Een UniFi netwerk voor je bedrijf combineert gateway, firewall, switches, access points en eventueel camera's in één centraal beheerde omgeving. Je krijgt stabiel zakelijk wifi als de access points bekabeld zijn, op de juiste plek hangen en het netwerk is opgedeeld voor personeel, gasten en apparaten. Hieronder lees je hoe dat werkt, wat het kost en waar de nadelen zitten.
Waarom UniFi geschikt is voor het MKB
De meeste kantoren groeien hun netwerk bij elkaar: een router van de provider, een losse switch onder een bureau en een paar repeaters om de dode hoeken op te vangen. Het werkt, tot het niet meer werkt. UniFi pakt dat anders aan.
- Centraal beheer. Alle apparaten zie en beheer je in één dashboard, op locatie of op afstand. Een instelling aanpassen doe je één keer, niet per apparaat.
- Eén omgeving. Gateway en firewall, switches, access points, camera's en toegangscontrole werken samen in hetzelfde ecosysteem. Dat scheelt koppelwerk en losse inlogs.
- Geen licentiekosten per apparaat. Voor de basisfuncties betaal je eenmalig voor de hardware. Er is geen jaarlijks abonnement per access point of switch nodig om alles werkend te houden.
- Goed inzicht. Je ziet welke apparaten verbonden zijn, hoe sterk hun signaal is en welke access point het druk heeft.
De eerlijke nadelen
UniFi is niet voor iedereen de beste keuze. Dit moet je weten voordat je kiest:
- Firmware updates brengen soms nieuwe bugs mee. Automatisch alles updaten op de dag van verschijnen raden we daarom af.
- Je krijgt geen uitgebreide fabrikantsupport met vaste reactietijden zoals bij duurdere enterprise merken. De kennis moet dus bij jou of je beheerder zitten.
- Voor zeer complexe omgevingen met strenge compliance-eisen zijn er firewalls met meer geavanceerde functies.
- Sommige extra cloud-diensten van de fabrikant kennen wel een abonnement. Voor een normaal kantoornetwerk heb je die meestal niet nodig.
Voor een kantoor van vijf tot vijftig werkplekken weegt dat in de praktijk vaak niet op tegen het gemak en de prijs. Maar we zeggen het ook als iets anders beter past.
De onderdelen van een UniFi netwerk
Een zakelijk UniFi netwerk bestaat uit vier bouwstenen. Hoe groot je ze kiest, hangt af van je kantoor en je plannen.
| Onderdeel | Wat het doet | Waar je op let |
|---|---|---|
| Gateway en firewall | Verbindt je netwerk met internet, regelt routering, firewallregels, VPN en VLAN's | Genoeg doorvoer voor je internetverbinding, ook met beveiligingsfuncties aan |
| Switches met PoE | Verbinden alle bekabelde apparaten en voeden access points, camera's en VoIP-toestellen via de netwerkkabel | Aantal poorten, PoE-budget en ruimte om te groeien |
| Access points | Verzorgen het wifi in elke ruimte | Plaatsing, aantal gelijktijdige gebruikers en ondersteunde wifi-standaard |
| Controller of console | De beheeromgeving waarin je alles instelt en monitort | Vaak ingebouwd in de gateway, zoals bij een Dream Machine of Cloud Gateway |
De switches en gateway horen netjes in een patchkast, samen met de bekabeling naar elke werkplek en elk access point. Hoe je dat goed aanpakt, lees je in ons artikel over een patchkast laten aanleggen.
Zakelijk wifi op kantoor goed ontwerpen
Wil je het wifi verbeteren op kantoor, dan begint dat niet bij een snellere internetverbinding. Het begint bij het ontwerp.
Dekking is niet hetzelfde als capaciteit
Volle streepjes betekenen nog niet dat het wifi snel is. Dekking gaat over waar je signaal hebt. Capaciteit gaat over hoeveel apparaten tegelijk goed kunnen werken. Een vergaderruimte met twaalf laptops en twaalf telefoons vraagt meer capaciteit dan een gang. Stel: een kantoor met één krachtig access point in de hal. Overal signaal, maar zodra iedereen tegelijk in een videogesprek zit, loopt het vast. Twee of drie access points met een lager zendvermogen werken dan beter.
