UBNT 的 UniFi Network 组建家庭网络的新手指南

之前已经跟大家介绍过小米、netgear、Linksys等家庭WiFi组建的方案和案例，有兴趣的同学可以点击我头像查看我以前的文章列表。

这一期我再讲如何用Ubnt的设备组建家庭网络。

第一部分前言

Ubnt的特点是各种设备型号非常多，组网的时候选择让人眼花缭乱，然而你一旦选好一个合理的组建方案以后，其配置其实非常简单容易，不需要专业的IT技能。

为防止你浪费时间，请注意Ubnt是有线组网方案，它的每个AP都需要连接网线也需要网线给它供电，也就是说你用Ubnt的话你的房子必须布好有线网。如果你房子装修时没有布线而且你现在也不想布线，那么还是去看Mesh路由器产品，这个文章现在收藏一下就可以先关掉了。

看过我基础科普文章的同学想必都知道了，最基础的网络结构就是路由器+有线交换机+无线AP的组合，哪怕你用一个80块钱的无线路由器，它也是这三个部件都内置在这台机器内部。

麻雀虽小五脏俱全。

你看到路由器有个WAN口，这个WAN口和LAN口之间，就是一个路由器，路由器的作用是连接内网和外网。你看到你的无线路由器上面有一排三四个LAN口，这些LAN口其实就是一台交换机，交换机就是内网里所有设备之间以及他们和路由器交换数据的中心。这个交换机还有一个口通向内部，连接一个无线AP。AP就是所有无线设备连接到交换机的入口，AP上面还带有外置或内置天线。

随便画个图如下：

Ubnt的产品是为较大型房屋以及小型办公室设计的，相比更专业级别的产品，它有多种灵活的硬件搭配，也能在一台设备内集成更多的功能，比如说很多AC设备同时也兼具交换机或者摄像头录像机甚至还兼做路由器。

相比家用级的产品，Ubnt又会稍微复杂一点，这个复杂体现在各种硬件选择和搭配上。本文所关注的是Ubnt的UniFi系列产品，这个产品相对更体现出Ubnt易用易管控的特性。

Ubnt的另一个系列是edge系列，这个系列无法使用UniFiNetwork系统管控，不在本文的讨论范围内，但这个系列也可以配合UniFi系统来使用。

比如说你只想用他家的WiFi产品，路由器和交换机无所谓，那么你可能搜到他的EdgeRouter系列。又是路由器，又是PoE交换机，价格还只要一千出头，就把它当作其他品牌的产品来一起规划也是可以的。

Ubnt还有一个系列叫做AmpliFi系列，这个就是专为小型家庭使用的，估计也是你们最常见到的型号，但这个我认为性价比较低，不推荐。

这几个机器最大的问题是本身信号弱，覆盖范围小，而扩充信号范围的基站则一定要指定的唯一型号才能匹配，造成未来升级麻烦。

第二部分UniFi的硬件构成

如同前言里面的简图所显示的，所有的网络构成都是由路由器、交换机、AP几个组件构成的，只不过有些产品实现了全部一体化，比如所有的家用型无线路由器，而有些品牌把每个组件都做成单独的一个产品。

Ubnt的主力UniFi产品里既有一些单功能的型号，又有一些多合一的一体机，它们的基础结构和搭配如下图所示。这是我自己做的一个图，希望你们能看明白，不同颜色的框表示这个框里是多合一的一个产品，你如果选择了这个产品，就表示它框中的设备你都已经具备了。

另外，Ubnt并不要求网络中所有设备都使用它家的产品，比如路由器，比如交换机，你可以改用任何一款别家的路由器和交换机来组网。

只不过你如果用的是Ubnt的全家桶，会有个好处，这些设备统统都会出现在UniFiNetwork程序里。也就是说，你可以在一个程序里统一配置交换机路由器和WiFi的所有功能。

AC其实也是运行着UniFiNetwork程序的一个硬件，它也可以被一台安装UniFiNetwork的电脑代替。也就是说只有AP和AC必须是UniFi的，而且AC还可以被电脑替代，最低只要求AP即可。

