Zum Hauptinhalt springen

Event WiFi: Planung und Bereitstellung temporärer drahtloser Netzwerke

Dieser Leitfaden bietet IT-Managern, Netzwerkarchitekten und Leitern des Veranstaltungsbetriebs eine vollständige technische Referenz für die Planung und Bereitstellung temporärer WiFi-Netzwerke bei Veranstaltungen jeder Größenordnung. Er deckt Kapazitätsplanung, Hardwareauswahl, VLAN-Architektur, Captive Portal-Integration, GDPR-Konformität und Post-Event-Analysen ab – mit konkreten Fallstudien aus der Hotellerie und aus großen Konferenzumgebungen. Für Event-Produzenten und AV-Unternehmen bildet er den gesamten Lebenszyklus eines Event-WiFi-Projekts ab, von der ersten Standortbegehung bis hin zum Abbau und Reporting.

📖 12 Min. Lesezeit📝 2,910 Wörter🔧 2 ausgearbeitete Beispiele3 Übungsfragen📚 10 Schlüsseldefinitionen

Diesen Leitfaden anhören

Podcast-Transkript ansehen
Willkommen zum Purple Enterprise Networking Brief. Heute widmen wir uns einer hochbrisanten Herausforderung für IT-Leiter und Netzwerkarchitekten: Event-WiFi. Ganz gleich, ob Sie die Konnektivität für eine Konferenz mit fünftausend Teilnehmern, einen riesigen temporären Retail-Pop-up-Store oder ein Event in einem Open-Air-Stadion bereitstellen – temporäre Drahtlosnetzwerke bergen einzigartige Risiken, mit denen permanente Unternehmensinstallationen schlichtweg nicht konfrontiert sind. Heute lassen wir die Theorie beiseite und liefern Ihnen die konkrete Architektur, Kapazitätsplanung und die Bereitstellungsstrategien, die Sie benötigen, um eine fehlerfreie Konnektivität zu gewährleisten – und dabei wertvolle Analysen zu erfassen. Legen wir direkt los. Beginnen wir mit dem technischen Deep-Dive. Wenn wir über Event-WiFi sprechen, besteht der größte Fehler von IT-Teams darin, es wie eine standardmäßige Büroumgebung im Unternehmen zu behandeln. Das ist es nicht. Die Dichte, die Fluktuation der Clients und das schiere Volumen gleichzeitiger Authentifizierungsanfragen schaffen eine völlig andere RF-Umgebung. Dieses Verständnis ist das Fundament jedes erfolgreichen Event-Netzwerkdesigns. Betrachten wir zunächst die Kapazitätsplanung. Sie können sich bei der Bestimmung der Anzahl Ihrer Access Points nicht auf die reine Quadratmeterzahl verlassen. Sie müssen die Client-Dichte einplanen. Eine bewährte Faustregel für Umgebungen mit hoher Dichte – wie Keynotes auf Konferenzen oder Messehallen – ist ein AP für jeweils dreißig bis fünfzig Nutzer, abhängig von den Funkkapazitäten und dem erwarteten Durchsatz pro Nutzer. Wenn Sie 802.11ax, auch bekannt als WiFi 6, einsetzen, verfügen Sie über bessere OFDMA- und MU-MIMO-Funktionen zur Bewältigung gleichzeitiger Verbindungen, müssen aber dennoch die Kanalüberlappung akribisch verwalten. Das 5-Gigahertz-Band bietet Ihnen mehr überschneidungsfreie Kanäle, weshalb Sie so viel Client-Traffic wie möglich dorthin verlagern sollten. Ihr Backhaul ist ebenso kritisch. Sie müssen sich eine dedizierte Standleitung sichern. Sich auf das gemeinsam genutzte Breitband des Veranstaltungsortes zu verlassen, ist ein Rezept für ein Desaster, wenn zweitausend Teilnehmer gleichzeitig Videos streamen möchten. Eine dedizierte synchrone Glasfaserverbindung mit einer garantierten SLA ist die einzige akzeptable Option für Veranstaltungen mit mehr als ein paar hundert Teilnehmern. Für kleinere Events kann eine gebündelte 4G- oder 5G-Lösung als tragbares Backup dienen, sollte aber niemals Ihr primärer Uplink sein. Kommen wir nun zur Architektur. Sie benötigen eine strikte VLAN-Segregation. Sie sollten mindestens drei separate Netzwerke einrichten: VLAN 10 für Guest WiFi, VLAN 20 für Personal und Point of Sale sowie VLAN 30 für AV und Produktion. Der Gast-Traffic muss vollständig vom Personal und den operativen Systemen isoliert sein. Dies ist nicht nur ein Leistungsaspekt – es ist eine Sicherheits- und Compliance-Anforderung. Wenn Sie vor Ort Kreditkartenzahlungen abwickeln, schreibt PCI DSS vor, dass Ihre Karteninhaber-Datenumgebung von jedem öffentlich zugänglichen Netzwerk segmentiert ist. Hier kommt auch ein robustes Captive Portal ins Spiel. Ihr Captive Portal ist nicht nur ein Gateway – es ist Ihr primärer Punkt für die Datenerfassung und die Durchsetzung von Compliance. Die Integration einer Plattform wie der Guest WiFi-Lösung von Purple ermöglicht Ihnen eine sichere Authentifizierung, die Erfassung von First-Party-Daten für Marketingzwecke und stellt sicher, dass Sie die GDPR-Anforderungen für Einwilligung und Datenverarbeitung erfüllen. Die Plattform von Purple unterstützt Social Login, E-Mail-Registrierung und individuell gebrandete Portale, sodass die Nutzung für den Endbenutzer nahtlos verläuft, während der Event-Organisator aussagekräftige Analysen erhält. Lassen Sie uns speziell über Outdoor-Events sprechen, da diese ganz eigene Herausforderungen mit sich bringen. Indoor-Veranstaltungsorte haben eine vorhersehbare HF-Ausbreitung – Sie können die Abdeckung basierend auf Wandmaterialien und Deckenhöhen modellieren. Outdoor-Umgebungen haben keine dieser Grenzen. Sie haben es mit der Ausbreitung im Freien, potenziellen Interferenzen von benachbarten Veranstaltungsorten und der physischen Herausforderung zu tun, APs ohne permanente Infrastruktur zu montieren. Richtantennen, Sektor-APs und Mesh-Netzwerke werden zu Ihren primären Werkzeugen. Sie müssen auch das Wetter berücksichtigen – IP-zertifizierte Hardware mit mindestens IP55-Klassifizierung ist eine Mindestanforderung für jeden Outdoor-Einsatz. Kommen wir zu den Implementierungsempfehlungen und häufigen Fallstricken. Die häufigste Fehlerquelle bei Event-WiFi ist die Erschöpfung des DHCP-Pools. Wenn Sie tausend Teilnehmer haben, wird ein Standard-Slash-24-Subnetz mit 254 Adressen innerhalb der ersten Stunde versagen, wenn sich Geräte verbinden, trennen und wieder verbinden. Sie müssen ein Slash-22- oder Slash-21-Subnetz für Ihr Gäste-VLAN konfigurieren, was Ihnen über tausend nutzbare Adressen bietet. Ebenso wichtig: Verkürzen Sie die DHCP-Lease-Time auf einen Wert zwischen 30 Minuten und einer Stunde. Dies stellt sicher, dass Adressen von getrennten Geräten schnell zurückgefordert und wieder dem Pool zugeführt werden. Ein weiterer großer Fallstrick ist die Unterschätzung der Authentifizierungslast auf Ihre Captive Portal-Infrastruktur. Wenn zweitausend Personen innerhalb eines Zeitfensters von 30 Minuten an einem Konferenz-Registrierungsschalter eintreffen, werden sie alle gleichzeitig versuchen, sich an Ihrem WiFi zu authentifizieren. Ihr Captive Portal-Server – ob vor Ort oder in der Cloud gehostet – muss diesen Ansturm bewältigen. Cloud-gehostete Plattformen wie Purple skalieren automatisch, was ein erheblicher Vorteil gegenüber On-Premises-RADIUS-Servern ist, die eine manuelle Kapazitätsplanung erfordern. Die Kanalplanung ist ein weiterer Bereich, in dem Event-Bereitstellungen häufig schiefgehen. In einer Umgebung mit hoher Dichte sollten Sie die automatische Kanalauswahl deaktivieren und Kanäle manuell zuweisen, um Co-Kanal-Interferenzen zwischen benachbarten APs zu vermeiden. Verwenden Sie im 5-Gigahertz-Band überschneidungsfreie Kanäle aus den Bändern UNII-1, UNII-2 und UNII-3. Reduzieren Sie die Sendeleistung an einzelnen APs – paradoxerweise bedeutet eine geringere Leistung weniger Interferenzen zwischen den APs und eine bessere Gesamtleistung des Netzwerks in dichten Bereitstellungen. Nun zu einer schnellen Fragerunde basierend auf den häufigsten Fragen, die wir von Kunden hören. Frage eins: Sollten wir 2,4 Gigahertz oder 5 Gigahertz verwenden? Leiten Sie so viel Datenverkehr wie möglich auf 5 Gigahertz um. Bei Veranstaltungen mit hoher Dichte ist das 2,4-Gigahertz-Spektrum durch Interferenzen von Bluetooth-Geräten, Veranstaltungsgeräten und unbefugten mobilen Hotspots völlig überlastet. Aktivieren Sie Band Steering auf Ihren APs, um fähige Clients aktiv auf 5 Gigahertz zu leiten. Verwenden Sie 2,4 Gigahertz nur für ältere IoT-Geräte, die keine Verbindung zu 5 Gigahertz herstellen können. Frage zwei: Wie handhaben wir die Konnektivität für VIPs oder Aussteller? Bringen Sie diese nicht in das öffentliche Gastnetzwerk. Richten Sie eine separate SSID ein, die an ein dediziertes VLAN mit garantierter Bandbreitenzuweisung über QoS-Richtlinien gebunden ist, und sichern Sie diese mit WPA3-Enterprise-Authentifizierung. Dies stellt sicher, dass Aussteller, die Live-Produktpräsentationen durchführen, nicht mit Tausenden von allgemeinen Teilnehmern um Bandbreite konkurrieren. Frage drei: Was ist mit der Sicherheit? Implementieren Sie mindestens eine Client-Isolierung auf Ihrem Gäste-VLAN, um Angriffe von Gerät zu Gerät zu verhindern. Aktivieren Sie die DNS-Filterung, um bekannte bösartige Domänen zu blockieren — die Plattform von Purple lässt sich in DNS-Sicherheitsanbieter integrieren, um diese Ebene automatisch hinzuzufügen. Frage vier: Wie früh sollten wir mit der Planung beginnen? Bei Veranstaltungen mit mehr als 500 Teilnehmern sollten Sie mindestens acht Wochen vorher mit dem Netzwerkdesign beginnen. Sie benötigen Zeit, um den Veranstaltungsort zu besichtigen, Hardware zu bestellen oder zu mieten, die Standleitung zu organisieren — die in der Regel eine Vorlaufzeit von vier bis sechs Wochen hat — und einen Test vor der Veranstaltung mit simulierter Client-Last durchzuführen. Zusammenfassend für das heutige Briefing: Event-WiFi ist eine ganz andere Disziplin als die dauerhafte Vernetzung in Unternehmen. Die wichtigsten Prinzipien lauten: Planen Sie für die Client-Dichte, nicht für die Quadratmeterzahl; sichern Sie sich eine dedizierte Standleitung mit einer garantierten SLA; implementieren Sie eine strikte VLAN-Segregation für Gäste-, Mitarbeiter- und AV-Verkehr; dimensionieren Sie Ihre DHCP-Bereiche großzügig und verkürzen Sie die Lease-Zeiten; nutzen Sie eine in der Cloud gehostete Captive Portal-Plattform, die mit der Nachfrage skaliert; und betrachten Sie das Portal als ein Asset zur Datenerfassung und Compliance-Einhaltung, nicht nur als Gateway. Plattformen wie die Guest WiFi- und Analytics-Lösung von Purple sind genau für diesen Anwendungsfall konzipiert — sie bewältigen die Authentifizierungslast, den GDPR-Einwilligungs-Workflow und die Berichterstattung der Post-Event-Analysen in einer einzigen integrierten Plattform. Das bedeutet, dass sich Ihr IT-Team auf die Netzwerkinfrastruktur konzentrieren kann, während die Plattform die User Journey und die Daten übernimmt. Wenn Sie eine Bereitstellung für eine Veranstaltung im nächsten Quartal planen, ist der erste Schritt eine ordnungsgemäße Standortbegehung und ein Kapazitätsmodell. Wenn Sie diese Punkte richtig angehen, ergibt sich alles andere von selbst. Vielen Dank für die Teilnahme an diesem technischen Briefing. Bis zum nächsten Mal, halten Sie Ihre Netzwerke sicher und Ihre Benutzer verbunden.

