Behebung von WiFi-Interferenzen in MDU-Gebäuden mit hoher Dichte

Dieser technische Leitfaden bietet IT-Managern und Immobilienbetreibern umsetzbare Strategien zur Eliminierung von WiFi-Interferenzen in Multi-Dwelling Unit (MDU)-Gebäuden mit hoher Dichte. Er behandelt die Grundursachen von Gleichkanal- und Nachbarkanalinterferenzen, den architektonischen Wandel hin zu einer zentral verwalteten WLAN-Infrastruktur und sichere Techniken zur Mieterisolation. Die Implementierung dieser Strategien reduziert den Supportaufwand, verbessert die Mieterzufriedenheit und verwandelt die Konnektivität in einen umsatzgenerierenden Dienst.

📖 6 Min. Lesezeit📝 1,481 Wörter🔧 2 ausgearbeitete Beispiele❓ 4 Übungsfragen📚 10 Schlüsseldefinitionen

Diesen Leitfaden anhören

Podcast-Transkript ansehen

[0:00 - 1:00] Introduction & Context
Host: Welcome to the Purple Technical Briefing. Today we're tackling one of the most persistent headaches for IT directors and property managers: WiFi interference in high-density Multi-Dwelling Units, or MDUs. Whether you're managing a luxury apartment complex, a student accommodation block, or a sprawling resort, the problem is the same. Hundreds of tenants, hundreds of consumer-grade routers, all screaming over each other on the same frequencies. It's a recipe for dropped connections, frustrated residents, and endless support tickets. Today, we're cutting through the noise. We'll explore the technical realities of channel overlap, why standard deployment strategies fail in these environments, and how to architect a managed WiFi solution that actually delivers on its promises.

[1:00 - 6:00] Technical Deep-Dive
Host: Let's get straight into the technical architecture. The core issue in any MDU is co-channel interference and adjacent-channel interference. In a typical unmanaged scenario, every resident brings their own ISP-provided router. These devices are usually configured out-of-the-box to blast at maximum transmit power, often defaulting to the two-point-four gigahertz band on overlapping channels.

In the two-point-four gigahertz spectrum, we only have three non-overlapping channels: one, six, and eleven. When you have twenty routers in close proximity trying to use channel six, they aren't just creating noise; they are actively competing for airtime. Eight-oh-two-dot-eleven is a listen-before-talk protocol. If an access point hears another transmission on its channel, it waits. This CSMA/CA mechanism means that high density doesn't just reduce speed; it grinds throughput to a halt as devices constantly defer transmission.

Now, the solution isn't just throwing more access points at the problem. In fact, that often makes it considerably worse. The architectural shift required is moving from unmanaged, tenant-owned hardware to a centrally managed, property-wide infrastructure.

By deploying enterprise-grade access points — typically one per unit or one every other unit, depending on wall attenuation — you gain genuine control over the RF environment. A central controller can dynamically manage channel assignments and transmit power levels across the entire building.

We also need to aggressively steer clients towards the five gigahertz and six gigahertz bands. Five gigahertz offers significantly more non-overlapping channels, and six gigahertz, with WiFi six-E and WiFi seven, provides massive swaths of clean, interference-free spectrum. However, these higher frequencies attenuate faster through walls and floors. This is precisely why a proper predictive site survey — accounting for the specific construction materials of the MDU — is non-negotiable. You need to model the RF propagation accurately to ensure coverage without excessive overlap.

Let me give you a concrete example. We worked with a property management company overseeing a two-hundred-and-fifty-unit residential tower in central Manchester. Before the managed deployment, their maintenance team was logging an average of forty-seven connectivity complaints per month. The airspace audit revealed sixty-three unique SSIDs on channel six alone. After deploying a managed architecture with in-room access points, PPSK-based tenant isolation, and a checkerboard two-point-four gigahertz radio plan, monthly complaints dropped to fewer than three. That's a ninety-four percent reduction in support overhead.