不同颜色的框都有对应的型号，意思就是买这个型号，就具备了这个颜色框里的所有组件。

以下是对不同型号产品的简单描述，我尽量用最简单的描述来让你明白它的特点。

路由器、AC控制器和一体机

路由器USG和UXG-Pro：

USG千兆路由器，无其他功能，性能一般。UXG-Pro支持万兆，性能强。

USG

UXG-pro

一体机UDM：

集成路由器、4口交换机、AC、性能中等，支持录像（sd卡）、无PoE，自带AP无WiFi6。

一体机UDR：

集成路由器，小交换机，AC，性能较弱，支持录像（sd卡）、两个口有PoE支持802.3af，自带AP有WiFi6。

一体机UDMpro：

集成万兆路由器，8口千兆交换机没有PoE，AC，性能强，支持录像（自备3.5寸硬盘），没有AP。

一体机UDMSE：

集成万兆路由器，8口千兆交换机，其中2口支持PoE+，6口支持PoE，带AC，性能强，支持录像（自备3.5寸硬盘）、没有AP。

AC录像一体机UCKGEN2PLUS：

集成AC录像（自带1T2.5寸硬盘）。

纯ACUCKGEN2：

除了AC，没别的功能。

录像机UNVR：

四个3.5寸硬盘槽位，除了录像无其他功能

交换机

UniFi的交换机有六个系列：

Flex、Lite、Standard、Pro、Enterprise

特定应用

，档次依序递增。

比如型号USW-Pro-24-POE，就是Pro版的24口支持PoE的交换机。

这些交换机完全根据实际需求选购即可，他们的特性重点如下：

Enterprise版本全RJ45网口2.5G，其他版本网口千兆。

Enterprise和Pro版本才有10G（万兆）上行口。

只有Pro版本才支持PoE++，其他版本支持最高PoE+。（UniFiAP里面需要PoE++的型号极少）

也就是说如果你的外网是千兆以上的，那么你可以考虑Pro版。如果你不但要求外网超千兆，还要求设备联网也要超千兆，那么你需要Enterprise版。而如果没这些需求，一般家用Lite版就可以了，最便宜的USW-Lite-8-POE价格在千元以内。

AP

现在买AP已经不考虑非WiFi6的型号了。UniFi的WiFi6吸顶式AP型号如下：

其中U6-LR和U6-Pro是各有所长的产品，Pro的无线带宽更大，LR的信号更强。但总的来说，他们的上行带宽都是千兆，因此Pro的高无线带宽并没有多大用处，LR的强信号更实用，LR也更贵。

如果你选用Enterprise版，那记得前面的交换机也要用Enterprise版，否则他们之间没有2.5G，等于AP的性能发挥不出来。

在房间里我们会用入墙式的U6-IW：

这是一个安装在墙面上的86底盒的产品，WiFi性能类似于吸顶式Lite，价格类似于吸顶式LR，比吸顶式的U6-Pro还贵，从这个角度讲性价比不高。

他的优势是底下还有四个RJ45网口，可以给你的有线设备使用，适合安装在书房或者电视机柜。而如果你只需要WiFi不需要网口，那还是买个U6-Lite贴在墙上性价比更高，如果你不觉得难看的话。

请注意U6-IW虽然支持安装在86底盒上，但是它的实际宽度是比86面板更宽的，也就是说如果你原本墙面上的网线面板是紧挨着其他面板安装的话，那么它装上后可能会被旁边的面板顶着无法紧贴墙面。

摄像头

摄像头并非本文重点，简单上个图就好了。

第三部分UniFi产品的组合方案推荐

1.小家庭用户，在已经有路由器（和交换机或内置交换机）的情况下，只买AP，使用电脑安装UnifiNetwork软件控制。

AP的供电使用PoE适配器，请注意PoE适配器的规格需要和AP的要求相匹配。U6-LiteAP需要PoE适配器，而其他几款均需要PoE+适配器。

2.什么设备都没有，从头开始的经济型家庭用户，建议使用DreamRouterUDR一体机作为主路由器、交换机和AC。

UDR本身已经集成一个WiFi6AP，可作为客厅WiFi基站。它有四个LAN口，其中只有两个支持PoE，建议在其覆盖不到的地方用U6-LiteAP扩展。如果你硬要上其他AP，则额外再购买PoE+适配器。

3.高要求的家庭或小企业用户，建议使用UDMPro一体机作为核心。UDMPro集成了路由器、交换机、AC、录像机，但不集成AP，按实际需要购买AP。

值得注意的是UDMPro完全不支持PoE，因此无法给AP供电。如果你的AP数最多两三个，那么可以购买PoE+适配器来给每个AP供电，如果AP更多的话，干脆还是再买一个UniFi的PoE交换机，比如USW-Lite。

4.更高要求的用户，核心使用UDMSE。UDMSE集成了路由器、交换机、AC、录像机，但不集成AP，按实际需要购买AP。

它的LAN口支持PoE，但到了这个级别，我们不使用它的LAN口。UDMSE具备万兆的WAN口连接万兆光猫，具备万兆的LAN口连接到USW-Enterprise交换机的上行口，然后USW-Enterprise交换机的2.5GLAN口连接到所有的U6-EnterpriseAP。这样实现了外网万兆，内网全2.5G的规格。

