Investeren in netwerk van KPN naar Ubiquiti UniFi

[twtummers]

Na het lezen van een aantal interessante discussie met waardevolle adviezen op tweakers leg ik graag de volgende vragen voor mete overwegingen om Ubiquiti UniFi apparatuur aan te schaffen, om netwerk te verbeteren.
Advies is zeer welkom.

•  
• Huidige set-up KPN 1GB + KPN WiFi punten
•  
• Doel 1: Verbeteren snelheid
•  
• Doel 2: Solide beveiliging van netwerk
•  
• Doel 3: Anticiperen op uitbreiding naar meerdere camera's

De uitgebreide toelichting Van Cloud Key tot Dream Wall Een duik in UniFi's controllerlandschap bracht ook weer nieuwe inzichten.

Vragen:
1. Router/Cloud Gateway: Welke router is aan te bevelen?

•  
• Optie 1: Ubiquiti UniFi Dream Router 7 / UniFi SKU: UDR7-EU,
   
•  
• Optie 2: Ubiquiti UniFi Cloud Gateway Fiber / UniFi SKU: UCG-Fiber-EU-1TB (variant met 1TB ivm evt. camera's, zag de variant niet direct in pricewatch, mogelijk omdat het installeren van NVMe SSD-opslag achteraf mogelijk is). De KPN modem kan er dan eventueel tussenuit, mede omdat ik alleen KPN Internet gebruik, geen TV.
   

2. Switch: Welke switch is aan te bevelen?

•  
• De Ubiquiti UniFi Switch Lite 8 PoE / UniFi SKU: USW-Lite-8-POE-EU (wel aandacht voor PoE+ / ++ voor Access Points, evt. icm power adapters).
•  
• De Ubiquiti Switch Flex 2.5G PoE / UniFi SKU: USW-Flex-2.5G-8-PoE

Ook las ik over de UniFi Device Bridge Switch via Ubiquiti brengt 'draadloze' netwerkswitch uit met Wi-Fi 7-uplink / Ubiquiti UniFi Device Bridge Switch / UniFi SKU: UDB-Switch-EU, dit apparaat plaats je na de WiFi om oa. camera's zonder bekabelde verbinding aan te sluiten. In het bericht staat:

De Device Bridge Switch is daarnaast ook gewoon als 'normale', volledig bekabelde switch te gebruiken.

Is de UDB-Switch misschien nu al een interessant alternatief, mede gezien het derde doel om camera's toe te voegen?

3. Access Points: Is het aan te bevelen de UniFi Access Points U7 Pro XG / UniFi Access Point U7 SKU: U7-Pro-XG-B toe te voegen?
eventueel icm UniFi 10G PoE++ Adapter (60W) / UniFi SKU: UACC-PoE++-10G-EU omdat een enterprise switch wat overdreven is (geen last van de stekker).

Mede gezien de review van 10 oktober jl. UniFi U7 Pro XG Accesspoint Review, eventueel de Ubiquiti UniFi Access Point U6 Plus / UniFi SKU: U6+, ben namelijk wel bereid om te investeren in WiFi 7, maar moet wel zinvol zijn..

Op een locatie kan Access Point niet aan het plafond worden gemonteerd. Is het aan te bevelen de Ubiquiti UniFi Access Point U7 Pro Wall / UniFi SKU: U7-Pro-Wall aan te schaffen?

Alvast dank voor adviezen & tips.

[ Voor 0% gewijzigd door twtummers op 02-12-2025 12:42 . Reden: nummering ]

[GarBaGe]

Waarom een U7 Pro XG?
Waarom niet een U7 Pro of zelfs een U7 Lite,
Hoevel Wifi 7 capabel devices heb je? en hoeveel bandbreedte heb je nodig?

Je kan het plafond model ook aan de wand hangen.
Het "Wall" model is interessanter als je deze direct op een WCD hangt, dus vanuit de muur van kabels kan voorzien

[icecreamfarmer]

Zit met dezelfde vraag dus kijk mee.
Zelf ga ik voor de cloud gateway fiber maar zoek nog een goede oplossing voor de zolder verdieping.
Zat te denken aan een in wall variant zodat ik er 2 2,5gb poorten bij krijg.
Maar voor de rest is het redelijk overkill echter de combi van army knife met een swich is bijna net zo duur.

