UniFi: die Einstellungen, die es wert sind, vom Standard abzuweichen

Die Standardeinstellungen von UniFi sind so gewählt, dass ein Erstnutzer mit einem Access Point ein funktionierendes Netzwerk erhält. Das ist der richtige Standard. Es ist auch die falsche Konfiguration für nahezu jede Multi-AP-Installation, und nichts in der Oberfläche weist darauf hin.

Dies ist der Durchgang, den Sie nach der Adoption und vor der Übergabe des Netzwerks machen sollten.

Funkeinstellungen

Kanalbreite. Der Standard bei 5 GHz ist oft 40 MHz (VHT40), was vernünftig ist – prüfen Sie es aber und reduzieren Sie auf 20 MHz, wenn Sie mehr als sechs Access Points in Hörweite voneinander haben. Bei 6 GHz stellen Sie 80 MHz ein, statt es breit zu lassen.

Sendeleistung. Der Standard ist Hoch oder Automatisch. Stellen Sie in einer Multi-AP-Installation 2,4 GHz als Ausgangspunkt auf Niedrig und 5 GHz auf Mittel, und messen Sie dann. Hohe Leistung auf jedem Funkmodul in einer dichten Installation ist mit Abstand die häufigste Ursache für Sticky Clients und Gleichkanalkonkurrenz in UniFi-Netzwerken.

2,4-GHz-Funkmodule selektiv deaktivieren. UniFi lässt bereitwillig 2,4 GHz auf allen zwölf Ihrer Access Points laufen, die sich drei Kanäle teilen. Schalten Sie das Funkmodul bei mindestens der Hälfte ab. Es gibt keinen globalen Schalter – tun Sie es pro Gerät und dokumentieren Sie, bei welchen.

Kanalzuweisung. Auto-Optimize ist in Ordnung, aber schränken Sie es ein. Schließen Sie unter den HF-Einstellungen des Standorts DFS-Kanäle aus, falls Sie sich dagegen entschieden haben, und schließen Sie 120–128 in jedem Fall aus.

WLAN-Netzwerkeinstellungen

Steuerung der Mindestdatenrate. Versteckt unter den erweiterten SSID-Einstellungen und eine der wertvollsten verfügbaren Änderungen. Das Setzen der Mindestrate auf 12 Mbit/s oder 24 Mbit/s verkleinert Zellen, eliminiert den 802.11b-Kompatibilitäts-Overhead und bringt Clients dazu, richtig zu roamen. UniFi bietet dies pro Band – setzen Sie es bei beiden.

Multicast Enhancement / IGMP-Snooping. Aktiviert bei Netzwerken mit Chromecasts, AirPlay oder Druckern, deaktiviert bei Gastnetzwerken. Unverwaltet ist Multicast mit der niedrigsten Basisrate ein echter Kapazitätsfresser.

Band Steering. Verfügbar pro SSID. Aktivieren Sie es, aber seien Sie sich bewusst, dass UniFis Implementierung grob ist und einige IoT-Clients damit schlecht zurechtkommen. Wenn sich ein Gerät nicht assoziiert, ist dies ein früher Verdächtiger.

Fast Roaming (802.11r). Standardmäßig deaktiviert, und dieser Standard ist bewusst gewählt. Aktivieren Sie es pro SSID, testen Sie zuerst mit Ihren unmodernsten Geräten, und halten Sie währenddessen eine Nicht-FT-SSID verfügbar.

BSS Transition (802.11v) und RSSI-basierte Trennung. 802.11v aktiviert. Verwenden Sie die Mindest-RSSI-Einstellung sparsam – sie trennt Clients unterhalb eines Schwellenwerts, was Sticky Clients behebt, aber Geräte am Abdeckungsrand stört, wenn sie zu aggressiv eingestellt ist. Beginnen Sie bei -75 dBm, falls Sie sie überhaupt nutzen.

Netzwerke und VLANs

Bringen Sie IoT in ein eigenes Netzwerk. Erstellen Sie ein VLAN, weisen Sie ihm eine SSID zu, und blockieren Sie dann über Firewall-Regeln den Zugriff auf Ihr LAN. Das Standard-Inter-VLAN-Verhalten von UniFi ist Zulassen, was Leute überrascht.

Private Pre-Shared Keys. UniFi unterstützt mehrere PSKs pro SSID mit VLAN-Zuweisung. Das ist der richtige Weg, einen gemischten IoT-Bestand zu handhaben – ein anderer Schlüssel pro Geräteklasse, jeder landet in seinem eigenen VLAN, ohne eine SSID pro Klasse.

Gastnetzwerk-Isolation. Verwenden Sie den eingebauten Gastnetzwerk-Typ, statt ihn selbst zu bauen; er wendet Client-Isolation und LAN-Blockierung standardmäßig korrekt an.

Systemeinstellungen

Firmware. Schalten Sie automatische Updates auf Produktivstandorten ab. Aktualisieren Sie bewusst, ein Release hinter dem neuesten, nachdem Sie die Release Notes gelesen haben.

Backups. Richten Sie automatische Backups ein und konfigurieren Sie sie an einen Ort, der nicht die Konsole selbst ist. Ein UniFi-Controller-Backup ist eine kleine Datei und ist die gesamte Konfiguration.

Fernzugriff. Wenn Sie ihn aktivieren, richten Sie Multi-Faktor-Authentifizierung für das Ubiquiti-Konto ein. Dieses Konto kann Ihr gesamtes Netzwerk von überall aus umkonfigurieren.

Switch-Ports. Benennen Sie sie. Ein UniFi-Switch mit 24 Ports, die alle „Port 7“ heißen, ist ein Netzwerk, das niemand um 2 Uhr nachts troubleshooten kann.

Die Ein-Zeilen-Zusammenfassung

Setzen Sie Mindestdatenraten, reduzieren Sie die Sendeleistung, schalten Sie die meisten Ihrer 2,4-GHz-Funkmodule ab, schränken Sie die automatische Kanalauswahl ein, und bringen Sie IoT hinter eine Firewall-Regel. Diese fünf Änderungen beheben die meisten UniFi-Netzwerke, die Leute als enttäuschend beschreiben.