Multi-WAN i zapasowe LTE w UniFi: jak zapewnić firmie internet, gdy padnie światłowód

Godzina bez internetu w sklepie z terminalem płatniczym albo w biurze na telefonii VoIP kosztuje więcej niż zapasowe łącze przez rok. Bramy UniFi potrafią obsłużyć dwa łącza WAN i same przełączyć ruch, gdy główne padnie. Ten poradnik opisuje, które modele mają drugi port WAN, jak skonfigurować failover i równoważenie, jak dołożyć LTE i na co uważać przy usługach, które nie lubią zmiany adresu IP.

UCG FiberPorty 2.5G i SFP+UDM SEDwa WAN: RJ45 i SFP+U LTE ProZapasowe LTE zarządzane z UniFi

Które bramy mają drugi WAN

W aplikacji UniFi Network przypisanie portów sprawdzisz w Devices → brama → Ports; port z rolą WAN2 pojawi się w Settings → Internet jako drugie łącze. Jeśli Twój model nie ma wolnego portu do przypisania, drugie łącze dołożysz urządzeniem LTE zarządzanym z UniFi (patrz niżej).

Failover czy load balancing

W Settings → Internet dla drugiego łącza wybierasz tryb:

• Failover (zapas): cały ruch idzie głównym łączem; zapasowe włącza się, gdy główne nie przechodzi testu dostępności. Po powrocie głównego ruch wraca. To domyślny i zalecany tryb dla firmy z łączem światłowodowym i LTE jako zapasem: LTE ma limit danych, wyższe opóźnienia i zmienny adres.
• Load balancing (równoważenie): nowe połączenia są rozdzielane między oba łącza w zadanej proporcji. Zwiększa łączną przepustowość dla wielu użytkowników, ale nie łączy dwóch łączy w jedno szybsze dla pojedynczego pobierania. Komplikuje też usługi, które pamiętają adres IP użytkownika (banki, część paneli administracyjnych), bo kolejne połączenia mogą wychodzić różnymi adresami.

Dla większości firm: failover. Load balancing ma sens, gdy oba łącza są stałe (dwa światłowody, światłowód + kablówka) i chodzi o przepustowość dla wielu osób.

Jak brama wykrywa awarię

Brama testuje łącze zapytaniami do zdefiniowanego hosta (Settings → Internet → łącze → WAN failover / monitoring). Domyślnie pinguje serwery Ubiquiti lub publiczne DNS. Ustaw:

• Host testowy inny niż DNS operatora: jeśli pingujesz DNS Twojego dostawcy, awaria za jego siecią (brak tranzytu do świata) nie zostanie wykryta, bo DNS operatora wciąż odpowiada.
• Dwa hosty testowe, żeby chwilowy problem jednego serwera nie przełączał łącza.
• Czas reakcji: kilka nieudanych prób w odstępie kilku sekund daje przełączenie w 20–60 s. Krócej = częściej fałszywe przełączenia przy chwilowych utratach pakietów.

Przełączenie zrywa istniejące połączenia (rozmowy VoIP, sesje VPN, pobierania), bo zmienia się adres źródłowy. Nowe połączenia nawiązują się już przez zapas. Nie da się tego uniknąć na poziomie bramy; aplikacje muszą same się ponownie połączyć.

LTE jako zapas

Trzy drogi, w kolejności od najprostszej:

1. U-LTE-Pro (UniFi LTE Backup Pro): urządzenie z gniazdem nano-SIM, zasilane PoE, adoptowane w UniFi Network jak punkt dostępowy. Po adopcji brama widzi je jako łącze zapasowe i przełącza się automatycznie. Nie potrzebujesz wolnego portu WAN w bramie. Sprawdź w karcie produktu obsługiwane pasma LTE i czy wersja jest przeznaczona na rynek europejski.
2. Router LTE z wyjściem Ethernet (UMR-Ultra, UMR lub router innej marki) podłączony do portu WAN2 bramy. Brama traktuje go jak każde inne łącze. Router LTE ustaw w trybie mostu lub z DMZ na bramę UniFi, żeby uniknąć podwójnego NAT-u.
3. Modem USB nie jest obsługiwany przez bramy UniFi; zostaje droga nr 2.

