https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi%3A_QoS_und_Bandbreitensteuerung_einrichtenUniFi: QoS und Bandbreitensteuerung einrichten - Versionsgeschichte2026-10-19T05:23:12ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi:_QoS_und_Bandbreitensteuerung_einrichten&diff=4683&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: QoS-Regeln, Smart Queues, DSCP und Warteschlangen, WMM, Teams und VoIP2026-10-16T00:00:00Z<p>Neuer Artikel: QoS-Regeln, Smart Queues, DSCP und Warteschlangen, WMM, Teams und VoIP</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi Cloud Gateways, UniFi-Switches und Access Points mit UniFi Network 9.4 bis 10.x<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 30–60 Minuten<br />
| rechte = Administrator in UniFi Network<br />
| stand = Oktober 2026<br />
}}<br />
'''QoS und Bandbreitensteuerung in UniFi einrichten''' sorgt dafür, dass Telefonie, Videokonferenzen und Geschäftsanwendungen auch dann flüssig laufen, wenn der Internetanschluss oder ein Uplink ausgelastet ist – etwa durch Updates, Cloud-Backups oder Gäste. UniFi bietet dafür mehrere Werkzeuge auf drei Ebenen: '''QoS-Regeln am Gateway''' (priorisieren und begrenzen nach Gerät, Netz, Anwendung oder Ziel), '''Warteschlangen und DSCP an den Switches''' sowie '''WMM und Geschwindigkeitsgrenzen im WLAN'''. Dieser Artikel zeigt, welches Werkzeug wann passt, und eine bewährte Konfiguration für VoIP und Microsoft Teams.<br />
<br />
[[Datei:UniFi-QoS.png|thumb|center|750px|QoS in UniFi auf drei Ebenen: Am Gateway priorisieren QoS-Regeln Teams und VoIP und begrenzen Updates und Gäste, Smart Queues helfen bei Anschlüssen unter 300 Mbit/s; Switches ordnen Verkehr nach DSCP in die Warteschlangen 0 bis 7 und begrenzen Ports; Access Points bilden DSCP automatisch auf WMM ab (DSCP 46 = Voice). Achtung: QoS-Regeln schalten das Hardware-Offloading des Gateways ab.]]<br />
<br />
== Wo QoS wirkt ==<br />
{| class="wikitable"<br />
! Ebene !! Werkzeug !! Wirkung !! typischer Einsatz<br />
|-<br />
| '''Gateway''' || QoS-Regeln (Prioritize, Limit) || Verkehr ins Internet, in VPN-Tunnel und zwischen VLANs || Teams vor Updates, Gäste begrenzen<br />
|-<br />
| '''Gateway''' || Smart Queues || gesamter Internetverkehr, gegen ''Bufferbloat'' || Anschlüsse unter 300 Mbit/s<br />
|-<br />
| '''Switch''' || DSCP-Zuordnung zu Warteschlangen, Egress Rate Limit || Verkehr im LAN, an Uplinks || Telefone, AV-Systeme, Uplink-Engpässe<br />
|-<br />
| '''Access Point''' || WMM (automatisch), WiFi Speed Limit || Funkzugriff || Sprache im WLAN, Gäste begrenzen<br />
|}<br />
Faustregel von Ubiquiti: QoS möglichst am '''Gateway''' anwenden – dort ist der Engpass meist der Internetanschluss. Switch- und AP-Einstellungen ergänzen das für Verkehr, der im LAN bleibt.<br />
<br />
== Schritt 1: QoS-Regeln am Gateway ==<br />
''Settings › Policy Table'' › ''Create New Policy'' › '''QoS''' (Network 9.3: ''Settings › Policy Engine › QoS''):<br />
# '''Name''' vergeben.<br />
# '''Objective''' wählen:<br />
#* ''Prioritize'' – Verkehr in eine höher priorisierte Warteschlange,<br />
