¿Cómo limitar ancho de banda por IP UniFi?

Prev Next

Titulo del Post: TVC | Redes | Control de Ancho de Banda | Guía Técnica | General | Limitar ancho de banda por usuario/IP

Marca: TVC
Tecnología: Redes
Subtecnología: Control de tráfico / QoS
Tipo de artículo: Guía Técnica
Nivel técnico: Intermedio
Tiempo estimado: 10 - 15 minutos
Autor: TVC Ingeniería
Componentes: Router, Switch administrable, Controlador de red
Tags: ancho de banda, QoS, limitación, red, IP, usuarios

Posibles Fallos:

  • Saturación de red

  • Lentitud en navegación

  • Usuarios consumiendo todo el ancho de banda

  • Caídas intermitentes en servicios

Causas Probables:

  • Falta de control de tráfico (QoS)

  • Usuarios con alto consumo (streaming, descargas)

  • Configuración incorrecta de red

  • No segmentación de usuarios

Paso a paso de solución:

UniFi ofrece herramientas avanzadas de calidad de servicio (QoS) y gestión del tráfico que permiten priorizar las aplicaciones críticas y limitar el tráfico no esencial, lo que ayuda a garantizar un rendimiento óptimo en todos los dispositivos conectados. 

Si va a implementar equipos de audio/vídeo y desea utilizar perfiles de puerto preconfigurados para Dante, Q-SYS, SDVoE y otros sistemas AV, consulte nuestra guía sobre optimización del tráfico AV profesional en conmutadores UniFi .

Para obtener una descripción completa de las capacidades de gestión de tráfico y políticas de UniFi , consulte aquí .

Para obtener una descripción completa de las capacidades de seguridad de red y ciberseguridad de UniFi , consulte aquí .

Configuración de reglas de QoS y modelado de tráfico en la puerta de enlace

En general, recomendamos aplicar QoS y modelado de tráfico en la puerta de enlace , ya que permite un control granular sobre todo el tráfico dirigido a Internet y el enrutamiento entre VLAN. Sin embargo, para implementaciones sin una puerta de enlace UniFi, o cuando se necesita un control más localizado para el tráfico que permanece dentro de la LAN, también admitimos la aplicación de QoS y modelado de tráfico en los puntos de acceso UniFi y los puertos de los switches . Para ello:

  1. Acceda a las reglas de QoS: Siga la ruta según la versión de su red UniFi:

    1. Red 9.4: Configuración > Tabla de políticas > Crear nueva política > QoS

    2. Red 9.3: Configuración > Motor de políticas > QoS > Configurar

  2. Crear nombre:  Asigne un nombre a la regla.

  3. Seleccione un objetivo

    • Priorizar : Mueve el tráfico seleccionado a una cola de mayor prioridad para mejorar el rendimiento.

    • Límite : Restringe el tráfico seleccionado a una velocidad de carga/descarga específica.

    • Priorizar y limitar : Traslada el tráfico seleccionado a una cola de mayor prioridad y establece una velocidad máxima de carga/descarga.

  4. Seleccione la(s) interfaz(ces):  La regla puede aplicarse a un túnel VPN, una interfaz WAN o a todas las WAN.

  5. Configurar origen y destino:  El objetivo configurado en (2) se aplicará al tráfico que cumpla con todos los criterios especificados.

    1. Fuente

      1. Cualquiera: Se aplica a cualquier tráfico originado dentro de la red local.

      2. Dispositivo: Especifique determinados dispositivos cliente.

      3. Red:  Especifique una o más redes (VLAN).

    2. Destino

      1. Cualquiera:  Se aplica a cualquier cosa, sin importar cuál sea su destino.

      2. Aplicación: Especifique aplicaciones o categorías de aplicaciones específicas.

      3. IP:  Especifique determinadas direcciones IP o rangos de direcciones IP, y los puertos asociados al tráfico de destino.

      4. Dominio:  Especifique uno o más dominios asociados al tráfico de destino.
        Nota: Requiere que los dispositivos cliente utilicen la puerta de enlace UniFi como servidor DNS.

      5. Región:  Especifique uno o más países asociados con el tráfico de destino.

    3. (Opcional) Establecer un calendario:  Establezca un calendario para determinar cuándo se debe aplicar la regla.

  6. Personaliza la regla para obtener el resultado deseado .

    • Fuente: Seleccione una red, dispositivo, etc.

    • Destino: Seleccione una aplicación, dominio, dirección IP o región específica.

  7. Haz clic en Agregar.

Una vez añadida, su regla aparecerá en la tabla y entrará en vigor inmediatamente.

