優比快 Ubiquiti UniFi Professionals (持續更新)

pctine · 2020-03-01T12:25:56+08:00

實用連結特別將連結放在前面, 省去看開版廢言.(資訊類)**Ubiquiti Inc. UI台灣官網**Ubiquiti 台灣官方商店**UI官網 UniFi教學文件及FAQ (英文)**UI官網(China) UniFi教學文件及FAQ (簡體中文). 現似乎未有繁體中文FAQAmpliFi vs. UniFi review and comparison第一手的 Ubiquiti software release noteUniFi USW Switch 相容 Transceiver 列表Community Wiki - 很詳盡的軟硬體資訊UniFi Beta blog (需啟用 Early Access)UniFi 24/7 Live Chat 24小時線上真人支援服務Ubiquiti 自家測速網站UniFi AP LED燈色說明US/EU 特定區域限定的版本?UniFi 全家桶?Community - Wireless LAN roaming FAQUniFi SDN iOS App AR demo給我不需要買 UDM-PRO 的理由由.(動手做)UniFi Controller on the DockerUniFi Controller on the Raspberry PiUniFi Controller 一鍵安裝腳本UniFi Controller Port UsedL2/L3 Adoption 接管設備Reset Devices 重置設備UAP Wireless 無線方式串接(信號延伸)UniFi Controller INSIGHTS - UniFi 網路詳細統計資訊防制UniFi區網內未經授權的 DHCP Server亂發IPDebug TerminalUniFi 設備生產年月 (date code)UAP 更新失敗變磚怎麼救?UniFi WiFi 負載平衡USG IPv6 設定套房管理應用 - Switch Port IsolationUSG-3P DPI/IDS/IPS NAT Throughput 實測UniFi 網管 Switch 簡介Floor Planner - WiFi覆蓋率預估很簡單Uplink Connectivity Monitor該不該開AP-AC-IW PoE Out+DATA Port 使用注意UI 測速網站小測UniFi AP 很難拆? 這樣做就對了.App Standalone Mode - 免控制器安裝方法無法修改 client 別名的解決方法如何 Block & Unblock clients 網路存取訪客網路 - Guest WiFi NetworkWiFi 以 WPA Enterprise 認證實測 (Radius Server)UniFi Wirelss Mesh 實測USG-3P 升級至 USG-PRO-4 實作(VPN)USG/UDM site to site openvpn 實作Synology Router 及 UniFi USG Site-to-Site VPNL2TP remote dial-in VPN 實作UniFi USG-3P site-to-site VPN 實作USG VPN Clinet 實測(開箱文)UniFi UCK-G2 Cloud Key 開箱分享UniFi UCK-G2-PLUS Cloud Key 開箱分享US-8 Gigabit Switch 開箱USG-3P Security Gateway 開箱UniFi UDM-PRO 夢想機開箱UniFi US

pctine

5094分

樓主

pctine

個人積分：5094分

文章編號：76854506

有關 UniFi 設備的 date code 及序號

如何得知 UniFi 設備的生產年月? 一般由 UniFi 產品上的序號可以得知.

官網連結

例如這顆 UAP-AC-LR, 外盒已標示生產年月為 2019/10

而在產品上面的 MAC ID 即為序號.

1942 代表 2019年第 42 週生產. 和前述外盒標示是一致的.

另外有的 UniFi 產品是序號和 MAC address 是一致的. 例如這台 USW-XG-6POE
序號為 18xx, 應是 2018年生產, 其 Mac Address和序號是一樣一樣的.
點我看大圖

似乎有些產品的 date code 編碼不同, 但絕大多數應是由序號前二碼就能推算出生產年份.

註: 於 UniFi Controller UI 似乎無法直接查詢產品的序號, 必須透過 debug terminal > show hardware 來查詢.

FB: Pctine

pctine

5094分

樓主

pctine

個人積分：5094分

文章編號：76863617

UniFi UAP AP 怎麼拆不下來?

相信不少新手都會遇到這問題, UniFi AP 裝上去後很難拆. 這是網上較多人推薦的做法, 用 cable tie 束線帶. (猜測應該是工班施工時, 隨手可方便取得的東西)

為了方便解說, 就直接看背面圖.

以後要拆 UniFi AP, 就插入一根束線帶, 然後逆時針旋轉 UniFi飛盤即可.

FB: Pctine

ayubabao

15分

93樓

ayubabao

個人積分：15分

文章編號：76876972

手頭上剛好有UAP-AC-SHD以及UAP-nanoHD，兩顆剛好也都有支援MU-MIMO
在#80 pctine大已經做了詳細的Wireless Link介紹，接下來就拿兩個來試做看看。

測試環境：
UAP-AC-SHD *1
UAP-nanoHD *1
一台使用iperf當server端的PC〈使用1G網路線〉
一台15" MBP Mid 2015用作iperf client端
一台HP的POE Switch

1. UAP-AC-SHD使用網路線至Switch，MBP透過wifi的情況下

2. UAP-nanoHD使用網路線線至Switch，MBP透過wifi的情況下

3. UAP-nanoHD透過Wireless link至UAP-AC-SHD

※以上測試各設備間皆沒有物品阻擋，距離也都是幾米而已，單一設備至switch網路線長
大概15~20米。

假設15" MBP Mid 2015只支援到2x2 MIMO，那確實在AC-SHD達到了866Mbps的上限。
但在透過wireless link的狀況下，UAP-nanoHD速度確實也從62x降到了31xMbps，還是哪邊我疏忽了設定，也請各位指教。

pctine

5094分

樓主

pctine

個人積分：5094分

文章編號：76883388

ayubabao wrote:
手頭上剛好有UAP-AC...(恕刪)

手上沒有 UAP wave2 device, 來找找更多人加入測試.

