Сетевой маршрутизатор Ubiquiti UDM-Pro-Max

Сетевой маршрутизатор, Ubiquiti, UDM-Pro-Max, Dream Machine Pro Max, LAN: 8 портов GbE RJ45, 1 порт 10G SFP+, WAN: 1 порт 2.5 GbE RJ45, 1 порт 10G SFP+, Встроенный AC 100–240V, 100W; поддержка DC резервного питания, 60Вт, Стоечный

В Dream Machine Pro Max к мощному шлюзу для корпоративных сетей добавили ряд принципиальных улучшений:

• количество управляемых устройств UniFi увеличено в 2 раза и может превышать 200;
• количество одновременно подключённых к ним клиентов теперь может превышать 2000;
• пропускная способность шлюза с включённой функцией предотвращения вторжений с сигнатурным методом обнаружения повышена до 5 Гбит/с и более;
• для удовлетворения более высоким требованиям по производительности тактовая частота центрального процессора повышена до 2 ГГц, а объём оперативной памяти DDR4 увеличен до 8 ГБ, eMMC-хранилище увеличено до 32 ГБ;
• Ethernet-соединение с внешней сетью получило пропускную способность 2,5 Гбит/с. Важное дополнение к порту SFP+ на скорости 10 Гбит/с позволит продолжить работу на более высокой скорости в случае резервирования;
• на материнской плате уже есть скоростное SSD-хранилище на 128 ГБ. Вы можете начать запись видеорегистрации прямо из коробки. Попробуйте, и если понадобится больше хранилища, установите диски HDD 3,5 или 2,5 дюйма в корзины расширения;
• теперь в шлюз можно поставить два HDD для более высокой скорости и надёжности в массиве RAID.

Dream Machine Pro Max предоставляет комплексное решение для установки в центре разветвлённой интрасети. На шлюзе доступны все приложения UniFi для управления разнородными устройствами. А концепция SD-WAN позволяет оптимизировать глобальную сеть предприятия и сокращать издержки на её обслуживание.

Шлюз может подключаться к внешней сети по 1 порту Ethernet на скорости 2,5 Гбит/с и 1 порту SFP+ на скорости до 10 Гбит/с. Подключение к WAN поддерживает резервирование и балансировку нагрузки для точек доступа UniFi. Правила QoS могут устанавливаться на основе приложения, домена и страны. Дополнительное резервирование Интернета можно организовать с помощью LTE-модема UniFi LTE Backup или UniFi LTE Backup Pro (приобретаются отдельно).

Брандмауэр с полным аудитом может включать правила на основе приложений. Есть фильтры по контенту, домену, стране, рекламе. С включённой функцией предотвращения вторжений с сигнатурным методом обнаружения пропускная способность шлюза может превышать 5 Гбит/с. Поддерживается сегментация трафика по виртуальным сетям и подсетям.

Контроллер программно-определяемой глобальной сети не требует лицензии и может синхронизировать политики и приоритезировать трафик в глобальной интрасети. Есть VPN-сервер WireGuard, L2TP и OpenVPN и клиент OpenVPN, маршрутизация VPN, доступ в WAN на основе политик, настраиваемый DHCP-сервер и DHCP relay, поддержка подключения к ISP с адресами IPv6.

В коммутаторной части Dream Machine Pro Max располагает 8 гигабитными портами и 1 слотом SFP+ для оптоволоконных модулей до 10 Гбит/с.

На шлюз питание подаётся встроенным блоком питания мощностью 100 Вт из сети переменного тока. Максимальное потребление — 60 Вт. Резервирование питания можно обеспечить с помощью UniFi USP-RPS (приобретается отдельно) через встроенный интерфейс USP RPS.

К Dream Machine Pro Max можно подключать устройства обнаружения и предотвращения вторжений, такие как камеры видеонаблюдения, считыватели дверных замков, электрические зарядные станции. Для видеозаписи в 2 корзины можно поставить жёсткие диски формата 2,5 или 3,5 дюйма. Диски объединяются в массив RAID.

Высокие аппаратные требования к обработке разнородных данных поддерживаются центральным ARM-процессором с 4 ядрами Cortex-A57 на частоте 2 ГГц, 8 ГБ оперативной памяти DDR4, 32 ГБ хранилища на чипах eMMC и 128 ГБ на уже установленном на материнскую плату SSD.

Интерфейс управления доступен из передаваемой сети, а также по Bluetooth в мобильном приложении.

На лицевой панели Dream Machine Pro Max установлен небольшой сенсорный экран для текущего мониторинга и быстрого устранения проблем.

Индикаторы портов показывают подключение и активность. Индикатор HDD показывает активность и ошибку. Присутствует индикация резервного питания.

Технические характеристики

• Габариты: 442.4 x 43.7 x 285.6 мм (17.4 x 1.7 x 11.2 дюйма)
• Вес: 4.7 кг (10.4 фунта)
• Материал корпуса: Алюминий CNC, сталь SGCC
• Материал крепления: Сталь SGCC
• Аппаратные характеристики
• Процессор: Четырехъядерный ARM® Cortex®-A57 на 2.0 ГГц
• Оперативная память: 8 ГБ DDR4
• Встроенное хранилище: 32 ГБ eMMC Интегрированный SSD на 128 ГБ
• Интерфейс управления: Ethernet
• Сетевой интерфейс: LAN: (8) портов GbE RJ45 (1) порт 10G SFP+ WAN: (1) порт 2.5 GbE RJ45 (1) порт 10G SFP+
• Пропускная способность IDS/IPS: 5 Гбит/с* *Измерено с помощью iPerf3.
• Метод питания: (1) Универсальный вход AC, 100—240 В AC, 2A Макс., 50/60 Гц (1) Вход постоянного тока USP-RPS, 12 В постоянного тока, 4.6A
• Источник питания: AC/DC, встроенный, 100W
• Диапазон рабочего напряжения: 100—240 В AC
• Максимальное энергопотребление: 60 Вт
• Защита от электростатических разрядов и импульсных помех: Воздух: ± 15кВ, контакт: ± 8кВ
• Дисплей LCM: (1) сенсорный экран 1.3"
• Кнопка: Сброс к заводским настройкам
• Рабочая температура окружающей среды: -10° до 40° C (14° до 104° F)
• Относительная влажность окружающей среды: 5 до 95%, без конденсации
• Сертификации: CE, FCC, IC
• Особенности шлюза
• Производительность: Резервирование WAN с автоматическим переключением и балансировкой нагрузки WiFi QoS с точками доступа UniFi QoS на основе приложений, доменов и стран Идентификация приложений и типов устройств Дополнительное резервное копирование Интернета с LTE-запасом Отчеты об качестве и сбоях Интернета
• Безопасность следующего поколения: Правила брандмауэра, ориентированные на приложения Обнаружение угроз на основе сигнатур IPS/IDS Фильтрация контента, стран, доменов и рекламы Сегментация трафика на основе VLAN/подсетей Полностью состояний брандмауэра
• Продвинутые сетевые возможности: Бесплатный лицензионный SD-WAN Серверы WireGuard, L2TP и OpenVPN Клиент OpenVPN VPN-туннели между сайтами OpenVPN и IPsec Однокликовый Телепорт и Идентификационный VPN Маршрутизация WAN и VPN на основе политик Ретрансляция DHCP Настроенный DHCP-сервер Прокси IGMP Поддержка IPv6 поставщика услуг Интернета
• Светодиоды
• Ethernet: Зеленый: связь/активность
• SFP+: Зеленый: связь/активность
• HDD: Белый: активность диска Янтарный: ошибка диска
• RPS: Синий: готовность