Ein Wireless Local Area Network (WLAN) ist eine Netzwerkarchitektur für Unternehmen, die hochfrequente Funkwellen - definiert durch die Standardfamilie IEEE 802.11 - nutzt, um Client-Geräte kabellos mit einem lokalen Netzwerk und dem Internet zu verbinden. In Bürogebäuden, Sportstadien, Gesundheitseinrichtungen und Universitätsgeländen verbindet ein WLAN mobile Laptops, Smartphones, POS-Terminals und IoT-Sensoren mit der kabelgebundenen Kerninfrastruktur. Dieser technische Leitfaden ist Teil unserer Reihe über Enterprise WiFi-Sicherheit und Netzwerkzugriffsmanagement.
Was ist ein Wireless LAN (WLAN)?
Ein Wireless LAN (WLAN) ist ein funkbasiertes lokales Netzwerk, das nach den Standards der IEEE 802.11-Familie (einschließlich WiFi 6, 6E und WiFi 7) arbeitet. Im Gegensatz zu privaten Routern für Endverbraucher nutzt ein Enterprise WLAN koordinierte Access Points, zentrale Netzwerk-Controller, RADIUS-Authentifizierungsserver und VLAN-Segmentierung, um eine sichere, hochdichte Konnektivität an physischen Standorten bereitzustellen.
Wichtige Erkenntnisse: Wireless LAN Architektur
- IEEE 802.11 Grundlage: Enterprise WLANs arbeiten auf den Frequenzbändern 2,4 GHz, 5 GHz und 6 GHz unter Verwendung von Standards von 802.11n bis 802.11be (WiFi 7).
- WLAN vs. WiFi: WLAN ist die übergeordnete technische Netzwerkarchitektur, während WiFi der Markenstandard für interoperable 802.11-Geräte ist.
- Enterprise Hardware: Zu den Kernkomponenten gehören Wireless Access Points (APs), Wireless LAN Controller (WLCs), PoE-Switching und RADIUS-Authentifizierungs-Engines.
- Sicherheit und Zugriffskontrolle: Robuste Business WLANs erzwingen WPA3-Enterprise, 802.1X EAP-TLS Zertifikatsauthentifizierung, dynamische VLAN-Zuweisung und isolierte Gastportale.
- Skalierbarkeit und Roaming: Schnelle Roaming-Protokolle (802.11r, 802.11k, 802.11v) verhindern Verbindungsabbrüche, wenn sich Benutzer in großen Einrichtungen zwischen Access Points bewegen.
Wie ein Wireless LAN funktioniert
Im Kern ersetzt ein WLAN physische Kupfer-Ethernet-Patchkabel durch modulierte Funksignale. Ein Access Point verbindet sich über Power over Ethernet (PoE) direkt mit einem Enterprise Ethernet-Switch. Er empfängt Datenpakete aus dem kabelgebundenen Backbone, kodiert sie in Funkfrequenz-Frames (RF) und sendet sie über interne oder externe Antennen aus.
Client-Geräte, die mit drahtlosen Netzwerkschnittstellenkarten (NICs) ausgestattet sind, empfangen auf bestimmten Kanalfrequenzen. Wenn ein Laptop oder ein Mobilgerät Daten sendet, wandelt seine drahtlose Netzwerkschnittstelle digitale Pakete in HF-Signale um. Der nächstgelegene Access Point erfasst diese Funkwellen, übersetzt sie wieder in Ethernet-Frames und leitet sie über den lokalen Netzwerk-Router an ihr Ziel weiter.
Enterprise WLANs müssen Signalinterferenzen, Wanddämpfung und hohe Gerätedichte bewältigen. Fortschrittliche Access Points nutzen Multi-User MIMO (MU-MIMO) und Beamforming-Technologie, um gezielte RF-Signale auf aktive Clients auszurichten, wodurch der Durchsatz maximiert und Gleichkanalstörungen minimiert werden.
WLAN vs. WiFi vs. kabelgebundenes Ethernet: Hauptunterschiede
IT-Teams müssen bei der Modernisierung der Standortinfrastruktur häufig verschiedene Netzwerkarchitekturen bewerten. Die folgende Tabelle zeigt, wie sich Enterprise WLANs im Vergleich zu traditionellem kabelgebundenem Ethernet und privaten Mobilfunknetzen verhalten.