FB: Pctine

pctine

5094分

樓主

pctine

個人積分：5094分

文章編號：76895466

UAP firmware 更新失敗, 變磚了

最近又入手了一支 UAP-AC-M Mesh AP, 有關 UAP-AC-M 可參考官網. 這主打的是 indoor/outdoor 都適用的 Mesh AP.
UniFi Mesh AP

結果在 Controller 更新 firmware, 不小心網路沒有插好, 更新 firmware 期間線鬆脫了, 就這樣變磚了.

趕快 google 發現應該是可以救的回來. 參考了這篇.
UniFi - TFTP Recovery for Bricked Access Points

程序上不難, 其實難的是要用迴文針頂住 UAP-AC-M reset button, 再插電撐 25 秒, 這動作真的不容易. 總之根據該網頁的說明, 透過 tftp 上傳 firmware 至 UAP-AC-M 就救回來了.

FB: Pctine

pctine

5094分

樓主

pctine

個人積分：5094分

文章編號：76899390

App Standalone Mode - 免 Controller 控制器安裝

UniFi 強大之處就是透過 Controller 集中管理, 但如果真的設備不多, 例如家用裝二三個 AP, 實際上也可以不需要安裝 UniFi Controller. 就是所謂的 app standalone 模式. (Standalone vs Controller mode)

不過要完整發揮 UniFi network 的優點, 建議還是使用 Controller mode. (集中管理, 遠端管理.... 這些都是 standalone 做不到的)

原廠說明文件

手機安裝 UniFi Network App, 並連上區網 wifi (這雞生蛋, 蛋生雞, 如果就是沒有 wifi AP 呢? 那還真的無法安裝), 將 UniFi AP 接上網線串到區網 switch 就能設置了.

FB: Pctine

pctine

5094分

樓主

pctine

個人積分：5094分

文章編號：76907765

Controller 移轉造成設備無法被 new controller 接管的問題

這是一個奇怪的問題, UniFi Controller 設定移轉之前有介紹過, 透過 Site Migration Wizard 很容易做到, 這次是從 UCK-G2 移轉到 new UCK-G2-PLUS, 結果就有一顆 UAP-AC-LR adopt 失敗.

點我看大圖

google 發現有些網友也曾經遇過類似的問題, 這期間透過 PoE switch recycle power, 去 reboot 該顆 UAP, 另外透過 Adavance Adopt 方式一樣無法接管. 試著 ssh 到該顆 AP 也無法連線.

總之該試的都試了, 由於是在 remote site, 必須到現場去按 reset button 才能直接重置了.

FB: Pctine

pctine

5094分

樓主

pctine

個人積分：5094分

文章編號：76907836

UniFi LAN 多網段隔離的做法

在 UniFi Network 中, 可以透過 guest vlan 的方式, 將 guest 所在的 LAN 網段和其他內網隔離 ,但 guest lan 裡面的裝置之間彼此之間也是互相隔離開的.

但實務上有時候並不是要做到如此, 例如只是將 vlan_sales 和 vlan_mis 隔離, 但各別部門內部有共享的 NAS & printer 等設備, 是要共享的 , 這做法就是利用 firewall rule 來達成.

同樣的建立二個 corporation vlan , 預設這二個 vlan 是可以互 ping 互通的, 再建立 firewall rule 去隔離開即可.

點我看大圖

Routing & Firewall > FIREWALL > LAN IN, 在該處對於跨網段的封包直接 drop 掉.

FB: Pctine

pctine

5094分

樓主

pctine

個人積分：5094分

文章編號：76909893

UDM-PRO 建議搭配 UPS?

有網友私訊問到的問題, 在 UCK-G2 cloud key 二代和一代有一個很大的不同點, 就是 Cloud Key Gen2 裡面有電池, 當斷電時 Cloud Key 可以自行 shutdown, 以保護裡面的設定 & database.

但 UDM-PRO 它是一體機, 包含了 UCK Cloud Key , USW switch & USG Router 功能, 但它裡面是沒有電池設計的, 所以建議還是將它插在 UPS 上. 前一陣子看到台灣代理在推 UDM-PRO 搭 rack mount UPS, 不曉得是否為同樣的考量?

但問題是? 萬一真的斷電了, 怎麼通知 UDM-PRO shutdown? 這真的要好好問問 Ubiquiti 才對.

FB: Pctine

willyyen

759分

100樓

willyyen

個人積分：759分

文章編號：76913186

pctine wrote:
UDM-PRO 建議(恕刪)

我是用UPS搭配USG，剛好今天就遇上台電維修停電

一時之間也不知道怎麼關掉USG，好像只有直接拔插頭? 因為也找不到任何的電源開關

好像用UPS的意義少了點...

另外因為controller 是裝在nas，今天也測試到了讓ups去關掉nas後，復電自動開機後，controller的設定沒跑掉。