Ubiquiti UniFi Dream Machine, model UDM, là thiết bị mạng all-in-one kết hợp gateway/router, firewall bảo mật, UniFi Network Controller, switch Gigabit 4 cổng và Access Point Wi-Fi 5 trong cùng một chassis nhỏ gọn. Thiết kế này hướng tới gia đình, văn phòng và hệ thống UniFi quy mô nhỏ cần triển khai đơn giản mà không phải mua riêng gateway, controller, switch cơ bản và Access Point.
UDM có một cổng WAN Gigabit Ethernet để kết nối modem hoặc ONT của nhà cung cấp Internet và bốn cổng LAN Gigabit Ethernet cho mạng nội bộ. Phần Wi-Fi sử dụng hai radio 2.4GHz và 5GHz, trong đó 2.4GHz hoạt động 2 x 2 MIMO với tốc độ PHY tối đa 300Mbps, còn 5GHz hoạt động 4 x 4 MIMO với tốc độ PHY tối đa 1,7Gbps.
Ngoài chức năng router và Wi-Fi, UDM còn chạy UniFi Network trực tiếp trên thiết bị. Người dùng có thể quản lý Access Point, switch và các thiết bị UniFi Network tương thích từ cùng một giao diện, đồng thời sử dụng các chức năng firewall, IDS/IPS, content filtering, VPN, VLAN, QoS và nhiều chính sách mạng khác mà không cần CloudKey riêng.

UDM kết hợp nhiều thành phần thường phải mua riêng trong một hệ thống mạng UniFi. Phần gateway đảm nhiệm WAN, NAT, routing và firewall. Bốn cổng LAN tạo một switch Gigabit tích hợp cho thiết bị có dây. Access Point dual-band cung cấp Wi-Fi và UniFi Network chạy ngay trên UDM để quản lý toàn bộ hệ thống.
Nhờ đó một hệ thống nhỏ có thể chỉ cần UDM, modem/ONT của ISP và các thiết bị đầu cuối. Nếu cần mở rộng thêm Access Point hoặc switch UniFi, các thiết bị mới có thể được adopt vào UniFi Network chạy trên chính UDM.
Radio 2.4GHz của UDM sử dụng 2 x 2 MIMO và có throughput PHY tối đa 300Mbps. Băng tần này thường có phạm vi tốt hơn nhưng dễ chịu nhiễu hơn do số lượng kênh hạn chế và sự hiện diện của nhiều thiết bị Wi-Fi hoặc Bluetooth.
Radio 5GHz sử dụng cấu hình 4 x 4 MIMO và hỗ trợ PHY tối đa 1,7Gbps. Wi-Fi 5 trên UDM hỗ trợ channel width tới 160MHz theo danh sách data rate chính hãng. Tuy nhiên tốc độ thực tế của một client phụ thuộc số spatial stream của client, khoảng cách, nhiễu, channel width và điều kiện môi trường.
Không nên cộng 1,7Gbps và 300Mbps rồi quảng cáo một điện thoại có thể kết nối ở 2Gbps. Hai con số thuộc hai radio khác nhau và client thông thường sử dụng một băng tần cho kết nối dữ liệu tại một thời điểm.
UDM có một cổng WAN Gigabit Ethernet dành cho kết nối Internet và bốn cổng LAN Gigabit Ethernet cho thiết bị nội bộ. Các cổng này hỗ trợ tốc độ tới 1Gbps, nên hệ thống không có uplink 2.5GbE hoặc 10GbE.
Bốn cổng LAN không hỗ trợ PoE output. Vì vậy khi kết nối thêm Access Point UniFi hoặc camera cần PoE, người dùng phải sử dụng switch PoE hoặc injector tương thích.
UDM cũng không có SFP hoặc SFP+, do đó không thể kết nối trực tiếp module quang vào thiết bị. Nếu đường Internet hoặc uplink dùng quang, cần thiết bị chuyển đổi hoặc switch/gateway thích hợp ở phía ngoài.
