Ubiquiti UniFi Gateway 閘道路由器系列（UDM／UXG）
整個 UniFi 網絡的大腦 — 路由・防火牆・IDS/IPS 入侵防禦・UniFi 控制器一機集成
網絡工程 — 硬件連工程一站式
UniFi Gateway 閘道路由器系列的定位
UniFi Gateway 系列是 Ubiquiti 網絡架構中的閘道路由器產品線，位於整個網絡的最前端，負責對外連線、防火牆、VPN 及流量管理。系列分為兩大分支：UDM（Dream Machine）為一體化主機，將路由器、防火牆與 UniFi 控制器合為一機，部分型號更內置交換埠及硬碟槽，可同時管理無線接入點與攝影機錄影；UXG 則是純閘道器，配合獨立控制器或 Cloud Key 使用，適合已有管理主機的網絡。多數型號支援 IDS/IPS 入侵偵測防禦與應用層流量識別，在閘道層即可攔截威脅。
選型上可按規模分層：小型辦公室或分店選 UXG-Lite 或 UDM 一體機；中小企主流選機架式 UDM-Pro 或加強 PoE 供電的 UDM-SE；多層寫字樓或高流量環境選 UDM-Pro-Max，配備 10G SFP+ 上行與更強的處理能力。
不確定UniFi Gateway 閘道路由器系列是否適合您的場地？我們提供免費上門評估，工程師會按現場環境及預算建議型號組合。亦可參考
網絡工程 了解整套方案。
代表型號對比
下表按定位挑選了系列內具代表性的型號（規格摘自原廠資料，點擊型號可查看完整規格）：
| 型號 | 角色 | 形態 | 10G 介面 | 特點 |
|---|
| UDM | 一體化主機 | 桌面圓柱形 | 無 | 內置 4 埠交換及無線 AP |
| UDM-Pro | 一體化主機 | 1U 機架式 | SFP+ | 內置控制器及 3.5 吋硬碟槽 |
| UDM-SE | 一體化主機 | 1U 機架式 | SFP+ | PoE 交換埠、加大儲存 |
| UDM-Pro-Max | 一體化主機 | 1U 機架式 | 2 × SFP+ | 更高吞吐與客戶端容量 |
| UXG-LITE | 純閘道 | 桌面細機身 | 無 | USB-C 供電、IDS/IPS |
| UXG-Pro | 純閘道 | 1U 機架式 | SFP+ | 高效能、配獨立控制器 |
* UDM 型號內置 UniFi 控制器，UXG 型號需配合獨立控制器使用；詳細吞吐量及埠位配置以各型號頁原廠 Datasheet 為準。 完整清單可瀏覽 Ubiquiti 產品目錄。
常見問題
UDM 一體機與 UXG 純閘道應如何選擇？
UDM 型號內置 UniFi 控制器，無需另購管理主機，適合單一地點、希望一機完成的用戶；UXG 型號只負責閘道功能，需配合獨立控制器或雲端管理，適合多分店集中管理，或已有控制器主機、只需更換閘道的網絡。若同時需要攝影機錄影，UDM-Pro 及 UDM-SE 內置硬碟槽更為方便。
UDM、UXG、USG 等型號字頭代表甚麼？
UDM 是 UniFi Dream Machine 一體化主機系列，Pro 代表機架式、SE 代表加入 PoE 與加大儲存、Max 代表更高效能；UXG 是 UniFi Gateway 純閘道系列，Lite、Max、Pro、Fiber 及 Enterprise 代表由入門到企業級的效能層級；USG 則是較早期的 Security Gateway 產品線，新部署一般建議選用 UDM 或 UXG 世代。
IDS/IPS 入侵偵測防禦有甚麼作用？
IDS 會比對進出流量與已知攻擊特徵，發現可疑活動即時記錄並通知管理員；IPS 更進一步在閘道層直接攔截惡意流量，例如漏洞掃描、暴力破解及已知木馬通訊，在威脅到達內部電腦之前先行阻止。開啟後會佔用部分處理能力，高流量環境建議選擇效能較高的型號。
UniFi Gateway 香港哪裡可以購買連安裝？
HKEZIT 提供 Ubiquiti UniFi Gateway 系列原廠行貨連保養，由網絡規劃、供貨、安裝、防火牆與 VPN 設定到後續維護一站式完成，全港各區均有服務，歡迎聯絡我們查詢型號價格連安裝報價。
