Ubiquiti UniFi
Por qué lo recomiendo para redes SMB, prosumer y homelab
Corro un UCG Ultra como gateway de mi homelab sobre un mini-PC con Proxmox, y he desplegado UniFi en sitios SMB que van desde pequeñas oficinas hasta cadenas de locales distribuidos. Este es el caso que hago cuando alguien está decidiendo entre UniFi y las alternativas: Meraki, TP-Link Omada, o cualquier router de consumo que ya superaron.
Por qué UniFi funciona
Cuatro razones se sostienen en todos los deployments.
Valor hardware-software
UCG Ultra como gateway/firewall, switches USW, APs U6/U7, todos gestionados bajo una sola UniFi Network app. Los SKUs equivalentes de Cisco o Meraki con features comparables cuestan 3–5x más, y encima cobran licencias recurrentes sobre el hardware.
Mi UCG Ultra reemplazó un router de consumo y un controlador de red por separado. Mismas features, sin suscripción anual, una sola UI. El hardware se paga solo dentro del primer ciclo de renovación de cualquier comparativa con Meraki.
UniFi Network app unificada
Una sola consola para gateway, switches, APs, cámaras (UniFi Protect), control de acceso (UniFi Access) y VoIP (UniFi Talk). Consolidación real del stack, no stitching multi-vendor con integraciones de un solo sentido y vistas de logs desactualizadas.
Un cliente corriendo gateway UniFi más switches más ocho APs más cuatro cámaras gestiona todo desde una sola pestaña del navegador. Sin UI de NVR separada, sin UI de switch separada, sin controlador wireless separado. Esa reducción de context-switching tiene valor operacional real.
Control plane self-hosted
Sin suscripción cloud obligatoria. El controlador UniFi Network corre directamente en el UCG o UDM para sitios pequeños, o puedes self-hostearlo en Linux o Docker para setups multi-sitio. La opción cloud existe para MSPs vía UniFi Site Manager, pero es una elección, no un requisito.
Corro el controlador UniFi en Proxmox en mi homelab. Es un solo contenedor LXC que consume menos de 1 GB de RAM y se mantiene activo indefinidamente. Si puedes correr un contenedor Docker, puedes correr el controlador UniFi.
Ecosistema más allá del networking
UniFi Protect para cámaras, UniFi Access para controladores de puerta, UniFi Talk para VoIP, UniFi Identity para SSO y RADIUS. Cada producto es sólido por su cuenta; juntos, justifican el compromiso con la plataforma de una manera que las mejores soluciones individuales no pueden igualar para presupuestos SMB.
Un cliente retail corriendo UniFi desde el gateway hasta las cámaras hasta los controladores de puerta obtiene una línea de tiempo de incidentes consolidada cuando algo sale mal a las 2 AM. Evento de red, timestamp de cámara y log de puerta en una sola interfaz, sin pagarle a un integrador para conectar tres productos.
Dónde encaja mejor
No para todas las empresas. El encaje es más nítido cuando uno de estos te describe:
5–500 usuarios, al menos una persona que disfrute esto. UniFi premia la curiosidad. Los equipos de solo help-desk no obtienen el mismo valor porque la plataforma muestra su profundidad solo cuando el admin realmente la explora.
UISP y UniFi Site Manager consolidan la gestión de decenas de deployments de clientes desde un solo dashboard. Los números por sitio son difíciles de superar cuando estás corriendo el mismo stack de hardware en todos lados.
Mi UCG Ultra es el ejemplo canónico: segmentación VLAN de grado enterprise, IDS/IPS, túneles VPN y aislamiento de red de invitados, en casa, sin la renovación anual de $2.000 de Meraki. El sweet spot prosumer es real.
Cada sitio es pequeño pero hay muchos. La simplicidad por sitio de UniFi y los SKUs estandarizados facilitan entrenar a personal no técnico para troubleshooting básico, y las herramientas MSP hacen manejable la gestión centralizada.
Si necesitas TAC 24/7 respaldado por el vendedor, Cisco o Fortinet son las conversaciones más honestas. Si la calidad del wireless es crítica para la misión en alta densidad, Ruckus opera en un tier completamente diferente.
Los tradeoffs honestos
Marketing no va a imprimir estos. Yo sí, en producción. Toca para expandir.
SoporteCommunity-first, soporte oficial por tickets, sin TAC telefónico
El soporte oficial de Ubiquiti es por tickets. La respuesta promedio ronda los 2–5 días; los problemas complejos pueden tardar más. Los foros de la comunidad, Reddit (r/Ubiquiti) y los canales de YouTube son genuinamente excelentes y frecuentemente más rápidos que la cola de tickets — pero eso asume que tu admin tiene tiempo para buscar e interpretar. Si le estás vendiendo UniFi a un cliente que espera cobertura TAC al nivel Cisco, establece las expectativas explícitamente antes de la PO, no después del incidente.
Bugs de firmwareLos releases salen más rápido que Cisco o Aruba; los bugs vienen con esa velocidad
Ubiquiti lanza actualizaciones de firmware con frecuencia, y el canal estable sigue produciendo regresiones ocasionalmente: comportamiento de VPN roto, loops de adopción de APs, quirks de PoE en switches. La disciplina operacional que funciona es suscribirse al canal estable (no al de release candidates), esperar 2–4 semanas después de un release antes de empujar a producción, y revisar los foros de la comunidad antes de actualizar. Ese cadence captura la mayoría de las regresiones antes de que afecten a tus clientes. No es un dealbreaker. Es un requisito de proceso que los equipos Cisco no piensan de la misma manera.
