گیت‌وی ابری UniFi Dream Machine Special Edition با مدل UDM-SE یک Cloud Gateway رک‌مونت برای شبکه‌هایی است که Routing، Firewall، مدیریت تجهیزات UniFi، PoE و در صورت نیاز UniFi Protect باید در یک ساختار متمرکز اجرا شوند.
UDM-SE فقط یک Router نیست. این دستگاه UniFi Network را مستقیماً Host می‌کند و هم‌زمان Applicationهای Protect، Access، Talk و Connect نیز روی آن قابل اجرا هستند. Ubiquiti برای این مدل ظرفیت بیش از 100 دستگاه UniFi، بیش از 1,000 Client هم‌زمان و IDS/IPS Routing تا 3.5Gbps را اعلام می‌کند.
یکی از مهم‌ترین تفاوت‌های UDM-SE با UDM Pro، سوئیچ PoE داخلی آن است. هشت پورت Gigabit Ethernet در اختیار دارید که شش پورت PoE و دو پورت PoE+ هستند و مجموع PoE Budget دستگاه به 180W می‌رسد. در نتیجه برای بعضی Deploymentهای کوچک تا متوسط می‌توان چند Access Point یا Camera را مستقیماً از خود Gateway تغذیه کرد.
1,000+ Client
IDS/IPS تا 3.5Gbps
180W PoE Budget
10G SFP+
Protect + HDD Bay
UDM-SE دقیقاً چه کاری در شبکه انجام می‌دهد؟
Dream Machine Special Edition هم UniFi Console است و هم Gateway اصلی شبکه. یعنی Internet Traffic از آن عبور می‌کند و Routing، NAT، Firewall، VLAN، VPN و Policyهای دسترسی روی همین دستگاه اجرا می‌شوند.
Access Pointها، Switchها و سایر تجهیزات سازگار UniFi Network نیز از طریق همان Console Adopt و مدیریت می‌شوند. در نتیجه برای بسیاری از شبکه‌های اداری می‌توانید Gateway و Control Plane را در یک Appliance رک‌مونت داشته باشید.
Applicationهای UniFi Protect، Access، Talk و Connect نیز روی UDM-SE قابل اجرا هستند. این موضوع باعث می‌شود دوربین‌ها، Access Hubها و بعضی سرویس‌های دیگر UniFi نیز در همان اکوسیستم مدیریت شوند.
البته یکپارچگی به معنی حذف همه تجهیزات دیگر نیست. برای پوشش Wireless همچنان Access Point لازم است و اگر تعداد Port یا PoE موردنیاز از ظرفیت UDM-SE بیشتر شود، Switch جداگانه نیز نیاز خواهید داشت.
برای مشاهده سایر گزینه‌ها می‌توانید دسته روتر و گیت‌وی ابری و بخش گیت‌وی‌های ابری را در اوژان بررسی کنید.
UDM-SE انتخاب مناسبی است اگر:
- یک دفتر متوسط، شعبه یا شبکه سازمانی در حال رشد دارید.
- چند Access Point یا Camera باید مستقیماً از Gateway برق بگیرند.
- اینترنت Multi-Gigabit دارید و WAN 2.5GbE یا SFP+ نیاز است.
- IDS/IPS تا 3.5Gbps پاسخ‌گوی نیاز شبکه است.
- UniFi Protect در همان Console اجرا می‌شود.
- VPN، VLAN، Multi-WAN و Routing پیشرفته نیاز دارید.
- فرم رک‌مونت 1U با زیرساخت شما هماهنگ است.
مدل دیگری را بررسی کنید اگر:
اگر شبکه فقط چند کاربر و یک Access Point دارد، UDM-SE معمولاً بیش از نیاز خواهد بود و Cloud Gatewayهای کوچک‌تر هزینه کمتری ایجاد می‌کنند.
اگر بیش از 3.5Gbps IDS/IPS نیاز دارید، UDM Pro Max، UDM Beast یا Gatewayهای قدرتمندتر باید بررسی شوند.
اگر Camera Count یا Retention ضبط بسیار بالا است، استفاده از UNVR مستقل می‌تواند Architecture مناسب‌تری ایجاد کند.
نقاط قوت و محدودیت‌های Dream Machine SE
نقاط قوت
- Cloud Gateway و UniFi Console یکپارچه
- مدیریت 100+ دستگاه UniFi
- ظرفیت 1,000+ Client
- IDS/IPS Routing تا 3.5Gbps
- هشت پورت Gigabit با PoE
- PoE Budget برابر 180W
- WAN با سرعت 2.5GbE
- دو رابط 10G SFP+
- UniFi Protect با HDD Bay داخلی
- Multi-WAN Load Balancing
- OSPF و BGP
- Shadow Mode High Availability
محدودیت‌ها
- IDS/IPS به 3.5Gbps محدود است.
