【IT168评测】正所谓 WiFi 不畅谈何办公，WiFi 频繁掉线求解救问题在各大论坛层出不穷，很多情况都是 WiFi 设备太旧或采用了入门级设备，难以满足使用需求，而购买企业级设备往往价格和技术门槛都很高，对企业的经济和技术实力都是一种挑战，是否有一种性价比高且易于使用的企业级无线网络设备呢?有的，前苹果工程师罗伯特.佩拉于 2005 年创立的无线网络公司 Ubiquiti Networks，自成立之初就确定了要有竞争力的价格，强大的社区、创新的技术三大目标。基于这种理念研发出畅销的产品，并且因此短短几年公司就在纳斯达克成功上市，股票代码为 UBNT，中文名字优倍快。
UBNT 成立之初专注于 30 公里以上的超远距离无线传输，后来新成立 UniFi 产品线切入企业无线市场，专为基础网络服务提供商和企业级客户开发高性能网络技术，技术平台侧重于提供可吸引全球客户群体的易于部署的高级解决方案，在 180 多个国家/地区中部署了 3000 多万台设备。既然能够迅速占领这么大市场，必然有过人之处，这里不得不说一下，开头提到的三大目标，第一，有竞争力的价格，由于 UBNT 没有销售人员，当用户满意产品后会主动向更多人推荐 UBNT 产品达到口碑传播的目的，渠道上通过代理和分销商网络无中间商差价地直接向终端客户销售产品，此外 UBNT 的硬件通常都会搭载免费的软件，也不需要支付后续的维护或技术支持费用，这样与同等竞争产品相比，UBNT 的产品在价格上具有很大的优势;第二，功能强大的社区，UBNT 的客户、合作伙伴和工程师可在 Ubiquiti 全球社区中分享非常好的实践、建议、故障处理、产品反馈以及其他信息，用户也可从其他人实际的部署案例中汲取经验;第三，创新型产品，每个产品平台的核心都采用了 Ubiquiti 研发的创新技术，可提供较好的性能、更具智能化的软件设计、并且简单易用。
简单了解下来，跟小米公司理念很相似，但比小米公司成立更早。那么 UBNT的无线产品究竟怎样呢?UBNT 拥有很多系列产品，针对企业网主要是 UniFi 系列，包括了路由器、交换机、无线接入点等产品，本次我们拿到了一整套UniFi系列无线网络产品，包括了 UAP-AC-PRO 无线接入点、CloudKey 混合云设备管理、 USG-PRO-4 千兆以太网企业安全网关、US-8-150W 千兆 POE 交换机。
下面我们就针对 UBNT 这套无线网络进行一个全面的评测，涉及到的评测内容包括：产品外观、产品特征、等方面。
UBNT UniFi 网关产品外观介绍
▲UBNT UniFi Security Gateway Pro 4 千兆以太网企业安全网关(以下统称 UBNT USG-PRO-4)
▲UBNT USG-PRO-4 正面
UBNT USG-PRO-4 采用了全金属外壳，类似苹果的深空灰色外观，标准 1U 高度，具有路由、防火墙、支持 VLAN 功能，非常高大上。
▲UBNT USG-PRO-4 官方宣传照
▲UBNT USG-PRO-4 正面
左侧第一个是带有 LOGO 系统指示灯，Console 端口，用于命令行界面 (CLI) 管理的 RJ45 串行 控制台端口，IT 老司机都懂的，USB 端口备用。
▲UBNT USG-PRO-4 正面
LAN1 和 LAN2 端口支持 10/100/1000 以太网连接，默认情况下，LAN1 端口配置了 DHCP 服务 器，其 IP 地址为 192.168.1.1/24。WAN1 和 WAN2 分别是两组 RJ45/SFP 复用数据端口，用来连接外网，最后的是 Reset (复位)按钮!
