UniFi

UniFi - це лінійка мережевого обладнання Ubiquiti з різними моделями безпроводових точок доступу, маршрутизаторів, комутаторів, камер відеоспостереження, контролерів, VoIP-телефонів і продуктів для контролю доступу. Обладнання UniFi існує десь між корпоративним та дешевим домашнім мережевим обладнанням. Це хороша золота середина, що пропонує більше гнучкості та функцій, ніж у більшості брендів споживчого рівня, але не потребує витрат і складності, як у підприємства.

Мережі UniFi бувають різних розмірів: від невеликої квартири до тисяч пристроїв на стадіоні і безлічі мереж між ними. Ви вибираєте ті пристрої, які вам потрібні, і не обов'язково мати все обладнання тільки від UniFi. Ви можете почати з одного пристрою, підключити його до існуючої мережі та нарощувати за потреби. Наприклад, якщо вам потрібен лише Wi-Fi, точки доступу Ubiquiti можуть бути підключені до будь-якого комутатора та обслуговувати пакети з будь-якого маршрутизатора. Якщо потрібний керований комутатор або шлюз безпеки, Ubiquiti також має їх в асортименті. Звичайно, є переваги у використанні пристроїв Unifi у всіх частинах мережі, але це не обов'язково.

Велика цінність UniFi полягає у програмному забезпеченні мережевого контролера, тому давайте спочатку поговоримо про це.

Програмне забезпечення UniFi OS та мобільні додатки

Програмно-визначені мережі (SDN)

Основне визначення SDN мереж у тому, що адміністрування здійснюється програмно, окремо від реального мережного устаткування. У UniFi ви використовуєте мережний контролер UniFi. Це безкоштовне програмне забезпечення, яке може працювати у Windows, MacOS або Linux. Ви можете запускати програмне забезпечення на будь-якому ПК, на фізичному сервері або у віртуальній машині. Він також працює всередині UniFi Dream Machines та UniFi Cloud Keys .

Програмне забезпечення контролера використовується для налаштування та моніторингу вашої мережі UniFi. Якщо вам потрібно змінити налаштування, додати додаткові пристрої або оновити прошивку, ви зробите це за допомогою контролера UniFi. Деякі речі можна зробити в командному рядку через SSH, але загалом пристроями UniFi можна керувати через контролер. Основний спосіб доступу до програмного забезпечення – через веб-браузер. Ubiquiti також створює мобільні програми для Android та iOS, в яких є деякі функції веб-інтерфейсу.

Мережевий контролер

Мережевий контролер UniFi Network Management Controller - це те, що пов'язує всі пристрої UniFi разом, надаючи веб-інтерфейс для їх налаштування. Для роботи мережі не обов'язково запускати програмне забезпечення контролера. Він потрібен лише для налаштування та моніторингу. Проте постійна робота програмного забезпечення має свої переваги.

Програма збирає дані телеметрії та іншу статистику про вашу мережу. Пристрої UniFi не мають великого обсягу пам'яті, і їм потрібний контролер для реєстрації інформації про вашу мережу. Постійна його робота також позбавляє вас деяких проблем з налаштуванням, особливо у віддаленій мережі. Щоб отримати всі переваги екосистеми UniFi, рекомендуємо мати завжди доступний контролер.

Якщо ви ніколи не бачили контролер UniFi у дії, ви можете використовувати демонстрацію на веб-сайті Ubiquiti .

Cloud keys

Ubiquiti виробляє спеціалізовані пристрої, звані Cloud Keys, які є невеликими комп'ютерами з Linux, на яких працює ПЗ контролера.

Cloud Key 1-го покоління все ще продається, але 2-ге покоління набагато краще. Пристрої 1-го покоління часто стикалися з проблемами пошкодження бази даних при раптовому відключенні живлення. Вони також вже вважаються EoL продуктом і не мають функцій та продуктивності пристроїв 2-го покоління.

Cloud Key Gen2 значно підвищує продуктивність та усуває проблему пошкодження бази даних за рахунок інтеграції вбудованої батареї, яка забезпечує плавне завершення роботи при втраті живлення. Друге покоління має два продукти, серед них UniFi Cloud Key Gen2 Plus , який має відсік для 2,5-дюймового жорсткого диска для використання з UniFi Protect. Gen2+ поставляється з жорстким диском ємністю 1 ТБ, але його можна розширити до 5 ТБ.

Нещодавня прошивка для Cloud Key додала підтримку UniFi OS, це означає, що Cloud Key Gen 2+ може запускати програми UniFi Protect, Access, Talk та LED. Якщо вони вас цікавлять, вам знадобиться UDM-Pro чи CloudKey Gen2+. Якщо вам потрібний лише мережний контролер UniFi, його можна запустити на будь-якому комп'ютері.

UNIFI PROTECT

Однією з найновіших програм UniFi є UniFi Protect, програмне забезпечення для камер відеоспостереження. UniFi Protect вимагає наявності Cloud Key Gen2+ або UDM-Pro як мережевий відеореєстратор. Також є спеціальний стійковий відеореєстратор з 4 відсіками , якщо вам потрібно більше місця для зберігання або резервування.

