Сетевой маршрутизатор Ubiquiti UDM-SE

В Dream Machine Pro Max к мощному шлюзу для корпоративных сетей добавили ряд принципиальных улучшений:

• количество управляемых устройств UniFi увеличено в 2 раза и может превышать 200;
• количество одновременно подключённых к ним клиентов теперь может превышать 2000;
• пропускная способность шлюза с включённой функцией предотвращения вторжений с сигнатурным методом обнаружения повышена до 5 Гбит/с и более;
• для удовлетворения более высоким требованиям по производительности тактовая частота центрального процессора повышена до 2 ГГц, а объём оперативной памяти DDR4 увеличен до 8 ГБ, eMMC-хранилище увеличено до 32 ГБ;
• Ethernet-соединение с внешней сетью получило пропускную способность 2,5 Гбит/с. Важное дополнение к порту SFP+ на скорости 10 Гбит/с позволит продолжить работу на более высокой скорости в случае резервирования;
• на материнской плате уже есть скоростное SSD-хранилище на 128 ГБ. Вы можете начать запись видеорегистрации прямо из коробки. Попробуйте, и если понадобится больше хранилища, установите диски HDD 3,5 или 2,5 дюйма в корзины расширения;
• теперь в шлюз можно поставить два HDD для более высокой скорости и надёжности в массиве RAID.

Dream Machine Pro Max предоставляет комплексное решение для установки в центре разветвлённой интрасети. На шлюзе доступны все приложения UniFi для управления разнородными устройствами. А концепция SD-WAN позволяет оптимизировать глобальную сеть предприятия и сокращать издержки на её обслуживание.

Шлюз может подключаться к внешней сети по 1 порту Ethernet на скорости 2,5 Гбит/с и 1 порту SFP+ на скорости до 10 Гбит/с. Подключение к WAN поддерживает резервирование и балансировку нагрузки для точек доступа UniFi. Правила QoS могут устанавливаться на основе приложения, домена и страны. Дополнительное резервирование Интернета можно организовать с помощью LTE-модема UniFi LTE Backup или UniFi LTE Backup Pro (приобретаются отдельно).

Брандмауэр с полным аудитом может включать правила на основе приложений. Есть фильтры по контенту, домену, стране, рекламе. С включённой функцией предотвращения вторжений с сигнатурным методом обнаружения пропускная способность шлюза может превышать 5 Гбит/с. Поддерживается сегментация трафика по виртуальным сетям и подсетям.

Контроллер программно-определяемой глобальной сети не требует лицензии и может синхронизировать политики и приоритезировать трафик в глобальной интрасети. Есть VPN-сервер WireGuard, L2TP и OpenVPN и клиент OpenVPN, маршрутизация VPN, доступ в WAN на основе политик, настраиваемый DHCP-сервер и DHCP relay, поддержка подключения к ISP с адресами IPv6.

В коммутаторной части Dream Machine Pro Max располагает 8 гигабитными портами и 1 слотом SFP+ для оптоволоконных модулей до 10 Гбит/с.

На шлюз питание подаётся встроенным блоком питания мощностью 100 Вт из сети переменного тока. Максимальное потребление — 60 Вт. Резервирование питания можно обеспечить с помощью UniFi USP-RPS (приобретается отдельно) через встроенный интерфейс USP RPS.

К Dream Machine Pro Max можно подключать устройства обнаружения и предотвращения вторжений, такие как камеры видеонаблюдения, считыватели дверных замков, электрические зарядные станции. Для видеозаписи в 2 корзины можно поставить жёсткие диски формата 2,5 или 3,5 дюйма. Диски объединяются в массив RAID.

Высокие аппаратные требования к обработке разнородных данных поддерживаются центральным ARM-процессором с 4 ядрами Cortex-A57 на частоте 2 ГГц, 8 ГБ оперативной памяти DDR4, 32 ГБ хранилища на чипах eMMC и 128 ГБ на уже установленном на материнскую плату SSD.

Интерфейс управления доступен из передаваемой сети, а также по Bluetooth в мобильном приложении.

На лицевой панели Dream Machine Pro Max установлен небольшой сенсорный экран для текущего мониторинга и быстрого устранения проблем.

Индикаторы портов показывают подключение и активность. Индикатор HDD показывает активность и ошибку. Присутствует индикация резервного питания.

Маршрутизатор Huawei AR720 — корпоративное сетевое устройство серии NetEngine AR700, предназначенное для построения надёжных и производительных маршрутизируемых сетей в офисах, филиалах и корпоративных инфраструктурах. Объединяет функции маршрутизации, коммутации и расширения портов для оптических и медных интерфейсов.

Ключевые особенности:

• Многоядерный 4‑ядерный ARM процессор с высокой производительностью передачи данных и обработкой L4–L7 функций.
• Гибкая конфигурация интерфейсов: 2 порта GE Combo WAN (RJ‑45/оптика), 8 портов GE LAN (RJ‑45), которые можно переназначать в WAN.
• Поддержка RJ‑45 консольного порта, 2 портов USB 2.0 и 2 слотов SIC для расширения.
• Индикаторы состояния и кнопка RESET для удобства эксплуатации.

Аппаратные характеристики:

• CPU: 1,4 GHz, 4 ядра (ARM).
• Память: 4 GB; Flash: 1 GB.
• Интерфейсы: 8 × GE LAN, 2 × GE Combo WAN.
• SIC слоты: 2 для расширения.
• Консоль: RJ‑45; USB 2.0: 2 порта.
• Монтаж: 1U, настольный, настенный или стойка.

