Ekosystem UniFi: kiedy sieci Ubiquiti mają sens w firmie

W małej firmie, do której przychodzimy pierwszy raz, sieć najczęściej składa się z routera od operatora, przełącznika kupionego w sklepie i dwóch lub trzech punktów dostępowych różnych marek. Każde urządzenie ma osobny panel, osobne hasło i inną wersję oprogramowania, a wiedza o tym, co jest gdzie podłączone, siedzi w głowie jednej osoby. Ekosystem UniFi rozwiązuje przede wszystkim ten problem: wszystkie elementy sieci, a w razie potrzeby także kamery i kontrola dostępu, są widoczne w jednym miejscu.

Kiedy budować sieć firmy na UniFi, a kiedy na innej platformie, zależy od kilku warunków opisanych niżej. Opisujemy też, jak zaprojektować samą sieć: segmentację, Wi-Fi i wdrożenie.

Z czego składa się ekosystem UniFi

Ubiquiti dzieli UniFi na aplikacje i urządzenia, które nimi zarządzają. Aplikacje to:

• UniFi Network do bram, przełączników i punktów dostępowych Wi-Fi; to dawny „kontroler UniFi”;
• UniFi Protect do kamer i nagrań;
• UniFi Access do kontroli dostępu do drzwi;
• UniFi Talk do telefonii VoIP;
• UniFi Connect do wyświetlaczy, oświetlenia i podobnych urządzeń w budynku.

Aplikacje działają na konsoli. Producent zaleca zaczynanie od Cloud Gateway, czyli bramy sieciowej z wbudowanym oprogramowaniem do zarządzania. W małym biurze to jedno urządzenie pełni rolę routera, zapory i kontrolera całej sieci. Alternatywą są CloudKey (osobna mała konsola), rejestratory NVR dla większej liczby kamer, oficjalny hosting UniFi w chmurze albo samodzielna instalacja UniFi Network na własnym serwerze.

Całość spina chmurowy panel zarządzania UniFi, dostępny w przeglądarce pod adresem unifi.ui.com i w aplikacji mobilnej, z którego widać wszystkie lokalizacje. W naszej realizacji dla firmy z 7 stanowiskami tak wyglądał komplet: brama UniFi Dream Machine Pro, 24-portowy przełącznik PoE, trzy punkty dostępowe Wi-Fi 7 i nagrania z sześciu kamer w UniFi Protect. Opis prac jest w studium modernizacji infrastruktury.

Jak dobrać konsolę UniFi do wielkości firmy

Wybór konsoli decyduje o tym, ile urządzeń i aplikacji obsłuży sieć i czy zmieści się w szafie. Ubiquiti opisuje modele następująco:

Konsola	Według producenta	Kiedy ją wybieramy
UCG-Ultra	kompaktowe urządzenie, routing do 1 Gb/s	małe biuro z łączem do 1 Gb/s, bez kamer
UCG-Max	routing 2,3 Gb/s i pełny zestaw aplikacji UniFi	małe biuro bez szafy rack, z kilkoma kamerami
UDM-Pro, UDM-SE	urządzenia do szafy rack, routing 3,5 Gb/s, pełny zestaw aplikacji	typowa firma z szafą i monitoringiem
UDM-Pro-Max	znacznie więcej mocy obliczeniowej i pamięci oraz drugi dysk na nagrania	więcej urządzeń klienckich i kamer, wymóg odporności zapisu
Enterprise Fortress Gateway	sieć 25 GbE, ponad 5000 klientów, wyłącznie aplikacja Network	duże obiekty, kamery na osobnej konsoli
CloudKey+	mała konsola dla Network, Protect, Access i Talk, do 12 kamer	dodatkowa konsola dla kamer lub kontroli dostępu

W większości firm z szafą rack zaczynamy od UDM-Pro lub UDM-SE, bo mają zapas wydajności i miejsce na dysk do nagrań. Wersję kompaktową wybieramy tam, gdzie nie ma szafy, a łącze nie przekracza 1 Gb/s.

