Где заканчивается потолок UniFi в офисе на 100 человек?
Разбираем, где UniFi в офисе упирается в эфир, контроллер и шлюз, как проверить сеть под нагрузкой и вовремя выбрать корпоративную платформу.

UniFi нормально обслуживает офис на 100 человек, если сеть спроектировали по эфиру, трафику и отказам, а не по цифре «до 250 клиентов» на коробке. Ее потолок обычно появляется не на сотом сотруднике. Сначала заканчиваются свободное эфирное время, удачное размещение точек, производительность шлюза или терпение администратора к ручной эксплуатации.
Поэтому вопрос «потянет ли UniFi?» без плана помещения почти бессмыслен. В одном офисе сто человек сидят за проводными рабочими станциями и изредка берут телефон. В другом те же сто одновременно ведут видеозвонки, ходят между переговорными, печатают по Wi-Fi и подключают личные устройства. Число сотрудников одинаковое, а нагрузка отличается в разы.
Ниже я разбираю предел без рекламной арифметики. Результатом должна стать не вера в марку, а проверяемая модель: сколько клиентов реально активно, сколько эфирного времени они забирают, какой узел ограничивает сеть и какой отказ бизнес готов пережить.
Сто человек не равны ста Wi-Fi-клиентам
Для расчета нужно считать устройства и одновременную активность, а не пропуска сотрудников. У одного человека могут быть ноутбук и телефон, у переговорной панели, принтера, телевизора и датчика тоже есть радиомодуль. Часть устройств подключена, но почти не передает данные. Другая часть создает короткие пики, которые совпадают в начале совещаний.
Сделайте инвентаризацию по четырем группам:
- рабочие ноутбуки и планшеты;
- телефоны сотрудников и гостевые устройства;
- общие устройства, включая панели, принтеры и медиаплееры;
- техника с низкой скоростью передачи, включая старые сканеры и IoT.
Для каждой группы запишите количество, поддерживаемые диапазоны, типичный трафик и место концентрации. Не подменяйте эту таблицу коэффициентом «три устройства на человека». Коэффициент годится для черновой сметы, но он не покажет, что сорок пять ноутбуков окажутся в одной переговорной, а старый принтер удержит низкую базовую скорость в 2,4 ГГц.
Есть еще одна полезная граница: ассоциированный клиент и активный клиент не одно и то же. Первый поддерживает связь с точкой. Второй в конкретный момент занимает эфир передачей, подтверждениями, повторными попытками и служебными кадрами. Контроллер может показать 70 подключений к точке, но качество определят несколько активных видеопотоков и слабый клиент у дальней стены.
Я начинаю проект с таблицы помещений. В ней есть площадь, материал стен, предполагаемое число людей, доля проводных рабочих мест, число одновременных звонков и требуемые приложения. Это быстро выявляет две сети внутри одного офиса: спокойную зону рабочих столов и плотные переговорные. Усреднять их нельзя.
Наконец, отделите доступность от скорости. Корпоративный мессенджер переживет короткую задержку, а голос и виртуальный рабочий стол сразу покажут джиттер и потерю пакетов. Требование «Wi-Fi должен работать» ничего не задает. Требование «видеозвонок не распадается при переходе из кабинета в переговорную» уже можно проверить.
Паспортный лимит точки не задает рабочую емкость
Цифра максимального числа клиентов говорит о возможности поддерживать ассоциации, но не обещает приемлемую скорость каждому клиенту. В технических характеристиках Ubiquiti для U6 Pro указано 250+ клиентов, а для U7 Pro Max 500+. Я бы не проектировал офис, деля эти числа на количество сотрудников.
Одна радиостанция обслуживает общий канал по очереди. Клиент с плохим сигналом передает кадр дольше, повторная передача снова занимает канал, а широкая полоса канала сокращает число неперекрывающихся вариантов для соседних точек. Сотня устройств, которые обмениваются редкими сообщениями, легче для эфира, чем двадцать ноутбуков с двусторонним видео.
Нужно различать три потолка:
- Предел ассоциаций показывает, сколько устройств точка способна держать подключенными.
- Предел эфирного времени наступает, когда передавать больше некуда, хотя клиенты еще подключаются.