Plaatsing aan het plafond
Access points stralen het best naar beneden en opzij uit. Aan het plafond, midden in de ruimte, krijg je de meest gelijkmatige dekking. Een access point achter een kast, in de meterkast of op de vloer verliest veel bereik. Let ook op betonnen wanden, glas met coating en metalen kasten: die dempen het signaal sterk.
Bekabeld in plaats van repeaters of mesh
Een repeater of draadloos gekoppeld mesh-punt moet zijn verbinding delen tussen het ontvangen en doorsturen van data. Dat kost snelheid en voegt vertraging toe, wat je merkt bij videobellen en telefonie. Elk access point krijgt daarom bij voorkeur een eigen netwerkkabel naar een PoE-switch. Eén kabel levert dan zowel data als stroom.
Kanalen en frequenties
Op 2,4 GHz is weinig ruimte en overlappen kanalen snel, zeker in een bedrijfsverzamelgebouw met veel buren. Op 5 GHz is meer ruimte en haal je hogere snelheden. Kies in een druk kantoor geen te brede kanalen: smallere kanalen geven minder storing tussen je eigen access points. Laat buren-netwerken meewegen in je kanaalkeuze.
Wifi 6, 6E en 7
Nieuwere wifi-standaarden gaan vooral beter om met veel apparaten tegelijk. Wifi 6E en wifi 7 voegen de 6 GHz-band toe, met extra ruimte en minder drukte. Die band heeft wel een korter bereik en werkt alleen met apparaten die het ondersteunen. Voor de meeste kantoren is een goed ontworpen wifi 6 netwerk ruim voldoende. Kijk naar wat je laptops en telefoons ondersteunen voordat je extra betaalt voor de nieuwste standaard.
Je netwerk segmenteren met VLAN's
In veel kantoren zitten laptops, de printer, gasttelefoons, camera's en de slimme thermostaat op hetzelfde netwerk. Raakt één apparaat besmet, dan kan het alles bereiken. Met VLAN's deel je één fysiek netwerk op in gescheiden virtuele netwerken, met eigen regels.
| Netwerk | Voor | Toegang |
|---|---|---|
| Personeel | Laptops en werkplekken van medewerkers | Internet, printers en interne systemen |
| Gasten | Bezoekers en eigen telefoons | Alleen internet, geen interne apparaten |
| VoIP | Vaste toestellen | Alleen wat telefonie nodig heeft, met voorrang voor spraak |
| Camera's | Beveiligingscamera's en recorder | Afgeschermd, alleen bereikbaar voor beheer |
| IoT | Printers, schermen, slimme apparaten | Beperkt, geen toegang tot personeelsapparaten |
Een apart VoIP-netwerk zorgt dat gesprekken niet haperen als iemand een groot bestand downloadt. Meer over bellen via internet lees je op onze pagina over zakelijke VoIP telefonie. Camera's horen altijd in een eigen segment. In ons artikel over een camerasysteem voor je bedrijf leggen we uit waarom.
Een gastnetwerk dat je bedrijf beschermt
Een gastnetwerk is meer dan een tweede wifi-naam. Het hoort gescheiden te zijn van je interne netwerk, zodat een bezoeker niet bij je printer, NAS of administratiesysteem kan. In UniFi stel je daarnaast in dat gastapparaten elkaar niet kunnen zien en dat ze een maximale snelheid krijgen. Wil je weten wie er gebruikmaakt van je wifi, dan kan een eenvoudig welkomstportaal met voorwaarden. Voor de meeste kantoren is een sterk wachtwoord dat je af en toe wijzigt genoeg.
VPN en werken op afstand
Werk je thuis en wil je bij bestanden of systemen op kantoor, dan regel je dat met een VPN op de UniFi gateway. Moderne protocollen zoals WireGuard zijn snel en eenvoudig op laptops en telefoons te zetten. Heb je meerdere vestigingen, dan koppel je die via een site-to-site VPN alsof het één netwerk is.
