Сетевой маршрутизатор Ubiquiti UDM-Pro-Max

Сетевой маршрутизатор, Ubiquiti, UDM-Pro-Max, Dream Machine Pro Max, LAN: 8 портов GbE RJ45, 1 порт 10G SFP+, WAN: 1 порт 2.5 GbE RJ45, 1 порт 10G SFP+, Встроенный AC 100–240V, 100W; поддержка DC резервного питания, 60Вт, Стоечный

В Dream Machine Pro Max к мощному шлюзу для корпоративных сетей добавили ряд принципиальных улучшений:

• количество управляемых устройств UniFi увеличено в 2 раза и может превышать 200;
• количество одновременно подключённых к ним клиентов теперь может превышать 2000;
• пропускная способность шлюза с включённой функцией предотвращения вторжений с сигнатурным методом обнаружения повышена до 5 Гбит/с и более;
• для удовлетворения более высоким требованиям по производительности тактовая частота центрального процессора повышена до 2 ГГц, а объём оперативной памяти DDR4 увеличен до 8 ГБ, eMMC-хранилище увеличено до 32 ГБ;
• Ethernet-соединение с внешней сетью получило пропускную способность 2,5 Гбит/с. Важное дополнение к порту SFP+ на скорости 10 Гбит/с позволит продолжить работу на более высокой скорости в случае резервирования;
• на материнской плате уже есть скоростное SSD-хранилище на 128 ГБ. Вы можете начать запись видеорегистрации прямо из коробки. Попробуйте, и если понадобится больше хранилища, установите диски HDD 3,5 или 2,5 дюйма в корзины расширения;
• теперь в шлюз можно поставить два HDD для более высокой скорости и надёжности в массиве RAID.

Dream Machine Pro Max предоставляет комплексное решение для установки в центре разветвлённой интрасети. На шлюзе доступны все приложения UniFi для управления разнородными устройствами. А концепция SD-WAN позволяет оптимизировать глобальную сеть предприятия и сокращать издержки на её обслуживание.

Шлюз может подключаться к внешней сети по 1 порту Ethernet на скорости 2,5 Гбит/с и 1 порту SFP+ на скорости до 10 Гбит/с. Подключение к WAN поддерживает резервирование и балансировку нагрузки для точек доступа UniFi. Правила QoS могут устанавливаться на основе приложения, домена и страны. Дополнительное резервирование Интернета можно организовать с помощью LTE-модема UniFi LTE Backup или UniFi LTE Backup Pro (приобретаются отдельно).

Брандмауэр с полным аудитом может включать правила на основе приложений. Есть фильтры по контенту, домену, стране, рекламе. С включённой функцией предотвращения вторжений с сигнатурным методом обнаружения пропускная способность шлюза может превышать 5 Гбит/с. Поддерживается сегментация трафика по виртуальным сетям и подсетям.

Контроллер программно-определяемой глобальной сети не требует лицензии и может синхронизировать политики и приоритезировать трафик в глобальной интрасети. Есть VPN-сервер WireGuard, L2TP и OpenVPN и клиент OpenVPN, маршрутизация VPN, доступ в WAN на основе политик, настраиваемый DHCP-сервер и DHCP relay, поддержка подключения к ISP с адресами IPv6.

В коммутаторной части Dream Machine Pro Max располагает 8 гигабитными портами и 1 слотом SFP+ для оптоволоконных модулей до 10 Гбит/с.

На шлюз питание подаётся встроенным блоком питания мощностью 100 Вт из сети переменного тока. Максимальное потребление — 60 Вт. Резервирование питания можно обеспечить с помощью UniFi USP-RPS (приобретается отдельно) через встроенный интерфейс USP RPS.

К Dream Machine Pro Max можно подключать устройства обнаружения и предотвращения вторжений, такие как камеры видеонаблюдения, считыватели дверных замков, электрические зарядные станции. Для видеозаписи в 2 корзины можно поставить жёсткие диски формата 2,5 или 3,5 дюйма. Диски объединяются в массив RAID.

Высокие аппаратные требования к обработке разнородных данных поддерживаются центральным ARM-процессором с 4 ядрами Cortex-A57 на частоте 2 ГГц, 8 ГБ оперативной памяти DDR4, 32 ГБ хранилища на чипах eMMC и 128 ГБ на уже установленном на материнскую плату SSD.

Интерфейс управления доступен из передаваемой сети, а также по Bluetooth в мобильном приложении.

На лицевой панели Dream Machine Pro Max установлен небольшой сенсорный экран для текущего мониторинга и быстрого устранения проблем.

Индикаторы портов показывают подключение и активность. Индикатор HDD показывает активность и ошибку. Присутствует индикация резервного питания.

Технические характеристики

Габариты: 442.4 x 43.7 x 285.6 мм (17.4 x 1.7 x 11.2 дюйма)

Вес: 4.7 кг (10.4 фунта)

Материал корпуса: Алюминий CNC, сталь SGCC

Материал крепления: Сталь SGCC

Аппаратные характеристики

Процессор: Четырехъядерный ARM® Cortex®-A57 на 2.0 ГГц

Оперативная память: 8 ГБ DDR4

Встроенное хранилище

32 ГБ eMMC

Интегрированный SSD на 128 ГБ

Интерфейс управления

Сетевой интерфейс

LAN:

(8) портов GbE RJ45

(1) порт 10G SFP+

WAN:

(1) порт 2.5 GbE RJ45

(1) порт 10G SFP+

Пропускная способность IDS/IPS

5 Гбит/с*

Измерено с помощью iPerf3.

Метод питания

(1) Универсальный вход AC, 100—240 В AC, 2A Макс., 50/60 Гц

(1) Вход постоянного тока USP-RPS, 12 В постоянного тока, 4.6A

Источник питания: AC/DC, встроенный, 100W

Диапазон рабочего напряжения: 100—240 В AC

Максимальное энергопотребление: 60 Вт

Защита от электростатических разрядов и импульсных помех: Воздух: ± 15кВ, контакт: ± 8кВ

Дисплей LCM: (1) сенсорный экран 1.3"

Кнопка: Сброс к заводским настройкам

Рабочая температура окружающей среды: -10° до 40° C (14° до 104° F)

Относительная влажность окружающей среды: 5 до 95%, без конденсации

Сертификации: CE, FCC, IC

Особенности шлюза

Производительность

Резервирование WAN с автоматическим переключением и балансировкой нагрузки

WiFi QoS с точками доступа UniFi

QoS на основе приложений, доменов и стран

Идентификация приложений и типов устройств

Дополнительное резервное копирование Интернета с LTE-запасом

Отчеты об качестве и сбоях Интернета

Безопасность следующего поколения

Правила брандмауэра, ориентированные на приложения

Обнаружение угроз на основе сигнатур IPS/IDS

Фильтрация контента, стран, доменов и рекламы

Сегментация трафика на основе VLAN/подсетей

Полностью состояний брандмауэра

Продвинутые сетевые возможности

Серверы WireGuard, L2TP и OpenVPN

Клиент OpenVPN

VPN-туннели между сайтами OpenVPN и IPsec

Однокликовый Телепорт и Идентификационный VPN

Маршрутизация WAN и VPN на основе политик

Ретрансляция DHCP

Настроенный DHCP-сервер

Прокси IGMP

Поддержка IPv6 поставщика услуг Интернета

Светодиоды

Ethernet: Зеленый: связь/активность

SFP+: Зеленый: связь/активность

HDD

Белый: активность диска

Янтарный: ошибка диска

RPS: Синий: готовность