UniFi im Unternehmen: Wie tauglich ist Ubiquiti für KMU?

Was UniFi ist und warum KMU darauf schauen

UniFi ist die Netzwerk-Produktfamilie von Ubiquiti: Gateways mit Firewall, Switches, WLAN-Access-Points, dazu Kameras (Protect) und Zutrittskontrolle (Access), alles verwaltet über eine gemeinsame Oberfläche. Der Grund, warum das Thema in KMU-Budgetrunden landet, ist simpel: Die Hardware wird einmal gekauft, und die Verwaltungssoftware kostet keine laufenden Gebühren. Bei Enterprise-Herstellern wie Cisco Meraki braucht dagegen jedes Gerät eine gültige Cloud-Lizenz. Läuft sie ab, schaltet Meraki im Standardmodell Co-Termination die Organisation nach 30 Tagen Kulanz ab, und die Geräte leiten keinen Datenverkehr mehr weiter; im neueren Subscription-Modell läuft das Netz weiter, lässt sich aber nicht mehr verwalten.

Das Kostenmodell: einmal kaufen, keine Pflichtlizenzen

Der Controller, also die Verwaltungssoftware UniFi Network, läuft wahlweise auf Ubiquiti-Hardware (Cloud Gateway, Cloud Key), selbst gehostet auf dem kostenlosen UniFi OS Server unter Windows, Linux oder macOS oder im kostenpflichtigen Official UniFi Hosting. Der UniFi OS Server hat den älteren UniFi Network Server als Standard für das Selbsthosten abgelöst. Protect, Access und Talk lassen sich allerdings nicht selbst hosten, sie brauchen eine UniFi-Konsole. Auch die Multi-Site-Verwaltung über den Site Manager ist kostenlos. Optionale Bezahldienste gibt es, sie sind aber Zusatzfunktionen und keine Betriebsvoraussetzung:

Beispiel-Setup: Büro mit rund 30 Arbeitsplätzen

So kann eine UniFi-Ausstattung für ein Büro mit rund 30 Arbeitsplätzen aussehen, mit Listenpreisen aus dem Ubiquiti-EU-Store:

Zum Vergleich: Bei einem Abo-Hersteller wie Cisco Meraki liegen allein die Fünf-Jahres-Lizenzen für fünf Access Points bereits in der Größenordnung dieses kompletten Setups, Lizenzen für Gateway und Switches noch nicht eingerechnet. Die genaue Rechnung steht im Vergleichsartikel weiter unten.

Die Stärken im Unternehmenseinsatz

• Ein Ökosystem: Netzwerk, WLAN, Kameras und Türzutritt in einer Oberfläche, ohne drei parallele Verwaltungssysteme und drei Wartungsverträge.
• Planbare Kosten: Einmalkauf statt Abo je Gerät. Es gibt keinen Stichtag, an dem das Netz stehen bleibt, weil eine Lizenz ausgelaufen ist.
• Wi-Fi 7 zum KMU-Preis: Im EU-Store beginnen Wi-Fi-7-Access-Points bei 96 EUR (U7 Lite, ohne 6 GHz); der U7 Pro mit 6 GHz kostet 172 EUR, der U7 Pro Max 269 EUR. Enterprise-Modelle der E7-Serie beginnen bei 484 EUR (Stand: September 2026, zzgl. MwSt.).
• Hochverfügbarkeit fürs Gateway: Der Shadow Mode koppelt zwei baugleiche Gateways per VRRP und synchronisiert Firewall- und Verbindungstabellen, sodass das Ersatzgerät laut Ubiquiti binnen Sekunden übernimmt. Die ältere Pauschalkritik, UniFi könne kein Stateful-Failover, ist damit überholt. Das Feature bleibt aber den Rackmount-Gateways UDM Pro, UDM SE, UDM Pro Max, UDM Beast, EFG und EF Core sowie dem UXG Enterprise vorbehalten.
• Lokale Datenhaltung möglich: Controller und Kamera-Aufzeichnungen können im eigenen Haus bleiben. Fernzugriff und externe Protect-Archivierung sind optional und müssen in die Datenschutzbewertung einbezogen werden.