header_image.png

Executive Summary

Event WiFi ist eine eigenständige technische Disziplin. Im Gegensatz zu permanenten Unternehmensinstallationen müssen temporäre drahtlose Netzwerke eine extreme Client-Dichte in kürzester Zeit bewältigen, auf geliehener oder gemieteter Infrastruktur betrieben werden und Compliance-Verpflichtungen erfüllen – und das alles bei einer nahtlosen Benutzererfahrung, die sich direkt auf die Marke des Events auswirkt. Ein Netzwerkausfall auf einer Konferenz mit 3.000 Teilnehmern ist keine Unannehmlichkeit, sondern ein reputationsschädigender und kommerzieller Vorfall.

Dieser Leitfaden behandelt den gesamten Bereitstellungslebenszyklus: Kapazitätsmodellierung, Hardware-Miete, Backhaul-Bereitstellung, VLAN-Architektur, Captive Portal-Design und On-Site-Management. Er richtet sich an IT-Experten, die in diesem Quartal Beschaffungs- und Architektur-Entscheidungen treffen müssen, und ist kein theoretischer Überblick über Wireless-Standards. Wo die Plattform von Purple für Guest WiFi und WiFi Analytics einen spezifischen Mehrwert bietet – insbesondere bei der Verwaltung von Captive Portals, der GDPR-konformen Datenerfassung und dem Post-Event-Reporting –, werden diese Integrationspunkte explizit hervorgehoben.


Technischer Deep-Dive

Warum Event WiFi anders ist

Die grundlegende Herausforderung bei Event WiFi ist die Dichte in Kombination mit Gleichzeitigkeit. Bei einer Standard-Bürobereitstellung haben Sie möglicherweise 100 Geräte auf einer Fläche von 1.000 Quadratmetern verteilt, mit gestaffelten Verbindungszeiten über den Arbeitstag hinweg. Bei einer Keynote auf einer Konferenz können jedoch 2.000 Geräte versuchen, sich innerhalb eines Zeitfensters von fünf Minuten zu verbinden, während die Teilnehmer in den Saal strömen. Die RF-Umgebung, die DHCP-Infrastruktur und das Authentifizierungs-Backend müssen alle für diese Spitzenlast ausgelegt sein – nicht für den Durchschnitt.

Drei Variablen bestimmen jede architektonische Entscheidung bei einer Event-Bereitstellung: Client-Anzahl, Durchsatzanforderung pro Benutzer und Event-Dauer. Wenn Sie diese in der Planungsphase falsch einschätzen, kann keine Fehlerbehebung vor Ort die Situation retten.

Kapazitätsplanung: Die Zahlen, auf die es ankommt

Der Branchenstandard für High-Density-WiFi liegt bei einem Access Point pro 25–50 gleichzeitigen Benutzern, aber diese Zahl erfordert eine erhebliche Differenzierung. Das Verhältnis hängt von den Funkfunktionen des APs ab, dem erwarteten Mix aus 2,4-GHz- und 5-GHz-Clients und davon, ob die Veranstaltung eine intensive Mediennutzung (Live-Streaming, Videoanrufe) oder eher leichteres Surfen und Messaging-Verkehr beinhaltet.

capacity_planning_infographic.png

Für die Durchsatzplanung ist ein konservativer Schätzwert von 1–2 Mbps pro aktivem Nutzer für die allgemeine Konferenz- oder Messenutzung angemessen. Für Veranstaltungen mit Live-Streaming oder Videoanforderungen in Broadcast-Qualität – wie Produktlaunches oder Presseveranstaltungen – sollten Sie 5–10 Mbps pro aktivem Nutzer im Produktions-VLAN einplanen. Ihr Uplink muss so dimensioniert sein, dass er die Gesamtheit aller VLANs gleichzeitig bewältigen kann, mit mindestens 20 % Puffer.

