Ubiquiti UniFi prieigos taškų valdymo sistema

Kas tie UniFi prieigos taškai ir kodėl jie tapo tokie populiarūs

Jei kada nors bandėte namuose ar biure sukurti patikimą belaidį tinklą, tikriausiai susidūrėte su įprastų namų routerių apribojimais. Signalas neprieina iki visų kampelių, greitis svyruoja, o kai prisijungia daugiau nei keletas įrenginių, viskas ima striginėti. Štai čia ir ateina į pagalbą Ubiquiti UniFi sistema – profesionalus sprendimas, kuris dar prieš dešimtmetį būtų kainavo dešimtis tūkstančių, o dabar prieinamas net entuziastams.

UniFi prieigos taškai (Access Points, trumpiau – AP) yra ne paprasti Wi-Fi routeriai. Tai specializuoti įrenginiai, kurie sukuria belaidžio tinklo padengimą ir yra valdomi per centralizuotą programinę įrangą. Skirtingai nei įprastas namų routeris, kuris viską daro vienas (dalinasi internetą, kuria Wi-Fi, valdo saugumą), UniFi sistema veikia pagal profesionalų požiūrį: kiekvienas komponentas atlieka savo funkciją, o viskas valdoma iš vienos vietos.

Ubiquiti, amerikiečių įmonė įkurta 2005 metais, iš pradžių gamino belaidžio interneto sprendimus kaimo vietovėms ir besivystančioms šalims. Tačiau 2012 metais pristatė UniFi liniją ir viskas pasikeitė. Staiga profesionalios kokybės įranga tapo prieinama už keletą šimtų eurų, o ne tūkstančių. Tai buvo revoliucija mažoms įmonėms, mokykloms ir technologijų entuziastams.

Kaip visa sistema veikia praktikoje

UniFi ekosistemos šerdis yra UniFi Controller – programinė įranga, kuri valdo visus jūsų prieigos taškus. Galite ją įdiegti kompiuteryje, Raspberry Pi, specialiame UniFi Cloud Key įrenginyje arba naudoti Ubiquiti debesijos paslaugą. Ši programa yra jūsų tinklo komandų centras.

Kai prijungiate naują prieigos tašką prie tinklo, jis automatiškai ieško Controller programos. Radęs ją, prieigos taškas „adoptuojamas” – tai reiškia, kad jis tampa valdomas per tą Controller. Nuo to momento galite viską konfigūruoti per vieną grafinę sąsają: kurti Wi-Fi tinklus, nustatyti slaptažodžius, valdyti prieigos teises, stebėti kas ir kaip naudoja tinklą.

Pats prieigos taškas yra gana paprastas įrenginys. Jame yra viena ar kelios antenos (priklausomai nuo modelio), procesorius, kuris tvarko belaidžio ryšio protokolus, ir tinklo jungtis. Daugelis modelių maitinami per PoE (Power over Ethernet) – tai reiškia, kad elektros energija ateina per tą patį tinklo kabelį, todėl nereikia traukti atskiro maitinimo laido. Labai patogu montuojant lubose ar aukštai ant sienos.

Skirtingi modeliai skirtingiems poreikiams

UniFi asortimente yra daugybė modelių, ir pradedantiesiems kartais sunku susigaudyti. Pabandykime išsiaiškinti pagrindines kategorijas.

**UniFi AP AC Lite** ir panašūs biudžetiniai modeliai – tai puikus pasirinkimas namams ar mažam biurui. Jie palaiko 802.11ac standartą (tai tas, kurį dažniausiai vadiname AC Wi-Fi), gali aptarnauti 20-30 įrenginių vienu metu ir kainuoja apie 100 eurų. Neskamba įspūdingai, bet praktikoje veikia puikiai daugumai situacijų.

**UniFi 6 serija** – tai naujesni modeliai su Wi-Fi 6 (802.11ax) palaikymu. Jie efektyvesni, kai prisijungia daug įrenginių vienu metu, ir gali pasiekti didesnius greičius. Jei jūsų namuose yra naujesni telefonai ir kompiuteriai, kurie palaiko Wi-Fi 6, tai protingas pasirinkimas.

**UniFi 7 modeliai** jau pradeda pasirodyti rinkoje, bet kol kas jie brangūs ir ne visiems reikalingi. Wi-Fi 7 standartą palaiko labai mažai įrenginių, tad nebent planuojate sistemą ateinančiam dešimtmečiui.

Yra ir specializuotų modelių: **Mesh** prieigos taškai, kurie gali veikti be laidinio ryšio (naudojant belaidį backhaul), **Outdoor** modeliai, atsparūs orų sąlygoms, ir galingi **HD** bei **XG** modeliai dideliems biurams ar viešosioms erdvėms.

