Ubiquiti เปิดตัว UniFi OS Server สำหรับการโฮสต์ด้วยตัวเอง

 (lazyadmin.nl)
7 คะแนน โดย GN⁺ 2025-08-02 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • Ubiquiti เปิดตัว UniFi OS Server ในสถานะ Early Access เพื่อให้สามารถรันสแต็กเครือข่าย UniFi ทั้งหมดบนฮาร์ดแวร์ของตัวเองได้
  • ในเซิร์ฟเวอร์นี้สามารถรัน UniFi Network, InnerSpace และ UniFi Identity ซึ่งเดิมรันไม่ได้ด้วย
  • เมื่อติดตั้งแล้วสามารถใช้งานการจัดการระยะไกล, MFA, การแจ้งเตือน, สำรองข้อมูลบนคลาวด์, Teleport, Site Magic VPN ได้ผ่านการเชื่อมต่อกับ บัญชี Ubiquiti
  • ต้องใช้พื้นที่จัดเก็บอย่างน้อย 20GB ในสภาพแวดล้อม Windows(WSL2) และ Linux(Podman) และใช้พอร์ตเครือข่ายหลัก
  • เวอร์ชันปัจจุบันสามารถติดตั้ง InnerSpace เพิ่มเติมได้ และคาดว่าจะมีการรองรับ UniFi Protect ในอนาคต

ภาพรวม UniFi OS Server ของ Ubiquiti

  • Ubiquiti เปิดตัว UniFi OS Server ในโหมด Early Access เพื่อให้ผู้ใช้สามารถโฮสต์ด้วยตัวเอง สแต็กเครือข่าย UniFi แบบครบวงจร บนฮาร์ดแวร์ของตนเองได้
  • สินค้าที่รองรับในรุ่นแรกคือ UniFi Network และ InnerSpace และ UniFi Identity ก็สามารถรันบน UniFi OS Server ได้
  • ใน self-hosted UniFi Network Server เดิมไม่สามารถรัน UniFi Identity ได้ แต่ในรุ่นนี้กลับรองรับแล้ว

ความต้องการ

  • พื้นที่จัดเก็บข้อมูล: ต้องมีพื้นที่ว่างอย่างน้อย 20GB
  • Windows: ต้องใช้ WSL(Windows Subsystem for Linux) เวอร์ชัน 2
  • Linux: ต้องใช้ Podman 4.3.1 ขึ้นไป
  • พอร์ตที่ต้องใช้: 3478, 5005, 5514, 6789, 8080, 8444, 8880, 8881, 8882, 9543, 10003, 11443 เป็นต้น

การติดตั้งและการตั้งค่า UniFi OS Server

  • หลังจากบูตเซิร์ฟเวอร์ ให้ป้อนชื่อเซิร์ฟเวอร์และเข้าสู่ระบบด้วย บัญชี Ubiquiti
  • เมื่อเข้าสู่ระบบด้วยบัญชี Ubiquiti แล้ว จะสามารถจัดการเซิร์ฟเวอร์ผ่าน unifi.ui.com เข้าถึงจากระยะไกล ใช้ MFA, แจ้งเตือน, สำรองข้อมูลบนคลาวด์, Teleport, และ Site Magic VPN ได้
  • หากใช้งานโดยไม่ต้องมีบัญชี Ubiquiti จะไม่สามารถใช้งานการจัดการระยะไกลและฟังก์ชันด้านความปลอดภัย รวมทั้งฟีเจอร์บนคลาวด์ได้
  • หากมี self-hosted UniFi Network อยู่เดิม สามารถนำเข้าเครือข่ายเดิมหรือกู้คืนจากการสำรองข้อมูลของ UniFi Console
  • เนื่องจากมีการติดตั้งโปรแกรม UniFi Network มาเริ่มต้นแล้ว เมื่อกำหนดค่าเครือข่ายแล้วก็สามารถใช้งานได้ทันที

การรองรับ InnerSpace และฟีเจอร์เพิ่มเติม

  • รองรับ InnerSpace: ติดตั้ง InnerSpace ได้จากการตั้งค่า > Control Plane
  • รุ่นปัจจุบันรองรับ UniFi Network และ InnerSpace และคาดว่าจะมีการสนับสนุน UniFi Protect ในอนาคต
โฆษณา

