Gestão UniFi no Mikrosinc: Versatilidade para Redes Mistas

Quase nenhuma rede corporativa é de um fabricante só. O roteamento, o firewall e o PPPoE ficam no MikroTik; o WiFi, na maioria das vezes, é Ubiquiti UniFi. Quem administra esse tipo de rede acaba vivendo entre dois mundos: um painel para os roteadores e uma controladora UniFi para os access points — e uma controladora por cliente, o que multiplica o problema a cada contrato novo.

O Mikrosinc passou a tratar o UniFi como parte da mesma operação: os access points aparecem no mesmo painel que já gerencia seus MikroTik, com adoção, topologia da rede e diagnóstico por cliente conectado. Este artigo explica como isso funciona na prática e por que muda a rotina de quem atende várias empresas.

O problema real: uma controladora por cliente não escala

O modelo tradicional do UniFi pede uma controladora ativa na rede — um Cloud Key, um servidor Windows/Linux ou um UDM. Para uma empresa só, funciona bem. Para quem atende dezenas, cada instalação vira um item de manutenção com custo próprio:

• Hardware ou VM por cliente, com o custo e o risco de falha que vêm junto
• Acesso remoto para cada controladora — normalmente VPN, redirecionamento de porta ou uma conta na nuvem da Ubiquiti por site
• Atualizações espalhadas: cada controladora numa versão diferente, cada uma com seu comportamento
• Senha e credencial multiplicadas, com o problema de offboarding que isso cria quando alguém sai da equipe
• Contexto perdido: se o WiFi de um cliente cai, você olha a controladora dele; se a causa está no roteador, troca de painel e recomeça o diagnóstico

O trabalho técnico em si não é difícil. O que pesa é a fragmentação: informação sobre a mesma rede espalhada em dois ou três lugares que não conversam.

Como o Mikrosinc resolve

Em vez de instalar uma controladora na rede de cada cliente, o Mikrosinc mantém uma controladora UniFi hospedada na própria infraestrutura da plataforma. Os access points de todos os clientes se registram nela pela internet, e o Mikrosinc lê e comanda tudo através dessa controladora.

Na prática, isso significa três coisas:

Do AP até o painel: como é a adoção

Colocar um access point novo sob gestão leva poucos minutos, e só um dos passos acontece fora do Mikrosinc.

O passo 2 é o único que exige tocar no equipamento. Se preferir a linha de comando ao aplicativo da Ubiquiti, é isto:

ssh ubnt@<IP-DO-AP>
set-inform http://<ENDERECO-DA-CONTROLADORA>:8080/inform

O que muda no dia a dia

Topologia da rede

A aba mostra a árvore de quem alimenta quem — gateway, switch, access point e os clientes pendurados em cada um. O sinal de cada dispositivo conectado aparece em dBm, colorido por qualidade: verde para sinal forte, âmbar para aceitável, vermelho para ruim.

É a diferença entre "o WiFi do cliente está ruim" e "o notebook da recepção está em -85 dBm no AP do fundo". A segunda frase resolve o chamado; a primeira só abre outro.

Ficha de cada cliente conectado

Clicando em qualquer dispositivo da topologia, você vê o que a controladora sabe sobre ele:

• Experiência WiFi em percentual — o índice de satisfação que a própria controladora calcula
• Tráfego ao vivo de download e upload, e há quanto tempo está conectado
• Sinal e ruído em dBm, canal, banda (2.4 / 5 / 6 GHz) e largura
• Padrão WiFi negociado (Wi-Fi 5, 6, 7) e a taxa da conexão
• Consumo total de dados na sessão atual
• Histórico de conexões e quedas, com duração e consumo de cada sessão

Esse histórico costuma ser o que fecha o diagnóstico de reclamação intermitente: dá para ver se o aparelho realmente caiu, quantas vezes, e por quanto tempo ficou fora.

Redes WiFi por perfil

Redes são criadas por assistente, com presets para os três casos mais comuns — rede corporativa, rede de convidados isolada e rede de IoT com SSID oculto. Um perfil salvo pode ser aplicado a vários clientes de uma vez, o que resolve o cenário de "todo cliente novo recebe a mesma rede de visitantes com o mesmo padrão".

Quando a VLAN precisa de gateway no MikroTik, o assistente lê o roteador, mostra um checklist do que falta (interface VLAN, IP de gateway, DHCP, NAT) e corrige com um clique — o mesmo painel resolvendo os dois lados da rede.

Isolamento entre clientes

Numa plataforma que atende várias empresas, o isolamento não pode depender de disciplina do operador. No Mikrosinc, cada organização é vinculada a um site próprio da controladora, e todas as consultas são filtradas por essa vinculação no servidor — a tela nunca pede "de qual site você quer ver", ela deriva isso de quem é o dono.

Na hora de adotar um AP novo, é justamente por isso que o painel pede que você escolha a organização: é a escolha do cliente que define em qual site a adoção acontece. Um equipamento adotado no site errado precisaria ser removido e readotado, então a decisão fica explícita no momento certo.

Comparação com o modelo tradicional

Onde ainda vale abrir a controladora

Vale ser direto sobre o limite: o Mikrosinc cobre o ciclo de vida do dia a dia — adotar, monitorar, diagnosticar cliente conectado e publicar rede WiFi. Ajustes finos de rádio (potência por banda, seleção manual de canal, perfis de RF), recursos específicos como portal cativo customizado e configurações avançadas de switch continuam sendo feitos na interface nativa do UniFi.

A proposta não é substituir a controladora em tudo, e sim tirar da rotina os 90% de operações que hoje obrigam a trocar de ferramenta várias vezes por dia.

Para quem isso faz mais diferença

Três perfis ganham mais com esse modelo:

• Integradores e empresas de TI que atendem várias empresas e hoje mantêm uma controladora por contrato
• Provedores de internet que entregam WiFi gerenciado como serviço adicional e precisam padronizar a rede de visitantes entre clientes
• Equipes internas com múltiplas unidades — matriz e filiais — que querem uma visão única sem montar infraestrutura em cada endereço

O denominador comum é o mesmo: quando o número de sites cresce, o custo não está na configuração de cada AP, e sim em manter e alcançar tudo o que foi instalado.