產業動態

UniFi Network 11 新功能介紹:SD-WAN 品質選路、Live Flows、WiFi 備援與 Matter 裝置監控

2026-10-13 | 約 7 分鐘 | MAQ 技術團隊

Ubiquiti 在 2026 年 10 月 12 日發表 UniFi Network 11,官方稱為「至今影響最大的一次更新」。這一版重寫了底層資料庫與統計引擎,加入即時流量檢視、依連線品質切換路徑的 SD-WAN、以 WiFi 當作備援網路,UniFi 也第一次能辨識與監控 Matter 智慧家庭裝置。本文依官方發行說明與部落格,整理新功能、升級需求與升級前的注意事項。

版本狀態與升級需求

  • 目前釋出的是 11.0.83 Release Candidate(正式版前的候選版本),並採分批推送,部分使用者可能還看不到更新。
  • 需要 UniFi OS 6.0 以上;Live Flows、External Network Lists、WiFi Uplink 與 Matter Thread 監控需要 UniFi OS 6.0.10 以上。
  • 升級過程最長約 20 分鐘。

底層改寫:容量與穩定性

Network 11 把應用程式的資料庫改為 PostgreSQL,並換上新的統計引擎。官方部落格表示,重新設計的遙測引擎讓擴充能力提升 30% 以上,適合裝置數量多的大型站台;各機型的具體容量上限,官方沒有另外公布。

需要注意的是,升級後既有的統計歷史會全部清除,從零開始累積。需要保留流量或使用量紀錄的場合,應在升級前先匯出。

即時流量檢視:Live Flows 與 Time Machine

  • Live Flows:在閘道器上即時查看正在進行中的連線,必要時可以直接中斷某一條連線。
  • Traffic Flows 強化:新增應用程式欄位與篩選、顯示放行該連線的防火牆規則名稱,防火牆規則也可以個別開啟流量紀錄;本地 DNS 查詢會標示為 DNS。
  • Time Machine:拓樸頁面新增時間軸,可以回看網路架構過去的變化與裝置上下線事件;大型站台的載入速度也有改善。

SD-WAN:依目的地與連線品質選路

新的 SD-WAN Policies 可以在多個站台之間,依目的地或連線品質決定流量走哪一條路徑。管理者可以指定 hub、設定各條 WAN 的優先順序,並為通道設定健康門檻,包括封包遺失率、延遲與抖動;連線品質低於門檻時,流量會改走其他路徑。此功能需要 Site Manager 5.10.2 以上,適合有總部與分點、需要多站台連線的企業。

WiFi Uplink:用 WiFi 當備援網路

閘道器可以連上附近的 WiFi 網路作為上網備援,例如手機熱點,在主要線路中斷時維持基本連線。目前支援的機型為 UDR-7、UDR-5G-Max、Express 7 與 UCG-Industrial,需要 UniFi OS 6.0.10 以上。透過手機熱點備援時,會使用行動數據,對外 IP 也可能改變,適合作為臨時備援,不適合取代固定線路。

Matter Thread 裝置監控

UniFi 第一次能辨識 Matter 裝置。使用 Matter 配對碼即可將 Thread 裝置加入 UniFi,監控它們的狀態與連線品質,官方表示可以看到電量、韌體與訊號強度,並在拓樸圖中與一般 IP 裝置一起顯示。使用條件:

  • UniFi OS Gateway 6.0.10 以上。
  • 必須開啟 mDNS。
  • Thread 邊界路由器(例如 Apple TV、HomePod 這類裝置)所在的網路必須開啟 IPv6。

這項功能以監控為主,原本使用的 Matter 控制中樞仍照常運作。

資安與防火牆

  • 全面改用 Zone-Based Firewall:升級後,所有站台會自動轉換為以區域為基礎的防火牆設定。
  • External Network Lists:Network Lists 可以從外部來源匯入網域或 IP 清單,供防火牆規則引用並自動更新,適合套用公開的封鎖清單。
  • CyberSecure Enhanced:官方影片介紹的進階威脅防護訂閱,由 Proofpoint 提供威脅特徵,畫面標示價格為每個站台每年 499 美元。

