گیت‌وی ابری UniFi Express 7 با مدل UX7 یک Cloud Gateway رومیزی All-in-One است که Routing، Firewall، UniFi Network و Wi-Fi 7 سه‌باند را در یک دستگاه جمع می‌کند. این مدل برای دفتر، فروشگاه، شعبه و شبکه‌های کوچک تا متوسطی مناسب است که می‌خواهند Gateway و Access Point اصلی شبکه را بدون استفاده از چند دستگاه جداگانه راه‌اندازی کنند.
Ubiquiti برای UX7 ظرفیت مدیریت بیش از 30 دستگاه UniFi و بیش از 300 Client همزمان را اعلام می‌کند. دستگاه یک پورت 10GbE RJ45 برای WAN، یک پورت 2.5GbE برای LAN و IDS/IPS Routing تا 2.3Gbps دارد.
با این حال، عدد 10Gbps روی پورت WAN نباید با توان پردازش امنیتی اشتباه گرفته شود. اگر IDS/IPS فعال باشد، معیار مهم‌تر برای انتخاب UX7 همان سقف 2.3Gbps است. همچنین Coverage حدود 160 مترمربع یک عدد مرجع سازنده است و نتیجه واقعی به دیوار، محل نصب، تداخل و نوع Clientها وابسته خواهد بود.
300+ Client
Tri-Band Wi-Fi 7
10GbE WAN
2.5GbE LAN
IDS/IPS تا 2.3Gbps
UniFi Express 7 دقیقاً چه کاری انجام می‌دهد؟
UX7 هم Gateway شبکه است و هم UniFi Network را مستقیماً Host می‌کند. بنابراین Routing، NAT، Firewall، VLAN، VPN و Policyهای شبکه از همین دستگاه مدیریت می‌شوند.
در کنار Gateway، یک Access Point سه‌باند Wi-Fi 7 نیز داخل دستگاه قرار دارد. این موضوع باعث می‌شود در یک دفتر کوچک یا شعبه، بدون Access Point جداگانه بتوانید پوشش اولیه بی‌سیم ایجاد کنید.
اگر بعداً Access Point یا Switchهای UniFi بیشتری به شبکه اضافه شوند، می‌توان آن‌ها را از همان UniFi Network روی UX7 مدیریت کرد.
برای بررسی سایر گزینه‌ها می‌توانید دسته روتر و گیت‌وی ابری و بخش گیت‌وی ابری را در اوژان بررسی کنید.
UX7 انتخاب مناسبی است اگر:
- دفتر، فروشگاه یا شعبه کوچک تا متوسط دارید.
- Wi-Fi 7 داخلی برای همان Site نیاز دارید.
- می‌خواهید Gateway و UniFi Controller در یک دستگاه باشند.
- تعداد تجهیزات UniFi شما در محدوده چند ده دستگاه است.
- VPN و VLAN بخشی از نیاز شبکه هستند.
- IDS/IPS تا 2.3Gbps برای WAN شما کافی است.
- فقط یک WAN نیاز دارید.
مدل دیگری را بررسی کنید اگر:
اگر Wi-Fi داخلی نیاز ندارید، Cloud Gatewayهای بدون Radio می‌توانند Architecture تمیزتری ایجاد کنند.
اگر چند WAN همزمان، Protect، Storage دوربین یا Applicationهای دیگر UniFi نیاز دارید، UX7 انتخاب مناسبی نیست؛ این مدل فقط UniFi Network را اجرا می‌کند.
اگر Security Throughput بیشتر از 2.3Gbps نیاز دارید نیز باید سراغ Gateway قدرتمندتری بروید.
