מערכת ביתית מתקדמת הכוללת רשת ומצלמות, המבוססת על ציוד Ubiquiti

בשנים האחרונות הופכת רשת האינטרנט הביתית לאחד המשאבים המשמעותיים ביותר שלנו. הבית כבר מזמן לא רק חלל המיועד לגלישה, אלא מהווה לרבים תשתית לעבודה מרחוק, למידה ובידור, אולם גם לניהול מצלמות אבטחה, טלפוניה ומכשירים ביתיים חכמים המחוברים לרשת. מספיק להביט במוצרים שסביבנו, כגון שואב אבק, טלוויזיה, רסיבר, ואפילו מאוורר, כדי להיווכח שגם הם הפכו חכמים. אם לא די בכך, אפילו שידורי עידן פלוס אמורים על פי הצעת החוק החדשה לעבור לאפליקציית סטרימינג. בקיצור, אם אתה לא מחובר, אתה לא קיים, והדרישה לרוחב פס עולה ולאמינות ויציבות גוברים.

בנוסף, קיים צורך במעבר רציף בין רשתות אלחוטיות וקוויות: בני הבית משתמשים גם ב-Wi-Fi וגם בחיבור קווי (LAN), ולכן רוצים חווית גלישה יציבה ומהירה גם במעבר בין חדרים, קומות, ומהבית לגינה או החצר. חוסר הרציפות הכה פופולרית ברשת האלחוטית, פוגעת בחוויית השימוש בכל פעם כשהאות הופך חלש, ואז הגלישה נקטעת או שהמהירות יורדת.

בדיוק בשל כך חשוב לתכנן פריסה חכמה של הרשת. רבים נוהגים להשתמש בראוטר עם שידור אלחוטי מובנה, בציפייה שיכסה את מה שיצליח. הפתרון הזה בעייתי במיוחד בבתים מרובי מפלסים או בדירות עם אזורי חוץ כגון מרפסות רחבות ידים וממ"ד. טווח האלחוט נוחת כתוצאה מקירות ותקרה, ותשתית שלא תוכננה לפריסה רחבה, עלולה להוות מכשול להנאה של כל בני הבית.

הפתרון המקובל הוא פריסת נקודות גישה (Access Points) כך שיספקו כיסוי מלא לפנים הבית וגם לגינה או לחצר. נהוג להשתמש ב-Access Point פנימי לתוך הבית, ובחיצוני בעל עמידות למים להתקנה בחצר או בגינה, ולשלב עימם סוויץ’ שינהל את ציוד הרשת.

Ubiquiti ו-UniFi

Ubiquiti Networks היא אחת השחקניות המובילות בתחום התקשורת הביתית והעסקית, עם דגש גדול על פתרונות אלחוט, PoE, ניהול רשת חכם ו-Software Defined Networking (SDN). תחום UniFi של Ubiquiti מתמקד במיוחד בניהול רשת, שליטה על נקודות גישה, סוויצ’ים POE, מצלמות אבטחה, מה שמאפשר גם ללקוחות פרטיים ולעסקים קטנים להקים בפשטות רשת ברמה גבוהה.

לסקירה זו בחרתי לשלב ציוד מתג PoE מתקדם יחד עם נקודת גישה התומכת ב- Wi-Fi 7, שיחדיו יספקו פתרון כולל במיוחד לבית במספר מפלסים וחצר.

כאמור, בסקירה זו נתמקד בגישה ההוליסטית, המשלבת את הרכיבים הפופולריים בדירות ובתים רבים: אינטרנט, רשת פנימית ומצלמות אבטחה. לשם כך, קיבלתי לסקירה את הפריטים הבאים:

• Ubiquiti Switch Pro Max 24 PoE: מתג PoE מנוהל מתקדם לרשת פנימית הכוללת גם מצלמות אבטחה.

• Dream Router 7 - UDR7: נתב תומך Wi-Fi 7.

• U7 Pro Outdoor: נקודת גישה חיצונית, עמידה בפני פגעי מזג האויר, תומכת Wi-Fi 7.

• U7 Pro Indoor: נקודת גישה פנימית תומכת Wi-Fi 7.

