Software-update: UniFi 5.7.20

Ubiquiti Networks heeft een stabiele versie vrijgegeven van UniFi, met 5.7.20 als versienummer. Dit is een netwerkmanagementcontroller waarmee een netwerkomgeving op basis van UniFi-hardware beheerd kan worden. Denk daarbij aan het inregelen van accesspoints, routers en switches om tot een optimaal dekkend, uniform netwerk te komen. Daarnaast kun je een hotspotportal opzetten en integreren met verschillende paymentproviders, zoals Authorize en PayPal. Voor gebruikerservaringen kun je zowel op Gathering of Tweakers als op het forum van Ubiquiti terecht. Een demo is op deze pagina uit te proberen. Uitgebreide release notes zijn op deze pagina te vinden, dit zijn in het kort de belangrijkste veranderingen:

What new features does 5.7 offer over 5.6?

• IPv6 support (Beta).
• Intrusion Prevention System (IPS) [beta].
• GeoIP Filtering options to settings [Beta].
• Virtual devices on Maps to plan coverage.
• SSH keys to authenticate to device.
• Auto Channel feature on Maps.
• Release Notes to controller UI.
• DHCP options are configurable from the controller UI.
• Wireless Uplink priority.
• SNMPv3.
• Historical statistics per Client (traffic, packets, signal power etc.).

Versienummer	5.7.20
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, macOS, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	Ubiquiti Networks
Download	https://community.ubnt.com/t5/UniFi-Updates-Blog/UniFi-5-7-20-Stable-has-been-released/ba-p/2271529
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (23)

[Muncher]

Ik begrijp niet helemaal hoe het zit met die IPS. Iedereen heeft het steeds over hardware offloading en hoe dat je security gateway vertraagd oid. Kan iemand uitleggen wat nu precies de impact van die IPS is op de performance? Ben ik dan DPI kwijt?

[SmokingCrop]

Het is net dat je geen hardware offloading meer hebt dan, en dat vertraagt de boel.

"Warning: Enabling IPS will affect the device maximum throughput. USG: 85 Mbps, USG-Pro: 250 Mbps, USG-XG-8: 1 Gbps."

Smart Queues aan zetten heeft ook zo'n performance impact, omdat het dan ook niet meer via Hardware Offloading kan gaan.

Heb zelf de IPS niet aan staan, maar normaal kan je nog altijd DPI gebruiken, samen met IPS of IDS.

Engelse uitleg van Hardware Offloading:
"Hardware offload means there is either a special chip, or a special part of the regular chip, that is optimized to do certain operations in hardware. In hardware means the chip does it without any, or without much, software running.

A good example is that most modern smart phone processors have a section that understands the h.264 video codec that is used for a lot of online streaming and on BluRays. Since there is hardware in the cpu that can decode that video it can do it faster (since it isn’t using the general purpose processor and running software on it), and because of that it can run cooler and use less power while doing it.

A lot of networking gear has these specialized chips as basic network switching and routing is pretty straight forward and they can be optimized to move packets on the network very quickly and efficiently.

So the USG has a relatively slow processor in it, as it basically has to boot the device up, get the provisioning in place, and for straight forward routing it can hand the actual traffic over to a dedicated piece of hardware that can sling packets around the network with ease. However, because that hardware is optimized to do certain tasks, it can’t do other things. So now we want things like smart queues and IPS/IDS, but the chip wasn’t designed in the first place to do those things. And to a certain degree those things are potentially complicated enough that they may not be able to optimized into a hardware offload chip. The correct solution for those problems long term might be a faster general purpose processor.

So the USG-3P using hardware offload can handle Gigabit connections with the hardware offload part. Turn that off and it’s performance drops since the general purpose cpu now has to do all that calculation. Then turn on smart queues and the routing becomes more complicated and it slows down more since it has more calculations to do. Turn on IPS/IDS and now it really has to inspect packets and think about them so that also slows it down.

So if you want higher speeds (over 100MB), and you want to use some of those non-offloaded features, you need one of the higher end USG models."

[Reactie gewijzigd door SmokingCrop op 23 juli 2024 01:09]

[Jeoh]

Dit is helaas ook zo als je alleen IDS-functionaliteit gebruikt. De impact is dan niet zo groot als met IPS, maar alsnog significant.

Ik krijg de volgende resultaten:
Zonder IDS/IPS: 400/40 Mbit
Met IDS: 125/40 Mbit
Met IPS: 100/40 Mbit

[Maurits van Baerle]

IPv6 support (Beta).