[6:00 - 8:00] Implementation Recommendations & Pitfalls
Host: So, how do we implement this successfully? First, mandate the managed network. The ROI model for MDUs increasingly relies on offering WiFi as a built-in utility — bundled into the service charge or premium rent tier.

A critical implementation step is configuring micro-segmentation. Residents expect their devices — smart TVs, wireless speakers, IoT gadgets — to communicate with each other securely, just like they would on a home router. In a managed MDU environment, you must use Private Pre-Shared Keys, or PPSK, or similar technologies. This assigns a unique passphrase to each tenant, placing all their devices into a secure, isolated VLAN. They get the home network experience, but you retain full control over the RF spectrum.

The biggest pitfall? Ignoring legacy devices. While you want to push everyone to five gigahertz, you still need a two-point-four gigahertz strategy for older IoT devices — smart plugs, older printers, that sort of thing. The trick is to disable two-point-four gigahertz radios on a subset of your access points to prevent co-channel interference, creating a checkerboard pattern of two-point-four gigahertz coverage while maintaining dense five gigahertz coverage everywhere.

[8:00 - 9:00] Rapid-Fire Q&A
Host: Let's hit a few common questions quickly.

Question one: Can we just use WiFi extenders?
Absolutely not. Extenders halve your throughput and double your interference footprint. They are the enemy of high-density deployments. Full stop.

Question two: What about DFS channels in five gigahertz?
Use them cautiously. Dynamic Frequency Selection channels are excellent for capacity, but if you are near an airport or weather radar, your access points will be forced to change channels frequently, causing client disconnects. Always audit your local airspace before committing to DFS channels.

Question three: What's the business case for the capital expenditure?
The managed network pays for itself through reduced support costs, improved tenant retention, and the ability to offer tiered bandwidth packages as a revenue stream. In hospitality environments, reliable connectivity is consistently ranked as the number one amenity by guests. The ROI calculation is straightforward.

[9:00 - 10:00] Summary & Next Steps
Host: To wrap up: unmanaged WiFi in an MDU is a liability, not an asset. To solve interference, you must take control of the airspace with a centrally managed architecture. Focus on dynamic channel planning, aggressive five gigahertz and six gigahertz steering, and secure tenant isolation using Private Pre-Shared Keys.

For IT leaders, the next step is conducting a thorough RF audit of your existing properties. Quantify the interference, build the business case for a managed upgrade, and stop fighting a losing battle against hundreds of rogue routers.

Thanks for tuning in to this Purple Technical Briefing. If you'd like to explore how Purple's platform can support your MDU deployment, visit purple dot ai.

Wichtigste Erkenntnisse

✓Unmanaged tenant routers cause severe Co-Channel Interference (CCI) in 2.4GHz, the primary driver of poor WiFi performance in MDU buildings.
✓The solution is a centrally managed, enterprise-grade WLAN architecture — not adding more consumer APs.
✓Aggressively steer clients to 5GHz and 6GHz bands to utilise the far greater number of non-overlapping channels available.
✓Implement a 'checkerboard' 2.4GHz radio plan by disabling 2.4GHz on alternating APs to prevent managed-network self-interference.
✓Use Private Pre-Shared Keys (PPSK) to provide each tenant with a secure, isolated VLAN for their smart home devices on a single shared SSID.
✓Always conduct a predictive RF site survey before deployment; for concrete-walled buildings, deploy APs inside units, not in corridors.
✓Managed MDU WiFi delivers measurable ROI through reduced support costs, improved tenant retention, and tiered bandwidth revenue streams.

