Wybór sprzętu sieciowego to decyzja na 5–7 lat – tyle realnie żyje typowa infrastruktura LAN/WAN w małej i średniej firmie. Na rynku SOHO i SMB dominują dwaj gracze: łotewski MikroTik i amerykańskie Ubiquiti (linia UniFi). Oba mają lojalnych zwolenników i twardych krytyków. Który wybrać dla swojej firmy?
MikroTik – elastyczność i moc za grosze
Urządzenia MikroTik działają na systemie RouterOS, który oferuje możliwości znane z rozwiązań klasy Enterprise (Cisco, Juniper) za ułamek ich ceny. BGP, OSPF, MPLS, VRF, zaawansowane QoS, queue trees, fast-track, EoIP, IPsec, WireGuard – wszystko w pudełku za kilkaset złotych.
Typowy router brzegowy hAP ax3 to wydatek ~700 zł, a robi rzeczy, za które u konkurencji płaci się 5–10×. CCR2004 (4 × 10G SFP+) zamyka się w okolicach 2 500 zł i obsługuje multi-WAN z BGP na sesji full-table.
Dla kogo MikroTik:
- firmy potrzebujące zaawansowanego routingu (BGP, multi-WAN, failover między łączami),
- operatorzy ISP i WISP,
- integratorzy budujący skomplikowane tunele VPN site-to-site,
- scenariusze z loadbalancingiem PCC, mark-routing i policy-based routing.
Ciemna strona: krzywa nauki jest stroma. Winbox/WebFig wyglądają jak z 2005 roku, a źle skonfigurowany firewall RouterOS-a otworzy całą sieć na świat. Bez doświadczenia z CLI łatwo się przejechać.
Ubiquiti UniFi – ekosystem i prostota
System UniFi stawia na centralne zarządzanie przez kontroler (lokalny lub w chmurze Site Manager) i jednolite UX. Switche, routery, AP Wi-Fi, kamery (UniFi Protect), telefony, kontrola dostępu (Access) – wszystkim zarządzasz z jednego panelu z mapami pięter i topologią.
Wartość UniFi to nie pojedyncze urządzenie – to ekosystem. AP U6-Pro za ~700 zł + switch USW-Lite-16-PoE za ~1 800 zł + brama UCG-Ultra za ~700 zł daje gotową, dobrze działającą sieć dla 30–50 osób z roamingiem Wi-Fi 6 i widokiem zdarzeń w czasie rzeczywistym.
Dla kogo UniFi:
- hotele, szkoły, biura coworkingowe, restauracje – wszędzie tam, gdzie kluczowe jest łatwe zarządzanie Wi-Fi i szybka diagnostyka problemów użytkowników,
- klienci, którzy chcą sami zarządzać siecią po wdrożeniu (zmiana hasła Wi-Fi, podejrzenie podpiętych klientów),
- środowiska multi-site, gdzie jeden kontroler obsługuje 5–50 lokalizacji.
Ciemna strona: ograniczone możliwości routingu na bramach UDM/UCG (np. brak BGP, słabe IPsec), zależność od kontrolera (gdy padnie, część funkcji znika), historia bugów po większych aktualizacjach. Zobacz nasz przegląd UniFi Network 10.2.97 + UniFi OS 5.0.16, żeby zobaczyć, co dochodzi w ostatnich wydaniach.
Konkretne scenariusze – co wybieramy
- Biuro 10–30 osób, jedna lokalizacja, jedno łącze: czyste UniFi. Wdrożenie w jeden dzień, klient ogarnie obsługę samodzielnie.
- Biuro 30–100 osób, VoIP, kamery, kilka VLAN-ów: UniFi switche + AP, ale brama MikroTik z porządnym firewallem i QoS dla VoIP.
- Multi-site, multi-WAN, BGP z dostawcą: MikroTik na brzegu (CCR), UniFi wewnątrz każdej lokalizacji. Tunele site-to-site po WireGuard albo architektura SD-WAN.
- WISP / ISP / operator: MikroTik od początku do końca. UniFi tu nie ma czego szukać.
Werdykt LM Networks – hybryda wygrywa
W większości projektów dla SMB stosujemy podejście hybrydowe: potężny router MikroTik na brzegu sieci (dla bezpieczeństwa, QoS, multi-WAN i precyzyjnej kontroli ruchu) plus switche i AP Ubiquiti wewnątrz (dla wygody zarządzania LAN/Wi-Fi i lepszego UX dla klienta). To połączenie „best of both worlds”: moc routingu MikroTika tam, gdzie potrzeba, prostota UniFi tam, gdzie liczy się każda minuta supportu.
Jeśli planujesz nową infrastrukturę lub modernizację istniejącej, zobacz nasz wzorcowy schemat sieci dla małej firmy z gotową specyfikacją sprzętu.
