Pattern di progettazione delle reti UniFi che scalano

UniFi scala più di quanto la sua reputazione suggerisca, ma solo se il primo sito è strutturato come se ce ne dovesse essere un decimo. Ristrutturare a posteriori un parco UniFi cresciuto in modo organico è doloroso.

Dove vive il controller

Tre modelli, in ordine crescente di scala:

Sul gateway. Un Cloud Gateway o un Dream Machine fa girare il controller stesso. Il più semplice, e corretto per un singolo sito. Il limite è che il controller condivide il destino del gateway — perdere l'apparecchio fa perdere il piano di gestione finché non viene ripristinato dal backup.

Una console dedicata. Un Cloud Key o simile separa il controller dal gateway. Vale la pena quando avete più di un gateway, o dove il gateway è in un luogo non facilmente raggiungibile.

Self-hosted. UniFi Network gira su una VM Linux o un container che controllate voi. Questa è la risposta giusta per il multi-sito: un controller, molti siti, un unico set di credenziali, e backup che seguono la vostra normale policy di backup delle VM. Significa anche che decidete voi la pianificazione degli aggiornamenti.

Qualunque scegliate, il controller non è nel percorso dati. Gli access point continuano a servire i client quando è irraggiungibile — perdete la gestione e le statistiche, non la rete.

Uno schema VLAN che invecchia bene

Decidetelo prima di configurare il primo switch, e usate la stessa numerazione in ogni sito:

I numeri specifici contano meno dell'usare gli stessi ovunque. Un ingegnere che sa che la VLAN 30 è sempre IoT può lavorare su qualunque vostro sito senza un documento.

Topologia degli switch

Mantenetela a stella. Un singolo switch core con switch di accesso appesi ad esso, ciascuno uplinkato una volta (o due, aggregati). UniFi gestisce correttamente lo spanning tree, ma una mesh piatta di switch interconnessi è più difficile da ragionare di quanto valga la pena.

Dimensionamento dell'uplink. Gli access point su uno switch con un uplink a 1 GbE verso il core saranno un collo di bottiglia non appena avrete più di un paio di AP Wi-Fi 6E su di esso. Aggregate due link, o usate un uplink SFP+.

Budget PoE per switch. Contate ogni dispositivo al suo assorbimento a piena funzionalità. Uno switch a 24 porte con un budget di 400 W non fa girare 24 access point Wi-Fi 7, e la modalità di guasto è un degrado silenzioso piuttosto che un errore.

Nominate e profilate ogni porta. I profili porta di UniFi permettono di definire una VLAN e una modalità PoE una volta e applicarle a molte porte. Usateli; la configurazione manuale porta per porta non sopravvive al turnover del personale.

Il modello multi-sito

• Un controller self-hosted, un sito per postazione fisica.
• Numerazione VLAN identica e nomi SSID identici tra i siti, così un portatile fa roaming tra edifici senza riconfigurazione.
• Impostazioni specifiche del sito — piani di canali, potenza di trasmissione — impostate per sito, mai globalmente.
• Una convenzione di denominazione per i dispositivi che codifica sito, piano e posizione: LDN-03-NE-AP01 vi dice dove trovarlo. UAP-AC-Pro no.
• Adozione tramite VPN sito-a-sito o tramite l'impostazione dell'inform host, documentata, così la prossima persona può adottare un access point sostitutivo senza un ticket di supporto.

Cosa fare prima che il parco cresca

Scrivete il piano di canali, lo schema VLAN, la convenzione di denominazione e la policy firmware in un unico breve documento, e mettetelo da qualche parte dove il prossimo ingegnere lo troverà. UniFi rende molto facile aggiungere un sito. Non fa nulla per rendere coerenti dieci siti — quella parte spetta a voi.