- Предел приложения наступает раньше или позже в зависимости от допустимой задержки, потерь и скорости.
Именно второй предел чаще всего портит плотный офис. В UniFi Network смотрите не только число клиентов и суммарный трафик. Сопоставляйте загрузку airtime, повторы, помехи, RSSI и распределение клиентов по диапазонам. Высокая загрузка airtime при низком внешнем шуме указывает на локальную конкуренцию или лишний multicast. Высокие airtime и interference вместе чаще требуют другого канального плана.
Площадь покрытия в паспорте тоже не заменяет обследование. Стена с металлом, шкафы, стеклянная перегородка с пленкой и люди меняют распространение сигнала. Точка может быть видна через три кабинета, но двусторонняя связь уже плохая: ноутбук слышит мощную точку, а точка с трудом слышит слабый передатчик ноутбука.
U7 Pro Max имеет восемь пространственных потоков, радиомодуль 4x4 на 5 ГГц и порт 2,5 GbE. Это дает больше запаса, чем у младшей точки, но не превращает один канал в несколько независимых каналов. Если поставить мощную точку посреди этажа и поднять мощность, клиенты на краях будут дольше держаться за нее. Получится большая, но медленная ячейка.
Контроллер и шлюз ограничивают сеть по-разному
Контроллер управляет конфигурацией, сбором статистики и жизненным циклом устройств, а шлюз маршрутизирует и проверяет рабочий трафик. Смешивать их пределы опасно. Медленный интерфейс контроллера не обязательно означает медленную передачу между клиентом и локальным сервером, но перегруженный шлюз сразу увеличит задержку интернет-трафика и межсетевой маршрутизации.
У UniFi есть несколько моделей управления: Cloud Gateway совмещает UniFi Network со шлюзом, CloudKey запускает приложения управления без обязательной роли маршрутизатора, UniFi Network Server можно разместить самостоятельно. В справке Ubiquiti «Choosing the Right UniFi Control Plane» UDM Pro, UDM SE и UCG Ultra отнесены к малым и средним установкам, UDM Pro Max к средним и крупным, а Enterprise Fortress Gateway заявлен для 5 000+ клиентов. CloudKey Enterprise описан как менеджер для крупных сетей с поддержкой до 1 000 точек и коммутаторов. Эти классы полезны для выбора, но собственная конфигурация функций меняет доступный запас.
Проверяйте шлюз с теми функциями, которые будут включены в эксплуатации. Межсетевой экран, IDS/IPS, VPN, фильтрация и маршрутизация между VLAN расходуют процессор и память. Гигабитная скорость портов ничего не говорит о том, сколько трафика устройство обработает с нужным набором проверок. Смотрите паспортную производительность именно с включенными средствами защиты, затем оставляйте запас на обновления и пики.
Если на одной консоли работают Network, Protect, Access и другие приложения, они делят вычислительные ресурсы и хранилище. Сеть из восьми точек может быть легкой для Network, но запись с камер меняет нагрузку консоли. Ubiquiti прямо предлагает выносить Protect и Access на отдельные консоли, когда нужна дополнительная емкость. Это разумнее, чем менять все точки из-за медленной страницы управления.
Самостоятельно размещенный контроллер не делает Wi-Fi корпоративным автоматически. Вы получаете свободу в выборе виртуальной машины и резервном копировании, но также отвечаете за обновления, сертификаты, базу данных, доступ к портам и восстановление. Если никто не проверял возврат из резервной копии, наличие файла копии не считается планом восстановления.
Для офиса на 100 человек я отдельно записываю четыре ресурса: число управляемых устройств, число клиентов, пропускную способность шлюза с включенными функциями и нагрузку остальных приложений консоли. Так становится видно, что именно надо увеличить. Покупка более мощных точек не лечит перегруженный VPN, а замена шлюза не исправит перекрывающиеся радиоканалы.
Плотная нагрузка ломает плохой радиоплан
В плотном офисе стабильность обычно дает больше небольших управляемых ячеек, проводное подключение точек и аккуратный канальный план. Попытка покрыть весь этаж двумя точками на высокой мощности выглядит дешево только до первого общего собрания.