Event-Größe Teilnehmer Empfohlene APs Mindest-Uplink DHCP-Bereich
Klein Bis zu 100 4–6 50 Mbps /24
Mittel 100–500 15–25 200–500 Mbps /23
Groß 500–2.000 50–100 1–2 Gbps /21
Enterprise 2.000+ 100+ 5–10 Gbps /20 oder größer

Backhaul: Das nicht verhandelbare Fundament

Selbst die am besten konzipierte Wireless-Infrastruktur kann einen unzureichenden Backhaul nicht kompensieren. Für Veranstaltungen mit mehr als 200 Teilnehmern ist eine dedizierte Standleitung die einzig angemessene Uplink-Lösung. Eine Standleitung bietet eine synchrone, ungeteilte Verbindung mit einer garantierten SLA – in der Regel 99,95 % Verfügbarkeit –, was sich grundlegend von dem gemeinsam genutzten, asymmetrischen Breitband unterscheidet, das die meisten Veranstaltungsorte für ihren eigenen Betrieb installiert haben.

Die Bereitstellung einer Standleitung erfordert in der Regel eine Vorlaufzeit von vier bis sechs Wochen. Dies ist der am häufigsten auftretende Planungsfehler bei Event-WiFi-Bereitstellungen: Teams, die zwei Wochen vor einer Veranstaltung mit dem Netzwerkdesign beginnen und feststellen, dass sie nicht rechtzeitig eine dedizierte Leitung erhalten können. Für Veranstaltungen, bei denen eine Standleitung absolut unpraktikabel ist – wie Outdoor-Festivals oder temporäre Bauten –, bietet eine gebündelte 4G/5G-Lösung mit mehreren SIM-Karten verschiedener Mobilfunkanbieter eine tragfähige Alternative, wenn auch mit geringerem garantiertem Durchsatz und höherer Latenz.

Netzwerkarchitektur und VLAN-Design

Eine strikte Netzwerksegmentierung ist sowohl eine Performance- als auch eine Compliance-Anforderung. Die empfohlene Mindestarchitektur für jede Event-Bereitstellung nutzt drei VLANs:

event_wifi_deployment_diagram.png

VLAN 10 — Guest WiFi: Der gesamte öffentliche Datenverkehr der Teilnehmer. Dieses VLAN verbindet sich mit dem Captive Portal zur Authentifizierung und Datenerfassung. Die Client-Isolierung muss aktiviert sein, um laterale Bewegungen zwischen Geräten zu verhindern. DNS-Filterung sollte angewendet werden, um schädliche Domains zu blockieren – Details zur Implementierung finden Sie im Purple-Leitfaden zum Schutz Ihres Netzwerks mit starkem DNS und Sicherheit .

VLAN 20 — Personal und Point of Sale: Betrieblicher Datenverkehr für Event-Mitarbeiter, Ticket-Systeme und Kartenzahlungsterminals. Wenn Kartenzahlungen über dieses VLAN abgewickelt werden, gilt der PCI-DSS-Bereich, und das VLAN muss vollständig vom Gastnetzwerk isoliert sein, ohne jegliches Routing dazwischen.VLAN 30 — AV und Produktion: Reserviert für Broadcast-Equipment, Präsentationssysteme und die Produktionscrew. Dieses VLAN erfordert in der Regel den höchsten garantierten Durchsatz sowie die geringste Latenz und sollte mit QoS-Richtlinien ausgestattet werden, die es gegenüber dem Gast-Traffic priorisieren.

Bei größeren Veranstaltungen sind zusätzliche VLANs für Aussteller, Presse und Sicherheitssysteme üblich. Jede SSID sollte einem einzelnen VLAN zugeordnet werden, und das Inter-VLAN-Routing sollte am Core-Switch deaktiviert werden, sofern es nicht ausdrücklich erforderlich ist.

Funkfrequenz-Planung (RF-Planning)

In Umgebungen mit hoher Dichte ist das Standardverhalten der meisten Enterprise-APs — automatische Kanalwahl und maximale Sendeleistung — absolut kontraproduktiv. Gleichkanalstörungen (Co-Channel Interference) zwischen benachbarten APs auf demselben Kanal beeinträchtigen die Leistung weitaus mehr als eine geringfügige Reduzierung des Abdeckungsbereichs.

Der richtige Ansatz besteht darin, Kanäle manuell zuzuweisen und die Sendeleistung zu reduzieren. Verwenden Sie im 5-GHz-Band die überschneidungsfreien Kanäle, die in den Bändern UNII-1 (36, 40, 44, 48), UNII-2 (52–64) und UNII-3 (149–165) verfügbar sind. Reduzieren Sie die AP-Sendeleistung in dichten Bereitstellungen auf 8–12 dBm. Dies schafft kleinere, sauberere Zellen mit weniger Interferenzen, was den Gesamtdurchsatz am Veranstaltungsort verbessert.

Band-Steering sollte auf allen APs aktiviert sein, um 5-GHz-fähige Clients — was die überwiegende Mehrheit der modernen Smartphones und Laptops betrifft — aus dem überlasteten 2,4-GHz-Spektrum wegzulenken. Reservieren Sie 2,4 GHz für ältere IoT-Geräte und Barrierefreiheits-Equipment, das keine Verbindung zu 5 GHz herstellen kann.

Bei Outdoor-Events ist die RF-Umgebung grundlegend anders. Ohne Wände und Decken, die das Signal eindämmen, sind die Abdeckungszellen größer, und Interferenzen durch benachbarte Installationen oder private Hotspots sind schwerer zu kontrollieren. Richtantennen (Sektorantennen) sind in Außenbereichen gegenüber omnidirektionalen APs vorzuziehen, da sie es Ihnen ermöglichen, die Abdeckung auf bestimmte Zonen zu fokussieren — den Hauptbühnenbereich, den Food-Court, die Registrierungsschlange —, anstatt unkontrolliert in alle Richtungen zu senden. Die gesamte Outdoor-Hardware muss mindestens die Schutzart IP55 aufweisen; für Festivals oder ungeschützte Umgebungen ist IP67 vorzuziehen.

Captive Portal-Architektur und GDPR-Konformität

Das Captive Portal ist die erste Interaktion des Nutzers mit Ihrem Event-Netzwerk und Ihr primärer Mechanismus sowohl für die Compliance als auch für die Datenerfassung. Ein schlecht gestaltetes Portal, das Zeitüberschreitungen aufweist, unter iOS nicht korrekt weiterleitet oder einen unklaren Einwilligungsprozess darstellt, führt zu einer unverhältnismäßig hohen Anzahl von Support-Anfragen und untergräbt das Vertrauen der Teilnehmer in das Netzwerk.

Aus Sicht der GDPR erfordert jede Erfassung personenbezogener Daten – E-Mail-Adressen, Social-Login-Token oder Geräte-IDs – eine Rechtsgrundlage, einen klaren Datenschutzhinweis und eine ausdrückliche Einwilligung für jegliche Marketingnutzung. Die Einwilligung muss granular sein: Die Zustimmung zur Nutzung des WiFi ist nicht gleichbedeutend mit der Zustimmung zum Erhalt von Marketingkommunikation. Die Guest WiFi -Plattform von Purple verwaltet diesen Einwilligungs-Workflow nativ, indem sie konforme Opt-in-Prozesse bereitstellt und Einwilligungsprotokolle mit Zeitstempeln und IP-Adressen gemäß Artikel 7 der GDPR speichert.