[twtummers]

GarBaGe schreef op dinsdag 2 december 2025 @ 12:59:
Waarom een U7 Pro XG?
Waarom niet een U7 Pro of zelfs een U7 Lite,
Hoevel Wifi 7 capabel devices heb je? en hoeveel bandbreedte heb je nodig?

Je kan het plafond model ook aan de wand hangen.
Het "Wall" model is interessanter als je deze direct op een WCD hangt, dus vanuit de muur van kabels kan voorzien

Dank voor je reactie en vragen.
Waarom U7 Pro XG & bandbreedte: In een vergelijking vond ik de prijsverschillen meevallen (muv lite) en nu bereid te investeren in een flinke verbetereing (+ zwart ook wel aardig). Vereiste bandbreedte, lastig te inschatten, maar waarschijnlijk bieden alle U7 APs ruim voldoende.

• U7 Pro XG €216,59
• U7 Pro €193,60
• U7 Lite €107,69

Dank voor tip mbt ophangen van plafond model. Prima oplossing.

[FredvZ]

twtummers schreef op dinsdag 2 december 2025 @ 12:41:

•  
• Huidige set-up KPN 1GB + KPN WiFi punten
•  
• Doel 1: Verbeteren snelheid
•  
• Doel 2: Solide beveiliging van netwerk
•  
• Doel 3: Anticiperen op uitbreiding naar meerdere camera's

Wat werkt er nu niet snel genoeg?
Wat mis je aan beveiliging?
Hoeveel camera's wil je op gaan hangen?

Vragen:
1. Router/Cloud Gateway: Welke router is aan te bevelen?

•  
• Optie 1: Ubiquiti UniFi Dream Router 7 / UniFi SKU: UDR7-EU,
   
•  
• Optie 2: Ubiquiti UniFi Cloud Gateway Fiber / UniFi SKU: UCG-Fiber-EU-1TB (variant met 1TB ivm evt. camera's, zag de variant niet direct in pricewatch, mogelijk omdat het installeren van NVMe SSD-opslag achteraf mogelijk is). De KPN modem kan er dan eventueel tussenuit, mede omdat ik alleen KPN Internet gebruik, geen TV.
   

Je zit hier appels met peren te vergelijken.
Heeft het in jouw geval zin als er wifi accesspoint (al niet ingebouwd in de router) op de plek waar je je gateway gaat zetten?
Zo niet, dan valt de dreamrouter eigenlijk al af.

Hoeveel camera's wil je aansluiten?
Op welk device wil je de Unifi Protect draaien? Op de gateway of wil je de losse UNVR gebruiken?

2. Switch: Welke switch is aan te bevelen?

•  
• De Ubiquiti UniFi Switch Lite 8 PoE / UniFi SKU: USW-Lite-8-POE-EU (wel aandacht voor PoE+ / ++ voor Access Points, evt. icm power adapters).
•  
• De Ubiquiti Switch Flex 2.5G PoE / UniFi SKU: USW-Flex-2.5G-8-PoE

[Afbeelding]

Ook las ik over de UniFi Device Bridge Switch via Ubiquiti brengt 'draadloze' netwerkswitch uit met Wi-Fi 7-uplink / Ubiquiti UniFi Device Bridge Switch / UniFi SKU: UDB-Switch-EU, dit apparaat plaats je na de WiFi om oa. camera's zonder bekabelde verbinding aan te sluiten. In het bericht staat:
[...]

Is de UDB-Switch misschien nu al een interessant alternatief, mede gezien het derde doel om camera's toe te voegen?

Hier wordt het een halve fruitschaal die je in de mix gooit
USW-Lite-8-POE-EU of USW-Flex-2.5G-8-PoE: Is typisch een switch die je naast je gateway voor verdere (POE)-distributie door je huis
UDB-Switch-EU: Een switch die je op een plek gebruikt waar je geen kabel heen kan of wil trekken.


Hoeveel accesspoints en hoeveel camera's wil je aan gaan sluiten?
Komen alle kabels straks uit op de plek waar je de switch neer wil zetten?