การเริ่มต้นและหยุดเซิร์ฟเวอร์

  • แม้จะปิด UI ของ UniFi OS Server แล้ว เซิร์ฟเวอร์ก็ยังคงทำงานอยู่เบื้องหลัง
  • หากต้องการปิดเซิร์ฟเวอร์ทั้งหมด ให้คลิกขวาที่ไอคอน UniFi ในระบบเทรย์ แล้วเลือกปิด
  • เมื่อเริ่มต้น ให้เปิดแอปจากเมนู Start และตอนบูตครั้งแรกอาจปรากฏข้อความ “UniFi Network offline” ชั่วคราว แต่หลังจากนั้นจะกลับมาใช้งานได้
  • ขณะเซิร์ฟเวอร์กำลังทำงาน สามารถเข้าถึงได้โดยตรงผ่านเบราว์เซอร์ที่ https://localhost:11443

วิธีติดตั้งบน Debian

  • ในการติดตั้งบน Linux จะดำเนินตามลำดับคือ ติดตั้ง dependency ที่จำเป็นแล้วดาวน์โหลดและรันไฟล์ติดตั้ง
  • เมื่อเข้าสู่โหมด root ให้ทำการอัปเดตระบบ ติดตั้งแพ็กเกจที่จำเป็น เช่น Podman แล้วดาวน์โหลดไฟล์ติดตั้งอย่างเป็นทางการและรัน

ใบรับรอง SSL ในสภาพแวดล้อม Linux

  • หากใช้งานบน Linux สามารถใช้สคริปต์ของ Mirano Verhoef เพื่อนำเข้าและใช้ ใบรับรอง Let's Encrypt SSL แบบอัตโนมัติ
  • ที่เก็บอ้างอิง: MiranoVerhoef/UniFi-OS-Server-SSL-Import: Import for new Unifi OS Server

สรุป

  • จุดเด่นคือการที่ตอนนี้สามารถรัน UniFi OS Server ในสภาพแวดล้อมการโฮสต์ด้วยตัวเองได้
  • ผู้ใช้งานกำลังรอคอยการเพิ่มความสามารถ UniFi Protect ในอนาคต

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2025-08-02
ความเห็นจาก Hacker News

  • ผมมีแต่เรื่องดี ๆ จะพูดถึง Ubiquiti ติดตั้งกล้อง กริ่งประตู และสวิตช์เครือข่ายไว้ที่บ้าน ใช้มาหลายปีและแทบจะได้ uptime 100% ตลอด UI ก็พัฒนาขึ้นเรื่อย ๆ และเชื่อมกับ Home Assistant ได้ดีมาก ถึงจะมีคนวิจารณ์เยอะ แต่สำหรับโฮมแล็บของผม ระดับความลึกประมาณนี้กำลังพอดี ดีไซน์ของแร็ก แผงสัมผัส และแอนิเมชันที่ซิงก์กันดูเท่มาก จนทุกครั้งที่เห็นก็ยังประทับใจ คนที่ออกแบบผลิตภัณฑ์นี้มีเซนส์ด้านความงามแน่นอน

    • กำลังศึกษาการจัดเครือข่ายของบ้านหลังใหม่ และตอนนี้ UniFi เป็นตัวเลือกอันดับหนึ่ง ผู้ให้บริการ FTTH จะติดตั้งอุปกรณ์มาถึงชั้นใต้ดิน แล้วจากนั้นผมจะจัดการด้วยอุปกรณ์ของตัวเอง วางแผนใช้เกตเวย์ UCG Ultra, PoE สวิตช์หลายตัว และ Wifi 7 AP อีก 2–3 ตัว จุดที่น่าสนใจคือบริหารแบบรวมศูนย์ได้จากเกตเวย์ตัวเดียว ขยายระบบด้าน PoE ได้ดี อัปเกรดเป็นรายคอมโพเนนต์ก็ง่าย ผสานกับ HomeAssistant ได้ดี และทั้งหมดนี้ราคาพอ ๆ กันหรือบางทีก็ถูกกว่าทางเลือกอย่าง TPLink Omada ด้วย