Diegimo ypatybės ir praktiniai patarimai

Montuojant UniFi prieigos taškus, svarbu suprasti, kad vienas galingas prieigos taškas ne visada geresnis už kelis silpnesnius. Belaidis ryšys veikia abiem kryptimis – jūsų telefonas turi ne tik priimti signalą iš prieigos taško, bet ir perduoti atgal. Net jei prieigos taškas galingas ir jo signalą matote visame pastate, jūsų telefonas gali neturėti pakankamai galios atsakyti.

Todėl profesionalūs instaliuotojai rekomenduoja diegti kelis vidutinės galios prieigos taškus, o ne vieną labai galingą. Idealiu atveju kiekvienas prieigos taškas turėtų dengti 100-150 kvadratinių metrų. Žinoma, tai priklauso nuo sienų, lubų ir kitų kliūčių.

Kalbant apie montavimą, dažniausiai prieigos taškai tvirtinami prie lubų. Tai logiškai – signalas sklinda žemyn ir į šonus efektyviau nei aukštyn. Jei turite pakabinamas lubas, montavimas paprastas. Jei ne – teks tvirtinti prie betono ar gipso kartono, bet Ubiquiti komplekte paprastai yra reikalingi tvirtinimo elementai.

PoE maitinimas – tai viena didžiausių UniFi privalumų. Jums reikia PoE jungiklio (switch) arba PoE injektorių. Jungiklis geresnis variantas, jei planuojate daugiau nei vieną prieigos tašką – vienas kabelis į jungiklį, ir jis dalina energiją visiems prieigos taškams. Ubiquiti gamina ir savo jungiklius, kurie integruojasi į tą pačią valdymo sistemą.

Controller programinė įranga – tinklo smegenys

UniFi Controller yra tai, kas išskiria šią sistemą nuo paprastų prieigos taškų. Ši programa ne tik leidžia konfigūruoti įrenginius, bet ir renka statistiką, rodo kas prisijungęs, kiek duomenų naudoja, kokia signalo kokybė.

Yra keletas būdų paleisti Controller. Paprasčiausias – įdiegti kompiuteryje, kuris veikia nuolat. Tai gali būti Windows, Mac ar Linux sistema. Tačiau daugelis žmonių nori, kad Controller veiktų nepriklausomai, todėl populiarūs variantai:

**Cloud Key** – tai mažas įrenginys, panašus į USB raktą, tik su tinklo jungtimi. Jį įjungiate į jungiklį, ir jis veikia kaip dedikuotas Controller serveris. Naujesnis **Cloud Key Gen2 Plus** turi ir kietąjį diską, todėl gali saugoti vaizdo įrašus iš UniFi kamerų.

**UniFi Dream Machine** serija – tai routeriai su integruotu Controller. Jei kuriate tinklą nuo nulio, tai patogus variantas: vienas įrenginys atlieka routerio, firewall ir Controller funkcijas.

**Raspberry Pi** – technologijų entuziastai dažnai naudoja šį minikompiuterį Controller paleidimui. Pigiau nei Cloud Key, bet reikia šiek tiek techninių žinių.

**Debesijos Controller** – Ubiquiti siūlo ir debesijos sprendimą, bet jis turi apribojimų ir ne visiems patinka, kad tinklo valdymas priklauso nuo interneto ryšio.

Controller sąsaja gana intuityvi. Pagrindiniame ekrane matote tinklo topologiją – kaip viskas sujungta. Galite matyti kiekvieno prieigos taško apkrovimą, prisijungusius klientus, signalo stiprumą. Yra ir istoriniai duomenys – kiek duomenų perduota per dieną, savaitę ar mėnesį.

Tinklų kūrimas ir segmentavimas

Vienas iš galingiausių UniFi funkcijų – galimybė kurti kelis virtualius tinklus (VLAN) ir juos valdyti per tą pačią fizinę infrastruktūrą. Praktiškai tai reiškia, kad galite turėti:

– Pagrindinį namų tinklą patikimiems įrenginiams
– Svečių tinklą, kuris neturi prieigos prie jūsų failų ir įrenginių
– IoT įrenginių tinklą (protingi šaldytuvai, lemputės ir pan.), kuris izoliuotas saugumo sumetimais
– Darbo tinklą, jei dirbate iš namų ir norite atskirti asmeninius ir darbo įrenginius

Visi šie tinklai gali veikti per tuos pačius prieigos taškus. Kiekvienas tinklas gali turėti skirtingus saugumo nustatymus, prieigos taisykles, net skirtingą interneto greitį.

Svečių tinklas yra ypač naudingas. Galite nustatyti, kad svečiai matytų prisijungimo portalą su jūsų logotipu, turėtų įvesti slaptažodį arba net patvirtinti el. paštą. Galite apriboti greitį, kad svečiai nenaudotų viso jūsų interneto pralaidumo. Ir svarbiausia – jie nematys jūsų namų kompiuterių, NAS diskų ar kitų įrenginių.

Roaming ir besikeičiantis ryšys

Kai turite kelis prieigos taškus, kyla klausimas: kaip telefonas žino, prie kurio prisijungti? Ir kas nutinka, kai vaikštote po namus su telefonu rankoje – ar ryšys nutrūksta?

