Producent - UBIQUITI

Ubiquiti Inc. jest producentem sprzętu i oprogramowania sieciowego oraz systemów infrastruktury IT. Głównym ekosystemem jest UniFi, łączący gatewaye, przełączniki, punkty dostępowe, monitoring wizyjny, kontrolę dostępu, telefonię, komunikację, wyświetlacze, zarządzanie energią i pamięć masową. Firma rozwija także produkty UISP dla operatorów i połączeń radiowych. Urządzenia są zarządzane przez aplikacje lokalne, chmurowe lub hybrydowe zależnie od platformy.

Cloud Gateway uruchamia UniFi OS oraz aplikacje zarządzające. Może łączyć routing, firewall, IDS/IPS, kontroler sieci, pamięć dla kamer i dodatkowe usługi w jednym urządzeniu. Wydajność zależy od modelu oraz włączonych funkcji. Przepustowość routingu bez inspekcji jest wyższa niż przy pełnym filtrowaniu.

UniFi Network zarządza punktami dostępowymi, switchami, gatewayami i klientami. Administrator tworzy sieci, VLAN, profile portów, reguły, Wi‑Fi, VPN i polityki ruchu. Site Manager pozwala obsługiwać wiele lokalizacji. Podstawowe zarządzanie sprzętem własnym nie wymaga opłaty licencyjnej za każde urządzenie.

Gateway może korzystać z kilku łączy WAN. Tryb failover przełącza ruch po awarii, a load balancing rozdziela go według konfiguracji. Aktywne sesje mogą zostać zerwane po zmianie publicznego adresu. Test dostępności musi sprawdzać internet, nie tylko stan fizycznego portu.

IDS/IPS analizuje ruch i porównuje go z regułami zagrożeń. Blokowanie zwiększa obciążenie procesora. System nie zastępuje aktualizacji komputerów, ochrony kont i segmentacji. Fałszywe alarmy są oceniane według źródła, celu, aplikacji i sygnatury.

Zaawansowana segmentacja oddziela pracowników, gości, IoT, monitoring i zarządzanie. VLAN jest tylko warstwą logiczną, a kontrolę dostępu wykonuje firewall. Sieć gościnna nie otrzymuje dostępu do kamer ani urządzeń administracyjnych. Reguły między strefami są testowane w obu kierunkach.

Punkty dostępowe UniFi obsługują Wi‑Fi 5, 6, 6E lub 7 zależnie od generacji. Przepustowość katalogowa jest sumą warstw radiowych. Klient wykorzystuje liczbę strumieni, pasmo i szerokość kanału obsługiwaną przez własny układ. Zakłócenia oraz odległość obniżają wynik.

Pasmo 6 GHz daje dodatkowe kanały i mniejsze zatłoczenie, ale ma krótszy zasięg przez przeszkody. Urządzenie klienckie musi obsługiwać Wi‑Fi 6E albo 7. Regulacje krajowe ograniczają kanały oraz moc. Automatyczny plan radiowy jest weryfikowany pomiarem w budynku.

Roaming wykorzystuje wspólne SSID, bezpieczeństwo i mechanizmy wspomagające 802.11k/v/r w odpowiednich konfiguracjach. Decyzję o przełączeniu podejmuje klient. Zbyt wysoka moc punktów powoduje trzymanie odległego AP. Minimalny RSSI może odłączać urządzenia o słabszym radiu.

Switche UniFi występują w wersjach warstwy drugiej, z funkcjami L3, PoE, wysoką przepustowością i portami światłowodowymi. Budżet PoE jest dzielony pomiędzy porty. Kamera z grzałką i punkt dostępowy Wi‑Fi 7 mogą pobierać więcej niż typowe urządzenie. Zasilanie redundantne jest dostępne tylko w wybranych seriach.

EAV Switching i funkcje AV-over-IP w nowszych rozwiązaniach kierują ruchem o wymaganym opóźnieniu i synchronizacji. Multicast, QoS oraz przepustowość uplinków muszą być skonfigurowane. Zwykły switch bez kontroli IGMP może rozsyłać strumień na wszystkie porty.

UniFi Protect jest systemem monitoringu wizyjnego działającym na konsolach, NVR i gatewayach z pamięcią. Kamery przesyłają strumień bezpośrednio do lokalnego rejestratora. Materiał nie wymaga obowiązkowego abonamentu chmurowego w podstawowym modelu. Zdalny dostęp wykorzystuje konto i usługę pośredniczącą.

