UniFi

UniFi - это линейка сетевого оборудования Ubiquiti с различными моделями точек беспроводного доступа, маршрутизаторов, коммутаторов, камер видеонаблюдения, контроллеров, VoIP-телефонов и продуктов для контроля доступа. Оборудование UniFi существует где-то между корпоративным и дешевым домашним сетевым оборудованием. Это хорошая золотая середина, предлагающая больше гибкости и функций, чем у большинства брендов потребительского уровня, но не требующая затрат и сложности, как у предприятия.

Сети UniFi бывают самых разных размеров: от небольшой квартиры до тысяч устройств на стадионе и множества сетей между ними. Вы выбираете те устройства, которые нужны вам, и не обязательно иметь все оборудование только от UniFi. Вы можете начать с одного устройства, подключить его к существующей сети и наращивать при потребности. К примеру, если вам нужен только Wi-Fi, точки доступа Ubiquiti могут быть подключены к любому коммутатору и обслуживать пакеты с любого маршрутизатора. Если нужен управляемый коммутатор или шлюз безопасности, Ubiquiti тоже имеет их в ассортименте. Конечно есть преимущества в использовании устройств Unifi во всех частях сети, но это не обязательно.

Большая ценность UniFi заключается в программном обеспечении сетевого контроллера, поэтому давайте сначала поговорим об этом.

Программное обеспечение UniFi OS и мобильные приложения

Программно-определяемые сети (SDN)

Основное определение SDN сетей состоит в том, что администрирование осуществляется программно, отдельно от реального сетевого оборудования. В UniFi вы используете сетевой контроллер UniFi. Это бесплатное программное обеспечение, которое может работать в Windows, macOS или Linux. Вы можете запускать программное обеспечение на любом вашем ПК, на физическом сервере или в виртуальной машине. Он также работает внутри UniFi Dream Machines и UniFi Cloud Keys.

Программное обеспечение контроллера используется для настройки и мониторинга вашей сети UniFi. Если вам нужно изменить настройки, добавить дополнительные устройства или обновить прошивку, вы сделаете все это с помощью контроллера UniFi. Некоторые вещи можно сделать в командной строке через SSH, но в целом устройствами UniFi можно управлять через контроллер. Основной способ доступа к программному обеспечению - через веб-браузер. Ubiquiti также создает мобильные приложения для Android и iOS, в которых есть некоторые функции веб-интерфейса.

Сетевой контроллер

Cетевой контроллер UniFi Network Management Controller - это то, что связывает все устройства UniFi вместе, предоставляя веб-интерфейс для их настройки. Для работы сети не обязательно запускать программное обеспечение контроллера. Он нужен только для настройки и мониторинга. Тем не менее, постоянная работа программного обеспечения имеет свои преимущества.

Программа собирает данные телеметрии и другую статистику о вашей сети. Устройства UniFi не имеют большого объема памяти, и им требуется контроллер для регистрации информации о вашей сети. Постоянная его работа также избавляет вас от некоторых проблем с настройкой, особенно в удаленной сети. Чтобы получить все преимущества экосистемы UniFi, рекомендуем вам иметь всегда доступный контроллер.

Если вы никогда не видели контроллер UniFi в действии, вы можете использовать демонстрацию на веб-сайте Ubiquiti.

Cloud keys

Ubiquiti производит специализированные устройства, называемые Cloud Keys, которые представляют собой небольшие компьютеры с Linux, на которых работает ПО контроллера.

Cloud Key 1-го поколения все еще продается, но 2-е поколение намного лучше. Устройства 1-го поколения часто сталкивались с проблемами с повреждением базы данных при внезапном отключении питания. Они также уже считаются EoL продуктом и не имеют функций и производительности устройств 2-го поколения. 

Cloud Key Gen2 значительно повышает производительность и устраняет проблему повреждения базы данных за счет интеграции встроенной батареи, которая обеспечивает плавное завершение работы при потере питания. Второе поколение имеет 2 продукта, среди них UniFi Cloud Key Gen2 Plus, который имеет отсек для 2,5-дюймового жесткого диска для использования с UniFi Protect. Gen2 + поставляется с жестким диском емкостью 1 ТБ, но его можно расширить до 5 ТБ.

Недавняя прошивка для Cloud Key добавила поддержку UniFi OS, это означает, что Cloud Key Gen 2+ может запускать приложения UniFi Protect, Access, Talk и LED. Если они вас интересуют, вам понадобится UDM-Pro или CloudKey Gen2 +. Если вам нужен только сетевой контроллер UniFi, его можно запустить на любом компьютере.

UNIFI PROTECT

Одним из новейших приложений UniFi является UniFi Protect, программное обеспечение для камер видеонаблюдения. UniFi Protect требует наличия Cloud Key Gen2 + или UDM-Pro в качестве сетевого видеорегистратора. Также имеется специальный стоечный видеорегистратор с 4 отсеками, если вам нужно больше места для хранения или резервирования.

