UniFi: equipos de red con gestión centralizada para pequeñas empresas

UniFi — la línea de equipos de red de la compañía estadounidense Ubiquiti: gateways, switches, puntos de acceso Wi-Fi, cámaras de vigilancia, telefonía y control de acceso. La principal diferencia entre UniFi y MikroTik no son los dispositivos, sino la forma de gestión: toda la red se configura desde una única interfaz web, y no en cada dispositivo por separado. Esto hace que UniFi sea cómodo para empresas donde la red la gestiona no un ingeniero de redes, sino un administrador polivalente.

De qué consta la red UniFi

• Puerta de enlace (Cloud Gateway) — enrutador y cortafuegos, en el que a la vez funciona el sistema de gestión de la red. La línea incluye modelos de sobremesa Cloud Gateway Ultra y Cloud Gateway Max, Cloud Gateway Fiber para enlaces de 10 Gbps, equipos montables en rack Dream Machine Pro y Dream Machine Pro Max. El gateway obsoleto USG ya no se fabrica.
• Switches — gestionables, incluidos con alimentación por cable (PoE) para puntos de acceso, cámaras y teléfonos IP.
• Puntos de acceso — de techo, de pared y exteriores, con soporte Wi-Fi 6 y Wi-Fi 7 en los modelos nuevos.
• Sistemas de aplicación — UniFi Protect (videovigilancia), UniFi Talk (telefonía), UniFi Access (control de acceso). Funcionan en los mismos gateways y se gestionan desde la misma interfaz.

Cómo está organizada la gestión

La red la gestiona la aplicación UniFi Network. Antes se la llamaba “controlador UniFi”: es el programa que guarda la configuración de todos los dispositivos, les distribuye los ajustes y recoge estadísticas. Se puede alojar de tres maneras.

1. En el gateway. Cloud Gateway y Dream Machine funcionan bajo UniFi OS, y la aplicación Network ya está integrada. Esta es la opción principal para una oficina nueva: no hace falta un servidor aparte.
2. En un dispositivo dedicado Cloud Key — si el gateway es de otro fabricante, y los puntos de acceso y switches son UniFi.
3. En un servidor propio o máquina virtual. Durante mucho tiempo hubo una aplicación aparte UniFi Network Server para esto. En 2025 Ubiquiti presentó UniFi OS Server — la misma UniFi OS que en los gateways, pero para instalar en un servidor propio. Ubiquiti recomienda sustituir la aplicación independiente Network Server por UniFi OS Server; en este último hay funciones que no existían en la antigua aplicación, por ejemplo la unificación de sitios Site Magic.

Los dispositivos que una vez recibieron la configuración siguen funcionando sin la aplicación de gestión: solo desaparece la posibilidad de cambiar ajustes y ver estadísticas. La gestión remota de varios sitios se realiza a través del servicio en la nube de Ubiquiti UniFi Site Manager.

Por qué UniFi es conveniente para la pequeña empresa

Un panel para toda la red. Puntos de acceso, switches, gateway y cámaras se ven en un mismo diagrama. Un nuevo punto de acceso, tras conectarse a la red, aparece en la interfaz y basta con “aceptarlo”: obtendrá la configuración Wi-Fi por sí mismo.

Wi-Fi sin fisuras. Varios puntos de acceso forman una única red inalámbrica, y el empleado se desplaza entre ellos sin interrupciones de conexión. Esto es importante para la telefonía IP y reuniones por vídeo en una oficina con varias habitaciones o plantas.

Segmentación sin línea de comandos. Redes separadas para empleados, invitados y cámaras (VLAN) se crean en la interfaz, al igual que el portal de invitados con contraseña o vouchers.

Monitoreo visual. Se ve qué dispositivos están conectados, dónde hay señal débil, qué punto de acceso está saturado y quién ocupa el canal.

Ecosistema unificado. Videovigilancia y control de acceso funcionan en el mismo hardware, sin servidor aparte.

Limitaciones

• Menos flexibilidad. Las posibilidades de configuración están limitadas a lo que ofrece la interfaz. Enrutamiento complejo, VPNs poco estándar o afinado fino de colas de tráfico son la fortaleza de MikroTik, no de UniFi.
• Coste del ecosistema. Un dispositivo UniFi individual cuesta moderadamente, pero una red completa —gateway, switch con PoE, varios puntos de acceso— sale más cara que un router MikroTik con un par de puntos de acceso.
• Vinculación a un solo fabricante. La ventaja de la gestión centralizada funciona solo si toda la red es UniFi; los dispositivos de otros fabricantes no se integran en la interfaz.
• Dependencia de las actualizaciones. La interfaz y las funciones cambian con cada versión de UniFi OS, a veces de forma notable; conviene probar las actualizaciones primero en un sitio.

Cómo desplegar una red UniFi en la oficina

1. Elegir dónde funcionará la gestión. Para una sola oficina lo más sencillo es el gateway Cloud Gateway: la aplicación Network ya está integrada. Si el gateway se mantiene, la aplicación se instala en Cloud Key o en un servidor propio con UniFi OS Server.
2. Conectar los dispositivos. Los puntos de acceso y switches en la misma red local encuentran la aplicación por sí mismos y aparecen en la lista como pendientes de incorporación (adopción). Si el dispositivo está en otra red, se le indica la dirección de la aplicación por SSH con el comando set-inform http://<dirección>:8080/inform.
3. Dividir la red. Crear redes separadas (VLAN) para empleados, invitados, cámaras y teléfonos y reglas que impidan a los invitados acceder a la red de trabajo.
4. Configurar el Wi-Fi. Normalmente basta con dos redes inalámbricas: la de trabajo con WPA2/WPA3 y la de invitados con portal o contraseña aparte, que se cambia periódicamente.
5. Activar la copia de seguridad automática de la configuración en los ajustes de la aplicación y guardar una copia fuera del gateway.
6. Definir el orden de las actualizaciones. La actualización automática de firmware es cómoda, pero puede interrumpir la conexión en horario laboral; es más seguro actualizar según un horario por la noche.

Errores típicos

• Una red plana. Cámaras, invitados y contabilidad están en la misma subred, y una cámara comprometida da acceso a toda la oficina.
• Señal demasiado potente. Los puntos de acceso al máximo de potencia se interfieren entre sí, y los clientes se quedan conectados a un punto lejano en lugar del más próximo. Es mejor ajustar potencia y canales según el plano del local.
• La aplicación de gestión en el portátil de trabajo. Apagan o se llevan el portátil: la red sigue funcionando, pero no se puede gestionarla y se pierden estadísticas.
• No hay copia de seguridad. Si el gateway falla, toda la configuración hay que rehacerla desde cero.

Suministros a Rusia

Desde el 14 de marzo de 2022 Ubiquiti restringió las ventas a Rusia y Bielorrusia según las reglas de control de exportaciones de EE. UU.: parte del equipo solo puede suministrarse a filiales y empresas conjuntas de compañías estadounidenses y sus aliados, y los suministros a contratistas estatales están prohibidos. Estas restricciones se aplican a distribuidores y revendedores. No hay soporte oficial del fabricante en Rusia. Antes de montar una red en UniFi, confirme con el proveedor las condiciones de garantía y compruebe cómo funcionarán las actualizaciones y el acceso en la nube en su red.

MikroTik o UniFi

A menudo se combinan ambos enfoques: el router MikroTik actúa como gateway y servidor VPN, y el Wi-Fi se monta con puntos de acceso UniFi gestionados por UniFi OS Server o Cloud Key.