Сетевое оборудование Сравнение
Wi-Fi для офиса: точки доступа Omada, UniFi или MikroTik и нужен ли контроллер
Домашний роутер у входа в офис держится, пока сотрудников немного. Потом в переговорной рвётся видеозвонок, ноутбук в дальнем кабинете цепляется за слабый сигнал, а гостям диктуют пароль от рабочей сети. Разбираем, как построить Wi-Fi для офиса на потолочных точках TP-Link Omada, Ubiquiti UniFi или MikroTik: где живёт контроллер — программа, отдельная коробка или облако, что без него перестаёт работать, как включить роуминг между точками и гостевую сеть и как посчитать PoE-бюджет коммутатора под конкретные модели.
Офисный Wi-Fi обычно начинается с роутера провайдера на полке у ресепшена. Пока в офисе одна комната, этого хватает. Когда появляются кабинеты и переговорная за бетонной стеной, рядом ставят второй роутер в режиме точки доступа, потом третий, и сеть превращается в набор независимых устройств с одинаковым именем: пароль меняют в трёх местах, а телефон в коридоре сам решает, за какую точку держаться.
Ниже — три экосистемы, которые чаще всего рассматривают для офиса: TP-Link Omada, Ubiquiti UniFi и MikroTik. Теория роуминга и домашних mesh-сетей разобрана в статье о mesh-системах и усилителях, здесь речь об офисе с потолочными точками на кабеле.
Где кончается роутер и начинаются точки доступа
Домашний роутер делает всё сразу: принимает кабель провайдера, раздаёт адреса, фильтрует трафик и вещает Wi-Fi из одного места. В офисе эту работу раскладывают по разным устройствам: роутер или шлюз отвечает за интернет, PoE-коммутатор питает точки по тому же кабелю, по которому идут данные (розетка под потолком не нужна), точки доступа заняты только радио, а контроллер хранит общие настройки и раздаёт их всем точкам сразу.
Omada, UniFi и MikroTik умеют всё перечисленное, а различаются тем, где живёт контроллер, сколько с ним хлопот в обслуживании и что отключается, когда он пропадает из сети.
Контроллер: что он делает и что без него отключается
Контроллер похож на диспетчера автовокзала: автобусы и без него ходят по расписанию, но поменять маршрут или добавить рейс может только он. Ubiquiti прямо пишет, что при выключенном приложении UniFi Network принятые точки и коммутаторы продолжают работать на последней конфигурации, а держать приложение включённым советует ради статистики и изменения настроек. У Omada обычная раздача Wi-Fi тоже переживает отключение контроллера, но часть функций привязана к нему жёстче.
| Что сравниваем | Omada | UniFi | MikroTik |
|---|---|---|---|
| Где живёт контроллер | Бесплатная программа на своём компьютере, аппаратный OC200, OC300 или OC400, облако TP-Link | Консоль CloudKey+ или шлюз Dream Machine, UniFi OS Server на своём компьютере, облако Ubiquiti | CAPsMAN на любом устройстве RouterOS с пакетом WiFi |
| Роуминг между точками | Только с контроллером; если он выключился, быстрый роуминг не работает | 802.11k/v/r под управлением консоли или сервера | 802.11r включается свойством ft, 802.11k и запрошенный 802.11v включены по умолчанию |
| Гостевой портал | Семь способов входа; контроллер должен работать постоянно | Ваучеры, пароль, оплата, внешний портал | Отдельный SSID в своей VLAN и изоляция клиентов настраиваются вручную |
| Статистика по клиентам | В контроллере | В UniFi Network | Точки не передают CAPsMAN данные о трафике |
| Без контроллера | Каждая точка настраивается отдельно, через веб-интерфейс или приложение Omada | Автономный режим: только мобильное приложение, по одной точке, без удалённого доступа и без 802.11k/v/r | Каждая точка — самостоятельный RouterOS |
Отсюда короткий ответ на вопрос из заголовка. Одной точке в маленьком офисе контроллер не обязателен. Как только точек две и больше и люди ходят между ними с ноутбуками и телефонами, без контроллера роуминг и общие настройки остаются на усмотрение каждого клиента.