3. Access Points: Is het aan te bevelen de UniFi Access Points U7 Pro XG / UniFi Access Point U7 SKU: U7-Pro-XG-B toe te voegen?
eventueel icm UniFi 10G PoE++ Adapter (60W) / UniFi SKU: UACC-PoE++-10G-EU omdat een enterprise switch wat overdreven is (geen last van de stekker).

Mede gezien de review van 10 oktober jl. UniFi U7 Pro XG Accesspoint Review, eventueel de Ubiquiti UniFi Access Point U6 Plus / UniFi SKU: U6+, ben namelijk wel bereid om te investeren in WiFi 7, maar moet wel zinvol zijn..

Op een locatie kan Access Point niet aan het plafond worden gemonteerd. Is het aan te bevelen de Ubiquiti UniFi Access Point U7 Pro Wall / UniFi SKU: U7-Pro-Wall aan te schaffen?

Alvast dank voor adviezen & tips.

Voor de meeste woningen voldoet een U7 Lite per verdieping. En die kan je ook prima aan de muur hangen.

[twtummers]

icecreamfarmer schreef op dinsdag 2 december 2025 @ 14:14:
Zit met dezelfde vraag dus kijk mee.
Zelf ga ik voor de cloud gateway fiber maar zoek nog een goede oplossing voor de zolder verdieping.
Zat te denken aan een in wall variant zodat ik er 2 2,5gb poorten bij krijg.
Maar voor de rest is het redelijk overkill echter de combi van army knife met een swich is bijna net zo duur.

Ja ik neig ook om voor de Cloud Gateway Fiber te gaan.

Ik zag dat de U7 In-Wall inderdaad 2 poorten (2.5 GbE) biedt. De U7 Pro Wall niet (enige poort is nodig als uplink & PoE).

U7 In-Wall

U7 Pro Wall

[timovd]

Ik heb ook op iedere verdieping een AP (in de vorm van een In Wall)


Beneden heb ik wel twee AP's; zowel voor (in de meterkast een UDR7) als achter (U6 IW) voor ook dekking rondom het huis. De reden dat ik overal een In Wall heb, is de ingebouwde switch. In de TV-hoek heb ik bijvoorbeeld 3 ethernetkabels aangesloten voor het apparatuur daar. Daar heb ik een bureaustandaard voor geprint.

Qua bereik zal zo'n "UFO" beter zijn, maar ik merk geen beperkingen en ik vind een IW gemakkelijk/flexibel te plaatsen.
Ik ben voor de USW Pro Max POE gegaan voor de 2,5GbE aansluitingen (voor mijn NAS).

Wellicht heb je er wat aan.

[twtummers]

FredvZ schreef op dinsdag 2 december 2025 @ 15:18:
[...]

Wat werkt er nu niet snel genoeg?
Wat mis je aan beveiliging?
Hoeveel camera's wil je op gaan hangen?

[...]

Je zit hier appels met peren te vergelijken.
Heeft het in jouw geval zin als er wifi accesspoint (al niet ingebouwd in de router) op de plek waar je je gateway gaat zetten?
Zo niet, dan valt de dreamrouter eigenlijk al af.

Hoeveel camera's wil je aansluiten?
Op welk device wil je de Unifi Protect draaien? Op de gateway of wil je de losse UNVR gebruiken?

[...]

Hier wordt het een halve fruitschaal die je in de mix gooit
USW-Lite-8-POE-EU of USW-Flex-2.5G-8-PoE: Is typisch een switch die je naast je gateway voor verdere (POE)-distributie door je huis
UDB-Switch-EU: Een switch die je op een plek gebruikt waar je geen kabel heen kan of wil trekken.

Hoeveel accesspoints en hoeveel camera's wil je aan gaan sluiten?
Komen alle kabels straks uit op de plek waar je de switch neer wil zetten?

[...]

Voor de meeste woningen voldoet een U7 Lite per verdieping. En die kan je ook prima aan de muur hangen.

