Сетевой маршрутизатор Ubiquiti UDM-Pro-Max

Сетевой маршрутизатор, Ubiquiti, UDM-Pro-Max, Dream Machine Pro Max, LAN: 8 портов GbE RJ45, 1 порт 10G SFP+, WAN: 1 порт 2.5 GbE RJ45, 1 порт 10G SFP+, Встроенный AC 100–240V, 100W; поддержка DC резервного питания, 60Вт, Стоечный

В Dream Machine Pro Max к мощному шлюзу для корпоративных сетей добавили ряд принципиальных улучшений:

• количество управляемых устройств UniFi увеличено в 2 раза и может превышать 200;
• количество одновременно подключённых к ним клиентов теперь может превышать 2000;
• пропускная способность шлюза с включённой функцией предотвращения вторжений с сигнатурным методом обнаружения повышена до 5 Гбит/с и более;
• для удовлетворения более высоким требованиям по производительности тактовая частота центрального процессора повышена до 2 ГГц, а объём оперативной памяти DDR4 увеличен до 8 ГБ, eMMC-хранилище увеличено до 32 ГБ;
• Ethernet-соединение с внешней сетью получило пропускную способность 2,5 Гбит/с. Важное дополнение к порту SFP+ на скорости 10 Гбит/с позволит продолжить работу на более высокой скорости в случае резервирования;
• на материнской плате уже есть скоростное SSD-хранилище на 128 ГБ. Вы можете начать запись видеорегистрации прямо из коробки. Попробуйте, и если понадобится больше хранилища, установите диски HDD 3,5 или 2,5 дюйма в корзины расширения;
• теперь в шлюз можно поставить два HDD для более высокой скорости и надёжности в массиве RAID.

Dream Machine Pro Max предоставляет комплексное решение для установки в центре разветвлённой интрасети. На шлюзе доступны все приложения UniFi для управления разнородными устройствами. А концепция SD-WAN позволяет оптимизировать глобальную сеть предприятия и сокращать издержки на её обслуживание.

Шлюз может подключаться к внешней сети по 1 порту Ethernet на скорости 2,5 Гбит/с и 1 порту SFP+ на скорости до 10 Гбит/с. Подключение к WAN поддерживает резервирование и балансировку нагрузки для точек доступа UniFi. Правила QoS могут устанавливаться на основе приложения, домена и страны. Дополнительное резервирование Интернета можно организовать с помощью LTE-модема UniFi LTE Backup или UniFi LTE Backup Pro (приобретаются отдельно).

Брандмауэр с полным аудитом может включать правила на основе приложений. Есть фильтры по контенту, домену, стране, рекламе. С включённой функцией предотвращения вторжений с сигнатурным методом обнаружения пропускная способность шлюза может превышать 5 Гбит/с. Поддерживается сегментация трафика по виртуальным сетям и подсетям.

Контроллер программно-определяемой глобальной сети не требует лицензии и может синхронизировать политики и приоритезировать трафик в глобальной интрасети. Есть VPN-сервер WireGuard, L2TP и OpenVPN и клиент OpenVPN, маршрутизация VPN, доступ в WAN на основе политик, настраиваемый DHCP-сервер и DHCP relay, поддержка подключения к ISP с адресами IPv6.

В коммутаторной части Dream Machine Pro Max располагает 8 гигабитными портами и 1 слотом SFP+ для оптоволоконных модулей до 10 Гбит/с.

На шлюз питание подаётся встроенным блоком питания мощностью 100 Вт из сети переменного тока. Максимальное потребление — 60 Вт. Резервирование питания можно обеспечить с помощью UniFi USP-RPS (приобретается отдельно) через встроенный интерфейс USP RPS.

К Dream Machine Pro Max можно подключать устройства обнаружения и предотвращения вторжений, такие как камеры видеонаблюдения, считыватели дверных замков, электрические зарядные станции. Для видеозаписи в 2 корзины можно поставить жёсткие диски формата 2,5 или 3,5 дюйма. Диски объединяются в массив RAID.

Высокие аппаратные требования к обработке разнородных данных поддерживаются центральным ARM-процессором с 4 ядрами Cortex-A57 на частоте 2 ГГц, 8 ГБ оперативной памяти DDR4, 32 ГБ хранилища на чипах eMMC и 128 ГБ на уже установленном на материнскую плату SSD.

Интерфейс управления доступен из передаваемой сети, а также по Bluetooth в мобильном приложении.

На лицевой панели Dream Machine Pro Max установлен небольшой сенсорный экран для текущего мониторинга и быстрого устранения проблем.

Индикаторы портов показывают подключение и активность. Индикатор HDD показывает активность и ошибку. Присутствует индикация резервного питания.

Технические характеристики
Габариты	442.4 x 43.7 x 285.6 мм (17.4 x 1.7 x 11.2 дюйма)
Вес	4.7 кг (10.4 фунта)
Материал корпуса	Алюминий CNC, сталь SGCC
Материал крепления	Сталь SGCC
Аппаратные характеристики
Процессор	Четырехъядерный ARM® Cortex®-A57 на 2.0 ГГц
Оперативная память	8 ГБ DDR4
Встроенное хранилище	32 ГБ eMMC Интегрированный SSD на 128 ГБ
Интерфейс управления	Ethernet
Сетевой интерфейс	LAN: (8) портов GbE RJ45 (1) порт 10G SFP+ WAN: (1) порт 2.5 GbE RJ45 (1) порт 10G SFP+
Пропускная способность IDS/IPS	5 Гбит/с* *Измерено с помощью iPerf3.
Метод питания	(1) Универсальный вход AC, 100—240 В AC, 2A Макс., 50/60 Гц (1) Вход постоянного тока USP-RPS, 12 В постоянного тока, 4.6A
Источник питания	AC/DC, встроенный, 100W
Диапазон рабочего напряжения	100—240 В AC
Максимальное энергопотребление	60 Вт
Защита от электростатических разрядов и импульсных помех	Воздух: ± 15кВ, контакт: ± 8кВ
Дисплей LCM	(1) сенсорный экран 1.3″
Кнопка	Сброс к заводским настройкам
Рабочая температура окружающей среды	-10° до 40° C (14° до 104° F)
Относительная влажность окружающей среды	5 до 95%, без конденсации
Сертификации	CE, FCC, IC
Особенности шлюза
Производительность	Резервирование WAN с автоматическим переключением и балансировкой нагрузки WiFi QoS с точками доступа UniFi QoS на основе приложений, доменов и стран Идентификация приложений и типов устройств Дополнительное резервное копирование Интернета с LTE-запасом Отчеты об качестве и сбоях Интернета
Безопасность следующего поколения	Правила брандмауэра, ориентированные на приложения Обнаружение угроз на основе сигнатур IPS/IDS Фильтрация контента, стран, доменов и рекламы Сегментация трафика на основе VLAN/подсетей Полностью состояний брандмауэра
Продвинутые сетевые возможности	Бесплатный лицензионный SD-WAN Серверы WireGuard, L2TP и OpenVPN Клиент OpenVPN VPN-туннели между сайтами OpenVPN и IPsec Однокликовый Телепорт и Идентификационный VPN Маршрутизация WAN и VPN на основе политик Ретрансляция DHCP Настроенный DHCP-сервер Прокси IGMP Поддержка IPv6 поставщика услуг Интернета
Светодиоды
Ethernet	Зеленый: связь/активность
SFP+	Зеленый: связь/активность
HDD	Белый: активность диска Янтарный: ошибка диска
RPS	Синий: готовность