گیت‌وی ابری UniFi Dream Machine Pro Max با مدل UDM-Pro-Max برای شبکه‌هایی طراحی شده است که یک Gateway ساده دیگر پاسخ‌گوی نیازشان نیست و Routing، Firewall، مدیریت تجهیزات UniFi، VPN و در صورت نیاز ضبط تصاویر Protect باید در یک بستر متمرکز اجرا شوند.
این دستگاه یک Cloud Gateway رک‌مونت 1U است و UniFi Application Suite را مستقیماً اجرا می‌کند. Ubiquiti برای آن ظرفیت مدیریت بیش از 200 دستگاه UniFi، بیش از 2,000 Client هم‌زمان و IDS/IPS Routing تا 5Gbps اعلام کرده است. دو Bay برای HDD نیز امکان استفاده از UniFi Protect و افزایش Resilience ذخیره‌سازی ویدئو را فراهم می‌کنند.
اما UDM Pro Max برای هر شبکه‌ای انتخاب مناسبی نیست. اگر شبکه فقط چند Access Point و تعداد محدودی کاربر دارد، مدل‌های کوچک‌تر می‌توانند همان نیاز را با هزینه کمتر پوشش دهند. ارزش این دستگاه زمانی بیشتر می‌شود که چند WAN، Routing پیشرفته، Security، VPN، تعداد زیاد Device یا UniFi Protect بخشی از طراحی واقعی شبکه باشند.
2,000+ Client
IDS/IPS تا 5Gbps
10G SFP+
2× HDD Bay
Shadow Mode HA
Dream Machine Pro Max چه نقشی در شبکه دارد؟
UDM Pro Max ترکیبی از UniFi Console و Gateway شبکه است. یعنی UniFi Network را Host می‌کند و در همان دستگاه Routing، Firewall، VPN، WAN Management و سرویس‌های امنیتی نیز اجرا می‌شوند.
به همین دلیل برخلاف Cloud Key، ترافیک کاربران واقعاً از UDM Pro Max عبور می‌کند. این دستگاه می‌تواند Gateway اصلی شبکه باشد و VLANها، Internet Connectionها، Policyها و ارتباط میان Siteها را مدیریت کند.
هم‌زمان Applicationهای Network، Protect، Access، Talk و Connect نیز روی Console قابل اجرا هستند. البته استفاده از هر Application به تجهیزات مرتبط خودش نیاز دارد؛ برای مثال اجرای Access به معنی وجود کنترل دسترسی بدون Access Hub نیست و Protect نیز برای ضبط تصویر به Camera و Storage مناسب نیاز دارد.
برای مشاهده سایر گزینه‌ها می‌توانید دسته روتر و گیت‌وی ابری و بخش گیت‌وی‌های ابری را در اوژان بررسی کنید.
UDM Pro Max انتخاب مناسبی است اگر:
- تعداد قابل‌توجهی Device و Client در شبکه دارید.
- WAN سریع‌تر از مدل‌های پایه دارید و IDS/IPS باید فعال بماند.
- به دو یا چند اتصال اینترنت و Failover یا Load Balancing نیاز دارید.
- از UniFi Protect در همان Console استفاده می‌کنید.
- Routing پیشرفته مانند OSPF یا BGP بخشی از پروژه است.
- Shadow Mode برای Gateway Redundancy در طراحی شما قرار دارد.
- شبکه رک‌مونت و زیرساخت 10GbE دارد.
مدل دیگری را بررسی کنید اگر:
اگر شبکه کوچک یا یک شعبه ساده با چند Access Point است، UCG Ultra یا UCG Max می‌تواند هزینه و پیچیدگی کمتری داشته باشد.
اگر به Switch PoE داخلی نیاز دارید، UDM-SE تفاوت مهمی ایجاد می‌کند؛ زیرا UDM Pro Max با وجود هشت پورت GbE، PoE خروجی روی آن‌ها ارائه نمی‌دهد.
