- UniFi 以一部 Cloud Gateway 為核心，網絡、閉路電視、門禁、警報及視聽全部納入同一個控制台。
- 機櫃及跳線全部用 UniFi：12U 壁掛櫃、42U 伺服器櫃，配 Etherlighting 發光跳線，機櫃開門即見整齊同有質感。
- 機櫃由上至下：配線層 → 理線 → 交換機 → 閘道 → 儲存 → UPS，重設備擺最底。
- PoE 總功率要為所有接入點、鏡頭同讀卡器預留至少 20% 餘量。
- 裝喺逃生路線嘅門，必須用斷電開鎖電鎖及緊急開門掣。
不少香港辦公室同學校而家嘅情況係：Wi-Fi 一個牌子、閉路電視一個牌子、門禁又另一個牌子，三套系統三個 App，出事要搵三個供應商。UniFi 用同一個控制台管理網絡、監控同門禁，人員離職一次過停卡，門口有人拍卡亦可即時睇返片段。本文係傑成系統（保安公司牌照 1507）嘅 UniFi 技術參考，涵蓋由機櫃到終端嘅每個部分，並附上我哋有售嘅型號。
系統架構
UniFi 由三個應用組成，全部掛喺同一部雲端閘道之下：UniFi Network（路由、交換機、Wi-Fi）、UniFi Protect（閉路電視）、UniFi Access（門禁）。下圖係我哋常用嘅完整架構：
核心層：Cloud Gateway 及交換機
| UCG-Fiber 規格 | 數值 |
|---|---|
| 2.5GbE 網口 | 4 個 |
| 10GbE RJ45 WAN | 1 個 |
| 10G SFP+ | 2 個（其中 1 個可作 WAN） |
| PoE 輸出 | 1 個 PoE+ 口，30W 預算 |
| 儲存 | NVMe SSD 插槽，最高 2TB |
| IDS/IPS 吞吐量 | 最高約 5 Gbps |
| 管理規模 | 50 部以上 UniFi 設備、500 個以上用戶端 |
| 支援應用 | Network、Protect、Access、Talk、Connect |
交換機按端口速度、PoE 總功率、上行頻寬揀型號：24 口 PoE 款適合一般辦公室，Pro XG 系列提供更高速上行，Aggregation 用於光纖匯聚。Wi-Fi 7 接入點用 2.5GbE 上行，所以接入點端口最好係 2.5G PoE。
機櫃及伺服器櫃
機櫃決定日後維修同擴充難易度。我哋全部採用 UniFi 原廠機櫃：壁掛機櫃（12U）適合辦公室及店鋪，座地伺服器櫃（42U）適合機房。
| 類型 | 型號 | 適用 |
|---|---|---|
| 12U 壁掛（擺門） | UACC-Rack-12U-Wall-SW-P／SW-G | 辦公室、店鋪，走廊或儲物室牆身安裝 |
| 12U 壁掛（450／600mm 深） | UACC-Rack-12U-Wall-450／600（P／G） | 按設備深度揀，P＝通風孔門，G＝玻璃門 |
| 42U 座地伺服器櫃 | UACC-Rack-42U-800-G／1000-G | 機房、較多伺服器及儲存設備 |
機櫃配件：配線架、理線板、棚板、滑軌及疊櫃套件，令設備擺放有序：
UniFi 發光跳線（Etherlighting）
機櫃入面最影響觀感嘅，就係交換機同 Patch Panel 之間嗰批跳線。UniFi 原廠 Etherlighting 跳線可以發光，開門一見，成個機櫃有科技感，同普通灰色跳線完全兩樣。對老闆、客戶同員工嚟講，係一個好直觀嘅「用緊專業系統」嘅印象，亦令機房由後台變成可以展示嘅位置。
| 用途 | 建議 |
|---|---|
| 展示位置（玻璃門機櫃、接待處附近） | Etherlighting 發光跳線，視覺效果最佳 |