Không nên mô tả UDM như router cân bằng tải hai hoặc nhiều WAN Ethernet. Phần cứng chỉ có một cổng WAN RJ45. Tech Specs hiện hành của Ubiquiti có liệt kê Additional Internet Failover với UniFi LTE Backup, nhưng đây là phương thức dự phòng bằng thiết bị LTE tương thích chứ không biến UDM thành gateway nhiều cổng WAN vật lý.
Nếu yêu cầu chính của hệ thống là cân bằng tải nhiều ISP qua nhiều cổng WAN, các dòng Gateway Max, Gateway Pro hoặc Cloud Gateway hiện đại có khả năng Multi-WAN rõ ràng sẽ phù hợp hơn.
UDM hỗ trợ Intrusion Detection System và Intrusion Prevention System. IDS giúp nhận diện các mẫu traffic đáng ngờ, còn IPS bổ sung khả năng chặn lưu lượng dựa trên hệ thống phát hiện và chính sách bảo mật.
Tài liệu hỗ trợ cũ của Ubiquiti từng đưa ra mức ước tính khoảng 850Mbps khi bật IDS/IPS trên Dream Machine. Tuy nhiên đây là con số ước tính từ tài liệu cũ và có thể thay đổi theo cấu hình; Tech Specs hiện hành không còn ghi một giá trị IDS/IPS Throughput riêng cho UDM. Vì vậy không nên quảng cáo 850Mbps như một thông số tuyệt đối trong mọi tình huống.
Các chức năng như Smart Queues, DPI, VPN và rule bảo mật bổ sung cũng có thể làm tăng tải xử lý. Thông lượng thực tế cần được đánh giá theo cấu hình cụ thể.
UDM tự chạy UniFi Network, vì vậy không cần CloudKey riêng chỉ để quản lý mạng. Đây là khác biệt lớn so với các independent gateway như UXG-Lite, UXG-Max hoặc UXG-Pro, vốn cần controller UniFi Network chạy bên ngoài.
Trong UniFi Network, quản trị viên có thể theo dõi client, cấu hình Wi-Fi, VLAN, guest network, firewall, VPN, routing và các thiết bị UniFi được adopt. Giao diện quản lý tập trung giúp theo dõi toàn bộ topology và trạng thái thiết bị từ một vị trí.
UDM hỗ trợ VLAN IEEE 802.1Q để tách mạng nội bộ thành nhiều vùng logic, ví dụ VLAN cho nhân viên, khách, IoT và camera. Firewall có thể được cấu hình để kiểm soát lưu lượng giữa các mạng tùy chính sách của tổ chức.
Advanced QoS và per-user rate limiting hỗ trợ kiểm soát băng thông cho client. Guest traffic isolation có thể giúp hạn chế việc thiết bị khách truy cập trực tiếp vào mạng nội bộ khi được cấu hình đúng.
Trang Tech Specs hiện hành của UDM xác nhận License-Free SD-WAN. Hệ sinh thái UniFi Network hiện hỗ trợ các phương thức VPN và kết nối site-to-site tùy phiên bản phần mềm, cho phép kết nối người dùng từ xa hoặc liên kết nhiều site.
Tốc độ VPN không nên suy ra trực tiếp từ tốc độ Gigabit của WAN hoặc con số IDS/IPS cũ. Mã hóa, loại giao thức, CPU và các dịch vụ đang chạy đều ảnh hưởng throughput VPN.
Khác nhiều thiết bị UniFi desktop sử dụng adapter USB-C hoặc PoE, UDM có bộ nguồn AC/DC 50W tích hợp bên trong. Thiết bị nhận trực tiếp nguồn 100–240V AC 50/60Hz và có mức tiêu thụ tối đa 26W.
UDM không nhận nguồn PoE. Khi thiết bị không lên nguồn cần kiểm tra dây AC, ổ điện và mạch nguồn nội bộ thay vì tìm injector PoE.
