Маршрутизатор Ubiquiti UniFi Dream Router 7 (UDR7)

Ubiquiti UniFi Dream Router 7 (UDR7) — настольный облачный шлюз со встроенной точкой доступа Wi-Fi 7, портом 10G SFP+ и PoE-выходом

Обзор
Ubiquiti UniFi Dream Router 7 (UDR7) — это компактный настольный шлюз, объединяющий функции маршрутизатора, межсетевого экрана, контроллера UniFi и точки доступа Wi-Fi 7 в одном корпусе. Устройство рассчитано на небольшие и средние сети: оно управляет более чем 30 устройствами UniFi, обслуживает свыше 300 одновременных пользователей и поддерживает до пяти камер UniFi Protect (5 HD / 2 2K / 1 4K). Пропускная способность IDS/IPS составляет 2,3 Гбит/с, что соответствует современным тарифам провайдеров для офисов и небольших организаций. Встроенная точка доступа Wi-Fi 7 работает в трёх диапазонах (2,4 / 5 / 6 ГГц) с покрытием 160 м² и конфигурацией MIMO 2×2 в каждом диапазоне. Шлюз оснащён четырьмя портами 2,5 GbE RJ45 (один с PoE-выходом, бюджет 15,4 Вт) и одним портом 10G SFP+, а WAN по умолчанию включает 10G SFP+ и 2,5 GbE RJ45. Питание подаётся от встроенного блока 100–240 В AC, максимальное потребление составляет 26 Вт без учёта PoE-выхода. Корпус из поликарбоната весит 1,1 кг, дополнен статусным дисплеем 0,96 дюйма, а управление возможно по Ethernet и Bluetooth. Устройство поставляется с предустановленной картой microSD 64 ГБ для NVR и соответствует требованиям NDAA.

Общие сведения и экосистема
UDR7 — это центральный элемент экосистемы UniFi для небольших организаций, которым требуется единая платформа для сетевых сервисов и физической безопасности. Устройство поддерживает полный набор приложений UniFi: Network (управление сетью), Protect (видеонаблюдение), Access (контроль доступа), Talk (IP-телефония) и Connect (цифровые вывески). Шлюз управляет более чем 30 устройствами UniFi и обслуживает свыше 300 одновременных клиентов, что соответствует небольшому офису, кафе, клинике или квартире с развитой сетевой инфраструктурой. Для видеонаблюдения предусмотрена предустановленная карта microSD 64 ГБ и слот расширения microSD, что позволяет хранить записи с подключённых камер без отдельного NVR. Статусный дисплей 0,96 дюйма на корпусе отображает ключевые параметры работы, а кнопка сброса позволяет вернуть устройство к заводским настройкам.

Wi-Fi 7 и покрытие
Встроенная точка доступа поддерживает стандарт Wi-Fi 7 (802.11be) и обратную совместимость с 802.11a/b/g/n/ac/ax, включая Wi-Fi 6E. В диапазоне 6 ГГц максимальная скорость достигает 5,7 Гбит/с, в 5 ГГц — 4,3 Гбит/с, в 2,4 ГГц — 688 Мбит/с. Во всех трёх диапазонах используется конфигурация MIMO 2×2 с поддержкой DL/UL MU-MIMO, а усиление антенн составляет 6 dBi в 6 ГГц, 7 dBi в 5 ГГц и 5 dBi в 2,4 ГГц. Мощность передатчика — 24 dBm, 26 dBm и 23 dBm соответственно. Заявленное покрытие составляет 160 м², а поддержка до 4 BSSID на каждое радио позволяет сегментировать сеть для гостей, сотрудников и IoT-устройств. Безопасность беспроводной сети обеспечивается протоколами WPA/WPA2/WPA3 и PPSK (Private Pre-Shared Key), что даёт возможность выдавать индивидуальные ключи доступа без развёртывания RADIUS-сервера.

Порты и PoE
Шлюз оснащён четырьмя портами 2,5 GbE RJ45 (2,5G/1G/100M/10M) и одним портом 10G SFP+ (10G/1G). WAN по умолчанию включает 10G SFP+ и 2,5 GbE RJ45, а общее количество WAN-портов может достигать четырёх, что позволяет организовать резервирование и балансировку нагрузки между провайдерами. Один из портов 2,5 GbE RJ45 поддерживает PoE-выход с бюджетом 15,4 Вт (802.3af), что позволяет запитать, например, небольшую точку доступа или IP-камеру без отдельного инжектора. Порты LAN не поддерживают более мощные стандарты PoE (PoE+/PoE++), поэтому для энергоёмких устройств потребуются внешние PoE-коммутаторы. Порт 10G SFP+ подходит для подключения к магистральным коммутаторам или оптоволоконным линиям, а порты 2,5 GbE — для устройств UniFi и локальных клиентов.