- شش پورت فقط PoE معمولی هستند.
- فقط دو پورت PoE+ دارد.
- پورت‌های Switch داخلی فقط Gigabit هستند.
- Wi-Fi داخلی ندارد.
- فقط یک HDD Bay دارد.
- برای Shadow Mode به UDM-SE دوم نیاز است.
- برای Protect بزرگ، UNVR مستقل مناسب‌تر است.
مشخصات فنی UniFi Dream Machine Special Edition
| مشخصه | مقدار |
|---|---|
| مدل | UDM-SE |
| نوع دستگاه | 10G UniFi Cloud Gateway |
| UniFi Applications | Network, Protect, Access, Talk, Connect |
| Managed UniFi Devices | 100+ |
| Simultaneous Users | 1,000+ |
| IDS/IPS Throughput | 3.5Gbps |
| Processor | Quad-Core ARM Cortex-A57 @ 1.7GHz |
| System Memory | 4GB |
| On-board Storage | 16GB eMMC + 128GB SSD داخلی |
| 1GbE LAN Ports | 8 Port |
| PoE Ports | 6× PoE با حداکثر 15.4W برای هر Port |
| PoE+ Ports | 2× PoE+ با حداکثر 30W برای هر Port |
| Total PoE Budget | 180W |
| 2.5GbE RJ45 | 1 Port |
| 10G SFP+ | 2 Port |
| Default WAN | 1× 2.5GbE RJ45 + 1× 10G SFP+ |
| Maximum WAN Count | تا 8 Port در Configuration سازگار |
| NVR Storage | 1× 3.5-inch HDD Bay |
| Protect Capacity Guide | 24 HD / 14 2K / 8 4K Camera |
| Managed Access Hubs | 150 |
| Dynamic Routing | OSPF و BGP |
| High Availability | Shadow Mode مبتنی بر VRRP با دستگاه دوم هم‌مدل |
| Power Backup | USP-RPS DC Input |
| Maximum Power Consumption | 50W بدون PoE Output |
| Power Supply | 240W Internal AC/DC |
| Display | 1.3-inch Touchscreen |
| Form Factor | Rack Mount 1U |
| Dimensions | 442.4 × 43.7 × 285.6mm |
| Weight | حدود 5kg |
مشخصات کامل دستگاه در صفحه رسمی Ubiquiti Dream Machine Special Edition قابل بررسی است.
هشت پورت PoE؛ همه پورت‌ها یکسان نیستند
یکی از نقاط قوت مهم UDM-SE نسبت به UDM Pro وجود PoE Switching داخلی است.
اما هشت Port آن توان یکسانی ندارند. شش پورت از استاندارد PoE با حداکثر 15.4W و دو پورت از PoE+ با حداکثر 30W پشتیبانی می‌کنند.
بنابراین اگر Access Point یا Camera شما PoE+ نیاز دارد، نمی‌توان صرفاً به وجود هشت Port PoE اتکا کرد؛ باید همان دو Port PoE+ یا Switch مناسب دیگری در نظر گرفته شود.
PoE Budget کل دستگاه 180W است، اما علاوه بر Budget کل، محدودیت هر Port نیز باید جداگانه بررسی شود.
آیا UDM-SE جای Switch PoE را می‌گیرد؟
در یک Deployment کوچک، ممکن است هشت Port داخلی برای AP، Camera و Clientهای کابلی کافی باشند و نیاز به Switch جداگانه کاهش پیدا کند.
اما در یک شبکه متوسط معمولاً Switch اصلی همچنان لازم خواهد بود؛ زیرا تعداد Port، PoE+ Portها و ظرفیت Switching موردنیاز می‌توانند از امکانات داخلی UDM-SE بیشتر شوند.
بنابراین بهتر است UDM-SE را Gateway دارای Switch PoE داخلی بدانیم، نه جایگزین قطعی Switch در هر پروژه.
IDS/IPS تا 3.5Gbps؛ پورت 10G چه محدودیتی دارد؟
UDM-SE دو Port از نوع 10G SFP+ دارد، اما IDS/IPS Throughput رسمی آن 3.5Gbps است.
در نتیجه وجود SFP+ ده‌گیگابیتی به معنی پردازش 10Gbps Traffic با Intrusion Prevention فعال نیست.
اگر WAN شما سریع‌تر از 3.5Gbps است و Security Inspection باید روی تمام Traffic فعال باشد، UDM Pro Max یا مدل‌های قدرتمندتر باید در مقایسه قرار گیرند.
