Ubiquiti UniFi Cloud Gateway Max یا UCG Max یک Cloud Gateway جمعوجور برای شبکههایی است که علاوه بر Routing و Firewall، به مدیریت متمرکز تجهیزات UniFi، امنیت IDS/IPS، Multi-WAN و در صورت نیاز UniFi Protect و ذخیرهسازی NVMe احتیاج دارند.
این مدل پنج پورت 2.5GbE دارد و Ubiquiti ظرفیت رسمی آن را برای مدیریت بیش از 30 تجهیز UniFi و بیش از 300 Client متصل اعلام کرده است. حداکثر IDS/IPS Throughput نیز 2.3Gbps است؛ بنابراین UCG Max بیشتر برای شبکههایی معنا پیدا میکند که از سطح یک Gateway گیگابیتی ساده عبور کردهاند، اما هنوز به زیرساخت 10G مدل UCG Fiber نیاز ندارند.
UCG Max وایفای داخلی ندارد و نقش آن Access Point نیست. این دستگاه هسته Routing، Security و مدیریت UniFi را بر عهده میگیرد و برای ایجاد شبکه بیسیم باید Access Point جداگانه در شبکه داشته باشید.
2.3Gbps IDS/IPS
30+ UniFi Devices
300+ Clients
4 WAN Max
NVMe تا 2TB
UCG Max برای چه شبکهای مناسب است؟
UCG Max زمانی انتخاب منطقیتری است که شبکه شما چند Access Point، Switch، Camera یا سرویس UniFi دارد و میخواهید Gateway، Controller و بخشی از سرویسهای UniFi را در یک دستگاه متمرکز کنید.
پنج پورت 2.5GbE نیز این مدل را برای اینترنت یا LAN بالاتر از یک گیگابیت مناسبتر از Gatewayهایی میکند که هنوز بخشی از پورتهای آنها Gigabit هستند.
برای مشاهده سایر مدلها میتوانید دسته روتر و گیتوی ابری اوژان را بررسی کنید.
UCG Max انتخاب مناسبی است اگر:
- اینترنت یا شبکه داخلی Multi-Gigabit دارید.
- به پنج پورت 2.5GbE نیاز دارید.
- چند Access Point و Switch UniFi در شبکه دارید.
- IDS/IPS تا حدود 2.3Gbps برایتان کافی است.
- از UniFi Protect استفاده میکنید.
- به NVMe داخلی برای ضبط دوربین نیاز دارید.
- از Access، Talk یا Connect نیز استفاده میکنید.
- Multi-WAN، VPN یا SD-WAN بخشی از معماری شبکه است.
- میخواهید Router و UniFi Console در یک دستگاه باشند.
بهتر است مدل دیگری انتخاب کنید اگر:
اگر فقط UniFi Network نیاز دارید، سرعت IDS/IPS یک گیگابیت کافی است و بیشتر شبکه شما Gigabit است، UCG Ultra میتواند اقتصادیتر باشد.
اگر به 10GbE، SFP+، بیش از 30 تجهیز UniFi یا IDS/IPS تا 5Gbps نیاز دارید، UCG Max ممکن است زودتر به محدودیت برسد و UCG Fiber انتخاب مناسبتری خواهد بود.
برای پروژههای Enterprise با ظرفیت بسیار بالاتر، Redundancy و توان Security بیشتر نیز میتوان مدلهایی مانند UniFi EFG را بررسی کرد.
نقاط قوت و محدودیتهای UCG Max
نقاط قوت
- پنج پورت 2.5GbE
- IDS/IPS Throughput تا 2.3Gbps
- مدیریت 30+ تجهیز UniFi
- ظرفیت رسمی 300+ Client متصل
- حداکثر 4 WAN
- Multi-WAN Load Balancing
- UniFi Network و Protect
- پشتیبانی از Access، Talk و Connect
- NVMe SSD تا 2TB
- OSPF و BGP
- WireGuard، IPsec، OpenVPN و Site Magic
- فرم Desktop کوچک
محدودیتها
- هیچ پورت 10GbE ندارد.