Omada: программа, коробка или облако
У TP-Link три способа держать контроллер. Функции у них общие, различается только то, кто отвечает за железо. Программный контроллер бесплатный и ставится на компьютер или сервер в офисе; TP-Link отдельно напоминает, что хост, обновления и резервные копии в этом случае на вас. Аппаратному контроллеру постоянно включённый компьютер не нужен. Облачный зависит от интернета: версия Cloud Essentials бесплатная, Cloud Standard требует годовой лицензии на каждое устройство.
- OC200 — маленький контроллер с питанием по PoE 802.3af/at или от Micro-USB. Вторая ревизия, с портами 10/100, рассчитана на 100 точек, 20 коммутаторов и 10 роутеров. Для третьей, уже с гигабитными портами, TP-Link пишет «рекомендуется для 25 устройств», так что ревизию сверяйте.
- OC300 — до 500 точек, 100 коммутаторов и 100 шлюзов, питание от сети, порт USB 3.0 для автоматических резервных копий.
- OC400 — для сетей на сотни точек: два порта SFP+, четыре RJ45 и два встроенных блока питания.
Выбор между программой и коробкой обычно решает гостевой портал. В Omada он работает, только пока контроллер на связи: по данным TP-Link, при потере связи точка показывает гостю страницу о разрыве вместо входа. Быстрый роуминг при выключенном OC200 или программном контроллере тоже перестаёт работать. Если контроллер стоит на ноутбуке, который вечером уносят домой, гостевой Wi-Fi до утра не работает.
Для офиса без своего сервера мы склоняемся к OC200: он питается от того же PoE-коммутатора, что и точки, места на полке почти не занимает и не выключается вместе с чьим-то компьютером. Программный контроллер логичен там, где сервер или NAS и так работает круглые сутки.
Аппаратный контроллер TP-Link Omada OC200, 2 порта 100 Мбит/с, USB 2.0, питание по PoE или Micro-USB
15 050 ₽
В наличии
UniFi: консоль, свой сервер или облако Ubiquiti
У Ubiquiti та же логика под другими названиями. Приложение UniFi Network работает на консоли: компактном CloudKey+ или внутри шлюзов серии Dream Machine. Для самостоятельного хостинга Ubiquiti выпустила UniFi OS Server на смену прежнему UniFi Network Server. Официальный хостинг UniFi устроен так же, только сервер держит и обслуживает сама Ubiquiti в облаке.
На вопрос, сколько стоит UniFi OS Server, справка Ubiquiti отвечает одним словом: нисколько. Редкий случай, когда ответ в FAQ короче вопроса. Плата за бесплатность та же, что у Omada: сервер должен работать постоянно, иначе вы не увидите устройства и не поменяете настройки.
Две оговорки стоит знать до покупки. Шлюз Dream Machine, например UDM-Pro, несёт UniFi Network внутри и к внешнему серверу не подключается: выбрав такой шлюз, вы выбрали и контроллер. Автономный режим у точек UniFi урезан: каждую настраивают отдельно и только из мобильного приложения, удалённого доступа нет, бесшовный роуминг 802.11r/k/v между точками не поддерживается. Для одной точки в переговорной этого хватит, для этажа — нет.
Контроллер Ubiquiti Cloud Key Gen2 UCK-G2-SSD, SSD 1 ТБ, порт 1 Гбит/с, питание PoE
27 200 ₽
В наличии
MikroTik: контроллер уже лежит в RouterOS
Отдельной коробки-контроллера у MikroTik нет. Функция называется CAPsMAN и входит в RouterOS: сервером может стать любое устройство MikroTik с поддержкой пакета WiFi, даже без собственного радио. Управляемой точкой может быть любое устройство RouterOS с этим пакетом и лицензией не ниже четвёртого уровня, число точек документация не ограничивает. Обычно сервером становится роутер офиса, например hAP ax² с собственным Wi-Fi 6. Настраивается всё через Winbox, веб-интерфейс или командную строку.