    • ผมยังใช้ access point ของ UniFi อยู่ เพราะในช่วงราคาใกล้เคียงกันแทบไม่มีอะไรคุณภาพเท่านี้ แต่ก็ผิดหวังมากที่ EdgeRouter ถูกยุติการพัฒนา เลยย้ายส่วนกล้อง สวิตชิ่ง และเราเตอร์ไปบริษัทอื่น การเปิดตัวครั้งนี้ช่วยให้มอง Ubiquiti ในแง่บวกขึ้นก็จริง แต่ยังไม่คิดจะย้ายกลับไปใช้ UniFi ทั้งหมด

    • มีคนวิจารณ์ Ubiquiti เยอะ และผมคิดว่าส่วนหนึ่งก็สมเหตุสมผล Ubiquiti มีบางอย่างที่ทำได้ดีมาก แต่ถ้าความต้องการของผมอยู่ภายในฟีเจอร์ ออปชัน UX และ API ที่มันมีให้ ประสบการณ์ใช้งานจะยอดเยี่ยมมาก แต่ถ้าจะทำอะไรซับซ้อนกว่านั้น กลับต้องมาสู้กับโครงสร้างพื้นฐานหลักตลอดและเหนื่อยมาก UniFi เหมาะกับการใช้สวิตช์และงาน routing พื้นฐาน ส่วนไฟ กล้อง ระบบควบคุมการเข้าออก ฯลฯ ควรเลือกใช้ตามความจำเป็น

    • การซื้อ Dream Machine Pro กับ AP เป็นหนึ่งในการใช้เงินด้าน IT ไม่กี่ครั้งในชีวิตที่ไม่เคยเสียใจเลย ใช้มาหลายปีไม่มีปัญหา และยังไม่คิดเปลี่ยนในเร็ว ๆ นี้ มันอาจไม่สมบูรณ์แบบ แต่ทำให้ผมควบคุมเครือข่ายได้ในแบบที่ต้องการ เลยค่อย ๆ เพิ่มคอมโพเนนต์ของ Ubiquiti อีกหลายชิ้น และล่าสุดก็เปลี่ยนจาก Synology ไปเป็น UNAS Pro ซึ่งก็พอใจเหมือนกัน สิ่งเดียวที่เสียดายคือ tooless mini rack เพราะต้องเอาอุปกรณ์ที่ไม่ใช่ Ubiquiti มาติดตั้งในแร็กด้วย แต่รองรับได้ไม่ค่อยดี และก็คงไม่เหมาะถ้าจะประกอบเซิร์ฟเวอร์ไว้รัน K8s เองเร็ว ๆ นี้

    • IP camera ตัวละ 360 ปอนด์แพงเกินไป ถ้าราคาลดลงเหลือครึ่งเดียวก็จะเหนือกว่า Ring แบบเทียบไม่ติด ส่วน Lite switch ถูกย่อขนาดจากแบบ rack mount และไม่มีหูยึดแยกมาให้ ขณะที่เกตเวย์ถือว่าคุ้มราคามาก

  • โค้ดคำแนะนำการติดตั้งดูหยาบที่สุดเท่าที่เห็นมาในช่วงหลัง ๆ แถมพอเกิดข้อผิดพลาดก็ไม่หยุด แต่ใช้เซมิโคลอนต่อบรรทัดต่อไป ทำให้ error สะสมไปเรื่อย ๆ

    • ผมว่าทั้งคอมเมนต์นี้และโพสต์ต้นทางมีปัญหาเหมือนกัน คือแหล่งข้อมูลจริง ๆ ของข้อมูลนี้คืออะไร ไม่มีลิงก์ประกาศทางการ GitHub หรือหน้าโปรเจกต์ มีแค่ URL ไฟล์ดาวน์โหลด แม้ว่าวิธีติดตั้งตามที่อธิบายจะดูหละหลวมจริง แต่พอไม่มีข้อมูลทางการที่เชื่อถือได้ ก็ยากจะประเมินกระบวนการติดตั้งจริงจากแค่นี้

