Контроллер Wi-Fi Ubiquiti UniFi Dream Machine Beast UDM-Beast

Ubiquiti UniFi Dream Machine Beast UDM-Beast — гиперскейл-шлюз с IPS 25 Гбит/с

Ubiquiti UniFi Dream Machine Beast — гиперскейл-класс Cloud Gateway для крупных корпоративных и кампусных сетей, обеспечивающий пропускную способность IPS/IDS 25 Гбит/с при одновременном подключении 7 500+ клиентов. Устройство объединяет полный стек приложений UniFi (Network, Protect, Access, Talk, Connect), встроенный NVR с двумя отсеками 3,5", динамическую маршрутизацию OSPF/BGP и резервирование по схеме Shadow Mode (VRRP) в корпусе 1U.

UDM-Beast построен на базе 8-ядерного процессора ARM® v9 (2,1 ГГц) c 16 ГБ ОЗУ и встроенным SSD 128 ГБ. Набор портов включает 8 портов 10G RJ45, 2 порта 10G SFP+ и 2 порта 25G SFP28; максимальное количество WAN-портов — 8. Корпус выполнен из алюминия (CNC) и стали SGCC, предусмотрен LCM-дисплей 1,3" с сенсорным управлением.

Порты и интерфейсы UDM-Beast: что даёт набор 10G RJ45 + 25G SFP28

UDM-Beast оснащён 14 физическими портами данных: 8 × 10 GbE RJ45 (мультискоростной), 2 × 1 GbE RJ45, 2 × 10G SFP+ и 2 × 25G SFP28. Порты 25G SFP28 обратно совместимы с модулями SFP+ и работают на 10 Гбит/с. Ни один порт не поддерживает PoE.

• 8 портов 10 GbE RJ45 работают в режимах 10G/5G/2.5G/1G/100M — используются как LAN-аплинки к коммутаторам UniFi или как дополнительные WAN-каналы.
• 2 порта 25G SFP28 поддерживают режимы 25G/10G/1G — точки подключения к верхнеуровневым коммутаторам или провайдерам с каналом 25 Гбит/с.
• 2 порта 10G SFP+ (режимы 10G/1G) — оптические аплинки или DAC-кабели для агрегации.
• Максимальное количество WAN-портов — 8: Multi-WAN с балансировкой нагрузки и политиками переключения.
• WAN по умолчанию: (1) 25G SFP28 + (1) 10 GbE RJ45 — готовность к мультигигабитному провайдеру из коробки.
• Консольный порт — прямой доступ к CLI при потере сетевой связи.

Система безопасности UDM-Beast: IPS/IDS 25 Гбит/с и 55 000+ сигнатур

UDM-Beast обеспечивает инспекцию трафика IPS/IDS на скорости 25 Гбит/с с базой 55 000+ сигнатур при активации CyberSecure. Это позволяет выполнять полную проверку трафика при подключении к мультигигабитному WAN без снижения пропускной способности.

• Stateful Firewall с Layer 7 инспекцией — фильтрация трафика по приложениям поверх стандартного анализа состояния соединений.
• Zone-Based Firewall с расширенной фильтрацией: правила по регионам, доменам и приложениям без ручного составления ACL.
• DPI (Deep Packet Inspection) и идентификация трафика — визуализация и учёт потребления по приложениям.
• Контент-фильтрация — категорийная блокировка нежелательных ресурсов на уровне шлюза.
• Блокировка рекламы встроена в DNS — снимает нагрузку с клиентских устройств.
• CyberSecure (опциональная подписка) — 55 000+ сигнатур угроз Proofpoint с обновлением в реальном времени.

VPN-протоколы и SD-WAN в UDM-Beast

UDM-Beast поддерживает все распространённые VPN-протоколы в режиме сервера и клиента, а также license-free SD-WAN через Site Magic без дополнительных лицензий. Teleport обеспечивает подключение удалённых пользователей без ручной настройки.

