UBIQUITI UDM-PRO-EU Unifi Dream Maschine PRO Security Gateway 8 mal LAN

Основные преимущества

• Корпоративный межсетевой экран: Stateful Firewall с фильтрацией на уровне приложений (Layer 7) и более 55 000 сигнатур IDS/IPS
• Гибкие VPN-решения: WireGuard, IPsec, OpenVPN, L2TP и Site Magic для соединений между узлами
• Резервирование: Shadow Mode (VRRP) для аварийного переключения шлюза и резервное питание постоянным током через USP-RPS
• SD-WAN без лицензий: Маршрутизация на основе политик для WAN и VPN без дополнительных лицензионных затрат
• Встроенный видеорегистратор: Отсек для 3,5-дюймового HDD для UniFi Protect с поддержкой до 24 HD-, 14 2K- и 8 4K-камер
• Платформа UniFi: Network, Protect, Access, Talk и Connect в единой панели управления

Производительность и пропускная способность

Четырёхъядерный процессор ARM Cortex-A57 с тактовой частотой 1,7 ГГц и 4 ГБ оперативной памяти обеспечивают основу для маршрутизации и функций безопасности устройства. Пропускная способность IDS/IPS составляет 3,5 Гбит/с, что позволяет анализировать трафик даже при включённой системе предотвращения вторжений без заметных потерь производительности. Таблица MAC-адресов поддерживает до 4000 записей, а шлюз управляет более чем 100 устройствами UniFi и свыше 1000 одновременно подключённых пользователей. Для доступа к сети можно управлять до 150 точками доступа.

Функции безопасности

Шлюз реализует Stateful Firewall и межсетевой экран уровня приложений (Layer 7) с глубоким анализом пакетов и идентификацией трафика. Зонный межсетевой экран позволяет выполнять расширенную фильтрацию по регионам, доменам и приложениям, дополненную контентной фильтрацией и блокировкой рекламы. Для предотвращения вторжений доступно более 55 000 сигнатур IDS/IPS с технологией CyberSecure. Сегментация трафика на основе VLAN и подсетей обеспечивает детальное разделение сетевых сегментов.

В области VPN устройство поддерживает соединения между узлами через Site Magic, IPsec и OpenVPN. В качестве VPN-сервера доступны Identity Endpoint One-Click VPN, Teleport Zero-Configuration VPN, WireGuard, OpenVPN и L2TP. Поддержка VPN-клиентов включает OpenVPN и WireGuard. Маршрутизация на основе политик для WAN и VPN позволяет гибко управлять потоками данных через различные соединения.

Сеть и маршрутизация

Устройство поддерживает балансировку нагрузки Multi-WAN через до восьми WAN-портов и агрегацию портов LACP для объединённых соединений. Динамическая маршрутизация реализована через OSPF и BGP. Расширенные функции NAT включают SNAT, DNAT, Masquerade, NAT Pooling и 1-to-1 NAT. Для аутентификации доступен встроенный RADIUS-сервер и RADIUS over TLS (RadSec). Дополнительные функции маршрутизации включают Advanced QoS, Multicast DNS, IGMP Proxy и поддержку IPv6 от провайдера. Настраиваемый DHCP-сервер и Virtual Network Override предоставляют дополнительные возможности конфигурации.

Для повышения отказоустойчивости шлюз поддерживает Shadow Mode (VRRP) для обеспечения высокой доступности, а также резервное питание постоянным током через вход USP-RPS. Возможен дополнительный резервный канал через UniFi LTE Backup, а отчёты о качестве и сбоях интернет-соединения обеспечивают мониторинг состояния связи.

Конструкция и аппаратная часть

Корпус выполнен из фрезерованного на станке с ЧПУ алюминия и стали SGCC и предназначен для монтажа в стойку 1U с креплениями из стали SGCC. Сенсорный дисплей размером 1,3 дюйма отображает системный статус. Габариты устройства составляют 442,4 × 43,7 × 285,6 мм при весе 3,9 кг. Конфигурация портов включает девять 1-гигабитных RJ45-портов (1G/100M/10M) и два 10G SFP+-порта (10G/1G). Стандартные WAN-порты — один 10G SFP+ и один гигабитный RJ45. Светодиодные индикаторы отображают статус Ethernet, SFP+, RPS, блока питания и HDD, а кнопка сброса позволяет вернуть устройство к заводским настройкам.

Платформа UniFi

Устройство интегрирует приложения UniFi Network, Protect, Access, Talk и Connect в единой панели управления. Через UniFi Protect можно управлять до 24 HD-, 14 2K- и 8 4K-камерами, при этом отсек для 3,5-дюймового HDD обеспечивает локальное хранение данных. Управление осуществляется через Ethernet или Bluetooth. Бесплатное SD-WAN позволяет объединять несколько площадок без дополнительных лицензионных отчислений.

Сертификации и условия эксплуатации

Устройство соответствует требованиям NDAA и имеет сертификаты CE, FCC, IC, Anatel (01136-20-08356) и SRRC. Уровень защиты от электростатических разрядов и электромагнитных импульсов составляет ±15 кВ в воздухе и ±8 кВ при контакте. Допустимый диапазон температур окружающей среды: от -10 до 40 °C, влажность — от 5 до 95 % без конденсации. Питание осуществляется через встроенный блок питания AC/DC мощностью 50 Вт с универсальным входом 100–240 В AC при частоте 50/60 Гц. Максимальная потребляемая мощность — 33 Вт, тепловыделение — 112 BTU/ч.