Techo de escalaLimpio hasta ~500 dispositivos por controlador; más allá requiere planificación
Un solo controlador UniFi Network maneja hasta aproximadamente 500 dispositivos limpiamente. Pasando ese umbral, se requiere segmentar en múltiples controladores o migrar a UISP para el tier MSP/escala mayor. Para la mayoría de los deployments SMB este techo es irrelevante, pero importa para MSPs cuyo conteo de sitios por cliente está creciendo. Planifica la arquitectura del controlador antes de que la escala tome la decisión por ti.
Erosión por presión de preciosLa brecha de valor versus Cisco se ha reducido a medida que Ubiquiti creció
La brecha de valor 3–5x versus Cisco y Meraki que hacía de UniFi una decisión obvia en 2019–2022 se ha reducido a algo más cercano a 2–3x. La inversión en I+D, la exposición a aranceles estadounidenses y la presión de precios de la era NASDAQ han empujado los precios del hardware de Ubiquiti hacia arriba. La propuesta de valor sigue siendo real y sigue siendo la mejor en el tier SMB. Pero vale la pena monitorear la trayectoria — cotiza el costo de hardware a tres años honestamente, no solo el precio del día uno.
UniFi es la mejor propuesta de valor en networking para equipos dispuestos a asumir el lado operacional. Descártalo si tu equipo necesita que el vendedor los lleve de la mano.
¿Es lo correcto para tu empresa?
Cuatro dimensiones para revisar antes de comprometerte:
- Tamaño: 5–500 usuarios. Por debajo de 5, un UCG Ultra prosumer está bien (es lo que corro en casa). Por arriba de 500, te estás acercando al techo del controlador y las conversaciones sobre TAC dedicado y cobertura SLA empiezan a importar más. Trae los específicos y podemos hablar de la arquitectura.
- Madurez de IT: Al menos una persona que disfrute el networking. No necesariamente un CCIE (mi setup de homelab prueba que no lo necesitas), pero alguien que lea las notas de release, se una a los foros, y le importe si el firmware es estable. Los equipos de solo help-desk no desbloquean el valor de la plataforma.
- Stack existente: Greenfield o con disposición de consolidar. Una combinación de UniFi y otros vendedores puede funcionar, pero pierdes algunos beneficios de la app unificada. Si estás reemplazando un stack Meraki, el camino de migración es directo; si estás saliendo de Cisco DNA Center, esa es una conversación diferente.
- Geografía: Global, con fuerte presencia en LATAM. Ubiquiti tiene buena distribución y pricing en los mercados latinoamericanos, y el billing en USD es la norma. La comunidad es activa en español, así que los foros y el ecosistema de YouTube cubren la mayoría de las preguntas de deployment sin importar el idioma.
Si tres de los cuatro coinciden, UniFi está en la shortlist. Si los cuatro coinciden, probablemente es la respuesta correcta.
Quién lo implementa
Un deployment de UniFi no requiere un currículum al nivel Cisco. Un admin de red interno con algunos años de experiencia general en networking (alguien que pueda configurar VLANs, entienda DHCP y DNS, y tenga paciencia para una GUI con muchas opciones) puede ejecutar un deployment sólido de UniFi. UCB (UniFi Certified Broadband) es la certificación formal de nivel entrada; UNS (UniFi Network Specialist) es la baseline práctica para quien corra el stack completo en un sitio de cliente.
La ayuda externa es más valiosa para el primer deployment multi-sitio o cualquier engagement donde el cliente espera un diseño documentado. Hacer bien la estructura de VLANs, las reglas de firewall y el plan de RF wireless en el día uno es mucho más barato que refactorizarlos después de que el tráfico de producción haya solidificado tres meses de hábitos. Los consultores independientes (yo incluido) también manejamos deployments de UniFi; la mayoría de los sitios pequeños a medianos son auto-implementados por un entusiasta interno o un técnico de MSP.
Si estás levantando tu primer sitio UniFi o migrando desde equipos de consumo, hablemos — arrancamos con una llamada de scoping de 30 minutos; si encaja, especificamos el engagement desde ahí.
Primeros pasos
- Elige un gateway primero. El gateway es tu fundación; los switches y APs cuelgan de él. Mis tiers actuales:
- UCG Ultra (~$129): 1 Gbps de throughput WAN con IDS/IPS activo, sitio único. Lo que corro en casa y el punto de entrada correcto para prosumer o SMB pequeño.
- UCG Max (~$199): más headroom de throughput, mismo factor de forma que el Ultra.
- UDM Pro (rack-mount, ~$379): SFP+ 10G integrado, PoE y capacidad NVR incluidos. El paso siguiente para una sala de servidores o closet de cableado real.
- Corre el controlador donde encaje con tu modelo operacional. Sitios únicos pequeños: el UCG lo hostea localmente, sin hardware adicional necesario. Power users multi-sitio o homelab: self-hostea en Proxmox o Docker, que es el patrón que uso yo (un solo contenedor LXC, menos de 1 GB de RAM, mantenimiento trivial). MSPs gestionando muchos sitios de clientes: UniFi Site Manager cloud mantiene todo consolidado sin correr instancias de controlador por cliente.
- Construye el wireless primero, el switching después. La cobertura de APs impulsa la percepción de experiencia del usuario. Las quejas de wireless son ruidosas y visibles; la capacidad de switches raramente es el cuello de botella en un deployment nuevo. Ubica bien los APs U6 Lite, U6 Pro, o U7 antes de preocuparte por la densidad de puertos de los switches.
Más allá de los primeros pasos: tomo trabajo de deployment, diseño y migración de UniFi para clientes SMB y prosumer en LATAM y remoto globalmente. Hablemos de tu deployment — Te digo en 30 minutos si es trabajo de UniFi, trabajo de Cisco, trabajo de Ruckus, o un trabajo de ‘solo compra un mejor router’.