Een UniFi-switch inrichten: poorten, VLAN, PoE en loop-preventie
Je hebt een UniFi-switch, maar hoe zet je ‘m nou goed op zodat je camera’s, access points en de rest stabiel draaien? Ik loop het met je door zoals ik het aan de telefoon zou uitleggen: welke poort waarvoor, hoe je VLAN’s op de poort zet, wanneer PoE aan moet, en waarom je loop-preventie altijd aan laat staan.
Kort antwoord: zet elke camerapoort als access op je camera-VLAN, maak van de uplink een trunk die de VLAN’s doorgeeft, zet PoE aan op de poorten waar iets gevoed moet worden, en laat loop-preventie en RSTP aan zodat een verkeerd ingeprikte kabel je netwerk niet platlegt. Geef elke poort een duidelijke naam, dan weet je later meteen wat waar hangt.
1. Poortprofielen: access of trunk
Elke poort krijgt een rol. Voor de meeste apparaten is dat simpel, en voor de verbinding tussen je switches gebruik je een ander profiel.
2. Een VLAN op de poort zetten
Wil je je camera’s netjes gescheiden houden van je computers? Dan zet je ze op een apart camera-VLAN. Op de switchpoort kies je dat VLAN als het netwerk voor die poort. De recorder zet je op datzelfde VLAN, zodat camera’s en recorder elkaar zonder gedoe vinden. Het bekijken van de beelden regel je daarna vanaf je gewone netwerk met één doorlaatregel.
3. PoE per poort: aan waar het nodig is
PoE stuurt stroom én data over dezelfde netwerkkabel, handig voor camera’s, access points en telefoons. Zet PoE aan op de poorten waar iets gevoed moet worden, en laat het uit op poorten met een gewone pc of een uplink. Zo hou je je PoE-budget over voor waar het echt nodig is. Twijfel je hoeveel vermogen je nodig hebt, reken het dan even uit voordat je een switch kiest.
4. Loop-preventie en RSTP: laat ze aan
Dit is de belangrijkste die mensen vergeten. Wordt er per ongeluk een kabel verkeerd ingeprikt, waardoor twee poorten met elkaar verbonden raken, dan ontstaat een lus die je hele netwerk kan platleggen. Met loop-preventie en RSTP herkent de switch zo’n lus en zet die automatisch stil. Laat deze functies dus aan staan, ook als alles nu prima loopt. Het is je vangnet.
5. Uplinks en duidelijke poortnamen
Verbind je switches met elkaar via de snelste poorten (de uplinks), zodat al het verkeer daar soepel overheen gaat. En geef elke poort een naam: “camera voordeur”, “AP zolder”, “uplink meterkast”. Klinkt klein, maar over een half jaar, of als er iemand anders naar kijkt, weet je meteen wat waar hangt. Dat scheelt zoeken en fouten.
Zo pak je het stap voor stap aan
Liever gewoon een netwerk dat staat?
Wij richten je switch, VLAN’s, PoE en loop-preventie netjes in en leveren het werkend op, ook als je de apparatuur ergens anders kocht. We zijn Dätwyler-gecertificeerd voor netwerk én glasvezel, dus ook je bekabeling zit goed.
Veelgestelde vragen over een UniFi-switch inrichten
Een access-poort hoort bij één netwerk (VLAN), bijvoorbeeld je camera-VLAN, en daar prik je een camera of apparaat in. Een trunk-poort geeft meerdere VLAN’s tegelijk door en gebruik je voor de uplink naar je andere switch of je gateway. Kort gezegd: apparaten aan een access-poort, verbindingen tussen apparatuur aan een trunk.
Nee, alleen op de poorten waar iets gevoed moet worden, zoals een camera, een access point of een telefoon. Op poorten met een gewone pc of een uplink kan PoE gewoon uit. Zet je alles zomaar aan, dan gebruik je onnodig van je PoE-budget. Weet je niet zeker hoeveel vermogen je nodig hebt? Reken het even uit, dan weet je precies welke switch past.
Omdat één verkeerd ingeprikte kabel, waarbij per ongeluk twee poorten met elkaar worden verbonden, je hele netwerk kan platleggen. Loop-preventie en RSTP herkennen zo’n lus en zetten die automatisch stil, zodat de rest gewoon blijft werken. Laat deze functies dus aan staan, ook als alles nu goed lijkt te lopen.
Meestal niet, dat is gewoon normaal. Dit is stevige apparatuur, zeker als de switch ook PoE levert. Zorg voor genoeg lucht eromheen en zet ‘m niet opgesloten in een dicht kastje in de volle zon. Meer weten? Lees het bij de veelvoorkomende UniFi-vragen.
Ja, dat doen we dagelijks. We stellen de poorten, VLAN’s, PoE en loop-preventie netjes in, geven elke poort een duidelijke naam en leveren het werkend op. Ook als je de apparatuur ergens anders kocht. We zijn Dätwyler-gecertificeerd voor netwerk én glasvezel, dus de bekabeling zit ook goed. Kom je er zelf niet uit, of wil je het gewoon geregeld hebben? Neem contact op.