Die technische Architektur des Captive Portal ist entscheidend für die Performance. Ein in der Cloud gehostetes Portal, das Authentifizierungsanfragen an einen externen Server weiterleitet, führt zu Latenzzeiten im Anmeldefluss. Bei Spitzenlast – wenn sich Hunderte von Nutzern gleichzeitig authentifizieren – kann diese Latenz zu Zeitüberschreitungen und fehlgeschlagenen Anmeldungen führen. Die Plattform von Purple ist genau für diesen Anwendungsfall konzipiert und verfügt über eine automatisch skalierende Infrastruktur, die stoßartige Authentifizierungslasten ohne Leistungseinbußen bewältigt.


Implementierungsleitfaden

Phase 1: Standortbegehung und Kapazitätsmodellierung (8 Wochen vor der Veranstaltung)

Beginnen Sie mit einer physischen Standortbegehung. Gehen Sie alle Bereiche ab, in denen sich Teilnehmer aufhalten werden, und dokumentieren Sie Deckenhöhen, Wandmaterialien, strukturelle Hindernisse und die vorhandene Infrastruktur (Kabelkanäle, Steckdosen, Datenanschlüsse). Nutzen Sie ein WiFi-Planungstool – Ekahau Site Survey oder iBwave sind hier die Branchenstandards –, um die prognostizierte Abdeckung zu modellieren und Funklöcher zu identifizieren, bevor Hardware bestellt wird.

Bestätigen Sie gleichzeitig die vorhandene Netzwerkinfrastruktur des Veranstaltungsortes. Identifizieren Sie verfügbare Datenanschlüsse, den Standort des Hauptverteilers und die Kapazität vorhandener Switches. Prüfen Sie, ob die vorhandene Verkabelung des Veranstaltungsortes PoE+ (802.3at) für die geplanten APs unterstützt oder ob Sie eigene PoE-Switches und Kabel mitbringen müssen.

Finalisieren Sie Ihr Kapazitätsmodell basierend auf der erwarteten Teilnehmerzahl, dem Veranstaltungsprogramm (eine Keynote-Session erzeugt ein völlig anderes Lastprofil als ein Networking-Empfang) und den Durchsatzanforderungen aller Produktionssysteme.

Phase 2: Hardware-Beschaffung und Backhaul-Bestellung (6–8 Wochen vor der Veranstaltung)

Bestellen Sie Ihre Standleitung direkt nach der Standortbegehung. Das Bereitstellungsfenster von vier bis sechs Wochen ist der kritische Pfad für das gesamte Projekt. Wenn der Veranstaltungsort bereits über eine Standleitung verfügt, verhandeln Sie eine dedizierte Bandbreitenzuweisung mit dem IT-Team des Veranstaltungsortes – gehen Sie nicht davon aus, dass die vorhandene Infrastruktur einfach so zur Verfügung gestellt wird.

Bei der Hardware hängt die Entscheidung zwischen Kauf und Miete davon ab, wie oft Sie Veranstaltungen durchführen. Für Organisationen, die mehr als viermal pro Jahr Event-WiFi bereitstellen, ist der Besitz eines tragbaren Kits – bestehend aus Enterprise-APs, einem Managed PoE-Switch, einem Rack-Router und Verkabelung – kostengünstiger als die wiederholte Miete. Für einmalige Veranstaltungen bieten spezialisierte Event-WiFi-Vermieter vorkonfigurierte Hardware inklusive Vor-Ort-Support an, was das Bereitstellungsrisiko erheblich minimiert.

Bei der Spezifikation von APs zur Miete oder zum Kauf sollten Sie bei allen Implementierungen mit mehr als 200 Benutzern WiFi 6 (802.11ax)-Hardware den Vorzug geben. Die OFDMA- und BSS-Colouring-Funktionen von WiFi 6 bieten in Umgebungen mit hoher Dichte im Vergleich zu WiFi 5 (802.11ac) erhebliche Leistungsverbesserungen.

Phase 3: Konfiguration und Tests vor der Veranstaltung (1–2 Wochen vor der Veranstaltung)

Konfigurieren Sie alle Netzwerkgeräte in einer Staging-Umgebung, bevor Sie vor Ort eintreffen. Dies umfasst die VLAN-Konfiguration auf dem Core-Switch, das SSID-zu-VLAN-Mapping auf dem Wireless-Controller, die Konfiguration des DHCP-Bereichs und die Integration des Captive Portal. Tests in einer Staging-Umgebung sind weitaus effizienter als die Fehlersuche am Tag der Veranstaltung.

Integrieren Sie für die Konfiguration des Captive Portal in dieser Phase die Plattform von Purple. Konfigurieren Sie die gebrandete Splash-Page, die Authentifizierungsmethode (E-Mail, Social Login oder SMS), den Einwilligungs-Workflow und alle Weiterleitungen nach der Authentifizierung. Testen Sie die gesamte User Journey auf mehreren Gerätetypen – iOS, Android, Windows und macOS handhaben die Erkennung des Captive Portal unterschiedlich, und jedes System hat spezifische Anforderungen, damit der Weiterleitungsmechanismus korrekt funktioniert.

Führen Sie einen Lasttest mit einem WiFi-Client-Simulator durch, um zu überprüfen, ob der DHCP-Bereich, das Authentifizierungs-Backend und der Uplink die erwartete Spitzenlast bewältigen können. Tools wie Spirent oder Ixia können zu diesem Zweck Hunderte von gleichzeitigen WiFi-Clients simulieren.

Phase 4: Bereitstellung vor Ort (Tag vor der Veranstaltung)

Treffen Sie rechtzeitig vor Ort ein, um die Installation und die Tests abzuschließen, bevor der Veranstaltungsort für die Teilnehmer geöffnet wird. Montieren Sie die APs gemäß dem Plan der Standortbegehung – für eine omnidirektionale Abdeckung wird die Deckenmontage bevorzugt; eine Wandmontage ist akzeptabel, wenn kein Zugang zur Decke vorhanden ist. Verlegen und beschriften Sie alle Kabel und dokumentieren Sie den physischen Standort jedes APs mit einem Foto und einer Anmerkung auf dem Grundriss.

Sobald die gesamte Hardware installiert ist, führen Sie eine Post-Installations-Begehung mit einem Laptop oder einem speziellen Messgerät durch, um die Abdeckung zu validieren. Gehen Sie den gesamten Teilnehmerbereich ab und bestätigen Sie eine Signalstärke von -65 dBm oder besser im gesamten Bereich. Identifizieren und beheben Sie etwaige Abdeckungslücken, bevor die Veranstaltung beginnt.

Testen Sie die End-to-End-User-Journey: Verbinden Sie ein Testgerät mit jeder SSID, schließen Sie die Authentifizierung über das Captive Portal ab und überprüfen Sie, ob der Internetzugang verfügbar ist. Testen Sie Kartenzahlungsterminals im Mitarbeiter-VLAN. Bestätigen Sie, dass AV-Geräte im Produktions-VLAN alle erforderlichen Ziele erreichen können.

Phase 5: Verwaltung und Überwachung vor Ort

Überwachen Sie das Netzwerk während der Veranstaltung in Echtzeit über das Management-Dashboard des Wireless-Controllers. Die wichtigsten zu beobachtenden Metriken sind: Anzahl der AP-Assoziierungen (markieren Sie jeden AP, der 80 % seiner empfohlenen Client-Kapazität überschreitet), Kanalauslastung, DHCP-Pool-Auslastung und Uplink-Durchsatz. Die WiFi Analytics -Plattform von Purple bietet eine zusätzliche Ebene der Transparenz bezüglich des Nutzerverhaltens — Verweildauer, Spitzenzeiten bei Verbindungen und Konversionsraten des Portals —, was sowohl für das Echtzeit-Management als auch für das Post-Event-Reporting wertvoll ist.

Etablieren Sie einen klaren Eskalationsprozess für Netzwerkprobleme. Bestimmen Sie einen einzigen Ansprechpartner für alle netzwerkbezogenen Support-Anfragen des Event-Personals und stellen Sie sicher, dass der Netzwerktechniker vor Ort über eine Out-of-Band-Management-Verbindung, die unabhängig vom Gastnetzwerk ist, Remote-Zugriff auf alle Geräte hat.