UniFi Protect підтримує всі камери Ubiquiti, але не підтримує інших виробників. Також не можна використовувати камери Ubiquiti з іншим програмним забезпеченням. Незважаючи на ці обмеження, Protect - гідне рішення для невеликих установок, і має хороший базовий програмний стек. Protect можна використовувати у веб-браузері або програмах для iOS та Android. Відео зберігається локально на вашому пристрої, але ви можете переглядати його з будь-якого місця через мобільний додаток або веб-інтерфейс.

Cloud Key Gen2+ може підтримувати до 20 камер, але тільки 15, якщо ви також використовуєте його як мережний контролер. Продуктивність також страждає, якщо у вас одночасно багато 4K потоків. У UDM-Pro не вказані його межі, але ми вважаємо, що 20 - це межа, доки буде доведено зворотне. Обидва вони обмежені підтримкою лише одного жорсткого диска. Виділений мережевий відеореєстратор підтримує RAID 1 або RAID 5 і може забезпечити до 30 днів зберігання відео 4k для 15 камер або сховища відео Full HD для 50 камер із чотирма дисками по 8 ТБ.

Це дає вам уявлення про масштаби, з якими може впоратися UniFi Protect – він не замінить рішення з кількома відеореєстраторами, кількома будинками та корпоративними камерами безпеки, але це добрий варіант для дому чи малого бізнесу. Якщо наявність лише одного фізичного жорсткого диска для запису є перешкодою, інвестуйте в мережевий відеореєстратор NVR або шукайте якісніше рішення.

UniFi Talk та UniFi Access

UniFi Talk - це програмне забезпечення для VoIP-телефонії Ubiquiti . UniFi Access - це їх система контролю доступу, що включає контролери дверей, дверні дзвінки і зчитувачі карт. Вам знадобиться Dream Machine Pro або Cloud Key Gen2+ для запуску UniFi Talk або UniFi Access.

У першому поколінні UniFi Talk було три моделі телефонів VoIP: UVP, UVP-Pro та UVP-Executive. Ви можете прочитати більше про різні моделі в їх технічному описі (посилання на моделі вище). Поточне 2 покоління телефонів UniFi Talk знаходиться в ранньому доступі (бета-магазині), це UVP-Flex , UVP-Touch і UVP-Touch-Max. Крім сторінки продукту та подробиць у магазині раннього доступу, обговорювати особливо нічого. Якщо вам потрібне рішення для телефону VoIP прямо зараз, ми б порадили звернутися до інших брендів, наприклад Grandstream . У майбутньому UniFi Talk може стати гарним інтегрованим рішенням, але ще не повністю готове. Є багато інших варіантів для VoIP, які краще підтримуються та мають більше можливостей.

Що стосується UniFi Access, перший раунд пристроїв був випущений у 2020 році, але поки що немає жодного досвіду роботи з ними. Більш детально про лінійку читайте в нашій статті - UniFi Access Control - новий погляд на контроль доступу .

Устаткування UniFi

Маршрутизатори та шлюзи UniFi

Класичні шлюзи Unifi USG та USG-Pro є базовими варіантами, які старіють. USG була представлена у 2014 році. Вона може маршрутизувати зі швидкістю 1 Гбіт/с, але продуктивність швидко знижується при включенні функцій безпеки, особливо Deep Packet Inspection (DPI) та системи виявлення вторгнень або системи запобігання вторгненням (IDS/IPS). Коли всі ці функції включені, пропускна здатність USG знижується приблизно 85 Мбіт/с.

Якщо вам цього недостатньо або ви віддаєте перевагу моделі для монтажу у стійку, доступний USG-Pro. USG-Pro підвищує продуктивність IDS/IPS до 250 Мбіт/с і додає 2 порти SFP та 2-й порт Gigabit Ethernet WAN. Порти WAN на USG-Pro: або/або. Ви можете використовувати Ethernet або SFP, але тільки 2 одночасно.

UDM та UDM-Pro не є простою заміною USG та USG-Pro, оскільки вони обидва мають вбудований контролер UniFi та деякі додаткові апаратні функції. UDM – це універсальний контролер, маршрутизатор, комутатор та точка доступу UniFi. UDM-Pro - це контролер, маршрутизатор і комутатор, що вмонтовується в стійку, з підтримкою UniFi Protect, Talk і Access. Є деякі відмінності між тим, як вбудований контролер працює в лінії UDM і як працюють всі інші контролери UniFi, а також деякі функції, можливі в USG лінії, які поки недоступні для UDM.

Ubiquiti анонсувала шлюз UniFi наступного покоління – UXG-Pro . Це частина нової лінійки продуктів, яка є більш прямою заміною USG та USG-Pro.