• UVC-G5-Bullet: מצלמת צינור

• UVC-G5-Turret-Ultra: מצלמת כיפה

טכנולוגיה

בטרם נבחן את המוצר עצמו, חשוב להכיר מספר מושגים שילוו אותנו לאורך הסקירה.

מתג PoE לעומת מתג שאינו PoE

מתג PoE – Power Over Ethernet מאפשר להעביר גם חשמל וגם תקשורת דרך אותו כבל רשת, ובכך להזין ציוד קצה כגון מצלמות IP, טלפוני VoIP ונקודות גישה אלחוטיות. מתגי PoE מודרניים מסוגלים לספק עד כ- 90 ואט לכל יציאת LAN, ולכן חוסכים צורך במקור מתח נוסף. לעומתם, מתגים שאינם PoE מעבירים נתונים בלבד, ללא יכולת להזין חשמל.

מתג PoE תקני פועל באופן אקטיבי, כלומר לפני שהוא מספק חשמל הוא בודק עם ציוד הקצה אם נדרש מתח ומהו ההספק הדרוש. לכן, חיבור מחשב ביתי, שאינו צורך PoE, לא יגרום לנזק: המתג יזהה שהמכשיר אינו מבקש מתח ויעביר תקשורת בלבד.

השימוש ב־PoE נפוץ במיוחד במערכות אבטחה ואינטרקום, שם ציוד הקצה מחובר כמעט תמיד רק בכבל רשת. כך, לדוגמה, ניתן להפעיל אינטרקום ומנעול חשמלי בשער באמצעות כבל רשת יחיד, ללא צורך בהעברת חשמל ייעודי.

מתג מנוהל מול מתג לא מנוהל

אחד המושגים החשובים בעולם הרשתות כיום הוא מתג מנוהל. בניגוד למתגים פשוטים שאינם מציעים יכולות ניהול, מתגים מנוהלים מאפשרים לקבוע הגדרות פרטניות לכל יציאה, לשלוט באופן שבו עוברת התעבורה, להגדיר מדיניות גישה ולנטר את מצב הרשת בזמן אמת.

רוב המתגים המנוהלים תומכים בפרוטוקול SNMP – Simple Network Management Protocol, המאפשר לצפות בנפחי תעבורה, שגיאות, סטטוס יציאות ופרמטרים נוספים. ממשקי הניטור מקלים על איתור תקלות ושיפור ביצועי הרשת.

ניהול מקומי מול ניהול בענן

מתגים בניהול מקומי מחייבים גישה פיזית לרשת כדי להיכנס לממשק הניהול שלהם. לעומתם, מתגים בניהול ענן מאפשרים גישה מכל מקום באמצעות האינטרנט. היתרון המשמעותי הוא פתרון תקלות גם מרחוק, לעיתים רק באמצעות האפליקציה.

תוספת מתג מנוהל למערך מצלמות

במערכות מבוססות מצלמות IP, תקלה נפוצה היא מצב שבו מצלמה מפסיקה לשדר. במתג מנוהל, ניתן לבצע אתחול מרחוק ליציאה הייעודית, משום שחיבור הרשת הוא גם מקור המתח למצלמה. במידה והמתג של המצלמות היה לא מנוהל, נדרש היה להגיע פיזית אליו ולנתק אותו מהחשמל, משימה לא נוחה ולעיתים לא אפשרית בזמן אמת.

בנוסף, מתג מנוהל מסוגל לזהות חריגות בתעבורה. אם מצלמה אחת מוגדרת בטעות על קידוד H.264 במקום H.265, רוחב הפס שתצרוך יהיה גבוה משמעותית. מצב כזה יכול להכביד על העלאת הגיבוי לענן או אף לשבש את רוחב הפס לכל הבית. מתג מנוהל מציג את החריגה ומאפשר לטפל בה במהירות על ידי שינוי ההגדרה ב־NVR.

כיום ההפרש במחיר בין מתג מנוהל ללא מנוהל קטן מאוד, מה שהופך את הבחירה במתג מנוהל למשתלמת מתמיד.