• VPN-сервер: IPsec, OpenVPN, WireGuard, L2TP — выбор протокола под требования политики безопасности.
• VPN-клиент: OpenVPN, WireGuard — исходящее туннелирование к корпоративным VPN-концентраторам.
• Teleport (Zero-Configuration VPN): мгновенное безопасное подключение для конечных пользователей без конфигурации клиента.
• Site Magic: site-to-site SD-WAN между объектами UniFi без ручной настройки туннелей.
• License-Free SD-WAN: функции SD-WAN включены без дополнительной платы, в отличие от большинства enterprise-платформ.
• Policy-based WAN and VPN Routing — маршрутизация конкретных потоков по заданным WAN-каналам или VPN-туннелям.

Динамическая маршрутизация и сетевые функции UDM-Beast

UDM-Beast поддерживает динамическую маршрутизацию OSPF и BGP, LACP-агрегацию каналов, полный набор NAT-функций и встроенный RADIUS-сервер с поддержкой RadSec. Это делает устройство пригодным для интеграции в корпоративные и провайдерские сети.

• OSPF и BGP — динамическая маршрутизация для мультисайтовых корпоративных сетей и прямых стыков с провайдером (iBGP/eBGP).
• LACP Port Aggregation — объединение физических каналов для повышения суммарной пропускной способности аплинка.
• Advanced NAT: SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT — полный набор для сложных топологий адресации.
• Встроенный RADIUS-сервер + RADIUS over TLS (RadSec) — аутентификация пользователей без внешнего сервера.
• Multi-WAN Load Balancing — равномерное или взвешенное распределение трафика по нескольким WAN-каналам.
• IPv6 ISP Support — нативная поддержка IPv6 без двойного NAT и туннелей.
• IGMP Proxy — мультикаст-маршрутизация для видеотрансляций и IPTV-сервисов.
• mDNS Proxy — прозрачное обнаружение сервисов Bonjour/mDNS между VLAN-сегментами.
• Internet Quality and Outage Reporting — мониторинг качества канала и автоматическая отчётность о простоях.

NVR и UniFi Protect в UDM-Beast: лимиты камер и хранилище

UDM-Beast содержит два отсека 3,5" для NVR-дисков и встроенный SSD 128 ГБ для хранения событий и миниатюр. Устройство поддерживает одновременное управление до 100 HD-, 60 2K- или 40 4K-камер — лимиты не суммируются.

• Встроенный SSD 128 ГБ ускоряет работу UniFi Protect: хранение событий обнаружения и сокращение нагрузки на HDD.
• 2 отсека 3,5" для NVR HDD — архивное хранение видеозаписей; ёмкость определяется установленными дисками.
• Лимит камер по разрешению: 100 HD / 60 2K / 40 4K — превышение лимита требует перехода на UNVR или добавления внешнего рекордера.
• 200 управляемых хабов доступа UniFi Access — масштаб для крупных объектов с контролем доступа.
• Все приложения (Network, Protect, Access, Talk, Connect) работают параллельно на одном устройстве без деградации благодаря 16 ГБ ОЗУ.

Резервирование шлюза: Shadow Mode VRRP и DC Power Backup

UDM-Beast поддерживает два уровня резервирования: Shadow Mode (VRRP) для шлюзового failover при развёртывании в паре и DC Power Backup через USP-RPS для защиты от пропадания питания AC.

• Shadow Mode (VRRP): два UDM-Beast объединяются в пару — при отказе основного шлюза резервный принимает трафик автоматически без изменения IP-адресации.
• DC Power Backup: вход USP-RPS (11,5 В DC, 13,05 А) обеспечивает питание от внешнего источника постоянного тока при пропадании AC.
• Встроенный блок питания (150 Вт, AC/DC, внутренний) — не заменяется в процессе работы (не hot-swap), в отличие от Enterprise Fortress Gateway (EFG).