اگر بیش از 2,000 Client، تعداد بسیار بالای Device یا Throughput امنیتی بیشتر از 5Gbps نیاز دارید، مدل‌هایی مانند UDM Beast یا EFG باید بررسی شوند.
نقاط قوت و محدودیت‌های UDM Pro Max
نقاط قوت
- مدیریت 200+ دستگاه UniFi
- ظرفیت 2,000+ Client هم‌زمان
- IDS/IPS Routing تا 5Gbps
- دو پورت 10G SFP+
- WAN پیش‌فرض 10G SFP+ و 2.5GbE RJ45
- Multi-WAN Load Balancing
- Shadow Mode با VRRP
- OSPF و BGP
- VPN و License-Free SD-WAN
- دو Bay برای NVR HDD
- اجرای کامل UniFi Application Suite
- پشتیبانی از USP-RPS
محدودیت‌ها
- پورت‌های RJ45 داخلی PoE نیستند.
- IDS/IPS سقف 5Gbps دارد.
- برای Enterprise بسیار بزرگ مدل‌های بالاتر وجود دارند.
- Shadow Mode به دستگاه دوم نیاز دارد.
- HA فقط Gateway را Redundant نمی‌کند؛ طراحی کل شبکه مهم است.
- برای Protect بزرگ، UNVR مستقل می‌تواند مناسب‌تر باشد.
- دو HDD Bay به معنی فضای نامحدود ذخیره‌سازی نیست.
مشخصات فنی Dream Machine Pro Max
| مشخصه | مقدار |
|---|---|
| مدل | UDM-Pro-Max |
| Form Factor | Rack Mount 1U |
| Managed UniFi Devices | 200+ |
| Simultaneous Clients | 2,000+ |
| IDS/IPS Throughput | 5Gbps |
| Processor | Quad-Core ARM Cortex-A57 @ 2.0GHz |
| System Memory | 8GB |
| On-board Storage | 32GB eMMC + Integrated 128GB SSD |
| 1GbE RJ45 | 8 Port |
| 2.5GbE RJ45 | 1 Port |
| 10G SFP+ | 2 Port |
| Default WAN | 1× 10G SFP+ + 1× 2.5GbE RJ45 |
| Maximum WAN Port Count | تا 8 Port با Configuration سازگار |
| NVR Storage | 2× 3.5-inch HDD Bay |
| Managed Cameras | تا 50 HD / 25 2K / 15 4K به‌عنوان راهنمای ظرفیت |
| UniFi Applications | Network, Protect, Access, Talk, Connect |
| LCM Display | 1.3-inch Touchscreen |
| Max Power Consumption | 60W |
| Power | 100–240V AC + USP-RPS DC Input |
| Dimensions | 442.4 × 43.7 × 285.6mm |
| Weight | 4.7kg |
مشخصات کامل دستگاه در صفحه رسمی Ubiquiti Dream Machine Pro Max قابل بررسی است.
IDS/IPS تا 5Gbps؛ این عدد چه معنایی دارد؟
یکی از تفاوت‌های مهم UDM Pro Max با UDM Pro و UDM-SE توان پردازش امنیتی بیشتر آن است.
Ubiquiti برای UDM Pro Max عدد 5Gbps را به‌عنوان IDS/IPS Throughput اعلام می‌کند، در حالی که UDM Pro و UDM-SE در مشخصات فعلی حدود 3.5Gbps هستند.
بنابراین اگر اتصال اینترنت شما چندگیگابیتی است و می‌خواهید Intrusion Prevention فعال باقی بماند، این اختلاف می‌تواند در انتخاب واقعی مؤثر باشد.
اما نباید از عدد 5Gbps نتیجه گرفت که دستگاه در هر Configuration، با هر تعداد VPN، Application و Rule دقیقاً همین Throughput را تحویل می‌دهد. Performance واقعی به Featureهای فعال، Packet Size، Encryption و الگوی Traffic وابسته است.
