Concevoir un réseau UniFi : gateway, switch, point d'accès et VLAN
Un réseau UniFi repose sur quatre décisions — gateway/contrôleur, commutation, Wi-Fi et segmentation VLAN — pas sur un seul boîtier. Voici comment nous cadrons chaque couche avant de spécifier le matériel.
Notre approche pour concevoir un réseau UniFi
Gateway et contrôleur
On part de l'UDM ou de l'UDR comme routeur/pare-feu combiné avec le contrôleur UniFi Network intégré — ou d'un contrôleur séparé si le site l'exige. Le modèle, le débit et le nombre de ports dépendent toujours de l'appareil précis ; vérifiez la fiche technique Ubiquiti actuelle.
Commutation et PoE
On dimensionne ensuite la couche USW : nombre de ports, combien en PoE pour les bornes, caméras ou téléphones, quelle capacité de commutation le site nécessite. Le budget PoE et le nombre de ports varient selon le modèle USW — à vérifier sur la fiche technique avant commande.
Couverture Wi-Fi
Les bornes U6 (Wi-Fi 6/6E) ou U7 (Wi-Fi 7) sont placées selon la pièce et le format — Lite, Pro, LR, In-Wall et autres couvrent des surfaces différentes. La couverture et le débit réels dépendent du modèle exact.
Segmentation VLAN
On sépare le trafic IoT, Wi-Fi invité, vidéosurveillance (CCTV) et administration en VLAN distincts sur le même câblage physique, puis on définit les règles de pare-feu inter-VLAN une fois les équipements adoptés dans le contrôleur.
Ce qui compte vraiment pour spécifier UniFi
Coût matériel unique, contrôleur inclus
UDM/UDR embarquent le contrôleur UniFi Network, et une gestion auto-hébergée ou via le cloud Ubiquiti ne demande pas d'abonnement obligatoire par appareil — la principale différence honnête face au modèle de licence de Cisco Meraki.
Gateway et contrôleur réunis
UDM/UDR combinent routeur/pare-feu et contrôleur UniFi Network dans un seul boîtier, ce qui simplifie le déploiement face à un serveur contrôleur séparé — un contrôleur autonome reste néanmoins une option pour les sites plus grands.
Commutation PoE, selon le modèle
Les switches USW sont administrables, de nombreux modèles supportent le PoE pour alimenter bornes, caméras et téléphones VoIP via le même câble. Nombre de ports, budget PoE et débit varient selon le modèle — toujours vérifier la fiche technique.
Bornes Wi-Fi 6/6E et Wi-Fi 7
Les bornes U6 et U7 existent en plusieurs formats — Lite, Pro, LR, In-Wall et autres — pour adapter la borne à la pièce plutôt que de sur- ou sous-dimensionner la couverture.
Segmentation VLAN dès la conception
Le trafic IoT, invité, CCTV et administration reste séparé logiquement sur une infrastructure physique commune — le cœur d'une conception réseau défendable, pas un ajout après coup.
Protect et Access dans une seule appli
UniFi Protect (vidéo/NVR) et UniFi Access (contrôle d'accès) tournent dans le même tableau de bord d'écosystème que le réseau — une seule connexion donne une vue unifiée du réseau, des caméras et des accès.
Contenu d'un dossier de conception UniFi
Un cadrage structuré avant toute commande de matériel — pour que gateway, switches et bornes soient dimensionnés pour le site, pas devinés.
- {'t': 'Audit du site et des besoins', 'd': "Zones de couverture, nombre d'appareils, charges PoE et types de trafic que le réseau doit porter."}
- {'t': 'Dimensionnement gateway et contrôleur', 'd': "Choix de l'UDM/UDR ou décision d'un contrôleur autonome, adapté au débit et à l'échelle du site."}
- {'t': 'Budget switches et PoE', 'd': 'Nombre de ports USW et répartition du PoE entre bornes, caméras et autres appareils alimentés.'}
- {'t': 'Plan de placement des bornes', 'd': "Choix du modèle et du format U6/U7 par pièce, selon le besoin réel de couverture plutôt qu'un défaut standard."}
- {'t': 'Politique VLAN et pare-feu', 'd': 'Segmentation du trafic IoT, invité, CCTV et administration, avec règles inter-VLAN définies avant la mise en service.'}
Questions fréquentes
Faut-il un serveur contrôleur séparé avec un UDM ou un UDR ?
Non — l'UDM et l'UDR embarquent déjà le contrôleur UniFi Network, c'est tout l'intérêt de ces appareils. Un contrôleur séparé (auto-hébergé ou cloud) reste une option pour les déploiements multi-sites plus importants, mais n'est pas requis.
Un abonnement est-il obligatoire pour que le matériel UniFi continue de fonctionner ?
Aucune licence par appareil n'est requise pour du matériel adopté et géré, que le contrôleur soit auto-hébergé ou hébergé via le cloud Ubiquiti. C'est la principale différence honnête face au modèle d'abonnement de Cisco Meraki.
Faut-il choisir des bornes U6 ou U7 ?
Cela dépend des appareils clients du site et du besoin de couverture — Wi-Fi 6/6E (U6) contre Wi-Fi 7 (U7), ainsi que du format adapté (Lite, Pro, LR, In-Wall). Nous dimensionnons cela par site plutôt que d'imposer un modèle par défaut ; vérifiez le débit et la portée exacts sur la fiche technique actuelle.
Un switch USW peut-il alimenter bornes, caméras et téléphones en même temps ?
De nombreux modèles USW supportent le PoE sur plusieurs ports, mais le budget PoE total et le nombre de ports varient selon le modèle. Nous calculons la consommation combinée de vos bornes, caméras et téléphones face à la fiche technique du switch précis avant de le spécifier.
Comment UniFi se compare-t-il à MikroTik RouterOS ou Reyee ?
UniFi échange la flexibilité du CLI contre une application unifiée nettement plus soignée — plus proche de la simplicité cloud de Reyee que du RouterOS de MikroTik, davantage orienté CLI et configurable. Les trois évitent les abonnements obligatoires façon Meraki ; le bon choix dépend du niveau de réglage manuel souhaité par vos intégrateurs et de l'importance d'une interface unique et claire. Notre guide sur les switches managés et VLAN détaille la logique de segmentation commune aux trois.
Vous préparez un déploiement UniFi ?
Envoyez-nous la taille du site, le nombre d'appareils et les zones de couverture — on vous aide à dimensionner gateway, commutation et couche AP avant la commande de matériel.