Маршрутизатор Ubiquiti Dream Machine Pro Max (UDM-PRO-MAX)

Ubiquiti UniFi Dream Machine Pro Max (UDM-Pro-Max) — стоечный 10G Cloud Gateway с IDS/IPS 5 Гбит/с, NVR на два диска и полным набором приложений UniFi

Обзор
Ubiquiti UniFi Dream Machine Pro Max (UDM-Pro-Max) — это флагманское устройство «всё-в-одном» в форм-факторе 1U, которое объединяет функции шлюза безопасности, контроллера UniFi OS и сетевого видеорегистратора. Устройство рассчитано на сети с высокой плотностью устройств: оно управляет более чем 200 устройствами UniFi и поддерживает одновременное подключение свыше 2 000 клиентов, а пропускная способность IDS/IPS достигает 5 Гбит/с. В отличие от младших моделей линейки, здесь установлен четырёхъядерный процессор ARM Cortex-A57 с частотой 2,0 ГГц и 8 ГБ памяти DDR4, а также два отсека для 3,5-дюймовых NVR-дисков с поддержкой RAID для резервирования архива. Встроенный SSD на 128 ГБ ускоряет работу системы и запись детекций Protect. Набор портов включает восемь Gigabit Ethernet LAN, один 2,5GbE WAN, один 10G SFP+ LAN и один 10G SFP+ WAN, что позволяет организовать мультигигабитные аплинки и гибко распределять роли интерфейсов. Устройство оснащено 1,3-дюймовым сенсорным дисплеем, поддерживает резервное питание через USP-RPS и полностью соответствует требованиям NDAA. Модель подходит для офисов, кампусов и распределённых объектов, где требуется производительный шлюз с расширенной безопасностью, встроенным NVR и централизованным управлением через единую консоль UniFi.

Производительность и IDS/IPS
Пропускная способность системы обнаружения и предотвращения вторжений (IDS/IPS) составляет 5 Гбит/с, что позволяет анализировать трафик на высоких скоростях без деградации канала. База сигнатур насчитывает более 55 000 записей и поставляется с подпиской CyberSecure. Четырёхъядерный процессор ARM Cortex-A57 на 2,0 ГГц и 8 ГБ оперативной памяти DDR4 обеспечивают запас производительности для маршрутизации, работы межсетевого экрана и одновременного выполнения задач UniFi Protect и Access. Поддерживается динамическая маршрутизация OSPF и BGP, а также расширенный QoS и многоуровневая балансировка нагрузки между WAN-каналами. Тепловыделение устройства составляет 205 BTU/ч, что соответствует активной работе под нагрузкой.

Порты
UDM-Pro-Max располагает восемью портами Gigabit Ethernet RJ45 (1G/100M/10M) для LAN, одним портом 2,5GbE RJ45 (2.5G/1G/100M/10M) и двумя портами 10G SFP+ (10G/1G). Один SFP+ и один 2,5GbE RJ45 выделены под WAN по умолчанию, но конфигурация допускает использование до восьми WAN-портов, что даёт исключительную гибкость при подключении нескольких провайдеров и построении отказоустойчивых схем. Порты SFP+ поддерживают установку оптических трансиверов или DAC-кабелей и подходят для магистральных подключений на 10 Гбит/с. Все медные порты работают в режиме full-duplex с автоматическим согласованием скоростей.

Безопасность и VPN
Шлюз реализует многоуровневую защиту периметра: межсетевой экран с учётом состояния, межсетевой экран уровня приложений (Layer 7), зональный межсетевой экран с расширенной фильтрацией по регионам, доменам и приложениям, а также глубокий анализ пакетов (DPI) и предотвращение вторжений. Доступны фильтрация контента, блокировка рекламы и встроенный RADIUS-сервер с поддержкой RadSec. Для защищённого удалённого доступа предусмотрены Site-to-Site VPN через Site Magic, IPsec и OpenVPN, а также серверные и клиентские режимы WireGuard, OpenVPN и L2TP. Функция Teleport обеспечивает VPN-подключение в одну точку, а Identity Endpoint позволяет организовать одно-click VPN для клиентов. Поддерживается маршрутизация на основе политик (Policy-based WAN and VPN Routing), а также бесплатный SD-WAN без лицензий.