Главная тонкость — два поколения драйверов. Новый CAPsMAN управляет только точками на пакетах wifi-qcom и wifi-qcom-ac, старый — только точками на прежнем пакете wireless, в одну группу их не собрать. Потолочные cAP ac и cAP XL ac (Wi-Fi 5, процессор IPQ-4018) переводятся на новый драйвер wifi-qcom-ac, но старый пакет перед этим нужно удалить. Новый драйвер занимает больше оперативной памяти, а VLAN для таких точек задают в настройках моста, а не в профиле Wi-Fi.
Ещё две детали из документации. Точки не передают серверу CAPsMAN данные о трафике, поэтому привычной по Omada и UniFi панели «кто сколько скачал» здесь не будет. А PoE-выходы роутеров MikroTik пассивные, без согласования по 802.3af/at: у hAP ax² и hEX S 2025 это один порт. Точки Omada и UniFi рассчитаны на стандартный PoE, у части Omada есть ещё вход пассивных 48 В, так что питание для них проще брать с коммутатора.
Наше мнение такое: MikroTik оправдан, когда в офисе или у приходящего администратора Winbox открыт каждый день. Без такого человека гибкость RouterOS оборачивается вызовом специалиста ради смены пароля гостевой сети.
Omada, UniFi и MikroTik по пунктам
| Вопрос | Omada | UniFi | MikroTik |
|---|---|---|---|
| Бесплатный вариант контроллера | Программа на своём компьютере, облако Essentials | UniFi OS Server на своём компьютере | CAPsMAN в RouterOS |
| Контроллер без компьютера | OC200, OC300, OC400 | CloudKey+, шлюзы Dream Machine | Роутер MikroTik с пакетом WiFi |
| Платная подписка | Cloud Standard, лицензия на устройство на год | Официальный хостинг UniFi | Не нужна: лицензия RouterOS идёт с устройством |
| Где настраивают | Веб и приложение Omada | Веб и приложение UniFi | Winbox, веб, командная строка |
| Коммутаторы той же марки в одном окне | Да, Omada и JetStream | Да, UniFi Switch | Нет: CAPsMAN управляет только Wi-Fi, коммутаторы настраивают по одному |
| Кому подходит | Офису без администратора в штате | Офису, который ценит единый интерфейс для сети и камер | Сети, где уже стоят роутеры MikroTik и есть кому их вести |
Строку про камеры в UniFi стоит понимать буквально: CloudKey+ запускает не только Network, но и Protect для видеонаблюдения. Если камеры в офисе уже стоят, сначала выясните, к какой системе они подключены, и только потом выбирайте точки.
Роуминг: что включать на каждой системе
Как устроены 802.11k, v и r, разобрано в той же статье о mesh-системах, здесь — где их включать. Правило одно для всех: стандарт работает, только если его поддерживает сам клиент, ноутбук или телефон.
- Omada. В настройках сайта контроллера включается Fast Roaming (802.11k/v). К нему добавляются Non-Stick Roaming, который отключает «липких» клиентов со слабым сигналом, и AI Roaming для клиентов с поддержкой k/v. 802.11r TP-Link связывает с WPA2-PSK и WPA2-Enterprise и описывает в отдельной инструкции.
- UniFi. 802.11k, v и r записаны в спецификациях U6+, U7 Lite и U7 Pro и работают под управлением консоли или сервера; в автономном режиме точек их нет.
- MikroTik. В новом драйвере 802.11k и запрошенный 802.11v включены по умолчанию, незапрошенные подсказки 802.11v появились в RouterOS 7.21. 802.11r включается свойством ft в профиле безопасности и не работает в открытой сети с шифрованием OWE.
Почему в статье поддержки TP-Link рядом с 802.11r названы только варианты WPA2, а про WPA3 ни слова, из текста не понять. Если переводите сеть на WPA3, проверьте переход между двумя точками на своих ноутбуках до того, как развешивать остальные.
Гостевая сеть и портал для посетителей
Гостевой Wi-Fi в офисе — это отдельное имя сети в своей VLAN, откуда не видно ни принтеров, ни общих папок. Изоляция есть во всех трёх системах. В Omada это флажок Guest Network при создании сети в контроллере: гости выходят в интернет, но не видят ни основную сеть, ни друг друга. У UniFi в спецификациях точек значится изоляция гостевой сети и клиентов, у MikroTik клиентов изолирует свойство client-isolation, а гостевую VLAN задают в настройках вручную.
