Ubiquiti UniFi OS от теории к практике, или как это работает в нашей компании?

Не так давно в одной из наших статей вы могли прочитать о революционной ОС UniFi OS от Ubiquiti, которая позволяет управлять не только сетью, но и мониторингом, доступом в здание, телефонией и другими функциями. В теории все это звучит очень круто, но сегодня в нашем новом здании Batna24 мы построили собственную сеть с оборудованием Ubiquiti и теперь можем на практике увидеть, как работает UniFi OS и все оборудование.

Наша компания Batna24 решила переехать в новое здание по адресу 1 Maja Street 23 в Ченстохове. Уже на этапе проектирования мы должны были подумать о локальной и беспроводной сети, которая будет поддерживать наше оборудование и мобильные устройства. Мы остановились на оборудовании Ubiquiti, поскольку помимо очевидных преимуществ, представленных в предыдущей статье, Ubiquiti предоставила отличный инструмент для установки под названием UniFi Design Centr.

При проектировании нашей сети мы использовали бесплатный инструмент UniFi Design Center от Ubiquiti, который позволяет планировать развертывание всей сети UniFi. С помощью этого инструмента мы легко выбрали светильники и установили их в наиболее эффективном месте. Вы можете спросить, как это возможно? Вы должны взять характеристики устройств, рассчитать, распределить..... Но нет, все гораздо проще!
Давайте разберемся с ними по порядку:

1. Первое, что нам нужно сделать, это перейти на официальный сайт Ubiquiti UniFi Design Center, зарегистрироваться или войти в созданную учетную запись.
2. Второй шаг - создать новый план, присвоить ему имя и добавить файл текущего плана в формате PNG, JPG или PDF.
3. Теперь, используя встроенные инструменты, измените масштаб прилагаемого плана и нарисуйте стены, двери, окна и другие элементы здания, которые могут повлиять на сигнал от точек доступа или вид с камер видеонаблюдения.
4. Закончив рисовать элементы структуры пола или комнаты, можно приступать к добавлению устройств, которые вы хотите использовать, а в настройках, включив отображение диапазона сигнала 2,4 ГГц или 5 ГГц для точек доступа, можно легко увидеть, как сигнал будет распространяться по комнатам. Это позволяет нам выбрать оптимальное местоположение и количество точек доступа для обеспечения максимальной производительности беспроводной сети. То же самое с камерами наблюдения - определив приблизительное местоположение камеры, мы можем увидеть угол обзора камеры в помещении, и если угол не очень удачный, мы можем просто переместить ее в другое место.

На этом этапе у нас уже будет готов план этажа или помещения с оптимальным расположением камер и точек доступа.
Однако мы также можем проложить кабели и сетевые кабели между устройствами до серверной стойки с сетевым оборудованием. Мы также можем добавить системы доступа к дверям и даже VoIP-телефоны. В этот момент может возникнуть вопрос: зачем это делать? В конце концов, самое главное - знать, как будет покрываться сигнал WiFi и какой обзор камер наблюдения будет у него!
Во-первых, мы увидим полную проверку локальной сети, а во-вторых, одним кликом мы можем узнать актуальные цены на все устройства и материалы с официального сайта Ubiquiti. Актуальные цены с хорошими скидками можно посмотреть на нашей странице Batna24.com в разделе Ubiquiti.

После приобретения и установки всего оборудования первым шагом является подключение и настройка всех устройств. Соединение всех устройств в единую сеть обычно выполняется профессионалами, а нам остается только подключить оборудование, настроить его и начать работу.
Сердцем нашей системы является UDM-Pro, который может служить в качестве маршрутизатора, коммутатора, брандмауэра, DHCP-сервера и видеорегистратора. Благодаря двум входам WAN можно подключить резервные (запасные) каналы связи с Интернетом, например, через LTE благодаря U-LTE-PRO. Но самое главное преимущество - это UniFi OS, которая позволяет управлять всей сетью, ее настройками через веб-браузер или мобильный телефон, даже если вы находитесь в другой стране, на другом континенте! Вы также можете управлять UniFi Access, т.е. открывать и закрывать двери, просматривать записи с камер наблюдения в UniFi Protect и многое другое из одного браузера или мобильного приложения.

Все устройства, коммутаторы, точки доступа, IP-камеры могут быть настроены с помощью удобного интерфейса UniFi OS. Вам не нужно подключаться к каждому коммутатору отдельно и настраивать его. Настройки одного устройства могут быть скопированы на другое, что экономит время. Это значительно облегчает работу системного администратора. Когда для ваших устройств будут выпущены новые обновления прошивки, вы сразу же узнаете об этом и увидите рядом с устройством значок обновления прошивки, при нажатии на который система на этом устройстве будет обновлена. Не нужно ничего делать вручную, все происходит автоматически.

