Сетевой маршрутизатор Ubiquiti UDM-Pro-Max
В Dream Machine Pro Max к мощному шлюзу для корпоративных сетей добавили ряд принципиальных улучшений:
- количество управляемых устройств UniFi увеличено в 2 раза и может превышать 200;
- количество одновременно подключённых к ним клиентов теперь может превышать 2000;
- пропускная способность шлюза с включённой функцией предотвращения вторжений с сигнатурным методом обнаружения повышена до 5 Гбит/с и более;
- для удовлетворения более высоким требованиям по производительности тактовая частота центрального процессора повышена до 2 ГГц, а объём оперативной памяти DDR4 увеличен до 8 ГБ, eMMC-хранилище увеличено до 32 ГБ;
- Ethernet-соединение с внешней сетью получило пропускную способность 2,5 Гбит/с. Важное дополнение к порту SFP+ на скорости 10 Гбит/с позволит продолжить работу на более высокой скорости в случае резервирования;
- на материнской плате уже есть скоростное SSD-хранилище на 128 ГБ. Вы можете начать запись видеорегистрации прямо из коробки. Попробуйте, и если понадобится больше хранилища, установите диски HDD 3,5 или 2,5 дюйма в корзины расширения;
- теперь в шлюз можно поставить два HDD для более высокой скорости и надёжности в массиве RAID.
Dream Machine Pro Max предоставляет комплексное решение для установки в центре разветвлённой интрасети. На шлюзе доступны все приложения UniFi для управления разнородными устройствами. А концепция SD-WAN позволяет оптимизировать глобальную сеть предприятия и сокращать издержки на её обслуживание.
Шлюз может подключаться к внешней сети по 1 порту Ethernet на скорости 2,5 Гбит/с и 1 порту SFP+ на скорости до 10 Гбит/с. Подключение к WAN поддерживает резервирование и балансировку нагрузки для точек доступа UniFi. Правила QoS могут устанавливаться на основе приложения, домена и страны. Дополнительное резервирование Интернета можно организовать с помощью LTE-модема UniFi LTE Backup или UniFi LTE Backup Pro (приобретаются отдельно).
Брандмауэр с полным аудитом может включать правила на основе приложений. Есть фильтры по контенту, домену, стране, рекламе. С включённой функцией предотвращения вторжений с сигнатурным методом обнаружения пропускная способность шлюза может превышать 5 Гбит/с. Поддерживается сегментация трафика по виртуальным сетям и подсетям.
Контроллер программно-определяемой глобальной сети не требует лицензии и может синхронизировать политики и приоритезировать трафик в глобальной интрасети. Есть VPN-сервер WireGuard, L2TP и OpenVPN и клиент OpenVPN, маршрутизация VPN, доступ в WAN на основе политик, настраиваемый DHCP-сервер и DHCP relay, поддержка подключения к ISP с адресами IPv6.
В коммутаторной части Dream Machine Pro Max располагает 8 гигабитными портами и 1 слотом SFP+ для оптоволоконных модулей до 10 Гбит/с.
На шлюз питание подаётся встроенным блоком питания мощностью 100 Вт из сети переменного тока. Максимальное потребление — 60 Вт. Резервирование питания можно обеспечить с помощью UniFi USP-RPS (приобретается отдельно) через встроенный интерфейс USP RPS.
К Dream Machine Pro Max можно подключать устройства обнаружения и предотвращения вторжений, такие как камеры видеонаблюдения, считыватели дверных замков, электрические зарядные станции. Для видеозаписи в 2 корзины можно поставить жёсткие диски формата 2,5 или 3,5 дюйма. Диски объединяются в массив RAID.
Высокие аппаратные требования к обработке разнородных данных поддерживаются центральным ARM-процессором с 4 ядрами Cortex-A57 на частоте 2 ГГц, 8 ГБ оперативной памяти DDR4, 32 ГБ хранилища на чипах eMMC и 128 ГБ на уже установленном на материнскую плату SSD.
Интерфейс управления доступен из передаваемой сети, а также по Bluetooth в мобильном приложении.
На лицевой панели Dream Machine Pro Max установлен небольшой сенсорный экран для текущего мониторинга и быстрого устранения проблем.