Werk je al grotendeels in de cloud, dan heb je misschien helemaal geen VPN nodig. Dat is een goed moment om kritisch te kijken: hoe minder poorten openstaan, hoe kleiner het risico. Combineer een VPN altijd met sterke wachtwoorden en tweestapsverificatie, zoals we beschrijven bij informatiebeveiliging en toegangsbeheer.
Monitoring en firmware updates
Een netwerk dat je installeert en vervolgens vergeet, wordt na een paar jaar een risico. Firmware updates dichten beveiligingslekken en verbeteren de stabiliteit. Tegelijk wil je niet dat een update met een bug op maandagochtend je hele kantoor plat legt.
Daarom werken we zo: updates eerst beoordelen, dan gecontroleerd uitrollen buiten kantoortijd, en daarna controleren of alles weer online is. Via monitoring zie je meteen als een access point of switch offline gaat, vaak voordat iemand het merkt. Lees meer over IT support en uptime monitoring.
Stappenplan: van site survey tot beheer
- Site survey. We komen langs, meten het bestaande wifi, bekijken de plattegrond, muren, bekabeling en de plek van de patchkast.
- Ontwerp. Op basis van het aantal mensen, apparaten en ruimtes bepalen we het aantal access points, de switches, de VLAN-indeling en de firewallregels. Je krijgt vooraf een overzicht en een prijs.
- Installatie. Bekabeling waar nodig, hardware ophangen en configureren, oude apparatuur uitfaseren. Bij voorkeur buiten kantoortijd, zodat je doorwerkt.
- Documentatie. Een overzicht van alle apparaten, kabels, netwerken en instellingen. Dan weet ook een ander wat er hangt.
- Beheer. Monitoring, updates, aanpassingen en hulp bij storingen. Maandelijks opzegbaar, zonder ticketsysteem: je belt en spreekt iemand die je netwerk kent.
Checklist: is je netwerk klaar voor de toekomst?
- Elk access point is bekabeld en hangt aan het plafond
- Het wifi van de providerrouter staat uit
- Gasten zitten op een gescheiden netwerk
- Camera's, VoIP en IoT hebben elk een eigen VLAN
- De switch heeft genoeg PoE-budget en vrije poorten
- Beheer loopt via accounts met tweestapsverificatie
- Firmware wordt gecontroleerd bijgewerkt
- Er is actuele documentatie van het netwerk
- Je krijgt een melding als iets offline gaat
Wat kost een UniFi netwerk voor je bedrijf?
De kosten bestaan uit arbeid en hardware. Wij rekenen één vast uurtarief van € 95 exclusief BTW, per gewerkt kwartier. Bij grotere projecten spreken we vooraf een vaste prijs af. De bedragen hieronder zijn indicaties voor twee hypothetische kantoren, zonder nieuwe bekabeling.
| Situatie | Uren (indicatie) | Arbeid | Hardware (bandbreedte) |
|---|---|---|---|
| Stel: kantoor met 10 personen, één verdieping, gateway, één PoE-switch en twee tot drie access points | 12 tot 16 uur | € 1.140 tot € 1.520 | € 800 tot € 2.000 |
| Stel: kantoor met 30 personen, twee verdiepingen, gateway, twee switches en vijf tot acht access points | 24 tot 36 uur | € 2.280 tot € 3.420 | € 2.500 tot € 6.000 |
De uiteindelijke prijs is afhankelijk van de grootte en indeling van het pand, het aantal apparaten, de gekozen hardware, of er bekabeling bij moet en hoeveel oude apparatuur we moeten uitfaseren. Alle bedragen zijn exclusief BTW. Bekijk ook onze tarieven.
UniFi installateur in Eindhoven en omgeving
Looman IT ontwerpt, installeert en beheert UniFi netwerken voor zzp en MKB, van één werkplek tot een volledig kantoornetwerk. Binnen ons werkgebied rond Eindhoven, Veldhoven, Best en Helmond rekenen we geen voorrijkosten. Omdat netwerk, camera's, telefonie en beveiliging bij één partij liggen, hoef je niet te schakelen tussen leveranciers. Benieuwd wat er bij jouw kantoor nodig is? Bekijk onze dienst netwerkbeheer op UniFi of plan een site survey.