Технические параметры:

• Пропускная способность WAN: до ~4 Гбит/с.
• Производительность пересылки: ~9–25 Mpps.
• Подключаемые терминалы: до ~700 устройств.
• Питание: AC‑блок 90–264 V.
• Потребляемая мощность: ~28–33 W.
• Рабочая температура: 0–45 °C, влажность 5–95 % без конденсации.
• Размеры: 44.4 mm x 442.0 mm x 225.2 mm
• Вес: 3,2 кг

Функции и возможности:

• Поддержка протоколов маршрутизации: статическая маршрутизация, RIP, OSPF, BGP.
• Поддержка IPv4 и IPv6, NAT, VLAN, QoS, VPN (IPsec/GRE/L2TP), Firewall.
• Управление через Web UI, CLI, SNMP, RMON, NTP и интеграция с iMaster/NETCONF/YANG.
• Гибкие настройки портов и WAN/LAN ролей для разных сетевых топологий.

Назначение: Huawei AR720 используется для построения маршрутизируемых корпоративных сетей, филиальных офисов и распределённых сегментов, обеспечивая надёжную маршрутизацию и высокую пропускную способность с возможностью расширения функций через слоты SIC и внешние интерфейсы.

Маршрутизатор Huawei AR730 — высокопроизводительное корпоративное сетевое устройство серии NetEngine AR700, предназначенное для построения надёжных маршрутизируемых сетей в корпоративной, филиальной и распределённой инфраструктуре. Он сочетает мощности для высокоскоростной передачи данных, гибкие интерфейсы и широкий набор сетевых функций для комплексных задач маршрутизации и безопасности.

Порты и интерфейсы:

• 8 × GE LAN (10/100/1000 Mbit/s, электрические RJ‑45)
• 1 × GE combo LAN (RJ‑45/оптика, может быть перенастроен)
• 2 × GE combo WAN (RJ‑45 или GE SFP)
• 1 × 10GE SFP+ WAN (оптический uplink)
• 2 × USB 2.0 для внешних устройств
• 1 × консольный порт (RJ‑45) для настройки
• 2 × SIC слота для подключения дополнительных сервисных плат

Комбо‑порты позволяют выбирать между электрическим (RJ‑45) и оптическим интерфейсом для гибкой сетевой интеграции.

Аппаратные характеристики:

• CPU: многоядерный ARM‑процессор, 1.4 GHz, 4 ядра
• Память: 4 GB RAM
• Flash‑память: 1 GB
• Корпус: 1U для монтажа в стойку, настольное или настенное размещение
• Размеры (без выступающих частей): 44.4 mm × 442.0 mm × 220.4 mm
• Питание: встроенный AC‑блок (90–264 V), потребление до ~33 W
• Рабочие условия: 0 °C … 45 °C, влажность 5 % … 95 % без конденсации
• Надёжность: MTBF ~30 лет

Эти параметры обеспечивают высокую устойчивость работы в корпоративных сетях.

Сетевые возможности и функции:

• Маршрутизация IPv4 и IPv6: статическая, RIP, OSPF, BGP
• VPN: IPSec и другие технологии защищённых туннелей
• Технологии безопасности: Stateful Firewall, ACL, защита от атак, URL‑фильтрация и др.
• QoS и WAN‑оптимизация для управления трафиком
• Поддержка MPLS, SD‑WAN функций и расширяемые протоколы
• Управление через Web UI, CLI, SNMP, RMON, NETCONF/YANG

AR730 подходит для построения сложных корпоративных сетей с высокой пропускной способностью и надёжной защитой.

Производительность и масштабируемость:

• Производительность пересылки: от ~9 до ~25 Mpps
• Максимальная WAN‑полоса: до ~6 Gbit/s
• Поддержка большого количества подключаемых терминалов

Высокая пропускная способность делает AR730 подходящим решением для крупных сетей и узлов с большим трафиком.

Назначение: Huawei AR730 предназначен для построения корпоративных сетей, магистральных соединений, узлов дата‑центров, филиальных офисов и среды со сложными требованиями по маршрутизации, безопасности и высокой пропускной способности.

MikroTik CCR2116-12G-4S+ — высокопроизводительный маршрутизатор уровня провайдеров и корпоративных сетей на архитектуре ARM 64-bit с новым поколением чипа Tilera TILE-GX16.

Основные характеристики:

• Процессор: 16-ядерный ARM 2.0 ГГц
• Оперативная память: 16 ГБ DDR4 ECC
• Накопитель: 128 МБ NAND
• Порты:
• 12 × 1G Ethernet
• 4 × 10G SFP+
• Пропускная способность — миллионы пакетов в секунду
• Поддержка аппаратного offload'а, развитых маршрутизирующих протоколов, MPLS, VPN, FireWall, QoS
• Питание: 2× питания (redundant)
• Корпус: 1U Rackmount

Где используется:

• провайдеры (ISP) и корпоративные ядра сети
• офисы, дата-центры, гостиницы, кластеры CCTV
• нагрузки с большим количеством PPPoE, VLAN, BGP, OSPF
• сети с большим количеством клиентов и высокой PPS-нагрузкой

CCR2116 — выбор для тех, кому нужна максимальная стабильность, огромная пропускная способность и надежность уровня Carrier-Grade.