VLAN (Virtual LAN)

על רקע העלייה בהתקפות סייבר, הפרדת רשתות באמצעות VLAN הפכה לסטנדרט. הפרדה כזו מאפשרת לבודד מצלמות מהרשת הראשית של המחשבים, לצמצם סיכוני אבטחה ולפשט משמעותית את תהליך האבחון. אם נוצרה תקלה ביציאה מסוימת, ניתן לדעת מיד לאיזה רשת היא שייכת, כדוגמת מצלמות, או מחשבים נייחים.

QoS תעדוף תעבורה

בתוך רשת ביתית ישנה חשיבות לתעדוף שירותים. למשל, שמירה על יציבות רצף הווידאו ממצלמות אבטחה חשובה יותר מגלישה מעט איטית בדפדפן. באמצעות QoS – Quality of Service ניתן להעדיף את תעבורת רשת ה־VLAN של המצלמות על פני זו של המחשבים, וכך להבטיח ביצועים מיטביים בציוד הקריטי.

Wi-Fi 7

היתרונות ל-Wi-Fi 7 ברורים: לתקן 802.11be רוחב ערוץ גדול יותר, עד 320 מגה הרץ, MIMO משופר, ו-Multi-Link Operation (MLO) שיחדיו מאפשרים מהירויות גבוהות במיוחד, פחות השהייה בהמתנה למידע ויציבות גבוהה יותר בעת גלישה מרובה.

המוצרים:

מתג POE מנוהל

המתג  Pro Max 24 PoE הוא מתג מנוהל עם מגוון תכונות ניהול רשת. יש לו 24 פורטים, שמתוכם 16 במהירות 1 גיגה, ו- 8 במהירות מקסימלית של 2.5 ג'יגה. בנוסף, יש לו שני פורטים SFP+ הפועלים במהירות 10 ג'יגה בחיבור uplink אופטי.

המתג תומך ב-PoE, בהספק יציאה כולל של עד 400 ואט, כלומר הוא יכול להזין מספר גדול של מצלמות, טלפוניה קווית או נקודות גישה הנדרשים במתח על קו הרשת.

למתג מסך מגע קטן בגודל 1.3 אינטש, המציג סטטוס, פורטים פעילים וצריכת PoE. אלו מאיתנו שמתכוונים לאחסן אותו בכוך כמו עליית גג או מחסן, ישמחו לגלות שטווח הטמפ' בהם הוא עובד גמיש במיוחד ועומד על מינוס 5 עד פלוס 40 מעלות צלזיוס.

באמצעותו נוכל ליהנות מכל היתרונות שפורטו מעלה: החל מהזנת מתח באותו כבל רשת שמעביר הנתונים, ניצול הפורטים המהירים של 2.5 ג'יגה, בשילוב עם התמיכה של ה-Access Point ב- Wi-Fi 7, ועד ניהול רשת מתקדם המאפשר להפריד VLAN למצלמות, לרשת אורחים, ולרשת עבודה בבית.

עם מתג כזה נוכל להתמודד עם עומס משתמשים גבוה, המשלב מצלמות אבטחה, טלפון IP ושלל מחשבים, סמארטפונים, מודולים של בית חכם וטאבלטים של בני הבית.

Pro Max 24 PoE

Access Point חיצוני

ה- U7 Pro Outdoor תומך בסטנדרט אלחוט Wi-Fi 7 (802.11be), שמסוגל באופן תיאורטי להגיע לתעבורה משולבת במהירות מקסימלית של 10.8 ג'יגה לשניה.

הוא תומך בשלושה פסי תדרים: 2.4, 5, 6 GHz, ומאפשר חיבור RJ45 קווי במהירות מקסימלית של 2.5 GbE. את אספקת החשמל הוא מקבל באמצעות PoE, מה שמפשט את ההתקנה עם כבל רשת אחד שמזין אותו לחשמל ונתונים יחדיו.