Возможности этой системы просто невообразимы: помимо стандартных настроек сети, можно в режиме реального времени просматривать статистику использования Интернета, разбитую по категориям. Также можно ограничить доступ к различным ресурсам, таким как YouTube или Facebook, чтобы сотрудники могли работать более продуктивно.

Стало необходимостью иметь хороший мониторинг в офисе или дома для нашей собственной безопасности, а иногда просто для того, чтобы вспомнить, куда мы положили то или иное(это, наверное, случалось с каждым).
UniFi OS позволяет управлять записанным видео, просматривать камеры в реальном времени или настраивать камеры с помощью одного из Ubiquiti UDM-Pro, NVR-Pro, UNVR, в зависимости от вашего приложения и количества камер.

UniFi Protect - это отличное решение для управления камерами и записями в режиме реального времени через облако, при этом все записи хранятся локально на устройстве, что обеспечивает превосходную безопасность. Вам не нужно платить за облачное хранение, и вы можете получить доступ к своим записям из любого места.
Мы установили в нашей сети NVR-Pro, который может вмещать до 7 жестких дисков емкостью 16 ТБ (это не ограничение по объему жесткого диска, Ubiquiti утверждает, что они не тестируют жесткие диски большей емкости). К NVR-Pro подключены 24 камеры Ubiquiti G4 Pro, которые ведут запись в разрешении 4K. При такой конфигурации UDM-Pro показывает, что он может хранить наши данные в течение 66 дней!

Для просмотра видеозаписей вам не нужно специальное программное обеспечение, просто откройте браузер и войдите в свою учетную запись Ubiquiti или через мобильное приложение на телефоне, и вы уже можете управлять настройками камеры и записями IP-камеры.
Поиск ненужных моментов в видеоматериалах стал намного проще! UniFi Protect
добавит ваши кадры в закладки, когда заметит движение в кадре. Теперь вам не нужно тратить много времени на поиск нужного момента, просто добавьте видео в закладки, и вы увидите то, что вам нужно в нужный момент.

Помимо простой записи видео, UniFiProtect имеет огромное количество настроек, от простого изменения качества видео (разрешение изображения и частота кадров) до выделения определенных областей на изображении с камеры для более четкого отслеживания, а также такие функции, как распознавание автомобильных номеров.
А новая камера UVC-G4-PTZ обеспечивает четкое изображение в разрешении UltraHD с 22-кратным оптическим зумом, позволяя видеть на расстоянии сотен метров даже ночью! Эти камеры обычно устанавливаются на городских зданиях для наблюдения за дорожным движением и местами скопления людей.

Особенно интересным решением от Ubiquiti для контроля доступа в помещениях является UniFi Access. Это система контроля доступа к двери, разработанная с использованием запатентованной технологии PoE.
Вся система UniFi Access также управляется через UniFi OS с помощью браузера или мобильного приложения. Система контроля доступа включает в себя главный концентратор (UA-HUB), считыватель карт NFC (Access Reader Lite) и считыватель карт NFC с экраном и возможностью двусторонней связи (Access Reader Pro). Дополнительная видеокамера UVC-G3-Flex может быть подключена для дополнительных возможностей записи изображений или видео при считывании карт NFC.
Устройство Access Hub может управлять открывателем двери с помощью различных настроек и расписаний. Сирены, пожарные сигнализации и датчики также могут быть подключены к концентратору доступа.

Наша система доступа в Batna24 состоит из 2 узлов доступа, т.е. доступ осуществляется к 2 дверям. Одна дверь открывает доступ в архив, где хранятся важные документы, и ограниченный доступ в это помещение является необходимостью. В дополнение к ограниченному доступу мы также ведем полный журнал событий, в котором указывается, кто и когда входил в помещение.
Вторая дверь с контролем доступа расположена у главного входа в здание, через которую могут проходить сотрудники с картами доступа NFC. Однако Access Reader Pro позволяет курьерам или посетителям установить видеосвязь с двумя линиями связи, а администратор системы контроля доступа может открыть дверь с помощью мобильного приложения.

Мы ни разу не пожалели об установке устройств Ubiquiti и сейчас объясним почему. Самым большим преимуществом является то, что всеми устройствами можно управлять и настраивать из одной ОС UniFi OS, без необходимости физически находиться рядом с устройствами. Благодаря коммутатору USW-Pro-Aggregation все наши коммутаторы имеют огромную пропускную способность по оптоволокну.
Еще на этапе проектирования сети, используя инструмент UniFi Design Center, мы точно знали, сколько и какое оборудование нам необходимо и где оно расположено. В текущей конфигурации наша сеть состоит из 10 коммутаторов (48- и 24-портовых) с PoE и без, 24 видеокамер, 2 видеорегистраторов, 11 точек доступа с Wi-Fi 6. Однако это не означает конец проекта, поскольку у нас запланированы дальнейшие проекты по мониторингу, а система UniFi позволяет легко масштабироваться. Ежедневно через всю систему проходят десятки и сотни гигабайт, и оборудование прекрасно справляется с этим!

Автор:
Александр Росликов