Индикаторы портов показывают подключение и активность. Индикатор HDD показывает активность и ошибку. Присутствует индикация резервного питания.
| Технические характеристики | |
|---|---|
| Габариты | 442.4 x 43.7 x 285.6 мм (17.4 x 1.7 x 11.2 дюйма) |
| Вес | 4.7 кг (10.4 фунта) |
| Материал корпуса | Алюминий CNC, сталь SGCC |
| Материал крепления | Сталь SGCC |
| Аппаратные характеристики | |
| Процессор | Четырехъядерный ARM® Cortex®-A57 на 2.0 ГГц |
| Оперативная память | 8 ГБ DDR4 |
| Встроенное хранилище | 32 ГБ eMMC Интегрированный SSD на 128 ГБ |
| Интерфейс управления | Ethernet |
| Сетевой интерфейс | LAN: (8) портов GbE RJ45 (1) порт 10G SFP+ WAN: (1) порт 2.5 GbE RJ45 (1) порт 10G SFP+ |
| Пропускная способность IDS/IPS | 5 Гбит/с* *Измерено с помощью iPerf3. |
| Метод питания | (1) Универсальный вход AC, 100—240 В AC, 2A Макс., 50/60 Гц (1) Вход постоянного тока USP-RPS, 12 В постоянного тока, 4.6A |
| Источник питания | AC/DC, встроенный, 100W |
| Диапазон рабочего напряжения | 100—240 В AC |
| Максимальное энергопотребление | 60 Вт |
| Защита от электростатических разрядов и импульсных помех | Воздух: ± 15кВ, контакт: ± 8кВ |
| Дисплей LCM | (1) сенсорный экран 1.3" |
| Кнопка | Сброс к заводским настройкам |
| Рабочая температура окружающей среды | -10° до 40° C (14° до 104° F) |
| Относительная влажность окружающей среды | 5 до 95%, без конденсации |
| Сертификации | CE, FCC, IC |
| Особенности шлюза | |
| Производительность | Резервирование WAN с автоматическим переключением и балансировкой нагрузки WiFi QoS с точками доступа UniFi QoS на основе приложений, доменов и стран Идентификация приложений и типов устройств Дополнительное резервное копирование Интернета с LTE-запасом Отчеты об качестве и сбоях Интернета |
| Безопасность следующего поколения | Правила брандмауэра, ориентированные на приложения Обнаружение угроз на основе сигнатур IPS/IDS Фильтрация контента, стран, доменов и рекламы Сегментация трафика на основе VLAN/подсетей Полностью состояний брандмауэра |
| Продвинутые сетевые возможности | Бесплатный лицензионный SD-WAN Серверы WireGuard, L2TP и OpenVPN Клиент OpenVPN VPN-туннели между сайтами OpenVPN и IPsec Однокликовый Телепорт и Идентификационный VPN Маршрутизация WAN и VPN на основе политик Ретрансляция DHCP Настроенный DHCP-сервер Прокси IGMP Поддержка IPv6 поставщика услуг Интернета |
| Светодиоды | |
| Ethernet | Зеленый: связь/активность |
| SFP+ | Зеленый: связь/активность |
| HDD | Белый: активность диска Янтарный: ошибка диска |
| RPS | Синий: готовность |
Кабель сетевой Dahua DH-PFM920I-5EUN
Кабель сетевой Legrand Cat.5e U/UTP LSZH
Кабель сетевой SHIP D106-VS Cat.5e UTP 30В PE
Кабель сетевой SHIP D135-VS Cat.5e UTP 30В PVC
Кабель сетевой SHIP D145-P Cat.5e FTP 30В PVC
Кабель сетевой SHIP D165A-C Cat.6 UTP 30В PE
Кабель сетевой SHIP D165A-L Cat.6 UTP 30В LSZH
Патч Корд SHIP Cat.5e FTP LSZH RJ-45 1.5 м S4025RD0150-P
Патч Корд SHIP Cat.5e UTP LSZH RJ-45 1 м S3025BL0100-P
Патч Корд SHIP Cat.5e UTP LSZH RJ-45 2 м S3025BL0200-P
Патч Корд SHIP Cat.5e UTP LSZH RJ-45 3 м S3025RD0300-P
Патч Корд SHIP Cat.6 UTP LSZH RJ-45 1 м S6025YL0100-P
Патч Корд SHIP Cat.6 UTP LSZH RJ-45 2 м S6025BK0200-P
Патч Корд SHIP Cat.6 UTP LSZH RJ-45 3 м S6025BK0300-P
Трансивер Ubiquiti UACC-CM-RJ45-1G
Трансивер А-Оптик AO-SFP-B35S-20D
Трансивер А-Оптик AO-SFP-B53L-10D
Трансивер А-Оптик AO-SFP-B53S-20D
Трансивер А-Оптик AO-SFP-LX-20D
Трансивер А-Оптик AO-SFP-LX-40D
Трансивер А-Оптик AO-SFP-LX-80D
Трансивер А-Оптик AO-SFP-SX
Трансивер А-Оптик AO-SFP-T
Трансивер А-Оптик AO-SFP+B23L-20D
Трансивер А-Оптик AO-SFP+B23L-3D
Трансивер А-Оптик AO-SFP+B32L-20D
Трансивер А-Оптик AO-SFP+B32L-3D
Трансивер А-Оптик AO-SFP+ER-40D
Трансивер А-Оптик AO-SFP+LR-20D
Трансивер А-Оптик AO-SFP+LR-2D
Трансивер А-Оптик AO-SFP+T
Трансивер А-Оптик AO-SFP+ZR-80D