Налаштування UniFi під ключ: контролер, VLAN, роумінг, моніторинг

В офісі 200 м² три точки доступу UniFi U6-Lite, але користувачі скаржаться на розриви зв'язку при переміщенні, а в переговорній швидкість падає до 5 Мбіт/с. Пінг до шлюзу скаче від 5 до 200 мс. Типова ситуація: залізо хороше, а Wi-Fi працює гірше старого D-Link. Основна причина — неправильна конфігурація радіо та відсутність сегментації трафіку. Наш досвід більше 50 проєктів показує: за один день можна перетворити хаотичний Wi-Fi на стабільну мережу з роумінгом, гостьовим порталом та моніторингом. Гарантуємо результат при дотриманні рекомендацій. Всі рекомендації засновані на реальних проєктах, де ми налаштували UniFi для офісів від 10 до 500 пристроїв.

Розгортання UniFi контролера в Docker

UniFi Network Application можна деплоїти декількома способами: UniFi Cloud Key G2+, Raspberry Pi 4, повноцінна VM або Docker-контейнер. Docker Compose для development/small production:

---
version: "3"
services:
  unifi:
    image: lscr.io/linuxserver/unifi-network-application:latest
    container_name: unifi-network-application
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Europe/Kiev
      - MONGO_USER=unifi
      - MONGO_PASS=${MONGO_PASSWORD}
      - MONGO_HOST=mongo
      - MONGO_PORT=27017
      - MONGO_DBNAME=unifi
    volumes:
      - ./config:/config
    ports:
      - "3478:3478/udp" # STUN
      - "10001:10001/udp" # AP discovery
      - "8080:8080" # inform port (TCP)
      - "8443:8443" # HTTPS GUI
      - "8843:8843" # HTTPS portal
      - "6789:6789" # speed test
    depends_on:
      - mongo
    restart: unless-stopped
  mongo:
    image: mongo:4.4
    volumes:
      - ./mongo:/data/db
    restart: unless-stopped

Для production — окрема VM (Ubuntu LTS, 2 vCPU, 4GB RAM достатньо для 50+ AP).

Важливий нюанс: точки доступу знаходять контролер через Layer 2 discovery (UDP broadcast на порт 10001) або через DNS запис unifi. Якщо AP і контролер в різних VLAN, потрібно або налаштувати DHCP option 43, або явно вказати inform URL. Згідно з документацією UniFi, можна використати команду:

# SSH на точку доступу (логін ubnt/ubnt або admin/admin на заводських налаштуваннях)
set-inform http://192.168.30.10:8080/inform

Як налаштувати роумінг без розривів?

Основні причини деградації продуктивності Wi-Fi:

• Minimum RSSI не налаштований — клієнти висять на слабкому сигналі (-80 dBm), хоча поряд є AP з -60 dBm.
• Ширина каналу 40 MHz на 2.4 ГГц в щільній забудові — створює інтерференцію з сусідніми мережами.
• Висока потужність передачі (High) на AP — клієнти чують точку, але зворотний сигнал клієнта слабкий (асиметрія).
• Відсутність Band Steering — сучасні клієнти залишаються на 2.4 ГГц замість 5 ГГц.
• Немає сегментації VLAN — гостьовий трафік змішується з корпоративним, broadcast-шторми завантажують ефір.

На одному з проєктів (open-space на 100 осіб, 8 AP UniFi U6-Pro) ми досягли зниження retransmits з 15% до 2% за рахунок таких дій:

1. Сканування ефіру утилітами unifi-sta та wigle — вибрали незавантажені канали.
2. На 2.4 ГГц увімкнули ширину 20 MHz, канали 1,6,11 (non-overlapping). На 5 ГГц — 80 MHz з пріоритетом DFS-діапазону (канали 100-140).
3. Встановили Transmit Power: Auto на 2.4 ГГц (середній рівень), Medium на 5 ГГц.
4. Увімкнули Band Steering (Prefer 5G) та Minimum RSSI на -72 dBm.
5. Для кожного SSID прописали VLAN (Corporate — VLAN 10, IoT — VLAN 30, Guest — VLAN 40) та увімкнули Client Isolation на гостьовому та IoT.
6. Налаштували Captive Portal для гостей з авторизацією по SMS через сервіс Twilio (альтернатива — проста кнопка 'Connect').

Результат: швидкість на периферії зросла з 10 до 80 Мбіт/с, роумінг став непомітним (час перемикання < 50 мс).

Що входить в роботу налаштування UniFi під ключ?

• Документація: схема мережі, план VLAN, частотний план.
• Доступи: до контролера, комутаторів, точок доступу.
• Навчання: базові навички роботи з UniFi Network Application.
• Підтримка: гарантійне обслуговування протягом 30 днів.

Процес налаштування UniFi під ключ

1. Аналітика: обстеження об'єкта, виявлення перешкод, заміри signal-to-noise ratio.
2. Проектування: схема розміщення AP, план VLAN, частотний план.
3. Реалізація: встановлення контролера (Docker/VM), налаштування SSID, RADIUS-сервера (якщо потрібен 802.1X), captive portal.
4. Тестування: імітація навантаження, перевірка роумінгу, заміри iPerf.
5. Деплой: застосування конфігурації, моніторинг, передача документації.

Строки орієнтовно

Вартість розраховується індивідуально. Економія бюджету до 60% порівняно з Meraki при порівнянному функціоналі. Вартість володіння нижча на 40–60%. Оцінимо ваш проєкт за 1 робочий день — напишіть нам.

Чек-лист типових помилок

• Використання 40 MHz на 2.4 ГГц в багатоквартирному будинку або офісному центрі.
• Transmit Power в положенні High — створює відчуття хорошого сигналу, але uplink страждає.
• Забувають увімкнути Band Steering — частина клієнтів залишається на 2.4 ГГц.
• Не налаштований Minimum RSSI — клієнти «прилипають» до далекої AP.
• Captive Portal працює без HTTPS (порт 8843) — браузери скаржаться на небезпечне з'єднання.
• Відсутність резервного копіювання конфігурації контролера (UniFi робить автоматичний backup, але краще налаштувати cron на вивантаження в S3).

UniFi виграє у бюджетних рішень (TP-Link, MikroTik) по стабільності в 2–3 рази: кількість інцидентів після правильного налаштування скорочується кратно. Порівняно з Cisco Meraki або Aruba, вартість володіння нижча на 40–60% при порівнянному функціоналі. Ми працюємо з UniFi більше 5 років і реалізували понад 50 проєктів — від невеликих офісів до кампусів на 500+ пристроїв.

Зв'яжіться з нами для оцінки вашого проєкту — наші інженери допоможуть з вибором конфігурації та дадуть рекомендації. Отримайте консультацію з налаштування Wi-Fi під ваші завдання.