Dank voor je reactie & vragen:

• Snelheid: Ik merk dat ik toch vaak de UTP-kabel gebruik, omdat WiFi minder stabiel is. Zo vallen de KPN-kastjes uit en boven merk je snelheidsverlies omdat device dan nog op WiFi-punt van beneden zit.
• Beveiliging: Alle apparaten, incl. Philips smart lighting, huidige 2 camera's, telefoons / tabels makem allemaal gebruik van hetzelfde WiFi-netwerk. Ik las dat het verstandiger is daar onderscheid in aan te maken, oa. door alle IOT-devices op een eigen SSID aan te sluiten, en deze daarna niet-zichtbaar in te stellen.
• Camera's: Ik heb nu 2 deurcamera's op WiFi, die wil ik vervangen en uitbreiden met 2x AI 360 (maar nog een project vanwege vereiste UTP/PoE-kabels).
• Unifi Protect: Ik dacht op de Gateway, daarom de variant met 1TB. Is dat mogelijk, of specifieke voor- / nadelen?
• Switch: Eens, ik las ook over de specifieke meerwaarde. Maar vanwege de opmerking dat de UDB-switch ook als reguliere switch gebruiken is, wilde ik die ook als optie geven.
• Locatie gateway/router: Zoals ik je vraag lees, valt de dreamrouter af. De modem/router/gateway/switch komen allemaal in de meterkast te staan. Bekabeld zijn er 5 plekken in huis om access points aan te sluiten. In totaal denk ik 3 Access Points, 4 camera's (waarvoor dus nog extra kabels getrokken moeten worden).

[twtummers]

timovd schreef op dinsdag 2 december 2025 @ 15:37:
Ik heb ook op iedere verdieping een AP (in de vorm van een In Wall)
[Afbeelding]

Beneden heb ik wel twee AP's; zowel voor (in de meterkast een UDR7) als achter (U6 IW) voor ook dekking rondom het huis. De reden dat ik overal een In Wall heb, is de ingebouwde switch. In de TV-hoek heb ik bijvoorbeeld 3 ethernetkabels aangesloten voor het apparatuur daar. Daar heb ik een bureaustandaard voor geprint.

Qua bereik zal zo'n "UFO" beter zijn, maar ik merk geen beperkingen en ik vind een IW gemakkelijk/flexibel te plaatsen.
Ik ben voor de USW Pro Max POE gegaan voor de 2,5GbE aansluitingen (voor mijn NAS).

Wellicht heb je er wat aan.

Zeker nuttig, dank.

De UTP wandcontactdozen zijn als volgt opgeleverd:

Is het mogelijk toch een 'In-wall' aan te sluiten, of wordt het door de kabel op deze wijze automatisch een 'Pro Wall'?

[Ben(V)]

Een verkeerd gepositioneerd wifi netwerk verbeter je nooit door andere hardware op die plekken te zetten.

[timovd]

Ben(V) schreef op dinsdag 2 december 2025 @ 17:58:
Een verkeerd gepositioneerd wifi netwerk verbeter je nooit door andere hardware op die plekken te zetten.

Zeker waar. Mijn In-Walls misbruik ik daarom ook om ze niet "IN" Wall te installeren, maar op een geprinte bureauhouder en op een plek waar het goed verdeeld is naar de desbetreffende ruimte(s).

[Ben(V)]

Dan zou ik je toch willen aanraden voor Aruba Instant On HP22D te gaan in plaats van die over hypte unifi spullen.

[icecreamfarmer]

Ben(V) schreef op dinsdag 2 december 2025 @ 19:50:
Dan zou ik je toch willen aanraden voor Aruba Instant On HP22D te gaan in plaats van die over hypte unifi spullen.

Waarom en hebben die ook consumentenspul?

Wij hebben het op het werk maar is rete duur.

[Ben(V)]

De Aruba Instant On is de SMB (Small and Medium Business) versie van Aruba.
Grote voordeel is dat je dezelfde technologie krijgt voor veel minder geld.

En die HP22D kun je met POE aansluiten en heeft, vier netwerkpoorten om wat bedraad aan te sluiten en je hoeft niet moeilijk te doen met zelf standaards te maken want die wordt meegeleverd of je hangt ze zonder standaard tegen de muur.

Mijn ervaring met unifi, gestaafd door vele anderen op het internet dat ze slechte support leveren en bugs nauwelijks of heel langzaam oplossen.