Zusammenfassung für die Geschäftsleitung

Für IT-Manager und Betriebsleiter von Veranstaltungsorten, die Multi-Dwelling Units (MDUs) mit hoher Dichte verwalten – Apartmentkomplexe, Studentenwohnheime, Luxusresorts – stellt unmanaged WiFi eine kritische betriebliche Belastung dar. Wenn Hunderte von Mietern Consumer-Router in unmittelbarer Nähe einsetzen, verschlechtert die daraus resultierende Gleichkanal- und Nachbarkanalinterferenz die Leistung auf dem gesamten Grundstück. Dieser Leitfaden beschreibt die technische Architektur, die erforderlich ist, um von chaotischen, mieterverwalteten Netzwerken zu einer zentral gesteuerten, unternehmensgerechten WiFi-Infrastruktur überzugehen. Durch die Implementierung von dynamischem RF-Management, aggressivem Band Steering und sicherer Mikrosegmentierung mittels Private Pre-Shared Keys (PPSK) können Betreiber Interferenzen mindern, den Supportaufwand reduzieren und WiFi von einer ständigen Beschwerde in einen Mehrwertdienst verwandeln. Dieser Ansatz stimmt mit umfassenderen Konnektivitätsstrategien im Gastgewerbe und Einzelhandel überein, wo nahtlose, zuverlässige Konnektivität die Grundlage für das Gästeerlebnis bildet und sich direkt auf den Umsatz auswirkt.

Technischer Einblick

Die grundlegende Herausforderung in MDU-Umgebungen mit hoher Dichte ist die Schnittmenge aus RF-Ausbreitungsphysik und den Einschränkungen des 802.11-Protokolls. Dies zu verstehen, ist die Voraussetzung für die Lösung.

Das 2,4-GHz-Problem: Ein Spektrum unter Belagerung

In unmanaged Szenarien stellen Mieter-Router typischerweise standardmäßig die maximale Sendeleistung im 2,4-GHz-Band ein. Da nur drei nicht überlappende Kanäle verfügbar sind – Kanäle 1, 6 und 11 – teilen sich Access Points unweigerlich das Spektrum. Wenn mehrere APs auf demselben Kanal innerhalb der Funkreichweite voneinander arbeiten, erzeugen sie Gleichkanalinterferenzen (CCI).

Da WiFi CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance) – ein „Listen-before-talk“-Protokoll – verwendet, müssen Geräte warten, bis der Kanal frei ist, bevor sie senden. In einem Gebäude, in dem sechzig Router alle um Sendezeit auf Kanal 6 konkurrieren, verbringen Geräte weitaus mehr Zeit mit Warten als mit Senden. Diese Konkurrenz, nicht bloßes Signalrauschen, ist der Hauptgrund für die Verschlechterung des Durchsatzes in WiFi-Interferenzen in Mehrfamilienhäusern.

Für eine tiefere Untersuchung, wie Frequenzbänder interagieren, siehe unseren Leitfaden zu Wi Fi Frequencies: A Guide to Wi-Fi Frequencies in 2026 .

Warum das Hinzufügen weiterer Access Points die Situation verschlimmert

Ein häufiger Instinkt ist es, mehr APs hinzuzufügen, um die Abdeckung zu verbessern. In MDUs mit hoher Dichte ist dies oft kontraproduktiv. Jeder zusätzliche AP, der auf einem bereits überlasteten Kanal sendet, erhöht den gesamten Interferenzpegel. Die Lösung ist nicht die Dichte der Hardware; es ist die Kontrolle der RF-Umgebung.

Der architektonische Wandel: Von unmanaged zu zentral gesteuert

Der richtige Ansatz erfordert die Abschaffung individueller Mieter-Router zugunsten einer vereinheitlichten, zentral verwalteten WLAN-Architektur. Der Einsatz von Enterprise-Grade-APs – typischerweise einer pro Einheit oder jeder zweiten Einheit, abhängig von der Wanddämpfung – ermöglicht es einem zentralen Controller, die gesamte RF-Umgebung zu orchestrieren.

Wichtige architektonische Komponenten einer verwalteten MDU-Bereitstellung umfassen die folgenden.