نقاط قوت و محدودیت‌های UniFi Express 7
- Cloud Gateway و UniFi Network Host یکپارچه
- Wi-Fi 7 سه‌باند
- پشتیبانی از باند 6GHz
- مدیریت 30+ دستگاه UniFi
- ظرفیت 300+ Client
- پورت WAN ده‌گیگابیتی RJ45
- پورت LAN با سرعت 2.5GbE
- IDS/IPS Routing تا 2.3Gbps
- VPN و License-Free SD-WAN
- OSPF
- طراحی بسیار جمع‌وجور رومیزی
- فقط یک WAN دارد.
- فقط یک پورت LAN سیمی دارد.
- LAN فقط 2.5GbE است.
- 10GbE WAN به معنی IDS/IPS ده‌گیگابیتی نیست.
- هر سه Radio فقط 2×2 هستند.
- PoE Output ندارد.
- Protect و NVR داخلی ندارد.
- برای شبکه‌های بزرگ Scale محدودی دارد.
مشخصات فنی UniFi Express 7 UX7
| مشخصه | مقدار |
|---|---|
| مدل | UX7 |
| نوع دستگاه | Compact 10G UniFi Cloud Gateway with Wi-Fi 7 |
| UniFi Application | UniFi Network |
| Managed UniFi Devices | 30+ |
| Simultaneous Users | 300+ |
| IDS/IPS Throughput | 2.3Gbps |
| WAN | 1× 10GbE RJ45 |
| LAN | 1× 2.5GbE RJ45 |
| Maximum WAN Count | 1 |
| Wi-Fi Standard | Wi-Fi 7 / 802.11be |
| 6GHz Radio | 2×2 MU-MIMO، تا 5.7Gbps |
| 5GHz Radio | 2×2 MU-MIMO، تا 4.3Gbps |
| 2.4GHz Radio | 2×2 MU-MIMO، تا 688Mbps |
| Coverage Area | حدود 160m² در شرایط مرجع سازنده |
| Processor | Quad-Core ARM Cortex-A53 @ 1.5GHz |
| System Memory | 3GB |
| PoE Output | ندارد |
| Power Method | USB Type-C، 5V DC / 5A |
| Maximum Power Consumption | 22W |
| Display | 0.96-inch Status Display |
| Dynamic Routing | OSPF |
| Form Factor | Compact Desktop |
| Dimensions | 117 × 117 × 42.5mm |
| Weight | 443g |
| Operating Temperature | -10 تا +40°C |
| Minimum UniFi Network Version | 9.0.108 یا جدیدتر |
مشخصات کامل دستگاه در صفحه رسمی Ubiquiti UniFi Express 7 قابل بررسی است.
10GbE WAN؛ آیا UX7 واقعاً اینترنت 10 گیگ را پردازش می‌کند؟
UX7 یک پورت فیزیکی 10GbE RJ45 برای WAN دارد و می‌تواند به ONT، Modem یا Upstream Network ده‌گیگابیتی متصل شود.
اما Maximum Interface Speed و Gateway Security Throughput دو عدد متفاوت هستند.
توان رسمی IDS/IPS دستگاه 2.3Gbps است. بنابراین اگر Intrusion Prevention فعال باشد، نباید از صرف وجود Port ده‌گیگابیتی نتیجه بگیرید که 10Gbps Traffic با تمام Featureهای امنیتی پردازش می‌شود.
برای انتخاب Gateway، سرعت واقعی Internet و Featureهایی که قرار است همزمان فعال باشند باید بررسی شوند.
پورت LAN فقط 2.5GbE است
UX7 برخلاف بعضی Cloud Gatewayهای بزرگ‌تر فقط یک Port سیمی LAN دارد و سرعت آن 2.5GbE است.
این موضوع در شبکه‌ای که Switch اصلی دارد مسئله بزرگی نیست؛ یک Uplink به Switch برقرار می‌کنید و Portهای بیشتری از طریق Switch در اختیار می‌گیرید.
اما اگر Backbone سیمی 10GbE نیاز دارید، UX7 محدودیت ایجاد می‌کند؛ چون 10G Port آن WAN است و تنها LAN داخلی 2.5GbE است.