Портал — страница входа с паролем, ваучером или регистрацией — есть у Omada и UniFi. У Omada семь вариантов, от простого пароля до внешнего сервера и RADIUS, и все требуют постоянно работающего контроллера. У UniFi в спецификациях точек перечислены ваучеры, пароль, оплата и внешний портал. VLAN гостей должна пройти и через коммутатор, иначе изоляция останется на бумаге; как их настраивают, разобрано в статье об управляемых коммутаторах.
PoE-бюджет: сколько точек вытянет коммутатор
Точки в офисе питаются по кабелю, и коммутатор под них считают по ваттам, а не по числу портов. Стандарты 802.3af и 802.3at разобраны в гиде по PoE-коммутаторам; ниже — паспортное потребление точек, о которых идёт речь.
| Точка | Питание по паспорту | Максимум, Вт |
|---|---|---|
| TP-Link EAP610 | 802.3at, пассивное 48 В или 12 В | 11 |
| TP-Link EAP615-Wall | 802.3af/at | 11,5 (с выключенным PoE-выходом) |
| TP-Link EAP653 | 802.3at, пассивное 48 В или 12 В | 15,5 |
| Ubiquiti U6+ | PoE | 9 |
| Ubiquiti U7 Lite | PoE | 13 |
| Ubiquiti U7 Pro | PoE+ | 21 |
| MikroTik cAP XL ac | 802.3af/at | 11 (без нагрузки на свой PoE-выход) |
Четыре EAP653 по 15,5 Вт — это 62 Вт, а у восьмипортового SG2210P общий бюджет 61 Вт: на бумаге не хватает одного ватта, и TP-Link сама называет бюджет лабораторным замером, который зависит от условий. ES210GMP со 123 Вт держит те же четыре точки с двукратным запасом. У USW-Lite-8-PoE четыре порта PoE+ и 52 Вт на все: четыре U7 Lite по 13 Вт выбирают бюджет до последнего ватта, четыре U6+ по 9 Вт занимают 36 Вт, а U7 Pro на 21 Вт помещаются туда только парой.
MikroTik CRS112-8P-4S отдаёт и стандартный, и пассивный PoE, но в коробке у него адаптер на 28 В. По стандарту 802.3at источник выдаёт 50–57 В, так что для точек Omada и UniFi нужен блок питания 48–57 В, который продаётся отдельно.
PoE-коммутаторы под точки трёх систем
Коммутатор TP-Link Omada ES210GMP с облегчённым управлением, 10 портов 1 Гбит/с, 8 портов PoE+
Omada: 8 портов PoE+ на 123 Вт, без вентилятора, управление из контроллера — до шести EAP653 с запасом
15 650 ₽
В наличии
Коммутатор Ubiquiti USW-Lite-8-PoE, 8 портов 1 Гбит/с, 4 порта PoE, бюджет 52 Вт, без вентилятора
UniFi: 4 порта PoE+ и 52 Вт, настройка из UniFi Network — четыре U6+ или U7 Lite
14 300 ₽
В наличии
Коммутатор Mikrotik CRS112-8P-4S-IN управляемый, 8 портов 1 Гбит/с PoE, 4 SFP, настольный
MikroTik: 8 портов PoE с автоопределением стандарта и 4 SFP; для 802.3at нужен блок 48–57 В
20 600 ₽
В наличии
Коммутатор TP-Link SG2428P смарт, 24 порта PoE+ 1 Гбит/с, 4 SFP, 250 Вт
Omada: 24 порта PoE+ на 250 Вт и 4 SFP — этаж с десятком точек и камерами
43 700 ₽
В наличии
Сколько точек на этаж: метры с коробки и стены офиса
Ubiquiti пишет площадь прямо в спецификациях: 140 м² у U6+ и U7 Pro, 115 м² у U7 Lite. Эти цифры относятся к открытому пространству без перегородок, а офисы такой планировки встречаются в основном на рендерах застройщика. Стены, шкафы и перегородки с металлическим профилем забирают часть сигнала, и 5 ГГц теряет на них больше, чем 2,4 ГГц. Поэтому точки считают по планировке, а площадь с коробки берут как верхнюю границу.