Best Practices

Die folgenden Empfehlungen repräsentieren herstellerneutrale Best Practices, die aus großflächigen Event-Bereitstellungen in den Bereichen Gastgewerbe , Einzelhandel und Konferenzumgebungen abgeleitet wurden.

Deaktivieren Sie die SSID-Ausstrahlung für Personal- und Produktionsnetzwerke. Es gibt keinen betrieblichen Grund, warum diese SSIDs für Teilnehmer sichtbar sein sollten. Das Ausblenden verringert die Angriffsfläche und verhindert versehentliche Verbindungen.

Setzen Sie aggressive DHCP-Lease-Zeiten im Gast-VLAN. Eine Lease-Zeit von 30–60 Minuten stellt sicher, dass IP-Adressen von getrennten Geräten umgehend wieder freigegeben werden. Dies ist besonders wichtig bei mehrtägigen Veranstaltungen, bei denen sich das Teilnehmerfeld zwischen den Sitzungen stark verändert.

Implementieren Sie 802.1X-Authentifizierung in Personal- und Produktions-VLANs. WPA3-Enterprise mit 802.1X bietet eine Authentifizierung pro Benutzer und eliminiert das Risiko, dass ein gemeinsam genutzter Pre-Shared Key kompromittiert wird. Für Gastnetzwerke ist WPA3-Personal oder ein offenes Netzwerk mit einem Captive Portal der Standardansatz.

Verwenden Sie DNS-over-HTTPS oder DNS-Filterung im Gast-VLAN. Öffentliche Event-Netzwerke sind ein beliebtes Ziel für DNS-Hijacking und Phishing-Angriffe. Die Anwendung von DNS-Filterung — entweder über Ihren Upstream-Anbieter oder über einen dedizierten DNS-Sicherheitsdienst — bietet einen effektiven Schutz für die Teilnehmer. Die Plattform von Purple lässt sich in DNS-Sicherheitsanbieter integrieren, um diese Filterung auf der Captive Portal-Ebene anzuwenden.

Dokumentieren Sie alles. Erstellen Sie einen Netzwerkplan, einen Verkabelungsplan und eine AP-Platzierungskarte, bevor Sie vor Ort eintreffen. Diese Dokumentation ist unschätzbar wertvoll für die Fehlerbehebung während der Veranstaltung und für die Planung zukünftiger Bereitstellungen am selben Veranstaltungsort.

Für Bereitstellungen an Flughäfen und Verkehrsknotenpunkten gelten zusätzliche Sicherheitsaspekte — der Purple-Leitfaden zur Sicherheit von Flughafen-WiFi behandelt das spezifische Bedrohungsmodell und die Schadensbegrenzungsstrategien für stark frequentierte öffentliche Umgebungen.


Fehlerbehebung und Risikominderung

Erschöpfung des DHCP-Pools

Dies ist die häufigste Fehlerursache bei Event-WiFi. Zu den Symptomen gehören Geräte, die sich zwar mit dem WiFi verbinden, aber keine IP-Adresse erhalten oder eine APIPA-Adresse (169.254.x.x) zugewiesen bekommen. Die Lösung besteht darin, den DHCP-Adressbereich zu vergrößern und die Lease-Time zu verkürzen. Die Vorbeugung ist unkompliziert: Dimensionieren Sie Ihren DHCP-Bereich auf mindestens das Doppelte der erwarteten maximalen Client-Anzahl und stellen Sie die Lease-Time auf 30–60 Minuten ein.

Überlastung des Authentifizierungsservers

Bei Spitzenlast kann eine große Anzahl gleichzeitiger Authentifizierungsanfragen einen lokalen RADIUS-Server oder das Backend eines Captive Portal überfordern. Dies äußert sich in langsamen oder fehlgeschlagenen Logins. Cloud-basierte Plattformen wie Purple skalieren automatisch, um Lastspitzen abzufangen, was bei Event-Szenarien einen erheblichen architektonischen Vorteil gegenüber On-Premises-Bereitstellungen darstellt.

Gleichkanal-Interferenz (Co-Channel Interference)

Wenn mehrere APs in unmittelbarer Nähe auf demselben Kanal betrieben werden, sinkt die Leistung erheblich. Zu den Symptomen gehören ein geringer Durchsatz trotz guter Signalstärke und hohe Wiederholungsraten (Retry Rates), die im Wireless-Controller sichtbar sind. Die Lösung besteht darin, die Kanalbelegung zu überprüfen und sicherzustellen, dass benachbarte APs auf überschneidungsfreien Kanälen senden. Eine Reduzierung der Sendeleistung hilft ebenfalls, da sich dadurch der Interferenzradius der einzelnen APs verringert.

Fehler bei der Captive Portal-Weiterleitung

Verschiedene Betriebssysteme nutzen unterschiedliche Mechanismen zur Erkennung von Captive Portals. iOS verwendet einen dedizierten CNA (Captive Network Assistant), der HTTP-Anfragen an spezifische Apple-URLs sendet. Android nutzt einen ähnlichen Mechanismus mit den Konnektivitätsprüfservern von Google. Wenn Ihr Captive Portal auf diese Anfragen nicht korrekt reagiert, öffnet sich das Portal nicht automatisch, und Benutzer müssen die Portal-URL manuell aufrufen. Stellen Sie sicher, dass Ihr Captive Portal so konfiguriert ist, dass es diese spezifischen Probe-Anfragen abfängt und beantwortet.

Ein Single Point of Failure beim Uplink ist das Risiko mit den größten Auswirkungen bei einer Event-Bereitstellung. Minimieren Sie dieses Risiko, indem Sie eine 4G/5G-Backup-Verbindung bereitstellen, die sich automatisch aktiviert, wenn die primäre Standleitung ausfällt. Die meisten Enterprise-Router unterstützen Dual-WAN-Failover mit Umschaltzeiten im Subsekundenbereich. Testen Sie den Failover-Mechanismus während der Einrichtung vor dem Event, nicht erst während der Veranstaltung selbst.


ROI und geschäftliche Auswirkungen

Event-WiFi wird zunehmend nicht mehr nur als reine Infrastruktur, sondern als wertvolles Daten-Asset wahrgenommen. Jeder Teilnehmer, der sich mit Ihrem Event-Netzwerk verbindet und sich über ein Captive Portal authentifiziert, liefert First-Party-Daten – E-Mail-Adresse, demografische Informationen und Verhaltensdaten –, die für Event-Organisatoren, Betreiber von Veranstaltungsorten und Sponsoren einen erheblichen kommerziellen Wert haben.

Die WiFi Analytics -Plattform von Purple quantifiziert diesen Wert direkt. Berichte nach der Veranstaltung liefern Daten zu den gesamten eindeutigen Verbindungen, den Spitzenwerten bei den gleichzeitigen Nutzern, der durchschnittlichen Sitzungsdauer, den Konversionsraten des Portals und den Opt-in-Raten für Marketingkommunikation. Bei einer Konferenz mit 2.000 Teilnehmern und einer Portal-Opt-in-Rate von 70 % entspricht dies 1.400 neuen, einwilligenden Marketingkontakten, die bei einer einzigen Veranstaltung gewonnen wurden – ein Preis pro Akquisition, der über keinen anderen Kanal so leicht zu erreichen ist.

Für Betreiber von Veranstaltungsorten im hospitality -Sektor bietet die Analyseebene zusätzlichen Nutzen durch Besucherstromanalysen und Verweildauer-Mapping. Zu verstehen, welche Bereiche eines Veranstaltungsortes das meiste Engagement anziehen – und wie lange –, liefert wertvolle Erkenntnisse für Layout-Entscheidungen, die Platzierung von Speisen und Getränken sowie die Positionierung von Sponsoren für zukünftige Events.