U7 Pro Outdoor

הוא עמיד בפני פגעי מזג האוויר, בתקן IP67, ויכול לכסות שטח פתוח גדול ביותר של כ- 400 מטר רבוע. היצרן מציין שהוא מסוגל לנהל עד 300 לקוחות בו זמנית, כך שגם אם תארחו מסיבה גדולה במיוחד, אתם מסודרים. יש לו אנטנה פנימית כיוונית שמטה את אלומת ה-Wi-Fi ב- 90 מעלות כלפי מטה, וניתן גם להציב שתי אנטנות חיצוניות omni שישדרו את ה- Wi-Fi גם כלפי מעלה לכל הצדדים.

הניהול מבוצע בפשטות באמצעות אפליקציית UniFi Network, המאפשרת עדכון קושחה, ניהול תעבורה, ויצירת רשתות אורחים, והכל מרחוק.

U7 Pro Outdoor באריזה

UniFi Dream Router 7 - UDR7

ה- UDR7 הוא נתב מתקדם של Ubiquiti, הכולל כניסת WAN עם SFP במהירות 10GbE, כניסת WAN נוספת עם RG45 במהירות 2.5 GbE, ושלוש יציאות LAN נוספות במהירות 2.5 GbE, שאחת מהן גם מספקת PoE.

בנוסף לכל הטוב הזה, לנתב יש גם חריץ microSD, וזיכרון פנימי מובנה של 64 ג'יגה, ותצוגת LCD קטנה למעקב על מצב הרשת.

הוא תומך ב- Wi-Fi 7, תוך ניצול תדרים 2.4, 5 ו- 6 ג'יגה הרץ. קצבי העברה התיאורטיים שלו הם 5.7 Gbps ב- 6 ג'יגה הרץ, 4.3 Gbps ב- 5 ג'יגה הרץ, ו- 688 Mbps ב-2.4 ג'יגה הרץ.

את הניהול כולו ניתן לבצע באמצעות האפליקציה בסמארטפון, או במחשב. ספק הכח שלו פנימי. יש לו Firewall וסינון תכנים מובנה לילדים, וניתן להגדיר מדיניות רשת וסינון לכל משתמש.

את האבטחה ניתן להרחיב ל- CyberSecure של Ubiquiti, לחסימות תוכן זדוני, אולם זה בתשלום נוסף.

מיד עם השימוש בו ניתן היה לזהות את יתרונותיו: ראוטר תומך WI-Fi 7 עם PoE מובנה, שמספק ביצועים גבוהים מאוד בתעבורה פנימית וברשת אלחוטית, במיוחד עם מחשבים תומכי WiFi 6/7. חריץ ה- microSD המובנה בו יכול לשמש לאחסון קבוע של תכנים מהמצלמות של UniFi Protect, וככה לא צריך אפילו מכשיר הקלטה נפרד. תוסיפו לזה את הניהול המפורט עם UniFi OS, הכולל firewall חזק ניטור תעבורה והגנה לילדים, וקיבלתם פתרון All in one מצוין.

עם זאת, ה- PoE Out של מוגבל ל-15.4 ואט, כך שיתמוך ישירות רק במצלמה אחת, וקליטת ה-Wi-Fi המובנית בו מתאימה לדירת מגורים ממוצעת.

Dream Router 7

U7 Pro Indoor

זהו Access Point פנימי, עם Wi-Fi 7, שמספק תעבורת אלחוט כוללת של כ- 9.3 Gbps, קצב אדיר, תוך שילוב פסי תדר של 2.4, 5, 6 GHz. גם כאן חיבור ה- RJ45 במהירות 2.5 GbE.

U7 Pro Indoor

יש לו אנטנות פנימיות, והוא תומך 2×2 MU-MIMO, עם מספר מתחברים ענק של כ- 300 במקביל. ניתן להרכיב אותו על קיר או תקרה.

התקנה על התקרה

בהשוואה לדגם החיצוני, הפנימי קטן הרבה יותר במימדיו, בעיקר מכיוון שהוא לא דורש עמידות גבוהה בתנאי חוץ. השילוב של שני נקודות גישה אלו, ביחד עם המתג PoE Pro Max 24, מבטיח ניצול מקסימלי שלהם.