    • มุกประมาณว่าโค้ดของ Ubiquiti สมบูรณ์แบบอยู่แล้ว เลยไม่ต้องสนใจ error จุกจิกพวกนั้น

    • มันให้ความรู้สึกเหมือนใส่การตรวจจับ overflow ลงในหนังสือเรียนคณิตศาสตร์ การเผยแพร่ข้อมูลแบบนี้เน้นให้คนอ่านและเข้าใจง่ายมากกว่า ส่วนการตรวจจับ error เป็นหน้าที่ของผู้ใช้ คล้ายความต่างระหว่าง GitHub กับ gist

    • ใช้ && แทนเซมิโคลอนก็ป้องกันข้อผิดพลาดได้ง่าย ๆ

  • หลังจากเวลาผ่านไปนาน ในที่สุดผมก็ทำแร็กเครือข่ายในบ้านตามฝันวัยเด็ก โดยใช้สแตก Unifi เป็นศูนย์กลาง ติดตั้งสวิตช์ 10 กิกะรุ่นใหม่ Dream Machine SE และกล้องต่าง ๆ แล้ว ประทับใจมาก ทุกอย่างให้ความรู้สึกว่าแค่ “ใช้งานได้เลย” และดูเหมือนได้แรงบันดาลใจจาก Apple พอสมควร สามารถปิดกั้นการเข้าถึงจากภายนอกแล้วให้ระบบกล้องทำงานแบบปิดสนิทได้ ตัวเลือก self-hosting นี้ถือเป็นการยกระดับอีกขั้นสำหรับคนที่ให้ความสำคัญกับความเป็นส่วนตัว

    • จุดอ่อนใหญ่ที่สุดของกล้อง Unifi คือถ้าต้องการการตรวจจับแบบ “AI” (นอกเหนือจาก motion detection ธรรมดา) จำเป็นต้องเชื่อมต่อคลาวด์ หวังว่าสักวันจะดีขึ้น แต่ตอนนี้ผมใช้แค่ motion detection จากตัวกล้อง ถ้าประเด็นนี้สำคัญก็ควรเข้าใจ trade-off ให้ดีก่อนซื้อ Unifi, ลิงก์อธิบาย 1, ลิงก์อธิบาย 2

    • ถ้าไม่มีไฟดับผมก็คงเห็นด้วย แต่ในกรณีผม viewports มักไม่ยอมเชื่อมต่อกับกล้องกลับมาใหม่ ต้องรีเซ็ตหลายรอบกว่าจะกลับมาใช้งานได้ กล้องแบบมีสายต้องรอหลายชั่วโมงถึงจะกลับมา ยกเว้น (WiFi) doorbell ระหว่างนั้นทุกอย่างก็ยังแสดงว่าออนไลน์ผ่านสวิตช์ Ubiquiti

    • โดยรวมแล้วให้ความรู้สึกว่า “มันใช้งานได้เลย” ตราบใดที่ไม่ตั้งค่าอะไรแปลก ๆ ถ้าจะสร้าง VLAN ที่ไม่มีอินเทอร์เน็ต ต้องทดสอบให้แน่ใจจริง ๆ ว่าไม่มีการเชื่อมต่อออกภายนอก และไฟร์วอลล์ก็ต้องทดสอบทุกกฎด้วยตัวเอง ถ้าคุณอยากเปลี่ยนการตั้งค่า WiFi โดยไม่ให้ WiFi หลุด ก็ต้องหวังพึ่งดวง พอมีอุปกรณ์ที่ใช้ MAC address เดียวกันข้ามหลาย VLAN แล้วจะหาข้อมูลของอุปกรณ์นั้น (MAC, พอร์ตสวิตช์, DHCP reservation ฯลฯ) จะรู้สึกเหมือนโครงสร้างฐานข้อมูลหรือการเชื่อมต่อระหว่าง frontend-backend พัง เวลาเปิดเอกสารเพื่อหาว่าจะตั้งค่าบางอย่างตรงไหน ตำแหน่งก็เปลี่ยนอยู่เรื่อย ๆ และเอกสารก็อัปเดตไม่ค่อยทัน