Licencje UniFi i rzeczywiste koszty utrzymania

Ubiquiti pisze na swojej stronie: „No licenses. No subscriptions”, a w pytaniach o bramy Cloud Gateway deklaruje, że korzystanie z nich i zdalne zarządzanie przez portal UniFi nie wymagają opłat ani licencji. Za samo prowadzenie sieci przez UniFi Network na konsoli czy przez chmurowy panel zarządzania nie płacicie więc abonamentu. Inne platformy rozliczają to różnie, dlatego porównujemy koszt całego projektu, a nie samą cenę licencji.

Płatne są natomiast usługi dodatkowe, a ich lista się zmienia. Telefonię UniFi Talk producent opisuje jako system z abonamentem VoIP, a jej dostępność w Polsce sprawdzamy przed każdym projektem. Płatny jest też oficjalny hosting UniFi w chmurze. Działa jako subskrypcja dobierana do liczby zarządzanych urządzeń, a po jej anulowaniu instancja jest wyłączana z końcem opłaconego okresu. W firmach z jedną lub kilkoma lokalizacjami nie ma potrzeby z niego korzystać, bo Cloud Gateway na miejscu robi to samo.

Brak licencji nie oznacza braku kosztów. Firma płaci za sprzęt, projekt, montaż, konfigurację i administrację. Przy budżecie trzeba też uwzględnić zapasowe urządzenie dla najważniejszego elementu, zwykle bramy, bo awaria jedynej konsoli zatrzymuje internet w całej firmie.

Rzetelnej ceny wdrożenia nie da się wyliczyć z samej liczby pracowników albo powierzchni biura. Na koszt wpływają:

• liczba i rodzaj urządzeń;
• istniejące okablowanie oraz konieczne prace instalacyjne;
• zapas portów i mocy PoE;
• wymagania dotyczące redundancji oraz zasilania awaryjnego;
• pomiary, konfiguracja, testy i dokumentacja;
• utrzymanie, monitoring oraz czas reakcji serwisu.

Kiedy UniFi ma sens w firmie

UniFi rekomendujemy, gdy spełnione są trzy warunki. Firma ma jedną lub kilka lokalizacji, od kilku do kilkudziesięciu stanowisk i chce przewidywalnego kosztu bez opłat licencyjnych za zarządzanie. Dodatkowo zależy jej na tym, żeby sieć, Wi-Fi i monitoring wizyjny obsługiwać z jednego miejsca.

Typowe zastosowania to biuro z magazynem, gabinet, hotel lub pensjonat, sklep z zapleczem. Wspólny panel skraca diagnozę: widać, który port przełącznika obsługuje kamerę, ile urządzeń jest połączonych z danym punktem dostępowym i kiedy ostatnio zmieniono konfigurację. Przy rozbudowie nowy punkt dostępowy po adopcji przejmuje ustawienia sieci bez ręcznej konfiguracji.

UniFi dobrze sprawdza się też tam, gdzie po wdrożeniu siecią ma się zajmować ktoś z firmy. Interfejs jest czytelny, a podstawowe czynności, jak sprawdzenie klientów Wi-Fi albo restart punktu dostępowego, nie wymagają wiedzy sieciowej.

Kiedy wybieramy Zyxel Networks

Jako Partner Zyxel Networks w części projektów rekomendujemy tę platformę zamiast UniFi, z którym pracujemy bez statusu partnera. Decydują o tym trzy sytuacje.

Pierwsza to firma z wieloma oddziałami bez własnego informatyka na miejscu. Zyxel podaje, że jego platforma chmurowa pozwala uruchamiać urządzenia w kolejnych lokalizacjach w trybie „podłącz i działa”, bo sprzęt sam pobiera konfigurację z chmury. Projekt sieci przygotowujemy zdalnie, a w oddziale wystarczy podłączyć urządzenie.

Druga to wymagania bezpieczeństwa, które firma chce kupić jako usługę z aktualizowanymi sygnaturami. W Zyxel Nebula podstawowy plan zarządzania (Base Pack) jest bezpłatny, a usługi bezpieczeństwa zapory, takie jak filtrowanie zagrożeń, IPS i kontrola aplikacji, wymagają licencji Gold Security Pack na każdą zaporę. To koszt powtarzalny, który pokazujemy w wycenie od początku.

Trzecia to potrzeba dłuższej historii zdarzeń w panelu chmurowym. W planie bezpłatnym Nebula przechowuje logi i statystyki przez jeden dzień, a płatne plany Plus i Pro wydłużają ten okres odpowiednio do 7 dni i do roku.