Wi-Fi 7 سه‌باند در UX7
UniFi Express 7 از سه Radio در 2.4GHz، 5GHz و 6GHz استفاده می‌کند.
هر سه باند از آرایش 2×2 MU-MIMO بهره می‌برند. نرخ PHY تئوری باند 6GHz تا 5.7Gbps، باند 5GHz تا 4.3Gbps و باند 2.4GHz تا 688Mbps است.
این اعداد را نباید سرعت واقعی یک Client یا Internet Speed بدانید. Throughput واقعی به Channel Width، Client Capability، فاصله، تداخل و تعداد کاربران وابسته است.
استفاده از 6GHz نیز نیازمند Client سازگار و مجاز بودن این باند در Regulatory Domain محل استفاده است.
پوشش 160 مترمربع؛ عدد مرجع، نه تضمین
Ubiquiti برای UX7 Coverage Area حدود 160 مترمربع اعلام می‌کند.
در Open Space ممکن است این عدد به شرایط واقعی نزدیک باشد، اما در دفتر دارای دیوار بتنی، اتاق‌های متعدد یا تداخل زیاد، پوشش می‌تواند کمتر شود.
پس بهتر است در صفحه محصول از عبارت «پوشش مرجع تا حدود 160 مترمربع» استفاده شود، نه «پوشش کامل یک دفتر 160 متری».
30+ Device و 300+ Client به چه معناست؟
این اعداد Capacity Guide هستند و تضمین نمی‌کنند 300 کاربر سنگین همزمان بدون افت Performance کار کنند.
300 Client سبک IoT با 300 کاربر دارای Video Conference، VPN و انتقال فایل شرایط یکسانی ایجاد نمی‌کنند.
همچنین تعداد UniFi Device، IDS/IPS، VPN و حجم Traffic روی Load Gateway اثر دارند.
Firewall و IDS/IPS
UX7 از Stateful Firewall، Application-Aware Layer 7 Firewall، DPI، Traffic Identification، Zone-Based Firewall، Content Filtering، Ad Blocking و IDS/IPS پشتیبانی می‌کند.
می‌توانید Users، Guest، IoT و سایر Segmentها را در VLAN/Subnetهای جدا قرار دهید و Policyهای ارتباطی میان آن‌ها تعریف کنید.
با CyberSecure نیز بیش از 20,000 IDS/IPS Signature در دسترس است. این تعداد Signature به CyberSecure وابسته است و نباید به‌عنوان Feature مستقل Hardware معرفی شود.
VPN و SD-WAN
UniFi Express 7 از License-Free SD-WAN پشتیبانی می‌کند.
برای Site-to-Site گزینه‌های Site Magic، IPsec و OpenVPN در دسترس هستند.
در VPN Server نیز WireGuard، OpenVPN، L2TP، Teleport و UniFi Identity قابل استفاده‌اند و VPN Client با WireGuard و OpenVPN پشتیبانی می‌شود.
این قابلیت‌ها برای دفتر و شعب کوچک مفید هستند، اما UX7 فقط یک WAN دارد و برای Architecture چند-WAN باید مدل دیگری انتخاب شود.
OSPF و Routing پیشرفته
UX7 از Dynamic Routing با OSPF پشتیبانی می‌کند.
Advanced NAT شامل SNAT، DNAT، Masquerade، NAT Pooling و 1-to-1 NAT نیز در دسترس است.
اگر BGP یا Routing سازمانی پیچیده نیاز دارید، UX7 در کلاس محصول مناسبی قرار ندارد و Gateway بالاتری باید بررسی شود.
