Niezawodny Multi-WAN Failover z Ubiquiti UniFi UCG-Fiber – Kompletny Poradnik
Osiągnięcie 100% dostępności sieci wymaga solidnej strategii Multi-WAN. Ubiquiti UniFi UCG-Fiber to doskonała brama sieciowa do zarządzania wieloma źródłami internetu. Poniżej znajduje się instrukcja konfiguracji potrójnego systemu failover.
Architektura Systemu
Wysoce odporna sieć wymaga zróżnicowanych typów połączeń, aby uniknąć pojedynczego punktu awarii. Niezawodna architektura opiera się na:
- WAN1 (Główne): Toya (Światłowód) – Zapewnia najniższe opóźnienia i najwyższą przepustowość.
- WAN2 (Zapasowe 1): Starlink – Niezależny routing satelitarny w przypadku awarii lokalnej infrastruktury naziemnej.
- WAN3 (Zapasowe 2): Modem 5G ZTE – Ostateczna linia obrony oparta na stacjach bazowych sieci komórkowej.
Rekomendowany Sprzęt
Aby optymalnie zintegrować modemy z ekosystemem UniFi i uniknąć problemów z podwójnym NAT (Double NAT), urządzenia muszą obsługiwać tryb bridge (mostka):
- Starlink: Model Standard (Gen 3) z oryginalnym adapterem Ethernet lub wersja High Performance. Oba pozwalają na pominięcie domyślnego routera Starlink.
- Modem 5G ZTE: Model zewnętrzny ZTE MC889 (ODU). Zasilany przez PoE, odporny na warunki atmosferyczne i oferujący czysty tryb bridge, który podaje publiczny adres IP prosto do UCG-Fiber.
Montaż i Obowiązkowe Uziemienie
Instalacja anteny Starlink i modemu 5G na metalowym maszcie wysoko nad bryłą dachu wymaga bezwzględnego przestrzegania zasad bezpieczeństwa elektrycznego:
- Ochrona odgromowa: Metalowy maszt musi być bezpośrednio podłączony do instalacji uziemiającej budynku (np. bednarki) przewodem miedzianym o odpowiednim przekroju.
- Panele przeciwprzepięciowe: Zewnętrzne kable sieciowe (koniecznie ekranowane STP) ściągają ładunki elektrostatyczne. Kable z dachu powinny schodzić bezpośrednio do głównej szafy rack (np. zlokalizowanej w piwnicy) i trafiać najpierw na dedykowane panele przeciwprzepięciowe PoE. Dopiero z nich sygnał może zostać wprowadzony do UCG-Fiber.
- Okablowanie: Do połączeń zewnętrznych należy używać wyłącznie kabli żelowanych, odpornych na promieniowanie UV.
Konfiguracja w systemie UniFi OS
- Przejdź do Settings > Internet w aplikacji UniFi Network.
- Wybierz port Primary (WAN1) i przypisz go do złącza, do którego wpięty jest światłowód Toya (np. przez moduł SFP).
- Dodaj Secondary (WAN2) dla Starlinka. W ustawieniach zaawansowanych ustaw Load Balancing na Failover Only (aby aktywować tylko przy awarii) lub Distributed (jeśli chcesz rozkładać ruch na bieżąco).
- Dodaj Tertiary (WAN3) dla modemu ZTE 5G, przypisując mu najniższy priorytet.
- Skonfiguruj Echo Server (np. na adresy 1.1.1.1 i 8.8.8.8). Dzięki temu UCG-Fiber będzie precyzyjnie monitorować utratę pakietów i płynnie przełączać ruch między łączami.
Podsumowanie
Niniejszy przewodnik opisuje wdrożenie niezawodnego, potrójnego systemu failover WAN przy użyciu bramy Ubiquiti UniFi UCG-Fiber. Dzięki połączeniu głównego łącza światłowodowego (Toya) z łączami zapasowymi: satelitarnym (Starlink) oraz komórkowym (ZTE 5G), system zapewnia ciągłość dostępu do sieci. Artykuł kładzie duży nacisk na konieczność profesjonalnego uziemienia instalacji dachowych oraz przedstawia kroki konfiguracyjne dla funkcji równoważenia obciążenia (load balancing) i serwerów echo w środowisku UniFi OS.