- SFP یا SFP+ ندارد.
- Wi-Fi داخلی ندارد.
- PoE-Out ندارد.
- IDS/IPS به 2.3Gbps محدود است.
- برای بیش از 30 تجهیز UniFi بهتر است مدل بالاتر بررسی شود.
- NVMe در همه SKUها الزاماً همراه دستگاه نیست.
- برای NVR بزرگ جایگزین UNVR نیست.
- فرم آن Desktop است و Rackmount 1U نیست.
بررسی ویژگیهای اصلی Ubiquiti UCG Max
پنج پورت 2.5GbE
تمام پنج پورت RJ45 در UCG Max از 2.5GbE پشتیبانی میکنند و میتوانند در سرعتهای 2.5G، 1G، 100M و 10M کار کنند.
در Configuration پیشفرض یک پورت بهعنوان WAN در نظر گرفته شده است، اما دستگاه امکان تعریف حداکثر چهار WAN را فراهم میکند.
این ساختار برای شبکهای که ISP، Switch یا NAS آن از 2.5GbE استفاده میکند مفید است و محدودیت یک پورت Gigabit را از مسیر حذف میکند.
با این حال UCG Max هیچ پورت 10GbE یا SFP+ ندارد. اگر Backbone شبکه 10G است، UCG Fiber تناسب بیشتری خواهد داشت.
مشخصات کامل دستگاه را میتوانید در صفحه رسمی UCG Max در Ubiquiti بررسی کنید.
IDS/IPS تا 2.3Gbps
Ubiquiti حداکثر IDS/IPS Throughput رسمی UCG Max را 2.3Gbps اعلام کرده است.
این عدد نسبت به UCG Ultra با IDS/IPS تا 1Gbps ظرفیت بیشتری ایجاد میکند و برای اینترنت 2Gbps یا سرویسهای مشابه اهمیت پیدا میکند.
با این حال عدد 2.3Gbps را نباید بهعنوان Throughput تضمینشده برای هر Configuration در نظر گرفت. VPN، QoS، تعداد Sessionها و Policyهای Security میتوانند روی عملکرد واقعی اثر بگذارند.
30+ تجهیز UniFi و 300+ Client
ظرفیت رسمی دستگاه برای مدیریت بیش از 30 UniFi Device و بیش از 300 Client متصل اعلام شده است.
این دو عدد با یکدیگر متفاوت هستند. Managed Device به تجهیزاتی مانند Access Point و Switch اشاره دارد، در حالی که Client شامل لپتاپ، موبایل، IoT و سایر Endpointهای شبکه است.
عدد 300+ نیز به معنی تضمین 300 کاربر پرترافیک با Performance یکسان نیست. نوع ترافیک، طراحی Wireless، ظرفیت Switchها و سرعت اینترنت نیز در تجربه واقعی کاربران نقش دارند.
UniFi Application Suite کامل
UCG Max فقط UniFi Network را اجرا نمیکند. این دستگاه از برنامههای Network، Protect، Access، Talk و Connect پشتیبانی میکند.
این تفاوت مهمی با UCG Ultra است که در مشخصات رسمی فعلی فقط UniFi Network را بهعنوان Application Suite اجرا میکند.
وجود Application روی Gateway به معنی حذف تجهیزات جانبی نیست؛ برای Protect همچنان Camera، برای Access تجهیزات کنترل تردد و برای Wi-Fi نیز Access Point لازم است.
NVMe SSD تا 2TB
UCG Max از NVMe Storage قابل انتخاب تا ظرفیت 2TB پشتیبانی میکند و میتواند در پروژههای کوچک Protect نقش NVR را هم بر عهده بگیرد.
طبق ظرفیت رسمی Ubiquiti میتوان تا 15 دوربین HD، یا 8 دوربین 2K، یا 5 دوربین 4K را با این Gateway مدیریت کرد.
این اعداد ظرفیت Device هستند، نه مدت زمان ذخیرهسازی. Retention واقعی به ظرفیت NVMe، Bitrate، Resolution، Frame Rate و Recording Mode بستگی دارد.
