Ubiquiti toont drie routers, waaronder Dream Router met Wi-Fi 7 en 10Gbit/s-wan

Ubiquiti introduceert drie nieuwe 10Gbit/s-routers. Het gaat om de Dream Router 7, Cloud Gateway Fiber en UniFi Express 7. De Dream Router 7 en Express 7 beschikken over Wi-Fi 7. De apparaten hebben alle drie 10Gbit/s-wan, hoewel alleen de Cloud Gateway Fiber ook 10Gbit/s-lan heeft.

De Dream Router 7 beschikt over Wi-Fi 7 met ondersteuning voor de 2,4GHz-, 5GHz- en 6GHz-frequentiebanden, zo schrijft Ubiquiti in een persbericht. Volgens de fabrikant haalt de router in theorie maximaal 5,7Gbit/s op de 6GHz-band en biedt deze MU-MIMO 2x2 op alle drie de frequenties. Waarschijnlijk zal de 6GHz-snelheid in Europa lager liggen, omdat hier minder frequentieruimte beschikbaar is.

Voor bedraad internet is er een 10Gbit/s-SFP+-poort aanwezig, die volgens de fabrikant voor zowel wan als lan gebruikt kan worden. Ook zijn er drie 2,5Gbit/s-lanpoorten aanwezig, waarvan een met PoE-ondersteuning, en een 2,5Gbit/s-wanpoort.

De Dream Router 7 ondersteunt daarnaast UniFi Protect voor het aansturen van beveiligingscamera's, naast alle andere UniFi-apps. Het apparaat heeft een microSD-slot voor de opslag van camerabeelden. De Dream Router 7 is te koop voor 318 euro, inclusief btw.

Cloud Gateway Fiber met 10Gbit/s-lan en -wan

De Cloud Gateway Fiber moet de prestaties bieden van de bestaande UniFi Dream Machine Pro, maar dan in een compacter formaat. De router heeft twee SFP+-poorten met 10Gbit/s-ondersteuning: één voor wan, en één voor lan. Het apparaat krijgt ook een 10Gbit/s-ethernetaansluiting voor wan, naast vier 2,5Gbit/s-lanpoorten. De Cloud Gateway Fiber is hiermee de enige nieuwe router die in de praktijk 10Gbit/s zal bieden bij bekabeld internet. Het is namelijk de enige router die 10Gbit/s wan én lan ondersteunt.

Ook de Cloud Gateway Fiber ondersteunt alle UniFi-apps, waaronder Protect. Daarvoor is een M.2-slot aanwezig voor ssd-opslag. Het apparaat heeft geen ingebouwde wifi, daarvoor is een losse accesspoint vereist. De Cloud Gateway Fiber is verkrijgbaar vanaf 322,80 euro zonder meegeleverde ssd. Er komen ook varianten met standaard 1TB en 2TB opslag.

Compacte UniFi Express 7 met Wi-Fi 7-ondersteuning

De UniFi Express 7 wordt een compactere router. Deze beschikt over geïntegreerde Wi-Fi 7-ondersteuning. Daarmee ondersteunt ook deze router de 6GHz-band, eveneens met theoretische snelheden tot 5,7Gbit/s en MU-MIMO 2x2. De Express 7 heeft ook een 10Gbit/s-wanpoort, maar beschikt over een enkele lanpoort met 2,5Gbit/s-ondersteuning.

De Express 7 ondersteunt alleen UniFi Network, maar dus geen Protect of andere apps. Het apparaat heeft daarom ook geen geïntegreerde opslag. Het apparaat is vanaf nu beschikbaar voor 229,90 euro inclusief btw.

Reacties (161)

[NLM1K]

Iemand een idee of deze PPPoE hardware offloading ondersteunen?

[BiG-GuY]

Sinds Unifi OS 4.1.9 wordt HW Offloading ondersteund op de UCG-Ultra en UCG-Max:
https://community.ui.com/...8a-4bc9-b83e-53239a9ca0e9

Lijkt me dat ze dit dan nu ook direct op de UCG-Fiber ondersteunen. Vooralsnog wel enkel op de Qualcomm based Gateways. Dus de UDM en UDW series niet.

[Reactie gewijzigd door BiG-GuY op 26 februari 2025 16:23]

[Streamert]

Ik heb even gelezen wat het voordeel is, lijkt duidelijk een verbetering, maar kan niet terugvinden of dit automagisch op een UCG-Ultra geactiveerd wordt, of dat je dit zelf moet doen. Indien het laatste het geval is, hoe?

[BiG-GuY]

Heb zelf geen PPPoE of UCG, maar voor zover ik kan vinden is dit automagisch en werkt het ook met IDS/IPS aan. Als ik de reacties op de release van 4.1.9 en 4.1.13 moet geloven.

De UDR die een MediaTek SoC heeft schijnt het ook te hebben geactiveerd, waardoor deze nu ook 1Gbps aan kan, terwijl dat voorheen max 750-800Mbps was.

[Streamert]

Dat moet het dan wel zijn ja. Sinds kort overgestapt van pfSense CE naar deze UCG Ultra, dus het is nog wennen, maar wat een controle over je netwerk (zeker als alles Ubiquiti is) en clients! Met de activatie en meteen ook nieuwe firmware zag ik meteen vergelijkbare snelheden met de pfSense, dus blijkbaar is was het meteen geactiveerd.

[Motion2]

Gaat automatisch als je de laatste firmware installeert.

[NLM1K]

Op de UDM Pro Max ondersteunen ze het ook niet. Bijzondere keus als het dadelijk wel op deze nieuwe (goedkopere modellen) wel ondersteund wordt, maar op de duurdere UDM’s niet. Mocht iemand willen/gaan testen op een KPN verbinding, ik hoor graag!

[BiG-GuY]

Ja, heeft dus te maken met de Annapurna Labs SoC die in de UDM's zit. Weet niet of deze SoC überhaupt HW offloading ondersteunt.

Annapurna Labs (Alpine AL-324) SoC: UDM-Base, UDM-Pro, UDM-SE, UXG-Pro, UDW, UDM-Pro-Max

Voor mijn Odido 2/2Gbps met puur VLAN en DHCP geen enkel probleem voor de UDM-SE overigens. Maar het probleem zal vooral de PPPoE zijn die maar 1 op core kan werken zonder HW offload.

[NLM1K]

Ah ja. Dat is wel enorm balen. Voorheen met Odido 8 Gbit/s ook geen problemen, maar nu met 4 Gbit/s van KPN met PPPoE wel. Hopelijk biedt deze nieuwe Cloud Gateway Fiber dan eventueel uitkomst, zo niet, dan terug naar Odido.

[cyclone]

Waar maak jij dit uit op ?
Heb nou die release notes 3 x uitgeplozen maar enige wat ik inzake PPPoE vind is :"
Improved WAN resiliency when changing from DHCP to PPPoE."

Lees ik nou ergens overheen ?

[BiG-GuY]

Waar maak jij dit uit op ?
Heb nou die release notes 3 x uitgeplozen maar enige wat ik inzake PPPoE vind is :"
Improved WAN resiliency when changing from DHCP to PPPoE."

Lees ik nou ergens overheen ?

Valt onder het puntje:
Improved performance.

Zie reacties in de Release Notes waar het bevestigd wordt. Ze vonden blijkbaar niet nodig om dat los te benoemen, terwijl het best wel een grote stap is.

[cyclone]

thanks !
Beetje suf dat dit ook niet zichtbaar is in de admin interface, ben net alles nog eens rond aan het klikken maar kom deze optie dus niet tegen. Blijkbaar wordt het dus gewoon aangezet en is dit niet verder te configureren?
Zal zo eens door de CLI gaan roeren of ik daar iets kan vinden.

Ik deel je verwondering over de manier van communiceren van Ubi, bijzonder dit.

[guysp]

Is de UCG-Ultra nu een goede vervanger voor een USG? Momenteel heb ik de USG direct aan het modem van KPN hangen, met PPPoE, enkel internet (ik heb geen TV abonnement). Meer dan een Gbps ga ik niet aan beginnen de komende jaren, ik haal vrijwel maximaal met de huidige setup, al heb ik het idee dat de XperiaBox wel vlotter was met een lagere ping.

[Duncanwijnen]

Ik ben ook zeer benieuwd.
Ik zit hier echt al een poos op te wachten, de huidige Cloud Gateways's halen op dit moment gewoon niet meer dan 1.2Gbit/s i.c.m. KPN 4Gbit/s abonnementen.
Voor nu toch maar weer de Experiabox V14 aangesloten.

[Strebor]

Dank voor deze reactie.

