Alors… je suis un gros nerd, vous le savez. À ce titre, j’ai toute une installation à la maison qui donnerait envie à un petit hôtel 3 étoiles, je pense… On m’a même dit récemment que je pourrais être un POP d’accès au Net pour un quartier… Tout ça pour vous (re-)dire que je suis équipé en full UniFi. Et je viens de « craquer mon slip », comme on dit entre potes, pour un nouveau routeur/firewall qui vient remplacer ma vénérable UDM Pro : l’UDM Beast !
En fait, mon UniFi Dream Machine Pro faisait très bien son taf depuis déjà plus de 4 ans. Je dois d’ailleurs saluer Ubiquiti Networks pour leur boulot quasi parfait depuis toutes ces années : l’UDM Pro est toujours au top aujourd’hui (toujours au catalogue aujourd’hui), et les mises à jour majeures se succèdent depuis sa date d’achat, sans faiblir. Beaucoup de choses ont évolué (en bien !) sur le système UniFi … et ma conclusion d’il y quelques années n’a pas changé !
Rappelez-vous (pour ceux qui me lisent depuis longtemps) : j’avais fait un premier article sur Ubiquiti Networks en 2022, après avoir découvert cette marque souvent présentée comme le « Apple du réseau », avec la maîtrise totale du matériel et du logiciel. Ses produits et services construisent un écosystème assez large et la marque a un goût pour la présentation et l’unboxing de ses solutions. Mais la comparaison s’arrête là (moi qui suis utilisateur Apple depuis plus de 25 ans, j’arrive encore a faire la part des choses) : UniFi, certes, a construit tout un écosystème, mais reste accroché aux standards réseau d’aujourd’hui et donc totalement compatible avec des réseaux hétérogènes d’autres marques.
Mais trêve de bavardages : aujourd’hui je change donc mon « cœur de réseau ». Chez Ubiquiti, un routeur/firewall est en effet potentiellement bien plus que cela : il héberge également des applications complémentaires (comme des addons ou des plugins spécifiques au fonctions de base), comme la gestion complète du réseau, des switchs UniFi, des points d’accès Wi-Fi, et plus récemment des solutions NAS.
Certes on peut désormais héberger ce système directement sur un serveur Linux autonome, mais tout étant intégré c’est en général plus simple et plus rapide de centraliser tous les composants sur la gateway principale vers Internet.
La nouvelle UDM qui vient de sortir des labos de Ubiquiti s’appelle très modestement, la UDM « Beast ». En gros c’est une UDM Pro aux stéroïdes (comme son nom l’indique) :
- Même form-factor que l’UDM Pro (rack 1U)
- Octocoeur ARM v9 avec 16 Go de RAM et un stockage SSD de 128 Go.
- 10 Ports Ethernet 10Gbit/s (capable de négocier en 1/2,5/5 ou 10 Gbits)
- 4 Ports Fibre, dont deux en SFP+ et deux capable de faire du SFP+ ou du SFP28 à 25 Gbit/s
- Un port console à l’arrière de la machine (absent de l’UDM)
- Deux cages 3,5″ pour le stockage d’un ou deux disques à ce format pour la partie Protect
À noter qu’ils ont été, pour une fois, un peu pingres je trouve chez Ubiquiti, pour son prix actuel (plus de 1700 € TTC, tout de même). En effet, pas de PoE pour cette UDM, alors que toutes les nouvelles venues après l’UDM Pro en étaient équipées… Au passage, c’est presque un principe chez Ubiquiti/UniFi : quasi tout ce qui peut se brancher et tirer son alimentation via un switch est raccordé et dispose d’un PoE. Le fait de ne pas en avoir est vraiment l’exception chez eux.
Pour pouvoir brancher cette bestiole (je ne la connais pas encore, donc « Beast »… à vérifier 😉) et assurer une migration sans douleur, je vais directement effectuer une restauration de mon UDM Pro et de toutes les applis que j’y ai activées depuis tout ce temps : Protect (vidéo-surveillance), mais aussi bien sûr, Network (la solution de gestion de réseau intégrée).