Ejemplo de configuración de QoS

  • Limitación de ancho de banda en dispositivos: Restringe el consumo excesivo de ancho de banda en dispositivos o aplicaciones específicos.

    • Objetivo: Limitar

    • Fuente : Seleccionar dispositivo

    • Destino : Seleccione la aplicación (por ejemplo, Actualización de Windows)

    • Límites de descarga/subida : 10 Mbps cada uno

    • Horario : Siempre

  • Prioriza los servicios de streaming: Mejora la estabilidad de las videollamadas o la transmisión en directo.

    • Objetivo: Priorizar

    • Fuente : Seleccione el dispositivo (por ejemplo, portátil del trabajo)

    • Destino : Seleccione la aplicación (por ejemplo, Zoom, Netflix) o la categoría (servicio de transmisión de contenido multimedia).

Consideraciones importantes para las acciones de QoS

La activación de las reglas QoS desactiva la descarga de hardware en la puerta de enlace, lo que puede reducir el rendimiento máximo en todos los clientes y redes, no solo en aquellos afectados por la regla. El impacto en el rendimiento varía según el modelo de la puerta de enlace y las condiciones del tráfico, y puede reducir la velocidad entre un 24 % y un 45 % para tráfico superior a 1 Gbps .

Límites de velocidad WiFi

  1. Navegue a Configuración > Perfiles > Límites de velocidad WiFi > Crear nuevo .

  2. Nombra la regla.

  3. Especifique los límites de ancho de banda de carga  y  descarga .

  4. Haz clic en Agregar.

  5. Aplicar la limitación de ancho de banda a un SSID de WiFi:  Ajustes > WiFi > Seleccionar WiFi > Habilitar límite de velocidad de WiFi > Seleccionar perfil .

Limitación de salida de puertos de conmutador y configuración DSCP

Limitación de la tasa de salida

  1. Navegue hasta el puerto específico o el perfil de puerto al que se aplicará la configuración.

    1. Puerto individual: Puertos > Seleccionar un puerto > Manual > Habilitar límite de velocidad de salida .

    2. Perfil de puerto: Configuración > Perfiles > Puertos Ethernet > Manual > Habilitar límite de velocidad de salida.

  2. Especifique el límite.

Etiquetas DSCP y precedencia de IP

  1. Navegue hasta el puerto específico o el perfil de puerto al que se aplicará la configuración.

    1. Puerto individual: Puertos > Seleccionar un puerto > Manual > Habilitar QoS .

    2. Perfil de puerto: Configuración > Perfiles > Puertos Ethernet > Manual > Habilitar QoS.

  2. Especifique el  protocolo  del tráfico que debe agregarse a esta cola QoS.

  3. Seleccione el  tipo de coincidencia: Coincidencia en un valor DSCP o de precedencia IP específico. Ninguna coincide con todo el tráfico, independientemente del valor.

  4. Seleccione un código .

  5. Tráfico con marcas : Opcionalmente, marque el tráfico coincidente con un valor DSCP o CoS específico. Si no se especifica, el tráfico reenviado conserva su valor original. 

  6. Especificar una  cola: Asigne el tráfico coincidente a una cola para darle prioridad sobre el resto del tráfico. El rango de la cola es de 0 a 7, siendo 0 la prioridad más baja.

Si va a implementar equipos de audio/vídeo y desea utilizar perfiles de puerto preconfigurados para Dante, Q-SYS, SDVoE y otros sistemas AV, consulte nuestra guía sobre optimización del tráfico AV profesional en conmutadores UniFi .

Referencias visuales:

  • Menú QoS dentro del router

  • Configuración de reglas por IP

  • Ejemplo de limitación de velocidad

Video:

  • No disponible en el post original

Sugerencias:

  • Implementar VLANs para segmentar usuarios

  • Priorizar tráfico crítico (cámaras, VoIP, servidores)

  • Monitorear consumo con herramientas de red

  • Evitar usar solo limitación, complementar con políticas de prioridad

Estandarización de Equipos:

  • Usar equipos con soporte QoS avanzado

  • Mantener firmware actualizado

  • Documentar reglas aplicadas

Equipos Compatibles:

  • Routers empresariales (MikroTik, Ubiquiti, TP-Link Omada)

  • Switches administrables con QoS

  • Firewalls con control de tráfico

No Compatibles:

  • Routers domésticos sin QoS

  • Switches no administrables

#Enlaces utiles

Contenido (Más detalles)

  • Firmware mas reciente:

Sugerencia de capacitación:
Para reforzar este tema se recomienda tomar cursos en la plataforma LMS:

  • Fundamentos de Redes

  • Configuración de QoS en redes empresariales

  • Implementación de redes con Ubiquiti / MikroTik