[xtv]

Ik ben ook geïnteresseerd in deze opstelling, waarbij ik dan meerdere Unifi 7 Pro APs aansluit op de UTP op elke verdieping. Is het dan van belang om de KPN modem (in de meterkast) te vervangen door een betere/van Unifi of heeft dat geen invloed?

[Ben(V)]

Dat heeft enkel invloed op je portemonnee.

[dion_b]

twtummers schreef op dinsdag 2 december 2025 @ 15:59:
[...]


Dank voor je reactie & vragen:

• Snelheid: Ik merk dat ik toch vaak de UTP-kabel gebruik, omdat WiFi minder stabiel is. Zo vallen de KPN-kastjes uit en boven merk je snelheidsverlies omdat device dan nog op WiFi-punt van beneden zit.

Dat heeft weinig met de specs te maken van de 'kastjes' en alles met hoe ze aangesloten zijn. Sluit die huidige dingen bedraad aan en je haalt ws 90% van practische verbetering die je hier beoogt.

• Beveiliging: Alle apparaten, incl. Philips smart lighting, huidige 2 camera's, telefoons / tabels makem allemaal gebruik van hetzelfde WiFi-netwerk. Ik las dat het verstandiger is daar onderscheid in aan te maken, oa. door alle IOT-devices op een eigen SSID aan te sluiten, en deze daarna niet-zichtbaar in te stellen.

Klinkt als AI advies...

Verborgen SSID is totaal onzinnig als beveiligingsmaatregel. Nee, de SSID wordt dan niet in de beacons verzonden maar wel in iedere probe request en response in het netwerk. Het is letterlijk hetzelfde als wanneer je een uniform aantrekt zonder naam erop, maar wel iedere keer dat iemand vraagt "wie ben jij?" netjes antwoordt.

Enige reden om SSID voor IoT is niet beveiliging maar overzichtelijkheid: het is voor mensen die willen aanmelden een stuk makkelijker om juiste SSID te kiezen als ze niet geconfronteerd worden met alle zaken waar ze toch niet op zouden moeten aanmelden.

Voor de beveiliging wil je met VLANs werken om netwerkverkeer te scheiden (waarbij je per VLAN een aparte SSID nodig hebt) en vervolgens een routere met goede firewall rules tussen die VLANs en het internet neerzet.

Maar...

Dat is niet een kant-en-klare oplossing en je netwerk is maar zo veilig als de slechtste instelling die je erop doet. Als je network security pro bent, kun je dit stukken veiliger maken dan met een default providernetwerk, maar als je geen idee hebt waar je mee bezig bent riskeer je niet alleen een door complexiteit minder gebruiksvriendelijke netwerk te maken maar het ook nog eens slechter beveiligd te hebben. Het feit dat je denkt dat verborgen SSID een beveiligingsmaatregel kan zijn zegt IMHO voldoende over je kennis van netwerkbeveiliging.

Als leek kun je je beter focussen op geen apparaten van dubieuze oorsprong te gebruiken dan het netwerk-equivalent van de Maginot-linie neer te zetten: keihard op een paar plekken, maar makkelijk te omzeilen omdat je dingen over het hoofd gezien hebt.

• Camera's: Ik heb nu 2 deurcamera's op WiFi, die wil ik vervangen en uitbreiden met 2x AI 360 (maar nog een project vanwege vereiste UTP/PoE-kabels).
• Unifi Protect: Ik dacht op de Gateway, daarom de variant met 1TB. Is dat mogelijk, of specifieke voor- / nadelen?
• Switch: Eens, ik las ook over de specifieke meerwaarde. Maar vanwege de opmerking dat de UDB-switch ook als reguliere switch gebruiken is, wilde ik die ook als optie geven.
• Locatie gateway/router: Zoals ik je vraag lees, valt de dreamrouter af. De modem/router/gateway/switch komen allemaal in de meterkast te staan. Bekabeld zijn er 5 plekken in huis om access points aan te sluiten. In totaal denk ik 3 Access Points, 4 camera's (waarvoor dus nog extra kabels getrokken moeten worden).

Kabels trekken is altijd goed. Maar ik lees geen enkele onderbouwde reden waarom de U7 Lite niet voldoende gaat zijn.