В своей инструкции по снижению задержки Ubiquiti рекомендует для плотных сред среднюю мощность передатчика, ширину 20 МГц в 2,4 ГГц и 40 МГц в 5 ГГц. Для обычной менее плотной среды компания допускает 80 МГц в 5 ГГц. Эта разница важнее рекламной максимальной скорости: канал 40 МГц дает меньше пиковую скорость одному клиенту, зато оставляет больше вариантов повторного использования частот соседними точками.
Не ставьте одинаковую мощность вслепую. Клиенты имеют разные антенны и по-разному принимают решение о роуминге. Начните со средней мощности, измерьте границы ячеек и уменьшайте 2,4 ГГц там, где он расползается дальше 5 ГГц. Диапазон 2,4 ГГц нужен старым и дальним устройствам, но не должен собирать современные ноутбуки со всего этажа.
Проводной uplink для каждой рабочей точки я считаю нормой. Mesh полезен там, где кабель физически нельзя провести, но каждый беспроводной переход конкурирует за тот же эфир. В руководстве Ubiquiti для плотной среды сказано сокращать mesh, а при неизбежном беспроводном соединении держать сигнал между точками не хуже -60 dBm. Офис на сотню людей не место для постоянной схемы, которую придумали как временную замену кабелю.
Минимальный RSSI тоже нельзя копировать из чужого шаблона. Механизм отключает слабого клиента, после чего сам клиент выбирает следующую точку. Если соседняя точка недоступна, устройство может снова подключиться к прежней и попасть в цикл отключений. Справка Ubiquiti советует определять значение по обследованию и отдельно для каждой точки; в свежем обзоре настроек Roaming Assistant рекомендован современным клиентам как более мягкий переход, обычно ниже -70 dBm.
Слишком много SSID съедают эфир служебными кадрами. Обычно достаточно корпоративной, гостевой и отдельной сети для устройств, если политика действительно требует разделения. Не создавайте новый SSID на каждый отдел ради порядка в интерфейсе. VLAN разделяет трафик без размножения радиосетей, а динамическое назначение VLAN через RADIUS позволяет сохранить один корпоративный SSID.
Размещайте точки по зонам нагрузки, а не по геометрическому центру коридора. Переговорная на сорок мест может требовать собственной ячейки, хотя занимает меньше площади, чем пустой холл. Монтаж над металлическим воздуховодом или за подвесным потолком меняет диаграмму, поэтому проект на плане всегда надо подтвердить измерением после установки.
Рабочий расчет начинается с помещений и приложений
Для типового офиса на 100 человек разумно начать не с окончательного количества точек, а с проверяемой гипотезы. Допустим, есть открытая зона на 60 мест, два крыла по 15 мест, две переговорные на 20 и 10 человек, кухня и несколько служебных помещений. Инвентаризация дала 230 зарегистрированных Wi-Fi-устройств, из них в обычный час активны 120, а на общем собрании активность смещается в большую переговорную. Это пример расчета, а не универсальная норма.
Первая гипотеза может состоять из шести проводных двухдиапазонных точек: две в открытой зоне, по одной в каждом крыле, одна у большой переговорной и одна для малой переговорной с прилегающими помещениями. Среднее число ассоциаций выглядит скромно, около 38 на точку. Но среднее скрывает главное: во время встречи у точки большой переговорной окажутся десятки активных клиентов, а соседние точки услышат ее на том же канале.
Дальше считайте приложение. Если 40 участников в одной комнате одновременно получают видеопоток по 2 Мбит/с, только нисходящий полезный трафик составит около 80 Мбит/с. К нему добавятся исходящее видео, подтверждения, служебные кадры, повторные передачи и остальные клиенты. PHY-скорость в интерфейсе нельзя выдать всем как полезную: это скорость радиосоединения при текущих условиях, а не гарантированная пропускная способность приложения.
Проверьте проводную часть этой же схемы. Шесть точек с портами 2,5 GbE требуют соответствующих портов коммутатора, если вы хотите использовать их запас. Коммутатор должен дать нужный стандарт PoE и бюджет мощности одновременно всем точкам. Uplink коммутатора, маршрутизация между VLAN и интернет-канал тоже входят в цепочку. Один гигабитный uplink может оказаться достаточным для реального рабочего трафика, но это должно следовать из измерения, а не из формы разъема точки.