Комплектация Ubiquiti UDM-Beast

UDM-Beast поставляется в комплекте с принадлежностями для монтажа в стойку. Накопители для NVR-отсеков, SFP+-модули и SFP28-трансиверы в комплект не входят и приобретаются отдельно.

• Ubiquiti Dream Machine Beast (UDM-Beast)
• Кабель питания
• Монтажный комплект для стойки 19"

Сравнение UDM-Beast с моделями линейки UniFi Cloud Gateway

UDM-Beast занимает позицию между UDM-Pro-Max и Enterprise Fortress Gateway (EFG) по производительности IPS и ёмкости. По числу клиентов (7 500+) и управляемых устройств (750+) UDM-Beast превосходит EFG (5 000+ / 500+).

• UDM-Pro-Max: 5 Гбит/с IPS, 2 000+ клиентов, 200+ устройств — выбор для сетей среднего масштаба; UDM-Beast обоснован при превышении любого из этих лимитов или при необходимости 10G+ LAN-аплинков.
• Enterprise Fortress Gateway (EFG): 12,5 Гбит/с IPS, dual hot-swap PSU — выбирается исключительно тогда, когда требуется замена блока питания без остановки работы; по ёмкости клиентов и управляемых устройств UDM-Beast превосходит EFG.

Чего не поддерживает UDM-Beast и типичные ошибки при выборе

UDM-Beast не оснащён ни одним PoE-портом и не имеет встроенного Wi-Fi. Устройство предназначено исключительно для функций шлюза и маршрутизации; подключение точек доступа и IP-камер требует отдельного PoE-коммутатора.

• Ни один из 14 портов данных не обеспечивает питание PoE — для подключения UniFi AP, IP-камер и устройств UniFi Access необходим отдельный PoE-коммутатор (USW-Pro-48-POE и аналогичные).
• Встроенный Wi-Fi отсутствует — требуется отдельная точка доступа UniFi для беспроводной сети.
• Блок питания внутренний и несъёмный (не hot-swap): обслуживание без остановки работы невозможно — для сред с требованием непрерывной доступности питания рассмотреть EFG с dual hot-swap PSU.
• Рабочая температура 0–40 °C: устройство не предназначено для уличных шкафов и неотапливаемых помещений — только кондиционируемые серверные.
• Типичная ошибка при выборе: покупка UDM-Beast без учёта стоимости отдельного PoE-коммутатора — итоговый бюджет развёртывания выше стоимости самого шлюза.

Достоинства и недостатки Ubiquiti UDM-Beast

UDM-Beast — гиперскейл-шлюз для развёртываний кампусного масштаба. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт Ubiquiti UDM-Beast

UDM-Beast оптимально подходит для крупных корпоративных сетей, кампусов, многосайтовых развёртываний и объектов с развитой видеонаблюдением UniFi Protect, где пропускная способность IPS превышает возможности UDM-Pro-Max. Устройство не предназначено для сценариев, требующих PoE-питания с шлюза или встроенного Wi-Fi.

Часто задаваемые вопросы об Ubiquiti Dream Machine Beast

• UDM-Beast или UDM-Pro-Max — что выбрать?

  Ответ: Если сеть содержит более 200 управляемых устройств, более 2 000 клиентов или требует пропускной способности IPS свыше 5 Гбит/с — выбирайте UDM-Beast. В остальных случаях UDM-Pro-Max достаточен.

  Обоснование: Официальная спецификация: UDM-Beast — 25 Гбит/с IPS, 750+ устройств, 7 500+ клиентов; UDM-Pro-Max — 5 Гбит/с IPS, 200+ устройств, 2 000+ клиентов. Разрыв по каждому параметру в 3–5 раз.

• UDM-Beast или EFG — в чём разница?

  Ответ: UDM-Beast превосходит EFG по ёмкости клиентов (7 500+ против 5 000+) и управляемых устройств (750+ против 500+). EFG имеет единственное уникальное преимущество — dual hot-swap блоки питания.

