Les réglages par défaut d'UniFi sont choisis pour qu'un utilisateur débutant avec un seul point d'accès obtienne un réseau fonctionnel. C'est le bon défaut. C'est aussi la mauvaise configuration pour presque tout déploiement multi-AP, et rien dans l'interface ne vous le signale.
Voici le passage à effectuer après l'adoption et avant de remettre le réseau.
Largeur de canal. Le défaut en 5 GHz est souvent 40 MHz (VHT40), ce qui est raisonnable — mais vérifiez-le, et descendez à 20 MHz si vous avez plus de six points d'accès à portée d'oreille les uns des autres. En 6 GHz, fixez 80 MHz plutôt que de le laisser large.
Puissance d'émission. Le défaut est Élevée ou Automatique. Dans un déploiement multi-AP, fixez le 2,4 GHz sur Faible et le 5 GHz sur Moyenne comme point de départ, puis mesurez. Une puissance élevée sur chaque radio d'une installation dense est la cause la plus fréquente de clients collants et de contention en co-canal dans les réseaux UniFi.
Désactivez sélectivement les radios 2,4 GHz. UniFi fera volontiers fonctionner le 2,4 GHz sur vos douze points d'accès partageant trois canaux. Désactivez la radio sur au moins la moitié. Il n'y a pas d'interrupteur global — faites-le par appareil, et notez lesquels.
Attribution de canal. L'auto-optimisation convient, mais contraignez-la. Dans les réglages RF du site, excluez les canaux DFS si vous avez décidé de ne pas les utiliser, et excluez 120–128 dans tous les cas.
Contrôle du débit minimal. Enfoui sous les réglages avancés du SSID, et l'un des changements les plus rentables disponibles. Fixer le débit minimal à 12 Mbps ou 24 Mbps réduit les cellules, élimine la surcharge de compatibilité 802.11b et pousse les clients à faire du roaming correctement. UniFi expose ceci par bande — réglez-le sur les deux.
Amélioration multicast / IGMP snooping. Activé pour les réseaux avec Chromecast, AirPlay ou imprimantes, désactivé sur les réseaux invités. Non géré, le multicast au débit de base le plus bas est un véritable gouffre de capacité.
Steering de bande. Disponible par SSID. Activez-le, mais sachez que l'implémentation d'UniFi est brutale, et que certains clients IoT le gèrent mal. Si un appareil refuse de s'associer, c'est un premier suspect.
Fast Roaming (802.11r). Désactivé par défaut, et ce défaut est délibéré. Activez-le par SSID, testez d'abord avec vos appareils les moins récents, et gardez un SSID non-FT disponible pendant ce temps.
BSS Transition (802.11v) et déconnexion basée sur le RSSI. 802.11v activé. Utilisez le réglage de RSSI minimal avec parcimonie — il déconnecte les clients sous un seuil, ce qui corrige les clients collants mais casse les appareils en bord de couverture si réglé trop agressivement. Commencez à -75 dBm si vous l'utilisez.
Placez l'IoT sur son propre réseau. Créez un VLAN, attribuez-lui un SSID, puis utilisez les règles de pare-feu pour lui bloquer l'accès à votre LAN. Le comportement inter-VLAN par défaut d'UniFi est d'autoriser, ce qui surprend les gens.
Clés pré-partagées privées. UniFi prend en charge plusieurs PSK par SSID avec attribution de VLAN. C'est la bonne façon de gérer un parc IoT mixte — une clé différente par classe d'appareil, chacune atterrissant sur son propre VLAN, sans un SSID pour chacun.
Isolation du réseau invité. Utilisez le type de réseau Invité intégré plutôt que de le construire vous-même ; il applique correctement l'isolation client et le blocage du LAN par défaut.
Firmware. Désactivez les mises à jour automatiques sur les sites en production. Mettez à jour délibérément, une version derrière la plus récente, après avoir lu les notes de version.
Sauvegardes. Configurez des sauvegardes automatiques et dirigez-les vers un endroit qui n'est pas la console elle-même. Une sauvegarde de contrôleur UniFi est un petit fichier et c'est toute la configuration.
Accès distant. Si vous l'activez, mettez l'authentification multifacteur sur le compte Ubiquiti. Ce compte peut reconfigurer tout votre réseau depuis n'importe où.
Ports de switch. Nommez-les. Un switch UniFi avec 24 ports nommés « Port 7 » est un réseau que personne ne peut dépanner à 2 heures du matin.
Fixez des débits de données minimaux, réduisez la puissance d'émission, désactivez la plupart de vos radios 2,4 GHz, contraignez la sélection automatique de canal, et placez l'IoT derrière une règle de pare-feu. Ces cinq changements corrigent la plupart des réseaux UniFi que les gens décrivent comme décevants.
Comment structurer un déploiement UniFi pour qu'il survive à la croissance — emplacement du contrôleur, schéma de VLAN, topologie de switchs et le modèle multi-site.
Un e-mail tous les quinze jours : nouvelles études de cas, évolutions de la réglementation du spectre et le matériel qui mérite votre budget.