После монтажа проведите два обследования: в пустом офисе и при рабочей загрузке. Пустое помещение помогает увидеть покрытие и внешние сети. Люди, открытые двери, заполненные переговорные и работающая техника показывают настоящую картину. Измеряйте не только уровень сигнала, но задержку до локального узла, потери, повторы и скорость в обоих направлениях.
Из этой проверки может выйти пять точек или восемь. Шесть были способом начать измерение, а не обещанием. Если большая переговорная создает пик, добавление точки рядом без смены каналов и мощности способно ухудшить ситуацию. Новая точка полезна, когда создает отдельную управляемую ячейку и имеет проводной uplink.
Для интернет-канала составьте профиль, а не сумму максимальных скоростей устройств. Отдельно оцените видеосвязь, облачные приложения, резервное копирование и крупные загрузки. Затем проверьте очередь на WAN во время пика. Если задержка растет при заполнении канала, настройка очередей или расширение канала даст больше эффекта, чем замена Wi-Fi.
Измерения должны воспроизводить жалобу пользователя
Скриншот с зеленой оценкой опыта клиента не доказывает качество сети. Нужен короткий набор тестов, который дежурный инженер запускает из проблемного места и сравнивает с известным исправным местом. Тест должен разделять радиоканал, локальную сеть, DNS и интернет.
Разместите проводной узел с iperf3 в той же локальной сети или в отдельной тестовой VLAN. На ноутбуке выполните:
ping -c 100 10.20.0.1
ping -c 100 10.20.0.10
iperf3 -c 10.20.0.10 -t 30
iperf3 -c 10.20.0.10 -t 30 -R
Первый ping проверяет путь до шлюза, второй до проводного тестового узла. Два запуска iperf3 показывают прямое и обратное направления. В итоговой строке ping ищите форму 100 packets transmitted, 100 received, 0% packet loss, а у iperf3 сравнивайте строки sender и receiver с пропускной способностью. Числа будут зависеть от клиента и канала; ценность дает одинаковая процедура.
Во время теста запишите точку, диапазон, канал, ширину, RSSI, PHY-скорости, retries и airtime. Повторите его в трех режимах: офис пуст, обычный рабочий час, переговорная заполнена. Если локальный iperf3 стабилен, а интернет медленный, радио не главный подозреваемый. Если задержка до локального узла скачет вместе с retries, ищите проблему в эфире.
Для роуминга запустите непрерывный ping к локальному узлу и пройдите привычный маршрут с тем же ноутбуком и активным голосовым вызовом. Отметьте место, где меняется BSSID, сколько ответов потеряно и куда подключился клиент. Повторите на телефоне другой платформы. Решение о переходе принимает клиент, поэтому один удачный ноутбук не подтверждает поведение всего парка.
Ubiquiti в руководстве WiFi Troubleshooting Guide предлагает сопоставлять airtime и interference. Высокий airtime при низком interference обычно указывает на собственную нагрузку или multicast. При высоких обоих показателях проверьте соседние сети и совпадающие каналы. Это полезная классификация, но автоматическая смена канала не отменяет ручную проверку после рабочего пика.
Запишите критерии приемки до испытания. Например: отсутствие потерь в ста локальных ответах в обычной зоне, ограниченное число потерянных ответов при роуминге, заданная задержка для голосового приложения и минимальная полезная скорость в заполненной переговорной. Значения выбирает владелец приложения. Без них спор о том, «нормально ли работает Wi-Fi», никогда не закончится.
Безопасность и эксплуатация могут закончиться раньше радио
UniFi умеет сегментировать сети, изолировать клиентов и использовать RADIUS, но наличие настроек не заменяет эксплуатационную модель. Для офиса со ста сотрудниками надо решить, кто выдает доступ, как его отзывают, где хранят учетные записи, что происходит при недоступности RADIUS и кто проверяет изменения.
Общий пароль корпоративного SSID удобен до увольнения первого сотрудника или появления неконтролируемого личного устройства. PPSK позволяет назначать разные ключи и VLAN на одном SSID, но документация Ubiquiti прямо ограничивает этот режим WPA2, поэтому он не работает в диапазоне 6 ГГц. RADIUS с WPA2 Enterprise или WPA3 Enterprise дает персональную аутентификацию и динамическую VLAN, зато добавляет сервер, сертификаты и сценарий отказа.