  Обоснование: Официальные данные ui.com: UDM-Beast IPS 25 Гбит/с, EFG — 12,5 Гбит/с. По спецификации EFG оснащён двумя заменяемыми на ходу блоками питания; UDM-Beast — одним внутренним несъёмным (150 Вт AC/DC).

• Чего НЕ поддерживает UDM-Beast?

  Ответ: UDM-Beast не поддерживает PoE ни на одном порту, не имеет встроенного Wi-Fi и не допускает горячей замены блока питания.

  Обоснование: Официальная спецификация techspecs.ui.com не содержит ни одного упоминания PoE-выхода. Power Supply описан как «AC/DC, internal» — горячая замена PSU невозможна. Беспроводные интерфейсы в спецификации отсутствуют.

• Поддерживает ли UDM-Beast резервирование шлюза?

  Ответ: Да, UDM-Beast поддерживает Shadow Mode (VRRP) — два устройства в паре с автоматическим failover — и DC Power Backup через вход USP-RPS.

  Обоснование: Официальная спецификация: Redundancy — Shadow Mode (VRRP) Gateway Failover + DC Power Backup; Power Method — (1) USP-RPS DC input, 11,5 В DC, 13,05 А.

• Сколько камер UniFi Protect поддерживает UDM-Beast?

  Ответ: До 100 HD-камер, или 60 2K-камер, или 40 4K-камер. Лимиты применяются раздельно по разрешению, не суммируются.

  Обоснование: Официальная спецификация techspecs.ui.com: Managed Cameras — (100) HD, (60) 2K, (40) 4K. Для сравнения: UDM-Pro-Max — 15 камер 4K.

• Как подключить UDM-Beast к провайдеру с каналом 10 Гбит/с?

  Ответ: Подключите оптический кабель провайдера к одному из портов 10G SFP+ или 25G SFP28, либо используйте медный порт 10 GbE RJ45 при наличии медного ввода 10G.

  Обоснование: Port Layout по официальной спецификации: 8 × 10 GbE RJ45 (10G/5G/2.5G/1G/100M), 2 × 10G SFP+, 2 × 25G SFP28. WAN по умолчанию — (1) 25G SFP28 + (1) 10 GbE RJ45.

• Каковы главные достоинства и недостатки UDM-Beast?

  Ответ: Главные достоинства — IPS 25 Гбит/с, 8 портов 10 GbE RJ45 и поддержка 7 500+ клиентов. Главный недостаток — полное отсутствие PoE на всех портах, что требует отдельного PoE-коммутатора.

  Обоснование: IDS/IPS Throughput 25 Гбит/с, 8 × 10 GbE RJ45 и 7 500+ клиентов подтверждены официальной спецификацией techspecs.ui.com. Ни одного PoE-выхода в спецификации не указано.

Ключевые факты о Ubiquiti Dream Machine Beast UDM-Beast

• UDM-Beast — гиперскейл Cloud Gateway класса 1U Rack с IPS/IDS пропускной способностью 25 Гбит/с.
• UDM-Beast поддерживает одновременную работу 7 500+ клиентов и управление 750+ устройствами UniFi.
• UDM-Beast оснащён 8 портами 10 GbE RJ45, 2 портами 10G SFP+ и 2 портами 25G SFP28.
• UDM-Beast содержит окта-ядерный процессор ARM® v9 (2,1 ГГц) и 16 ГБ ОЗУ.
• UDM-Beast включает полный стек UniFi: Network, Protect, Access, Talk, Connect.
• UDM-Beast поддерживает Shadow Mode (VRRP) для шлюзового failover и DC Power Backup через USP-RPS.
• UDM-Beast имеет 2 отсека NVR 3,5" и встроенный SSD 128 ГБ для UniFi Protect.
• UDM-Beast не поддерживает PoE и не оснащён встроенным Wi-Fi.