Ik heb een UDM-SE op een KPN EEN lijn aangesloten. Op de 10gb WAN SFP+ poort naar de 10gbit poort van de NT, uiteraard met 10gbit geschikte ethernetkabel.

Als ik je goed begrijp, heeft het dus geen zin om de 1gb verbinding te laten verhogen naar 4gbit, omdat softwarematige PPPoE een bottleneck wordt en niet sneller dan 1.2gbit zal gaan?

[Reactie gewijzigd door Strebor op 26 februari 2025 12:59]

[_JGC_]

Klopt, komt bij dat je MTU ook geen 1500 is zonder te gaan hacken met scripts in een SSH omgeving.
De experiabox handelt PPPoE in hardware af, de apparatuur van Ubiquiti doet het in software.

Verder heeft PPPoE een groot nadeel: nagenoeg elke netwerkkaart werkt met RSS waarbij het verkeer wordt verdeeld over meerdere queues. Die worden gehasht op basis van bron/bestemming, protocol en poortnummer. PPPoE is alleen een enkele tunnel met al die gegevens vastgelegd, dus dat komt allemaal in dezelfde queue terecht, gevolg is dat je sowieso niet de 10Gb linespeed haalt.

[Strebor]

Dank je!

Is het inmiddels mogelijk een UDM achter een Experia box te zetten (v12 of 14) waarbij de Experiabox enkel PPPoE afhandelt en dan de TV VLAN en internet VLAN met IPv4 en IPv6 publieke adressen/blokken aanbiedt aan de UDM?

Of, weet er iemand anders een zuinig apparaatje, die die op 10gbit kan doen, tussen de NT en de UDM?

Mijn UDM-SE heeft een blok IPv4 adressen en een IPv6 /56 die ook gebruikt worden voor binnenkomend verkeer. En mijn KPN TV kastjes zitten op eigen VLAN. Uiteraard met Unifi switches geregeld.

[Reactie gewijzigd door Strebor op 26 februari 2025 13:50]

[Senaxx]

Mocht je overwegen naar Delta te gaan, daar werkt de UDM-SE wel prima met een 2 Gbit fiber verbinding. Dit ook i.c.m. een SFP+ module van zaram, maar deze gebruiken dan ook geen PPPoE.

[Strebor]

Dank je, helaas geen Delta hier. Ik zit aan KPN vast (Qua internet nog steeds beter dan Ziggo wat ik voorhen had).

[OMEGA_ReD]

En Odido? Die werkt met een WAN VLAN tag en thats it.

[Strebor]

Enkel KPN fiber, maar ik lees net dat Odido zonder PPPoE op KPN XGS-GPON kan.
Echter.. Odido heeft geen IPv6 (nog steeds niet toch?)

[Reactie gewijzigd door Strebor op 26 februari 2025 15:08]

[OMEGA_ReD]

Klopt, ze hebben nog geen IPv6.

[Klaus_1250]

Er zijn meer aanbieders naast Odido, Freedom Internet misschien?

[MrFax]

XGS-GPON bestaat niet. Het is XGS-PON of GPON.

G=1G XGS=10G (De S staat voor symmetrical)

[Reactie gewijzigd door MrFax op 27 februari 2025 05:02]

[360Degreez]

Dit heb ik laatst nog opgeleverd met een UDM Pro; Hierbij heb ik de SFP>RJ45 transceiver uit de bijgeleverde Fritzbox gejast die meteen werkte in de UDM. Resultaat; ~3800Mbit download op een 4Gbit KPN lijn. Upload schommelt tussen 700~900Mit wat vervelend maar logisch is op dit protocol.

Vervelender is dat je in de UDM nog steeds niet meerdere VLAN's op de WAN kan configureren voor bijvoorbeeld VoIP of IPTV. Daar zouden ze echt stappen kunnen zetten.

[Strebor]

De VLAN voor IPTV krijg ik feilloos werkend met het IPTV script van Fabian. (VOIP komt bij ons gewoon binnen over internet, niet via een VLAN).

Ik neem aan dat die transceiver geen PPPoE doet (en eigenlijk simpelweg een miniswitch is in een SFP+ transceiver)?

Uit interesse:
Waarom is het niet gek dat download wel de volle mep haalt, maar upload niet? Beiden moeten toch in software op de UDM gedaan worden? Of is in PPPoE inpakkken (upload) zwaarder dan uitpakken (download)?

[cricque]

Alles hangt af van de setting ... In mijn vakantieverblijf staat een dream router ... Daar maakt het mij geen bal uit dat ik de volle snelheid kan benutten of niet. Thuis heb ik gewoon kabel, fiber is hier niet te verkrijgen (de eerste paar jaren nog niet). Maar ik kom nog van 33.6 modem en token ring netwerk etc. Als ik grote bestanden moet downloaden tsja dan duurt het wat, vroeger duurde het een dag of langer. Maar in een bedrijfssetting kan ik wel verstaan dat dit een minpunt kan zijn. Uiteraard zijn er altijd mensen die het onderste uit de kan willen halen. Maar zelfs met 4 hier thuis, zitten wij praktisch nooit aan de limiet, tenzij er een game update is ofzo, en daar haal ik hier zo een 66mb/s als maximum bij Telenet. Ben ik al zeer tevreden mee

[FalconerHG]

Ik detecteer een USR gebruiker.

[Bongoarnhem]

Volgens het Ubi forum trekken ze nu de 4Gbit vol.

[cyclone]

Geen idee, mijn ervaring met de UCG Ultra is dat hij iig de 1Gb op wirespeed fiber ontsluit met PPPoE.
Blijf PPPoE een onhandige oplossing vinden die onnodig latency / load met zich mee brengt maar helaas is het niet anders in Fiberland blijkbaar.

[TheVMaster]

Het kan keurig zonder PPPoE hoor. Odido doet het onder andere, gewoon een IP via DHCP en geen PPPoE.

Heb bij KPN toch altijd het idee dat ze het al sinds de komst van ADSL (via MXStream) hebben gehad. Heb ook in de DSL tijd wel aanbieders gehadden die het niet gebruikten. Dus blijkbaar kan het rustig zonder en ik weet eigenlijk ook niet wat de voor- en nadelen zijn voor het gebruik van PPPoE op glasvezel (of DSL).

[cyclone]

Ligt geheel aan de fiber operator (vandaar mijn laatste opmerking over Fiberland) niet zo zeer aan je provider. Als je AON hebt zoals jij dan heb je mazzel.
Ik zit helaas in GPON gebied en dan maakt het niet uit welke provider je hebt ook OdiDo (of welgeteld elke andere provider) zou bij mij als PPPoE binnenkomen.

Weer wat geleerd vandaag, ik was abusievelijk in de veronderstelling dat PPPoE noodzakelijk is bij non AON fiber netwerken. @djiwie * @Game-Tea geven aan dat dit niet zo is dus ik moet mijn huiswerk maar eens opnieuw gaan doen.

Dank heren I stand corrected.

[Reactie gewijzigd door cyclone op 26 februari 2025 14:12]

[closefuture]

Als je AON hebt dan heb je inderdaad mazzel. Ik kan me niet voorstellen dat er nog veel AON uitgerold gaat worden omdat GPON gewoon teveel voordelen heeft voor de provider (met name passieve splitters).

[djiwie]

Ook via GPON/XGS-GPON levert Odido gewoon zonder PPPoE, zowel via hun "own fiber" (Open Dutch Fiber etc.) als via KPN netwerk (met eigen apparatuur in de PoP). AON is dus geen vereiste.

[Game-Tea]

XGS-PON heeft ook dhcp bij Odido

[guysp]

Jij hebt een UCG Ultra bij KPN met PPPoE draaien? Bevalt dat een beetje? Ik overweeg mijn USG eens te upgraden en kijk naar de UCG Ultra. De USG is nogal verouderd en kan veel features niet gebruiken als ik 1Gbps wil halen.

[cyclone]

Niet op KPN, ik heb de enige betrouwbare / fatsoenlijke provider van Nederland :-) maar wel op basis van PPPoE.
USG was leuk maar had eigenlijk 2 jaar eerder al vervangen moeten worden gezien de beperkte / verouderde architectuur.
Heb dus eerst nog een tijdje aangeklooid met PFSense (ook gedoe met PPPoE) en was erg blij met de komst van de UCG Ultra. Kon meteen mijn container met Unifi de deur uit en ik draai nu mijn gehele thuisnetwerk op dit doosje tot grote tevredenheid.

Qua specs vind ik de prijs zeer vriendelijk en ik heb (voor nu) genoeg aan 1GB dus en dit doosje houdt zich prima qua performance en stabiliteit.

