UniFi全家桶，统一的美学

在若干年前的一个下午，机缘巧合之下，目睹了一个朋友打开了UniFi控制台的页面，吸引了我的眼球。询问得知，这个品牌叫Ubiquiti，也叫UniFi。当时的我震惊了，怎么会有WiFi厂商在UI上花这么多心思，搞得如此酷炫。随着自己的了解，发现UniFi的产品，不仅UI好看，功能还十分强大，各种设备的颜值也是深得我心。后面得知，这家公司的创始人是苹果的前工程师，不愧是受到了鬼才乔布斯的荼毒，他们的产品总是透露出一种淡雅，一种简约而不简单的气息，简而言之，有B格。

恰逢家里新装修，决定无论如何也要入一套UniFi，当年卖他们设备的店不多，只有某宝的几家店有。但是最近发现，他们终于开了官方商城（戳这里），也就是传说中的国行，虽然跟美国官网比起来，产品少了许多，但国行毕竟是国行，上面所有商品都送2年质保，而且都是发顺丰（至少我买过这么多次都是），有官方店就爽多了。我这个人有强迫症，有套装就必定要集齐，我发现UniFi的产品是囊括了路由器，交换机和AP的，那不用说，肯定要全家桶搞起！我觉得他们的产品有一个缺点，就是贵，不过这应该是我的缺点，所以我当时挑选了相对入门的产品来使用。

一开始经过我的估算，3个面板WiFi已经足够覆盖全屋信号了，选面板的主要原因是觉得这样比较整洁。但最终还是对一些犄角旮旯的设备位置估算不足，AP的摆放位置不太合理，导致有些角落上的设备信号总是覆盖不到位，因此后面又买了一个AP，直接放在客厅电视柜桌面，这是当时的设备列表：

• 路由器：USG-3P

• 交换机：US-8-60W * 2

• AP：UAP-AC-IW * 3，UAP-AC-LITE

远处还有一台乱入的EdgeRouterX，小巧玲珑，弱电箱神器，不过最近刷了openwrt想玩玩软路由

这套设备信号覆盖到位，全屋WiFi无缝漫游几乎没有感知。就这样非常稳定地用了两年。到了今年，家里有套房子想重新用起来，我寻思着那套房子也继续用UniFi吧，然后就开始看看现在有什么可买的。这个时候我在官网发现了UDR这个新出的路由器，集合了POE交换机，路由器，AP于一身的。。。嗯。。路由器，是否就印证了传说中的那句话，不想当交换机的路由器不是好AP？秉着尝鲜的态度，我入手了，入手回来之后发现，诶，原来这是WiFi6？在控制台上会多一个WiFi6的标志，原来今年UniFi开始推他们的WiFi6产品，我的强迫症又犯了，我要把家里的都升级成WiFi6（为了那个标志），然后把旧设备扔到另外一套房子里用，想到了就立马开干，所以目前我的设备列表变成：

• 路由器：UDR

• 交换机：US-8-60W * 2，USW-Flex-Mini

• AP：U6-Lite，U6-Mesh，UAP-AC-IW

当中乱入了一个WiFi5的面板，是因为WiFi6的面板还没到手

随着这次的升级，我顺便把自己的弱电箱整理了一下。之前装修的时候就把弱电箱转移到了书房，但是又没什么经验，没有留好标准机柜的位置，宽度怎么都不够1U，因此只能选择把机柜立起来。下面来看看这套新买的装备：

一个立起来的6U机柜，作为果粉，苹果的贴纸不能少，而它目前也成为了XBox的底座

机柜里的两台交换机、光猫、NVR，家里每个网口用了不同颜色的水晶头，一下就知道哪个打哪个。由于机箱是立起来的，只能用扎带把设备扎住。

传说中的UDR，有了它就能少一个AP。自带显示屏，可以很方便的看到是否断网了。

U6-Mesh无线AP，只比可乐罐大一点，可放桌面、壁挂、吊顶。之前还一直断货，我等了很久，等待过程中一直设想怎么把它固定在墙上，最后想到一个固定在空白86面板的方法

U6-Lite无线AP，相比起上一代，它的外壳表变成金属的了，是否能理解为加量不加价？

还有这个不得不提的mini交换机，网管型，千兆，重点是，除了Type-C，还可以POE供电，这种清爽的感觉，还要什么自行车？

全家桶就是香，所有的设置都在UniFi控制台上搞掂。我划分了不同的子网，对应不同的VLAN，分别给自己、IOT设备、访客使用。由于感觉国内的智能家居设备都没什么节操，都不知道他们会在内网干些什么勾当，所以必须要把IOT设备的网络跟我家的主网络隔开。搞笑的是，后面有一天我真的发现有人偷连了我的IOT网络，好在UniFi的WiFi可以非常方便地加MAC地址过滤，我就把我全屋的IOT设备都加白名单了，这样就算他知道我密码都没有用，后面再也没看见有偷连情况了。访客网络自然不必多说，访客网络下各访客之间本来就不能互相访问，只能连外网，安全性得以保障。

再加上一些简单的防火墙设置（官网上都会有文章介绍），目前的状态是主网络可以访问其他子网，但是其他子网无法访问主网络。另外UniFi的路由都带有安全网关功能，可以检测或者封禁潜在的威胁，对于有公网IP的人来说，我感觉非常好。不过值得注意的是，开启了安全网关功能，会让网速下降，对于UDR这个入门路由来说，感觉是有点吃力的。

可以设置威胁管理的等级

对于UI控来说，UniFi怎么少得了手机的客户端呢，手机客户端功能跟电脑端保持一致，界面也是很清爽

还有一些基本的流量统计功能

对于有多个家的朋友，例如主用家和备用家，这里还有另一个玩法，就是可以自行安装UniFi的控制台，一个家把另一个家的WiFi也管理了。

前提是主用家先拿到公网IP，主用家的群晖安装UniFi控制台，配置端口转发把流量转发到群晖。这样备用家的UniFi设备就能在群晖的UniFi控制台里看到了，这样就实现了主用家管理两个家的UniFi设备

用了一段时间逐渐觉得，UDR的性能是有点不够用的，它比较适合500M宽带的家庭，它能提供稳定的网络环境，并且可以节省一个AP，对于性能没有什么以来的人来说，它很合适。对于我这个爱折腾的人来说，我决定后面把这套装备继续升级一下，一是想用上标准的1U设备，放弃机柜里不美观的扎带，二是我想把电信的光猫干掉，原因是觉得它太丑了，所以说到底，一切还是得从颜值出发，不过这玩意当然也是见仁见智，以下是我后面打算升级的设备列表：

• 路由器：UDM-Pro

• 交换机：USW-16-PoE

• AP：U6-Lite（圆形），U6-Mesh（可乐罐），U6-IW（面板）

• 光猫：GPON PON Stick

理论上来说，这套设备搞好的话，我的机柜，无线AP，应该都能达到比较美观的状态了，并且性能上也足够用了。这台交换机还是千兆的，后面有需要的话，我会再入一个万兆交换机，配合UDP-Pro的万兆光口，让内网传输速度一飞冲天。

这就是我使用UniFi全家的桶的历程了，如果后面再折腾出什么东西，再给大家分享吧。我也只是工作闲暇之余玩一玩，顺便学点知识，大家有兴趣的话也多多折腾吧，拜拜。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～