Więcej o tej platformie piszemy na stronie Zyxel Networks dla firm.

Kiedy żadna z tych platform nie jest właściwa

Jeżeli firma ma działającą, wspieraną przez producenta sieć innej marki, nie wymieniamy jej dla ujednolicenia panelu. Koszt migracji rzadko zwraca się szybciej niż naturalny koniec życia sprzętu. Inną platformę wybieramy też wtedy, gdy grupa kapitałowa narzuca standard korporacyjny albo projekt wymaga zaawansowanego routingu, który wykracza poza możliwości bram w obu ekosystemach.

Segmentacja sieci w UniFi

UniFi obsługuje mechanizmy potrzebne do logicznego rozdzielenia ruchu. Utworzenie kilku sieci VLAN (wirtualnych sieci lokalnych) to pierwszy krok, a izolację zapewniają dopiero reguły routingu i zapory, które trzeba skonfigurować i sprawdzić w praktyce.

W typowym projekcie oddziela się na przykład:

• komputery i telefony służbowe;
• urządzenia gości;
• drukarki oraz urządzenia IoT;
• kamery i rejestratory;
• urządzenia administracyjne.

Podział powinien wynikać z analizy ryzyka. Zbyt wiele segmentów komplikuje utrzymanie, a zbyt mało może niepotrzebnie zwiększać skutki przejęcia pojedynczego urządzenia.

Projekt Wi-Fi jest ważniejszy niż liczba punktów dostępowych

Nie istnieje uniwersalna zasada, zgodnie z którą jeden punkt dostępowy obsługuje określoną powierzchnię. Na wynik wpływają między innymi ściany, stropy, zakłócenia, wysokość montażu, liczba użytkowników, rodzaj urządzeń i wymagania aplikacji.

Poprawny proces obejmuje:

1. zebranie wymagań dotyczących zasięgu, pojemności i dostępności;
2. analizę dokumentacji budynku lub wizję lokalną;
3. wstępny projekt rozmieszczenia urządzeń;
4. pomiary radiowe, jeżeli wymagają tego warunki lub ryzyko projektu;
5. testy po instalacji i korektę mocy, kanałów oraz szerokości pasma.

Dodanie kolejnych punktów dostępowych bez planu może zwiększyć zakłócenia. Także roaming zależy w dużej mierze od zachowania urządzenia klienckiego, co opisujemy w artykule o roamingu Wi-Fi w firmie.

Cykl aktualizacji w UniFi

Aktualizacjami zarządza się centralnie z chmurowego panelu UniFi albo z aplikacji mobilnej. Dla każdej konsoli i aplikacji można włączyć aktualizacje automatyczne, zaplanować je albo uruchamiać ręcznie. Ubiquiti udostępnia dwa kanały wydań: oficjalny i Early Access, czyli wcześniejszy dostęp do nowych funkcji przed ich pełnym wydaniem.

W sieciach firmowych stosujemy stałe zasady:

1. Tylko kanał oficjalny. Wydania Early Access nie trafiają do sieci produkcyjnych.
2. Brama aktualizowana w oknie serwisowym. Restart bramy przerywa internet całej firmie, więc robimy to po godzinach pracy.
3. Kopia konfiguracji przed każdą zmianą. Pozwala wrócić do poprzedniego stanu bez odtwarzania ustawień z pamięci.
4. Punkty dostępowe falami. Najpierw jeden, potem reszta, żeby błąd w nowej wersji nie wyłączył całego Wi-Fi naraz.
5. Lektura informacji o wydaniu. Ubiquiti publikuje notatki do każdej aktualizacji i czytamy je przed instalacją.

Szerzej opisujemy to w artykule o zarządzaniu aktualizacjami firmware w sieci firmowej.

Ograniczenia jednego ekosystemu

Wspólny panel oznacza zależność od jednego producenta. Jeżeli kamery, kontrola dostępu i sieć działają na tej samej konsoli, jej awaria wyłącza wszystkie trzy funkcje naraz. Ubiquiti sam dopuszcza przeniesienie Protect, Access lub Talk na osobną konsolę, aby zwiększyć wydajność, a najwydajniejsza brama z rodziny, Enterprise Fortress Gateway, obsługuje wyłącznie aplikację Network. Przy kilkunastu kamerach albo kontroli dostępu do najważniejszych pomieszczeń planujemy więc osobny rejestrator.