هنگام خرید باید SKU و وضعیت Storage بررسی شود؛ چون ظرفیت NVMe بخشی از انتخاب نسخه محصول است.
Stateful Firewall و Layer 7
UCG Max از Stateful Firewall، Application-Aware Layer 7 Firewall، DPI، Content Filtering و Zone-Based Firewall پشتیبانی میکند.
این قابلیتها ابزارهای لازم برای ایجاد Security Policy را فراهم میکنند؛ برای مثال میتوان شبکه کاربران، دوربینها، IoT و Guest را با VLAN و Firewall Rule از یکدیگر جدا کرد.
وجود این قابلیتها شبکه را بهصورت خودکار امن نمیکند. طراحی VLAN، Zone، Rule و سطح دسترسی همچنان باید متناسب با شبکه انجام شود.
IDS و IPS
Intrusion Detection و Intrusion Prevention برای شناسایی یا مسدودسازی الگوهای شناختهشده ترافیک مخرب قابل استفاده هستند.
Ubiquiti همچنین بیش از 55 هزار Signature را با سرویس CyberSecure ذکر میکند. CyberSecure را نباید بدون بررسی Subscription بهعنوان بخشی رایگان از خود سختافزار در نظر گرفت.
Multi-WAN و Load Balancing
UCG Max از Multi-WAN Load Balancing پشتیبانی میکند و تا چهار WAN قابل تعریف دارد.
میتوان چند ISP را برای Failover، Policy-Based Routing یا توزیع بخشی از ترافیک استفاده کرد.
Multi-WAN به معنی قطعنشدن تضمینی اینترنت نیست. در زمان Failover ممکن است Sessionهای موجود نیاز به برقراری مجدد داشته باشند و عملکرد به سلامت لینک دوم و Policyهای تعریفشده وابسته است.
OSPF و BGP
در مشخصات فعلی Ubiquiti، UCG Max از Dynamic Routing شامل OSPF و BGP پشتیبانی میکند.
این قابلیت برای شبکههای دارای چند Router، چند Site یا طراحی Routing پیچیدهتر اهمیت دارد و UCG Max را از یک Gateway کاملاً ساده فراتر میبرد.
VPN و SD-WAN
UCG Max از Site Magic، IPsec، OpenVPN، WireGuard، Teleport و قابلیتهای SD-WAN اکوسیستم UniFi پشتیبانی میکند.
برای اتصال شعب، Site Magic میتواند فرآیند Site-to-Site را سادهتر کند و برای Remote Access نیز گزینههایی مانند WireGuard و Teleport در دسترس هستند.
سرعت VPN با عدد 2.3Gbps IDS/IPS یکسان نیست و به Protocol، Encryption و شرایط Tunnel بستگی دارد.
Integrated RADIUS و RadSec
UCG Max دارای RADIUS Server داخلی است و از RADIUS over TLS یا RadSec نیز پشتیبانی میکند.
این قابلیت برای شبکههایی که Authentication متمرکز، WPA-Enterprise یا ساختارهای دسترسی حرفهایتری دارند کاربردی است.
پردازنده Cortex-A53 و 3GB RAM
UCG Max از پردازنده چهار هستهای ARM Cortex-A53 با فرکانس 1.5GHz و 3GB حافظه RAM استفاده میکند.
از نظر CPU و RAM، مشخصات آن به UCG Ultra نزدیک است؛ تفاوت مهم Max بیشتر در پنج پورت 2.5GbE، IDS/IPS بالاتر و پشتیبانی از Application Suite کامل و NVMe دیده میشود.
USB-C فقط برای تغذیه
برق UCG Max از طریق USB Type-C با خروجی 5V DC / 5A تأمین میشود و آداپتور در بسته استاندارد دستگاه قرار دارد.
USB-C این دستگاه را نباید بهعنوان یک پورت Data عمومی برای اتصال Storage یا Modem در نظر گرفت؛ وظیفه اصلی آن تأمین برق Gateway است.
نمایشگر 0.96 اینچی
روی دستگاه یک LCM با اندازه 0.96 اینچ برای نمایش وضعیت سیستم وجود دارد.