Гостевая сеть должна быть отделена от рабочих ресурсов. Принтеры, панели и IoT тоже не стоит помещать в пользовательский VLAN только потому, что так проще обнаружение. Multicast и mDNS требуют осознанных правил: без них устройства не находятся, а при слишком широком распространении служебный трафик расходует эфир и открывает лишнюю видимость между сегментами.
Проверьте резервную копию контроллера на чистой системе. Зафиксируйте версию, порядок восстановления, учетные данные локального администратора и способ попасть в сеть при отказе внешней связи. Автоматическое обновление удобно, но обновлять все точки перед важным мероприятием без поэтапной проверки нельзя. Оставьте тестовую группу или окно, в котором можно вернуть рабочую версию.
Корпоративный класс начинается не с цены точки, а с требований к отказу и ответственности. Если бизнес требует два независимых шлюза с автоматическим переключением, резервные блоки питания, несколько каналов связи, круглосуточную реакцию по договору, централизованный NAC и подтверждаемую историю изменений, сравнивайте эти требования с конкретной архитектурой. Не называйте домашней систему, которая их не закрывает; просто признайте границу.
Есть и организационный потолок. Один администратор может уверенно вести один офис UniFi, но десятки площадок с разными версиями, ручными исключениями и неполной документацией создают риск. Если изменение зависит от памяти одного человека, проблема уже не в производительности радиомодуля.
Wi-Fi 7 не исправляет архитектуру сам по себе
Переход на точки Wi-Fi 7 дает новый запас только там, где клиенты, кабельная сеть и частотный план могут его использовать. Замена старых точек один в один часто сохраняет прежние мертвые зоны, перегруженные ячейки и неудачное расположение. Меняется паспорт, но причина жалобы остается на потолке в коридоре.
Сначала посмотрите парк клиентов. Если большинство ноутбуков работает только в 5 ГГц по Wi-Fi 5 или Wi-Fi 6, радиомодуль 6 ГГц новой точки не разгрузит их напрямую. Они продолжат делить знакомый диапазон. Обновление может быть оправдано сроком службы и будущим парком, но текущий эффект надо считать по реальным адаптерам, драйверам и приложениям.
Диапазон 6 ГГц дает больше доступного спектра и меньше старых клиентов, но хуже проходит через препятствия. Это удобно для плотной зоны с современной техникой и близкими точками. Это слабая причина пытаться покрыть одной точкой несколько кабинетов. Проверьте разрешенные в стране каналы и мощность, потому что доступный набор зависит от местного регулирования.
Ширина 320 МГц выглядит убедительно в характеристиках U7 Pro Max, однако плотному офису не всегда нужна максимальная ширина. Широкий канал полезен для высокой скорости совместимого клиента в чистом диапазоне. Если соседние точки слышат друг друга или доступная полоса ограничена, более узкий канал может дать всей сети предсказуемую работу. Выбирайте ширину после измерения, а не потому, что новое поколение ее поддерживает.
Проводная сторона должна соответствовать цели обновления. Порт 2,5 GbE на точке требует такого же порта на коммутаторе, подходящего кабеля и достаточного uplink выше по цепочке. Точке также нужен заявленный класс PoE и общий бюджет коммутатора. Если она подключена к гигабитному порту, это не обязательно проблема: реальный рабочий трафик может быть ниже гигабита. Но тогда нельзя оправдывать покупку обещанием скорости, которую тракт физически не пропустит.
Проверьте обновление пилотом в самой трудной зоне:
- Зафиксируйте исходные показатели на старой точке в рабочий пик.
- Поставьте новую точку в проектное место с правильным проводным uplink.
- Повторите тест теми же ноутбуками, телефонами и приложениями.
- Сравните задержку, потери, retries, airtime, роуминг и нагрузку коммутатора.
- Отдельно повторите проверку со старым клиентом, который останется в эксплуатации.
Если улучшение видно только на одном новом ноутбуке рядом с точкой, проект пока не доказал пользу для офиса. Если снизились повторы в плотной переговорной, появились дополнительные чистые каналы и новые клиенты стабильно перешли в 6 ГГц, обновление решает измеренную задачу.