[guysp]

Thanks voor je ervaring te delen, ik heb hem gelijk besteld. Is hoog tijd om mijn USG de deur uit te doen.

[SpeedfreakR]

Zie net op de unifi community een test van de fiber met oa PPoE:
https://community.ui.com/...d1-40ee-aa4d-b74e04dcce75
Ziet er niet slecht uit!

[NLM1K]

Thanks voor het laten weten! Ik heb hem inmiddels ook binnen en getest, PPPoE Hardware offloading werkt! Dit zijn speeds met IDS/IPS enabled op een device met 10G netwerkkaart:
https://www.speedtest.net/result/d/740603919

[MMaster23]

Wat voor lijn heb je? KPN 4Gbit?

[NLM1K]

Yes!

[Strebor]

Unifi heeft helemaal niks met PPPoE. Ze vinden het achterhaald en ondersteunen het daarom minimaal. Althans, als je de reacties op Unifi community pagina's mag geloven.

Er is bijvoorbeeld een hele groep op de Unifi communicy pagina's die vraagt of Unifi de MTU aanpasbaar willen maken in de controller (groter dan 1500) zodat de WAN PPPoE verbinding (op een VLAN) een MTU van 1512 kan krijgen, zodat de onderliggende Ethernet WAN poort 1500 blijft. Zonder deze aanpassing moeten/kunnen gebruikers dit zelf doen met scripts die helaas niet stabiel werken. Ondanks de toezegging (een jaar geleden) is er nog steeds niets mee gedaan. Intussen blijven ze (weliswaar in redelijk rap tempo) nieuwe features toevoegen.

[The Zep Man]

Unifi heeft helemaal niks met PPPoE. Ze vinden het achterhaald en ondersteunen het daarom minimaal. Althans, als je de reacties op Unifi community pagina's mag geloven.

Gebruikers zullen het ook achterhaald vinden dat hun ISP's dat vereisen. De ISP's zijn echter geen betalende klanten. Gebruikers wel.

[Strebor]

Ja, Natuurlijk zou ik dat KPN dit anders op zou lossen. Maar ik heb geen keus.

[The Zep Man]

Daarom dat het Ubiquiti zou sieren om hun betalende klanten tegemoet te komen. Die staan immers niet sterk tegen hun ISP's. Verder zijn PPPoE-beperkingen gewoon te overwinnen met de juiste hardware.

[Strebor]

Dat vind ik ook. Maar Ubiquiti duidelijk niet.

[rens-br]

De Express 7 begint al ergens op te lijken, echter heb ik geen baad bij Wifi 7 op dat ding, aangezien ik deze in een patchkast heb zitten. Zou mooi zijn als ze ook een Ultra 7 uitbrengen voor een wat lagere prijs.

Zoals ze nu ook de:
- uitvoering: Ubiquiti UniFi Express
- uitvoering: Ubiquiti Cloud Gateway Ultra

Van de 'vorige' generatie hebben.

[analogworm]

Ik snap ook niet zo goed wat het nut is van 10gb Wan maar 2.5gb kan.. het is niet zo alsof je de resterende 7.5gb vol kan trekken met wifi. 2x 2.5 zou logischer zijn.

En wat ik ook niet zo goed snap, is waarom ze geen PoE in hebben. Zo'n simpele router gaat toch vrijwel zeker gepaard met een PoE switch en een of meerdere accesspoints?

[Jan-man]

Is gewoon puur marketing en slaat in de praktijk gewoon nergens op om dit te doen. Doe dan 2 * 2.5 of 2 * 10 gb... Maar vermoed dat dat ding nooit 10 gb throughput gaat reden met de interne hardware.

Enig wat ik kan bedenken is dat de provider 10 gb uplink levert en het zelf capt.

[Reactie gewijzigd door Jan-man op 26 februari 2025 12:44]

[To_Tall]

Was het niet zo dat spf 2.5gb duurder was dan een 10gb??

[supersnathan94]

SFP+ en ja dat zal best

Je apparaat moet namelijk ook Nbase-T ondersteunen met achterliggende linkspeeds. Maar 10g XGs-pon receivers zijn ook niet goedkoop. Ben je ook zo honderdje of twee verder.

[dehardstyler]

Ik heb inderdaad het idee dat dit meer een product is voor de nieuwe 4 Gbit+ abonnementen van bijvoorbeeld Delta / Odido, maar het niet echt bedoeld is om hier 10Gbit mee te gaan dichttrekken, want dat gaat je gewoon niet lukken met dit apparaat.

[svenk91]

Als main router is dat wat vreemd ja, maar als AP die secundair is aan bijv. een cloud gateway fiber zie ik er het nut wel weer van in.

De express 7 kost (inc. btw) 30 euro meer dan een U7 pro acces point en bied daarvoor iets betere antennes voor de wifi, nog een lan poort en meer rekenkracht als je toch nog op het apparaat wat zaken wil draaien of een back-up wilt hebben voor je main router.

Ik kan mij voorstellen dat dit apparaat ook voor mesh zaken te gebruiken is, dat je 6GHz wifi voor de backbone gebruikt en dan op de 10gbps poort een apparaat/switch aansluit. Maar of dat kan weet ik niet zeker.

Edit: details kan ik niet vinden, maar mesh functionaliteit met tot 3 express 7 units wordt wel gepromoot in de webshop. Het is mij alleen niet duidelijk of clients dan ook op de wan poort kunnen.

[Reactie gewijzigd door svenk91 op 26 februari 2025 13:06]

[DukeBox]

Als main router is dat wat vreemd ja, maar als AP die secundair is aan bijv. een cloud gateway fiber zie ik er het nut wel weer van in.

Helaas is de 10G WAN poort niet (als LAN poort) te gebruiken in AP mode, alleen de 2.5G poort kan je daar voor gebruiken.

Het is mij alleen niet duidelijk of clients dan ook op de wan poort kunnen.

Als je de WAN poort van de cloud gateway bedoeld, waarschijnlijk niet maar dat kan ik nog niet bevestigen, alle andere (cloud) gateways kunnen de WAN poort niet als LAN toewijzen.

[svenk91]

Ik bedoelde specifiek de wan poort van de Unify Express 7 (UX7), gezien die specifiek ook wordt gepromoot voor mesh netwerken. Dat laatste lijkt mij ook nieuwe functionaliteit, dus ik denk dat het even afwachten is tot de documentatie vrijkomt.

[DukeBox]

De 10Gbit poort is alleen te gebruiken als WAN poort. In AP mode is deze dus onbruikbaar (net als de vorige Express al maakte het daar niets uit met beiden 1Gbit).

[Pascal]

YouTube: UniFi's New Compact Cloud Gateways - Now with 10 Gigabit Ethernet!

Wifi 7 gaat al over de 2Gbit. Paar 2gbit clients en je zit al aan de 10gbit WAN
@UniPer Ohja thanks! 2.5gb utp en dan nog 2.5+ gbit wifi zou je dan iig iets meer als de helft van de 10gbit kunnen benutten.

[Reactie gewijzigd door Pascal op 26 februari 2025 13:48]

[UniPer]

Dit gaat natuurlijk niet helemaal op. Het is niet zo dat 2Gbit clients ook direct de volle capaciteit gebruiken.

10 Gbit / 4 = 2.5 Gbit = 312.5 MB/s

Dit betekent dat 4 clients met een 2.5 Gbit NIC, tegelijk een actieve downstream van 312 MB/s moeten hebben om de lijn dicht te trekken.

Los van nog van het feit dat de kans dat dit in een thuisomgeving gebeurd erg klein is, zijn er op dit moment ook niet heel veel servers/diensten die deze snelheid überhaupt aanbieden/gebruiken.

[Olaf van der Spek]

het is niet zo alsof je de resterende 7.5gb vol kan trekken met wifi. 2x 2.5 zou logischer zijn.

Wat is toch die obsessie met het moeten kunnen vol trekken van een verbinding, liefst via een enkele client?
En wat schiet je op met 2x 2.5?
Voor een 4 gbit abo heb ik liever een 10G poort dan 2x 2.5.

[vDorst]

XG(S)-PON is een 10GBit link (up en down).
Dus met een SFP+ XGPON module kan je optimaal gebruik maken van deze link.
De SFP-module hoeft dan geen snelheid conversie te doen.
Het heeft vooral een technisch voordeel en het geeft je een beetje latency voordeel.