其他改進

  • 自動產生用戶端裝置圖示,新增用戶端連線警示。
  • 用戶端可批次編輯,包括移除與封鎖。
  • UPS 電池自我檢測,UPS 2U Pro 可遠端重新開機。
  • 無線頻道規劃可選擇國家;射頻面板新增封包擷取。
  • 支援日本 IPv4 over IPv6 服務使用的 IPIP WAN。
  • Site-to-Site OpenVPN 新增 AES-192-CBC 與 AES-128-CBC 加密選項。
  • 未接入閘道器時,VLAN 數量上限提高。
  • 改善交換器堆疊穩定性、802.1X 與 RADIUS、VPN、路由設定介面,以及 Channel AI 頻道建議。

不再支援的設備與架構

  • USG 閘道器:Network 10.6 是最後一個支援 USG 的版本,仍在使用 USG 的網路需要先更換閘道器,才能升級到 Network 11。
  • 自架的 Network Application Server:不再支援,官方建議改用 UniFi OS Server,或改用 UniFi Cloud Gateway。

升級前的建議

  • 正式環境建議等正式版。11.0.83 仍是候選版本,營業中的網路可等正式版推出、社群回報穩定後再升級。
  • 先備份設定,並為所有防火牆規則命名。官方社群已有 UDM Pro 使用者回報,有一條未命名的防火牆規則導致資料庫轉移失敗,系統自動退回 10.6 版。升級前替每條規則命名,可以避免同樣的狀況。
  • 確認自訂防火牆規則。升級會自動轉換為 Zone-Based Firewall,升級後應檢查原本的規則是否照預期運作,特別是不同 VLAN 之間的存取限制。
  • 預留停機時間。資料庫轉移最長約 20 分鐘,裝置重新佈建時網路可能短暫中斷。

MAQ 的觀察

  • 從家用走向多站台企業。SD-WAN 的品質門檻、Live Flows、外部封鎖清單與更大的擴充能力,讓 UniFi 更適合有多個據點、裝置數量多的企業。
  • 舊設備要提早規劃。USG 與自架伺服器停止支援,仍在使用的網路需要把閘道器更換或架構調整排進預算。
  • 網通、監控與儲存可以一起規劃。UniFi 的網路、攝影機與 NAS 共用同一套管理介面,新建或汰換時一併規劃,日後的管理與故障排除都比較單純。

資料來源:Ubiquiti 官方 YouTube 影片〈Introducing: UniFi Network 11〉(2026 年 10 月 12 日)、Ubiquiti Community〈UniFi Network Application 11.0.83〉發行說明、Ubiquiti 官方部落格〈Introducing UniFi Network 11〉;防火牆規則轉移失敗為 Ubiquiti Community 使用者回報。2026 年 10 月 13 日查詢。UniFi、Ubiquiti 為 Ubiquiti Inc. 的商標,Matter、Thread、Proofpoint 等名稱為各所有者之商標。

分享這篇文章
訂閱 RSS

常見問題

UniFi Network 11 現在可以升級了嗎?

目前釋出的是 11.0.83 Release Candidate,並分批推送。需要 UniFi OS 6.0 以上,部分功能需要 6.0.10 以上。營業中的正式環境建議等正式版推出後再升級。

升級到 Network 11 會遺失資料嗎?

設定會保留,但資料庫改為 PostgreSQL 後,既有的統計歷史會全部清除並重新累積。所有站台也會自動轉換為 Zone-Based Firewall,升級後應檢查自訂的防火牆規則。

哪些設備不再支援?

USG 閘道器只支援到 Network 10.6;自架的 Network Application Server 也不再支援,官方建議改用 UniFi OS Server 或 UniFi Cloud Gateway。

WiFi Uplink 哪些機型可以用?

目前支援 UDR-7、UDR-5G-Max、Express 7 與 UCG-Industrial,需要 UniFi OS 6.0.10 以上,可連上附近的 WiFi 或手機熱點作為上網備援。

Matter 裝置監控需要什麼條件?

需要 UniFi OS Gateway 6.0.10 以上,開啟 mDNS,並在 Thread 邊界路由器所在的網路開啟 IPv6。使用 Matter 配對碼加入裝置後,可以監控狀態、電量、韌體與訊號強度。

UniFi 網通、監控與儲存整合建置

MAQ 提供 UniFi 網通、監控與儲存一站式整合,從到府勘查、佈線、選型到設定與在地保固,新建或汰換舊設備都可以一併規劃。