| Merkmal / Metrik | Wireless LAN (WLAN / WiFi) | Kabelgebundenes Ethernet (LAN) | Mobiles privates Netzwerk (5G/LTE) |
|---|---|---|---|
| Medium | Funkfrequenz (2,4/5/6 GHz) | Kupfer (Cat6a) / Glasfaser | Lizenziertes / CBRS-Funkspektrum |
| Mobilität | Volle Mobilität am Standort mit schnellem Roaming | Feste Anbindung an Schreibtisch / Wanddose | Großflächiges Roaming mit hoher Geschwindigkeit |
| Max. Durchsatz | Bis zu 46 Gbit/s (theoretischer WiFi 7 Spitzenwert) | 10 Gbit/s bis 100 Gbit/s pro Port | Bis zu 10 Gbit/s |
| Bereitstellungskosten | Geringe bis moderate Verkabelungskosten | Hohe Kosten für Verkabelung und Steckdoseninstallation | Hohe Infrastruktur- und Spektrumskosten |
| Sicherheitsebene | WPA3-Enterprise / 802.1X / Passpoint | 802.1X / Physische Port-Sicherheit | SIM / eSIM kryptografische Authentifizierung |
| Hauptnutzung am Standort | Büros, Einzelhandel, Gesundheitswesen, Gastgewerbe, Bildungswesen | Rechenzentren, feste Server, AV mit hoher Bitrate | Industrielle Automatisierung, riesige Außenbereiche |
Evolution der IEEE 802.11-Standards in Enterprise WLANs
Die Leistung von Enterprise WLANs hängt stark von dem zugrunde liegenden 802.11 WiFi Alliance-Standard ab, der auf den Access Points der Standorte bereitgestellt wird:
| Standardname | Veröffentlichungsjahr | Frequenzbänder | Max. physische Geschwindigkeit | Wichtigster technologischer Fortschritt |
|---|---|---|---|---|
| 802.11n (WiFi 4) | 2009 | 2,4 GHz, 5 GHz | 600 Mbit/s | Einführung von MIMO-Mehrantennen-Räumlichkeitsströmen |
| 802.11ac (WiFi 5) | 2013 / 2016 | 5 GHz | 6,9 Gbit/s | 256-QAM-Modulation, 160-MHz-Kanäle, Wave 2 MU-MIMO |
| 802.11ax (WiFi 6 / 6E) | 2019 / 2021 | 2,4 GHz, 5 GHz, 6 GHz | 9,6 Gbit/s | OFDMA-Unterträger, 1024-QAM, sauberes 6-GHz-Spektrum |
| 802.11be (WiFi 7) | 2024 | 2,4 GHz, 5 GHz, 6 GHz | 46 Gbit/s | 320-MHz-Kanäle, 4096-QAM, Multi-Link Operation (MLO) |
Detaillierte Anleitungen zur Optimierung von 5 GHz Frequenzkanälen finden Sie in unserer technischen Analyse der besten 5 GHz WiFi Kanäle.
Zentrale Hardwarekomponenten eines Enterprise WLANs
Ein zuverlässiges Business-WLAN basiert auf vier wesentlichen Architekturschichten:
- Wireless Access Points (APs): An Decken oder Wänden montierte Transceiver, die kabelgebundenen Netzwerkverkehr in Funksignale umwandeln. Moderne Enterprise APs enthalten dedizierte Scanning-Funkmodule, um unbefugte Access Points und Funkinterferenzen zu erkennen.
- Wireless LAN Controller (WLC): Physische, virtuelle oder Cloud-managed Appliances, welche die AP-Konfigurationen, die Funkkanalzuweisung, die Sendeleistung und den Lastausgleich der Clients zentral steuern.
- PoE-Switches und -Router: Netzwerk-Switches, die Power over Ethernet (802.3at/802.3bt) für den Betrieb von Access Points bereitstellen und gleichzeitig den Verkehr zwischen internen VLANs routen.
- Identity & Authentication Server: Zentrale RADIUS-Server (wie Cloud-RADIUS), die die Geräteidentität validieren, die 802.1X-Authentifizierung erzwingen und dynamische Netzwerkzugriffsrichtlinien zuweisen. Für den Gastzugang finden Sie weitere Details in unserem Captive Portal Leitfaden.
Sie verwalten eine Multi-Vendor-Enterprise-WLAN-Infrastruktur?
Purple lässt sich nahtlos in Hardware von Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi und Huawei integrieren. Bieten Sie sicheres 802.1X-Onboarding, gebrandete Captive Portals und Compliance-Berichte, ohne bestehende Access Points aufrüsten zu müssen.
Sicherung eines Enterprise WLANs
Da Radiowellen Wände durchdringen, stellen offene Funksignale eine erhebliche Angriffsfläche dar, wenn sie ungesichert bleiben. Die Sicherheit von Enterprise WLANs erfordert einen mehrschichtigen Ansatz:
- WPA3-Enterprise: Standardisiert kryptografische 192-Bit-Sicherheitssuiten für Unternehmensgeräte und schützt sensiblen Netzwerkverkehr vor Entschlüsselung, selbst wenn Passwörter kompromittiert wurden.
