Umstellung von UCG-Ultra auf virtualisierten UniFi Network Controller

Grundsätzlich kannst Du ein Backup einspielen. Es werden aber Einstellungen übernommen, die es ohne ohne UniFi-Gateway nicht gibt oder einfach nicht angewendet werden.

Wenn Du mit VLANs arbeitest, müssen diese neu (VLAN only) angelegt werden. Firewall, DHCP und andere Aufgaben übernimmt später die OPNsense.

Ich würde empfehlen, alles neu aufzusetzen, da sich einfach zu viel ändert, wenn man vom UniFi-Gateway weg migriert. Es werden ja eigentlich nur noch die APs verwaltet, alles Andere fällt weg.

OPNsense vorbereiten und in Betrieb nehmen.

Unifi Gateway entfernen.

Virtuellen Controller vorbereiten und in Betrieb nehmen.

Geräte auf Werkseinstellung setzen und neu anlernen.

Genau,

da Netzwerkadressen und Bereiche, DHCP, DNS, Firewall-Regeln, VLANs, etc. über die OPNsense laufen, sollte diese rudimentär funktionieren, damit Du keine doppelte Arbeit hast.

Wenn OPNsense und Proxmox funktionieren, würde ich den ersten Switch anlernen und sobald dieser funktioniert die weiteren Geräte hinzufügen.

Es geht auch vorher, würde ich aber nicht empfehlen.

Zitat von Doktor

Ist die tatsächlich performanter als das UCG-Ultra?

Die OPNsense gibt es doch eigentlich gar nicht, die meisten werden es wohl selbstinstalliert auf irgendwelcher Hardware betreiben. Von daher sind generelle Aussagen über die Performance nicht möglich.

Wie Networker bereits sagte, lässt sich das nicht allgemein sagen, da es an der verwendeten Hardware liegt.

Vorteil von OPNsense: Du kannst jede HW verwenden und leicht erweitern oder verbessern, z.B. einfach auf 10GBE erweitern.

Es kommt auf Deine Netzwerkgröße an und was Du genau möchtest. Ich kenne Dein Netzwerk nicht, somit lässt sich keine Aussage treffen.

In einem „einfachem“ Heimnetzwerk ohne besondere Anforderung wirst Du keinen Unterschied spüren.

OPNsense hat mehr/andere Möglichkeiten, setzt aber mehr Wissen voraus.

Wenn Du es einfach magst und alles aus einer Hand, kannst Du ruhig bei UniFi bleiben.

Automatisiert geht so etwas nicht. Aber wenn Dein UCG am Anschluss konfiguriert ist und läuft, brauchst Du es ja nur aus der Schublade holen und wieder anzustecken, wenn die OPNsense zicken sollte.

Da du die Performance ansprichst, wo ist das UCG für dich nicht performant genug?

Du verzettelst Dich glaube ich schon bei den Basics total.

Hat Dein Modem zwei gleichberechtigte Ausgänge, an die Du jeweils einen Router anschließen könntest? Vermutlich eher nicht.

So etwas kann man alles aufbauen, ggf. mit zusätzlicher Hardware, aber ich glaube, auf diesem Pfad bist Du gerade nicht unterwegs.

Ob Du Deine OPNsense nun virtualisiert betreibst oder nicht: Auf irgendeiner Hardware läuft das Ganze und irgendwo musst Du Deine Kabel reinstecken.

Richtig. Und generell kann man sich auch die Frage stellen, wie sinnvoll redundante Router wären, wenn sowieso noch ein ganz anderer Router vorgeschaltet ist.

Zitat von Networker

Richtig. Und generell kann man sich auch die Frage stellen, wie sinnvoll redundante Router wären, wenn sowieso noch ein ganz anderer Router vorgeschaltet ist.

So ziemlich gar nicht.

Zitat von Doktor

Ok..verstanden. Und wie funktioniert das, wenn die OpenSense die Grätsche macht, einfach wieder das UCG da hinzustellen? Ich habe ja den Network Controller zu diesem Zeitpunkt dann virtualisiert...kann das UCG auch "nur" als Router fungieren? Kommt es da nicht zu einem Konflikt mit dem virtualisierten Network Controller?

Ja, das funktioniert so nicht.

EDIT: was stört dich denn am UCG das du es ersetzen willst?