Настройка WiFi-сетей в UniFi

Основы WiFi в UniFi

UniFi предоставляет централизованное управление всеми точками доступа через единый интерфейс. Вы создаёте WiFi-сети один раз, и они автоматически разворачиваются на всех точках доступа.

Создание WiFi-сети

Базовая настройка

1. Перейдите в Settings → WiFi
2. Нажмите Create New
3. Введите базовые параметры:
   • Name (SSID): Название сети (видимое пользователям)
   • Password: Пароль (минимум 8 символов)
   • Network: К какой сети привязать (LAN или VLAN)
4. Нажмите Add WiFi Network

Типы безопасности

Настройка безопасности

1. Откройте настройки WiFi-сети
2. Раскройте Advanced
3. В секции Security Protocol выберите:
   • WPA2/WPA3 — для большинства случаев
   • WPA3 — если все устройства поддерживают

Диапазоны частот

Настройка диапазонов

1. В настройках WiFi-сети раскройте Advanced
2. Найдите WiFi Band
3. Выберите:
   • Both — оба диапазона (рекомендуется)
   • 2.4 GHz only — только 2.4 ГГц
   • 5 GHz only — только 5 ГГц
   • 6 GHz only — только 6 ГГц (если поддерживается)

Ширина канала

Ширина канала влияет на скорость и помехоустойчивость:

Рекомендации

• 2.4 ГГц: Всегда 20 МГц (только 3 канала, иначе помехи)
• 5 ГГц: 40-80 МГц в зависимости от окружения
• 6 ГГц: 80-160 МГц (много свободных каналов)

Выбор канала

Автоматический выбор

По умолчанию UniFi автоматически выбирает оптимальные каналы. Для запуска оптимизации:

1. Перейдите в UniFi Devices
2. Выберите точку доступа
3. В меню (три точки) выберите RF Scan
4. Дождитесь завершения сканирования
5. Система предложит оптимальные каналы

Ручной выбор канала

1. Перейдите в Settings → WiFi → Global AP Settings
2. Или откройте настройки конкретной точки доступа
3. В секции Radios выберите канал:
   • 2.4 ГГц: используйте каналы 1, 6 или 11
   • 5 ГГц: каналы 36-48 (низкие), 149-165 (высокие)

Мощность передатчика

Правильная настройка мощности важна для качественного роуминга:

Band Steering

Band Steering направляет клиентов на 5 ГГц диапазон, когда это возможно:

Как работает

• Клиент запрашивает подключение к 2.4 ГГц
• Точка доступа проверяет, поддерживает ли клиент 5 ГГц
• Если да — не отвечает на 2.4 ГГц, вынуждая переключиться
• Клиент подключается к 5 ГГц с лучшей скоростью

Настройка

1. Перейдите в настройки WiFi-сети
2. Раскройте Advanced
3. Найдите Band Steering
4. Выберите режим:
   • Off — отключено
   • Prefer 5G — предпочитать 5 ГГц
   • Force 5G — принудительно 5 ГГц

Protected Management Frames (PMF)

PMF защищает управляющие кадры WiFi от подмены и атак:

• Disabled — отключено (для старых устройств)
• Optional — по возможности (рекомендуется)
• Required — обязательно (максимальная безопасность)

Настройка роуминга

Для бесшовного переключения между точками доступа:

802.11r (Fast Roaming)

Ускоряет переключение за счёт предварительной аутентификации:

• Включите в Advanced → Fast Roaming
• Поддерживается большинством современных устройств
• Критично для VoIP и видеозвонков

802.11k (Radio Resource Management)

Помогает клиентам найти лучшую точку доступа:

• Точки доступа обмениваются информацией о соседях
• Клиенты получают список доступных точек
• Быстрее находят точку для переключения

802.11v (BSS Transition Management)

Позволяет точке доступа рекомендовать клиенту переключиться:

• Активное управление балансировкой нагрузки
• Принудительное переключение при необходимости

Скрытые сети (Hidden SSID)

Скрытая сеть не транслирует своё название в эфир:

Как включить

1. В настройках WiFi-сети раскройте Advanced
2. Включите Hide SSID

Важно знать

• Скрытие SSID НЕ повышает безопасность
• Сеть легко обнаружить специальными инструментами
• Усложняет подключение легитимных пользователей
• Некоторые устройства плохо работают со скрытыми сетями

Ограничение скорости

Bandwidth Profile

1. Перейдите в Settings → Profiles → WiFi Speed Limit
2. Создайте профиль с лимитами:
   • Download: максимальная скорость скачивания
   • Upload: максимальная скорость загрузки
3. В настройках WiFi-сети выберите созданный профиль

Применение

• Гостевые сети — ограничение для предотвращения злоупотреблений
• IoT-устройства — им не нужна высокая скорость
• Детские устройства — контроль потребления

Расписание работы WiFi

Можно настроить автоматическое включение/выключение сети по расписанию:

1. В настройках WiFi-сети раскройте Advanced
2. Найдите WiFi Schedule
3. Включите расписание
4. Выберите дни и часы работы сети

Применение

• Отключение гостевой сети ночью
• WiFi в школах/офисах только в рабочее время
• Родительский контроль

Multicast и IGMP Snooping

Для устройств, использующих multicast (Chromecast, AirPlay, Sonos):

Multicast Enhancement

• Преобразует multicast в unicast для WiFi-клиентов
• Улучшает надёжность стриминга
• Включено по умолчанию

IGMP Snooping

• Оптимизирует multicast-трафик в сети
• Настраивается на уровне сети (Network settings)
• Рекомендуется для сетей с IPTV и стримингом

Рекомендации по настройке

Для дома

• Одна основная сеть (2.4 + 5 ГГц)
• Отдельная IoT-сеть на 2.4 ГГц (VLAN изолирован)
• Гостевая сеть с ограничением скорости
• WPA2/WPA3, Band Steering включён

Для офиса

• Корпоративная сеть (WPA2 Enterprise или WPA3)
• Гостевая сеть с порталом авторизации
• IoT/принтеры в отдельной VLAN
• 802.11r/k/v для роуминга

Для высокой плотности

• Много точек с низкой мощностью
• Узкие каналы (20-40 МГц)
• Отключите 2.4 ГГц где возможно
• Используйте 6 ГГц для новых устройств