[Reactie gewijzigd door vDorst op 26 februari 2025 15:59]

[david-v]

echter heb ik geen baad bij Wifi 7 op dat ding, aangezien ik deze in een patchkast heb zitten

Inderdaad, in heb daar ook niks aan. Ik heb op de juiste plekken bedrade APs staan en wifi router in de meterkast waar al mijn apparatuur zit is niet echt handig. Router zonder wifi graag.

[supersnathan94]

Die express moet je helemaal niet willen als router. Back gewoon die gateway ultra. Heb je tenminste nog iets van rekenkracht en uitbreidingsopties.

Die express is een ondermaats stuk hardware wat voor geen meter opschiet.

[poing]

Ik dacht net dat de Express 7 veel interessanter was dan de Gateway Ultra omdat de IDS/IPS Throughput van de Express 2.3 Gbps is en de Ultra slechts 1 Gbps. Hang daar een 2,5 Gbit switch aan en ik zit voor een hele tijd goed.

Zie ik iets over het hoofd? Ging deze bestellen. Heb de UniFi Application Suite niet nodig (WiFi eigenlijk ook niet, zal mijn Aruba's verkopen en een extra Ubiquiti AP kopen).

[supersnathan94]

Zie ik iets over het hoofd?

Denk dat ik iets over het hoofd zie, Vet confusing momenteel qua namen. Ik bedoel iig die nieuwe niet Express met Fiber.

Anyway. Als ik nu ff kijk op de site is de Gateway Ultra de Express zonder wifi en dan ietsje beter, de Express 7 is de Gateway Max maar met Wifi en de Gateway Fiber is dan de Gateway "Pro Max" in de line-up

[poing]

De Max zonder SSD is (voorlopig) niet verkrijgbaar, anders was deze ook goed voor mij. Ik kan nog wel ff wachten.

[supersnathan94]

Mja maar ff heel eerlijk. Gezien de nieuwe APs tegenwoordig ook met 2,5Gbe komen. Ik zie weinig voordeel om nu nog in een gbe only ecosysteem te stappen. Voor mij is de optie in ieder geval niet zo slim meer.

Voor een basis setup met gigabit glas zou ik nu gaan voor gateway fiber, flex2.5 en U7-pro AP. Kun je naar boven uitbreiden voor de komende tig jaar. Ik draai 2 set ups op 2 sites in dezelfde stad, beiden odido glas, 1 direct SFP+ andere via mediaconverter, Latency is 25% hoger met mediaconversie en stroomverbruik van mediaconverter komt er ook nog bij (allebei UDM pro dus 1-op-1 vergelijkbaar).

Overigens kan ik de Max in alle varianten gewoon vanuit voorraad krijgen nu, alleen zou ik het niet doen als je glasvezel hebt

[svenk91]

De nieuwe Express 7 gebruikt dezelfde soc als de Ultra.

[supersnathan94]

De oude als het goed is ook, maar dan wat lager geclockt. Al met al is het niet per se de SoC die het probleem geeft dacht ik, veel mensen geven aan dat ie als router gewoon niet krachtig genoeg is ook voor niet gigabit verbindingen. Werkt gewoon net niet lekker.

En heel eerlijk gezien snap ik ook niet zo goed waarom dit ding bestaat in de unifi lijn. Klinkt meer als iets wat uit de amplifi lijn is over komen waaien (HTK gebruik)

[Die_ene_gast]

Wat ik mij altijd afvraag, wat is het praktisch nut voor de consumenten om dit soort spul te kopen? Als (klein) bedrijf kan ik inkomen, maar als consument zie ik iets heel duurs wat mijn asus routertje ook kan.

[ThunderBird.]

Zeker voor de gevorderde gebruiker is dit fantastisch spul. Bij de verbouwing van ons huis rekening gehouden met de accespoints. Niet zoals in menig (klein)bedrijf aan het plafond in het zicht maar mooi weggewerkt.

Zelf heb ik glasvezel van Odido maar gebruik geen modem van hen, direct het glas de Dreammachine in en klaar. Heel het huis is 2.5GB verbinding aanwezig + camera's buiten en een deurbel. Alles van Unify.

De aansluitmogelijkheden zijn enorm vergeleken met menig andere router.

Ja het kost wat maar dat hebben zoveel hobby's

[Reactie gewijzigd door ThunderBird. op 26 februari 2025 14:33]

[andredewaard]

Ik ben bezig met een nieuwbouw woning en heb wat vragen als dat mag?

Hoe heb je de AP’s weggewerkt? Ik wil ze niet op het plafond dus zat te denken om wat CAT te laten trekken naar plekken achter het gordijn tegen het plafond aan voor wat in-walls.

En wat betreft de router, werkt dit bij Odido wel goed? Aangezien het bij KPN wel wat gedoe is heb ik begrepen.

[Kam3]

Ik maak zelf gebruik van een Dream Router (direct aan het glas) en ervaar daar 0 problemen mee. De zyxel modem staat niet aangesloten in de meterkast.

Vervolgens een Switch voor POE naar iedere verdieping en waarnodig een AP uit het zucht weggewerkt.

[supersnathan94]

tegen het plafond aan voor wat in-walls.

De in-walls hebben een stralingspatroon wat naar boven toe straalt, zijn gemaakt voor stopcontact hoogte en dus ook zo ontwerpen qua antenne design. Als je ze dan hoog ophang gaan ze zitten stralen tegen het plafond aan. Kun je ze beter laag bij de grond houden achter een bank of kast ofzo. Let daar even op. Ook muurmontage van de "UFOs" kan zo best wel roet in het eten gooien.

werkt dit bij Odido wel goed

Perfect!

Even deze bestellen bij FS.com en wel even kijken naar de frequenties en of dat overeenkomt met je Mediaconverter. Die van mij was volgens mij precies deze. Dat inprikken, VLAN op 300 en gas!

Mbt laten trekken van Netwerkkabel, let er op dat de uitvoerder Solid Copper Core gebruikt (geen Copper Cladded Aluminium), niet stranded (!) en bij voorkeur Cat6A of hoger aangezien dat de kosten niet zijn (scheelt max 10ct de meter).

[Die_ene_gast]

Je geeft het inderdaad zelf al aan, jij bent niet de (doorsnee) consument. Dat het leuk spul is weet ik, maar ik zie Henk en Ingrid het niet kopen nee; Zelf ik ook niet, veel te duur voor een wifi puntje die ook in de meterkast kan

[Bor]

Henk en Ingrid zijn dan ook niet de doelgroep. Dat is ook eenvoudig te zien wanneer je de Ubiquiti line-up en website bekijkt.

[Mausssie]

Hoe vindt jij de reactie snelheid van de camera en deurbel?
Mijn ervaring is dat het vrij lang kan duren, voordat er verbinding/beeld is, nadat ik een melding op mijn telefoon heb ontvangen. Dan is degene die heeft aangebeld altijd wel al weer weg, voordat ik kan reageren.

[ThunderBird.]

Goed punt, nooit echt op gelet tot dat ik het ging lezen hier in de comments. Merk zeker de vertraging maar ervaar het niet als vervelend, als ik niet thuis ben dan gebruik ik de camera maar alleen om te zien wie er aan de deur was. Mocht die gene al weggelopen zijn dan kan ik het terug kijken. Praat eigenlijk nooit via de bel terug.

Als ik thuis ben, boven op zolder in mijn kantoor zit met headset op. Ben ik blij dat ik zie dat de bel gaat maar gebruik dan nooit de camera om te kijken.

[Bor]

Welk "asus routertje" levert o.a. twee SFP+-poorten met 10Gbit/s-ondersteuning: één voor wan, en één voor lan en een 10Gbit/s-ethernetaansluiting voor wan, naast vier 2,5Gbit/s-lanpoorten?

Dit is apparatuur voor de "pro sumer" en daarboven. Dit koop je niet wanneer een "asus routertje" voldoende is doorgaans.

[Die_ene_gast]

Ik vraag duidelijk wat het voordeel is voor de consument, jij noemt daarna de specs op en verplaatst de goal posts naar pro sumer. dat is niet wat ik vroeg. Leuk geprobeerd, dat wel.

[Bor]

Het voordeel is toch eenvoudig uit de specs te destilleren aka een open deur? Ze krijgt meer en zwaardere specs waardoor je andere toepassingen en snelheden kan realiseren. Daarmee zit je in de pro sumer doelgroep waar Asus zich bv helemaal niet op richt. Heb je daar geen behoefte aan dan is dit niet het product voor jou.

[barbarbar]

Het is spul wat voor de gevorderde gebruiker wel leuk is, je kunt er relatief simpel heel erg veel mee. Helemaal als je in het Unifi ecosysteem zit en bijvoorbeeld je access points, camera's, deurbel, deursloten e.d. er ook via regelt. Dan is er eigenlijk geen alles in één alternatief voor de kosten.