ابعاد بدنه 141.8 × 127.6 × 30 میلیمتر است و UCG Max در گروه Compact Desktop قرار میگیرد.
مشخصات فنی Ubiquiti UCG Max
| مشخصه | مقدار |
|---|---|
| مدل | Cloud Gateway Max |
| Model Code | UCG-Max |
| Form Factor | Compact Desktop |
| UniFi Application Suite | Network، Protect، Access، Talk، Connect |
| Managed UniFi Devices | 30+ |
| Simultaneous Connected Users | 300+ |
| Managed Cameras | تا 15 HD / 8 عدد 2K / 5 عدد 4K |
| Managed Access Hubs | 50 |
| IDS/IPS Throughput | تا 2.3Gbps |
| حداکثر WAN | 4 |
| WAN پیشفرض | 1× 2.5GbE RJ45 |
| پورت شبکه | 5× RJ45 با سرعت 2.5G / 1G / 100M / 10M |
| 10GbE | ندارد |
| SFP / SFP+ | ندارد |
| Wi-Fi داخلی | ندارد |
| PoE-Out | ندارد |
| NVR Storage | NVMe SSD قابل انتخاب تا 2TB |
| پردازنده | Quad-Core ARM Cortex-A53 |
| فرکانس CPU | 1.5GHz |
| RAM | 3GB |
| Multi-WAN Load Balancing | دارد |
| Dynamic Routing | OSPF و BGP |
| Site-to-Site VPN | Site Magic، IPsec، OpenVPN |
| VPN Server | Identity Endpoint، Teleport، WireGuard، OpenVPN، L2TP |
| VPN Client | OpenVPN و WireGuard |
| Firewall | Stateful، Layer 7 Application-Aware، Zone-Based |
| DPI و Traffic Identification | دارد |
| RADIUS Server | دارد؛ شامل RadSec |
| MAC Address Table | 2,000 |
| حداکثر مصرف برق | 16.1W |
| روش تغذیه | USB Type-C، 5V DC / 5A |
| نمایشگر | LCM 0.96 اینچ |
| ابعاد | 141.8 × 127.6 × 30 میلیمتر |
| وزن بدون SSD | 460 گرم |
| وزن با SSD | 519 گرم |
| دمای کاری | منفی 10 تا مثبت 40 درجه سانتیگراد |
UCG Max در چه سناریوهایی کاربرد دارد؟
دفتر دارای اینترنت 1 تا 2.5 گیگابیت
اگر ISP یا ONT شما خروجی 2.5GbE دارد، UCG Max میتواند بدون محدود شدن به پورت Gigabit مستقیماً در مسیر WAN قرار گیرد.
اگر IDS/IPS فعال است، سقف رسمی 2.3Gbps باید در طراحی لحاظ شود؛ بنابراین برای سرویسهایی که واقعاً بیش از این مقدار Throughput امنیتی نیاز دارند بهتر است UCG Fiber بررسی شود.
شبکه دارای چند Access Point و Switch UniFi
UCG Max میتواند Controller اصلی شبکهای با 30+ تجهیز UniFi باشد و مدیریت Access Pointها، Switchها و Policyهای شبکه را متمرکز کند.
اگر تعداد تجهیزات بهسرعت در حال رشد است و قرار است از این محدوده عبور کند، انتخاب UCG Fiber از ابتدا میتواند منطقیتر باشد.
شبکه دارای UniFi Protect
اگر تعداد دوربینها محدود است، UCG Max میتواند هم Gateway و هم Console مربوط به Protect باشد و با NVMe داخلی نقش NVR سبک را نیز انجام دهد.
در پروژهای با تعداد زیاد دوربین یا نیاز به Retention طولانی، استفاده از NVR اختصاصی مانند UNVR ساختار مناسبتری خواهد داشت.
فروشگاه یا شعبه دارای دو اینترنت
در محیطی که اینترنت برای صندوق، سرویس ابری، تلفن یا VPN اهمیت دارد، میتوان چند WAN را برای Failover یا Load Balancing تعریف کرد.