UniFi Express 7 یا UniFi Express نسل قبل؟
| ویژگی | UniFi Express UX | UniFi Express 7 UX7 |
|---|---|---|
| Wi-Fi | Wi-Fi 6 | Wi-Fi 7 سه‌باند |
| Managed Devices | 4 | 30+ |
| Clients | 50+ | 300+ |
| WAN | 1GbE | 10GbE RJ45 |
| LAN | 1GbE | 2.5GbE |
| Coverage | 140m² | 160m² |
| System Memory | 1GB | 3GB |
اگر شبکه بسیار کوچک با چند دستگاه UniFi و اینترنت Gigabit یا کمتر دارید، UX نسل قبل هنوز می‌تواند نیاز پایه را پوشش دهد.
اما برای Deployment جدید، UX7 جهش بزرگی در ظرفیت Device و Client، Wi-Fi، Interface Speed و Security Processing ایجاد می‌کند.
در نتیجه تفاوت این دو فقط «آینده‌نگری» نیست؛ UX7 از نظر سخت‌افزار و Scale در رده بالاتری قرار گرفته است.
قیمت UniFi Express 7
قیمت UX7 زمانی بهتر ارزیابی می‌شود که نقش Gateway، UniFi Network Host و Access Point Wi-Fi 7 را در کنار هم در نظر بگیرید.
در یک دفتر کوچک، این ترکیب می‌تواند تعداد تجهیزات موردنیاز را کاهش دهد؛ اما الزاماً Switch، Access Point اضافی یا سایر تجهیزات شبکه را حذف نمی‌کند.
اگر Coverage بزرگ‌تر، پورت‌های بیشتری یا PoE نیاز داشته باشید، تجهیزات جانبی همچنان لازم خواهند بود.
به دلیل تغییر قیمت و شرایط تأمین، بهتر است مبلغ ثابت داخل مقاله ثبت نشود و قیمت جاری همان SKU در باکس فروش مبنای سفارش باشد.
خرید UniFi Express 7 از اوژان
قبل از سفارش بهتر است سرعت WAN، تعداد Client، تعداد Deviceهای UniFi، Coverage موردنیاز و نیاز واقعی به Wi-Fi 7 و 6GHz مشخص شوند.
همچنین باید بررسی شود که یک پورت 2.5GbE LAN برای طراحی شبکه کافی است یا قرار است دستگاه به یک Switch اصلی متصل شود.
شرایط موجودی، ضمانت و خدمات بهتر است مطابق اطلاعات جاری همان SKU در باکس فروش بررسی شوند و ادعاهایی مانند «تنها واردکننده قانونی»، «عدم افت شبکه با هر تعداد کاربر» یا «عدم نیاز به تجهیزات جانبی» بدون سند مستقل داخل مقاله ثابت نشوند.
برای بررسی سایر گزینه‌های همین خانواده می‌توانید گیت‌وی‌های ابری Ubiquiti و برای مدل نسل قبل UniFi Express UX را بررسی کنید.
قبل از خرید UniFi Express 7 این موارد را بررسی کنید
IDS/IPS: سقف رسمی 2.3Gbps است؛ 10GbE WAN را با Security Throughput اشتباه نگیرید.
WAN: فقط یک WAN دارد.
LAN: فقط یک Port سیمی 2.5GbE در اختیار دارید.
Wi-Fi: هر سه Radio از نوع 2×2 هستند.
6GHz: Client و Regulatory Domain باید از این Band پشتیبانی کنند.
Coverage: 160m² عدد مرجع سازنده است، نه تضمین تمام Siteها.
Scale: 30+ Device و 300+ Client عدد Capacity هستند، نه تضمین Performance یکسان در هر Load.
PoE: دستگاه PoE Output ندارد.
Applications: UX7 فقط UniFi Network را اجرا می‌کند.
Switching: اگر بیش از یک Client سیمی دارید، معمولاً Switch جداگانه لازم خواهد بود.
آیا UniFi Express 7 برای شبکه شما مناسب است؟
اگر یک دفتر، فروشگاه یا شعبه کوچک تا متوسط دارید و می‌خواهید Gateway، UniFi Controller و Wi-Fi 7 را در یک دستگاه رومیزی جمع کنید، UX7 گزینه مناسبی برای بررسی است.