Die ROI-Berechnung für Investitionen in Event-WiFi sollte drei Kategorien von Erträgen berücksichtigen: operativ (reduzierte Supportkosten durch ein gut konzipiertes Netzwerk im Vergleich zu einem Ad-hoc-Netzwerk), kommerziell (Erfassung von First-Party-Daten und Marketing-Opt-ins) und reputationsbezogen (der Markenwert eines zuverlässigen, schnellen Netzwerks, das das Erlebnis der Teilnehmer verbessert). Bei Großveranstaltungen rechtfertigt der kommerzielle Ertrag allein in der Regel die Infrastrukturinvestition innerhalb von zwei oder drei Veranstaltungen.

Schlüsseldefinitionen

Access Point (AP)

Ein Hardware-Gerät, das ein drahtloses lokales Netzwerk (WLAN) durch das Senden und Empfangen von WiFi-Signalen aufbaut. Bei Event-Bereitstellungen werden anstelle von Consumer-Geräten Enterprise-APs verwendet, da sie mehrere SSIDs, VLAN-Tagging, zentrales Management und eine höhere Anzahl gleichzeitiger Clients unterstützen.

IT-Teams stoßen bei der Dimensionierung einer Bereitstellung auf AP-Spezifikationen. Wichtige Parameter sind die maximale Anzahl gleichzeitiger Clients (typischerweise 100–200 bei Enterprise-APs), der unterstützte WiFi-Standard (802.11ax/WiFi 6 ist das aktuelle Best Practice) und die Schutzart (IP55+ für den Außeneinsatz).

VLAN (Virtual Local Area Network)

Ein logisches Netzwerksegment, das innerhalb einer physischen Netzwerkinfrastruktur mittels IEEE 802.1Q-Tagging erstellt wird. VLANs ermöglichen es mehreren isolierten Netzwerken, dieselben physischen Switches und Verkabelungen zu nutzen, wobei der Datenverkehr zwischen den VLANs durch Routing-Richtlinien gesteuert wird.

VLANs sind der primäre Mechanismus für die Netzwerksegmentierung bei Event-Bereitstellungen. Die Trennung von Gast-, Mitarbeiter- und Produktionsdatenverkehr in verschiedene VLANs ist sowohl ein Best Practice für die Performance als auch eine PCI-DSS-Compliance-Anforderung, wenn Kartenzahlungen im Spiel sind.

Captive Portal

Eine Webseite, die Benutzern angezeigt wird, wenn sie sich zum ersten Mal mit einem WiFi-Netzwerk verbinden, und die eine Authentifizierung oder die Zustimmung zu Nutzungsbedingungen erfordert, bevor der Internetzugang gewährt wird. Captive Portals sind der Standardmechanismus für die Zugriffskontrolle bei Gast-WiFi, die Erfassung von GDPR-Einwilligungen und die First-Party-Datenerhebung.

Das Captive Portal ist die erste Interaktion des Nutzers mit dem Event-Netzwerk. Seine Performance unter Last – insbesondere bei Spitzenzeiten bei der Authentifizierung – wirkt sich direkt auf das Erlebnis der Teilnehmer aus. Cloud-gehostete Portale wie die Plattform von Purple skalieren automatisch, um Lastspitzen zu bewältigen.

DHCP (Dynamic Host Configuration Protocol)

Ein Netzwerkprotokoll, das Geräten beim Verbinden mit einem Netzwerk automatisch IP-Adressen zuweist. Der DHCP-Server verwaltet einen Pool verfügbarer Adressen (den Adressbereich) und weist diese den Clients für einen definierten Zeitraum (die Lease-Time) zu.

Die Erschöpfung des DHCP-Pools – wenn alle verfügbaren IP-Adressen belegt sind und sich neue Geräte nicht verbinden können – ist das häufigste Fehlerszenario bei Event-WiFi. Die korrekte Dimensionierung des Adressbereichs und die Konfiguration der Lease-Time sind kritische Planungsschritte.

Leased Line

Eine dedizierte, synchrone, ungeteilte Datenverbindung zwischen zwei Punkten, die von einem Telekommunikationsanbieter mit einer garantierten Service-Level-Vereinbarung (SLA) bereitgestellt wird. Im Gegensatz zu Breitband bietet eine Leased Line gleiche Upload- und Download-Geschwindigkeiten und wird nicht mit anderen Kunden geteilt.

Eine Standleitung (Leased Line) ist der empfohlene Uplink für Event-WiFi-Bereitstellungen mit mehr als 200 Teilnehmern. Das Hauptunterscheidungsmerkmal zu Breitbandanschlüssen ist die SLA-Garantie und die ungeteilte Bandbreite der Verbindung. Die Bereitstellung dauert in der Regel 4–6 Wochen.

802.11ax (WiFi 6)

Die aktuelle Generation des WiFi-Standards, die OFDMA (Orthogonal Frequency Division Multiple Access) und MU-MIMO (Multi-User Multiple Input Multiple Output) einführt, um die Performance in Umgebungen mit hoher Dichte zu verbessern. WiFi 6 ermöglicht es einem AP, mehrere Clients gleichzeitig auf demselben Kanal zu bedienen, anstatt nacheinander.

WiFi 6 ist der empfohlene Standard für Event-Bereitstellungen mit mehr als 200 Nutzern. Seine Performance-Verbesserungen bei hoher Dichte gegenüber WiFi 5 (802.11ac) zeigen sich am deutlichsten in genau der Umgebung, die Event-WiFi erzeugt: viele Clients, hohe Konkurrenz um Bandbreite, gemischte Gerätetypen.

GDPR (General Data Protection Regulation)

EU-Verordnung (2016/679) zur Regelung der Erhebung, Verarbeitung und Speicherung personenbezogener Daten. Für Event-WiFi erfordert die GDPR eine rechtmäßige Grundlage für die Datenerhebung, einen klaren Datenschutzhinweis, eine ausdrückliche und granulare Einwilligung für die Marketingnutzung sowie die Möglichkeit, die Compliance durch Einwilligungsprotokolle nachzuweisen.

Jede Event-WiFi-Bereitstellung, die personenbezogene Daten erfasst – E-Mail-Adressen, Social-Login-Token oder Gerätekennungen –, muss der GDPR entsprechen. Das Captive Portal ist der primäre Durchsetzungspunkt für die Compliance. Die Einwilligung für den WiFi-Zugang und die Einwilligung für Marketingkommunikation müssen separate, granulare Opt-ins sein.

PCI DSS (Payment Card Industry Data Security Standard)

Ein Satz von Sicherheitsstandards, der vorschreibt, wie Organisationen, die Kartenzahlungsdaten verarbeiten, speichern oder übertragen, diese Daten schützen müssen. PCI DSS erfordert, dass Karteninhaber-Datenumgebungen netzwerkseitig von allen öffentlich zugänglichen Systemen segmentiert sind.

Jede Veranstaltung, bei der Kartenzahlungen verarbeitet werden – Ticketing, Gastronomie, Merchandising –, muss sicherstellen, dass die Zahlungssysteme auf einem Netzwerksegment liegen, das vollständig vom Gast-WiFi-Netzwerk isoliert ist. Die Platzierung von Zahlungsterminals im selben VLAN wie das öffentliche WiFi ist ein Verstoß gegen die PCI-DSS-Compliance.

Band Steering

Eine Funktion für drahtlose Netzwerke, die Dualband-fähige Client-Geräte aktiv dazu bewegt, sich mit dem 5-GHz-Band anstelle von 2,4 GHz zu verbinden, indem Assoziierungsanfragen auf 2,4 GHz von Clients, die 5 GHz unterstützen, verzögert oder abgelehnt werden.

In Event-Umgebungen mit hoher Dichte ist das 2,4-GHz-Spektrum schnell überlastet. Band Steering ist eine Standardkonfiguration auf Enterprise-APs, die die Überlastung im 2,4-GHz-Bereich reduziert, indem sie fähige Clients in das weniger ausgelastete 5-GHz-Band drängt.

QoS (Quality of Service)

Techniken zur Steuerung des Netzwerkdatenverkehrs, die bestimmte Arten von Datenverkehr gegenüber anderen priorisieren, um sicherzustellen, dass Anwendungen mit hoher Priorität die erforderliche Bandbreite und Latenz erhalten, selbst wenn das Netzwerk überlastet ist.