Die Schwächen, ehrlich benannt

• Kein klassischer Enterprise-Support: Chat- und E-Mail-Support sind kostenlos, ein vertraglicher Hersteller-Support (TAC) mit zugesicherten Reaktionszeiten ist im Kaufpreis aber nicht enthalten. Den optionalen Professional Site Support gibt es als 24x7- oder Geschäftszeiten-Plan, nur auf Englisch und nur für Standorte mit Cloud Gateway; ein EU-Distributor listet den 24x7-Plan für rund 2.300 EUR pro Jahr und Standort. In der Praxis übernimmt der betreuende IT-Dienstleister die Rolle des ersten Ansprechpartners.
• Firmware-Pflege: Updates erscheinen in hoher Schlagzahl; bewährte Praxis: gestaffelt und nicht am Erscheinungstag einspielen.
• Cloud-Vorfall als Mahnung: Am 13. Dezember 2023 führte laut Ubiquiti eine Fehlkonfiguration bei einem Upgrade der Cloud-Infrastruktur dazu, dass rund neun Stunden lang 1.216 Konten mit 1.177 fremden Konten verknüpft waren. Deren Inhaber erhielten fremde Benachrichtigungen und sahen fremde Geräte in der Cloud-Verwaltung; tatsächlich unberechtigt zugegriffen wurde nach Ubiquitis Angaben auf zwölf Konten. Ubiquiti hat den Fehler behoben. Die Lehre: Der Fernzugriff über das Ubiquiti-Konto ist ein eigener Risikopfad, auch bei lokal betriebener Konsole, und er ist bei der Einrichtung standardmäßig aktiv. Wer maximale Kontrolle will, entscheidet bewusst über die Fernverwaltung, sichert Konten mit Mehr-Faktor-Authentisierung und verwaltet bei Bedarf nur lokal; CyberSecure setzt den Fernzugriff allerdings voraus.
• Kein Ersatz für Spezial-Anforderungen: Wer zertifizierte Compliance-Lösungen oder vertragliche SLAs auf Herstellerebene braucht, stößt an Grenzen. Das Telefonie-Abo UniFi Talk mit eigenen Rufnummern bietet Ubiquiti nur in den USA, Großbritannien und Kanada an. In Deutschland lassen sich Talk-Telefone nur mit einem Drittanbieter-SIP-Provider betreiben, und das sollte vorher technisch geprüft werden.

Für wen UniFi passt und für wen nicht

Passt gut: Büros, Praxen, Werkstätten, Läden und Gastronomie mit einem oder mehreren Standorten, die ein solides, schnelles Netz mit WLAN, Gästenetz, VLAN-Trennung und optional Kameras wollen, betreut durch einen Dienstleister oder einen technikaffinen Mitarbeiter. Auch Filialstrukturen funktionieren über den kostenlosen Site Manager gut.

Passt nicht: Umgebungen mit harten vertraglichen SLA-Anforderungen an den Hersteller, regulierte Bereiche, die zertifizierte Sicherheitslösungen verlangen, sehr große Campus-Netze mit Enterprise-Routing-Anforderungen, oder Firmen, die zwingend Herstellersupport per Telefonvertrag wollen und keinen Dienstleister einbinden.

Betrieb in der Praxis

UniFi nimmt einem viel ab, aber nicht die Verantwortung: Updates wollen geplant, Konfigurationen gesichert und Auffälligkeiten bemerkt werden. Genau dafür gibt es die Planung und Betreuung von UniFi-Netzwerken mit Monitoring und Wartung, wie sie der Beitrag zu RMM und Managed IT beschreibt. Und wer gerade zwischen UniFi und einem Abo-Hersteller schwankt: Der Vergleich UniFi vs. Cisco Meraki: Lizenzkosten über fünf Jahre rechnet beide Welten durch.