Приложения UniFi и диски для Protect
Устройство работает под управлением UniFi OS и поддерживает полный набор приложений: Network, Protect, Access, Talk и Connect. Встроенный NVR располагает двумя отсеками для 3,5-дюймовых жёстких дисков (поддерживаются и 2,5-дюймовые) с возможностью организации RAID для защиты записей. Заявлена поддержка до 50 камер HD, 25 камер 2K или 15 камер 4K, а встроенный SSD на 128 ГБ используется для ускорения работы и записи детекций. Управление всеми приложениями выполняется через единый интерфейс, а поддержка Ethernet и Bluetooth упрощает первичную настройку. Жёсткие диски для NVR в комплект поставки не входят и приобретаются отдельно.

Питание и резервирование
Питание организовано через встроенный блок питания AC/DC мощностью 100 Вт с универсальным входом 100–240 В AC, 2 А, 50/60 Гц. Максимальное энергопотребление устройства составляет 60 Вт. Для повышения отказоустойчивости предусмотрен отдельный вход резервного питания DC (USP-RPS DC input, 11,5 В DC, 8,7 А), который позволяет подключить источник бесперебойного питания UniFi и сохранить работоспособность шлюза при кратковременных перебоях электросети. Поддерживается режим Shadow Mode (VRRP) для резервирования шлюза на уровне сети.

Монтаж
UDM-Pro-Max выполнен в металлическом корпусе форм-фактора 1U с размерами 442,4 × 43,7 × 285,6 мм и весом 4,7 кг. Передняя панель изготовлена из алюминия CNC, верхняя и нижняя крышки — из стали SGCC. Устройство предназначено для монтажа в стандартную 19-дюймовую стойку; крепёжные кронштейны и винты входят в комплект поставки. На передней панели расположен 1,3-дюймовый сенсорный дисплей, а также светодиодные индикаторы Ethernet, SFP+, RPS, PSU и HDD. Диапазон рабочих температур составляет от -10 до 40 °C, влажность — от 5 до 95% без конденсации. Защита от электростатического разряда — ±15 кВ для воздуха и ±8 кВ для контакта. Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC, SRRC и Anatel.

Ключевые особенности и преимущества

• Производительный IDS/IPS: пропускная способность до 5 Гбит/с и более 55 000 сигнатур для защиты периметра сети.

• Масштабная ёмкость: управление более чем 200 устройствами UniFi и поддержка свыше 2 000 одновременных клиентов.

• Гибкие порты 10G и 2.5G: два порта 10G SFP+, один порт 2,5GbE WAN и восемь портов GbE LAN с возможностью конфигурации до восьми WAN.

• Встроенный NVR на два диска: два отсека 3.5" с поддержкой RAID и встроенный SSD на 128 ГБ для ускорения работы Protect.

• Полный набор приложений UniFi: Network, Protect, Access, Talk и Connect в одной консоли.

• Многоуровневая безопасность: Stateful Firewall, Layer 7 Firewall, DPI, фильтрация контента и блокировка рекламы.

• Расширенный VPN и SD-WAN: Site Magic, IPsec, OpenVPN, WireGuard, L2TP, Teleport и бесплатный SD-WAN.

• Резервирование: поддержка Shadow Mode (VRRP) и отдельный вход USP-RPS DC для подключения ИБП.

• Стоечное исполнение 1U: алюминиевая передняя панель, сенсорный дисплей 1,3" и крепёж для 19-дюймовой стойки.

• Соответствие NDAA: подходит для проектов с требованиями к безопасности цепочки поставок.