Ondersteunde Ubiquity tot nu toe geen IPv6?!

Edit: Ah, dank beiden. De devices indersteunden het dus wel, alleen de config interface niet.

[Reactie gewijzigd door Maurits van Baerle op 23 juli 2024 01:09]

[Verwijderd]

de AP en hun mgmt/ctrl
interface waren v4 only. Dit was niet bepaald dramatisch.

[Dutch-gabber]

Volgens mij was dit (grotendeels) alleen mogelijk met config files. Nu zou het dus ook in de interface mogelijk moeten zijn.

[C0okiejar]

Heerlijk systeem om mee te werken, mis helaas alleen nog wel de multi wan configuratie in de controller .

[SmokingCrop]

Multi wan staat er toch al in met fail-over of load balancing?
Of bedoel je Policy Based Routing zodat je kan kiezen welk verkeer via welke WAN gaat?

[C0okiejar]

Ik doelde eigenlijk op het feit dat je niet meerdere WAN adressen aan 1 interface kan hangen momenteel... Tenminste het kan wel maar dan moet je zelf de JSON config aanmaken. Zou het zelf een mooie toevoeging vinden als ze het in die routing interface toe zouden voegen(net zoals Policy Based).

[theezeefje]

mooi systeem, update ging vlot.
Enige wat ik nog steeds mis is een goede DHCP server waar ik ook makkelijk reserveringen kan maken.
nu kan ik per client een fixed ip instellen, maar das erg omslachtig.

[rookie no. 1]

Dan heb je dus een USG erbij nodig en is het juist weer erg makkelijk in te stellen. Mooiste combi: USG, US (switch), UAP.

[ASS-Ware]

Dan heb je dus een USG erbij nodig en is het juist weer erg makkelijk in te stellen. Mooiste combi: USG, US (switch), UAP.

Dan is het nog steeds omslachtig, je moet een fixed adres instellen in de properties van het apparaat.

[theezeefje]

ik heb een USG, en het blijft prut

[theezeefje]

nm.

[Reactie gewijzigd door theezeefje op 23 juli 2024 01:09]

[s.fillekes]

Hier zojuist 2 Cloudkey controllers bijgewerkt en in totaal 3 accesspoints.
Ging zonder problemen. Erg blij met UniFi en de support!

[grindal81]

update zonder probleem bijgewerkt

[RedPas]

@5070daan , ja juist, zonder problemen.

[Gladiatormax]

Niet dat het een groot gemis was, maar toch blij dat ze ipv6 ondersteunen via de gui.

[ASS-Ware]

Quote:
DHCP options are configurable from the controller UI.

Dat was toch al zo?
Nog even in een oude versie gekeken, ja, dat was al zo.

Erg onhandig dat de applicatie onder Windows wordt geïnstalleerd in het user profile ipv C:\Program Files.

Erg jammer dat een aangepaste config, wijziging van poortnummer, wordt overschreven door de update.

Erg jammer dat ik na een upgrade mijn devices niet meer kan beheren omdat ze onder beheer zijn van een andere controller.
Zucht.

Tip voor de mensen die, net als ik, onder Windows de software hebben verplaatst van de profile folder naar elders, hier de instructie voor de upgrade:
- Stop de software
- Verplaats de software terug naar %Profile%\Ubiquiti UniFi
- Download de nieuwe versie
- Installeer de nieuwe versie
- Kies voor de upgrade
- Verplaats %Profile%\Ubiquiti UniFi weer naar waar jij het wilt hebben
- Start de software

[Reactie gewijzigd door ASS-Ware op 23 juli 2024 01:09]

[Sa1]

Het is een pracht van een systeem en door de inzet van de verschillende AP's heb ik ook echt super bereik, zowel binnen als buiten het huis.

Wat ik echter echt bijzonder vind is dat mijn oude asus router wél QoS aan kon hebben en IDS had zonder dat ik moest inleveren op snelheid. Nu heb ik een USG en val ik dus terug naar 85mbit met IDS aan en als ik dan ook nog QoS zou willen klapt het helemaal naar beneden.

Die USG pro is dan weer tot 250mbit, maar vind dit ook nog niet heel overtuigend... en onvoldoende om mijn glas abbo te voeden. Weet overigens niet tot waar de Asus ging, maar 300mbit haalde hij makkelijk, dit was destijds mijn max snelheid.