Các lỗi có thể xuất phát từ nguồn điện, cáp, tải, thiết bị ngoại vi, firmware, phần mềm, cấu hình, tuổi linh kiện hoặc môi trường sử dụng; đây không phải khẳng định UniFi Dream Machine UDM có lỗi thiết kế.
Kiểm tra dây AC, ổ điện và đầu cấp nguồn. Do bộ nguồn được tích hợp bên trong, nếu đã xác nhận nguồn AC bình thường mà thiết bị vẫn không khởi động thì cần kiểm tra phần nguồn nội bộ.
Kiểm tra cổng WAN, modem/ONT, DHCP hoặc PPPoE, VLAN của ISP và DNS. Wi-Fi hoạt động chỉ xác nhận radio và LAN cơ bản, không đảm bảo đường WAN đã kết nối thành công.
1,7Gbps là PHY tối đa của radio 5GHz trong điều kiện phù hợp. Client thực tế thường có ít spatial stream hơn AP, ngoài ra throughput còn giảm bởi overhead, nhiễu và khoảng cách.
Thử dây Cat5e/Cat6 khác, client khác và cổng LAN khác. Dây lỗi pair hoặc đầu RJ45 bấm không đầy đủ có thể khiến liên kết xuống 100Mbps.
Kiểm tra thông gió và nhiệt độ môi trường. UDM được thiết kế hoạt động trong khoảng -10°C đến 45°C, nhưng không nên đặt thiết bị sát nguồn nhiệt hoặc trong không gian kín không thoát nhiệt.
Có. UDM kết hợp gateway/router, switch bốn cổng, Access Point Wi-Fi 5 và UniFi Network Controller trong cùng một thiết bị.
Thiết bị có bốn cổng LAN Gigabit Ethernet và một cổng WAN Gigabit riêng.
Không theo mô hình hai WAN Ethernet vì phần cứng chỉ có một cổng WAN. Thiết bị hỗ trợ Internet failover với UniFi LTE Backup tương thích.
UDM sử dụng Wi-Fi 5 802.11ac trên 5GHz và hỗ trợ Wi-Fi 4/các chuẩn cũ phù hợp.
5GHz đạt PHY tối đa 1,7Gbps và 2.4GHz đạt 300Mbps theo datasheet chính hãng.
Không. UniFi Network được tích hợp và chạy trực tiếp trên UDM.
Không có PoE output trên bốn cổng LAN. Access Point hoặc camera PoE bổ sung cần switch PoE hoặc injector riêng.
Có. Tech Specs hiện hành xác nhận Intrusion Prevention IPS/IDS. Tài liệu cũ từng đưa mức throughput ước tính khoảng 850Mbps khi bật tính năng này.
Không phù hợp để khai thác đường Internet trên Gigabit vì cổng WAN vật lý chỉ là 1GbE. Hệ Multi-Gigabit nên sử dụng gateway thế hệ mới có 2.5GbE hoặc 10GbE.
UniFi Dream Machine UDM là gateway Wi-Fi all-in-one tích hợp UniFi Network, một WAN Gigabit, bốn LAN Gigabit và Access Point Wi-Fi 5 dual-band. Radio 5GHz 4 x 4 đạt PHY tối đa 1,7Gbps, radio 2.4GHz 2 x 2 đạt 300Mbps và datasheet công bố khả năng phục vụ hơn 100 client.
Khi UDM không lên nguồn, mất Internet, cổng LAN lỗi, Wi-Fi yếu, IDS/IPS làm throughput bất thường hoặc UniFi Network không hoạt động ổn định, cần kiểm tra nguồn AC, modem/ONT, dây Ethernet, WAN/LAN, radio, firmware và cấu hình mạng trước khi kết luận phần cứng bị hỏng.
Trung tâm bảo hành Viện Máy Tính hỗ trợ kiểm tra UniFi Dream Machine UDM, khoanh vùng lỗi nguồn, Ethernet Gigabit, Wi-Fi 2.4/5GHz, anten, bo mạch và phần mềm UniFi để xác định phương án sửa chữa hoặc thay thế phù hợp.
Hotline Viện Máy Tính: 0967891080