Sieci UniFi (Ubiquiti) — wdrożenia

Budujemy firmowe sieci w oparciu o Ubiquiti UniFi — bramy, przełączniki, punkty dostępowe i jeden wspólny kontroler. Jeden spójny ekosystem zamiast zbieraniny urządzeń od różnych producentów, z pełnym wglądem w to, co dzieje się w sieci.

Dlaczego UniFi

• Jedna konsola do całej sieci — brama, przełączniki i punkty dostępowe zarządzane z aplikacji UniFi Network, lokalnie lub zdalnie.
• Brak opłat licencyjnych za zarządzanie — płacisz za sprzęt, nie za kolejne subskrypcje kontrolera.
• Przewidywalna rozbudowa — dokładasz przełącznik lub punkt dostępowy i adoptujesz go w kontrolerze w kilka minut.
• Realna widoczność — kto, kiedy i z czym się łączy, jakie aplikacje generują ruch, gdzie są problemy z zasięgiem.
• Sensowny stosunek możliwości do ceny dla firm, dla których sprzęt klasy enterprise jest poza budżetem.

Co wdrażamy

Bramy i routing

Bramy UniFi (Cloud Gateway, Dream Machine Pro/SE) pełnią rolę routera, firewalla i kontrolera w jednym urządzeniu. Konfigurujemy reguły zapory między sieciami, kontrolę ruchu, wykrywanie zagrożeń, obsługę wielu łączy WAN z automatycznym przełączaniem oraz priorytetyzację ruchu krytycznego — telefonii VoIP i wideokonferencji.

Przełączniki i segmentacja sieci

Przełączniki UniFi z zasilaniem PoE dla punktów dostępowych, telefonów i urządzeń wizyjnych. Sieć dzielimy na sieci VLAN: osobno stacje robocze, osobno serwery, osobno telefonia, osobno goście i osobno urządzenia IoT. Segmentacja jest podstawą bezpieczeństwa — przejęte urządzenie w sieci gości nie ma jak dosięgnąć serwera z danymi.

Sieci Wi-Fi

Punkty dostępowe w standardach Wi-Fi 6, 6E i Wi-Fi 7, z płynnym roamingiem między nimi (802.11r/k/v), pracą w paśmie 2,4 / 5 / 6 GHz i wieloma sieciami SSID przypiętymi do osobnych sieci VLAN. Przed wdrożeniem wykonujemy pomiary i projekt rozmieszczenia, żeby zasięg wynikał z pomiaru, a nie z przypuszczeń. Szerzej opisujemy to na stronie sieci Wi-Fi.

Sieci wielooddziałowe i SD-WAN

Firmy z kilkoma lokalizacjami łączymy w jedną sieć w modelu SD-WAN — tunele między oddziałami zestawiają się automatycznie, a polityki ruchu ustawiasz centralnie zamiast konfigurować każdy router osobno.

Dostęp zdalny

Dla pracowników zdalnych uruchamiamy serwer VPN na bramie UniFi — WireGuard, OpenVPN lub rozwiązanie bezklientowe typu Teleport. Połączenia między oddziałami realizujemy tunelami IPsec lub WireGuard. Szczegóły na stronie sieci VPN.

Autoryzacja użytkowników

Zamiast jednego hasła do Wi-Fi wpisanego na wszystkich urządzeniach wdrażamy logowanie na konto użytkownika, zintegrowane z UniFi Identity oraz z Active Directory i Microsoft Entra ID. Odejście pracownika oznacza wtedy wyłączenie jednego konta, a nie zmianę hasła dla całej firmy.

Jak prowadzimy wdrożenie

1. Inwentaryzacja i pomiary. Sprawdzamy obecne okablowanie, punkty dystrybucyjne, zasięg Wi-Fi i realne obciążenie sieci.
2. Projekt. Plan sieci VLAN, adresacji, rozmieszczenia punktów dostępowych i reguł zapory. Otrzymujesz go przed zakupem sprzętu.
3. Dobór i dostawa sprzętu dopasowanego do liczby użytkowników i powierzchni, bez przewymiarowania.
4. Montaż i konfiguracja — zwykle etapami, tak aby firma mogła pracować w trakcie wdrożenia.
5. Pomiary powdrożeniowe i dokumentacja — potwierdzenie zasięgu i przepustowości oraz opis konfiguracji przekazany na piśmie.
6. Opieka — aktualizacje, monitoring i reagowanie na awarie w ramach outsourcingu IT.

Dla jakich firm to działa

• Biura i firmy usługowe — sieć dla pracowników, osobna dla gości, telefonia VoIP w wydzielonym VLAN-ie.
• Magazyny i hale produkcyjne — zasięg dla skanerów i terminali, roaming bez zrywania sesji przy przemieszczaniu się.
• Hotele i obiekty konferencyjne — sieć dla gości z portalem powitalnym i limitami pasma.
• Firmy wielooddziałowe — jedna sieć logiczna rozpięta na kilka lokalizacji.

Najczęstsze pytania

Czy UniFi nadaje się do zastosowań firmowych?

Tak, przy poprawnym projekcie. Kluczowe są segmentacja na sieci VLAN, rozsądna liczba punktów dostępowych dobrana z pomiaru oraz redundancja łącza WAN. Większość problemów przypisywanych sprzętowi wynika w praktyce z wdrożeń robionych bez projektu.

Czy trzeba wymienić całą sieć naraz?

Nie. Zwykle zaczynamy od bramy i punktów dostępowych, a przełączniki wymieniamy etapami. UniFi współpracuje z istniejącym okablowaniem i z przełącznikami innych producentów.

Czy kontroler musi działać w chmurze?

Nie. Kontroler może pracować lokalnie — na bramie, na dedykowanym urządzeniu albo na maszynie wirtualnej w Twojej infrastrukturze. Zdalne zarządzanie jest opcją, nie wymogiem.

Co z siecią, gdy padnie internet?

Sieć lokalna działa dalej — kontroler nie jest potrzebny do przekazywania ruchu. Przy dwóch łączach WAN brama przełącza się na zapasowe automatycznie.

Warto przeczytać

• Okablowanie strukturalne — co warto wiedzieć przed instalacją
• Sieci światłowodowe — jak zaplanować instalację