Маршрутизатор Ubiquiti UniFi Dream Machine SE (UDM-SE)

Ubiquiti UniFi Dream Machine Special Edition (UDM-SE) — стоечный Cloud Gateway с IDS/IPS 3,5 Гбит/с, встроенным PoE-коммутатором на 180 Вт и SSD для Protect

Обзор
Ubiquiti UniFi Dream Machine Special Edition (UDM-SE) — это устройство «всё-в-одном» в форм-факторе 1U, которое объединяет функции шлюза безопасности, контроллера UniFi OS и сетевого видеорегистратора. В отличие от базовой Dream Machine, версия Special Edition получила встроенный управляемый PoE-коммутатор на восемь портов, два интерфейса 10G SFP+ и предустановленный SSD на 128 ГБ, который ускоряет работу системы и запись детекций Protect. Устройство рассчитано на сети среднего масштаба: оно управляет более чем 100 устройствами UniFi и поддерживает одновременное подключение свыше 1 000 клиентов. Пропускная способность IDS/IPS составляет 3,5 Гбит/с, а база сигнатур насчитывает более 55 000 записей. В основе лежит четырёхъядерный процессор ARM Cortex-A57 с частотой 1,7 ГГц, 4 ГБ оперативной памяти DDR4 и 16 ГБ встроенной памяти eMMC. Набор портов включает восемь Gigabit Ethernet RJ45 (шесть PoE и два PoE+), один 2,5GbE WAN, а также два порта 10G SFP+, один из которых выделен под WAN, а второй — под LAN. Модель подходит для офисов, филиалов и коммерческих объектов, где требуется производительный шлюз с расширенной безопасностью, встроенным PoE-питанием для точек доступа и камер, а также локальным хранилищем для UniFi Protect.

Производительность и IDS/IPS
Пропускная способность системы обнаружения и предотвращения вторжений (IDS/IPS) составляет 3,5 Гбит/с, что позволяет анализировать трафик на высоких скоростях без заметного снижения пропускной способности канала. База сигнатур насчитывает более 55 000 записей и поставляется с подпиской CyberSecure, покрывающей актуальные угрозы. Четырёхъядерный процессор ARM Cortex-A57 на 1,7 ГГц и 4 ГБ оперативной памяти DDR4 обеспечивают запас производительности для маршрутизации, работы межсетевого экрана и одновременного выполнения задач UniFi Protect и Access. Поддерживается динамическая маршрутизация OSPF и BGP, а также расширенный QoS и многоуровневая балансировка нагрузки между WAN-каналами. Тепловыделение устройства без учёта PoE-выхода составляет 170 BTU/ч, что соответствует активной работе под нагрузкой.

Порты и PoE
UDM-SE располагает восемью портами Gigabit Ethernet RJ45 (1G/100M/10M) для LAN, один из которых может быть переназначен под WAN, одним портом 2,5GbE RJ45 (2.5G/1G/100M/10M) и двумя портами 10G SFP+ (10G/1G). По умолчанию один SFP+ и один 2,5GbE RJ45 выделены под WAN, но конфигурация допускает использование до восьми WAN-портов, что даёт исключительную гибкость при подключении нескольких провайдеров. Встроенный PoE-коммутатор обеспечивает бюджет 180 Вт: шесть портов поддерживают стандарт 802.3af (PoE) с максимальной мощностью 15,4 Вт на порт, а два порта — 802.3at (PoE+) с мощностью до 30 Вт на порт. Диапазон напряжения в режиме PoE составляет 44–57 В, в режиме PoE+ — 50–57 В. Порты SFP+ подходят для установки оптических трансиверов или DAC-кабелей и используются для магистральных подключений на 10 Гбит/с.