- 802.1X EAP-TLS-Authentifizierung: Ersetzt gemeinsam genutzte WPA-Passwörter durch digitale Client-Zertifikate. Geräte werden an einem RADIUS-Server authentifiziert, bevor der Zugriff auf den Netzwerkport gewährt wird.
- Netzwerksegmentierung & Dynamische VLANs: Trennt Firmen-Laptops, IoT-Sensoren und Gäste-Besucher in isolierte Broadcast-Domänen und verhindert so eine laterale Bedrohungsausbreitung im Netzwerk.
- Passpoint (Hotspot 2.0): Ermöglicht sicheres, nahtloses WiFi-Onboarding mithilfe von Mobilfunk-Zugangsdaten oder verschlüsselter Profilinstallation. Lesen Sie mehr in unserem Leitfaden zur Hotspot 2.0-Technologie.
WLAN-Roaming-Protokolle: 802.11r, 802.11k und 802.11v
In großen Einrichtungen wie Krankenhäusern, Lagerhallen oder Unternehmenscampus bewegen sich Nutzer kontinuierlich, während sie über VoIP-Anrufe oder Cloud-Anwendungen verbunden sind. Ohne schnelle Roaming-Protokolle führt der Wechsel zwischen Access Points zu Übergabeverzögerungen von 1 bis 3 Sekunden und abgebrochenen Verbindungen.
Enterprise WLANs lösen Latenzprobleme bei der Übergabe durch drei aufeinander abgestimmte IEEE-Standards:
- 802.11k (Unterstütztes Roaming): Stellt Client-Geräten eine optimierte Liste benachbarter Access Points zur Verfügung, sodass das Gerät vor dem Roaming nicht alle Funkkanäle scannen muss.
- 802.11r (Fast Transition): Speichert 802.1X-Verschlüsselungsschlüssel auf benachbarten Access Points im Cache, wodurch sich die Zeit für die Re-Authentifizierung beim Wechsel von 1000 ms auf unter 50 ms verkürzt.
- 802.11v (Wireless Network Management): Ermöglicht es dem Netzwerk-Controller, Client-Geräte zu weniger ausgelasteten Access Points oder besseren Frequenzbändern zu leiten (Band Steering).
Verwandeln Sie Ihr Standort-WLAN mit Purple
Purple verwandelt bestehende Access Points an Standorten in sichere, intelligente drahtlose Netzwerke. Über 80.000 Live-Standorte vertrauen auf Purple für RADIUS-Authentifizierung, Besucher-Analysen und Compliance über Cisco Meraki, HPE Aruba, Ruckus und UniFi Infrastrukturen hinweg.
Häufig gestellte Fragen
Was ist der Unterschied zwischen WLAN und WiFi?
Ein Wireless LAN (WLAN) ist der übergeordnete technische Netzwerktyp - ein lokales Netzwerk, das über Funkwellen verbunden ist. WiFi ist der Markenname für Endverbraucher und der Zertifizierungsstandard, der von der WiFi Alliance für Geräte definiert wurde, die die IEEE 802.11-Spezifikationen implementieren. In der Praxis nutzen alle modernen WLANs die WiFi-Technologie.
Was sind die Hauptvorteile eines Wireless LAN?
Zu den Hauptvorteilen eines WLAN gehören die vollständige mobile Konnektivität für Mitarbeiter und Gäste, reduzierte Kosten für die Kabelinstallation, schnelle Netzwerkerweiterung, zentrales Netzwerkmanagement und die Unterstützung einer hohen Gerätedichte in physischen Einrichtungen.
Wie funktioniert die 802.1X-Sicherheit in einem Enterprise WLAN?
Unter 802.1X blockiert der Access Point beim Verbinden eines Geräts mit einem WLAN den Netzwerkverkehr so lange, bis sich das Gerät an einem zentralen RADIUS-Server mit digitalen Zertifikaten (EAP-TLS) oder sicheren Anmeldedaten (PEAP) authentifiziert hat. Nach erfolgreicher Überprüfung weist der RADIUS-Server das Gerät einem autorisierten VLAN zu.
Wie viele Access Points benötigt ein Enterprise WLAN?
Die Anzahl der Access Points hängt von der Quadratmeterzahl der Fläche, den Wandmaterialien, der erwarteten Dichte an Client-Geräten und den Bandbreitenanforderungen ab. Eine professionelle RF-Standortvermessung bestimmt die AP-Platzierung, um tote Winkel in der Abdeckung und Gleichkanalstörungen zu vermeiden.