- Ставьте точку в каждой зоне, где люди сидят плотно, и в каждой переговорной с видеосвязью.
- В 2,4 ГГц всего три непересекающихся канала — 1, 6 и 11. Соседние точки разводят по ним, а основную нагрузку отдают 5 ГГц.
- Для кабинетов и номеров есть настенные точки вроде EAP615-Wall: один гигабитный порт вверх и три вниз для компьютера, телефона и телевизора, один из нижних передаёт PoE дальше.
- Расстановку по плану помещения можно прикинуть в UniFi Design Center — инструменте Ubiquiti для проектирования сетей.
Число клиентов в обычном офисе упирается в потолок позже, чем покрытие. EAP653 и EAP610 заявлены на 250+ одновременных подключений, EAP615-Wall — на 120+, U6+ и U7 Pro — на 300+, и TP-Link сам оговаривает, что реальная ёмкость ниже. Ёмкость важна в конференц-зале, где на одну точку разом садятся все ноутбуки и телефоны участников.
Точки из наличия под каждую систему
Внутри экосистемы точки отличаются классом радио, портом и потреблением. Для открытого офиса берут потолочную модель Wi-Fi 6 или Wi-Fi 7 с запасом, для кабинетов и коридоров хватает младшей, для номеров и маленьких комнат — настенной.
Точки доступа для офиса
Потолочная точка доступа TP-Link EAP653, Wi-Fi 6, AX3000, порт 1 Гбит/с, PoE 802.3at
Omada, Wi-Fi 6 AX3000, 802.3at и 15,5 Вт — основная потолочная точка для открытого офиса
12 100 ₽
В наличии
Потолочная точка доступа TP-Link EAP610, Wi-Fi 6, AX1800, порт 1 Гбит/с, PoE 802.3at или 12 В
Omada, Wi-Fi 6 AX1800 и 11 Вт — кабинеты и коридоры, адаптер 12 В в комплекте
13 800 ₽
В наличии
Точка доступа Ubiquiti UniFi 6+ U6+ Wi-Fi 6, порт 1 Гбит/с, питание PoE
UniFi, Wi-Fi 6 и 9 Вт — четыре такие точки помещаются в бюджет USW-Lite-8-PoE
12 950 ₽
В наличии
Точка доступа Ubiquiti U7-Lite Wi-Fi 7, потолочная, порт 1 Гбит/с, питание PoE
UniFi, Wi-Fi 7 в 2,4 и 5 ГГц, порт 2,5 Гбит/с, 13 Вт; нужен UniFi Network 9.0.114 и новее
13 150 ₽
В наличии
Точка доступа MikroTik cAP XL ac RBcAPGi-5acD2nD-XL потолочная, 2,4 и 5 ГГц, 2 порта 1 Гбит/с, PoE
MikroTik, Wi-Fi 5, антенны 6 и 5,5 дБи, PoE 802.3af/at — под CAPsMAN на драйвере wifi-qcom-ac
8 850 ₽
В наличии
Офис на пять человек: когда хватит mesh
Если сотрудников пятеро и это одна-две комнаты, потолочные точки с контроллером могут оказаться избыточными. Keenetic и Netcraze собирают mesh из роутера и ретрансляторов, контроллером служит сам роутер, роуминг идёт по 802.11r/k/v — подробности в статье о Keenetic и Netcraze. Граница проходит там, где нужны точки на PoE под потолком, гостевой портал и одно окно управления на несколько этажей или офисов. Выбор самого роутера для небольшой сети разобран в гиде по Wi-Fi роутерам.
Пять вопросов перед покупкой точек
- Кто будет вести сеть. Если штатного администратора нет и приходящий бывает раз в месяц, берите Omada или UniFi с аппаратным контроллером или консолью. MikroTik — когда рядом есть человек, который работает с RouterOS.