Безопасность и VPN
Шлюз реализует многоуровневую защиту периметра: межсетевой экран с учётом состояния (Stateful Firewall), межсетевой экран уровня приложений (Application-Aware Layer 7 Firewall), зональный межсетевой экран с расширенной фильтрацией по регионам, доменам и приложениям, а также глубокий анализ пакетов (DPI) и предотвращение вторжений. Доступны фильтрация контента, блокировка рекламы и встроенный RADIUS-сервер с поддержкой RadSec. Для защищённого удалённого доступа предусмотрены Site-to-Site VPN через Site Magic, IPsec и OpenVPN, а также серверные и клиентские режимы WireGuard, OpenVPN и L2TP. Функция Teleport обеспечивает VPN-подключение в одну точку без сложной настройки, а Identity Endpoint позволяет организовать одно-click VPN для клиентов. Поддерживается маршрутизация на основе политик (Policy-based WAN and VPN Routing), а также бесплатный SD-WAN без лицензий.

Приложения UniFi и диск для Protect
Устройство работает под управлением UniFi OS и поддерживает полный набор приложений: Network, Protect, Access, Talk и Connect. Встроенный NVR располагает одним отсеком для 3,5-дюймового жёсткого диска, а предустановленный SSD на 128 ГБ используется для ускорения работы системы и записи детекций. Заявлена поддержка до 24 камер HD, 14 камер 2K или 8 камер 4K, а также управление более чем 150 хабами UniFi Access. Управление всеми приложениями выполняется через единый интерфейс, а поддержка Ethernet и Bluetooth упрощает первичную настройку. Жёсткий диск для NVR в комплект поставки не входит и приобретается отдельно, исходя из требуемого объёма архива.

Питание
Питание организовано через встроенный блок питания AC/DC мощностью 240 Вт с универсальным входом 100–240 В AC, 4,4 А, 50/60 Гц. Максимальное собственное энергопотребление устройства без учёта PoE-выхода составляет 50 Вт. Для повышения отказоустойчивости предусмотрен отдельный вход резервного питания DC (USP-RPS DC input, 52 В DC, 3,94 А), который позволяет подключить источник бесперебойного питания UniFi и сохранить работоспособность шлюза при кратковременных перебоях электросети. Поддерживается режим Shadow Mode (VRRP) для резервирования шлюза на уровне сети.

Монтаж
UDM-SE выполнен в металлическом корпусе форм-фактора 1U с размерами 442,4 × 43,7 × 285,6 мм и весом 5 кг. Передняя панель изготовлена из алюминия CNC, верхняя и нижняя крышки — из стали SGCC, монтажные элементы также выполнены из стали SGCC. Устройство предназначено для монтажа в стандартную 19-дюймовую стойку; крепёжные кронштейны и винты входят в комплект поставки. На передней панели расположен 1,3-дюймовый сенсорный дисплей, а также светодиодные индикаторы Ethernet, SFP+, RPS, PSU и HDD. Диапазон рабочих температур составляет от -10 до 40 °C, влажность — от 5 до 95% без конденсации. Защита от электростатического разряда — ±15 кВ для воздуха и ±8 кВ для контакта. Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC, SRRC и Anatel.

Ключевые особенности и преимущества

• Производительный IDS/IPS: пропускная способность до 3,5 Гбит/с и более 55 000 сигнатур для защиты периметра сети.

• Встроенный PoE-коммутатор: восемь портов GbE, из них шесть PoE (15,4 Вт) и два PoE+ (30 Вт) с общим бюджетом 180 Вт.

• Гибкие порты 10G и 2.5G: два порта 10G SFP+, один порт 2,5GbE WAN и восемь портов GbE LAN с возможностью конфигурации до восьми WAN.

• SSD для Protect: предустановленный накопитель на 128 ГБ ускоряет работу системы и запись детекций.

• Отсек для NVR-диска: один слот 3.5" для жёсткого диска, который приобретается отдельно.

• Полный набор приложений UniFi: Network, Protect, Access, Talk и Connect в одной консоли.

• Многоуровневая безопасность: Stateful Firewall, Layer 7 Firewall, DPI, фильтрация контента и блокировка рекламы.

• Расширенный VPN и SD-WAN: Site Magic, IPsec, OpenVPN, WireGuard, L2TP, Teleport и бесплатный SD-WAN.

• Резервирование: поддержка Shadow Mode (VRRP) и отдельный вход USP-RPS DC для подключения ИБП.

• Соответствие NDAA: подходит для проектов с требованиями к безопасности цепочки поставок.