Komponente	Funktion	Auswirkung
Dynamisches Funkmanagement (DRM)	Überwacht kontinuierlich RF und passt Kanalzuweisungen und Sendeleistung an	Eliminiert CCI, indem sichergestellt wird, dass benachbarte APs niemals Kanäle teilen
Band Steering	Leitet Dual-Band-Clients auf 5GHz/6GHz	Reduziert die Überlastung im gesättigten 2,4-GHz-Band
2,4-GHz-Schachbrett-Beschneidung	Deaktiviert das 2,4-GHz-Funkmodul auf abwechselnden APs	Verhindert 2,4-GHz-CCI bei gleichzeitiger Aufrechterhaltung der IoT-Geräteabdeckung
Private Pre-Shared Keys (PPSK)	Weist jedem Mieter eine eindeutige Passphrase zu, die einem isolierten VLAN zugeordnet wird	Bietet ein sicheres „Heimnetzwerk“-Erlebnis auf einer gemeinsamen Infrastruktur
Anpassung der minimalen Basisrate	Erhöht die minimale Verbindungsdatenrate (z.B. auf 12 oder 24 Mbps)	Zwingt „sticky clients“, zu näheren APs zu wechseln, wodurch Sendezeit freigegeben wird

5GHz und 6GHz: Der Weg nach vorn

Das 5-GHz-Band bietet deutlich mehr nicht überlappende Kanäle – bis zu 25 in den UNII-1-, UNII-2- und UNII-3-Bändern. WiFi 6E und WiFi 7 erweitern dies weiter in das 6-GHz-Band und bieten bis zu 59 zusätzliche 20-MHz-Kanäle mit sauberem, weitgehend störungsfreiem Spektrum. Höhere Frequenzen dämpfen jedoch schneller durch Wände und Böden, weshalb eine vorausschauende Standortanalyse, die die spezifischen Baumaterialien des MDU modelliert, vor der Bereitstellung unerlässlich ist.

Implementierungsleitfaden

Schritt 1: RF-Audit und prädiktives Design

Bevor ein einziger AP montiert wird, führen Sie ein vollständiges RF-Audit des bestehenden Luftraums mit einem Spektrumanalysator durch. Dokumentieren Sie jede SSID, jeden Kanal und jede Signalstärke. Verwenden Sie dann prädiktive Standortanalyse-Tools (Ekahau, Hamina), um die AP-Platzierung zu modellieren, wobei die spezifischen Wanddämpfungswerte der Gebäudekonstruktion berücksichtigt werden. Designen Sie für Kapazität, nicht nur für Abdeckung.

Schritt 2: Mieter-Mikrosegmentierung mit PPSK

Mieter erwarten, dass ihre Geräte – Smart-TVs, drahtlose Lautsprecher, IoT-Gadgets – lokal kommunizieren, genau wie sie es mit einem Heimrouter tun würden. Die Implementierung von PPSK oder Multiple PSK (MPSK) ist entscheidend. Jeder Mieter erhält eine eindeutige Passphrase; der Controller verwendet diese, um alle seine Geräte dynamisch einem isolierten VLAN zuzuweisen. Dies bietet das Heimnetzwerk-Erlebnis auf einer gemeinsamen Infrastruktur, ohne Hunderte von separaten SSIDs auszustrahlen, was selbst einen erheblichen Verwaltungsaufwand verursachen würde. Dieser Ansatz unterstützt auch cCompliance-Überlegungen, die in Was ist ein Audit-Trail für IT-Sicherheit im Jahr 2026 diskutiert werden.

Schritt 3: AP-Platzierung und Funkkonfiguration

Für Gebäude mit Betonwänden sollten APs innerhalb der Einheiten statt in Fluren eingesetzt werden. Die Platzierung von APs dort, wo sich die Clients befinden, minimiert den Signalweg durch dämpfende Materialien. Konfigurieren Sie Folgendes:

Kanalbreiten: 20MHz auf 2.4GHz; 40MHz auf 5GHz bei Standarddichte; 20MHz auf 5GHz bei extremer Dichte, um die Anzahl der nicht überlappenden Kanäle zu maximieren.
Sendeleistung: Auf Auto oder Mittel einstellen. Hohe Leistung erhöht die Interferenzreichweite; geringere Leistung fördert das ordnungsgemäße Client-Roaming.
802.11k/v/r: Aktivieren Sie diese Roaming-Assistenzprotokolle, um sicherzustellen, dass Clients reibungslos zwischen APs wechseln, ohne Verbindungen zu verlieren.