▲UBNT USG-PRO-4 正面
▲USG 产品型号比较
UBNT UniFi US-8-150W 千兆 POE 交换机外观介绍
▲UBNT UniFi US-8-150W 千兆 POE 交换机
▲UBNT US-8-150W 正面
UBNT US-8-150W 交换机支持 VLAN 标签、端口隔离、风暴控制以及访客控制。
▲UBNT US-8-150W 侧面
▲UBNT US-8-150W 正面
左侧第一个是带有 LOGO 系统指示灯。
▲UBNT US-8-150W 正面
8 个千兆 RJ45 端口支持多种供电输出方式：IEEE 802.3af/at PoE/PoE+ 自适应以及 24V 被动式 PoE，这一款所有端口的总输出功率可达到 150瓦。
▲UBNT US-8-150W 接口图
最后两个 SFP 端口可用于光纤连接，支持高达 1Gbps 的上连。
▲UBNT US-8-150W 侧面
UBNT US-8-150W 同样采用全金属外壳，左右两侧都提供了通风孔，为设备散热提供了充分条件。
▲UBNT US-8-150W 背面
UBNT US-8-150W 也设计了大面积通风洞，AC 电源插孔采用了企业级通用标准接口。
▲UniFi 系列交换机
除此之外，UniFi 交换机还有 8口60瓦、16口150瓦、24口250瓦到500瓦、48口 500 瓦到750瓦以及其他不带 PoE供电的型号可供选择，这么多元化的型号可以满足我们所有业务场景的应用。这些型号要分辨起来也非常容易，其中US代表 UniFi Switch(交换机)，8代表8个端口，150W代表 PoE 最大输出功率。
UBNT UniFi UAP-AC-PRO 无线接入点外观介绍
▲UBNT UniFi UAP-AC-PRO 无线接入点(由于支持 802.11AC 协议，故名字里面有AC)
▲UBNT UAP AC 系列对比
▲UBNT UAP-AC-PRO 正面
UBNT UAP-AC-PRO 乍一看像飞碟，吸顶安装 + 蓝色环形呼吸灯科技味十足，这是一款 802.11ac 双射频 3x3 MIMO 产品，2.4G 吞吐 450Mbps，5G 吞吐 1300Mbps，整机吞吐达到了 1750Mbps，每根天线 3 dBi，2.4G/5G 最大发射功率 20dBm。
▲UBNT UAP-AC-PRO 接口图
UBNT UAP-AC-PRO 背面有四个端口，Secondary (二级端口) 二级端口是一个用于桥接的千兆以太网端口。Reset (复位按钮)有 2 个功能，快速按下然后松开重新启动，按住五秒以上恢复出厂设置，Main (主端口) 端口是一个用来连接 POE 交换机，同时用于数据与供电。
▲通过Secondary(二级端口)中继
▲UBNT UAP-AC-PRO 安装支架
▲UBNT UAP-AC-PRO 天花板垫片
UBNT UAP-AC-PRO 安装在墙壁或天花板上，安装在墙壁上仅用安装支架即可，安装在天花板需要安装支架和天花板垫片配合安装，安装时候顺势转动，若要 从安装支架上取下，需要将回形针插入安全凹槽中，以释放锁定片，然后逆时针转动 UBNT UAP-AC-PRO，设计非常人性化。
▲带安装支架的 POE 电源适配器
对于特殊场景，没有办法穿POE供电网线，又需要增加无线接入点的位置，这时候可以通过安装POE电源适配器，将普通网线插入PoE电源适配器的LAN 端口，然后用网线将UBNT UAP Pro 的Main(主端口)连接至 PoE 电源适配器的 POE 端口，最后连接POE电源适配器供电。
对于根本无法穿网线的特殊位置点，UBNT UAP Pro接入点支持无线中继，通过将整机吞吐1750Mbps的一半用来做桥接，一半做覆盖，实现无线覆盖无死角。
▲通过无线中继连接
对于企业网多无线接入点场景，UBNT UniFi允许，无线上行功能使得接入点之间可以无线连接以扩展覆盖范围。也就是说在单个射频上(2.4G/5G)，一个有线连接的上行 接入点最多无线下连4个子AP，双频无线接入点最多可以无线中继8个子AP，允许设备在默认状态下直接无线采用，并支持实时修改网络拓扑，最终组成 Mesh 网络。如下图所示