Комутатори Unifi

Слід розглянути два основні покоління комутаторів UniFi . Комутатори 1-го покоління існують вже кілька років, але вони міцно побудовані і, як і раніше, добре підходять для комутаторів L2 з PoE. У першому поколінні є ціла низка моделей, починаючи від настільних моделей з 8 портами і закінчуючи 48 портами з 750 Вт PoE. Часта скарга на ці моделі – їх гучні вентилятори. Можна замінити вентилятори, які ставить Ubiquiti, більш тихі, або ви можете кинути його в мережеву шафу і забути про неї. Якщо вам просто потрібна базова комутація та PoE, варто подумати про моделі одного покоління.

2-е покоління складається з великої кількості моделей, включаючи заміну для багатьох моделей 1-го покоління та вищого рівня Pro. Базові моделі безвентиляторні та пропонують менший бюджет PoE. Моделі Pro пропонують підтримку PoE++, вищі бюджети PoE, висхідні канали SFP+ та базові функції L3, такі як статична маршрутизація.

Ще одна унікальна особливість деяких комутаторів 2-го покоління – невеликий сенсорний екран на лівій стороні пристрою, як і UDM-Pro. На цьому екрані відображається основна статистика та інформація про пристрій та мережу, в якій він знаходиться. Він також інтегрується з майбутньою функцією Ubiquiti AR, яка дозволяє використовувати свій мобільний телефон, щоб віртуально бачити, що підключено до якого порту.

Бездротові точки доступу Unifi

Існує безліч моделей точок бездротового доступу UniFi, у тому числі декілька нових моделей Wi-Fi 6. Насамперед потрібно враховувати форм-фактор. Більшість точок доступу UniFi є знайомими білими дисками, які традиційно кріпляться до стелі. Вони також мають вуличні моделі, моделі для вбудовування та деякі радіостанції точка-точка. Існує безліч варіантів, залежно від потреб.

Порівняння Unifi з іншими лінійками Ubiquiti

UNIFI VS. EDGEMAX

Якщо ви знайомі зі своєю мережею і добре знаєтеся на командному рядку, вам слід подумати про EdgeMAX. Всі продукти EdgeMAX мають власний індивідуальний веб-інтерфейс для налаштування, але також доступні в командному рядку через SSH. Продукти EdgeMAX не адаптуються до програмного забезпечення UniFi Controller, натомість вони використовують UISP .

EdgeMAX пропонує багато функцій, яких не вистачає UniFi. Декілька IP-адрес на WAN-порті, маршрутизація L3 на комутаторах, DNAT/SNAT, аварійне перемикання VPN, RIP, OSPF, BGP, належна якість обслуговування, безпека порту та списки контролю доступу. Якщо ці параметри важливі для вашої мережі, EdgeMAX найкраще підходить для маршрутизації та комутації.

Комутатори та маршрутизатори EdgeMAX мають безліч різних апаратних конфігурацій. Деякі з комутаторів EdgeSwitches мають таке саме обладнання, що й комутатори UniFi, тільки з іншою прошивкою.

UNIFI VS. AMPLIFI

AmpliFi – це бренд споживчих Wi-Fi-маршрутизаторів Ubiquiti. Пристрої AmpliFi не використовують контролер UniFi, веб-інтерфейс або мобільні програми UniFi. У них є власна мобільна програма, і це єдиний спосіб їх налаштувати або контролювати. Початкове налаштування можна виконати у веб-браузері, але вони повинні керуватися мобільним додатком.

Замість конкурувати з UniFi, пристрої AmpliFi краще порівняно з Eero, LInksys Velop, TP-Link Deco та іншими брендами споживчих мереж. Пристрої AmpliFi призначені для швидкого підключення, швидкого налаштування та роботи без додаткового налаштування. Вони не призначені для ботаніків, які люблять возитися. Якщо все, що вам потрібно, це базовий Wi-Fi та гостьова мережа, варто звернути увагу на AmpliFi.

UNIFI та інші бренди

UniFi Dream Machine або типова установка USG+Switch+AP UniFi вигідно відрізняється від більшості споживчих брендів у своєму ціновому діапазоні.

UniFi створений для людей, яким потрібний більший контроль над мережею, ніж дає типовий універсальний маршрутизатор. Більшість пристроїв інших виробників не так просто розширити за допомогою додаткових комутаторів або точок доступу, як UniFi. Це одна з найбільших переваг екосистеми UniFi. UniFi отримує перевагу, коли йдеться про цінність, розширюваність та простоту використання.

UniFi також має безліч невидимих обмежень і функцій, що бракують, особливо на стороні маршрутизації та комутації. Обов'язково перевірте, чи підтримуються потрібні функції, перш ніж вкладати кошти в нове мережне обладнання. Якщо точки доступу UniFi занадто складні, AmpliFi, ймовірно, буде найкращим варіантом. Якщо потрібні функції не підтримує UniFi, зверніть увагу на EdgeMAX або інші бренди, такі як MikroTik .

На закінчення

UniFi - це унікальна екосистема, яка може багато чого запропонувати. Вона не пропонує всі функції, особливо більш просунуті на стороні маршрутизації та комутації. Якщо UniFi відповідає вашим вимогам, добре інтегроване рішення надає безліч переваг. Якщо один компонент відповідає вашим вимогам, продукти UniFi добре поєднуються з іншими брендами.