Schritt 4: Laufende Überwachung und Optimierung

Implementieren Sie eine kontinuierliche HF-Überwachung über die integrierten Tools des Controllers oder eine dedizierte Plattform. Zu den wichtigsten zu verfolgenden Metriken gehören die Airtime-Auslastung pro Kanal (Alarmschwelle: >70%), die Client-SNR-Verteilung und die Anzahl der Rogue-APs. Plattformen, die WiFi Analytics anbieten, können diese Erkenntnisse zusammen mit Gastverhaltensdaten liefern und so eine einheitliche Betriebsübersicht bieten.

Bewährte Verfahren

6GHz für Zukunftssicherheit nutzen. Wo das Budget es zulässt, WiFi 6E- oder WiFi 7-APs einsetzen. Das 6GHz-Band ist derzeit frei von Interferenzen durch ältere Geräte und somit ideal für Anwendungen mit hoher Bandbreite und geringer Latenz.

DFS-Kanäle vor der Nutzung prüfen. Dynamic Frequency Selection (DFS)-Kanäle im 5GHz-Band bieten zusätzliche Kapazität, erfordern jedoch, dass APs den Kanal sofort freigeben, wenn Radaraktivität erkannt wird. In städtischen Umgebungen in der Nähe von Flughäfen oder Wetterstationen können DFS-Treffer häufige Client-Verbindungsabbrüche verursachen. Überwachen Sie immer auf Radar, bevor Sie DFS-Kanäle im Produktivbetrieb aktivieren.

Richtlinien zur akzeptablen Nutzung durchsetzen. Selbst bei einem verwalteten Netzwerk können Mieter versuchen, ihre eigenen Router anzuschließen. Nutzen Sie die Funktionen des Wireless Intrusion Prevention System (WIPS), um Rogue-APs zu identifizieren und zu klassifizieren. Während die aktive De-Authentifizierung von Mietergeräten rechtliche Bedenken aufwirft, liefern die Daten eine Grundlage für die Durchsetzung von Richtlinien.

An Compliance-Standards anpassen. Für MDUs im öffentlichen Sektor oder solche, die gemeinsamen Gastzugang anbieten, stellen Sie sicher, dass die Netzwerkarchitektur mit der IWF Compliance for Public WiFi Networks in the UK und den relevanten GDPR-Datenverarbeitungspflichten übereinstimmt. Für spanischsprachige Märkte siehe Cumplimiento IWF para redes WiFi públicas en el Reino Unido .

Fehlerbehebung & Risikominderung

Das Problem des „Sticky Client“. Wenn Clients nicht zu näheren APs roamen, ist die Hauptursache in der Regel eine zu hoch eingestellte Sendeleistung. Ein Client bleibt mit einem entfernten AP verbunden, solange er ihn hören kann, selbst bei einer niedrigen Datenrate. Reduzieren Sie die AP-Sendeleistung und überprüfen Sie, ob 802.11v BSS Transition Management aktiviert ist.

Hohe Airtime-Auslastung bei wenigen Clients. Wenn ein Kanal eine Auslastung von über 80% mit nur einer Handvoll verbundener Clients aufweist, ist der Übeltäter mit ziemlicher Sicherheit CCI von Rogue-APs oder benachbarten verwalteten Netzwerken. Verwenden Sie einen Spektrumanalysator, um die Interferenzquelle zu identifizieren und die Kanalzuweisungen entsprechend anzupassen.

Konnektivitätsfehler von IoT-Geräten. Viele Smart-Home-Geräte sind nur 2.4GHz-fähig und unterstützen WPA3 nicht. Pflegen Sie eine dedizierte 2.4GHz SSID mit aktiviertem WPA2-Kompatibilitätsmodus, stellen Sie jedoch sicher, dass diese SSID nur von den beschnittenen Schachbrett-APs ausgestrahlt wird, um ihren Interferenz-Fußabdruck zu begrenzen. Für umfassendere Überlegungen zur Netzwerksicherheitsarchitektur gelten die in Office Wi Fi: Optimize Your Modern Office Wi-Fi Network dargelegten Prinzipien gleichermaßen für MDU-Umgebungen.