U7 Pro Indoor

מצלמות Ubiquiti UniFi G5 Turret Ultra  ו-G5 Dome Ultra

המצלמות הללו הן חלק מסדרת UniFi Protect, דור 5, המיועדות לספק איכות גבוהה לצד עמידות גבוהה ותפעול פשוט. מונח ה-Ultra מתייחס ליכולת ראיית הלילה המשופרת עם טווח אינפרה אדום גדול יותר. שתיהן תומכות PoE, כך שרק כבל אחד מזין אותן.

G5 Turret Ultra

הן נבדלות ביניהן בעיצוב: אחת בעיצוב כיפה (dome), והאחרת צינור (bullet). שתיהן עשויות אלומיניום בשילוב פוליקרבונט עמיד. בשתיהן הפוקוס והזום קבועים, ושדה הראיה 102 מעלות. הרזולוציה שלהן 4MP כלומר 2688 על 1512 פיקסלים בקצב של 30 פריימים לשניה. ראיית הלילה כ- 20 מטרים באינפרה. בקיצור, בול מה שנדרש בדירה ממוצעת שבעליה מבקש לנטר את הנעשה בה בהיעדרו.

התקנה

לצורך ההתקנה ביצעתי חיבור קווי של המתג Pro Max 24 PoE ישירות לראוטר, תוך שימוש בכבל רשת Cat6a כדי למקסם את המהירות האפשרית.

לפני חיבור קווי בין Pro Max 24 PoE והראוטר

את שני ה- Access Points הפנימיים U7 Pro Indoor התקנתי במיקום מרכזי בתקרה בשתי קומות המגורים, כך שיכססו את כל שטח הבית.

את ה- Access Point החיצוני U7 Pro Outdoor מיקמתי על קיר חיצוני עם הפנים לחצר והגינה. במידה ואין קיר חיצוני, ניתן להשתמש ב- bracket של היצרן. גם אותו חיברתי ישירות למתג,

כל Access Point ומצלמה חוברו בכבל Ethernet אל המתג, וכך כולם מקבלים PoE ונתונים על אותו כבל הרשת הבודד שמגיע אליהם, מה שמפשט מאוד את ההתקנה.

זיהוי מיידי של המצלמות

לתדהמתי, לא נדרשתי להגדיר כלום ב-UniFi. הם מזוהים ומוגדרים לעבוד אוטומטית, מקבלים את אותו SSID, ומספקים כיסוי חלק ללא כל התערבות. אם רוצים ניתן גם להגדיר SSID אחרים לצורך הפרדת הרשתות האלחוטיות.

זיהוי מיידי של ה- Access Points תוך הגדרה אוטומטית

הגדרה

את המשוב הבא אני כותב לאחר התקנת ראוטר, סוויץ', שני Access Points פנימיים ואחד חיצוני, ושתי מצלמות. נדהמתי כמה שזה פשוט. חסל סדר מסכים מוזרים, מונחים לא ברורים, הודעות שגיאה, איתחול מוצרים, וצורך בסיוע של טכנאי. הכל עובד אוטומטית ונוח, שכל אדם יכול לקנות ולהתקין בעצמו. הדבר היחיד שאולי כדאי לקחת בעל מקצוע הוא לצורך פריסת כבלי הרשת, ולשנות את כתובת ה- IP של הראוטר, לזה המתאים לרשת הנוכחית שלכם.

האפליקציה מאפשרת לראות את כל הרכיבים במערכת, את מצבם, לבחון הגדרות שלהם, עוצמת האות שלהם, כמה משתמשים מחוברים אליהם, מהי התעבורה, ואפילו לעדכן קושחה מרחוק.

כל הרכיבים נשלטים מאפליקציה אחת

כאמור, הפעלת ה- roaming החכם ביניהם מתרחשת עצמאית, כך שהלקוחות עוברים בין ה- Access Point הפנימי לחיצוני באופן חלק, בלי לחוות הפסקת גלישה משמעותית.

באמצעות אפליקציית UniFi Network  הגדרתי SSID, הפעלתי את פסי התדר 2.4, 5 ו- 6 ג'יגה הרץ. דרכו ניתן גם לקבוע VLAN אם צריך.

האפליקציה מסוגלת מספק תובנות רבות, החל ממבנה הרשת הביתית, דרך קליינטים מחוברים, בדיקת מהירות גלישה בכל תדר wifi, אפליקציות פעילות באינטרנט, וכלה באיכות הקו.

