UniFi-Netzwerk-Designmuster, die skalieren

UniFi skaliert weiter, als sein Ruf vermuten lässt, aber nur, wenn der erste Standort so strukturiert wird, als würde es einen zehnten geben. Struktur nachträglich in einen organisch gewachsenen UniFi-Bestand einzuziehen, ist schmerzhaft.

Wo der Controller lebt

Drei Modelle, in aufsteigender Reihenfolge der Skalierung:

Auf dem Gateway. Ein Cloud Gateway oder Dream Machine führt den Controller selbst aus. Am einfachsten und richtig für einen einzelnen Standort. Die Einschränkung ist, dass der Controller das Schicksal des Gateways teilt – der Verlust der Box bedeutet den Verlust der Management-Ebene, bis sie aus einem Backup wiederhergestellt wird.

Eine dedizierte Konsole. Ein Cloud Key oder Ähnliches trennt den Controller vom Gateway. Lohnt sich, sobald Sie mehr als ein Gateway haben oder das Gateway an einem Ort steht, den Sie nicht leicht erreichen können.

Selbst gehostet. UniFi Network läuft auf einer Linux-VM oder einem Container, den Sie kontrollieren. Das ist die richtige Antwort für Multi-Site: ein Controller, viele Standorte, ein Satz Zugangsdaten, und Backups, die Ihrer normalen VM-Backup-Richtlinie folgen. Es bedeutet auch, dass Sie den Upgrade-Zeitplan bestimmen.

Für welches Sie sich auch entscheiden, der Controller liegt nicht im Datenpfad. Access Points bedienen Clients weiterhin, wenn er unerreichbar ist – Sie verlieren Management und Statistiken, nicht das Netzwerk.

Ein VLAN-Schema, das gut altert

Entscheiden Sie das, bevor der erste Switch konfiguriert wird, und verwenden Sie an jedem Standort dieselbe Nummerierung:

Die konkreten Nummern sind weniger wichtig, als überall dieselben zu verwenden. Ein Ingenieur, der weiß, dass VLAN 30 immer IoT ist, kann an jedem Ihrer Standorte ohne Dokument arbeiten.

Switch-Topologie

Bleiben Sie bei einem Stern. Ein einzelner Core-Switch mit daran hängenden Access-Switches, jeweils einmal (oder zweimal, aggregiert) angebunden. UniFi handhabt Spanning Tree korrekt, aber ein flaches Netz aus miteinander verbundenen Switches ist schwerer zu durchschauen, als es wert ist.

Uplink-Dimensionierung. Access Points an einem Switch mit einem 1-GbE-Uplink zum Core geraten zum Engpass, sobald Sie mehr als ein paar Wi-Fi-6E-APs daran haben. Aggregieren Sie zwei Links, oder verwenden Sie einen SFP+-Uplink.

PoE-Budget pro Switch. Zählen Sie jedes Gerät mit seinem Verbrauch bei voller Funktionalität. Ein 24-Port-Switch mit einem 400-W-Budget betreibt keine 24 Wi-Fi-7-Access-Points, und der Ausfallmodus ist stille Degradation statt eines Fehlers.

Benennen und profilieren Sie jeden Port. Mit UniFi-Portprofilen definieren Sie ein VLAN und einen PoE-Modus einmal und wenden sie auf viele Ports an. Nutzen Sie sie; manuelle Konfiguration pro Port übersteht keinen Personalwechsel.

Das Multi-Site-Modell

• Ein selbst gehosteter Controller, ein Standort pro physischem Ort.
• Identische VLAN-Nummerierung und identische SSID-Namen über alle Standorte hinweg, sodass ein Laptop zwischen Gebäuden ohne Neukonfiguration roamt.
• Standortspezifische Einstellungen – Kanalpläne, Sendeleistung – pro Standort gesetzt, niemals global.
• Eine Namenskonvention für Geräte, die Standort, Stockwerk und Position kodiert: LDN-03-NE-AP01 sagt Ihnen, wo Sie es finden. UAP-AC-Pro tut das nicht.
• Adoption über ein Site-to-Site-VPN oder über die Inform-Host-Einstellung, dokumentiert, damit die nächste Person einen Ersatz-Access-Point ohne Support-Ticket adoptieren kann.

Was zu tun ist, bevor der Bestand wächst

Schreiben Sie den Kanalplan, das VLAN-Schema, die Namenskonvention und die Firmware-Richtlinie in einem kurzen Dokument nieder, und legen Sie es dort ab, wo der nächste Ingenieur es finden wird. UniFi macht es sehr einfach, einen Standort hinzuzufügen. Es tut nichts dafür, zehn Standorte konsistent zu halten – das ist Ihr Teil.