Umieść antenę LTE tam, gdzie jest zasięg, a nie w szafie w piwnicy. U-LTE-Pro jest przystosowany do montażu na zewnątrz i zasilany po kablu, więc może wisieć na elewacji. Przy routerze LTE w szafie użyj anteny zewnętrznej na kablu.

Karta SIM: wybierz taryfę z limitem, który pokryje kilka dni pracy biura (przy 10 osobach i pracy biurowej to 1–3 GB dziennie; z podglądem kamer i wideokonferencjami wielokrotnie więcej). Sprawdź, czy taryfa pozwala na użycie w routerze; część ofert telefonicznych tego zabrania.

Usługi, które nie lubią przełączenia

• Terminale płatnicze i kasy online: zwykle działają po przełączeniu, bo nawiązują nowe połączenia; sprawdź po pierwszym teście, bo część terminali po dłuższej przerwie wymaga ręcznego ponownego zalogowania.
• VoIP: rozmowy w toku są przerwane; centrala lub telefony rejestrują się ponownie po kilkudziesięciu sekundach. Skróć w telefonach czas odświeżania rejestracji.
• VPN (serwer na bramie): przez zapasowe LTE serwer WireGuard nie będzie osiągalny, bo LTE zwykle nie ma publicznego adresu IP. Teleport i Site Magic zestawiają tunel na nowo przez relay Ubiquiti i działają na obu łączach (patrz VPN w UniFi).
• Przekierowania portów: aktywne tylko na łączu, na którym są skonfigurowane. Serwer dostępny z internetu na stałym IP światłowodu nie będzie dostępny przez LTE.
• Dynamiczny DNS w UniFi aktualizuje nazwę adresem aktywnego łącza, co pomaga, gdy LTE ma publiczny adres.
• Zdalny dostęp do kamer (Protect) i panelu UniFi przez chmurę działa na dowolnym łączu, bo to brama inicjuje połączenie.

Ograniczanie ruchu na łączu zapasowym

Żeby nie spalić limitu LTE w godzinę, w trybie failover warto:

• ustawić w Settings → Traffic Management (Traffic Rules lub QoS) blokadę lub limit dla ruchu wideo, aktualizacji i kopii zapasowych na łączu zapasowym, jeśli wersja aplikacji pozwala przypisać regułę do WAN2,
• przenieść NAS z kopiami do chmury i rejestrator kamer do sieci, która nie ma dostępu do internetu lub ma go tylko przez WAN1,
• włączyć powiadomienia o przełączeniu łącza (Settings → Notifications), żeby ktoś wiedział, że biuro pracuje na LTE i warto odłożyć pobieranie 50 GB.

Test przed wdrożeniem

Po konfiguracji wyciągnij kabel głównego łącza i policz:

1. po ilu sekundach strony zaczynają się ładować przez zapas (powinno być poniżej minuty),
2. czy terminal płatniczy i telefony wracają same,
3. po włożeniu kabla, po ilu sekundach ruch wraca na główne łącze i czy nie przeskakuje tam i z powrotem (jeśli tak, wydłuż czas obserwacji w ustawieniach monitoringu).

Zrób ten test raz na kwartał: karta SIM z wygasłym pakietem to najczęstszy powód, dla którego „failover nie zadziałał”.

Nie wiesz, czy Twoja brama obsłuży drugie łącze, albo potrzebujesz zapasu dla kilku oddziałów? Napisz do nas. Bramy i konsole z dwoma portami WAN są w kategorii bramy UniFi.

Przygotowane przez AI, zredagowane przez człowieka