Většina malých firem začíná s levným domácím routerem od poskytovatele internetu. Funguje to, dokud nezačnete řešit výpadky WiFi v zasedačce, pomalé připojení při videohovorech nebo otázku, jak bezpečně oddělit firemní síť od té pro návštěvy. UniFi od Ubiquiti je síťová platforma, která tyto problémy řeší na profesionální úrovni, ale za zlomek ceny enterprise řešení od Cisco nebo HPE Aruba. V tomto článku vysvětlíme, proč UniFi doporučujeme malým firmám, co od něj čekat a kdy naopak zvolit něco jiného.

Co je UniFi a proč o něm mluvíme

UniFi je ekosystém síťových zařízení od americké společnosti Ubiquiti. Zahrnuje routery (brány), switche, WiFi přístupové body, kamery a další komponenty, které se spravují z jedné centrální aplikace. Na rozdíl od spotřebitelských řešení, kde každé zařízení má vlastní webové rozhraní, UniFi nabízí jednotnou správu celé sítě z jednoho místa.

Pro malé firmy je UniFi zajímavý ze tří důvodů:

• Profesionální funkce za rozumnou cenu: VLAN segmentace, pokročilý firewall, detekce hrozeb, guest portál a další funkce, které u enterprise výrobců stojí desetitisíce.
• Škálovatelnost: začnete s jedním access pointem a routerem, později přidáte další bez nutnosti měnit celou infrastrukturu.
• Centrální správa: jeden dashboard pro všechna zařízení, jeden přehled o celé síti.

Podle analýzy Gartner patří Ubiquiti mezi nejrychleji rostoucí dodavatele síťové infrastruktury pro SMB segment právě díky kombinaci ceny a funkcí.

Typická UniFi sestava pro firmu s 5 až 20 zaměstnanci

Konkrétní konfigurace závisí na velikosti kanceláře a požadavcích, ale pro většinu malých firem vypadá základní sestava takto:

UniFi Dream Machine Pro nebo Cloud Gateway Ultra

Srdce sítě. Kombinuje router, firewall, VPN server a řadič pro správu všech UniFi zařízení. Dream Machine Pro je výkonnější varianta s 10Gbit portem a místem pro disk na záznamy z kamer. Cloud Gateway Ultra je levnější volba pro firmy, které kamery nepotřebují.

UniFi Switch (8 nebo 24 portů)

Propojuje kabelově připojená zařízení a napájí access pointy přes PoE (Power over Ethernet). Pro menší kancelář stačí 8portový switch, větší prostory ocení 24portovou variantu.

UniFi Access Point (U6+ nebo U7 Pro)

WiFi pokrytí. Jeden access point spolehlivě pokryje 100 až 150 m2 kancelářského prostoru. Pro větší prostory nebo více pater přidáte další. Řada U7 podporuje WiFi 7 s vyšší propustností a nižší latencí.

Orientační cena

Kompletní sestava (Cloud Gateway Ultra + 8port PoE switch + 2x U6+) vychází zhruba na 15 000 až 20 000 Kč. Dream Machine Pro s výkonnějšími komponenty může stát 35 000 až 50 000 Kč. Oproti konkurenčním enterprise řešením je to zlomek ceny při srovnatelných funkcích.

Proč UniFi doporučujeme: konkrétní výhody

1. Síťová segmentace pomocí VLAN

VLAN (Virtual LAN) umožňuje rozdělit jednu fyzickou síť na více oddělených logických sítí. V praxi to znamená, že firemní počítače, tiskárny, IoT zařízení a WiFi pro návštěvy běží na stejných kabelech a přístupových bodech, ale vzájemně se nevidí.