اگر Network فقط چند Client محدود دارد، UX نسل قبل یا راهکار ساده‌تر می‌تواند اقتصادی‌تر باشد. اگر Protect، Multi-WAN، تعداد زیاد Port یا Security Throughput بالاتر نیاز دارید نیز باید Cloud Gateway دیگری انتخاب شود.
در نتیجه انتخاب درست از سه سؤال شروع می‌شود: سرعت واقعی WAN چقدر است، آیا Wi-Fi 7 داخلی واقعاً لازم است و آیا یک LAN 2.5GbE برای Architecture شبکه کافی خواهد بود؟
سوال کاربر
توسط خانجانی در تاریخ
خرید این محصول را توصیه میکنمسلام
ما الان بین چند تا راهکار ویپ ابری برای جایگزینی سانترال قدیمی‌مون در حال مقایسه هستیم، چون چند تا شعبه داریم و حجم تماس ورودی بالاست.
یه سؤال فنی داشتم:
روی کنسول یو ایکس 7 امکان تعریف Role-Based Access دقیق وجود داره؟ یعنی بشه دسترسی سوپروایزر به مانیتورینگ و گزارش محدود باشه و تنظیمات هسته سیستم فقط دست ادمین مرکزی باشه؟
و اینکه برای مدیریت همزمان چند شعبه، گزارش‌ها به صورت تجمیعی و تفکیکی قابل استخراج هست یا باید جداگانه گرفته بشه؟
ممنون میشم یه مقدار فنی توضیح بدین.
توسط کارشناس فنی اوژان در تاریخ
سلا و وقت بخیر
اول یه چیز رو شفاف بگیم که اشتباه برداشت نشه.
کنسول UX7 خودش سانترال یا سیستم ویپ نیست. این دستگاه در واقع گیت‌وی شبکه‌ست؛ یعنی کارش مدیریت اینترنت، فایروال، وی‌پی‌ان، کنترل دسترسی و مانیتورینگ شبکه‌ست. امکاناتی مثل صف تماس، ضبط مکالمه، گزارش تماس‌ها و دسترسی اپراتورها مربوط به پلتفرم ویپی هست که انتخاب می‌کنید، نه خود UniFi Express 7.
اما درباره Role-Based Access خیالتون راحت باشه. توی کنسول UniFi میشه سطح دسترسی تعریف کرد. مثلاً می‌تونید یه اکانت برای سوپروایزر بسازید که فقط داشبورد و گزارش وضعیت شبکه رو ببینه، ولی تنظیمات حساس مثل فایروال، روتینگ، VLAN و چیزای زیرساختی فقط دست ادمین مرکزی باشه. از این نظر محدودسازی دسترسی کاملاً شدنیه.
در مورد چند شعبه هم اگر هر شعبه یه UniFi Express 7 داشته باشه، می‌تونید همشونو زیر یه اکانت ابری مدیریت کنید. وضعیت هر شعبه جداگانه قابل مشاهده‌ست و گزارش تفکیکی گرفتن مشکلی نداره. ولی اگر بخواید یه گزارش خیلی تحلیلی و تجمیعی از همه شعبه‌ها توی یه خروجی کامل داشته باشید، امکانات پیش‌فرضش یه مقدار محدودتره و ممکنه نیاز به خروجی گرفتن یا ابزار جانبی داشته باشید.
در کل اگر هدفتون اینه که زیرساخت شبکه چند شعبه‌تونو منظم و متمرکز کنید و دسترسی‌ها رو دقیق کنترل کنید، کنسول ابری UX7 انتخاب خوبیه. ولی اگر تمرکز اصلیتون روی امکانات تلفنی و مدیریت تماس‌هاست، اون بخش به سیستم ویپی که انتخاب می‌کنید بستگی داره و UniFi Express 7 فقط نقش زیرساخت شبکه رو براش بازی می‌کنه.