Kamery Protect obejmują konstrukcje kopułowe, tubowe, obrotowe, termiczne, wielosensorowe i dzwonki zależnie od katalogu. Rozdzielczość, obiektyw, IR, WDR i analiza AI są przypisane do modelu. Klasyfikacja osób albo pojazdów ogranicza liczbę zdarzeń, lecz nie jest bezbłędna.

NVR ma limit liczby kamer oraz łącznego bitrate. Retencja wynika z liczby dysków, kodeka, ruchu i harmonogramu. RAID zwiększa odporność na awarię nośnika w określonych urządzeniach, ale nie zastępuje eksportu dowodowego lub kopii krytycznych nagrań.

UniFi Access zarządza drzwiami, czytnikami, interkomami i uprawnieniami. Door Hub steruje zamkiem, przyciskiem wyjścia, czujnikiem drzwi i zasilaniem. Czytnik może obsługiwać karty, NFC, telefon, PIN albo rozpoznanie w zakresie modelu. Droga ewakuacji wymaga niezależnego zwolnienia.

Access Reader oraz interkomy komunikują się przez sieć i często są zasilane PoE. Awaria switcha może objąć kilka przejść, dlatego zasilanie i redundancja są projektowane świadomie. Styk zamka ma ograniczoną obciążalność. Duży element wykonawczy korzysta z oddzielnego zasilacza lub przekaźnika.

UniFi Talk jest platformą telefonii dla obsługiwanych rynków i urządzeń. Telefony IP są zarządzane z aplikacji, a usługa może używać numeracji Ubiquiti albo integracji z zewnętrznym PBX w wybranych modelach. Dostępność funkcji zależy od kraju.

UniFi Connect zarządza wyświetlaczami, odtwarzaczami, panelami i urządzeniami automatyki. Materiały mogą być rozsyłane do wielu ekranów. Sieć AV wymaga przepustowości oraz kontroli dostępu. Urządzenie wyświetlające jest oddzielone regułami od interfejsu administracyjnego.

UniFi NAS oraz nowsze systemy pamięci masowej rozwijają lokalne przechowywanie plików i danych. Urządzenia mogą korzystać z ZFS w odpowiednich generacjach. Snapshot i redundancja ograniczają skutki awarii, lecz kopia poza macierzą pozostaje osobną warstwą. Dyski muszą być zgodne z obciążeniem.

Site Magic tworzy połączenia pomiędzy lokalizacjami zarządzanymi przez UniFi. Upraszcza zestawienie tuneli, ale nadal wymaga unikalnych podsieci i prawidłowych reguł. Nakładające się adresacje uniemożliwiają poprawny routing. Łącze internetowe określa przepustowość pomiędzy biurami.

Identity i systemy uwierzytelniania mogą łączyć dostęp do sieci, VPN i drzwi w ramach odpowiednich usług. Konto pracownika ma określone role oraz okres ważności. Odebranie uprawnień musi obejmować wszystkie warstwy. Telefon z dostępem pełni funkcję poświadczenia i wymaga zabezpieczenia.

UISP jest platformą dla operatorów wykorzystujących urządzenia radiowe, routing i zarządzanie abonentami. airMAX, LTU i Wave obsługują połączenia punkt-punkt lub punkt-wielopunkt w odpowiednich pasmach. Widoczność radiowa, strefa Fresnela, częstotliwość i EIRP decydują o stabilności.

Most radiowy ma przepustowość zależną od modulacji, szerokości kanału i zakłóceń. Maksymalny wynik laboratoryjny nie jest stałym transferem użytkowym. Antena kierunkowa wymaga ustawienia oraz stabilnego masztu. Przewód zewnętrzny ma ekran, ochronę UV i odprowadzenie przepięć.

Ubiquiti publikuje firmware, aplikacje, dokumentację i biuletyny bezpieczeństwa. Aktualizacje pojawiają się często i są testowane etapami przed wdrożeniem w dużej sieci. Kopia konfiguracji oraz okno serwisowe ograniczają ryzyko. Kanał Early Access nie jest przeznaczony do każdej instalacji produkcyjnej.

Pełny model określa aplikację, przepustowość, liczbę klientów, PoE, pamięć i dostępne możliwości. Cloud Gateway, AP, switch, kamera, NVR, Access, Talk, Connect, NAS i UISP tworzą wspólny ekosystem zarządzania, ale pozostają odrębnymi systemami o różnych wymaganiach elektrycznych, sieciowych i bezpieczeństwa.