de datos, acceso a ERP cloud y backup incremental entre sucursales. Para más de 3 túneles o throughput superior a 200 Mbps, Ubiquiti recomienda el UXG-Pro con capacidad de 10 túneles y 1 Gbps VPN.

¿Funciona con proveedores de fibra que requieren autenticación PPPoE o VLAN específica?

Sí, el UXG-Lite soporta conexiones WAN mediante PPPoE (usuario/contraseña), DHCP estándar o IP estática, y permite configurar VLAN tagging en el puerto WAN para operadores que segregan tráfico (habitual en España con Movistar VLAN 6, Orange VLAN 832). La configuración se realiza desde el asistente inicial del controlador UniFi, introduciendo las credenciales y VLAN ID proporcionadas por el ISP. Funciona con todos los operadores españoles mayoritarios sin requerir bridge mode en el ONT.

¿Qué diferencia hay entre el UXG-Lite y el Dream Machine en términos de prestaciones?

El Dream Machine integra controlador UniFi, punto de acceso WiFi 6 y switch de 4 puertos, mientras el UXG-Lite es exclusivamente gateway con 2 puertos Gigabit sin WiFi ni controlador incorporado. El UXG-Lite consume 3,83 W frente a 18 W del Dream Machine, ocupa un tercio del espacio y cuesta aproximadamente un 40% menos, pero requiere switch y APs externos más controlador en servidor separado. Elige UXG-Lite si ya dispones de infraestructura UniFi o priorizas consumo mínimo; Dream Machine si buscas solución todo-en-uno para redes de hasta 30 dispositivos.

¿Puede gestionar redes con más de 50 dispositivos conectados simultáneamente?

El UXG-Lite está dimensionado para redes de 10-50 dispositivos con rendimiento óptimo. Con 1 GB de RAM y procesador Cortex-A53 a 1 GHz, puede gestionar hasta 75 clientes simultáneos, pero el throughput con firewall y DPI activos se reduce a 400-500 Mbps con más de 60 dispositivos. Para redes de 50-150 usuarios, Ubiquiti recomienda el UXG-Pro con 3 GB de RAM y throughput de 1 Gbps con todas las funciones activadas.

¿Incluye protección DDoS o sistema de detección de intrusiones IDS/IPS?

El UXG-Lite incorpora firewall stateful con protección básica contra ataques SYN flood y escaneo de puertos, pero no incluye IDS/IPS avanzado ni DDoS mitigation de nivel carrier. Para entornos que requieren inspección profunda de paquetes (DPI) con detección de amenazas, Ubiquiti ofrece la funcionalidad Threat Management en modelos superiores (UDM-Pro, UXG-Pro). El UXG-Lite cubre necesidades de seguridad perimetral estándar: NAT, reglas de firewall por VLAN, bloqueo geográfico y listas negras de IPs.

¿Se puede alimentar mediante PoE o requiere obligatoriamente el adaptador incluido?

El UXG-Lite no soporta alimentación PoE; requiere el adaptador 5V/3A incluido en la caja conectado a su puerto DC dedicado. Esta decisión de diseño reduce coste y tamaño al eliminar el circuitry PoE, pero implica necesidad de toma eléctrica cercana. Para instalaciones donde no hay acceso a corriente, considera el Dream Machine SE que sí acepta PoE++ (802.3bt) desde switch compatible, aunque con mayor coste y consumo.

¿Qué garantía ofrece Ubiquiti y cómo funciona el proceso de RMA en España?

Ubiquiti proporciona garantía limitada de 1 año desde la fecha de compra, ampliable a 3 años registrando el producto en su portal dentro de los 30 días posteriores a la adquisición. El proceso RMA se gestiona online mediante ticket de soporte, enviando el dispositivo defectuoso a centro logístico europeo (Países Bajos) con portes a cargo del usuario. El reemplazo se envía en 5-7 días laborables. Distribuidores autorizados en España ofrecen garantía comercial adicional de 2 años conforme a normativa europea, gestionando RMA localmente con menor tiempo de inactividad.