Als je alleen een wifi puntje nodig bent, en er verder niks mee doet dan is elk ander merk of wat je geleverd krijgt van je provider voldoende. Wil je wat meer, dan kom je al snel bij Ubiquiti uit voordat je echt serieus geld moet gaan uitgeven voor de echte pro producten.

Ook is er voor zover ik weet momenteel niet écht een betaalbaar alternatief als je ziet dat ze nu twee sfp+ poorten bieden en vier 2,5gbps. Daarmee kun je thuis effectief de overstap maken naar 10GBit op je lokale netwerk.

[Die_ene_gast]

Dank je voor je antwoord. Zoals je aangeeft voor de consument dus niet interessant. (0 sarcasme ook al leest dat misschien zo).

[Bor]

De cosument kan ook een gevorderde gebruiker zijn. Hier op Tweakers lopen zeer veel mensen met Ubiquiti setups rond. Dat zijn ook consumenten maar deze stellen meer eisen dan wat een standaard router kan bieden. De mensen die Ubiquiti kopen investeren doorgaans in losse managed componenten (router, switches, access points).

[barbarbar]

Nou ja, genoeg "consumenten" die gewoon huis tuin en keuken gebruiker zijn die dit wel hebben draaien. Camera's zie je al vaak. Deurbellen met camera en toegang ook. Access point is voor iemand die iets beter bereik wil in een nieuwbouwhuis ook niet heel spannend. En wil je dat in één pakket, dan kom je onder andere bij Unifi uit.

Heb het bijvoorbeeld zelf draaien. Maar heb het ook bij familie geadviseerd, die het nu ook gebruiken. De één wil graag meerdere accesspoints. De andere had een paar camera's waar die makkelijk bij wil. M'n broer heeft een automatisch hek, wat nu met een Unifi AI dingetje direct het hek kan openen als de juiste kentekens voor het hek staan. M'n ouders hangt een camera (op hun verzoek) binnen in de hal, waar we snel mee kunnen kijken mocht er een noodgeval zijn e.d. en ook direct de voordeur op afstand kunnen openen voor hulp. Allemaal iets wat met Unifi vanuit één plek ingericht kan worden, en wat gewoon domweg werkt zonder in configuratie instellingen te moeten duiken.

[Reactie gewijzigd door barbarbar op 26 februari 2025 16:06]

[supersnathan94]

Zoals je aangeeft voor de consument dus niet interessant.

Hoezo? Ik heb dit toch ook niet per se zakelijk? Ik wil ook kaas en ben ook gewoon consument.

Best wel interessant hoor. Leuk om mee te knutselen, maar heb nog nooit zo'n stabiele omgevingen gehad als met Ubitquiti. Geen geklooi met routers herstarten om de 2 uur (kuch ziggo) enzo. Dat is zeker wel wat geld waard.

[RobertMe]

De Cloud Gateway Fiber is hiermee de enige nieuwe router die in de praktijk 10Gbit/s zal bieden bij bekabeld internet. Het is namelijk de enige router die 10Gbit/s wan én lan ondersteunt.

Van deze nieuwe. De UDM Pro, UDM SE, en UDM Pro Max hebben ook al een WAN en een LAN SFP+ poort.

Daarnaast mist er nog een apparaat. De UCG Fiber heeft ook een UXG broertje: de Gateway Fiber: https://eu.store.ui.com/e...osting/products/uxg-fiber . Dit is puur een router, en mist ten opzichte van de UCG alle apps die er op kunnen draaien, geen Network app (externe controller vereist), geen Protect (en dus ook geen NVMe slot) en geen Access & Talk (niet zeker of die wel op de UXG zitten ). En daarnaast dan ook geen wifi. Maar... wel 4 man poorten, de overige UXG modellen hebben meen ik geen ingebouwde switch en daarmee maar 1 LAN poort.

[johnbetonschaar]

De UCG Fiber heeft ook een UXG broertje: de Gateway Fiber

Klopt het als ik de UXG Fiber dan zie als potentiele vervanger/upgrade ten opzichte van de USG-3P die ik nu heb? Die draait al jaren probleemloos hier, maar de 2.5Gbit poorten op de UXG fiber zouden wel een voordeel zijn, en misschien dat de UXG ook iets efficienter is (de USG wordt behoorlijk warm vind ik zelf). Ik gebruik losse AP's en ik heb ook al een Gen2 cloud key met HDD voor Unifi Protect, dus ik heb helemaal geen interesse in Wifi of storage in de router zelf.

[RobertMe]

De UXG Max is ook al een optie, als je voldoende hebt aan 2,5Gbit/s (de Fiber is natuurlijk op de 10Gbit/s gericht). Deze is ook nog geen jaar oud en dus "nieuw" en zal nog wel wat jaren mee gaan, en scheelt €100.

Daarnaast is er nog de UXG Lite, nog eens €100 goedkoper, oftewel: kost ~120. Maar die heeft maar 1Gbit/s poorten. Dus geen echte upgrade vanaf een USG. Behalve dat deze wel IDS/IPS kan zonder terug te vallen naar ~100Mbit/s.

Maar ja, de UXG lineup is min of meer de meest directe opvolger van de USG. Daar waar de (voornamelijk oudere) UDM 19" zijn en soms gecombineerd met Protect en/of wifi. En de UCG lineup zitten dan ook weer alle toeters en bellen van apps (Network + Protect) op. Als je die extra toeters en bellen aan apps niet nodig hebt (door de UCK) is de UXG een optie. Maar de UCK is natuurlijk ook al wat ouder. Waarmee een UCG wellicht toch een interessantere optie is. Als je niet puristisch wilt splitsen (/geen apps op de router). En voor de prijs maakt het niet uit. De UCGs en UXGs zijn grofweg net zo duur, als de UCG zelfs niet iets goedkoper.

[johnbetonschaar]

De UXG Max is ook al een optie, als je voldoende hebt aan 2,5Gbit/s

Aha nog een Unifi product waar ik niet bekend mee was, dat is inderdaad een logischere vervanger voor de USG, bedankt!

[cyclone]

Check ook de UCG Ultra iets vriendelijker geprijs en doet fluitend wirespeed (ook met PPPoE) op 1GB fiber is mijn ervaring.

[johnbetonschaar]

De Ultra heeft alleen Gb Ports zie ik, ik zou graag op enig moment de bandbreedte tussen de router en de switches op elke verdieping wat verhogen dus dan zou ik toch de Max met 2.5 Gb nodig hebben.

[supersnathan94]

Als je WAN niet hoger gaat dan 1gbe dan kun je dat ook doen met de Ultra en een mini 2.5gbe als switch. Scheelt je €60 tov de max.

[supersnathan94]

De hele "niet cloud" gateway lijn is een ontzettende rare eend in de bijt. De prijs is hetzelfde als bij de cloud varianten en het enige verschil is dat je extra hardware nodig hebt voor beheer en je heel veel andere zaken inlevert.

Het is letterlijk de cloud gateway fiber zonder controller, maar voor dezelfde prijs.

[RobertMe]

Het enige rare is eigenlijk de prijs.

Voor bedrijven die netwerken aansluiten bij (bv) MKB is een UXG prima om te adopten in een controller die zij beheren en zo vanuit één omgeving meteen de spullenboel bij alle klanten kunnen beheren. Bij de UCG lineup kan dat niet, rechtstreeks (wel via remote management via het Ubiquiti account).

Ik doe dat zelf ook, maar zonder UniFi router(s). De controller heb ik op een VPS draaien en zowel de hardware (switches en APs) bij mij als van bij familie (ook switches en APs) verbinden met de controller op de VPS en vanuit daar kan ik beide sites beheren en met 2 kliks kan ik wisselen tussen site.

Maar ja, dat de UCG net zo duur is, en met de Max & Fiber ook nog eens Protect kan draaien en een SSD (NVME) in kan is wel "apart". Maar de kosten daarvoor zullen dan wel niet heel hoog zijn? En het vestigd aandacht op de Protect producten waarmee ze vast hopen daar extra omzet te krijgen.
En anderzijds is de vraag naar de UXG er dus veel vanuit de zakelijke markt. En een tientje meer of minder maakt daar niet veel uit.

[supersnathan94]

I know, maar ik snap niet zo goed waarom je dat zou moeten willen?

Juist de controller "on-board" bij iedere site zorgt voor een veel eenvoudiger beheer nu met de Site manager portal, ik weet niet hoe jij dat nu doet, maar een controller voor meerdere sites is echt imo echt niet per se handig meer. Update van die controller betekent gewoon geen beheersopties totdat ie klaar is, en bij fouten kun je alles opnieuw gaan doen.