Drugie ograniczenie dotyczy tego, czego panel nie widzi. Łącze operatora, okablowanie, zasilanie awaryjne i urządzenia innych producentów wymagają osobnej dokumentacji i monitoringu. Dlatego po każdym wdrożeniu przekazujemy dokumentację powykonawczą, a nie tylko dostęp do konsoli.

Jak wdrażamy UniFi w firmie

Zaczynamy od inwentaryzacji: urządzeń, łącza, okablowania i tego, co musi działać w razie awarii. Potem dobieramy konsolę i przełączniki z zapasem portów i budżetu mocy PoE, projektujemy strefy sieci (VLAN) i rozmieszczenie punktów dostępowych na podstawie planu lub pomiaru. Po montażu sprawdzamy Wi-Fi w miejscach pracy, ustawiamy konta administracyjne z drugim składnikiem logowania i przekazujemy dokumentację na własność firmy.

Zakres wdrożenia i przejęcia sieci UniFi opisujemy na stronie Ubiquiti UniFi dla firm, a projektowanie i utrzymanie sieci innych producentów na stronie sieci firmowe. Stałą opiekę nad całym środowiskiem obejmuje outsourcing IT.

Najczęstsze pytania

Czy UniFi wymaga abonamentu?

Zarządzanie siecią na konsoli UniFi i przez chmurowy panel producenta jest według Ubiquiti wolne od licencji. Abonament dotyczy usług dodatkowych, między innymi oficjalnego hostingu UniFi w chmurze, z którego firma z własną konsolą na miejscu nie musi korzystać, oraz telefonii UniFi Talk. Listę płatnych usług producent rozwija, dlatego przed wyceną sprawdzamy aktualną ofertę.

Czy sieć UniFi działa bez administratora?

Po poprawnej konfiguracji sieć może działać bez codziennej ingerencji, lecz nadal wymaga aktualizacji, monitorowania, wykonywania kopii konfiguracji i reagowania na awarie. Zakres opieki powinien odpowiadać znaczeniu sieci dla działalności firmy.

Czy kamery mogą działać na tej samej konsoli co sieć?

Tak, większość konsol Cloud Gateway uruchamia zarówno Network, jak i Protect. Przy kilku kamerach to rozsądne rozwiązanie. Przy większej liczbie kamer albo wymaganiach co do ciągłości nagrań przenosimy Protect na osobną konsolę lub rejestrator, żeby awaria jednego urządzenia nie wyłączała jednocześnie sieci i monitoringu.

Czy możemy przejąć istniejącą sieć UniFi od innego wykonawcy?

Tak. Zaczynamy od przejęcia konta właściciela konsoli, kopii konfiguracji i przeglądu wersji oprogramowania, a potem dokumentujemy sieć, jeśli dokumentacji brakuje.

Źródła

• Ubiquiti, Choosing the Right UniFi Control Plane, https://help.ui.com/hc/en-us/articles/30127033090071-Choosing-the-Right-UniFi-Control-Plane (dostęp 2.10.2026)
• Ubiquiti, Getting Started with Official UniFi Hosting, https://help.ui.com/hc/en-us/articles/4415364143511-Getting-Started-with-Official-UniFi-Hosting (dostęp 2.10.2026)
• Ubiquiti, UniFi Updates, https://help.ui.com/hc/en-us/articles/7605005245975-UniFi-Updates (dostęp 2.10.2026)
• Ubiquiti, Building the Future of IT (strona główna), https://ui.com/ (dostęp 10.10.2026)
• Ubiquiti, Cloud Gateways (pytania i odpowiedzi, opis UniFi Talk), https://ui.com/cloud-gateways (dostęp 10.10.2026)
• Zyxel Networks, Nebula Cloud Networking, https://www.zyxel.com/global/en/products/nebula-cloud-networking (dostęp 2.10.2026)
• Zyxel Networks, Nebula Control Center: Plans and Pricing, https://www.zyxel.com/global/en/products/nebula-cloud-center/nebula-control-center/plans-and-pricing (dostęp 10.10.2026)

Stan na 2 października 2026 r. Licencje i płatne usługi sprawdziliśmy ponownie 10 października 2026 r.