UniFi: сетевое оборудование с централизованным управлением для малого бизнеса

UniFi — линейка сетевого оборудования американской компании Ubiquiti: шлюзы, коммутаторы, точки доступа Wi-Fi, камеры видеонаблюдения, телефония и контроль доступа. Главное отличие UniFi от MikroTik — не устройства, а способ управления: вся сеть настраивается из одного веб-интерфейса, а не на каждом устройстве по отдельности. Это делает UniFi удобным для компаний, где сетью занимается не сетевой инженер, а администратор широкого профиля.

Из чего состоит сеть UniFi

• Шлюз (Cloud Gateway) — маршрутизатор и межсетевой экран, на котором одновременно работает система управления сетью. Линейка включает настольные Cloud Gateway Ultra и Cloud Gateway Max, Cloud Gateway Fiber для каналов 10 Гбит/с, стоечные Dream Machine Pro и Dream Machine Pro Max. Устаревший шлюз USG больше не выпускается.
• Коммутаторы — управляемые, в том числе с питанием по кабелю (PoE) для точек доступа, камер и IP-телефонов.
• Точки доступа — потолочные, настенные и уличные, с поддержкой Wi-Fi 6 и Wi-Fi 7 в новых моделях.
• Прикладные системы — UniFi Protect (видеонаблюдение), UniFi Talk (телефония), UniFi Access (контроль доступа). Они работают на тех же шлюзах и управляются из того же интерфейса.

Как устроено управление

Управляет сетью приложение UniFi Network. Раньше его называли «контроллер UniFi»: это программа, которая хранит конфигурацию всех устройств, раздаёт им настройки и собирает статистику. Её можно разместить тремя способами.

1. На шлюзе. Cloud Gateway и Dream Machine работают под UniFi OS, и приложение Network уже встроено. Это основной вариант для нового офиса: отдельный сервер не нужен.
2. На выделенном устройстве Cloud Key — если шлюз сторонний, а точки доступа и коммутаторы — UniFi.
3. На собственном сервере или виртуальной машине. Долгое время для этого выпускалось отдельное приложение UniFi Network Server. В 2025 году Ubiquiti представила UniFi OS Server — ту же UniFi OS, что на шлюзах, но для установки на свой сервер. Самостоятельное приложение Network Server Ubiquiti рекомендует заменять на UniFi OS Server; в нём доступны функции, которых в старом приложении не было, например объединение площадок Site Magic.

Устройства, однажды получившие настройки, продолжают работать и без приложения управления: пропадает только возможность что-то менять и смотреть статистику. Удалённое управление несколькими площадками идёт через облачный сервис Ubiquiti UniFi Site Manager.

Чем UniFi удобен малому бизнесу

Одна панель на всю сеть. Точки доступа, коммутаторы, шлюз и камеры видны на одной схеме. Новая точка доступа после подключения к сети появляется в интерфейсе, и её достаточно «принять» — настройки Wi-Fi она получит сама.

Бесшовный Wi-Fi. Несколько точек доступа образуют одну беспроводную сеть, и сотрудник переходит между ними без обрыва связи. Это важно для IP-телефонии и видеовстреч в офисе на несколько комнат или этажей.

Сегментация без командной строки. Отдельные сети для сотрудников, гостей и камер (VLAN) создаются в интерфейсе, как и гостевой портал с паролем или ваучерами.

Наглядный мониторинг. Видно, какие устройства подключены, где слабый сигнал, какая точка доступа перегружена и кто занимает канал.

Единая экосистема. Видеонаблюдение и контроль доступа работают на том же оборудовании, без отдельного сервера.

Ограничения

• Меньше гибкости. Возможности настройки ограничены тем, что есть в интерфейсе. Сложная маршрутизация, нестандартные VPN или тонкая настройка очередей трафика — сильная сторона MikroTik, а не UniFi.
• Стоимость экосистемы. Отдельное устройство UniFi стоит умеренно, но полноценная сеть — шлюз, коммутатор с PoE, несколько точек доступа — обходится дороже одного роутера MikroTik с парой точек доступа.
• Привязка к одному производителю. Преимущество централизованного управления работает, только если вся сеть на UniFi; устройства других производителей в интерфейс не встраиваются.
• Зависимость от обновлений. Интерфейс и функции меняются с каждой версией UniFi OS, иногда заметно; обновления стоит сначала проверять на одной площадке.

Как развернуть сеть UniFi в офисе

1. Выбрать, где будет работать управление. Для одного офиса проще всего шлюз Cloud Gateway: приложение Network уже встроено. Если шлюз остаётся прежним, приложение ставят на Cloud Key или на свой сервер под UniFi OS Server.
2. Подключить устройства. Точки доступа и коммутаторы в той же локальной сети находят приложение сами и появляются в списке как ожидающие подключения (adoption). Если устройство в другой сети, ему указывают адрес приложения по SSH командой set-inform http://<адрес>:8080/inform.
3. Разделить сеть. Создать отдельные сети (VLAN) для сотрудников, гостей, камер и телефонов и правила, которые запрещают гостям доступ к рабочей сети.
4. Настроить Wi-Fi. Обычно достаточно двух беспроводных сетей: рабочей с WPA2/WPA3 и гостевой с порталом или отдельным паролем, который периодически меняют.
5. Включить автоматическое резервное копирование конфигурации в настройках приложения и хранить копию вне шлюза.
6. Задать порядок обновлений. Автоматическое обновление прошивок удобно, но в рабочее время может прервать связь; безопаснее обновлять по расписанию вечером.

Типичные ошибки

• Одна плоская сеть. Камеры, гости и бухгалтерия находятся в одной подсети, и взломанная камера даёт доступ ко всему офису.
• Слишком мощный сигнал. Точки доступа на максимальной мощности мешают друг другу, и клиенты держатся за дальнюю точку вместо ближней. Мощность и каналы лучше подбирать по плану помещения.
• Приложение управления на рабочем ноутбуке. Ноутбук выключили или унесли — сеть работает, но управлять ею нельзя, а статистика теряется.
• Нет резервной копии. При выходе шлюза из строя всю конфигурацию приходится создавать заново.

Поставки в Россию

С 14 марта 2022 года Ubiquiti ограничила продажи в Россию и Беларусь по правилам экспортного контроля США: часть оборудования разрешено поставлять только дочерним компаниям и совместным предприятиям американских компаний и их союзников, а поставки государственным заказчикам запрещены. Эти ограничения распространяются на дистрибьюторов и перепродавцов. Официальной поддержки производителя в России нет. Прежде чем строить сеть на UniFi, уточните у поставщика условия гарантии и проверьте, как в вашей сети будут работать обновления и облачный доступ.

MikroTik или UniFi

Часто оба подхода совмещают: роутер MikroTik работает шлюзом и VPN-сервером, а Wi-Fi строится на точках доступа UniFi под управлением UniFi OS Server или Cloud Key.