فایروال و امنیت در UDM Pro Max
امنیت دستگاه فقط IDS/IPS نیست. UDM Pro Max از Stateful Firewall، Application-Aware Layer 7 Firewall، DPI، Traffic Identification، Zone-Based Firewall و VLAN/Subnet Segmentation پشتیبانی می‌کند.
می‌توانید Networkهای مختلف مثل Users، Servers، Cameras، Guest و IoT را تفکیک و Traffic Policy میان آن‌ها تعریف کنید.
Content Filtering و Ad Blocking نیز در UniFi Network وجود دارند و CyberSecure می‌تواند مجموعه بزرگ‌تری از Threat Signatures را در اختیار Gateway قرار دهد.
بنابراین عبارت دقیق‌تر برای معرفی Security این است: Firewall چندلایه با DPI، Layer 7 Application Awareness و IDS/IPS؛ نه اینکه دستگاه صرفاً «تمام ترافیک لایه 3 تا 7 را تحلیل می‌کند».
Multi-WAN، Failover و Load Balancing
UDM Pro Max به‌صورت پیش‌فرض یک 10G SFP+ و یک 2.5GbE RJ45 را به‌عنوان WAN در اختیار دارد و از Multi-WAN Load Balancing پشتیبانی می‌کند.
در سناریوی دو ISP می‌توان Policyهای مختلف برای Failover یا توزیع Traffic تعریف کرد. Policy-Based WAN Routing نیز اجازه می‌دهد Traffic مشخصی از WAN خاص عبور کند.
این ویژگی برای دفتر مرکزی، مجموعه‌های چندسایته و شبکه‌هایی که قطع اینترنت برای آن‌ها مسئله عملیاتی است اهمیت دارد.
البته Multi-WAN فقط خرابی ISP را پوشش می‌دهد و جای Gateway High Availability را نمی‌گیرد.
Shadow Mode و High Availability چگونه کار می‌کند؟
UDM Pro Max از Shadow Mode مبتنی بر VRRP پشتیبانی می‌کند.
در این معماری یک UDM Pro Max دوم از همان مدل به‌عنوان Shadow Gateway در نظر گرفته می‌شود. Configuration میان دو Gateway Sync می‌شود و پس از فعال شدن Automatic Failover، دستگاه دوم در صورت Failure دستگاه اصلی می‌تواند نقش Gateway را تحویل بگیرد.
Firewall Connection State Tracking نیز برای کاهش اختلال هنگام Failover استفاده می‌شود.
اما HA فقط با خرید دستگاه دوم ایجاد نمی‌شود. WANهای دو Gateway باید Mirror شوند، LAN Connectionها باید به Infrastructure یکسان دسترسی داشته باشند و یک Link اختصاصی HA نیز میان دو دستگاه برقرار شود.
اگر Switch اصلی، UPS یا ISP همچنان Single Point of Failure باشند، Shadow Mode به‌تنهایی High Availability کل شبکه را تضمین نمی‌کند.
Dynamic Routing؛ OSPF و BGP
UDM Pro Max در نسخه‌های فعلی UniFi از OSPF و BGP پشتیبانی می‌کند.
OSPF برای Exchange Route داخل شبکه‌های بزرگ‌تر مفید است و BGP می‌تواند برای ارتباط با Routerهای دیگر، VPN، Multi-Homing یا در بعضی طراحی‌ها ارتباط با ISP استفاده شود.
این قابلیت UDM Pro Max را برای شبکه‌هایی که از Static Route ساده عبور کرده‌اند کاربردی‌تر می‌کند.
با این حال وجود BGP به معنی آن نیست که UDM Pro Max جای هر Router Carrier یا Edge Router سازمانی را می‌گیرد؛ Scale و Featureهای موردنیاز پروژه باید جداگانه بررسی شوند.
