Настройка UniFi под ключ: контроллер, VLAN, роуминг, мониторинг

В офисе 200 м² три точки доступа UniFi U6-Lite, но пользователи жалуются на разрывы связи при перемещении, а в переговорной скорость падает до 5 Мбит/с. Пинг до шлюза скачет от 5 до 200 мс. Типичная ситуация: железо хорошее, а Wi-Fi работает хуже старого D-Link. Основная причина — неправильная конфигурация радио и отсутствие сегментации трафика. Наш опыт более 50 проектов показывает: за один день можно превратить хаотичный Wi-Fi в стабильную сеть с роумингом, гостевым порталом и мониторингом. Гарантируем результат при соблюдении рекомендаций. Все рекомендации основаны на реальных проектах, где мы настроили UniFi для офисов от 10 до 500 устройств.

Развертывание UniFi контроллера в Docker

UniFi Network Application можно деплоить несколькими способами: UniFi Cloud Key G2+, Raspberry Pi 4, полноценная VM или Docker-контейнер. Docker Compose для development/small production:

version: "3"
services:
  unifi:
    image: lscr.io/linuxserver/unifi-network-application:latest
    container_name: unifi-network-application
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Europe/Kiev
      - MONGO_USER=unifi
      - MONGO_PASS=${MONGO_PASSWORD}
      - MONGO_HOST=mongo
      - MONGO_PORT=27017
      - MONGO_DBNAME=unifi
    volumes:
      - ./config:/config
    ports:
      - "3478:3478/udp" # STUN
      - "10001:10001/udp" # AP discovery
      - "8080:8080" # inform port (TCP)
      - "8443:8443" # HTTPS GUI
      - "8843:8843" # HTTPS portal
      - "6789:6789" # speed test
    depends_on:
      - mongo
    restart: unless-stopped
  mongo:
    image: mongo:4.4
    volumes:
      - ./mongo:/data/db
    restart: unless-stopped

Для production — отдельная VM (Ubuntu LTS, 2 vCPU, 4GB RAM достаточно для 50+ AP).

Важный нюанс: точки доступа находят контроллер через Layer 2 discovery (UDP broadcast на порт 10001) или через DNS запись unifi. Если AP и контроллер в разных VLAN, нужно либо настроить DHCP option 43, либо явно указать inform URL. Согласно документации UniFi, можно использовать команду:

# SSH на точку доступа (логин ubnt/ubnt или admin/admin на заводских настройках)
set-inform http://192.168.30.10:8080/inform

Как настроить роуминг без разрывов?

Основные причины деградации производительности Wi-Fi:

• Minimum RSSI не настроен — клиенты висят на слабом сигнале (-80 dBm), хотя рядом есть AP с -60 dBm.
• Ширина канала 40 MHz на 2.4 ГГц в плотной застройке — создаёт интерференцию с соседними сетями.
• Высокая мощность передачи (High) на AP — клиенты слышат точку, но обратный сигнал клиента слабый (асимметрия).
• Отсутствие Band Steering — современные клиенты остаются на 2.4 ГГц вместо 5 ГГц.
• Нет сегментации VLAN — гостевой трафик смешивается с корпоративным, broadcast-штормы грузят эфир.

На одном из проектов (open-space на 100 человек, 8 AP UniFi U6-Pro) мы добились снижения retransmits с 15% до 2% за счёт таких действий:

1. Сканирование эфира утилитами unifi-sta и wigle — выбрали незагруженные каналы.
2. На 2.4 ГГц включили ширину 20 MHz, каналы 1,6,11 (non-overlapping). На 5 ГГц — 80 MHz с приоритетом DFS-диапазона (каналы 100-140).
3. Установили Transmit Power: Auto на 2.4 ГГц (средний уровень), Medium на 5 ГГц.
4. Включили Band Steering (Prefer 5G) и Minimum RSSI на -72 dBm.
5. Для каждого SSID прописали VLAN (Corporate — VLAN 10, IoT — VLAN 30, Guest — VLAN 40) и включили Client Isolation на гостовом и IoT.
6. Настроили Captive Portal для гостей с авторизацией по SMS через сервис Twilio (альтернатива — простая кнопка 'Connect').

Результат: скорость на периферии выросла с 10 до 80 Мбит/с, роуминг стал незаметным (время переключения < 50 мс).

Что входит в работу настройки UniFi под ключ?

• Документация: схема сети, план VLAN, частотный план.
• Доступы: к контроллеру, коммутаторам, точкам доступа.
• Обучение: базовые навыки работы с UniFi Network Application.
• Поддержка: гарантийное обслуживание в течение 30 дней.

Процесс настройки UniFi под ключ

1. Аналитика: обследование объекта, выявление помех, замеры signal-to-noise ratio.
2. Проектирование: схема размещения AP, план VLAN, частотный план.
3. Реализация: установка контроллера (Docker/VM), настройка SSID, RADIUS-сервера (если требуется 802.1X), captive portal.
4. Тестирование: имитация нагрузки, проверка роуминга, замеры iPerf.
5. Деплой: применение конфигурации, мониторинг, передача документации.

Сроки ориентировочно

Стоимость рассчитывается индивидуально. Экономия бюджета до 60% по сравнению с Meraki при сопоставимом функционале. Стоимость владения ниже на 40–60%. Оценим ваш проект за 1 рабочий день — напишите нам.

Чек-лист типичных ошибок

• Использование 40 MHz на 2.4 ГГц в многоквартирном доме или офисном центре.
• Transmit Power в положении High — создаёт ощущение хорошего сигнала, но uplink страдает.
• Забывают включить Band Steering — часть клиентов остаётся на 2.4 ГГц.
• Не настроен Minimum RSSI — клиенты «прилипают» к дальней AP.
• Captive Portal работает без HTTPS (порт 8843) — браузеры ругаются на небезопасное соединение.
• Отсутствие резервного копирования конфигурации контроллера (UniFi делает автоматический backup, но лучше настроить cron на выгрузку в S3).

UniFi выигрывает у бюджетных решений (TP-Link, MikroTik) по стабильности в 2–3 раза: количество инцидентов после правильной настройки сокращается кратно. По сравнению с Cisco Meraki или Aruba, стоимость владения ниже на 40–60% при сопоставимом функционале. Мы работаем с UniFi более 5 лет и реализовали свыше 50 проектов — от небольших офисов до кампусов на 500+ устройств.

Свяжитесь с нами для оценки вашего проекта — наши инженеры помогут с выбором конфигурации и дадут рекомендации. Получите консультацию по настройке Wi-Fi под ваши задачи.