    • ผมทำระบบคล้ายกันในปี 2023 และได้ประสบการณ์เหมือนกันแทบทุกอย่าง นอกจากปัญหาเกี่ยวกับ Sonos แล้วก็ไม่มีปัญหาเลยสักอย่าง ช่วงหลังยังไปตั้งค่า CCTV ที่บ้านพ่อแม่ด้วย Cloud Gateway Max และติดตั้ง site-to-site VPN เสร็จใน 3 คลิก ทำให้ remote support ง่ายขึ้นมาก และทีวี Sony ที่บ้านพ่อแม่ก็มองเห็นเซิร์ฟเวอร์ Jellyfin ของผมแล้ว

  • อยากให้ PC กับการ์ด WiFi แบบ m.2 ดี ๆ ใช้งานสำหรับงานไร้สายได้สะดวกกว่านี้ เราเตอร์ที่อิง PC มีซอฟต์แวร์ดีมากจึงใช้งานได้ยอดเยี่ยม น่าเสียดายที่ถ้าไม่ติดปัญหาเรื่อง WiFi ก็คงไม่ต้องพึ่งกล่องเฉพาะทาง แม้แต่ openwrt ก็ยังมีข้อจำกัดด้านไร้สายเยอะ hostapd.conf เป็น gatekeeper ของช่องทางเครือข่ายที่สำคัญที่สุด แต่คนส่วนใหญ่กลับไม่ค่อยเข้าใจมันเท่าไร ทุกวันนี้อย่างน้อยการ์ด m.2 กับ m-pcie ก็หาซื้อง่ายขึ้นบ้าง ส่วนใหญ่เป็น Compex แต่ตอนนี้ก็มีรุ่นที่รองรับ WiFi 7 2x2 5+5GHz แล้ว (เช่น Compex WLTE7002E55 ที่ใช้ Qualcomm QCN6274) ราคาประมาณ $200

    • ซื้อ AP สักหนึ่งหรือสองตัวก็พอ เช่น TP-Link EAP610 ก็น่าจะเหมาะ (แม้ผมยังไม่ได้ลองใช้เอง), ลิงก์เกี่ยวกับ openwrt

    • ถ้ามองในบริบทนั้น UniFi access point ก็เข้าท่ามาก ส่วนเราเตอร์แนะนำให้ใช้แบบมีสาย

    • ผมใช้ OPNsense คู่กับ Ruckus standalone AP และประสบการณ์ไร้ที่ติ

    • ตลาดนั้นเล็กมาก หลายคนเลยใช้ enterprise AP มือสองเป็นวิทยุโดยตรง (ผมเองก็ใช้ Ruckus 850 อยู่ 3 ตัว)

  • หลายปีก่อน Ubiquiti มีประเด็นเยอะ ตอนนี้ปัญหาบางอย่างก็ยังคงอยู่ แต่ก็ดีใจที่ดูเหมือนจะหันกลับมาทาง self-hosting อีกครั้ง ฮาร์ดแวร์ที่ผมซื้อเมื่อสิบกว่าปีก่อนก็ยังทำงานได้ดีแบบไม่ต้องพึ่งคลาวด์ และอุปกรณ์รุ่นใหม่ก็ดูคุ้มค่าสำหรับการอัปเกรด (รองรับ 10Gbps แบบเต็มตัว)

    • ผมยังรู้สึกว่ามันมีแนวโน้ม vendor lock-in อยู่ ตอนที่เคยหาข้อมูล กล้องยังไม่รองรับ ONVIF ฮาร์ดแวร์ยอดเยี่ยม แต่ทางเลือกด้านซอฟต์แวร์น่าผิดหวัง

    • หลังเหตุการณ์ครั้งนั้น ผมรู้สึกว่าคอมเมนต์วิจารณ์ Ubiquiti บน HN ลดลงอย่างชัดเจน

  • ไม่แน่ใจว่าผมเข้าใจถูกไหม แต่จำได้ว่าตอนแรก Unifi ต้อง self-host โดยรันเป็นโปรแกรมบน Windows ในเครือข่ายก่อน จากนั้นก็เปลี่ยนไปเป็นคลาวด์ แล้วต่อมาก็ดูเหมือนจะกลายเป็น “คลาวด์เท่านั้น” และล่าสุดเหมือนกำลังย้อนกลับมาสู่ self-hosting อีกครั้ง (Unifi คือแอปและระบบสำหรับตั้งค่า/ดูสถิติอุปกรณ์เครือข่ายของ Ubiquiti และเคยเป็น game changer ของวงการด้วยราคาที่เข้าถึงได้)