第四部分UniFi产品的软件设置

这是我刚刚配置的一个UniFiWiFi网络，使用一台UCKGEN2PLUS的AC和一台U6-Pro的AP以及三台U6-IW的AP。没有使用UniFi的路由器是因为已经有了更专业的产品，没有使用UniFi的交换机也是因为已经有思科的48口PoE交换机。

首先到Ubnt的官网注册一个你的账号，官网地址在此：

Ubiquiti-RethinkingIT

如果你有单独的AC或者具备AC的一体机，那么将AC启动以后，在以下选择一种操作：

用电脑，在AC屏幕上可以看到它的IP地址，电脑打开浏览器，将地址填入浏览器地址栏，回车打开。打开的页面里面会要求你输入本地用户名、密码，而后会要求你输入你的Ubnt账号和密码以实施绑定。完成后你会进入AC设备的UniFiOS首页，如果这个设备支持UniFiNetwork和Protect等多个程序，会看到程序列表，再点击UniFiNetwork进入网络设置。

用手机或者iPad，手机或iPad下载UniFiNetwork这个app，在AC附近打开，它会通过蓝牙搜索附近的UniFi设备，AC会响应它，app会显示找到一个AC，点击它并输入你的Ubnt账号以实施绑定。

绑定以后，AC会要求你创建一个WiFi网络，基本上就是输入SSID和密码，然后下一步就完成了。

如果你想要将WiFi的2.4G和5G分开（强烈建议），那么这里你可以选择先填其中一个，在高级设置里点手动，在2.4Ghz和5Ghz的两个勾里只勾选一个。然后后续再到设置里的WiFi里面创建另外一个。

看见左侧那一列图标里面排第三的那个同心圆了吗？那个就是AP的设置页面。

点开他，你会看到本地已经接上线的所有AP，不管这个AP是已经加入AC的，还是没有加入的新AP，亦或是被其他AC添加过的AP都会出现在这里。

你在我的图上看到的都是已经添加的AP，状态是Online，如果是新AP的话，在型号后面会有Adopt的按键，点一下即可将此AP加入AC。你有几个AP就点几次Adopt，搞定！

至此你的网络就搞定了，是不是超级简单？

接下来，你可以通过多种方式，包括远程的方式控制你的UniFi网络。

如果你有硬件的AC或者包含AC的一体机，那么无论你在何处，都可以通过手机/iPad的UniFiNetwork远程控制它。或者是你在任何一台电脑上，打开此网址并用你的Ubnt账号登陆就可以连接到你的网络控制：

「链接」

接下来讲讲你可能会用到的一些常用设置：

创建客人网络。

客人网络的目的是为了让你的朋友到来时你给他们WiFi密码的时候不用担心他们会访问到你家的一些其他设备如摄像头，也不用担心他们手机上的流氓软件啥的获得了你的WiFi密码。方法是：点击设置，进入WiFi，点创建新网络，起个名字，输个密码，下面选择手动以后，把WiFiType从Stand改为GuestHotpoint，保存即可。

限制小孩的上网。

跟创建客人网络一样，创建一个小孩的设备的专用网络，起个名字输个密码，下面选择手动，到最下面找到WiFiScheduler，点击打开，然后选择其可以上网的时间段，保存。然后记得给小孩的设备只添加这个WiFi，如果已经添加过主WiFi的话要在设备里把它忘掉。

补充

这几天我突然想起来没有说它有什么缺点，这个还是要提一下的。

UniFi最大的缺点应该有这几个：它没有一些针对家庭的便捷设置功能，比如华为的路由器可以做到对一些终端一键禁用微信、一键禁用视频啥的，这个UniFi都是做不到的；一些专业级路由器如ROS可以自动加入VPN并手动设置策略翻墙，它也不行；游戏玩家有时候玩国外的网友需要路由器集成加速器，它也没有。另外本地化不太行，如果你任由它自动升级到最新版本软件，很有可能只有英文版，你在设置里看到有中文可选，选了以后仍是英文。

还要说说UniFi产品的购买。

你们有没有注意到，无论什么技术网站、IT消费网站、B站等视频网站，Ubnt的介绍和评测都非常少，这真的不是因为它不行，而是因为它几乎没有花钱在国内的推广上，不单是不搞广告，它甚至都不要经销商，所以你去哪个电脑市场买东西，也不会有人推Ubnt给你。它的天猫旗舰店，卖的东西跟官网买的是一个价，但是官网买有两年保修，天猫买只有一年。。。

所以UniFi的产品，如果你买较新的型号，一定是官网买。注册个会员（反正你用的时候也要会员），然后点右上角的商城，就可以购买了。添加到购物车，结算，填个地址和联系方式，点付款打开支付宝付款码，用手机扫码付款。

作者：hunterhuang

著作权归作者所有，仅代表作者观点。

商业转载请联系作者获得授权。