[XF 開箱] IPS/DPI 網絡安全功能 專業家用無線路由器 UBIQUITI UniFi Dream Machine

序言

當提起 UniFi 這個網絡設備品牌，大家的印像或者都是以商用為主，但早前其實亦都介紹過一款 UBIQUITI AmpliFi ALIEN，以更時尚的外型設計與及輕觸式熒幕，都是以家庭用戶為主。今次介紹的 UniFi Dream Machine 就同樣是以家庭用戶為主，採用了白色圓桶形設計，使用內建天線同時擺脫路由器的天線外露，最重要就是為家用級路由器加入 IPS/DPI 專業功能。

 

簡約圓柱形設計

隨著大家對無線上網的速度和穩定要求都越來越高，因此都會選擇把路由器擺放在較當眼的位置，以獲得更好的訊號接收距離。UniFi Dream Machine 用上簡潔的白色圓柱形設計，沒有任何外露天線，更容易融入不同的家居設計之中。加上它的設定亦同樣簡單，初次使用時可透過內建的藍牙功能與流動裝置進行配對，再根據手機 APP 幾個簡單步驟即可上網，過程之中毋需切斷原有的無線網絡，減少在更換路由器時的不便。

 

標準網絡規格

網絡規格方面，在路由器背面就有 1 個 WAN 與及 4 個 LAN，均是 Gigabit 的規格，對於大部份一般家庭用戶來說已經足夠。至於無線網絡方面，它就支援 802.11ac 標準，雖然未能支援最新 802.11ax，但在速度上都已經能應付大家日常上網串流影片、瀏覽網上平台甚至是打機的需要。天線方面，可支援 4×4 MU-MIMO，2.4GHz 使用 3dBi 隱藏式天線，輸出功率為 23dBm，至於 5GHz 的隱藏式天線較強，為 4.5dBi 而輸出功率亦略為增加至 26dBm。

專業防禦功能

可能用家在看到 UniFi Dream Machine 後，會覺得它的網絡規格其實只屬標準水平，但對於使用網絡的時間越來越長，因此網絡安全相比起速度反而應該更要注要重。在 UniFi Dream Machine 內就加入兩個可以加強用家網絡安全的功能，分別是 IPS 與及 DPI。其中 IPS（Intrusion Prevention System）的主要功能就是提供即時的網絡監察及分析功能，當出現異常的連接或流量，能夠即時該連線以防被駭客攻擊。

至於 DPI（Deep Packet Inspection）則方便用家可以隨時掌握網絡的使用情況，例如是 P2P 傳輸、多媒體播放又或者是其他網絡功能等等，當網絡出現延遲或網絡速度減慢，更方便從這個流量分析找出問題所在，而這款路由器的 IPS/DPI 最大 Throughput 亦達到 850Mbps。這類即時分析的工作由於都需要用到大量的處理器和記憶體資源，因此這款路由器就採用了四核心處理器與及 2GB DDR RAM，以確保不會影響到路由器的效能。

 

更智能的 QoS 功能

另一個用家經常遇到的問題，就是家中各人同時上網就會「拖慢」整個網絡速度，常中最經常發生就是有家庭用戶正在下載遊戲或檔案，而佔用了絕大部份的網絡頻寬，如果同時有家庭用戶需要進行視像會議就容易出現「斷斷續續」的問題。以往要解決都會使用 QoS 功能，但最大缺點就是要手動為不同應用程式進行分配，如果對網絡設定認識不深的普通用家，確實是相當之煩惱。UniFi Dream Machine 就提供一個 Smart Queues 功能，只需要輸入家中網絡寬頻的速度，系統就會自動為不同應用程式進行分配，確保如視像程式可獲得低延遲，不會受到其他程式佔用所有頻寬，就算日後升級寬頻亦只需更改有關數值即可。

 

總結

現時大家選擇無線路由器，或者都會以 802.11ax 作為考慮因素，但其實對於實際應用來說，802.11ac 都足以應付日常的使用，而 UniFi Dream Machine 的賣點反而在於功能之上，其中 DPI 和 IPS 可以進一步保護用家免受各種網絡攻擊，在現時使用上網需要越來越多的環境來說更為重要，至於 Smart Queues 功能對網絡設定沒有太深入認識的用家就更為實用，只需簡單輸入寬頻速度，系統就能自動對不同應用程式分配合適的頻寬，大大減少網絡擠塞問題。

 

查詢：VSTECS （2786 1836）