#* ''Limit'' – Upload/Download auf einen Höchstwert begrenzen,<br />
#* ''Prioritize and Limit'' – beides.<br />
# '''Interface''': ein WAN, alle WANs oder ein VPN-Tunnel.<br />
# '''Source''': Any, bestimmte Geräte oder Netze (VLANs).<br />
# '''Destination''': Any, '''App''' (einzelne Anwendungen oder Kategorien), IP/Ports, '''Domain''' oder Region. Domänen funktionieren nur, wenn die Clients das Gateway als DNS-Server nutzen.<br />
# Optional '''Schedule''', z. B. nur zu Geschäftszeiten.<br />
<br />
=== Bewährte Regeln für ein Büro ===<br />
{| class="wikitable"<br />
! Name !! Objective !! Quelle !! Ziel !! Wert<br />
|-<br />
| Videokonferenzen || Prioritize || Netz Clients || App: Microsoft Teams, Zoom, Webex || –<br />
|-<br />
| Telefonie || Prioritize || Netz VoIP || Any || –<br />
|-<br />
| Updates begrenzen || Limit || Netz Clients || App: Windows Update, Apple-Updates || z. B. 20 % des Anschlusses<br />
|-<br />
| Cloud-Backup tagsüber || Limit || Backup-Server || Domain des Backup-Anbieters || Zeitplan 7–19 Uhr<br />
|-<br />
| Gäste || Limit || Netz Gäste || Any || z. B. 50/10 Mbit/s gesamt<br />
|}<br />
<br />
{{Warnung|'''QoS-Regeln schalten das Hardware-Offloading des Gateways ab.''' Das senkt den maximalen Durchsatz für '''alle''' Clients – laut Ubiquiti je nach Modell um 24–45 % bei Verkehr über 1 Gbit/s. Bei schnellen Anschlüssen (Glasfaser ab 1 Gbit/s) deshalb nur wenige, gezielte Regeln anlegen und die Geschwindigkeit danach messen.}}<br />
<br />
== Schritt 2: Smart Queues bei langsamen Anschlüssen ==<br />
Bei DSL- oder Kabelanschlüssen '''unter 300 Mbit/s''' verhindern Smart Queues, dass ein voller Upload die Latenz für alle in die Höhe treibt (Bufferbloat):<br />
# ''Settings › Internet'' › WAN › '''Smart Queues''' aktivieren.<br />
# Upload und Download auf etwa '''90–95 % der real gemessenen''' Geschwindigkeit setzen.<br />
Ab 300 Mbit/s rät Ubiquiti davon ab. Für die Begrenzung einzelner Geräte sind QoS-Regeln mit ''Limit'' gedacht, nicht Smart Queues.<br />
<br />
== Schritt 3: Switches – DSCP und Warteschlangen ==<br />
Telefone und Konferenzsysteme markieren ihre Pakete mit '''DSCP'''-Werten. Die Switches können diese Markierung auswerten und den Verkehr in eine der Warteschlangen '''0 (niedrigste) bis 7 (höchste)''' einordnen:<br />
# Im Port-Profil (''Settings › Profiles › Ethernet Ports'' › ''Manual'') oder am einzelnen Port '''QoS''' aktivieren.<br />
# Protokoll wählen, '''Match Type''' DSCP und den Wert, z. B. 46.<br />
# Optional '''Remark''' (neu markieren), sonst bleibt der ursprüngliche Wert erhalten.<br />
# '''Queue''' zuweisen, z. B. 6 für Sprache.<br />
{| class="wikitable"<br />
! Verkehr !! DSCP !! Queue (Vorschlag)<br />
|-<br />
| Sprache (VoIP, Teams Audio) || 46 (EF) || 6<br />
|-<br />
| Video (Teams Video) || 34 (AF41) || 5<br />
|-<br />
| Bildschirmfreigabe || 18 (AF21) || 3<br />
|-<br />
| übriger Verkehr || 0 || 0<br />
|}<br />
* Für Telefone zusätzlich '''Voice VLAN''' und LLDP-MED im Port-Profil nutzen, siehe [[UniFi: Switch-Ports und Port-Profile konfigurieren]].<br />