| 一般機櫃內部 | UniFi 標準跳線，顏色統一、長度合適 |
| 高速上行（Cat6A） | Premium 跳線 |
配合玻璃門機櫃及理線板，整個機櫃由設備到跳線都係同一套設計語言。燈光顏色等設定方式以原廠資料為準，安裝時我哋會一併設定。
UPS 電源保護
UniFi UPS 可由 UniFi 後台管理。三款定位不同：UPS Tower 入門及體積細，UPS 2U 屬中階，UPS 2U Pro 屬高階；三款均採用鉛酸電池。
| UPS 2U Pro | 規格 |
|---|---|
| 電池容量 | 720Wh |
| 後備時間 | 約 22 分鐘（960W 負載） |
| 最大輸出 | 1,920W，純正弦波 |
| 插座管理 | 每個插座可獨立開關及監察用電 |
| 介面 | 3.7 吋觸控屏，並可由 UniFi 後台控制 |
| 深度 | 630mm，小型機櫃要先量度 |
UPS 容量要按實際負載計算，並要預留餘量；上門勘察時我哋會一併評估。
儲存及無線橋接
UNAS 係 UniFi 嘅網絡儲存，可用作錄影備份及檔案儲存，系列有 UNAS 2、UNAS 4、UNAS Pro、UNAS Pro 4 及 UNAS Pro 8。Device Bridge 用於無線橋接，適合難以拉線嘅位置，型號按距離及頻寬需求選擇。
WiFi 7 無線網絡
| 型號 | 頻段 | 特點 | 適合位置 |
|---|---|---|---|
| U7 Lite | 2.4／5 GHz（冇 6 GHz） | 2×2 MIMO，2.5GbE 上行 | 細房、走廊、小型辦公室 |
| U7 Pro | 2.4／5／6 GHz | 三頻 2×2，2.5GbE 上行 | 一般辦公室天花主力 |
| U7 Pro Max | 2.4／5／6 GHz | 5 GHz 為 4×4，額外頻譜掃描天線 | 會議室、課室、高密度空間 |
6 GHz 穿牆能力較弱，香港辦公室多數石屎牆同玻璃間隔，接入點數量要按實地測試決定。另有 U7 Mesh 及戶外款式，按場地評估。
閉路電視：UniFi Protect
鏡頭經 PoE 供電，錄影可存於閘道 NVMe、專用 NVR 或 UNAS。鏡頭、門禁、警報同一個 App，門口有人拍卡，可即時睇返嗰段片。
人臉門禁及 Touch Pass
| G6 Pro Entry | 規格 |
|---|---|
| 鏡頭 | 12MP 主鏡頭＋ 8MP 向下鏡頭 |
| 顯示屏 | 3 吋觸控屏 |
| 開門方式 | 人臉、NFC、PIN、手機、Apple／Google Wallet |
| 對講 | 雙向對講 |
| 供電 | PoE+，最大約 18W |
| 防護 | IP55、IK07 |
| 注意 | NFC 及電鎖控制需配合 Door Hub 或 Hub Mini；Protect 及 Access 需同時啟用 |
Touch Pass 係 UniFi Access 嘅手機憑證：管理員發放後，用戶透過 UniFi Identity 應用程式加入 Apple Wallet，之後用 iPhone 或 Apple Watch 輕觸讀卡器即可開門，毋須先解鎖手機。憑證唔會儲存喺 Apple 或 Ubiquiti 伺服器；手機遺失可用 Apple「尋找」鎖定或定位。官方資料目前只列明 iPhone 同 Apple Watch，並以特定讀卡器型號（G3 系列）為準，Android 未有說明，實際相容性我哋於方案設計時核實。
👉 詳細介紹：Touch Pass：Apple Wallet 門禁卡
警報系統
| 類型 | 型號 | 說明 |
|---|---|---|