    • แอป self-hosting ไม่เคยหายไป ผมรันเองมาเกิน 8 ปีแล้ว ตอนแรกใช้ MacBook Pro จากนั้นเป็น Raspberry Pi และช่วงนี้รันบน thin client มือสอง HP T620 Ubiquiti โปรโมตทั้งคลาวด์คอนโทรลเลอร์และ Cloud Key แบบติดตั้งล่วงหน้าอย่างจริงจัง แต่ self-hosted UniFi Network server ก็ยังมีอยู่ตลอด (แค่เปลี่ยนชื่อจาก UniFi Controller, UniFi Network Application, UniFi Network Server ฯลฯ อยู่หลายครั้ง)

    • คอนโทรลเลอร์หลักของอุปกรณ์เครือข่ายสามารถ self-host ได้เสมอ ไม่ใช่แค่บน Windows แต่รวมถึง Linux ด้วย เพียงแต่แอปเสริมอย่างซอฟต์แวร์ NVR จะใช้ได้เฉพาะบนฮาร์ดแวร์คอนโทรลเลอร์ ตอนนี้ UniFi OS server ดูเหมือนไม่ต่างจากสแตก self-hosting เดิมมากนัก เพียงแต่ในอนาคตน่าจะมีแอปเพิ่มเข้ามาในสแตกนี้อีก

    • ไม่เคยมีช่วงที่เป็นคลาวด์เท่านั้น มัน self-host ได้เสมอ และยังมีบริการ cloud hosting หลายเวอร์ชันด้วย รวมถึงมีบริษัทอื่นให้บริการอินสแตนซ์โฮสต์บนคลาวด์ด้วย

    • ครั้งหนึ่งเคยมีฮาร์ดแวร์ขนาดเล็กชื่อ Cloud Key และก็ออกรุ่น 2 ด้วย ช่วงหนึ่งก็มีการแจกจ่ายเป็นเวอร์ชันคอนเทนเนอร์ (Docker) มานานแล้ว, คู่มือ Cloud Key รุ่นแรก, ลิงก์ขาย Cloud Key รุ่น 2, คอนเทนเนอร์ linuxserver.io

    • UDM Pro มีคอนโทรลเลอร์ในตัว Cloud Key ก็มีอยู่ 2 รุ่น ส่วนซอฟต์แวร์คอนโทรลเลอร์รองรับ Linux, macOS และ Windows สำหรับผมเคยรันบน Linux ด้วย Docker มาหลายปีแบบไม่มีปัญหาและดูแลง่าย

  • ช่วงหลังผมย้ายจาก UDM Pro Max ไป Firewalla Gold Pro และพอใจมาก ตัวเลือกเครือข่ายของ UniFi มีฟีเจอร์เยอะก็จริง แต่บางครั้งต้องใช้การลองผิดลองถูกแบบลึกลับ เช่น checkbox การตั้งค่าไม่สะท้อนสถานะที่บันทึกไว้ (ควรปรับปรุง QA) ตัวอย่างหนึ่งของปัญหาที่เคยเจอ: บันทึก Static IP ของอุปกรณ์ไม่ได้

    • ถ้าจะเทียบ UI bug หนึ่งตัวกับช่องโหว่ความปลอดภัยหลายจุดที่ยังไม่ถูกแพตช์ อย่างหลังน่ากังวลกว่า, คำอธิบายประเด็นความปลอดภัยของ Firewalla

    • ถึง Firewalla จะดีกว่า แต่มันก็แพงกว่าถึง 4 เท่า Gold SE ราคา $509 ส่วน UniFi Cloud Gateway Ultra ราคา $129 จากประสบการณ์ผม ซอฟต์แวร์ของ UniFi ก็ทำงานได้ดีพอ และใช้งานง่ายพร้อมประสิทธิภาพที่ดีกว่าเราเตอร์ส่วนใหญ่