UniFi Protect поддерживает все камеры Ubiquiti, но не поддерживает других производителей. Камеры Ubiquiti также нельзя использовать с другим программным обеспечением. Несмотря на эти ограничения, Protect - достойное решение для небольших установок, и у него есть хороший базовый программный стек. Protect можно использовать в веб-браузере или в приложениях для iOS и Android. Видео хранится локально на вашем устройстве, но вы можете просматривать его из любого места через мобильное приложение или веб-интерфейс.

Cloud Key Gen2 + может поддерживать до 20 камер, но только 15, если вы также используете его в качестве сетевого контроллера. Производительность также страдает, если у вас одновременно много потоков 4K. В UDM-Pro не указаны его пределы, но мы считаем, что 20 - это предел, пока не будет доказано обратное. Оба они ограничены поддержкой только одного жесткого диска. Выделенный сетевой видеорегистратор поддерживает RAID 1 или RAID 5 и может обеспечить до 30 дней хранения видео 4k для 15 камер или хранилища видео Full HD для 50 камер с четырьмя дисками по 8 ТБ.

Это дает вам представление о масштабах, с которыми может справиться UniFi Protect - он не заменит решения с несколькими видеорегистраторами, несколькими зданиями и корпоративными камерами безопасности, но это хороший вариант для дома или малого бизнеса. Если наличие только одного физического жесткого диска для записи является препятствием, инвестируйте в сетевой видеорегистратор NVR или ищите более качественное решение. 

UniFi Talk и UniFi Access

UniFi Talk - это программное обеспечение для VoIP-телефонии Ubiquiti. UniFi Access - это их система контроля доступа, включающая дверные контроллеры, дверные звонки и считыватели карт. Вам понадобится Dream Machine Pro или Cloud Key Gen2 + для запуска UniFi Talk или UniFi Access.

В первом поколении UniFi Talk было три модели телефонов VoIP: UVP, UVP-Pro и UVP-Executive. Вы можете прочитать больше о различных моделях в их техническом описании (ссылка на модели выше). Текущее 2-е поколение телефонов UniFi Talk находится в раннем доступе (бета-магазине), это UVP-Flex, UVP-Touch и UVP-Touch-Max. Помимо страницы продукта и подробностей в магазине раннего доступа, обсуждать особо нечего. Если вам нужно решение для телефона VoIP прямо сейчас, мы бы посоветовали обратиться к другим брендам, например Grandstream. В будущем UniFi Talk может стать хорошим интегрированным решением, но оно еще не полностью готово. Есть много других вариантов для VoIP, которые лучше поддерживаются и имеют больше возможностей. 

Что касается UniFi Access, первый раунд устройств был выпущен в 2020 году, но пока нет никакого опыта работы с ними. Более детально о линейке читайте в нашей статье - UniFi Access Control - новый взгляд на контроль доступа.

Оборудование UniFi

Маршрутизаторы и шлюзы UniFi

Классические шлюзы Unifi USG и USG-Pro являются базовыми вариантами, которые устаревают. USG была представлена в 2014 году. Она может маршрутизировать со скоростью 1 Гбит/с, но производительность быстро снижается при включении функций безопасности, особенно Deep Packet Inspection (DPI) и системы обнаружения вторжений или системы предотвращения вторжений (IDS / IPS). Когда все эти функции включены, пропускная способность USG снижается примерно до 85 Мбит/с.

Если вам этого недостаточно или вы предпочитаете модель для монтажа в стойку, доступен USG-Pro. USG-Pro повышает производительность IDS / IPS до 250 Мбит/с и добавляет 2 порта SFP и 2-й порт Gigabit Ethernet WAN. Порты WAN на USG-Pro: либо / либо. Вы можете использовать Ethernet или SFP, но только 2 одновременно.

UDM и UDM-Pro не являются простой заменой USG и USG-Pro, поскольку они оба имеют встроенный контроллер UniFi и некоторые дополнительные аппаратные функции. UDM - это универсальный контроллер, маршрутизатор, коммутатор и точка доступа UniFi. UDM-Pro - это монтируемый в стойку контроллер, маршрутизатор и коммутатор с поддержкой UniFi Protect, Talk и Access. Есть некоторые различия между тем, как встроенный контроллер работает в линии UDM и как работают все другие контроллеры UniFi, а также некоторые функции, возможные в линии USG, которые пока недоступны для UDM. 

Ubiquiti анонсировала шлюз UniFi следующего поколения - UXG-Pro. Это часть новой линейки продуктов, которая является более прямой заменой USG и USG-Pro.

Коммутаторы Unifi

Следует рассмотреть два основных поколения коммутаторов UniFi. Коммутаторы 1-го поколения существуют уже несколько лет, но они прочно построены и по-прежнему хорошо подходят для коммутаторов L2 с PoE. В первом поколении есть целый ряд моделей, начиная от настольных моделей с 8 портами и заканчивая 48 портами с 750 Вт PoE. Частая жалоба на эти модели - их громкие вентиляторы. Можно заменить вентиляторы, которые ставит Ubiquiti, на более тихие, или вы можете бросить его в сетевой шкаф и забыть о нем. Если вам просто нужна базовая коммутация и PoE, стоит подумать о моделях 1-го поколения.