Multi-WAN و Failover
UDM-SE به‌صورت پیش‌فرض یک WAN از نوع 2.5GbE RJ45 و یک WAN از نوع 10G SFP+ دارد.
UniFi Network از Multi-WAN Load Balancing، Failover و Policy-Based WAN Routing پشتیبانی می‌کند و در Configurationهای سازگار تعداد WAN می‌تواند افزایش پیدا کند.
این قابلیت برای شبکه‌هایی با دو ISP مفید است، اما بهتر است عبارت «با قطع یک اینترنت هیچ اختلالی ایجاد نمی‌شود» استفاده نشود. بعضی Sessionها هنگام تغییر WAN ممکن است نیاز به برقراری مجدد داشته باشند.
Shadow Mode و High Availability
نسخه‌های فعلی UniFi امکان Shadow Mode را برای UDM-SE فراهم می‌کنند.
برای این Architecture به دو UDM-SE هم‌مدل نیاز دارید. دستگاه دوم در حالت Shadow قرار می‌گیرد و Configuration و Firewall State با Gateway اصلی هماهنگ می‌شوند.
در صورت Failure سخت‌افزاری Gateway اصلی، دستگاه دوم می‌تواند نقش Gateway را تحویل بگیرد.
با این حال Shadow Mode فقط Redundancy در سطح Gateway است. برای High Availability کامل باید Switch، WAN، Uplink و Power نیز به‌درستی Redundant طراحی شوند.
USP-RPS چه نقشی دارد؟
UDM-SE برخلاف EFG دو Power Supply داخلی Hot-Swap ندارد.
یک منبع تغذیه AC داخلی دارد و در کنار آن ورودی DC برای اتصال به UniFi SmartPower RPS یا USP-RPS در نظر گرفته شده است.
این ورودی می‌تواند Power Backup در سطح Gateway ایجاد کند، اما نباید آن را Dual PSU داخلی معرفی کرد.
UniFi Protect روی UDM-SE
UDM-SE یک Bay برای HDD سه‌ونیم‌اینچی دارد و UniFi Protect را مستقیماً اجرا می‌کند.
Ubiquiti ظرفیت مرجع فعلی را حدود 24 Camera HD، چهارده Camera 2K یا هشت Camera 4K اعلام می‌کند.
این اعداد Capacity Guide هستند و Recording Mode، Bitrate، Retention و Load سایر Applicationها روی نتیجه عملی تأثیر می‌گذارند.
اگر تعداد Camera بیشتر است یا Retention طولانی نیاز دارید، UNVR مستقل می‌تواند انتخاب مناسب‌تری باشد.
SSD داخلی 128GB برای چیست؟
UDM-SE دارای 16GB eMMC و SSD داخلی 128GB است.
Ubiquiti SSD را برای Faster Experience معرفی می‌کند. بنابراین نباید در صفحه محصول نوشته شود SSD داخلی محل اصلی ذخیره Videoهای Protect است.
Storage اصلی NVR همان HDD نصب‌شده در Bay دستگاه خواهد بود.
Firewall و Segmentation شبکه
UDM-SE از Stateful Firewall، Application-Aware Layer 7 Firewall، DPI، Zone-Based Firewall، Content Filtering، Ad Blocking و IDS/IPS پشتیبانی می‌کند.
می‌توانید User، Guest، Server، IoT، Camera و سایر بخش‌ها را در VLAN یا Subnetهای جدا قرار دهید و ارتباط میان آن‌ها را با Policy کنترل کنید.
در صورت استفاده از CyberSecure نیز تعداد بیشتری Signature امنیتی در اختیار Gateway قرار می‌گیرد.
VPN و SD-WAN
برای Site-to-Site می‌توان از Site Magic، IPsec و OpenVPN استفاده کرد.
در بخش Remote Access نیز WireGuard، OpenVPN، L2TP، Teleport و UniFi Identity پشتیبانی می‌شوند و دستگاه می‌تواند OpenVPN و WireGuard Client نیز باشد.
License-Free SD-WAN نیز برای اتصال Siteهای UniFi در دسترس است.
OSPF و BGP
در نسخه‌های فعلی UniFi، UDM-SE از هر دو Dynamic Routing Protocol یعنی OSPF و BGP پشتیبانی می‌کند.
این موضوع برای شبکه‌هایی که از Static Route ساده عبور کرده‌اند اهمیت دارد و اجازه می‌دهد UDM-SE در Infrastructure پیچیده‌تری نیز استفاده شود.
با این حال Scale و Featureهای Routing همچنان باید با نیاز پروژه مقایسه شوند؛ وجود BGP به‌تنهایی UDM-SE را جایگزین تمام Routerهای Enterprise نمی‌کند.
