SD-WAN Routing bei UniFi: Network 11 steuert den Standortverkehr jetzt nach Leitungsqualität

• Mit UniFi Network 11 hat Ubiquiti SD-WAN Policies eingeführt, die das SD-WAN Routing zwischen Standorten nach Ziel und nach Leitungsqualität steuern.
• Für jeden Tunnel lassen sich Schwellwerte für Paketverlust, Latenz und Jitter festlegen. Wird eine Leitung schlechter, nimmt der Verkehr automatisch einen besseren Weg, auch wenn die Leitung noch nicht ganz ausgefallen ist.
• Die Policies gelten laut Release Notes für ausgewählte Spokes, betreffen also die Topologie Hub & Spoke, und umfassen auch die Wahl des Hubs und die Priorität der Internetanschlüsse.
• Voraussetzung sind UniFi Network 11 auf UniFi OS 6.0 oder neuer und der UniFi Site Manager ab Version 5.10.2.

Beim SD-WAN Routing entscheidet das Netz, über welchen Weg der Datenverkehr zwischen Zentrale, Filialen und Rechenzentrum läuft. Genau hier hat Ubiquiti mit UniFi Network 11 nachgelegt. Mit der Version, die Ubiquiti am 12. Oktober 2026 vorgestellt hat, kommen SD-WAN Policies: Regeln, die den Standortverkehr nicht mehr nur bei einem Totalausfall umleiten, sondern abhängig von Ziel und gemessener Leitungsqualität. Aktuell ist Version 11.0.97 vom 23. Oktober 2026.

Für Unternehmen mit mehreren Standorten ist das die wichtigste Neuerung seit Einführung von Site Magic. Wie UniFi SD-WAN grundsätzlich funktioniert und wann Hub & Spoke oder Mesh die richtige Topologie ist, erklären wir ausführlich in unserem Leitfaden zu UniFi SD-WAN. Diese News konzentriert sich auf das, was sich mit Network 11 ändert.

Bis Network 10.6 kannte UniFi SD-WAN je Tunnel ein primäres und ein Failover-WAN. Fiel die primäre Leitung aus, wechselte der Verkehr auf die zweite. Mit der Architektur Max Resiliency liefen dabei bis zu vier Tunnel parallel, sodass der Wechsel ohne Unterbrechung gelang.

Die Schwäche lag in einem Fall, den jeder Administrator kennt: Die Leitung ist nicht weg, aber schlecht. Ein Glasfaseranschluss mit hohem Paketverlust oder eine überlastete Leitung zur Mittagszeit gilt technisch als verbunden. Der Verkehr bleibt auf ihr, obwohl Telefonie abgehackt klingt und Terminalsitzungen hängen. Klassische Enterprise-Plattformen lösen das seit Jahren mit Pfadwahl nach Leitungsqualität. Bei UniFi fehlte diese Funktion bisher.

Laut den Release Notes zu UniFi Network 11 steuern SD-WAN Policies das Routing über ausgewählte Spokes nach zwei Kriterien:

• Leistungsbasiertes Routing: Sie legen für die Tunnel Schwellwerte für Paketverlust, Latenz und Jitter fest. Überschreitet ein Weg diese Werte, nutzt UniFi einen anderen Weg, der die Vorgaben erfüllt.
• Zielbasiertes Routing: Verkehr zu bestimmten Zielen läuft gezielt über einen festgelegten Weg.
• Hub-Auswahl: Sie bestimmen, über welchen Hub der Verkehr eines Spokes laufen soll.
• WAN-Prioritäten: Sie legen fest, welcher Internetanschluss eines Standorts bevorzugt genutzt wird.

Ubiquiti selbst beschreibt die Neuerung in der Ankündigung zu Network 11 als eigene Failover-Richtlinien und anwendungsbasiertes Routing über mehrere Standorte hinweg. Wie fein UniFi dabei einzelne Anwendungen unterscheidet, sollten Sie vor dem produktiven Einsatz in einer Testumgebung prüfen, denn die Release Notes sprechen nur von ziel- und leistungsbasiertem Routing.