VPN و SD-WAN
UDM Pro Max از Site Magic، IPsec، OpenVPN و روش‌های مختلف Remote Access پشتیبانی می‌کند.
برای VPN Server نیز WireGuard، OpenVPN، L2TP، Teleport و UniFi Identity در دسترس هستند و در سمت VPN Client نیز WireGuard و OpenVPN پشتیبانی می‌شوند.
License-Free SD-WAN یونیفای نیز برای ارتباط میان Siteها قابل استفاده است و می‌تواند مدیریت ارتباط چند شعبه را ساده‌تر کند.
برای شبکه‌های چندسایته بهتر است انتخاب میان Site Magic، Hub-and-Spoke SD-WAN، IPsec و BGP براساس توپولوژی واقعی انجام شود.
دو HDD Bay و نقش UDM Pro Max به‌عنوان NVR
UDM Pro Max می‌تواند UniFi Protect را اجرا کند و دو Bay برای HDD سه‌ونیم‌اینچی دارد.
مزیت Bay دوم فقط افزایش Capacity نیست؛ Ubiquiti آن را برای افزایش Resilience ضبط تصاویر نیز در نظر گرفته است.
راهنمای ظرفیت فعلی Ubiquiti برای این Console حدود 50 دوربین HD، 25 دوربین 2K یا 15 دوربین 4K را نشان می‌دهد. این اعداد Guide هستند و تعداد واقعی به Bitrate، Recording Mode و Application Load وابسته است.
اگر تعداد دوربین‌ها بسیار بیشتر شود یا Retention طولانی نیاز داشته باشید، استفاده از UNVR اختصاصی می‌تواند معماری مناسب‌تری باشد.
128GB SSD داخلی چه نقشی دارد؟
UDM Pro Max علاوه بر 32GB eMMC دارای SSD داخلی 128GB است.
بهتر است این SSD را در صفحه محصول «هارد سیستم‌عامل» معرفی نکنید. Ubiquiti آن را به‌عنوان Integrated SSD برای Faster Experience معرفی می‌کند.
Storage اصلی UniFi Protect همچنان HDDهایی هستند که در دو Bay دستگاه نصب می‌شوند. SSD داخلی جایگزین HDD ضبط دوربین نیست.
UDM Pro Max یا UDM Pro؟
| ویژگی | UDM Pro | UDM Pro Max |
|---|---|---|
| Managed Devices | 100+ | 200+ |
| Clients | 1,000+ | 2,000+ |
| IDS/IPS | 3.5Gbps | 5Gbps |
| RAM | 4GB | 8GB |
| HDD Bay | 1 | 2 |
| Positioning | Mid-size | Mid-to-Large / Large Scale |
اگر ظرفیت UDM Pro برای Device، Client و Protect کافی است، Pro Max الزاماً لازم نیست. دلیل منطقی ارتقا بیشتر در 5Gbps IDS/IPS، RAM بیشتر، ظرفیت Device بالاتر و Bay دوم NVR دیده می‌شود.
UDM Pro Max یا UDM-SE؟
UDM-SE یک مزیت مهم دارد: Switch داخلی آن PoE ارائه می‌دهد، در حالی که UDM Pro Max PoE Output ندارد.
در مقابل UDM Pro Max با CPU سریع‌تر، 8GB RAM، ظرفیت بیشتر Device و Client، IDS/IPS تا 5Gbps و دو HDD Bay برای Scale بالاتری طراحی شده است.
اگر اولویت شما تغذیه چند AP یا Camera مستقیماً از Gateway است، UDM-SE می‌تواند منطقی‌تر باشد. اگر Scale، Security Throughput و Protect Resilience مهم‌تر هستند، Pro Max جایگاه بالاتری دارد.
قیمت Dream Machine Pro Max
قیمت UDM Pro Max را بهتر است با نیاز واقعی شبکه مقایسه کرد، نه با یک Router ساده.