QoS wird bei Event-Bereitstellungen eingesetzt, um die Bandbreite für Produktions- und Presse-VLANs zu garantieren und den Durchsatz pro Nutzer im Gast-VLAN zu begrenzen, um zu verhindern, dass einzelne Power-User das Erlebnis für alle Teilnehmer beeinträchtigen.

Ausgearbeitete Beispiele

Ein Konferenzzentrum mit 3.000 Sitzplätzen veranstaltet einen zweitägigen Technologie-Gipfel. Die Veranstaltung umfasst einen Keynote-Saal für 2.500 Personen, 12 Breakout-Räume für jeweils 50–150 Personen, eine Ausstellungsfläche mit 80 Ausstellerständen und einen Presseraum mit 30 Journalisten, die eine zuverlässige Verbindung mit hohem Durchsatz benötigen. Der Veranstaltungsort verfügt durchgehend über eine Cat6-Verkabelung, aber nur über eine gemeinsam genutzte Breitbandverbindung mit 200 Mbps. Wie sollte das Netzwerk konzipiert werden?

Die erste Priorität ist der Backhaul. Eine gemeinsam genutzte Breitbandverbindung mit 200 Mbps ist für diese Veranstaltung völlig unzureichend. Eine dedizierte Standleitung von mindestens 2 Gbps sollte sofort bestellt werden – dies ist der kritische Pfad mit einer Vorlaufzeit von 4–6 Wochen. Ein gebündeltes 4G/5G-Backup sollte als Failover bereitgestellt werden.

Für die Wireless-Architektur erfordert der Keynote-Saal die sorgfältigste Planung. Bei 2.500 potenziellen gleichzeitigen Nutzern sollten allein im Saal 60–80 APs eingeplant werden, die in hoher Dichte mit reduzierter Sendeleistung (8–10 dBm) und manuell zugewiesenen Kanälen bereitgestellt werden. WiFi 6 APs sind bei dieser Größenordnung unerlässlich.

VLAN-Design: VLAN 10 (Gast/Teilnehmer), VLAN 20 (Personal/Registrierung), VLAN 30 (Aussteller), VLAN 40 (Presse/Produktion), VLAN 50 (AV/Broadcast). Dem Presse-VLAN sollte über QoS eine garantierte Bandbreite zugewiesen werden – planen Sie 5 Mbps pro Journalist für Video-Uploads ein.

Für Aussteller wird ein separates SSID auf VLAN 30 mit WPA2-PSK und einem eindeutigen Passwort pro Stand eingerichtet, das bei der Registrierung verteilt wird. Dies verhindert, dass Aussteller auf die Netzwerke der anderen zugreifen, während der Bereitstellungsprozess überschaubar bleibt.

DHCP: Verwenden Sie einen /20-Bereich für das Gäste-VLAN (4.094 nutzbare Adressen) und /24 für jedes betriebliche VLAN. Setzen Sie die Lease-Zeit für Gäste auf 30 Minuten.

Captive Portal: Implementieren Sie die Guest WiFi-Plattform von Purple auf dem Teilnehmer-VLAN mit E-Mail- oder Social-Login-Authentifizierung, einer gebrandeten Splash-Page und einer ausdrücklichen GDPR-Einwilligung für das Marketing nach der Veranstaltung. Die geschätzte Opt-in-Quote liegt bei 65–70 %: ca. 1.600–1.750 zugestimmte Marketingkontakte.

Kommentar des Prüfers: Dieses Szenario veranschaulicht den häufigsten Planungsfehler: die Unterschätzung des Backhaul-Bedarfs. Die gemeinsam genutzte 200-Mbps-Verbindung wäre bei dieser Größenordnung katastrophal gewesen – selbst wenn die Wireless-Infrastruktur perfekt gewesen wäre, hätte der Uplink den Engpass dargestellt. Das VLAN-Design trennt die Aussteller korrekt von den allgemeinen Teilnehmern, was sowohl für die Sicherheit (Aussteller betreiben oft sensible Demogeräte) als auch für die Leistung (Aussteller haben in der Regel höhere Durchsatzanforderungen pro Gerät als allgemeine Teilnehmer) wichtig ist. Das Presse-VLAN mit garantierter QoS ist ein Detail, das häufig übersehen wird, aber von entscheidender Bedeutung ist – ein Journalist, der bei einer Produkteinführung kein Video hochladen kann, stellt ein erhebliches Reputationsrisiko für den Veranstalter dar.

Eine große Einzelhandelskette veranstaltet ein dreitägiges Outdoor-Pop-up-Event auf einem Marktplatz in der Innenstadt. Die erwartete Besucherzahl liegt bei 500–800 Besuchern pro Tag. Die Veranstaltung umfasst einen Produktvorführungsbereich, einen Zahlungskiosk und eine Social-Media-Aktivierungszone, in der die Besucher ermutigt werden, Inhalte zu teilen. Es gibt keine feste Infrastruktur – keine Verkabelung, keinen Strom, kein bestehendes Netzwerk. Wie stellen Sie die Konnektivität bereit?

Da keine feste Infrastruktur vorhanden ist, muss die Bereitstellung völlig autark erfolgen. Der Netzwerk-Stack besteht aus: einem gebündelten 5G-Router (der zur Redundanz SIM-Karten von zwei verschiedenen Mobilfunkanbietern nutzt), der den Uplink bereitstellt; einem verwalteten PoE-Switch, der über einen Generator oder eine tragbare USV betrieben wird; und für den Außenbereich geeigneten WiFi 6 APs mit IP67-Schutzklasse, die an temporären Gerüsten oder Veranstaltungsstrukturen montiert sind.

Verwenden Sie im Außenbereich gerichtete Sektorantennen anstelle von omnidirektionalen APs, um die Abdeckung auf die Veranstaltungsfläche zu fokussieren und Störungen der Umgebung zu minimieren. Positionieren Sie die APs in der Höhe – 4–6 Meter –, um den Abdeckungsradius zu maximieren und gleichzeitig Störungen auf Bodenebene zu reduzieren.

VLAN-Design: VLAN 10 (Besucher-WiFi mit Captive Portal), VLAN 20 (Personal und Zahlungskiosk – im PCI-DSS-Bereich), VLAN 30 (Social-Media-Aktivierungszone – höhere Bandbreitenzuweisung). Das VLAN für den Zahlungskiosk muss vollständig vom Besucherverkehr isoliert sein und sollte nach Möglichkeit eine kabelgebundene Verbindung zum PoE-Switch anstelle von WiFi nutzen.

Konfigurieren Sie für die Social-Media-Aktivierungszone QoS so, dass der Upload-Verkehr priorisiert wird (Instagram- und TikTok-Uploads sind sehr upload-intensiv), und stellen Sie sicher, dass der Uplink über ausreichend Spielraum verfügt. Bei 800 gleichzeitigen Besuchern, von denen 10 % zu jedem Zeitpunkt aktiv Inhalte hochladen, sollten Sie 5 Mbps pro aktivem Uploader einplanen: 80 Nutzer × 5 Mbps = 400 Mbps erforderliche Upload-Kapazität.

Captive Portal: Implementieren Sie die Plattform von Purple mit einer auf die Kampagne abgestimmten, gebrandeten Splash-Page. Erfassen Sie E-Mail-Adressen und Social-Media-Handles mit Opt-in für das Follow-up nach der Veranstaltung. Die Social-Media-Aktivierungszone kann so konfiguriert werden, dass authentifizierte Benutzer automatisch auf die Kampagnen-Hashtag-Seite weitergeleitet werden.

Zum Schutz vor Witterungseinflüssen sollten alle Geräte in wetterfesten Gehäusen mit der Schutzart IP65 oder höher untergebracht werden. Halten Sie einen Ersatz-AP und einen Ersatz-PoE-Injektor vor Ort bereit, um einen schnellen Austausch zu ermöglichen.

