UniFi-Netzwerkdesign: Gateway, Switch, AP und VLAN
Ein UniFi-Netzwerk entsteht aus vier Entscheidungen – Gateway/Controller, Switching, WLAN und VLAN-Segmentierung – nicht aus einer einzelnen Box. So gehen wir bei der Planung jeder Ebene vor, bevor Hardware spezifiziert wird.
So planen wir ein UniFi-Design
Gateway & Controller
Ausgangspunkt ist UDM oder UDR als kombinierter Router/Firewall mit integriertem UniFi-Network-Controller – oder ein separater Controller, wenn die Anlage das erfordert. Modell, Durchsatz und Portanzahl hängen immer vom konkreten Gerät ab; das aktuelle Ubiquiti-Datenblatt prüfen.
Switching & PoE
Danach die USW-Ebene dimensionieren: wie viele Ports, wie viele mit PoE für APs, Kameras oder Telefone, welche Switching-Kapazität der Standort braucht. PoE-Budget und Portanzahl variieren je USW-Modell – vor der Bestellung im Datenblatt prüfen.
WLAN-Abdeckung
U6 (Wi-Fi 6/6E) oder U7 (Wi-Fi 7) Access Points je Raum und Formfaktor platzieren – Lite, Pro, LR, In-Wall und weitere decken unterschiedliche Flächen ab. Reale Abdeckung und Durchsatz hängen vom genauen Modell ab.
VLAN-Segmentierung
IoT, Gäste-WLAN, CCTV und Admin-Traffic auf derselben physischen Verkabelung in eigene VLANs trennen, dann Inter-VLAN-Firewallregeln setzen, sobald Geräte im Controller adoptiert sind.
Was bei der UniFi-Spezifikation wirklich zählt
Einmalige Hardwarekosten, Controller inklusive
UDM/UDR liefern den UniFi-Network-Controller bereits integriert, und weder selbst gehostetes noch Ubiquiti-Cloud-Management verlangt ein Pflichtabo pro Gerät – der zentrale, ehrliche Unterschied zum Lizenzmodell von Cisco Meraki.
Gateway und Controller in einem
UDM/UDR vereinen Router/Firewall und UniFi-Network-Controller in einer Box, was die Inbetriebnahme gegenüber einem separaten Controller-Server vereinfacht – für größere Standorte bleibt ein eigenständiger Controller trotzdem eine Option.
PoE-Switching, modellabhängig
USW-Switches sind managed, viele Modelle unterstützen PoE zur Stromversorgung von APs, Kameras und VoIP-Telefonen über dasselbe Kabel. Portanzahl, PoE-Budget und Durchsatz variieren je Modell – immer im Datenblatt prüfen.
Wi-Fi 6/6E- und Wi-Fi 7-APs
U6- und U7-Access-Points gibt es in mehreren Formfaktoren – Lite, Pro, LR, In-Wall und weitere –, sodass der AP zum Raum passt, statt Abdeckung über- oder unterzudimensionieren.
VLAN-Segmentierung von Anfang an
IoT-, Gäste-, CCTV- und Admin-Traffic auf gemeinsamer physischer Infrastruktur logisch trennen – der Kern eines belastbaren Netzwerkdesigns, kein nachträglicher Zusatz.
Protect und Access in einer App
UniFi Protect (Video/NVR) und UniFi Access (Zutrittskontrolle) laufen im selben Ökosystem-Dashboard wie das Netzwerk – ein Login für einen einheitlichen Überblick über Netzwerk, Kameras und Zutritt.
Was im UniFi-Designpaket enthalten ist
Ein strukturiertes Konzept, bevor Hardware bestellt wird – damit Gateway, Switches und APs auf die Anlage zugeschnitten sind, nicht geschätzt.
- {'t': 'Standort- & Bedarfsanalyse', 'd': 'Abdeckungsbereiche, Geräteanzahl, PoE-Lasten und Traffic-Arten, die das Netzwerk tragen muss.'}
- {'t': 'Gateway- & Controller-Dimensionierung', 'd': 'Auswahl von UDM/UDR oder Entscheidung für einen eigenständigen Controller, passend zu Durchsatz und Standortgröße.'}
- {'t': 'Switch- & PoE-Budgetplan', 'd': 'USW-Portanzahl und PoE-Verteilung auf APs, Kameras und weitere versorgte Geräte.'}
- {'t': 'AP-Platzierungsplan', 'd': 'Auswahl von U6/U7-Modell und Formfaktor je Raum, nach tatsächlichem Abdeckungsbedarf statt Standardvorgabe.'}
- {'t': 'VLAN- & Firewall-Policy', 'd': 'Segmentierung für IoT-, Gäste-, CCTV- und Admin-Traffic, mit Inter-VLAN-Regeln vor der Inbetriebnahme.'}
Häufige Fragen
Brauche ich bei UDM oder UDR einen separaten Controller-Server?
Nein – UDM und UDR haben den UniFi-Network-Controller bereits integriert, das ist der Hauptzweck dieser Geräte. Ein separater Controller (selbst gehostet oder Cloud) bleibt für größere Multi-Site-Umgebungen eine Option, ist aber nicht erforderlich.
Ist ein Pflichtabo nötig, damit UniFi-Hardware weiterläuft?
Für adoptierte, verwaltete Hardware ist keine Lizenzgebühr pro Gerät erforderlich, egal ob der Controller selbst gehostet oder über Ubiquitis Cloud betrieben wird. Das ist der zentrale, ehrliche Unterschied zum Abomodell von Cisco Meraki.
U6 oder U7 Access Points – wonach entscheiden?
Das hängt von den Client-Geräten und dem Abdeckungsbedarf am Standort ab – Wi-Fi 6/6E (U6) versus Wi-Fi 7 (U7) sowie dem passenden Formfaktor (Lite, Pro, LR, In-Wall). Wir dimensionieren das je Standort statt pauschal ein Modell zu setzen; genauen Durchsatz und Reichweite im aktuellen Datenblatt prüfen.
Kann ein USW-Switch APs, Kameras und Telefone gleichzeitig versorgen?
Viele USW-Modelle unterstützen PoE über mehrere Ports, aber Gesamt-PoE-Budget und Portanzahl variieren je Modell. Wir rechnen den kombinierten Leistungsbedarf von APs, Kameras und Telefonen gegen das Datenblatt des konkreten Switches, bevor wir ihn spezifizieren.
Wie schlägt sich UniFi gegen MikroTik RouterOS oder Reyee?
UniFi tauscht CLI-Flexibilität gegen eine spürbar durchdachte, einheitliche App – näher an Reyees cloudverwalteter Einfachheit als an MikroTiks eher CLI-orientiertem, konfigurierbarem RouterOS. Alle drei verzichten auf Meraki-artige Pflichtabos; die richtige Wahl hängt davon ab, wie viel manuelle Feinjustierung Ihre Integratoren wollen und wie wichtig eine einzelne, klare Oberfläche ist. Unser Leitfaden zu Managed Switches und VLANs erklärt die Segmentierungslogik, die für alle drei gilt.
Planen Sie einen UniFi-Rollout?
Schicken Sie uns Standortgröße, Geräteanzahl und Abdeckungsbereiche – wir helfen bei der Dimensionierung von Gateway, Switching und AP-Ebene, bevor Hardware bestellt wird.