این دستگاه Gateway، UniFi Network Host، Firewall، VPN، SD-WAN و در صورت نصب Storage، UniFi Protect NVR را در یک Console ترکیب می‌کند.
اما یکپارچه بودن همیشه به معنی ارزان‌تر بودن نیست. برای مثال در پروژه Protect بزرگ، Gateway به همراه UNVR مستقل می‌تواند معماری مناسب‌تری از تمرکز همه سرویس‌ها روی یک Console باشد.
به دلیل تغییر موجودی و شرایط تأمین، بهتر است قیمت ثابت در متن مقاله ثبت نشود و قیمت جاری باکس فروش مبنای سفارش باشد.
خرید Dream Machine Pro Max از اوژان
قبل از خرید بهتر است سرعت WAN، تعداد Clientها، تعداد Deviceهای UniFi، تعداد Cameraها، نیاز به Storage و برنامه Redundancy شبکه مشخص شوند.
اگر قرار است Shadow Mode اجرا شود، از ابتدا باید هزینه و طراحی دستگاه دوم، Switch، UPS و مسیرهای WAN/LAN Redundant نیز در نظر گرفته شوند.
شرایط ضمانت و موجودی نیز بهتر است مطابق اطلاعات جاری همین SKU در باکس فروش بررسی شود و مدت یا شرایطی که روی صفحه محصول تأیید نشده‌اند داخل متن مقاله Hardcode نشوند.
برای مشاهده سایر مدل‌های این خانواده می‌توانید بخش گیت‌وی‌های ابری Ubiquiti و برای سایر تجهیزات پروژه فروشگاه اوژان را بررسی کنید.
قبل از خرید UDM Pro Max این موارد را بررسی کنید
WAN Speed: اگر IDS/IPS روشن است، سقف رسمی دستگاه 5Gbps است.
Clients: ظرفیت رسمی بیش از 2,000 Client هم‌زمان است.
UniFi Devices: برای بیش از 200 دستگاه UniFi طراحی شده است.
PoE: پورت‌های داخلی UDM Pro Max PoE Output ندارند.
Protect: تعداد Camera و Retention موردنیاز را قبل از انتخاب HDD محاسبه کنید.
Storage: دو HDD Bay دارد؛ SSD داخلی 128GB جای HDD ضبط تصاویر نیست.
Shadow Mode: برای HA به UDM Pro Max دوم و طراحی Redundant واقعی نیاز دارید.
Routing: OSPF و BGP را فقط زمانی معیار خرید قرار دهید که معماری شبکه به آن‌ها نیاز داشته باشد.
SD-WAN: توپولوژی Siteها و نوع VPN را قبل از Deployment تعیین کنید.
Scale: اگر ظرفیت Pro Max کافی نیست، EFG یا UDM Beast را بررسی کنید.
آیا Dream Machine Pro Max برای شبکه شما مناسب است؟
اگر شبکه شما از محدوده یک دفتر ساده عبور کرده، تعداد Device و Client بالاست، WAN چندگیگابیتی دارید و می‌خواهید Network، Security و بخشی از سرویس‌های UniFi را در یک Console رک‌مونت اجرا کنید، UDM Pro Max یکی از مدل‌های جدی این خانواده است.
در مقابل، اگر شبکه کوچک است، Protect ندارید یا Throughput شما بسیار پایین‌تر است، خرید Pro Max می‌تواند بیش از نیاز باشد. اگر مقیاس شبکه بسیار بزرگ‌تر از ظرفیت 2,000 Client و 5Gbps IPS است نیز باید مدل بالاتر انتخاب شود.
انتخاب درست از این سه سؤال شروع می‌شود: WAN واقعی شما چقدر است، چند Device و Client دارید و آیا واقعاً به Protect، High Availability یا Routing پیشرفته در همین Gateway نیاز دارید؟
0دیدگاه