UniFi Network 10.6: lo aburrido que importa cuando operas la red en serio

Ubiquiti liberó UniFi Network 10.6 el 25 de agosto de 2026, y si buscas el titular llamativo —más velocidad, un dashboard más bonito— no lo vas a encontrar. Y está bien, porque esta versión no es para presumir en una demo: es para quien de verdad opera la red. 10.6 se trata de tres cosas nada glamurosas y enormemente valiosas: ver antes de romper, cambiar sin miedo, y proteger a escala.

Te la desgloso por lo que te resuelve, no por la lista de features.

Ver antes de romper

La mitad de operar una red es diagnosticar rápido. 10.6 aprieta justo ahí:

• Topology Spotlight. En una topología con decenas de equipos, colapsa automáticamente los dispositivos no relacionados para que aísles el problema sin perderte en el ruido. Menos telaraña, más foco.
• Time Machine en puertos y radios. Ahora puedes revisar el historial de actividad de un puerto o de un punto de acceso, no solo el estado de este instante. El "¿desde cuándo pasa esto?" deja de ser adivinanza.
• High Availability Readiness Score. Una métrica que evalúa tu resiliencia —ISP, energía, puntos únicos de falla en el gateway— y te dice qué tan expuesto estás antes de que se caiga.

Cambiar sin miedo

El momento más peligroso de una red es cuando le metes mano. Un cambio de VLAN mal hecho te deja sin gestión y con una visita de emergencia. 10.6 pone red de seguridad:

• SafeOps para la VLAN de gestión. Los cambios en la VLAN de management ahora usan test-and-confirm con rollback automático: si el cambio te deja sin acceso, se revierte solo. Es la diferencia entre un ajuste rutinario y quedarte fuera de tu propia infraestructura.
• Drift Inspector. Para quien administra varios sitios con Blueprints, detecta la deriva de configuración —dónde un sitio se salió del estándar aprobado— y te deja resolverla con claridad. El "cada sucursal está configurada distinto" se vuelve visible y controlable.

Proteger y escalar

• Port Locking (seguridad de puertos). Primera fase de port security: asegura los puertos PoE críticos de tus equipos UniFi para que nadie desconecte un AP y meta otra cosa. Llega en Early Access y requiere firmware de switch 7.6+. Si te interesa el tema de energía por el cable, aquí explicamos cuánta energía lleva de verdad un puerto PoE.
• Bulk device updates granulares. Actualizaciones masivas con control fino — administrar una flota de decenas de equipos deja de ser un clic por dispositivo.
• Channel AI nocturno. Optimización automática de canales programada cada noche, sin que muevas un dedo.
• Multicast Suppressor. Protección contra tormentas de broadcast en entornos de alta densidad (Early Access, requiere UAP 8.8+).

El control de acceso en UniFi es nativo — y para un SMB, eso te conviene

Aquí está el ángulo que casi nadie explica bien. UniFi no está diseñado para integrarse con plataformas de NAC dedicadas como Forescout o Cisco ISE — ese soporte es, en la práctica, mínimo. Y no es un descuido: es una decisión de diseño. UniFi apuesta por un control de acceso nativo, dentro de su propio ecosistema.

Y ese ecosistema nativo ya es suficientemente serio para un negocio:

• Servidor RADIUS integrado (o externo, si lo prefieres) — no montas infraestructura aparte.
• 802.1X en puertos de switch y en WiFi (WPA-Enterprise): el dispositivo se autentica antes de entrar a la red.
• MAC Authentication (MAB) para lo que no habla 802.1X — cámaras, impresoras, IoT.
• Asignación dinámica de VLAN vía RADIUS — cada dispositivo cae en el segmento que le toca, solo.
• Perfiles de puerto y aislamiento — y ahora, con 10.6, Port Locking encima: un dispositivo queda amarrado a su puerto físico.

La lectura para un negocio: si corres UniFi, no le vas a montar un Forescout encima —ni falta que hace—. Vas a exprimir el control de acceso nativo, que cubre de sobra lo que una PyME necesita: quién entra, por dónde y a qué segmento.

Y cuando alguien intenta lo contrario, se paga caro. Hemos visto caer un proyecto por exactamente esto: un integrador quiso forzar Forescout sobre una red UniFi —sin levantamiento previo— apoyándose en plugins de la comunidad en lugar de una integración con soporte oficial del fabricante. ¿El resultado? Un despliegue frágil que nadie respaldaba cuando algo se rompía. Dos lecciones caras: el levantamiento previo no es opcional, y no fuerces una arquitectura que el fabricante no sostiene. En UniFi, el camino que aguanta es el nativo.

10.6 no inventa el NAC de UniFi; lo endurece con la seguridad de puerto que le faltaba. Lo único que hace falta es alguien que lo configure bien — porque nativo no significa automático.

La lectura: herramientas de negocio, no de demo

Mira el patrón de esta versión: troubleshooting, rollback, deriva de configuración, seguridad de puertos, readiness de alta disponibilidad. Ninguna de esas palabras es para la foto de un lanzamiento — todas son para el negocio que corre su operación sobre UniFi todos los días. Y eso es UniFi: la columna vertebral de red de miles de PyMEs —el switch PoE de 48 puertos en el rack, los access points por toda la planta—, no un gadget de casa. 10.6 les da herramientas de nivel enterprise para operarla como lo que es: infraestructura crítica del negocio.

Y que quede claro el techo: no es una plataforma que "aguanta lo básico". Conocemos de cerca a un corporativo industrial de miles de millones de pesos en facturación anual que corre toda su operación sobre UniFi. No es un caso de laboratorio — es producción real, a esa escala, todos los días. Cuando alguien te diga que UniFi "es para changarros", ese número es la respuesta.

Porque al final el valor no está en tener UniFi, sino en operarla bien: con visibilidad, con cambios seguros y con quien sepa exprimir estas herramientas. Si administras equipo UniFi en tu operación, 10.6 te da con qué hacerlo en serio.

Antes de actualizar

Dos avisos prácticos: varias novedades (Port Locking, Multicast Suppressor) llegan en Early Access y con requisitos de firmware, así que confirma versiones antes de esperarlas. Y el salto desde 10.5 puede tardar hasta 30 minutos en sitios con muchos Traffic Flows. Tradúcelo a: actualiza en ventana de mantenimiento, con respaldo, no a media jornada.