    • อยากรู้ว่าตอนใช้ UniFi คุณเจอปัญหาอะไรบ้าง เพราะเท่าที่ผมเห็น มันเป็นอุปกรณ์ที่ให้ประสบการณ์ใกล้เคียง “สไตล์ Apple” ที่สุดแล้ว และฟีเจอร์ก็มากกว่าคู่แข่งอย่างชัดเจน

    • เราเตอร์ SOHO ราคา $889 เนี่ยนะ อยากรู้จริง ๆ ว่าลูกค้าเป้าหมายคือใคร

    • จะเอาบั๊กเมื่อ 5 ปีก่อนมาพูดแบบนี้ก็คงไม่ได้

  • ถ้าเป็นโรงพยาบาลหรือสถาบันการเงินผมคงใช้ Cisco แต่สำหรับ SMB แบบพวกเรา ที่มีพนักงานไม่ถึง 50 คนและมี 4 สำนักงาน (สำนักงานใหญ่/คอลเซ็นเตอร์/colo/คลาวด์) Ubiquiti จัดการง่ายมากจนพอใจ แม้จะรู้ว่าต้องแลกกับประสิทธิภาพ latency QoS และแบนด์วิดท์บางส่วน แต่สำหรับราคานี้ ประสิทธิภาพ S2S VPN ก็เพียงพอแล้ว

  • ผม self-host Unifi controller ใน Docker container มาหลายปีแล้ว (ก่อนหน้านั้นเคยรันบน Windows เฉพาะเวลาจำเป็น) ตอนนี้พอใช้ชื่อ “Unifi OS” ก็เหมือนจะสื่อแบบกำกวมว่าในอนาคตอาจ self-host แอปได้หลากหลายกว่าตัว network app

    • ผมเคยรันบน Raspberry Pi และมันทำงานได้สมบูรณ์แบบ เหมือนเป็นฮาร์ดแวร์คอนเทนเนอร์

    • อยากรู้ว่าคุณใช้ UniFi controller container อย่างไรบ้าง ผมก็เคยลอง แต่มีปัญหาจับคู่กับ Unifi AP ได้ไม่ดี หรือบางครั้งค่าตั้งหายบ่อย ตอนนี้เลยใช้อัปเดตเฟิร์มแวร์ AP ผ่านแอป iOS เป็นครั้งคราวแทน แต่อยากเห็น insight ทั้งหมดที่คอนโทรลเลอร์ให้ได้จริง ๆ

  • ตอนนี้ผมก็รันด้วย Docker container อยู่ แต่ไม่ค่อยเข้าใจว่ามีอะไรต่างไปจากเดิม

    • ตอนนี้คุณน่าจะกำลังรันสิ่งที่เรียกว่า UniFi Network Server (เมื่อก่อนชื่อ UniFi Controller) อยู่ มันใช้ตั้งค่าอุปกรณ์เครือข่ายได้ แต่ยังไม่ใช่แพลตฟอร์ม Ubiquiti ทั้งหมด เช่น Identity, Site Manager/SD-WAN/Teleport เป็นต้น เมื่อก่อนโฮสต์ได้ทีละ “แอป” เท่านั้น ไม่ใช่ทั้งกริดของ cloud apps ที่เห็นตอนล็อกอินที่ unifi.ui.com แต่ตอนนี้ดูเหมือนจะสามารถรันตัวกริดทั้งหมดนี้เองได้ด้วย (เช่น multisite, เซิร์ฟเวอร์อัปเดตเฟิร์มแวร์ ฯลฯ) พร้อมกับบางแอปอย่าง Identity และคาดว่าในอนาคตจะมีแอปเพิ่มอีก

    • ครั้งนี้มี Docker image/container อย่างเป็นทางการจาก Ubiquiti ออกมาแล้ว ไม่ต้องพึ่ง LinuxServer.io, jacobalberty และเจ้าอื่นอีกต่อไป และการใช้แบรนด์ “UniFi OS” ก็ชี้ว่าต่อไปอาจติดตั้งและรันแอปอย่าง Talk, Protect, Access บนฮาร์ดแวร์ของตัวเองได้โดยตรง