Ik had dat voorheen ook met een enkele cloudkey, maar ben daar heel snel mee gestopt. Zeker nu het echt helemaal niks extra kost om het gewoon per site te hebben. Sterker nog, kost alleen maar meer om het wel te doen.

In zeer uitzonderlijke gevallen (1K+ devices en 10K+ clients) zie ik dat nog wel gebeuren (want dan moet je ook een cloudkey enterprise oid gaan gebruiken want geen enkele integrated oplossing komt daar bij in de buurt), maar voor al het andere HTK tot enterprise gebeuren ... why would you?

En een tientje meer of minder maakt daar niet veel uit.

Nee oke, maar we hebben het ook niet echt over tientjes werk dan right? Sws zakelijke markt met UXG? Misschien MKB, maar pak dan lekker de UCG varianten. Want multisite beheer op 1 controller is dan absoluut niet noodzakelijk en significant duurder en complexer.

[r.reus]

-knip- ging om ander product. UCG-Fiber (zelde prijs?) kan dit wel.

[Reactie gewijzigd door r.reus op 26 februari 2025 12:16]

[Warbringer]

Ik heb momenteel een UDM en een Cloud Key Gen2 Plus (voor de G4 doorbel en G4 camera). Is de Dream Router 7 een redelijke drop-in replacement voor de UDM? De UDM hangt nu direct aan de binnenkomende KPN glasvezel-lijn (na de mediaconverter, dus gewoon UTP in de WAN-poort van de UDM) en heeft downlink maar 1 verbinding met een USW-Lite-16-PoE. De Protect functionaliteit heb ik niet perse nodig van de Dream Router 7 want daar heb ik de Cloud Key Gen2 Plus voor maar het kan ook geen kwaad.

[Reactie gewijzigd door Warbringer op 26 februari 2025 12:11]

[Feroxz]

Als je een Cloud Key Gen 2 Plus hebt als controller/recorder en wilt houden, dan heb je eigenlijk alleen een Gateway nodig? Anders heb je functies dubbel. Een (non Cloud) Gateway Max had ook al gekund bijvoorbeeld. (Tenzij je WIFI gebruikt van UDM). Andersom kun je ook gewoon je Cloud Key ruimen als je wel een nieuw alles-in-een product koopt.

De UDM was niet zo handig als je ook Protect wilde gebruiken, daarom zit je nu met een beetje rare setup. Een Unifi Dream Router was meer compleet in dat opzicht en dit is daar weer een luxe upgrade van.

[Warbringer]

De UDM was er eerst en later kwam daar de Cloud Key bij voor Protect. Ik had geen ruimte voor een UDM Pro dus vandaar dat Network en Protect op twee apparaten gescheiden zijn. Ik gebruik wel actief de WiFi van de UDM dus vandaar dat een Gateway Max geen optie is.

Van wat ik begreep was de UDR niet in staat om een 1Gb/sec internetverbinding volledig uit te nutten en haalde die "maar" 650Mb/sec op de WAN-poort. Vandaar dat ik die overgeslagen heb.

[Sebazzz]

Dat ze Protect nooit op de krachtigere UDM (tov UDR) hebben uitgebracht vind ik niet te begrijpen. Kennelijk opnemen naar bijv. een SMB share of iSCSI schijf is niet goed, maar je microSD kaart vroegtijdig kapotschrijven wordt wel als een stabiele oplossing gezien door Unifi.

[Feroxz]

Mee eens. Maar UCG Max met NvmE SSD is daarom wel een mooie oplossing. U6+ er bij en je hebt alles wat je hartje begeert voor een relatief betaalbaar bedrag.

[Reactie gewijzigd door Feroxz op 26 februari 2025 13:35]

[Mausssie]

Hoe vindt jij de reactie snelheid van de camera en deurbel?
Mijn ervaring is dat het vrij lang kan duren, voordat er verbinding/beeld is, nadat ik een melding op mijn telefoon heb ontvangen.

[Knorretje-]

Waarschijnlijk zal de 6GHz-snelheid in Europa lager liggen, omdat hier minder frequentieruimte beschikbaar is.

Bij WiFi apparaten kun je bij Instellingen altijd een land selecteren. Bepaald het land wat je aanklikt op welke frequenties het apparaat zendt?

Ik heb er zelf geen baat bij met mijn 50 mbit koper lijntje, maar je zou dan in theorie toch gewoon een ander land kunnen instellen voor meer 6Ghz-snelheid?

[xvilo]

Op basis daarvan kan je bepaalde frequenties wel/niet/deels gebruiken, maar het kan dus zijn dat je illegaal bezig bent op bepaalde frequenties. Volgens mij zal het in de praktijk weinig uitmaken qua snelheid, maar als je in je eentje op ongebruikte channels gaat zitten is het misschien handig mocht de boel volzitten

[The Zep Man]

Volgens mij zal het in de praktijk weinig uitmaken qua snelheid,

Met OpenWRT op een 802.11ac ("Wi-Fi 5") AP heb ik wel eens wat geëxperimenteerd. De juiste landkeuze en zendvermogen kan een significante impact hebben op snelheid en ondersteunde afstand.

Uiteraard niet aanbevolen voor productie of dagelijks gebruik. Je kan daarmee namelijk veel verstoren.

[Hoicks]

WiFi snelheid kan natuurlijk ook lokaal gebruikt worden om bijv. Snel bestanden van je NAS te openen. Dan is hogere snelheid ook gewenst.

[Mausssie]

De Dream 7 klinkt interessant met opslag voor camerabeelden.
Heeft iemand ervaring met camera’s en/of deurbel van Ubiquiti en dan met name de snelheid als je de app wil openen na een melding?
Ik heb nu een deurbel en een camera van Eufy hangen. Als daar beweging wordt gedetecteerd (of als iemand aanbelt) krijg ik redelijk snel een melding op mijn telefoon, maar als ik dan via die melding de app wil openen duurt het gemiddeld 20-30 seconden voor ik het beeld zie en dan is degene die heeft aangebeld al weer weg.

[nexhil]

Ik heb een Dream Machine Pro, en die vertaging heb ik ook nog wel. 20 seconden zeker als ik buiten ben.
Soms het idee dat Homekit met de (homebridge met Protect plugin) sneller is

[Feroxz]

Zelfs met Doorbell Pro op PoE, of zoals bij mij via Access G2 Pro intercom op PoE zit er buiten de deur echt wel vertraging in. Postbodes ben je zelden voor op tijd.

Ben je aangemeld op de WiFi thuis, gaat het wel aardig vlot. Maar dan hoor ik ook de gong.

[HollowGamer]

Lijkt me prachtig spul, maar ik vind het allemaal zo duur. 200-300 euro voor en router, dan nog twee APs, mogelijk nog eentje via het stopcontact.. 1000+ euro is niets tegenwoordig voor een goed thuis netwerk (excl. bekabeling).

[Valkyre]

Tsja dat is waar maar in ons nieuwbouw huis met op elke verdieping een ap tegen het plafond is het wat mij betreft meer dan waard om ongestoord te kunnen thuiswerken en andere zaken die je thuis met wifi doet .
Niks zo irritant als wel wifi bereik te hebben maar geen data overdracht

Als ik op vakantie ben en dat je dan weer een gare wifi verbinding hebt is voor mij weer een reminder dat het elke euro (3x ~ 100euro dacht ik) meer dan waard. (Ik schrijf dit toevallig vanaf een vakantie adres )

[Reactie gewijzigd door Valkyre op 26 februari 2025 15:17]

[oef!]

Het hoeft niet perse duur te zijn als je weg blijft bij Ubiquity en mesh netwerken. Bekabeling is niet zo moeilijk als je iemand kent die netwerkconnectoren kan bevestigen en kost niet veel als je het op de goede plek koopt. Voor 100 euro koop je een simpele maar relatief goede wifirouter die je in AP modus kan zetten en meerdere indien nodig. De router van je ISP kan de rest afhandelen, wil je dat niet dan kun je altijd nog zelf besluiten een (softwarematige) router in te zetten.

Sommige mensen zullen heel wat vinden van het bovenstaande maar in de praktijk werkt het bovenstaande goed als je niet moeilijk wil doen en het goedkoop wil houden.

[ocf81]

Hmm, toch weer teleurstellende IPS prestaties. Ik snap niet waarom dit niet gewoon zo gemaakt wordt dat IPS op lijnsnelheid werkt, want de helft van de lijnsnelheid is toch wel een aderlating.