2-е поколение состоит из большого количества моделей, включая замену для многих моделей 1-го поколения и более высокого уровня Pro. Базовые модели безвентиляторные и предлагают меньший бюджет PoE. Модели Pro предлагают поддержку PoE ++, более высокие бюджеты PoE, восходящие каналы SFP + и базовые функции L3, такие как статическая маршрутизация.

Еще одна уникальная особенность некоторых коммутаторов 2-го поколения - небольшой сенсорный экран на левой стороне устройства, как и у UDM-Pro. На этом экране отображается основная статистика и информация об устройстве и сети, в которой оно находится. Он также интегрируется с предстоящей функцией Ubiquiti AR, которая позволяет вам использовать свой мобильный телефон, чтобы виртуально видеть, что подключено к какому порту.

Беспроводные точки доступа Unifi

Существует множество моделей точек беспроводного доступа UniFi, в том числе несколько новых моделей Wi-Fi 6. В первую очередь нужно учитывать форм-фактор. Большинство точек доступа UniFi представляют собой знакомые белые диски, которые традиционно крепятся к потолку. У них также есть уличные модели, модели для встраивания и некоторые радиостанции точка-точка. Существует множество вариантов в зависимости от потребностей.

Сравнение Unifi с другими линейками Ubiquiti

UNIFI VS. EDGEMAX

Если вы знакомы со своей сетью и хорошо разбираетесь в командной строке, вам следует подумать о EdgeMAX. Все продукты EdgeMAX имеют собственный индивидуальный веб-интерфейс для настройки, но они также доступны в командной строке через SSH. Продукты EdgeMAX не адаптируются к программному обеспечению UniFi Controller, вместо этого они используют UISP.

EdgeMAX предлагает множество функций, которых не хватает UniFi. Несколько IP-адресов на WAN-порте, маршрутизация L3 на коммутаторах, DNAT / SNAT, аварийное переключение VPN, RIP, OSPF, BGP, надлежащее качество обслуживания, безопасность порта и списки контроля доступа. Если эти параметры важны для вашей сети, EdgeMAX лучше подходит для маршрутизации и коммутации.

Коммутаторы и маршрутизаторы EdgeMAX имеют множество различных аппаратных конфигураций. Некоторые из коммутаторов EdgeSwitches имеют такое же оборудование, что и коммутаторы UniFi, только с другой прошивкой. 

UNIFI VS. AMPLIFI

AmpliFi - это бренд потребительских Wi-Fi-маршрутизаторов Ubiquiti. Устройства AmpliFi не используют контроллер UniFi, веб-интерфейс или мобильные приложения UniFi. У них есть собственное мобильное приложение, и это единственный способ их настроить или контролировать. Первоначальную настройку можно выполнить в веб-браузере, но они должны управляться мобильным приложением.

Вместо того, чтобы конкурировать с UniFi, устройства AmpliFi лучше по сравнению с Eero, LInksys Velop, TP-Link Deco и другими брендами потребительских ячеистых сетей. Устройства AmpliFi предназначены для быстрого подключения, быстрой настройки и работы без какой-либо дополнительной настройки. Они не предназначены для ботаников, которые любят возиться. Если все, что вам нужно, это базовый Wi-Fi и гостевая сеть, стоит обратить внимание на AmpliFi.

UNIFI и другие бренды

UniFi Dream Machine или типичная установка USG + Switch + AP UniFi выгодно отличается от большинства потребительских брендов в своем ценовом диапазоне.

UniFi создан для людей, которым нужен больший контроль над сетью, чем дает вам типичный универсальный маршрутизатор. Большую часть устройств других производителей не так просто расширить с помощью дополнительных коммутаторов или точек доступа, как UniFi. Это одно из больших преимуществ экосистемы UniFi. UniFi получает преимущество, когда речь идет о ценности, расширяемости и простоте использования.

UniFi также имеет множество невидимых ограничений и недостающих функций, особенно на стороне маршрутизации и коммутации. Обязательно проверьте, поддерживаются ли нужные вам функции, прежде чем вкладывать средства в новое сетевое оборудование. Если точки доступа UniFi слишком сложны, AmpliFi, вероятно, будет лучшим вариантом. Если нужные вам функции не поддерживает UniFi, обратите внимание на EdgeMAX или другие бренды, такие как MikroTik.

В заключение

UniFi - это уникальная экосистема, которая может многое предложить. Она не предлагает все функции, особенно более продвинутые на стороне маршрутизации и коммутации. Если UniFi соответствует вашим требованиям, хорошо интегрированное решение дает множество преимуществ. Если только один компонент соответствует вашим требованиям, продукты UniFi хорошо сочетаются с другими брендами.