Even een reality check: de U7 Lite bied 2x2 MIMO dual-band aan met 2.5GbE uplink, de U7 Pro 2x2 MIMO tri-band met 2.5Gbps uplink en de U7 Pro XG 2x2 MIMO tri-band met 10Gbps uplink. Het verschil tussen dualband en tri-band is bij mesh-opstellingen (draadloos verbonden AP ipv met netwerkkabel) groot, maar als je de boel netjes gaat bedraden zijn de prestaties in de 6GHz band bij benadering identiek aan die in de 5GHz band. Enige voordeel is density: als je veel apparaten tegelijk moet bedienen met hoge bandbreedte, dan kun je ze verdelen over een extra band.

Nu, hoeveel client devices denk je tegelijk draadloos te willen gebruiken met hoge bandbreedte op dezelfde locatie? Stel je gaat met partner, drie kinderen en voor de goede orde partner van de oudste kind er ook nog eens bij in de woonkamer zitten. Zes mensen dus. Vervolgens gaat iedereen lekker 2025 doen en zelf op eigen apparaat dingen doen: een 4k HDR videostream (<=20Mbps downstream op broadcast quality) En tegelijkertijd doen alsof ze bezig zijn met werk/school in een Teams/Meet/Zoom call, elk 5Mbps up en down. Wat voor bandbreedte verbruiken die zes mensen samen? 150Mbps down, 30Mbps up. WiFi is half-duplex, dus die moet je beide optellen. Kom je uit op vereiste bandbreedte van 180Mbps. Verdubbel dat ivm gewenste overhead om echt altijd stabiele verbinding te houden, dan zit je op 360Mbps.

Dat kun je prima op een enkele AP met WiFi-5 halen zolang signaal goed is. WiFI-6 geeft je iets betere signaal/ruisverhoding waardoor je het bij iets slechter signaal nog kan, WiFi-7 verandert niets op dat vlak. Dus zelfs met zes mensen actief bezig kan een enkele AP in een enkele band dit probleemloos aan. Er is nul reden voor een derde band.

Dan die Ethernetpoort. Als je alle marketingblaat van WiFi-7 moet geloven kun je tot >23Gbps ermee doen, waardoor 2.5Gbps krap klinkt. Maar nu even de marketing wegstrippen. Om dat te doen heb je 8x8 of zelfs 16x16 MIMO nodig, dus per radio 8 of 16 antennes. Apparaten daarmee bestaan simpelweg niet. Hoger dan 4x4 kom je niet, en dat vind je alleen bij mesh backhaul terug. Gewone clients (laptops. telefoons etc) doen max 2x2. Dan kun je per band met 160MHz kanaalbreedte max 2882Mbps link rate halen. Klink indrukwekkend, maar helft daarvan is overhead, kom je netto uit op 1441Mbps, en dat haal je alleen als je pal bovenop de AP zit met je client - wat je in praktijk niet doet. Je mag heel blij zijn als je 1Gbps haalt in de 5 en 6GHz, en in de 2.4GHz max 250Mbps. Tel die bij elkaar op en zelfs met tri-band ga je in praktijk niet over de 2.5Gbps. In theore kun je door in de 6GHz met 320MHz brede kanalen te werken hogere snelheden halen, maar door je kanaalbreedte te verdubbelen, halveer je je signaalsterkte. Daardoor ben je gevoeliger voor demping en ruis en ga je in praktijk vooral minder stabiliteit hebben tov 160MHz, net zoals 160MHz bij WiFi-5 dat ook was. 320MHz is dus alleen interessant voor de marketing, niet voor praktijk. 2.5Gbps is ook bij een tri-band 2x2 MIMO WiFi-7 AP zat.

Maar goed, even stapje terug: je zegt niet welke KPN WiFi punten je hebt, maar al zijn dat de oudste, dan hebben we het over WiFi-5 AP's met 4x4 MIMO. Als je die bedraad aansluit zoals je toch al met de UniFi van plan was, gaan ze alsnog met twee vingers in hun neus 360Mbps ter beschikking kunnen stellen en heb je je prestatieproblemen opgelost zonder ook maar een extra kastje te hoeven kopen...