Производительность и маршрутизация
Пропускная способность IDS/IPS составляет 2,3 Гбит/с, что позволяет включить глубокую проверку пакетов и предотвращение вторжений без существенного снижения скорости интернет-канала. Шлюз управляет более чем 30 устройствами UniFi и поддерживает свыше 300 одновременных пользователей, а таблица MAC-адресов рассчитана на 2 000 записей. Реализована балансировка нагрузки Multi-WAN с возможностью резервирования каналов, а также динамическая маршрутизация OSPF. Поддерживаются расширенный QoS (включая приоритизацию по приложениям, доменам и странам), mDNS, Advanced NAT (SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT), policy-based routing для WAN и VPN, настраиваемый DHCP-сервер, IPv6 и IGMP Proxy. Для диагностики доступны отчёты о качестве интернета и простоях, а также резервирование через UniFi LTE Backup. Встроенный RADIUS-сервер и поддержка RadSec упрощают развёртывание аутентификации 802.1X без внешнего сервера.

Безопасность и VPN
Безопасность построена на многоуровневой модели: stateful firewall, application-aware Layer 7 firewall, zone-based firewall, DPI (Deep Packet Inspection) и IPS/IDS с базой из более чем 20 000 сигнатур в рамках CyberSecure. Поддерживаются расширенная фильтрация по регионам, доменам и приложениям, контент-фильтрация, блокировка рекламы и сегментация трафика на уровне VLAN и подсетей. Для VPN реализованы безлицензионный SD-WAN и Site Magic, а также серверные протоколы IPsec, OpenVPN, WireGuard, L2TP, Teleport (Zero-Configuration VPN) и Identity Endpoint One-Click VPN; VPN-клиент поддерживает OpenVPN и WireGuard. Политики маршрутизации (policy-based routing) позволяют направлять трафик определённых приложений или устройств через выбранный WAN-интерфейс или VPN-туннель. Изоляция гостевого трафика и поддержка VLAN 802.1Q дополняют возможности по сегментации сети.

Аппаратная часть и питание
В основе шлюза — четырёхъядерный процессор ARM Cortex-A53 с тактовой частотой 1,5 ГГц, 3 ГБ оперативной памяти и предустановленная карта microSD 64 ГБ для NVR. Максимальное потребление составляет 26 Вт без учёта PoE-выхода, тепловыделение — 89 BTU/ч. Питание подаётся от универсального AC-входа 100–240 В, 1,5 А, 50/60 Гц через встроенный блок питания 50 Вт. Корпус выполнен из поликарбоната, весит 1,1 кг и дополнен статусным дисплеем 0,96 дюйма. Устройство работает при температуре от −10 до 40 °C и влажности 5–95% без конденсата, имеет защиту ESD ±8 кВ (воздух) и ±4 кВ (контакт). Соответствие требованиям NDAA и сертификаты CE, FCC, IC, Anatel подтверждают возможность применения на объектах с повышенными требованиями к безопасности цепочки поставок. Для управления используется UniFi Network версии 9.0.108 и выше.

Ключевые особенности и преимущества

• Мультисервисная платформа: приложения Network, Protect, Access, Talk и Connect в одном устройстве.

• Встроенная точка доступа Wi-Fi 7: три диапазона, покрытие 160 м², MIMO 2×2 в каждом диапазоне.

• Порты 2,5 GbE и 10G SFP+: четыре порта 2,5 GbE RJ45 (один с PoE-выходом 15,4 Вт) и один порт 10G SFP+.

• IDS/IPS 2,3 Гбит/с: маршрутизация с включённой глубокой проверкой пакетов.

• Масштаб сети: управление 30+ устройствами UniFi и поддержка 300+ одновременных пользователей.

• Видеонаблюдение: предустановленная microSD 64 ГБ для NVR и слот расширения.

• Безопасность: L7 и zone-based firewall, DPI, контент-фильтрация, 20 000+ сигнатур CyberSecure.

• VPN и SD-WAN без лицензий: Site Magic, IPsec, OpenVPN, WireGuard, L2TP, Teleport.

• Энергоэффективность: потребление до 26 Вт (без PoE), встроенный БП 50 Вт.

• Соответствие NDAA: подходит для объектов с требованиями к безопасности цепочки поставок.