ROI & Geschäftsauswirkungen

Der Übergang zu einer verwalteten MDU WiFi-Lösung wandelt die Konnektivität von einem Kostenfaktor in einen umsatzgenerierenden Nutzen um. Der finanzielle Nutzen basiert auf drei Säulen:

Werttreiber	Metrik	Typisches Ergebnis
Reduzierte Support-Betriebskosten	Monatliche Konnektivitätsbeschwerden	80-94% Reduzierung nach der Implementierung
Mieterbindung	Mietverlängerungsrate	WiFi-Qualität ist ein Top-3-Bindungsfaktor in Wohnumfragen
Umsatzgenerierung	Gestaffelte Bandbreitenpakete	Adoptionsraten von 20-35% für Premium-Tarife von 5-15 £/Monat
Immobilienwert	Smart-Building-Zertifizierung	Verwaltete Konnektivität unterstützt BREEAM- und WELL Building Standard-Gutschriften

Für Betreiber im Gesundheitswesen und Transportwesen , die MDU-ähnliche Umgebungen wie Krankenhausstationen oder Verkehrsknotenpunkte verwalten, sind die Compliance- und Betriebsvorteile gleichermaßen überzeugend. Ein verwaltetes Netzwerk bietet den Audit-Trail und die Zugriffskontrolle, die für die Einhaltung gesetzlicher Vorschriften erforderlich sind, während Guest WiFi -Plattformen die Datenerfassungs- und Engagement-Funktionen hinzufügen, die messbare kommerzielle Erträge erzielen.

Schlüsseldefinitionen

Co-Channel Interference (CCI)

Interference caused when multiple access points and clients operate on the exact same frequency channel, forcing them to contend for airtime via CSMA/CA.

The primary cause of slow WiFi in unmanaged MDUs where dozens of routers default to channel 6. High CCI is identified by high airtime utilisation with few connected clients.

Adjacent-Channel Interference (ACI)

Interference caused by overlapping signals from channels that are not fully separated in frequency (e.g., using channel 4 and channel 6 simultaneously in 2.4GHz).

Often caused by tenants manually selecting channels they believe are 'un-crowded' but which actually partially overlap with the standard non-overlapping channels.

Private Pre-Shared Key (PPSK)

A security mechanism where multiple unique passphrases are configured on a single SSID. The controller uses the specific passphrase entered by a user to dynamically assign their devices to a pre-defined VLAN.

Essential for MDU deployments to provide secure, isolated per-tenant networks on shared infrastructure without broadcasting hundreds of separate SSIDs.

CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance)

The fundamental medium access protocol of 802.11 WiFi. A device listens to the channel; if it hears another transmission, it waits a random backoff period before attempting to transmit.

Explains why high AP density on a shared channel causes slowness: devices spend more time waiting for clear airtime than actually transmitting data.

Band Steering

A controller or AP feature that discourages dual-band capable clients from connecting to the 2.4GHz band by delaying or withholding probe responses, encouraging them to associate with the less congested 5GHz or 6GHz radio instead.

A key tool for reducing 2.4GHz congestion in MDUs. Must be implemented carefully to avoid breaking connectivity for 2.4GHz-only IoT devices.

Dynamic Frequency Selection (DFS)

A regulatory requirement for 802.11 devices operating in certain 5GHz channels (UNII-2 and UNII-2 Extended) to detect radar signals and vacate the channel within 10 seconds, switching to an alternative channel.

Provides access to additional 5GHz channels for capacity, but can cause client disconnects if deployed near airports, military installations, or weather radar stations.

Minimum Basic Rate

The lowest data rate at which an AP will accept a client association or transmit management frames. Raising this value (e.g., from 1 Mbps to 12 or 24 Mbps) forces clients operating at low data rates to disconnect and roam to a closer AP.

