Один пристрій у стійці замість маршрутизатора, комутатора, файервола й відеореєстратора — така ідея Ubiquiti UniFi Dream Machine Pro (UDM-PRO-EU). Шлюз 1U має дев'ять портів 1GbE, два 10G SFP+, IDS/IPS до 3,5 Гбіт/с і відсік під один жорсткий диск 3,5" для UniFi Protect. Виробник розраховує його на понад 100 пристроїв UniFi та понад 1000 одночасних користувачів.

Головне про модель

• 9× RJ45 1GbE і 2× SFP+ 10G — вистачає і на точки доступу з камерами, і на оптичний аплінк до магістралі.
• WAN: SFP+ 10G плюс RJ45 1GbE за замовчуванням, а всього можна задіяти до 8 WAN-портів і розподіляти навантаження між провайдерами.
• IDS/IPS 3,5 Гбіт/с, понад 55 000 сигнатур у CyberSecure — захист від вторгнень без окремого апаратного файервола.
• Відсік 3,5" для HDD — запис UniFi Protect для 24 камер HD, 14 камер 2K або 8 камер 4K.
• Чотириядерний ARM Cortex-A57 1,7 ГГц, 4 ГБ RAM, 16 ГБ пам'яті — достатньо для застосунків Network, Protect, Access, Talk і Connect.
• Корпус із алюмінію та сталі SGCC, сенсорний екран 1,3" — статистика й налаштування прямо на пристрої.

Для яких задач її беруть

Малий і середній офіс, де потрібен один «мозок» мережі з керуванням з однієї консолі UniFi.

Магазин чи склад із двома каналами інтернету: за замовчуванням є WAN на SFP+ та на RJ45, а Shadow Mode (VRRP) допомагає зробити резерв.

Невелика система відеоспостереження до восьми камер 4K, яку не хочеться будувати на окремому NVR.

Філія, що з'єднується з центральним офісом через Site Magic, IPsec або OpenVPN.

Мережа, безпека й VPN

Усередині працює stateful-файервол із розпізнаванням застосунків на рівні L7, DPI, зональний файервол, фільтрація вмісту та блокування реклами. Для маршрутизації є OSPF і BGP, для швидких каналів між пристроями — LACP, для різних сегментів — VLAN. Віддалений доступ організовують через WireGuard, OpenVPN, L2TP, Teleport або One-Click VPN, а SD-WAN не потребує окремої ліцензії. Вбудований RADIUS-сервер дає змогу підключити авторизацію 802.1X без додаткового сервера.

Монтаж і експлуатація

Корпус виконано з алюмінію CNC та сталі SGCC, кріплення до стійки — сталеве. Робоча вологість становить 5–95% без конденсації, захист від ESD і EMP — ±15 кВ по повітрю та ±8 кВ контактно. Пристрій має індикацію Ethernet, SFP+, PSU і HDD та кнопку скидання, а відповідність NDAA підтверджена Ubiquiti.

Характеристики Ubiquiti UDM-PRO-EU

UDM-Pro чи Pro Max: як вибрати

Якщо камер буде більше двох десятків, потрібні два диски або порт 2,5GbE — дивіться Dream Machine Pro Max (UDM-PRO-MAX-EU): у неї IPS 5 Гбіт/с, 8 ГБ пам'яті й два відсіки. Для великої інфраструктури з 25G є Dream Machine Beast. Коли відеоархів не потрібен, але потрібна оптика й PoE для кількох пристроїв, підійде Cloud Gateway Fiber. А якщо мережа маленька, вистачить UniFi Express чи Gateway Lite. Для підключення камер дивіться UniFi G6 Turret та інші IP-камери.

Питання та відповіді

Чи входить жорсткий диск у комплект UDM-Pro?

Ні, пристрій має відсік 3,5" для власного диска. Ємність добирають під кількість камер і потрібну глибину архіву; з вибором диска допоможуть менеджери Suricom.

Скільки камер тягне цей шлюз?

За даними Ubiquiti, 24 камери HD, 14 камер 2K або 8 камер 4K. Якщо планується більше, розгляньте Pro Max з двома відсіками або окремий сервер Protect.

Чи підтримує він 10-гігабітний інтернет?

За замовчуванням один WAN-порт — SFP+ 10G, тож оптичний канал підключається через відповідний модуль. Пропускну здатність при увімкненому IPS визначає паспортне значення 3,5 Гбіт/с.

Чи є PoE-порти?

У технічних характеристиках Ubiquiti PoE-портів не вказано. Живити точки доступу й камери потрібно через PoE-комутатор, який підключається до портів шлюзу.

Чи можна зробити резервування шлюзу?

Так: заявлені Shadow Mode (VRRP), перемикання WAN при відмові та вхід для резервного живлення постійним струмом USP-RPS.

Як керувати пристроєм?

Через веб-інтерфейс UniFi і мобільний застосунок; для первинних налаштувань є Bluetooth, а на корпусі — 1,3" сенсорний екран зі станом системи.

Чи працює пристрій без інтернету?

Так, локальна маршрутизація, VLAN і запис відео на встановлений диск працюють незалежно від зовнішнього каналу. Інтернет потрібен для віддаленого доступу, оновлення сигнатур і хмарного керування.

Замовити UDM-PRO-EU у Suricom

Шлюз продається в Suricom як оригінальне обладнання Ubiquiti з офіційною гарантією виробника і доставкою по Україні. Побачити всю лінійку можна в розділі Ubiquiti, доповнити стійку — комутаторами, SFP-модулями і пасивним обладнанням. Є оплата частинами і зрозумілі правила обміну та повернення; питання — на сторінці контакти.