שלל תובנות מאפליקציית Unify

בנוסף, תוכלו לצפות במצלמות בשידור חי, בהקלטות, ולקבוע התראות לפי זיהוי אדם. הכל פשוט וברור, והכי חשוב – באותו הממשק.

גם הצפייה במצלמות באותה באפליקציה

ביצועים

לפני ההתקנה של מערכת Ubiquiti, ביצעתי מדידות איכות קליטה באמצעות אפליקציית WiFi- Analyzer, והתוצאה הייתה יוצאת מהכלל ברחבי הבית וכן בחצר. התוצאה לפניכם, גלישה ב- Wi-Fi 7 בתדר 6 גיגה הרץ, ברוחב פס של 160 מגה הרץ.

לאחר מכן בדקתי את מהירות הגלישה באמצעות אפליקציית Speedtest וגם כאן קיבלתי תוצאה מקסימלית. אבל העיקר לדעתי, לא היה טמון במדדים הללו, אלא היכולת של Ubiquity לספק פתרון כולל ללקוחות פרטיים, ובעלי משרדים, שיספק פתרון אמין ומלא, החל מראוטר, דרך סוויץ' מנוהל, Access Points פנימיים וחיצוניים, וכלה במצלמות אבטחה. והכל בהתקנה עצמאית, ללא כל צורך במתקין חיצוני, למעט הכבילה שיתכן שידרשו בסיוע בהשחלתה.

המערכת הייתה כה יציבה, שלמרות שהתקנתי בה רכיבים רבים, בשום שלב לא נתקעה, או דרשה איתחול. גם ימים רבים לאחר הפעלתה, היא שומרת על יציבות, וזו הרי הדרישה של כולנו מרשת ביתית.

לסיכום

בעידן שבו הבית עשוי לכלול מספר מפלסים הכוללים בנוסף לחדרי מגורים גם משרד, חלל קולנוע ביתי, פינת כושר וחצר לאירוח, הביצועים של הרשת הביתית שלנו, ובכללה רשת ה- Wi-Fi, אינה מותרות, אלא צורך קריטי. עם מערכת ה-UniFi מבית Ubiquiti, שכוללת ראוטר UDR7, מתג Switch Pro Max 24 PoE, בשילוב נקודות גישה פנימית U7 Pro Indoor וחיצונית U7 Pro Outdoor, ומצלמות אבטחה POE, הצלחתי לבנות רשת שמכסה את כל שטח הבית, תואמת את הטכנולוגיה העדכנית, ומעל לכל מהירה, אמינה, חכמה, ונטולת אזורים מתים.

לאחר התקנה פשוטה, עברתי מהרגשה של “אני כמעט מחובר, אבל קיימים ניתוקים בחצר", לחוויה שבה גלישה, שיחות, עבודה וסטרימינג פועלים בו זמנית ובאופן חלק, גם בגבולות החצר ובפינות הבית. המהירות עלתה משמעותית, היציבות מככבת, ועם ניהול דרך אפליקציית UniFi, יש לי שליטה מלאה. אני יודע כמה לקוחות מחוברים, איזה רוחב פס משתמשים, ויכול לעדכן הכל מבלי לגשת פיזית לכל מרכיב ברשת.

בקיצור: לא עוד פתרון של ראוטר ביתי שמספק מענה מרכזי, ומערכת מצלמות נפרדת, אלא רשת מקצועית, שמייצרת חוויית שימוש ביתית ברמה של עסק, אבל זמינה, נוחה ומותאמת לצרכים היומיומיים של המשפחה.

יבואן: טלראן

מחירים:

• Ubiquiti Switch Pro Max 24 PoE. מחיר: 4,839 ש"ח

• Dream Router 7 - UDR7 מחיר: 1,649 ש"ח

• U7 Pro Outdoor. מחיר: 1,549 ש"ח

• U7 Pro Indoor. מחיר: 959 ש"ח

• UVC-G5-Bullet. מחיר: 759 ש"ח

• UVC-G5-Turret-Ultra. מחיר: 579 ש"ח