▲UBNT接入点最大支持8个AP
UBNT UniFi Cloud Key外观介绍
▲UBNT UniFi Cloud Key 混合云设备管理(以下简称UBNT UC-CK)
或许很多熟悉企业级 WiFi 产品的会问,这是什么产品?我告诉大家，这就是里面预装了 UniFi 控制器的硬件设备。前面我们说到 UniFi 设备是由 UniFi软件控制的，大部分人都是用一台办公PC 或者服务器来安装并运行控制器软件，有了这个以后，我们就可以需要自己折腾在电脑上安装软件，也不需要专门用一台电脑就可以长期运行并监控 UniFi 网络了。同时 UC-CK 不仅在本地可以管理，还可以结合 UBNT 提供的免费混合云技术进行远程管理，在一个统一界面即可跨越多个场地间管理网络设备。
▲UBNT UC-CK 正面
▲UBNT UC-CK 背面
▲UC-CK 提供了两种供电模式，一个是 Micro USB 供电，另外一个是 802.af PoE 供电，同时还有一个 SD 卡槽。
▲UC-CK RJ45 端口，通过随机携带的网线插在 POE 交换机上即可供电。
▲随机携带 microSD 卡
▲以太网线
▲常用场景
以上 4 款主要设备就介绍完毕啦，总结谈一下我的理解，UBNT 打破了传统配置完路由器、配置交换机、最后配置无线控制器流程，UniFi 实现了化繁为简，一手掌握所有，UniFi 是革命性的 Wi-Fi 系统，综合了企业级的性能、可无限扩展性，打破了传统的定价和 AC 控制器的局限。
UniFi 管理支持 5 种方式：
1. CloudKey 单独管理;
2. 本地服务器安装 UniFi 控制器软件;
3. 公有云安装 UniFi 控制器;
4. CloudKey 或者本地安装控制器配合免费混合云管理;
5. 手机app当控制器使用(手机还可以支持独立运行模式;配合本地控制器;配合混合云三种工作模式)
重点在于，以上所有的管理方式都不需要另外支付控制器软件的授权费用。
UBNT UniFi 功能解析
上面我们已经对单个产品进行了介绍，那么组网之后又是怎样的效果呢?是否像官网所述那样组网简单易管理呢?下面我们可以开始进入系统研究一番。
▲UBNT实际组网示意图
首先硬件设备连接完毕，按照常规可以直接进行设置了，但是ubnt并不是这样的，我们需要先在谷歌浏览器安装一个插件，具体操作方法敬请参考：http://bbs.ubnt.com.cn/forum.php?mod=viewthread&tid=15984
，从这一点上不得不佩服UBNT技术社区，同时在 http://live.ubnt.com.cn 上还有很多视频教程 。
▲UBNT 设备发现工具扫描到的设备(仅能扫描到处于出厂默认以及与控制器不在线的设备)
通过全能 UBNT 设备发现工具扫描到的接入设备，切记一旦管理网络建立，将无法再次扫描到设备 IP，官方解释为了安全性考虑，小编为了复现这个功能折腾了半天，后来没办法只要将设备全部恢复出厂设置。我们在浏览器中打开192.168.1.9，进入以下界面：
▲选择国家和时区
▲勾选全部设备
▲配置 WiFi 名称
▲启用云端管理需要填写在官网注册的邮箱和密码。
▲启用云端管理需要填写在官网注册的邮箱和密码。
▲过完了设置，我们终于来到了控制器面前
UBNT UniFi 控制器功能模块介绍
UBNT UC-CK 的登录界面，上面 UniFi Controller 是进入设备管理界面，下面Cloud Key 是进入 UC-CK 固件系统，主要管理系统升级的时候才需要进入，我们选择 UniFi Controller。
▲UBNT 控制器主界面
UBNT 的主设置界面非常绚丽，展示了整个网络的健康与基本情况，右上角是当前用户名，里面包含偏好设置(可以在这里修改为中文界面，默认为英文界面)、编辑账号;当前站点，在这个系统里面可以进行多个站点管理(默认站点不可删除)，说通俗一点，通过一套系统可以对全国所有分公司网络进行统一管理，需要更改那个分公司网络直接选择对应站点即可;紧接着是页面刷新率，默认是两分钟。