Typické nastavení pro malou firmu:

• VLAN 10, Firemní: počítače, notebooky, servery
• VLAN 20, Hosté: WiFi pro návštěvy, izolovaná od firemní sítě
• VLAN 30, IoT: tiskárny, IP kamery, chytré zásuvky (omezený přístup k internetu)

Pokud někdo napadne kameru nebo tiskárnu (což jsou oblíbené vstupní body útoků), nedostane se přes VLAN do firemní sítě s citlivými daty. O důležitosti segmentace pro malé firmy píšeme podrobněji v článku o Zero Trust přístupu.

2. Guest portál s vlastním brandem

Když přijde klient nebo dodavatel a potřebuje WiFi, nechcete mu dávat heslo k firemní síti. UniFi umožňuje vytvořit guest portál s přihlašovací stránkou ve vašich firemních barvách. Návštěvník se připojí, odsouhlasí podmínky a dostane přístup k internetu, ale ne k ničemu dalšímu.

Můžete nastavit i časové omezení (přístup na 4 hodiny), omezení rychlosti (aby návštěva nestahovala filmy) nebo vyžadovat zadání e-mailu pro marketingové účely.

3. VPN pro vzdálený přístup

UniFi Gateway obsahuje vestavěný VPN server (WireGuard nebo L2TP/IPsec). Zaměstnanci pracující z domova se bezpečně připojí k firemní síti, jako by seděli v kanceláři. Nemusíte platit za externí VPN službu ani kupovat samostatný VPN koncentrátor.

Konfigurace je jednoduchá: v aplikaci UniFi vytvoříte uživatele, vygenerujete konfiguraci a tu pošlete zaměstnanci. Na jeho počítači nebo telefonu stačí importovat profil a připojit se.

4. Detekce hrozeb a IDS/IPS

UniFi Gateway obsahuje Intrusion Detection System (IDS) a Intrusion Prevention System (IPS). Tyto systémy analyzují síťový provoz a blokují známé útoky, škodlivé domény a podezřelé chování.

Pro malou firmu, která nemá bezpečnostní tým ani SIEM, je to praktická vrstva ochrany navíc. Není to náhrada za endpoint ochranu jako Microsoft Defender for Business, ale doplněk na síťové úrovni.

5. Jednotná správa a přehled

Všechna zařízení se spravují z jedné aplikace (UniFi Network). Vidíte mapu sítě, připojená zařízení, vytížení linek, stav access pointů. Když vypadne internet, okamžitě víte, kde je problém, místo obvolávání kolegů.

Správu můžete provádět lokálně (z prohlížeče v síti) nebo vzdáleně přes UniFi Cloud. Pro IT správce nebo externího poskytovatele je vzdálená správa zásadní, protože nemusí při každém zásahu jezdit na místo.

Kdy UniFi nedoporučujeme

UniFi není univerzální řešení pro všechny situace. Existují případy, kdy doporučujeme jiný přístup:

Velmi malé firmy bez IT znalostí

Pokud jste freelancer nebo mikrofirma s 2 až 3 lidmi a nikdo se nechce věnovat správě sítě, UniFi může být zbytečně složité. V takovém případě stačí kvalitní spotřebitelský mesh systém (například ASUS ZenWiFi nebo Google Nest WiFi Pro), který se nastaví za 15 minut a dál se o něj nestaráte.

Požadavek na lokální podporu a SLA

Ubiquiti neposkytuje klasickou enterprise podporu s garantovanými reakčními časy. Pokud vaše firma vyžaduje SLA na síťovou infrastrukturu (například z compliance důvodů), budete muset zvolit Cisco, HPE Aruba nebo Fortinet s lokálním partnerem.

Extrémní požadavky na propustnost

Pro většinu malých firem je propustnost UniFi více než dostatečná. Pokud ale potřebujete 10Gbit na každém portu nebo máte stovky současně připojených zařízení, podívejte se na vyšší řady enterprise výrobců.

Plně cloudová firma bez on-premise sítě

Firmy, které pracují výhradně z laptopů připojených k domácím sítím a vše mají v cloudu, nepotřebují investovat do firemní síťové infrastruktury. Jejich síť je identity provider (Microsoft Entra ID) a cloudové služby.