A critical tuning parameter for high-density deployments. Low-rate clients consume airtime disproportionately, degrading performance for all other users on the channel.

Airtime Utilisation

The percentage of time a specific WiFi channel is occupied by transmissions (data, management frames, or interference). Measured per radio on each AP.

The most important metric for diagnosing MDU interference. Utilisation above 70% on any channel indicates severe congestion. Utilisation above 90% renders the channel effectively unusable.

Dynamic Radio Management (DRM)

A controller feature that automatically and continuously adjusts the channel assignments and transmit power levels of managed APs based on real-time RF environment monitoring.

The engine of a managed MDU deployment. DRM eliminates the need for manual channel planning and adapts to changes in the RF environment (e.g., new rogue APs appearing).

Wireless Intrusion Prevention System (WIPS)

A system that monitors the wireless airspace for unauthorised or rogue access points and clients, classifying them and generating alerts for network administrators.

Used in MDU environments to detect tenant-deployed rogue routers that undermine the managed channel plan and create interference.

Ausgearbeitete Beispiele

A 300-unit luxury apartment building is experiencing severe connectivity issues during evening peak hours (6pm-10pm). Tenants are using ISP-provided routers, most defaulting to 2.4GHz. An RF audit reveals 47 unique SSIDs on channel 6 alone. The property manager wants to deploy a managed solution without requiring tenants to change their devices.

Phase 1 — RF Design: Commission a predictive site survey using Ekahau, modelling the specific wall attenuation of the building (drywall vs. concrete). Design for one AP per unit, placed inside the unit near the main living area. Phase 2 — Hardware Deployment: Deploy dual-band WiFi 6 APs. Connect all APs to a central cloud-managed controller. Phase 3 — Radio Configuration: Disable the 2.4GHz radio on 50% of APs in a staggered checkerboard pattern. Set 5GHz channel widths to 40MHz. Configure the controller's Dynamic Radio Management to auto-assign channels and power levels. Phase 4 — Tenant Segmentation: Implement PPSK. Issue each tenant a unique passphrase. All tenant devices authenticate to a single SSID but are dynamically assigned to isolated VLANs. Phase 5 — Transition: Communicate to tenants that the building WiFi is now included in service charges. Provide a simple guide for connecting their devices. Phase 6 — Monitoring: Set alerts for airtime utilisation exceeding 70% on any channel. Review rogue AP reports weekly for the first month.

Kommentar des Prüfers: This approach directly addresses the root cause — unmanaged CCI — by taking control of the RF environment rather than trying to work around it. The checkerboard 2.4GHz pruning is the critical technical decision that prevents the managed network from recreating the same interference problem it is solving. PPSK is the differentiator that makes the enterprise network viable for residential use cases, eliminating the need for hundreds of separate SSIDs while providing genuine tenant isolation.

A 450-bed student accommodation provider is receiving complaints that WiFi speeds are acceptable during the day but unusable after 9pm. The existing infrastructure uses hallway-mounted APs on a flat-rate channel plan. The building has concrete walls between rooms.

The hallway AP placement is the primary architectural flaw. Concrete walls are attenuating the signal between the AP and the student's device, forcing connections at low data rates. Low data rate connections consume disproportionate airtime, degrading performance for all users on the channel. Recommended remediation: 1. Relocate APs to inside the rooms (one per room or one per two rooms depending on room size). 2. Increase the minimum basic rate to 24 Mbps to force clients onto higher data rates. 3. Implement band steering to push 5GHz-capable devices off the congested 2.4GHz band. 4. Enable 802.11k/v to assist roaming between in-room APs. 5. Introduce a PPSK-based per-room VLAN structure to prevent cross-room device discovery.

Kommentar des Prüfers: The evening peak hours pattern is a classic indicator of capacity exhaustion rather than coverage failure — students are present and active in their rooms. The concrete wall attenuation issue is a common mistake when adapting enterprise AP placement guidelines (designed for open-plan offices) to residential MDU environments. Moving APs inside the rooms is a significant operational change but is the only architecturally sound solution.