این قابلیت Availability را بهتر میکند، اما هیچ Gatewayی نمیتواند سلامت ISP دوم یا باقی ماندن تمام Sessionها هنگام Failover را تضمین کند.
سازمان دارای چند شعبه
Site Magic، IPsec، WireGuard و Policy-Based Routing میتوانند برای اتصال شعب و کاربران Remote استفاده شوند.
OSPF و BGP نیز در ساختارهایی که Routing استاتیک دیگر کافی نیست، انعطاف بیشتری ایجاد میکنند.
مقایسه UCG Ultra، UCG Max و UCG Fiber
| ویژگی | UCG Ultra | UCG Max | UCG Fiber |
|---|---|---|---|
| Managed Devices | 30+ | 30+ | 50+ |
| Connected Clients | 300+ | 300+ | 500+ |
| IDS/IPS | 1Gbps | 2.3Gbps | 5Gbps |
| RJ45 | 1× 2.5GbE + 4× 1GbE | 5× 2.5GbE | 4× 2.5GbE + 1× 10GbE |
| 10G SFP+ | ندارد | ندارد | 2 عدد |
| حداکثر WAN | 4 | 4 | 6 |
| Application Suite | Network | Network / Protect / Access / Talk / Connect | Network / Protect / Access / Talk / Connect |
| NVMe NVR | ندارد | تا 2TB | تا 2TB |
| PoE Budget | ندارد | ندارد | 30W |
UCG Ultra را انتخاب کنید اگر…
فقط UniFi Network نیاز دارید، ظرفیت 30+ دستگاه و 300+ Client کافی است و IDS/IPS یک گیگابیت پاسخگوی اینترنت شماست. UCG Ultra در این شرایط هزینه پایینتری دارد.
UCG Max را انتخاب کنید اگر…
پنج پورت 2.5GbE، IDS/IPS تا 2.3Gbps، UniFi Protect و NVMe نیاز دارید اما زیرساخت شبکه هنوز به 10G و SFP+ احتیاج ندارد.
UCG Fiber را انتخاب کنید اگر…
به 10G، SFP+، IDS/IPS تا 5Gbps یا ظرفیت 50+ Managed Device و 500+ Client نیاز دارید. UCG Fiber برای این سطح از شبکه فضای توسعه بیشتری دارد.
برای بررسی سناریوهای انتخاب میتوانید راهنمای مقایسه UCG Max، UCG Fiber و UniFi Express را نیز مطالعه کنید.
آیا UCG Max جای Switch را هم میگیرد؟
پنج پورت 2.5GbE داخلی برای شبکه کوچک یا اتصال چند تجهیز مستقیم کاربردی هستند، اما UCG Max جای یک Switch اصلی در شبکه متوسط را نمیگیرد.
این پورتها PoE-Out ندارند و برای تغذیه Access Point یا Camera باید از PoE Injector یا Switch PoE جداگانه استفاده کنید.
اگر تعداد Endpointها زیاد است، بهتر است UCG Max به یک Switch مرکزی مناسب متصل شود و Gateway روی Routing و Security تمرکز کند.
آیا UCG Max برای UniFi Protect کافی است؟
برای پروژه کوچک Protect، UCG Max میتواند راهکار بسیار جمعوجوری باشد؛ چون Gateway، UniFi Console و NVR را در یک دستگاه ترکیب میکند.
اما اگر تعداد دوربینها زیاد است یا مدت نگهداری تصویر طولانی نیاز دارید، محدودیت ظرفیت Camera و سقف 2TB NVMe اهمیت پیدا میکند.
در چنین شرایطی NVR اختصاصی ظرفیت ذخیرهسازی و توسعه مناسبتری خواهد داشت.
تجهیزات مکمل UCG Max
UCG Max وایفای داخلی ندارد و برای ایجاد شبکه Wireless باید Access Point جداگانه تهیه شود. برای نمونه، UniFi U7 Pro یکی از Access Pointهای Wi-Fi 7 اکوسیستم UniFi است.