[Mario]

Waarom het niet op "lijnsnelheid" werkt is omdat er geïnspecteerd moet worden op bedreiging. Je hebt hoge verwachtingen.

Doorgaans is IPS/IDS meer interessant voor een bedrijf, particulieren zijn vaak niet het doelwit. In deze sferen wordt er vaak een grotere bandbreedte genomen zodat capaciteit in verkeer niet zo "stoort" en toereikend blijft.

[ocf81]

Het is een resultaat dat afhankelijk is van wat de CPU kan. Ubiquiti zet dus (wederom) een te karige CPU in dit product.

Ik denk dat jouw bewering dat particulieren geen doelwit zouden zijn wel met een korrel zout mag worden genomen. Er zijn genoeg criminele netwerken die juist particulieren als doelwit hebben omdat de het adresbereik van particulieren vaak niet als verdacht wordt gezien voor bepaalde activiteiten. Deze toegang verkopen ze dan weer door.

Maar buiten dat is het sowieso wel prettig als je meerdere VLANs hebt en een goede beveiliging wil wanneer je zelf iets host. En juist zelf hosten zal bij de doelgroep van Ubiquiti wel aan de orde zijn.

[Reactie gewijzigd door ocf81 op 26 februari 2025 15:56]

[Mario]

Er zijn genoeg criminele netwerken die juist particulieren als doelwit hebben omdat de het adresbereik van particulieren vaak niet als verdacht wordt gezien voor bepaalde activiteiten.

Hier ben ik niet volledig met je eens, de schade op zakelijke niveau is zoveel groter dan op persoonlijk vlak. Natuurlijk zijn er criminele die op oudjes jagen met de bekende Microsoft support scams, maar je kunt me niet vertelen dat dit een voorkeur is in het algemeen.

Will je lijnspeed IPS? Check XGS 8500 van Sophos maar even. IPS op 93Gbit en QSFP28 voor 100G(kan zelfs 2 x 100G als je bonded lijnen wilt maken).

[ocf81]

In mijn geval zitten er ook nog servers van mijn gaming clan bij, dus ben ik niet het enige slachtoffer. En omdat er wel eens een onredelijk geïrriteerde figuur wraak wil hebben heb ik voor mijzelf in ieder geval zowel naar buiten als tussen de VLANs voor het verkeer van en naar de extern gerichte diensten IPS draaien. En om het zeker te weten wil ik ook het verkeer van en naar mijn NAS zo veel mogelijk in de gaten houden. Dat betekent dus veel inter-VLAN verkeer waar IPS op moet worden losgelaten. Die noodzaak is er echt niet alleen maar voor bedrijven.
En ga alsjeblieft Ubiquiti niet vergelijken met Sophos/Fortigate/etc. Dat is echt een andere klasse. 10G lijnsnelheid is nu voor thuis.

[Reactie gewijzigd door ocf81 op 26 februari 2025 23:48]

[supersnathan94]

En omdat er wel eens een onredelijk geïrriteerde figuur wraak wil hebben heb ik voor mijzelf in ieder geval zowel naar buiten als tussen de VLANs voor het verkeer van en naar de extern gerichte diensten IPS draaien. En om het zeker te weten wil ik ook het verkeer van en naar mijn NAS zo veel mogelijk in de gaten houden. Dat betekent dus veel inter-VLAN verkeer waar IPS op moet worden losgelaten.

Ik heb je opzet niet helemaal duidelijk, maar ergens triggert mij wel iets? Je hebt Inter-VLAN verkeer tussen Publiek toegankelijke resources en private resources die daar niet per se mee te maken hebben?

Dat is echt een andere klasse

tsja. Ook qua prijs.

[ocf81]

ik heb effectief vier netwerken lokaal hier:
1. Privéservers met diensten die publiek beschikbaar zijn.
2. Clan servers die voornamelijk publiek beschikbaar zijn, waar ik ook bij wil kunnen.
3. Infranetwerk voor onderliggende zaken
4. LAN voor mijn eigen PC's etc.
Daarbinnen zijn nog een aantal subnetten voor zaken die ik dan weer wil onderverdelen, zoals IoT voor privégebruik, een apart net voor BMC verkeer dat niet uit mag bellen als ik dat niet eerst aanzet, een apart netwerk voor management interfaces dat alleen mag babbelen met netwerk 4 en een net dat enkel verkeer tussen servers doet als backhaul voor data.

Netwerk 1 is o.a. rustdesk voor support van ouders, NextCloud en andere dingen die ik voor mijzelf draai.
Netwerk 2 is waar het lastig wordt. Vervelende gamers die op hun plek worden gezet worden soms ook vervelende script kiddies, en heel soms ook erger dan dat. Ik ben geen expert, maar hier wil je gewoon alles zo veel mogelijk dichttimmeren en is al het verkeer standaard verdacht.
Beide netwerken hebben soms met Netwerk 3 van doen, en daartussen moet dus ook het verkeer worden gemonitord. Als er een server omvalt, moet dat niet het einde zijn van de andere netwerken.
Verder moet ook het verkeer tussen netwerk 1, 2, en 4 worden gemonitord om zo de persoonlijke middelen enigszins af te schermen van de gevaren van buiten. Maar wel graag op lijnsnelheid, ik wil wel met 10gbit bij de bestanden op mijn NAS kunnen.

[supersnathan94]

ik wil wel met 10gbit bij de bestanden op mijn NAS kunnen.

Uiteraard.

Verder moet ook het verkeer tussen netwerk 1, 2, en 4 worden gemonitord om zo de persoonlijke middelen enigszins af te schermen van de gevaren van buiten.

Nee. Ik zie niet in waarom. Tenzij men in dat netwerk code gaat zitten schrijven die een trojan is of iets zal alles via de voordeur naar binnen moeten (het grote boze internet) daar alles scannen is in principe voldoende. Of heb je al een keer gehad dat dat niet zo was?

Als er een server omvalt, moet dat niet het einde zijn van de andere netwerken.

Zeker eens. Maar dat kun je alleen garanderen als er geen static routes en andere inter-VLAN routeringen zijn naar andere netwerken.

Over het algemeen wordt dat echter als prima acceptabel gezien hoor. Op een gegeven moment moet je verkeer wel gewoon vertrouwen aangezien je niet anders kunt, maar restricties opleggen over wat voor type verkeer met wat voor andere services mag plaatsvinden is dan mogelijk wel een goede. Voor PCI-DSS is dat bijvoorbeeld een vereiste en in enterprise Kubernetes kun je daar iets als Cilium voor gebruiken. Soort van dynamic firewalling in je cluster. Maar dat doet niks aan signature scanning oid. Dat zit aan de voorkant ergens.

Normaliter ben ik wel dan van een silo opzet, waarbij je 1 VLAN (1,3) hebt met daarin je publiek toegankelijke interfaces, 1 VLAN (2,4) met je private services en dan eventueel 1 (5) VLAN voor de achterliggende hardware (dus een NAS kan verschillende services in verschillende private VLANs bedienen via SMB, NFS, S3, whatever). De NAS heeft dan per private service (2,4) een aparte share en user met quotums enzo. In die publieke services in VLAN 1 kan dan alleen bij private service in VLAN 2 en private service in VLAN 2 kan dan weer bij nas in VLAN 5. Heb je geen IPS meer voor nodig.

Je gaat geen trojan horse krijgen in je netwerk die niet via de voordeur naar binnen is gekomen. Ik begrijp dus wel wat je bedoelt, maar best practises in de enterprise IT doen dat eigenlijk nooit.

[Mario]

Je wilt lijnsnelheid IPS toch? Dan moet je naar een andere aanbieder in een andere prijs klasse.

[ocf81]

Of er moet eens een omslag komen zodat superhoge prijzen voor niet heel veel waar niet langer als acceptabel wordt gezien door jan en alleman. IPS op lijnsnelheid is niks speciaals en zou gewoon als basisfunctie moeten worden gezien. Op regels gebaseerde firewalls zijn gewoon niet meer van deze tijd.

[Reactie gewijzigd door ocf81 op 27 februari 2025 22:45]

[Bor]

Het is een resultaat dat afhankelijk is van wat de CPU kan. Ubiquiti zet dus (wederom) een te karige CPU in dit product.

Er zijn maar weinig producten die IPS/IDS op line speed kunnen volhouden. Wil je dat wel dan kom je in een heel andere prijscategorie bij de duurdere enterprise producten uit en ook daar zal je moeten zoeken. De CPU power die voor deep packet inspection nodig is is enorm op hoge snelheden.