Не смешивайте обновление стандарта с переходом на корпоративную платформу. Wi-Fi 7 описывает радиотехнологию, а корпоративные требования включают резервирование, аутентификацию, журналы, роли, поддержку и управление изменениями. Можно построить плохо управляемую сеть на самых новых точках. Можно также получить стабильную сеть на Wi-Fi 6, если ее емкости хватает и команда контролирует отказы.
Есть практичная стратегия смешанного парка. Новые точки ставят в плотных зонах и местах, где уже обновили клиентов и коммутаторы. Исправные старые точки оставляют в помещениях с низкой нагрузкой, если единая версия контроллера поддерживает обе модели и политика обновлений понятна. Так бюджет следует за нагрузкой, а не за желанием заменить все устройства одновременно.
Перед закупкой проверьте срок поддержки моделей и совместимость требуемой версии UniFi Network. Новая версия контроллера может прекратить поддержку старого оборудования, а старая не принять новую точку. Этот риск относится не к радиопроизводительности, а к жизненному циклу. Его надо включить в смету вместе с временем на тестирование, резервным оборудованием и возможностью отката.
Точка нового поколения полезна, когда закрывает конкретный дефицит: дает дополнительный диапазон совместимым клиентам, увеличивает емкость плотной ячейки, поддерживает нужный способ аутентификации или устраняет ограничение uplink. Если дефицит находится в WAN, RADIUS, кабеле или процедуре восстановления, сначала исправьте его. Радиомодуль не должен оплачивать чужую неисправность.
Пять признаков, что настройка больше не спасает
Переход на другое корпоративное решение оправдан, когда измеренные требования систематически не закрываются после исправления проекта. Разовая жалоба в дальней комнате требует диагностики. Повторяемый отказ в расчетной нагрузке при нормальном канальном плане уже указывает на предел архитектуры.
Смотрите на пять признаков:
- нужную плотность нельзя обслужить без постоянной конкуренции собственных точек за каналы;
- шлюз не держит требуемую скорость с включенными средствами защиты и запасом;
- обязательный сценарий отказа нельзя реализовать или регулярно испытать;
- службе эксплуатации не хватает нужных журналов, ролей, интеграции доступа или управления парком;
- производитель или интегратор не дает требуемую модель поддержки и срок реакции.
Первый пункт надо доказать обследованием. Если точки стоят в коридоре, включены на максимальную мощность и используют 80 МГц, это не потолок платформы, а плохой проект. Сначала перенесите точки к клиентам, проложите кабель, сузьте каналы и уберите лишние SSID. После этого повторите один и тот же нагрузочный тест.
Второй пункт часто решается заменой только шлюза. Точки и коммутаторы могут остаться, если они выполняют требования. Точно так же медленный контроллер можно вынести на более подходящую консоль или сервер. Монолитная замена всей сети удобна поставщику, но заказчику она нужна только при связанном ограничении нескольких уровней.
Третий и четвертый пункты редко лечатся еще одной точкой. Если аудит требует персонального учета доступа, экспорта событий в принятую систему, разделения ролей и контролируемых изменений, проверьте каждую функцию на пилоте. Название функции в таблице сравнения не показывает, как она работает при отказе RADIUS, потере WAN или обновлении контроллера.
Поддержка важна, когда простой имеет цену. Форум и запасная точка на полке подходят не каждому бизнесу. Заказчик должен знать, кто принимает инцидент ночью, кто имеет доступ к конфигурации, сколько времени занимает замена и где лежит проверенная резервная копия.
Решение принимают по требованиям, а не по эмблеме
Для офиса на 100 человек UniFi часто остается рациональным выбором: несколько проводных точек, аккуратный радиоплан, подходящий шлюз и понятная эксплуатация дают нужный результат без обязательной смены класса оборудования. Но система перестает быть выгодной, когда команда постоянно компенсирует архитектурный пробел ручной работой или бизнес требует отказоустойчивость и контроль, которых выбранная конфигурация не дает.
Оформите решение в короткой таблице. В строках укажите покрытие, емкость плотной зоны, роуминг, производительность защищенного шлюза, сегментацию, аутентификацию, восстановление, резервирование, журналы и поддержку. В столбцах запишите требование, результат теста, запас, ответственного и действие при отказе. Красный статус без измерения бесполезен, зеленый без сценария проверки тоже.