Die Release Notes beziehen die Policies auf ausgewählte Spokes. Sie betreffen damit die Topologie Hub & Spoke, in der Filialen über einen oder mehrere zentrale Hubs verbunden sind. Für Mesh nennt Ubiquiti keine entsprechenden Richtlinien. Dort bleibt es bei einem aktiven Tunnel je Verbindung.

Das stärkt eine Empfehlung, die wir schon bisher gegeben haben: Wer Filialen mit zwei Internetanschlüssen betreibt und bei Telefonie, Kasse oder Produktion keine Aussetzer duldet, ist mit Hub & Spoke besser aufgestellt. Network 11 macht aus den parallelen Tunneln jetzt echte Auswahlmöglichkeiten, zwischen denen UniFi nach Qualität entscheidet.

• Telefonie in Filialen: Sprachverbindungen reagieren empfindlich auf Jitter und Paketverlust. Mit Schwellwerten wechselt der Verkehr, bevor Gespräche unverständlich werden.
• Glasfaser plus 5G: Die Mobilfunkleitung bleibt Reserve, solange die Glasfaser gut läuft, und übernimmt, wenn diese spürbar nachlässt. Wie sich ein Mobilfunk-Backup aufbauen lässt, zeigen wir bei UniFi 5G als Backup-Internet.
• Cloud-Zugriffe über einen festen Hub: Erlaubt ein Cloud-Dienst den Zugriff nur von bestimmten IP-Adressen, lässt sich der Verkehr zu diesem Ziel gezielt über den passenden Hub führen.
• Mehrere Hubs: Wer Filialen auf zwei Rechenzentren verteilt, bestimmt jetzt genauer, welcher Hub welchen Verkehr übernimmt.

• UniFi Network Application 11 auf UniFi OS 6.0 oder neuer
• UniFi Site Manager ab Version 5.10.2
• Eine bestehende SD-WAN-Gruppe in der Topologie Hub & Spoke

Das Update auf Network 11 selbst bringt einige Umstellungen mit sich: Die Statistikhistorie wird gelöscht, alle Standorte wechseln automatisch auf die Zone-Based Firewall, und das USG wird nicht mehr unterstützt. Was Sie vorher prüfen sollten, haben wir in unserer News zur UniFi Network Application 11 zusammengestellt.

1. Ausgangslage messen: Beobachten Sie Latenz, Paketverlust und Jitter Ihrer Leitungen über einige Tage. Schwellwerte ohne Messwerte führen entweder zu ständigem Hin- und Herschalten oder greifen nie.
2. Gestaffelt aktualisieren: Erst einen Pilot-Standort auf Network 11 bringen, dann die übrigen Spokes, zuletzt den Hub.
3. Mit wenigen Regeln beginnen: Zuerst die kritischen Ziele wie Telefonanlage, Kassensystem oder ERP absichern, danach erweitern.
4. Umschalten testen: Eine Leitung gezielt verschlechtern oder trennen und prüfen, ob Anwendungen, DNS und Rückwege wie erwartet funktionieren.
5. Zentral überwachen: Tunnelzustand und Leitungsqualität aller Standorte behalten Sie im UniFi Site Manager mit Fabrics im Blick.

Auch mit Network 11 verbindet UniFi SD-WAN ausschließlich UniFi Gateways, arbeitet nur mit IPv4 und schützt keine Mitarbeitenden unterwegs. Firewalls anderer Hersteller binden Sie weiterhin per IPsec oder OpenVPN an. Die vollständige Einordnung von Stärken und Grenzen finden Sie in unserem Leitfaden zu UniFi SD-WAN mit Hub & Spoke oder Mesh.

Die InSys AG^® ist Ubiquiti Enterprise Partner, UniFi Professional Integrator und autorisiertes UniFi Schulungscenter. Bei unseren Kunden sind mehr als 10.000 UniFi Geräte im Einsatz. Wir aktualisieren bestehende SD-WAN-Umgebungen auf Network 11, legen Schwellwerte auf Basis echter Messwerte fest und testen das Umschalten an jedem Standort. Den laufenden Betrieb übernehmen wir auf Wunsch mit unserem UniFi Managed Service. Einen Überblick über alle Lösungen finden Sie unter Ubiquiti UniFi für Unternehmen.