[ocf81]

Ja, veiligheid kost wat. Maar veiligheid zou niet als optioneel moeten worden gezien. Helemaal zodra je zelf iets gaat hosten, en dat is bij de doelgroep die Ubiquiti probeert te bedienen toch wel snel het geval.

[Bor]

Wil je meer dan zal je meer moeten investeren. Het is een tradeoff tussen prijs en prestatie. Line speed IPS / IDS op deze snelheden zorgt voor een vrijwel onverkoopbaar product voor consumenten / prosumers.

[ocf81]

Alles heeft zijn prijs inderdaad. En zonder dit nu op jou te willen projecteren is wat jij hier zegt wel weer kenmerkend voor de denkwijze van "de consument". Te karig en te weinig besef van wat er echt nodig is, dan wel te mak zijn in het accepteren dat je niet zo veel krijgt.

Ik ben als iemand die de switches en WiFi van Ubiquiti gebruikt eigenlijk noot tevreden geweest met wat wat zij in de aanbieding hebben op het gebied van routers. En ik wil best wel betalen voor prestaties.

[Reactie gewijzigd door ocf81 op 26 februari 2025 15:14]

[DerDee]

Wat jij beschrijft is echt het professionele segment. Dat heeft vrijwel geen enkele thuis gebruiker nodig, daar is deze lijn voor. Als wat jij beschrijft zou gebeuren zou deze router voor 99,9% van de klanten die hem nu kopen niet interessant zijn omdat hij simpelweg veel te duur is.

Te karig en te weinig besef van wat er echt nodig is, dan wel te mak zijn in het accepteren dat je niet zo veel krijgt.

Nodig is voor wie? Voor mij niet, dit is een ideaal apparaat voor mij met een mooie betaalbaar prijskaartje. Ben blij dat ik vorige week niet door heb gezet met de UCG Max, want deze past nog beter bij mij. En Ubiquiti past bij mij, ik vind het een fijn werkend en betrouwbaar merk.

Als je dat niet zo hebt zou ik je vooral aanraden verder te kijken, de markt is groot genoeg. Wat jij beschreef bestaat gewoon, kost alleen 10 voudige of meer en moet in een rack. En een tipje: sla vooral de nieuwsberichten over Ubiquiti over want ze zullen je altijd teleurstellen. Dit is niet jouw merk zoals ik het lees, en dat is prima.

[ocf81]

Wat jij beschrijft is echt het professionele segment. Dat heeft vrijwel geen enkele thuis gebruiker nodig, daar is deze lijn voor. Als wat jij beschrijft zou gebeuren zou deze router voor 99,9% van de klanten die hem nu kopen niet interessant zijn omdat hij simpelweg veel te duur is.

[...]

Nodig is voor wie? Voor mij niet, dit is een ideaal apparaat voor mij met een mooie betaalbaar prijskaartje. Ben blij dat ik vorige week niet door heb gezet met de UCG Max, want deze past nog beter bij mij. En Ubiquiti past bij mij, ik vind het een fijn werkend en betrouwbaar merk.

Niet voor jou, maar wel voor mij. En ik ben geen bedrijf. De markt is dus divers en ik heb gewoon wel IPS nodig voor de dingen die ik doe. (o.a. zelf hosten) Zeggen dat het iets is voor de professionele markt is echt een verkeerde inschatting. Maar voor de €2300 die Ubiquiti durft te vragen voor hun EFG kan ik ruimschoots een concurrerende *sense router in elkaar draaien, terwijl de specs van de CPU in dat ding van Ubiquiti router nauwelijks beter zijn dan die van een smartphone. Zal het de prijs verhogen? Zeker. Moet dat tien keer meer zijn? Nee, want de prijsstelling is slechts een inschatting van de fabrikant wat ze er voor kunnen vangen, niet van wat het moet kosten.

Als je dat niet zo hebt zou ik je vooral aanraden verder te kijken, de markt is groot genoeg. Wat jij beschreef bestaat gewoon, kost alleen 10 voudige of meer en moet in een rack. En een tipje: sla vooral de nieuwsberichten over Ubiquiti over want ze zullen je altijd teleurstellen. Dit is niet jouw merk zoals ik het lees, en dat is prima.

Mij op deze manier de les lezen is echt de arrogantie ten top. Laat dat AUB achterwege bij een volgende reactie. Rackmounting zou inderdaad fijn zijn, dan past dat mooi bij de rest van mijn spul.

[supersnathan94]

De markt is dus divers en ik heb gewoon wel IPS nodig voor de dingen die ik doe.

Prima, maar hoezo heb je daar meer dan 2,5gb u/d voor nodig? En waarom dan niet UDM Pro (3,5), pro max (5) of EFG (12,5)?

ruimschoots een concurrerende *sense router in elkaar draaien

oke, dan doe je dat toch? maar wie ga je bellen als er dan een update de boel stuk maakt? Of bij een hardware defect? Ik kan zelf ook goedkoper een routertje in elkaar knutselen tuurlijk, maar support kost ook geld.

En als je dan IPS wil, dan neem je neem ik aan ook de ProofPoint suite erbij toch? Want zonder die signatures heb je er niet heel erg veel aan om eerlijk te zijn. hoe wil je dat dan gaan doen op een *sense bak?

[ocf81]

Prima, maar hoezo heb je daar meer dan 2,5gb u/d voor nodig? En waarom dan niet UDM Pro (3,5), pro max (5) of EFG (12,5)?

Omdat ik een NAS heb met 8 SATA SSD's en die wil ik gewoon op 10Gbit willen kunnen ontsluiten. Alles wat belangrijk is heeft hier een of meerdere 10Gbit aansluitingen, afhankelijk van de toepassing. alles wat langzamer is, is gewoon compleet oninteressant. Hoewel ik nu al een jaar of 5 al over ben, is 10Gbit nu gewoon geworden voor thuisgebruik, wat mij betreft.

oke, dan doe je dat toch? maar wie ga je bellen als er dan een update de boel stuk maakt? Of bij een hardware defect? Ik kan zelf ook goedkoper een routertje in elkaar knutselen tuurlijk, maar support kost ook geld.

(effective) ondersteuning krijg je bij Uniquiti toch al niet, dus wat is precies het verschil? Als consument kan sowieso je vrijwel nergens aankloppen voor ondersteuning.

En als je dan IPS wil, dan neem je neem ik aan ook de ProofPoint suite erbij toch? Want zonder die signatures heb je er niet heel erg veel aan om eerlijk te zijn. hoe wil je dat dan gaan doen op een *sense bak?

Momenteel draai ik Suricata met de community handtekeningen, ik had gehoopt dat Ubiqiti wel iets soortgelijks kon bieden.

[supersnathan94]

(effective) ondersteuning krijg je bij Uniquiti toch al niet, dus wat is precies het verschil? Als consument kan sowieso je vrijwel nergens aankloppen voor ondersteuning.

zeker wel! Je hebt je standaard garantie, dus nieuw device bij hardware defect en daarnaast heb je nog UI care, wat gewoon 5 jaar no questions asked replacements bied, en dan heb je ook nog die support service die nieuw is, maar volgens mij is die ju nog alleen US.

Omdat ik een NAS heb met 8 SATA SSD's en die wil ik gewoon op 10Gbit willen kunnen ontsluiten.

oke, maar die ontsluit je alleen intern dan toch? Dus daar heeft je uitgaande lijn niet zoveel mee te maken. Kheb hier ook alles op glas zitten, maar naar buiten toe heb ik slechts een gigabit omdat ik anders naar XGS-PON over moet en daar heb ik nog geen zin in.

Momenteel draai ik Suricata met de community handtekeningen,

ah okay fair. Ja ik denk dat Ubiquiti eerst met proofpoint de partnership wat wil verbeteren.

[Gelomidor1]

Die Cloud Gateway Fiber klinkt heel interessant, zou dit ook een vervanging voor de cloudkey gen 2 plus zijn?

[Dennis]

Ja. Maar voor maximaal 50 UniFi devices en/of 500 clients.

Includes full UniFi application suite for device management

En je moet er uiteraard zelf een SSD inzetten.

[supersnathan94]

En je moet er uiteraard zelf een SSD inzetten.

Naja je kunt em ook kopen met 1 of 2tb, maar tegen die prijzen zou ik dat inderdaad lekker zelf doen.

Tenzij je UI Care erbij afneemt. Dan zou ik het wel doen, want bij defect van SSD krijg je dan direct eerst een nieuw systeem opgestuurd, maakt je downtime een stuk korter (en dat voor 5 Jaar dus dat is wel interessant voor dat geld eigenlijk).