UniFi sistema palaiko „fast roaming” technologijas (802.11r, 802.11k, 802.11v). Tai standartai, kurie leidžia įrenginiams greitai perjungti tarp prieigos taškų be ryšio nutrūkimo. Praktikoje tai reiškia, kad galite vaikščioti po namus ar biurą, net kalbėti telefonu per Wi-Fi (VoIP), ir pokalbis nenutruks.

Tačiau reikia suprasti, kad sprendimą, prie kurio prieigos taško prisijungti, priima pats įrenginys (telefonas, nešiojamas kompiuteris), ne prieigos taškas. Kai kurie senesni įrenginiai „užsikerta” prie vieno prieigos taško ir nenori persijungti, net jei signalo kokybė prasta. UniFi Controller leidžia nustatyti minimalų signalo stiprumą – jei įrenginys turi silpną signalą, prieigos taškas gali jį „išmesti”, verčiant prisijungti prie arčiau esančio.

Stebėjimas, diagnostika ir problemų sprendimas

Vienas iš malonumų turint UniFi sistemą – galimybė matyti, kas vyksta tinkle. Controller rodo ne tik prisijungusius įrenginius, bet ir signalo kokybę, trukdžius, kanalų užimtumą.

Jei pastebite, kad tam tikroje vietoje Wi-Fi veikia prastai, galite patikrinti RF (radijo dažnių) aplinką. Controller parodo, kokie kanalai užimti, ar yra trukdžių iš kaimynų tinklų. Galite rankiniu būdu pakeisti kanalus arba leisti sistemai automatiškai pasirinkti geriausią.

Įdomu tai, kad matote kiekvieno įrenginio „istoriją”. Galite pamatyti, kada telefonas prisijungė, prie kurio prieigos taško, koks buvo signalo stiprumas, kiek duomenų panaudojo. Tai neįtikėtinai naudinga diagnozuojant problemas.

Pavyzdžiui, jei kažkas skundžiasi, kad internetas lėtas, galite pamatyti, kad jų nešiojamas kompiuteris prisijungęs prie tolimo prieigos taško su -75 dBm signalu, nors šalia yra kitas su -45 dBm. Problema ne tinkle, o kompiuterio Wi-Fi kortelėje, kuri „neišleidžia” seno ryšio.

UniFi sistema taip pat leidžia atlikti greičio testus tiesiogiai iš prieigos taškų. Galite patikrinti, ar prieigos taškas gauna pilną interneto greitį, ar problema kažkur tinkle.

Kai viskas sueina į vieną vietą

UniFi sistema – tai ne tik prieigos taškai. Ubiquiti sukūrė visą ekosistemą: jungiklius, routerius, saugumo kameras, net telefonijos sprendimus. Viskas valdoma per tą pačią Controller sąsają.

Jei naudojate UniFi jungiklius, matote tikslią tinklo topologiją – kas prie ko prijungta, kiek duomenų eina per kiekvieną prievadą, ar yra klaidų. Galite nuotoliniu būdu perjungti prievadus, keisti PoE nustatymus, net atnaujinti programinę įrangą.

UniFi Protect – tai vaizdo stebėjimo sistema. Kameros integruojasi į tą pačią sąsają, vaizdo įrašai saugomi vietoje (Cloud Key ar specialiame NVR įrenginyje), be jokių mėnesinių mokesčių. Galite nustatyti, kad kamera pradėtų įrašinėti, kai prie tinklo prisijungia nežinomas įrenginys, arba siųstų pranešimą, kai niekas nėra namuose, bet kažkas prisijungia prie Wi-Fi.

Tokia integracija leidžia kurti išmaniąsias automatizacijas. Pavyzdžiui, kai išeinate iš namų (sistema mato, kad jūsų telefonas atsijungė), automatiškai įsijungia svečių tinklo izoliacija, užsirakina tam tikri prievadai, o kameros pereina į aktyvų stebėjimo režimą.

Žinoma, ne visi nori ar turi poreikio visai ekosistemai. Galite naudoti tik UniFi prieigos taškus su bet kokiu kitu routeriu ar jungikliu. Bet jei jau įsitraukiate į šią sistemą, viliojantis pradėti naudoti ir kitus komponentus, nes viskas veikia sklandžiai kartu.

Galiausiai, UniFi sistema – tai balansas tarp profesionalumo ir prieinamumo. Ji suteikia galimybes, kurios anksčiau buvo prieinamos tik didelėms įmonėms su IT skyriais, bet už kainą ir su paprastumu, kuris priimtinas entuziastams ir mažoms įmonėms. Ar verta investuoti? Jei jums svarbus patikimas, valdomas ir plečiamas tinklas – tikrai taip. Jei tiesiog norite, kad Wi-Fi veiktų ir nieko daugiau nereikia – galbūt paprastas namų routeris bus pakankamas. Bet kai kartą pamėgini centralizuotą valdymą ir matai, kas vyksta tavo tinkle, sunku grįžti atgal.