Если текущая сеть проходит тесты, не меняйте ее из страха перед круглой цифрой сотрудников. Исправьте документацию, сохраните эталонную конфигурацию, держите запасную точку и повторяйте обследование после перепланировки или заметного изменения парка устройств. Рост с 80 до 100 человек сам по себе может ничего не изменить, а новая переговорная на 30 мест способна создать предел за один день.
Если тесты не проходят, проведите пилот двух вариантов в самой тяжелой зоне. Сравнивайте не максимальную PHY-скорость, а задержку, потери, роуминг, время диагностики, восстановление и труд администратора. Одинаковые клиенты, одинаковое приложение и одинаковый час нагрузки дадут честное сравнение.
GSE.kz как системный интегратор может собрать такую оценку без привязки к одному производителю, включая сетевую и серверную часть, требования к центру обработки данных и модель круглосуточной поддержки. Это имеет смысл там, где заказчику нужен один ответственный за всю цепочку, а не отдельная коробка с высокой паспортной цифрой.
Потолок UniFi в офисе на 100 человек находится в том требовании, которое вы можете воспроизвести и которое система больше не выполняет после нормального проектирования. Пока такого теста нет, разговор о переходе остается спором о марках. Когда тест есть, решение обычно становится очевидным и заметно дешевле ошибки.
FAQ
Сколько точек UniFi нужно на офис из 100 человек?
Без плана помещений честного числа нет. Шесть проводных точек могут быть хорошей начальной гипотезой для типового этажа, но плотная переговорная или тяжелые стены легко изменят результат после обследования.
Может ли одна точка UniFi обслужить 100 клиентов?
Поддержать сто ассоциаций некоторые модели способны, но это не значит дать ста активным клиентам приемлемую связь. Эфирное время, качество сигнала и характер приложений закончатся раньше паспортного лимита.
Что важнее для UniFi: контроллер или шлюз?
Они ограничивают разные части системы. Контроллер отвечает за управление и статистику, а шлюз обрабатывает маршрутизацию, VPN и защиту, поэтому перегрузка шлюза непосредственно влияет на рабочий трафик.
Продолжит ли Wi-Fi работать при отказе контроллера UniFi?
Уже настроенные точки обычно продолжают передавать локальный трафик, если отдельные шлюз, DHCP и аутентификация доступны. Но управление, сбор статистики, гостевой портал или зависимые службы могут перестать работать, поэтому сценарий надо проверить на своей конфигурации.
Какая ширина канала подходит для плотного офиса?
Практичная отправная точка составляет 20 МГц для 2,4 ГГц и 40 МГц для 5 ГГц. Широкий канал дает красивую пиковую скорость одному клиенту, но оставляет меньше частот для соседних точек.
Нужно ли включать Minimum RSSI на всех точках?
Нет, единое значение без обследования часто создает циклы отключения слабых клиентов. Настраивайте порог для каждой ячейки и проверяйте, что на ее границе действительно доступна лучшая соседняя точка.
Подходит ли mesh UniFi для постоянной офисной сети?
Mesh годится для мест, куда нельзя подвести кабель, но беспроводной uplink расходует общий эфир и уменьшает запас. Для ста сотрудников проводное подключение каждой рабочей точки должно быть нормой.
Когда UDM Pro становится узким местом?
Когда шлюз не выдерживает измеренную пиковую нагрузку с реально включенными IDS/IPS, VPN, фильтрацией и межсетевой маршрутизацией. Оценивайте задержку и загрузку процессора в рабочем профиле, а не только скорость портов.
Можно ли безопасно использовать общий пароль Wi-Fi?
Для гостевой или ограниченной сети он допустим при регулярной смене, но для постоянного доступа сотрудников плохо управляется. Персональная аутентификация через RADIUS лучше связывает доступ с человеком и упрощает отзыв.
В какой момент стоит уходить с UniFi?
Когда сеть после нормального обследования и настройки не проходит согласованный тест плотности, отказа, безопасности или поддержки. Переход из-за числа сотрудников без такого теста часто означает дорогую замену исправного оборудования.