Diseño de una red UniFi: gateway, switch, punto de acceso y VLAN
Una red UniFi se construye a partir de cuatro decisiones — gateway/controlador, conmutación, Wi-Fi y segmentación VLAN — no de un solo equipo. Así planteamos cada capa antes de especificar el hardware.
Cómo abordamos un diseño UniFi
Gateway y controlador
Partimos del UDM o UDR como router/firewall combinado con el controlador UniFi Network integrado — o de un controlador aparte si el sitio lo requiere. El modelo, el rendimiento y el número de puertos siempre dependen del equipo concreto; consulte la ficha técnica actual de Ubiquiti.
Conmutación y PoE
Después dimensionamos la capa USW: cuántos puertos, cuántos con PoE para puntos de acceso, cámaras o teléfonos, qué capacidad de conmutación necesita el sitio. El presupuesto PoE y el número de puertos varían según el modelo USW — verifíquelo en la ficha técnica antes de pedir.
Cobertura Wi-Fi
Los puntos de acceso U6 (Wi-Fi 6/6E) o U7 (Wi-Fi 7) se ubican según la sala y el formato — Lite, Pro, LR, In-Wall y otros cubren superficies distintas. La cobertura y el rendimiento reales dependen del modelo exacto.
Segmentación VLAN
Separamos el tráfico de IoT, Wi-Fi de invitados, videovigilancia (CCTV) y administración en VLAN distintas sobre el mismo cableado físico, y luego fijamos reglas de firewall entre VLAN una vez adoptados los equipos en el controlador.
Lo que realmente importa al especificar UniFi
Coste de hardware único, controlador incluido
Los UDM/UDR incorporan el controlador UniFi Network, y la gestión autoalojada o mediante la nube de Ubiquiti no exige una suscripción obligatoria por dispositivo — la principal diferencia honesta frente al modelo de licencias de Cisco Meraki.
Gateway y controlador en un solo equipo
UDM/UDR combinan router/firewall y controlador UniFi Network en una sola caja, lo que simplifica la puesta en marcha frente a un servidor controlador aparte — para sitios más grandes, un controlador independiente sigue siendo una opción.
Conmutación PoE, según el modelo
Los switches USW son gestionables, muchos modelos admiten PoE para alimentar puntos de acceso, cámaras y teléfonos VoIP por el mismo cable. Número de puertos, presupuesto PoE y rendimiento varían según el modelo — verifique siempre la ficha técnica.
Puntos de acceso Wi-Fi 6/6E y Wi-Fi 7
Los puntos U6 y U7 existen en varios formatos — Lite, Pro, LR, In-Wall y otros — para ajustar el AP a la sala en vez de sobredimensionar o infradimensionar la cobertura.
Segmentación VLAN desde el diseño
El tráfico de IoT, invitados, CCTV y administración queda separado lógicamente sobre una infraestructura física compartida — la base de un diseño de red defendible, no un añadido posterior.
Protect y Access en una sola app
UniFi Protect (vídeo/NVR) y UniFi Access (control de accesos) funcionan en el mismo panel del ecosistema que la red — un solo inicio de sesión da una vista unificada de red, cámaras y accesos.
Qué incluye un paquete de diseño UniFi
Un alcance estructurado antes de pedir el hardware — para que gateway, switches y puntos de acceso se dimensionen para el sitio, no se adivinen.
- {'t': 'Levantamiento del sitio y requisitos', 'd': 'Zonas de cobertura, número de equipos, cargas PoE y tipos de tráfico que debe soportar la red.'}
- {'t': 'Dimensionamiento de gateway y controlador', 'd': 'Elección de UDM/UDR o decisión por un controlador independiente, ajustado al rendimiento y la escala del sitio.'}
- {'t': 'Presupuesto de switches y PoE', 'd': 'Número de puertos USW y reparto de PoE entre puntos de acceso, cámaras y otros equipos alimentados.'}
- {'t': 'Plan de ubicación de AP', 'd': 'Elección de modelo y formato U6/U7 por sala, según la necesidad real de cobertura y no por defecto.'}
- {'t': 'Política de VLAN y firewall', 'd': 'Segmentación del tráfico de IoT, invitados, CCTV y administración, con reglas entre VLAN definidas antes de la puesta en marcha.'}
Preguntas frecuentes
¿Necesito un servidor controlador aparte si tengo un UDM o UDR?
No — el UDM y el UDR ya llevan integrado el controlador UniFi Network, que es precisamente el sentido de estos equipos. Un controlador aparte (autoalojado o en la nube) sigue siendo una opción para despliegues multisitio más grandes, pero no es obligatorio.
¿Hace falta una suscripción obligatoria para que el hardware UniFi siga funcionando?
Para equipos adoptados y gestionados no se requiere licencia por dispositivo, ya sea con controlador autoalojado o con el hosting en la nube de Ubiquiti. Es la principal diferencia honesta frente al modelo de suscripción de Cisco Meraki.
¿Puntos de acceso U6 o U7?
Depende de los dispositivos cliente del sitio y de la necesidad de cobertura — Wi-Fi 6/6E (U6) frente a Wi-Fi 7 (U7), además del formato adecuado (Lite, Pro, LR, In-Wall). Lo dimensionamos por sitio en lugar de imponer un modelo por defecto; consulte el rendimiento y el alcance exactos en la ficha técnica actual.
¿Puede un switch USW alimentar puntos de acceso, cámaras y teléfonos a la vez?
Muchos modelos USW admiten PoE en varios puertos, pero el presupuesto PoE total y el número de puertos varían según el modelo. Calculamos el consumo combinado de sus puntos de acceso, cámaras y teléfonos frente a la ficha técnica del switch concreto antes de especificarlo.
¿Cómo se compara UniFi con MikroTik RouterOS o Reyee?
UniFi cambia la flexibilidad de la CLI por una aplicación unificada notablemente más cuidada — más cerca de la sencillez en la nube de Reyee que del RouterOS de MikroTik, más orientado a CLI y configurable. Las tres marcas evitan las suscripciones obligatorias al estilo Meraki; la elección correcta depende de cuánto ajuste manual quieran sus integradores y de la importancia de una interfaz única y clara. La lógica de segmentación común a las tres está en nuestra guía de switches gestionados y VLAN.
¿Está planificando un despliegue UniFi?
Envíenos el tamaño del sitio, el número de equipos y las zonas de cobertura — le ayudamos a dimensionar gateway, conmutación y capa de AP antes de pedir el hardware.