Projektowanie sieci UniFi: brama, switch, punkt dostępowy i VLAN
Sieć UniFi powstaje z czterech decyzji — brama/kontroler, przełączanie, Wi-Fi i segmentacja VLAN — a nie z jednego urządzenia. Tak podchodzimy do każdej warstwy, zanim dobierzemy konkretny sprzęt.
Jak podchodzimy do projektu UniFi
Brama i kontroler
Zaczynamy od UDM lub UDR jako połączonego routera/firewalla z wbudowanym kontrolerem UniFi Network — albo osobnego kontrolera, jeśli obiekt tego wymaga. Model, przepustowość i liczba portów zawsze zależą od konkretnego urządzenia; sprawdź aktualną kartę katalogową Ubiquiti.
Przełączanie i PoE
Następnie dobieramy warstwę USW: liczbę portów, ile z PoE dla punktów dostępowych, kamer czy telefonów, jaką przepustowość przełączania wymaga obiekt. Budżet PoE i liczba portów różnią się w zależności od modelu USW — sprawdź kartę katalogową przed zamówieniem.
Pokrycie Wi-Fi
Punkty dostępowe U6 (Wi-Fi 6/6E) lub U7 (Wi-Fi 7) rozmieszczamy według pomieszczenia i formatu — Lite, Pro, LR, In-Wall i inne pokrywają różne powierzchnie. Realne pokrycie i przepustowość zależą od konkretnego modelu.
Segmentacja VLAN
Ruch IoT, gościnnego Wi-Fi, CCTV i administracyjny rozdzielamy na osobne VLAN-y na tym samym okablowaniu fizycznym, a następnie ustalamy reguły firewalla między VLAN-ami po adopcji urządzeń w kontrolerze.
Co naprawdę liczy się przy specyfikacji UniFi
Jednorazowy koszt sprzętu, kontroler w zestawie
UDM/UDR mają wbudowany kontroler UniFi Network, a zarządzanie samodzielnie hostowane lub w chmurze Ubiquiti nie wymaga obowiązkowej subskrypcji za urządzenie — to główna, uczciwa różnica względem modelu licencjonowania Cisco Meraki.
Brama i kontroler w jednym
UDM/UDR łączą router/firewall i kontroler UniFi Network w jednej obudowie, co upraszcza wdrożenie względem osobnego serwera-kontrolera — dla większych obiektów samodzielny kontroler wciąż pozostaje opcją.
Przełączanie z PoE, zależne od modelu
Switche USW są zarządzalne, wiele modeli wspiera PoE do zasilania punktów dostępowych, kamer i telefonów VoIP tym samym kablem. Liczba portów, budżet PoE i przepustowość różnią się w zależności od modelu — zawsze sprawdź kartę katalogową.
Punkty dostępowe Wi-Fi 6/6E i Wi-Fi 7
Punkty U6 i U7 dostępne są w wielu formatach — Lite, Pro, LR, In-Wall i inne — dzięki czemu dobierasz AP do pomieszczenia, zamiast zawyżać lub zaniżać pokrycie.
Segmentacja VLAN od podstaw projektu
Ruch IoT, gościnny, CCTV i administracyjny rozdzielamy logicznie na wspólnej infrastrukturze fizycznej — to fundament wiarygodnego projektu sieci, a nie dodatek na koniec.
UniFi Protect i UniFi Access w jednej aplikacji
UniFi Protect (wideo/NVR) i UniFi Access (kontrola dostępu) działają w tym samym ekosystemie co sieć — jedno logowanie daje spójny widok sieci, kamer i dostępu.
Co obejmuje pakiet projektu sieci UniFi
Uporządkowany zakres przed zamówieniem sprzętu — żeby brama, switche i punkty dostępowe były dobrane do obiektu, a nie odgadnięte.
- {'t': 'Audyt obiektu i wymagań', 'd': 'Strefy pokrycia, liczba urządzeń, obciążenie PoE i rodzaje ruchu, jakie ma nieść sieć.'}
- {'t': 'Dobór bramy i kontrolera', 'd': 'Wybór UDM/UDR albo decyzja o osobnym kontrolerze, dopasowana do przepustowości i skali obiektu.'}
- {'t': 'Budżet switchy i PoE', 'd': 'Liczba portów USW i podział PoE między punkty dostępowe, kamery i inne zasilane urządzenia.'}
- {'t': 'Plan rozmieszczenia AP', 'd': 'Dobór modelu i formatu U6/U7 dla każdego pomieszczenia, według realnej potrzeby pokrycia, a nie domyślnie.'}
- {'t': 'Polityka VLAN i firewalla', 'd': 'Segmentacja ruchu IoT, gościnnego, CCTV i administracyjnego z regułami między VLAN-ami gotowymi przed uruchomieniem.'}
Częste pytania
Czy przy UDM lub UDR potrzebuję osobnego serwera-kontrolera?
Nie — UDM i UDR mają wbudowany kontroler UniFi Network, to główny sens tych urządzeń. Osobny kontroler (self-hosted lub w chmurze) pozostaje opcją dla większych wdrożeń wielolokalizacyjnych, ale nie jest wymagany.
Czy trzeba płacić obowiązkową subskrypcję, żeby sprzęt UniFi działał?
Dla przyjętego (adopted) i zarządzanego sprzętu nie jest wymagana opłata licencyjna za urządzenie — niezależnie od tego, czy kontroler jest self-hosted, czy hostowany w chmurze Ubiquiti. To główna, uczciwa różnica względem modelu subskrypcyjnego Cisco Meraki.
Punkty dostępowe U6 czy U7 — jak wybrać?
Zależy od urządzeń klienckich na obiekcie i potrzeby pokrycia — Wi-Fi 6/6E (U6) kontra Wi-Fi 7 (U7), oraz od dopasowanego formatu (Lite, Pro, LR, In-Wall). Dobieramy to dla konkretnego obiektu, zamiast domyślnie stosować jeden model; dokładną przepustowość i zasięg sprawdź w aktualnej karcie katalogowej.
Czy jeden switch USW zasili jednocześnie punkty dostępowe, kamery i telefony?
Wiele modeli USW wspiera PoE na kilku portach jednocześnie, ale całkowity budżet PoE i liczba portów różnią się w zależności od modelu. Liczymy łączny pobór mocy punktów dostępowych, kamer i telefonów względem karty katalogowej konkretnego switcha, zanim go zaspecyfikujemy.
Jak UniFi wypada na tle MikroTik RouterOS albo Reyee?
UniFi zamienia elastyczność CLI na wyraźnie dopracowaną, jednolitą aplikację — bliżej chmurowej prostoty Reyee niż bardziej CLI-owego i konfigurowalnego RouterOS od MikroTika. Wszystkie trzy marki unikają obowiązkowych subskrypcji w stylu Meraki; właściwy wybór zależy od tego, ile ręcznej konfiguracji potrzebują twoi integratorzy i jak ważny jest jeden przejrzysty interfejs. Logikę segmentacji wspólną dla wszystkich trzech opisujemy w naszym przewodniku o switchach managed i VLAN.
Planujesz wdrożenie UniFi?
Prześlij nam wielkość obiektu, liczbę urządzeń i strefy pokrycia — pomożemy dobrać bramę, przełączanie i warstwę AP, zanim zamówisz sprzęt.