Jak UniFi nasazujeme u zákazníků

Při instalaci UniFi u našich zákazníků postupujeme podle ověřeného procesu:

1. Analýza požadavků: kolik zařízení, jaké prostory, požadavky na hosty, VPN, kamery.
2. Návrh topologie: výběr komponent, rozmístění access pointů, VLAN struktura.
3. Instalace hardware: fyzické zapojení, montáž access pointů (ideálně na strop pro optimální pokrytí).
4. Konfigurace: nastavení VLAN, firewall pravidel, WiFi sítí, guest portálu, VPN.
5. Testování: ověření pokrytí, rychlosti, funkčnosti všech funkcí.
6. Dokumentace: předání přístupových údajů, diagram sítě, základní postupy.
7. Monitoring: napojení na náš dohledový systém pro průběžnou kontrolu stavu.

Celý proces pro kancelář do 200 m2 typicky trvá jeden pracovní den. Složitější instalace s více patry nebo budovami zabírají 2 až 3 dny.

Časté otázky

Potřebuji k UniFi měsíční předplatné?

Ne. Na rozdíl od některých konkurentů (Meraki, Fortinet) UniFi funguje bez měsíčních poplatků. Zaplatíte hardware a máte ho. Volitelné cloudové funkce (UniFi Talk, UniFi Protect s cloudovým zálohováním) mají předplatné, ale základní správa sítě je zdarma.

Jak náročná je správa UniFi?

Po počátečním nastavení je správa minimální. Firmware se aktualizuje několika kliknutími, změny v konfiguraci jsou intuitivní. Pro běžný provoz stačí občas zkontrolovat dashboard a reagovat na upozornění. Pokud chcete správu přenechat někomu jinému, naše služba správy firemního IT UniFi monitoring a údržbu zahrnuje.

Co když něco přestane fungovat?

UniFi zařízení jsou spolehlivá, ale občas se stane, že access point zamrzne nebo switch potřebuje restart. V aplikaci UniFi to vidíte okamžitě a můžete zařízení vzdáleně restartovat. Hardware má standardní 2letou záruku, u většiny zařízení je dostupnost náhradních dílů dobrá.

Mohu UniFi kombinovat s jinými zařízeními?

Technicky ano, ale ztratíte jednotnou správu. UniFi funguje nejlépe jako ucelený ekosystém. Pokud máte existující switch od jiného výrobce, můžete ho použít, ale neuvidíte ho v UniFi aplikaci.

Je UniFi bezpečné z pohledu kybernetické bezpečnosti?

Ano, pokud ho správně nakonfigurujete. Důležité je pravidelně aktualizovat firmware (Ubiquiti vydává časté bezpečnostní záplaty), používat silná hesla, povolit dvoufaktorové ověření pro přístup k řadiči a neponechávat výchozí nastavení. Více o zabezpečení firemní sítě najdete v článku Firemní firewall: co to je a proč ho potřebujete.

Závěr

UniFi je síťová platforma, která malým firmám dává přístup k profesionálním funkcím bez enterprise cenovky. VLAN segmentace, guest portál, VPN a centrální správa jsou funkce, které před pár lety vyžadovaly investici v řádu stovek tisíc korun a dedikovaného síťového administrátora. Dnes je můžete mít za pár desítek tisíc a spravovat je sami, nebo svěřit externímu IT partnerovi.

Není to řešení pro každého: velmi malé firmy si vystačí s jednodušším spotřebitelským routerem a korporace s přísnými SLA požadavky potřebují enterprise dodavatele. Ale pro většinu malých a středních firem v Praze, se kterými spolupracujeme, je UniFi optimální volba.

Pokud uvažujete o modernizaci firemní sítě nebo máte problémy se stávajícím WiFi pokrytím, ozvěte se nám na bezplatnou konzultaci. Projdeme vaše požadavky a navrhneme řešení šité na míru, ať už to bude UniFi, nebo něco jiného.