Übungsfragen

Q1. You are deploying WiFi in a 10-storey student accommodation block with thick concrete walls between rooms. Your initial design places APs in the corridors, one per floor. Residents are complaining of poor speeds inside their rooms. What is the root cause and what is the correct remediation?

Hinweis: Consider the impact of concrete wall attenuation on signal strength and data rate, and how low data rates affect shared airtime.

Musterlösung anzeigen

The root cause is that concrete walls are severely attenuating the signal between the corridor AP and the student's device. Devices inside rooms are connecting at very low data rates (e.g., 6 Mbps or lower). Because WiFi is a shared medium, a device transmitting at 6 Mbps consumes far more airtime than a device at 300 Mbps, degrading performance for all users on that AP. The correct remediation is to relocate APs inside the rooms (in-room deployment), placing the AP where the clients are and eliminating the concrete wall from the primary signal path. Additionally, raise the minimum basic rate to 24 Mbps to prevent low-rate associations, and enable band steering to push 5GHz-capable devices off the 2.4GHz band.

Q2. A property manager wants to offer a 'Home Network' experience where a tenant can cast from their phone to their Apple TV and control their smart plug, but Tenant A must not be able to see or access Tenant B's devices. The property has a single managed SSID. What technology must be implemented and how does it work?

Hinweis: Think about how to segment users on a single shared wireless infrastructure without creating hundreds of separate SSIDs.

Musterlösung anzeigen

Implement Private Pre-Shared Keys (PPSK) or Multiple PSK (MPSK). The property broadcasts a single SSID. Each tenant is issued a unique passphrase. When a tenant's device connects and enters their passphrase, the controller validates it and dynamically assigns all devices using that passphrase to a dedicated, isolated VLAN. Devices within the same VLAN can communicate locally (enabling casting and smart home control), while devices in different VLANs are isolated from each other at Layer 2. This provides the home network experience without the management overhead of hundreds of separate SSIDs and without the security risk of a single shared passphrase.

Q3. Your controller dashboard shows 87% airtime utilisation on Channel 6 in the east wing of a 200-unit apartment building, despite only 8 clients being actively connected to your managed APs on that channel. What is the most likely cause and what are your next two diagnostic steps?

Hinweis: Airtime utilisation reflects all 802.11 activity on the channel, not just traffic from your managed clients.

Musterlösung anzeigen

The most likely cause is severe Co-Channel Interference (CCI) from rogue APs — tenant-owned routers — operating on Channel 6 in the east wing. Your managed APs are hearing these rogue transmissions and deferring their own transmissions via CSMA/CA, driving up utilisation even with few active managed clients. Diagnostic step 1: Use the controller's WIPS or a spectrum analyser to identify and count rogue APs operating on Channel 6 in the east wing. Diagnostic step 2: Instruct the controller's Dynamic Radio Management to reassign your managed APs in the east wing to Channel 1 or Channel 11 to escape the interference. Monitor airtime utilisation after the channel change to confirm improvement.

Q4. You are advising a property manager on whether to enable DFS channels in the 5GHz band to increase capacity in a 180-unit apartment complex located 2km from a regional airport. What is your recommendation and why?

Hinweis: Consider the regulatory requirements of DFS and the operational impact of radar-triggered channel changes.

Musterlösung anzeigen

Recommend against enabling DFS channels without first conducting a 48-72 hour passive radar monitoring scan of the airspace. DFS channels (UNII-2 and UNII-2 Extended) require APs to vacate the channel within 10 seconds of detecting radar activity. A regional airport 2km away is highly likely to generate radar returns that trigger DFS events. Each DFS hit forces all clients on that channel to disconnect and reconnect on a new channel, creating a poor user experience. The recommendation is to first maximise the use of non-DFS 5GHz channels (UNII-1: channels 36, 40, 44, 48) and the 6GHz band if WiFi 6E APs are deployed. Only enable DFS channels if the radar monitoring confirms the airspace is clean.