Pour se faire je déclenche une dernière sauvegarde chez Ubiquiti (service compris dans le prix). Enfin j’éteint l’UDM Pro.
Ensuite remontage de la nouvelle UDM en lieu et place et …. on boot en rebranchant au minimum l’accès au net WAN1 pour pouvoir restaurer directement depuis le site Ubiquiti. Tout le reste se passe en bluetooth avec l’appli officielle (iPhone ou Android, pas d’jaloux) :
Après quelques minutes, toute la config remonte, et il me suffit de régler deux ou trois choses pour que tout fonctionne comme avant après cette transplantation de cerveau. J’ai également retrouvé mes deux accès Internet (mon offre Freebox Ultra principale et ma récente deuxième liaison fibre OVH).
Au final ce changement a duré, en tout et pour tout, environ 30 minutes : entre le moment où j’ai sauvegardé l’ancienne UDM et le moment où tout est revenu UP et que la restauration s’est terminée. Autant dire un changement quasi instantané après plus de 4 ans de fonctionnement 24h/24 de ma vieille UDM (hormis les plages de maintenance planifiées et validées par les utilisateurs, bien sûr 😉).
Et maintenant, place à la conclusion. D’aucun se contenteraient de ça :
Si je dois entrer un peu dans les détails au sujet de l’UDM Beast, est-ce que passer de l’UDM Pro à cette nouvelle bête était nécessaire ? Si l’on considère que je n’avais pas du tout ces scores-là côté Free auparavant : je plafonnais à 2,4 Gbit/s avec l’IDS en mode IPS activé, on pourrait dire qu’à partir de 500 Mbit/s, au quotidien, un accès fibre est largement suffisant, et le serait en tout cas pour 99 % des usages, je répondrais : non, clairement aucun intérêt pour quelqu’un comme moi et à mon échelle.
Certes si vous ajoutez beaucoup de filtres (notamment basé sur la technologie Anti malware de Proofpoint et Cloudflare, vous aurez un processeur parfaitement adapté à, la charge demandé (car l’UDM Pro était limite de ce coté là, autant en CPU qu’en mémoire), et si vous avez derrière le routeur plusieurs centaines de clients, la Beast peut devenir un investissement judicieux. De plus le CPU de l’UDM étant dans l’ensemble assez limité 4 Coeurs ARM v8 et 8 Go de RAM), vous aurez peut-être certains ralentissements dans l’interface ou certaines phases de mise à jour qui dureront assez longtemps.
Mais, je ne suis pas n’importe qui, non môsieur ! Je suis un techy qui a fait de sa passion, depuis ses 10 ans (oui c’est précis, je vous en parlerai un jour, tiens …), désormais son métier depuis plus de 30 ans (Diplome d’ingé en 94, ça ne me rajeuni pas). Un gros nerd qui ajoute le tag #NetworkPorn dès qu’il voit un post sur un réseau social présentant une ou plusieurs baies bien rangées et urbanisées de ce type-là…
Le fait est que mon réseau UniFI dispose désormais d’un nouveau routeur-firewall bestial, on peut le dire ! Tiens, tant que je suis à parler de moi et surtout de mon réseau/vLab qui commence à peser désormais, un peu d’auto-congratulation ne fait pas de mal et en plus je suis en vacances (oui oui, ne vous inquiétez pas, les pépites du Lundi reviendront dès que j’aurai repris le boulot ^^), voici deux screenshots, qui valent mieux qu’un long discourt si peu intéressant au final 🙂 :
Bon week-end !
Références :
– Ubiquiti Networks : https://www.ui.com
– L’UDM Beast : https://eu.store.ui.com/eu/en/category/cloud-gateways-large-scale/products/udm-beast
– Mon premier article sur Ubiquiti Networks : https://vblog.io/ubiquiti-networks-le-reve-pour-un-prosumer/