左侧黑色背景是功能切换模块，主页面第一列是外网延时、带宽测试、WAN网络健康、LAN 网络健康、AP 网络健康，在鼠标停在某个设备模块上会显示出来IP、上下行速度等信息，点击一下进入设置模式，因此通过这一列已经可以看整个网络里面设备数量和在线状况等相关信息。
接着是下载吞吐量、上传吞吐量实时曲线、2.4G 和 5G 终端占用无线频谱信息，最后一列是总设备数量、客户端分类、深度封包检测，将常规需要经常查看，全部展示出来了，并且展示形式非常清晰直观，网络管理人员可以在此一目了解地了解整个站点网络的情况。
UniFi 控制器还具有站点概览功能，如果你是公司总部的网管，可以通过该功能一次性全局了解整个集团下各个分公司的网络质量与负载，非常强大。
对于IT人员而言，仅仅看拓扑图有时候还感觉不给力，没有感觉特别是针对无线网络，UBNT 可以在平面图上定位出每台 AP 的安装位置，甚至是模拟出每台 AP 的覆盖范围，默认会有一个平面图，可以点击右上角上传并配置自己的现场平面图，如下图所示：
点击“选择一个不同的地图”就可以上传新的地图了，在此建议大家上传高分辨率的图片，格式上 JPG 或 PNG 都支持，更新完毕地图。
看左侧有几个功能模块，放大、缩小，第四个就是所有未放在地图上的设备，直接拖拽到实际安装对应的位置即可，然后选择锁定位置，同时可以设置地图比例尺和终端灵敏度，实现更接近的覆盖范围模拟。同样在这里可以点击某台设备进入设置菜单，或者通过地图以平面图视角察看无线接入点的当前信道与连接数，更加直观更加便捷。
在设备功能模块里面，我们看到了当前站点管理的所有设备，显示了设备名称(可以自定义)、IP 地址、状态、型号、固件版本号、在线时长、操作，操作里面可以定位，点击定位后，对应 AP 上的呼吸灯会开始闪烁，并可直接跳转到地图页面并高亮显示。或者在此重启或者直接升级固件，相比其他品牌设备需要分别登录，分别点击升级或者下载固件本地升级，简单多了。小编还留意到当有多台AP需要升级时升级按钮上方还有一个滚动升级功能，选择后会逐个地升级所有AP设备的固件，以免在升级期间影响业务的正常使用。
最后升级右上角的小齿轮图标，可以自定义栏位，对于自己喜欢看的信息进行勾选即可显示!细节之处，尽显人性化设计。
对于 IT 管理者而言，进入设备里面不仅仅是来看设备信息的，是来修改查看设置信息，点击设备名称，左侧就出现了设备设置模块，UAP 里面包括了详情、用户、来宾、配置，在详情里面最下方有一个 RF 扫描功能，这是小编最喜欢的一个功能，对于 IT 人员可能没有专业测试仪表，这时候可以通过这个功能查看各信道的状况，如下图所示：
在这种图里面我们可以看到，RF 环境下 2.4G/5G 的情况，右侧还有一个信号情况代表着不同 dBm 含义，不同频宽也做了区分，非常实用且强大。
鼠标指向某个信道，我们可以看到该信道的占用率和干扰情况，占用率越高，代表着该信道利用率较高，需要谨慎选择，标有红点的信道代表过度利用，不建议选用。在设置选项里面可以进行无线射频、WLANS、网络、频段引导等专业设置。
▲客户端详情
对于无线网络中，究竟哪些用户在使用，我们可以在客户端模块里面进行查看，可以看到设备名称、IP 地址等情况，同样支持自定义状态栏，可以一键封锁或重新连接操作，点击客户端名称，可以查看该客户端详情统计数据、深度包检测、配置名称等操作。当然我们也看到 UBNT 对于设备名称识别率还不算高，有很多国产安卓设备无法识别品牌。
▲观察详情模块
对于 IT 管理员可能还需要查看其它功能，在观察详情里面可以进行查看，例如客户端列表、相邻接入点、连接记录、来宾认证记录、交换机状态、动态 DNS、远端用户 VPN 等，非常实用且非常详细。
对于系统的任何变更，在事件模块里面都可以看到。对于设备的离线、升级、重启等重大事件还会记录在下面的告警里面，如果有设置邮件提醒的话，任何的警示都会以邮件形式提醒IT管理人员，并且方便快速查看!