- Какой роутер уже стоит. Шлюз Dream Machine сам служит контроллером UniFi, роутер MikroTik с пакетом WiFi уже умеет CAPsMAN, а за роутером любой марки работают и Omada с OC200, и UniFi с CloudKey+.
- Нужен ли портал для гостей. Если да, контроллер должен работать круглые сутки: OC200 или консоль UniFi, а не программа на ноутбуке.
- Сколько точек и какого класса. Посчитайте их по планировке и сложите паспортные ватты — так определится PoE-коммутатор.
- Будет ли сеть расти. Точки, коммутаторы и контроллер одной экосистемы управляются из одного окна. Смешанная сеть тоже работает, но вести её придётся из двух.
Если после пяти вопросов выбор так и не сложился, решающим делайте второй: точки проще подобрать под роутер, который уже стоит в шкафу, чем менять роутер под понравившиеся точки.
Коротко о главном
- Одна точка обходится без контроллера. Две и больше в одном помещении без него не согласуют роуминг: у Omada быстрый роуминг и Omada Mesh работают только с контроллером, у UniFi в автономном режиме 802.11k/v/r нет.
- Если контроллер выключился, точки Omada и UniFi продолжают раздавать Wi-Fi на последних настройках. Перестают работать изменения настроек и статистика, а у Omada ещё гостевой портал и быстрый роуминг.
- Программный контроллер Omada и UniFi OS Server бесплатны, но им нужен компьютер, который не выключают. OC200 и CloudKey+ питаются по PoE от того же коммутатора, что и точки.
- У MikroTik контроллер встроен в RouterOS и называется CAPsMAN. Новый CAPsMAN управляет только точками на драйверах wifi-qcom и wifi-qcom-ac, старый — только точками на пакете wireless.
- PoE-коммутатор считают по ваттам: четыре EAP653 по 15,5 Вт не помещаются в 61 Вт SG2210P, а у USW-Lite-8-PoE всего четыре порта PoE+ и 52 Вт на все.
Частые вопросы
Нужен ли контроллер для двух точек Omada?
Для раздачи Wi-Fi нет: каждую точку можно настроить отдельно через веб-интерфейс или приложение Omada. Но бесшовный роуминг и Omada Mesh у EAP653 работают только с контроллером. Для двух точек хватит бесплатного программного контроллера или OC200.
Что будет, если контроллер выключится?
Точки Omada и UniFi продолжат раздавать Wi-Fi на последних настройках. Пропадут статистика и возможность менять настройки, а у Omada ещё быстрый роуминг и гостевой портал: при потере связи с контроллером точка показывает гостю страницу о разрыве.
Можно ли смешивать точки Omada и UniFi в одной сети?
Физически да: они работают за одним роутером и коммутатором. Но контроллер каждой марки видит только свои устройства, поэтому общего роуминга между точками разных марок не будет, а настройки придётся вести в двух местах.
Что такое CAPsMAN у MikroTik?
Это встроенный в RouterOS контроллер точек доступа. Сервером может быть любое устройство MikroTik с поддержкой пакета WiFi, даже без своего радио, точками — устройства RouterOS с лицензией не ниже четвёртого уровня. Новый CAPsMAN управляет только точками на драйверах wifi-qcom и wifi-qcom-ac.
OC200 или программный контроллер Omada?
Функции одинаковые. Программа бесплатна, но ей нужен компьютер или сервер, который не выключают, а за обновления и резервные копии отвечаете вы. OC200 питается по PoE от коммутатора и работает сам по себе — для офиса без сервера это проще.
Сколько точек доступа нужно на офис?
Считайте по планировке: точка в каждой зоне, где люди сидят плотно, и в каждой переговорной. Площадь из спецификаций — 140 м² у U6+ и U7 Pro, 115 м² у U7 Lite — относится к открытому пространству, стены и шкафы её уменьшают.
Можно ли запитать точку UniFi или Omada от роутера MikroTik?
Надёжнее от коммутатора. PoE-выходы роутеров MikroTik пассивные, без согласования по 802.3af/at, а точки UniFi и Omada рассчитаны на стандартный PoE. Коммутатор CRS112-8P-4S стандартный PoE выдаёт, но для этого ему нужен блок питания 48–57 В.