برای تغذیه APها و Cameraها نیز معمولاً Switch PoE موردنیاز است؛ زیرا UCG Max هیچ PoE-Out داخلی ندارد.
اگر قصد استفاده از Protect را دارید، SKU و NVMe موردنیاز باید هنگام خرید مشخص شود و مدت Retention بر اساس Bitrate واقعی دوربینها محاسبه شود.
قیمت و خرید Ubiquiti UCG Max
قیمت روز، نسخه محصول و وضعیت موجودی UCG Max در بخش فروش بالای همین صفحه نمایش داده میشود. به دلیل تغییرات بازار تجهیزات شبکه و تفاوت نسخههای Storage، بهتر است قیمت ثابت داخل مقاله درج نشود.
UCG Max در صفحه فعلی اوژان با گارانتی 18 ماهه پرونکسو و 14 روز ضمانت اصالت کالا اوژان عرضه میشود.
هنگام مقایسه قیمت UCG Max بهتر است فقط عدد نهایی را نبینید و بررسی کنید نسخه موردنظر چه وضعیت NVMe دارد. نسخه بدون Storage و Configurationهای دارای حافظه از نظر هزینه نهایی یکسان نیستند.
همچنین اختلاف قیمت با UCG Ultra و UCG Fiber باید در کنار نیاز واقعی شبکه بررسی شود. اگر Protect و 2.5GbE برایتان کاربرد ندارند، Ultra ممکن است اقتصادیتر باشد؛ اگر شبکه در حال حرکت به سمت 10G است، Fiber میتواند از ارتقای زودهنگام جلوگیری کند.
قبل از خرید UCG Max این موارد را بررسی کنید
سرعت اینترنت: IDS/IPS رسمی تا 2.3Gbps است. اگر Security Throughput بیشتری نیاز دارید، UCG Fiber را بررسی کنید.
10G: این گیت وی UCG Max هیچ پورت 10GbE یا SFP+ ندارد.
Wi-Fi: این گیت وی وایفای داخلی ندارد و Access Point جداگانه نیاز است.
PoE: پنج پورت 2.5GbE دستگاه PoE-Out ندارند.
تعداد تجهیزات: ظرفیت رسمی 30+ Managed UniFi Devices است. برای شبکه بزرگتر مدل Fiber را هم بررسی کنید.
Clientها: عدد 300+ ظرفیت اتصال است و تضمین 300 کاربر پرترافیک با Performance یکسان نیست.
Protect: ظرفیت رسمی تا 15 دوربین HD، 8 دوربین 2K یا 5 دوربین 4K است.
Storage: وضعیت و ظرفیت NVMe نسخهای که خریداری میکنید باید مشخص باشد.
Multi-WAN: ویژگی Failover میتواند Availability را بهتر کند، اما حفظ همه Sessionها هنگام تغییر ISP تضمین نمیشود.
Switch: پنج پورت داخلی برای تعداد محدود تجهیزات مفید هستند، اما جای Switch PoE یا Switch مرکزی یک شبکه بزرگتر را نمیگیرند.
آیا UCG Max انتخاب مناسبی برای شماست؟
اگر شبکه UniFi شما در محدوده 30+ تجهیز و 300+ Client قرار دارد، پورتهای 2.5GbE برایتان کافی هستند و علاوه بر Network به Protect یا سایر UniFi Applicationها نیاز دارید، UCG Max یکی از متعادلترین Cloud Gatewayهای جمعوجور UniFi است.
اگر شبکه سبکتر است و فقط UniFi Network نیاز دارید، UCG Ultra میتواند هزینه پایینتری داشته باشد. اگر 10GbE، SFP+ یا 5Gbps IDS/IPS نیاز دارید، UCG Fiber سطح بعدی منطقی است.
بنابراین ارزش اصلی UCG Max فقط در «پنج پورت 2.5GbE» خلاصه نمیشود؛ ترکیب Gateway، UniFi Console، 2.3Gbps IDS/IPS، Application Suite کامل و NVMe داخلی است که آن را از UCG Ultra متمایز میکند.
0دیدگاه