▲设置功能菜单
对于 UniFi 设备而言，最重要的设置模块来了，在这里可以设置站点信息、无线网络、网络、路由器&防火墙、来宾管理、管理员、用户限速群组、DPI、控制器、云端访问、维护、自动备份功能。所有的这些配置都是通过直观的图形化界面完成，不需要命令行。
在网络设置里面我们发现了一个对于企业非常有用的功能，就是站点到站点 VPN 的功能，有经验的网管之前说到配置 VPN 都是非常头疼的一件事情，需要敲一大串的命令行才能搞定，但是在这里，由于同一个UniFi控制器下有多个站点，在做站点到站点 VPN 时就变得非常简单，只要输入要关联站点的 IP 地址就可以了，简直不能再爽了!
在站点设置中可以勾选自动升级固件，保障设备最新、最安全固件，同时还可以启用 LED 状态灯、启用邮件提醒等人性化功能。
来宾控制及 portal 方面，目前市面大多数无线 AP 的 Portal 要么付费买第三方网关，要么需要二次开发，而 UniFi则支持以下4种认证方式：
● 免密码认证
● 简单密码认证
● 优惠凭证与在线支付认证
● 第三方服务器认证
以上认证方式则可以兼容几乎目前市面上所有的 Wi-Fi portal 认证方式。说到这里说到这里不得不再赞一下 UniFi 控制器自带的Portal 自定义模块 ，直接通过图形化界面上传企业logo和背景墙，定义欢迎词与文字样式，非常简单，完全抛弃了复杂的网页代码。
多站点管理用户最关心的就是安全性的问题，管理员可以分级管理，满足多种场景使用需求。UniFi 控制器可以有以下这几种权限：
超级管理员 - 最高权限，察看和配置所有站点，分配/撤销站点管理员，授权站点关联 UBNT 混合云管理
站点管理员 - 只能察看和配置超级部分指定站点，分配/撤销站点操作员
站点操作员 - 只能察看部分指定站点，不能修改任何配置
热点操作员 - 只能察看和管理部分指定站点的来宾授权与解授权
更令人难以置信的时 UBNT 还在 UniFi 控制器中和手机 应用上提供了 7x24 小时实时在线聊天技术支持，不过目前仅限英文技术交流，据说他们正在筹备中文在线聊天技术支持，这样我们在做网络时又多了一个技术专家时刻陪在我们身边，期待尽快支持中文聊天。
UBNT UniFi 云端管理
上面我们介绍了，基于 UBNT 本地管理，那么管理员不在公司时候如何快速解决问题呢?UBNT 支持云端管理，下面我们来看一下如何进入云端管理，UBNT 云端管理地址：https://unifi.ubnt.com/ ，如下图所示界面：
在这里我们输入之前的注册的账户和密码，回车登录。
▲UBNT云端管理界面
我们登录之后，可以看到 UC-CK 的名称是 IT168-UBNT 我们点击之后，我们看到了两个站点，因为我们之前配置都是在上海站点，所以我们再点击左侧的 LAUNCH 就直接映射到了本地控制器，接下来的操作就与本地操作一样啦， 这样既免去了再学习的必要，又能非常便于 IT 人员进行管理。
▲UBNT 云端管理映射到本地的界面
UBNT UniFi 移动客户端管理
移动互联网时代，怎能仅仅支持PC管理呢，UniFi 还可以只用手机就可以做控制器，这样对于一些小场景，只需要用到网络基本功能的企业，直接在手机上操作就好了，大大降低了IT运维成本。
对于有一定规模的企业网络，该应用也可以通过手机关联到服务器上的站点，实现与在 PC 端控制器同样丰富的管理功能。
▲UniFi 应用截图
UniFi 手机应用采用了 UBNT 一贯的设计风格，非常简洁，在仪表界面我们能够快速了解整个网络状况，设备界面我们可以看到接入网络的三台设备。
▲客户端情况与统计情况
更多设置
通过上面介绍，我们看到 UniFi 手机应用与 PC 端控制器设置页面风格一致，基本上可以实现 PC 端控制的全部功能，非常便于 IT 人员使用，同时全新的 UniFi 控制器，非常人性化，不仅具有常用无线功能，而且具有常用无线分析工具，通过频谱分析，可以让你无线环境避开干扰，通过频段引导，可以将客户端自动转移到干扰更少的 5G 频段，不用再烦恼设置多个 SSID，最厉害的通过计算占用时长公平性，将限制“不速之客”的信道占用时长，减小其对网络危害。