| 有線入侵 | UP-AlarmHub-Kit | 32 防區，連接有線感應器，可配後備電池，PoE++ 供電 |
| 無線感應器 | USL-Motion／Entry／GlassBreak／Smoke | 電池壽命：動靜感應器最長約 6 年，煙霧警報約 10 年 |
| 警號 | UP-Siren-PoE／USL-Siren | 110 dB |
視聽（EAV）
UniFi Enterprise AV（EAV）將專業視聽放上 IP 網絡，以 PTP 時鐘同步，支援 SMPTE ST 2110、Dante、AES67 及 SDVoE 等標準。EAV Bridge 以 PoE 供電，結合 HDMI 同 AES67，一款設備可作發送端或接收端，適合會議室、展覽場地、學校禮堂及大型場館。EAV 屬 2026 年新推出產品線，我哋按項目評估網絡要求後提供方案。
PoE 預算及檢查清單
PoE 預算計算：列出所有 PoE 設備嘅最大功耗（以官方規格表為準），加總後乘以 1.2，結果應不高於交換機 PoE 總功率。例如 G6 Pro Entry 最大約 18W，每部都要計入。
| 項目 | 檢查內容 |
|---|---|
| 供電 | PoE 總功率有 20% 以上餘量；UPS 負載不超過其容量 |
| 佈線 | 每點獨立拉返機櫃；兩端貼標籤；做測試報告 |
| 網絡 | 鏡頭及門禁放獨立 VLAN；訪客 Wi-Fi 與內網分開 |
| 門禁 | 逃生路線用斷電開鎖電鎖並設緊急開門掣；NFC 設備配 Door Hub |
| 私隱 | 收集人臉資料前通知員工，提供卡或 PIN 作替代，符合《個人資料（私隱）條例》 |
| 機櫃 | 預留約 20% 空位、前後通風；UPS 擺最底；跳線統一用 UniFi 跳線 |
例子：3,000 呎辦公室（約 30 人）
| 項目 | 建議配置（參考） |
|---|---|
| 核心 | UCG-Fiber ＋ 2.5G PoE 交換機 |
| 機櫃／跳線／電源 | 12U UniFi 壁掛機櫃（玻璃門）＋ Etherlighting 發光跳線 ＋ UPS 2U |
| 無線 | U7 Pro 3–4 部，大會議室加 U7 Pro Max |
| 閉路電視 | G6 鏡頭 4–6 支，錄影存 UNAS 或閘道 NVMe |
| 門禁 | 大門 G6 Pro Entry ＋ Door Hub，伺服器房加讀卡器 |
| 警報 | 入口及機房 SuperLink 感應器 |
| 佈線 | Cat6A，每點獨立拉返機櫃 |
以上只係參考，實際數量視乎間隔、牆身物料同使用人數，一切以上門勘察後書面報價為準。
相關頁面：UniFi 全套方案。
常見問題
舊有嘅門禁或者閉路電視可唔可以保留？
UniFi Protect 主要支援 UniFi 自家鏡頭；舊有系統可與 UniFi 網絡並存，但唔會喺同一個 App 管理。上門時我哋會評估邊啲可以沿用。
一定要用 WiFi 7 嗎？
唔一定。U7 系列向下兼容舊裝置；但新裝嘅話，一般建議直接用 WiFi 7。
斷網時門禁仲用唔用到？
Door Hub 與閘道之間係本地連接，對外寬頻中斷時，本地拍卡開門一般照常運作；遙距睇同開門則受影響。實際以設計及原廠資料為準。
機櫃應該揀 12U 定 42U？
辦公室及店鋪一般用 12U 壁掛；有多部伺服器、儲存或 NVR 嘅機房才需要 42U 座地櫃。
發光跳線係咪必須？
唔係必須，但玻璃門機櫃配發光跳線，效果同觀感明顯好好多，好多客戶都會揀作展示之用。
可以分階段安裝嗎？
可以。一般先做機櫃、閘道、交換機、佈線同 Wi-Fi，再加鏡頭、門禁、警報。