* Für AV-Systeme (Dante, Q-SYS, SDVoE) bietet UniFi fertige '''ProAV'''-Port-Profile mit passender QoS.<br />
* '''Egress Rate Limit''' im Port-Profil begrenzt die ausgehende Bandbreite eines Ports, z. B. für einen Testplatz.<br />
<br />
== Schritt 4: WLAN ==<br />
* '''WMM''' ist auf allen UniFi-APs ab Werk aktiv und bildet DSCP automatisch auf die WLAN-Prioritäten ab – ohne Konfiguration:<br />
{| class="wikitable"<br />
! WMM-Klasse !! DSCP-Werte<br />
|-<br />
| Voice (AC_VO) || 44, 46, 48–63<br />
|-<br />
| Video (AC_VI) || 24, 26, 28, 30, 32–43, 45, 47<br />
|-<br />
| Best Effort (AC_BE) || 0–7, 10, 12, 14, 16, 18, 20, 22, 25, 27, 29, 31<br />
|-<br />
| Background (AC_BK) || 8–9, 11, 13, 15, 17, 19, 21, 23<br />
|}<br />
* '''WiFi Speed Limits''': ''Settings › Profiles › WiFi Speed Limits'' › Profil mit Upload/Download anlegen und in der SSID aktivieren – z. B. für das Gäste-WLAN.<br />
<br />
== Schritt 5: Verkehr auf einen eigenen Anschluss legen ==<br />
Bei zwei Internetanschlüssen lässt sich Verkehr gezielt verteilen statt priorisieren – per '''Policy-Based Route''' (''Policy Table'' › ''Create New Policy'' › ''Route''): z. B. Telefonie über die Glasfaser, Gäste über den DSL-Anschluss. Mit ausgeschaltetem ''Kill Switch'' wechselt der Verkehr bei Ausfall auf den anderen Anschluss. Details: [[UniFi: Hochverfügbarkeit mit Shadow Mode und WAN-Failover]].<br />
<br />
== Kontrolle ==<br />
* Vor und nach dem Anlegen von Regeln die Geschwindigkeit messen (Speedtest im Dashboard oder vom Client).<br />
* Latenz unter Last prüfen: einen großen Upload starten und parallel einen Ping bzw. Teams-Testanruf laufen lassen.<br />
* Teams- und Telefonanlagen-Berichte (Jitter, Paketverlust) vor und nach der Umstellung vergleichen.<br />
<br />
== Hinweise ==<br />
* '''Markierung muss ankommen:''' DSCP-Werte setzen die Endgeräte. Für Teams wird die Markierung unter Windows per Gruppenrichtlinie (QoS-Richtlinie) aktiviert; ohne Markierung helfen nur Regeln nach Anwendung oder Ziel.<br />
* '''Internet ignoriert DSCP:''' Priorisierung wirkt nur im eigenen Netz und an der eigenen Upload-Warteschlange; Provider werten DSCP in der Regel nicht aus.<br />
* '''Weniger ist mehr:''' Wenige, klar benannte Regeln sind wartbar; jede Regel kostet Rechenleistung.<br />
* '''Vergleich:''' Das Gegenstück auf OPNsense ist [[OPNsense - Traffic Shaper und QoS]].<br />
* Bei der Optimierung von Telefonie, Videokonferenzen und Bandbreite unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[Ubiquiti UniFi]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi: Switch-Ports und Port-Profile konfigurieren]]<br />
* [[UniFi: WLAN einrichten und optimieren]]<br />
* [[Quality of Service]]<br />
* [[Traffic Shaping]]<br />
* [[VoIP]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/204911354-UniFi-QoS-and-Traffic-Shaping Ubiquiti Help Center: UniFi QoS and Traffic Shaping]<br />
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
</div>imported>TechCorner-Redaktion