iOS 用户可以在 App Store、安卓用户可以在 Google Play Store 或其他各大应用商店搜索 UniFi 手机应用并下载安装即可。(官网也提供离线下载 http://www.ubnt.com.cn/download/unifi/)。
UBNT 无线设备性能测试
1、终端接入数量测试
无线网络已经和人们的生活、工作、娱乐、学习变得息息相关，那么对于单个无线接入点而言，我们先来看一下就能够支持多少个终端接入，下图数据为实际稳定数据，并不是最大连接数测试。
我们通过 UBNT 管理后台可以看到，总共 61 台设备，其中无线网络 51 台终端接入，终端活跃度很高，达到了稳定使用基本需求，真实反映了办公网络的诉求。
2、信噪比测试
接入终端设备数量多的无线接入点就是厉害产品么?不是，还要看一下无线稳定性，专业术语讲，对于单个无线接入点评估其性能好坏的最关键指标是信噪比(SNR – Signal to Noise Ratio)，信噪比是信号和底噪的差值，两者相差越大，说明信号质量越好。这里有一个误区很多人认为信号越强，信号质量越好，这是非常错误的想法，信号越强不代表噪音就弱，往往此时噪音也很强，结果就是信噪比差，信号质量差。
▲UBNT UAP-AC-Pro 5 分钟测试数据
通过专业 Wi-Fi 分析软件 NetSpot，我们可以看到 UBNT UAP-AC-PRO 在 5 分钟测试数据普遍大于 40 dB，属于信号质量非常好, 客户端总能与无线接入点关联，可建立最高数据连接速率。
▲UBNT UAP-AC-Pro 30 分钟测试数据普遍大于40 dB
▲UBNT UAP-AC-Pro 60 分钟测试数据普遍大于40 dB
▲同时，我们可以可以在 UBNT UniFi 的管理界面进行查看，整体 SNR 数据普遍大于 40 dB。
3、NETSCOUT AirCheck G2 无线测试仪测试
或许会有人说通过后台查询或 PC 端软件测试会有数据差异，因此我们拿到了 NETSCOUT AirCheck G2 无线测试仪对 UBNT 无线设备进行了测试。AirCheck G2 可以快速查看接入点的关键参数，包括信号水平、信噪比、安全类型和信道。
▲10 米测试结果
▲30 米测试结果
▲UBNT UniFi US-8-150W 千兆 POE 交换机符合 POE 千兆标准
通过 NETSCOUT AirCheck G2 无线测试仪我们看到UBNT UAP-AC-Pro 无线接入点信号很强，噪声很低，信噪比(SNR)符合高速传输数据连接速率标准。
评测总结：
通过对于 UBNT UniFi 整套设备测试，全新的管理模式和产品设计理念都让我们耳目一新，企业用户投资 WiFi 网络中产品单价最贵的往往是无线控制器(AC)，反观 UBNT UniFi 控制器却是免费的，这对于 WLAN 领域都是前所未有，因此我们认为无论是 UBNT 产品的创新性，还是产品成熟度都符合当前企业 Wi-Fi 需求。
相比其他外企 Wi-Fi 厂商，首先UBNT终身免费软件是最大亮点，其次，全新的商业模式塑造了高性价比产品，UAP AC Pro 无线接入点作为企业级双频 802.11ac 3x3 MIMO 产品官方建议零售价仅为 1189 元，可谓是最高性价比，而且UniFi无线控制器终身免费使用。最后 UBNT UniFi 能够满足多种使用场景，网络规模可大可小随意扩展，无论是云端管理还是移动端管理样样俱全，UBNT 打造了是企业级的粉丝经济，塑造了 WLAN 领域全新商业模式，正因为这样鲜明的特点与优势， UBNT 在全球市场份额迅速飙升，成为全球企业无线市场的一匹黑马。无论您是刚起步的小公司，还是发展型连锁企业，UniFi 都是您的理想之选。如果您对 UBNT 产品介绍意犹未尽，可以登录https://demo.ubnt.com/ 进行免费体验!