UDM-SE یا UDM Pro؟
| ویژگی | UDM Pro | UDM-SE |
|---|---|---|
| Managed Devices | 100+ | 100+ |
| Clients | 1,000+ | 1,000+ |
| IDS/IPS | 3.5Gbps | 3.5Gbps |
| RJ45 WAN | 1GbE | 2.5GbE |
| PoE Switching | ندارد | 6× PoE + 2× PoE+ |
| Integrated SSD | ندارد | 128GB |
تفاوت اصلی SE با Pro در ظرفیت Client یا IDS/IPS نیست؛ هر دو در Specifications فعلی 100+ Device، 1,000+ Client و 3.5Gbps IDS/IPS دارند.
مزیت اصلی SE در WAN 2.5GbE، PoE Switching داخلی، PoE Budget 180W و SSD داخلی 128GB است.
قیمت UniFi Dream Machine SE
قیمت UDM-SE باید با نقش واقعی آن در شبکه سنجیده شود. این دستگاه Gateway، Firewall، UniFi Console، بخشی از PoE Switching و Protect Host را در یک Chassis ترکیب می‌کند.
اگر این قابلیت‌ها واقعاً در پروژه استفاده شوند، یکپارچگی دستگاه می‌تواند تعداد Applianceهای جداگانه را کاهش دهد.
اما اگر Switch PoE بزرگ، UNVR اختصاصی یا Gateway قدرتمندتری از قبل دارید، بخشی از امکانات UDM-SE ممکن است بدون استفاده باقی بمانند.
به همین دلیل بهتر است مبلغ ثابت در مقاله ثبت نشود و قیمت جاری همان SKU در باکس فروش مبنای سفارش قرار گیرد.
خرید UDM-SE از اوژان
قبل از سفارش بهتر است سرعت WAN، تعداد Client، تعداد UniFi Device، PoE Budget، تعداد Camera، Retention و نیاز به High Availability مشخص شوند.
اگر Shadow Mode بخشی از پروژه است، از ابتدا باید UDM-SE دوم و Redundancy در WAN، Switch و Power نیز در طراحی لحاظ شوند.
شرایط ضمانت، موجودی و خدمات باید مطابق اطلاعات جاری همان SKU در زمان سفارش بررسی شوند. ادعاهایی مانند «تنها واردکننده رسمی»، «عدم توقف شبکه» یا «پشتیبانی نامحدود بعد از خرید» بدون سند مستقل بهتر است داخل مقاله ثابت نشوند.
برای مشاهده سایر مدل‌ها می‌توانید بخش گیت‌وی‌های ابری Ubiquiti و برای سایر تجهیزات پروژه اوژان را بررسی کنید.
قبل از خرید UDM-SE این موارد را بررسی کنید
IDS/IPS: سقف رسمی دستگاه 3.5Gbps است.
PoE: شش Port فقط PoE و دو Port PoE+ هستند.
PoE Budget: مجموع ظرفیت 180W است.
WAN: اتصال پیش‌فرض شامل 2.5GbE RJ45 و 10G SFP+ است.
Switch: هشت Port داخلی فقط Gigabit هستند.
Protect: یک HDD Bay دارد و ظرفیت Camera باید قبل از طراحی بررسی شود.
SSD: 128GB SSD جای HDD ضبط تصاویر نیست.
HA: Shadow Mode برای Automatic Failover به UDM-SE دوم نیاز دارد.
Power: دستگاه Dual PSU داخلی ندارد و برای Backup از USP-RPS پشتیبانی می‌کند.
Scale: اگر 3.5Gbps IDS/IPS کافی نیست، UDM Pro Max یا مدل بالاتر را بررسی کنید.
آیا Dream Machine SE برای شبکه شما مناسب است؟
اگر یک دفتر متوسط، شعبه یا شبکه UniFi در حال رشد دارید و می‌خواهید Gateway، Firewall، Controller، PoE محدود و Protect را روی یک Appliance رک‌مونت اجرا کنید، UDM-SE انتخاب متناسبی است.
اگر شبکه بسیار کوچک است، بخش زیادی از ظرفیت آن استفاده نمی‌شود. اگر Network به Security Throughput بالاتر، PoE+ بیشتر یا Protect بزرگ نیاز دارد نیز باید Architecture قوی‌تری بررسی شود.
بنابراین انتخاب درست از سه سؤال شروع می‌شود: WAN واقعی شما چقدر است، چند Watt و چند Port PoE+ نیاز دارید و آیا Protect قرار است روی همین Gateway اجرا شود؟
0دیدگاه