Kommentar des Prüfers: Das Outdoor-Szenario bringt Einschränkungen mit sich, die bei Indoor-Installationen nicht vorhanden sind: keine feste Infrastruktur, Witterungseinflüsse und eine unvorhersehbare HF-Umgebung. Die wichtigste architektonische Entscheidung betrifft hier den Uplink: Gebündeltes 5G über zwei Mobilfunkanbieter bietet Ausfallsicherheit ohne die Vorlaufzeit einer Standleitung, was für eine temporäre Outdoor-Installation unpraktisch ist. Der PCI-DSS-Punkt bezüglich des Zahlungskiosks ist kritisch – bei vielen Event-Installationen werden Kartenzahlungssysteme versehentlich im selben Netzwerksegment wie das öffentliche WiFi betrieben, was einen schwerwiegenden Compliance-Verstoß darstellt. Die QoS-Konfiguration der Social-Media-Aktivierungszone ist ein praktisches Detail, das sich direkt auf das Teilnehmererlebnis und das kommerzielle Ziel der Aktivierung auswirkt.

Übungsfragen

Q1. Sie sind IT-Leiter eines Konferenzzentrums, in dem jährlich 20 Veranstaltungen stattfinden, von Vorstandssitzungen mit 50 Personen bis hin zu Jahreskonferenzen mit 1.500 Personen. Der Veranstaltungsort verfügt derzeit über einen gemeinsam genutzten Breitbandanschluss mit 500 Mbps und einen Mix aus Consumer-WiFi-Routern, die vom vorherigen IT-Team installiert wurden. Die Beschwerden der Teilnehmer über die WiFi-Qualität nehmen zu. Wie sieht Ihre Roadmap für das Infrastruktur-Upgrade aus und wie begründen Sie die Investition wirtschaftlich?

Hinweis: Berücksichtigen Sie die Bandbreite der Veranstaltungsgrößen und die jeweiligen Netzwerkanforderungen. Überlegen Sie, ob eine einzige Infrastruktur für alle Veranstaltungstypen ausreicht oder ob ein gestufter Ansatz erforderlich ist. Der Business Case sollte sowohl die Kosten der aktuellen Situation (Beschwerden, entgangene Aufträge) als auch die Umsatzchancen (Datenerfassung, Premium-WiFi als Service-Angebot) berücksichtigen.

Musterlösung anzeigen

Die Upgrade-Roadmap besteht aus drei Komponenten. Erstens: Ersetzen Sie das gemeinsam genutzte Breitband durch eine dedizierte Standleitung mit mindestens 1 Gbps – dies ist die Maßnahme mit der größten Hebelwirkung und behebt die Ursache der meisten Performance-Beschwerden. Zweitens: Ersetzen Sie die Consumer-WiFi-Router durch eine verwaltete Enterprise-Wireless-Infrastruktur: einen Wireless-Controller, Enterprise-APs, die auf Basis einer professionellen Standortvermessung (Site Survey) installiert werden, und einen verwalteten PoE-Switch. Für einen Veranstaltungsort dieser Größe ist eine Ausstattung mit 20–30 APs, die alle Veranstaltungsflächen abdecken, ein solider Ausgangspunkt. Drittens: Implementieren Sie eine Captive Portal-Plattform – die Guest WiFi-Lösung von Purple –, um ein gebrandetes Login, GDPR-konforme Datenerfassung und Analyseberichte bereitzustellen.

Der Business Case umfasst zwei Aspekte. Die Kosten der aktuellen Situation beinhalten den Reputationsschaden durch schlechtes WiFi (messbar durch Feedback-Bewertungen der Teilnehmer), potenzielle Buchungsverluste durch Veranstalter, die eine bestimmte WiFi-Qualität in ihren Anforderungen vorschreiben, und den Zeitaufwand des IT-Teams für die Bearbeitung von Beschwerden. Die Umsatzchancen umfassen die Erfassung von First-Party-Daten bei jeder Veranstaltung (bei 20 Veranstaltungen pro Jahr mit durchschnittlich 500 Teilnehmern und einer Opt-in-Quote von 65 % sind das 6.500 neue Marketingkontakte pro Jahr), die Möglichkeit, Veranstaltern Premium-WiFi als kostenpflichtigen Service anzubieten, sowie die Analysedaten, die als Entscheidungshilfe für Raumaufteilung und Gastronomieangebote dienen.

Q2. Ein Musikfestival im Freien mit 8.000 Besuchern hat Ihr Unternehmen mit der Bereitstellung von Event-WiFi beauftragt. Das Gelände ist eine Freifläche ohne bestehende Infrastruktur – kein Strom, keine Verkabelung, keine festen Gebäude. Die Veranstaltung dauert drei Tage. Welches sind die fünf größten Risikofaktoren bei diesem Projekt und wie minimieren Sie diese jeweils?

Hinweis: Denken Sie an die Abhängigkeiten, die in einer unerschlossenen Außenumgebung am ehesten ausfallen können. Berücksichtigen Sie Wetter, Stromversorgung, Konnektivität, Hardwareausfälle und menschliche Faktoren. Überlegen Sie sich für jedes Risiko sowohl Präventions- als auch Notfallmaßnahmen.

Musterlösung anzeigen

Risiko 1 – Ausfall der Anbindung (Uplink): Ohne feste Infrastruktur ist eine Standleitung keine Option. Die Lösung ist eine gebündelte 5G-Lösung mit SIM-Karten von mindestens zwei verschiedenen Mobilfunkanbietern und automatischem Failover. Planen Sie 4–5 SIM-Karten der Anbieter mit der besten Netzabdeckung am konkreten Standort ein (prüfen Sie dies vorab bei einer Begehung vor Ort). Risiko 2 – Stromausfall: Alle Netzwerkgeräte werden über Generatoren betrieben. Die Lösung ist eine USV (unterbrechungsfreie Stromversorgung) zwischen dem Generator und den Netzwerkgeräten, die bei Generatorwechseln oder beim Auftanken 15–30 Minuten Überbrückungszeit bietet. Halten Sie einen Ersatzgenerator vor Ort bereit. Risiko 3 – Hardwareausfall: Im Außenbereich ist die Ausfallrate von Hardware aufgrund von Witterung, Erschütterungen und physischen Schäden höher. Bringen Sie 20 % Ersatz-Hardware mit – Ersatz-APs, Ersatz-PoE-Injektoren, Ersatz-Patchkabel. Dokumentieren Sie die Konfiguration jedes Geräts, sodass ein Ersatzgerät in weniger als 10 Minuten einsatzbereit ist. Risiko 4 – Wetterschäden: Alle Outdoor-Geräte müssen mindestens die Schutzart IP67 aufweisen. Alle Kabel müssen in Schutzrohren oder für den Außenbereich geeigneten Kabelbrücken verlegt werden. Alle Gehäuse müssen abgedichtet und erhöht aufgestellt werden, um das Eindringen von Wasser zu verhindern. Risiko 5 – DHCP-Erschöpfung: Bei 8.000 Teilnehmern wird ein Standard-DHCP-Bereich überlastet. Konfigurieren Sie ein /19-Subnetz (8.190 nutzbare Adressen) mit einer Lease-Time von 30 Minuten. Überwachen Sie die Auslastung des DHCP-Pools in Echtzeit und halten Sie einen Plan bereit, um den Bereich zu erweitern, falls die Auslastung 80 % übersteigt.

Q3. Eine Rechtskonferenz nutzt Ihr Event-WiFi. Der Veranstalter möchte die E-Mail-Adressen der Teilnehmer über das Captive Portal erfassen und für das Marketing nach der Veranstaltung nutzen. An der Veranstaltung nehmen Gäste aus dem Vereinigten Königreich und der EU teil. Welche GDPR-Konformitätsanforderungen gelten hierbei und wie muss das Captive Portal konfiguriert werden, um diese zu erfüllen?

Hinweis: Berücksichtigen Sie den Unterschied zwischen der Rechtsgrundlage für die Bereitstellung des WiFi-Zugangs und der Rechtsgrundlage für Marketingkommunikation. Überlegen Sie, welche Informationen den Nutzern bereitgestellt werden müssen, welche Einwilligungsnachweise aufzubewahren sind und wie die Rechte der betroffenen Personen gewahrt werden.

Musterlösung anzeigen

Gemäß der GDPR (und der britischen GDPR nach dem Brexit) erfordert die Erfassung von E-Mail-Adressen und deren Nutzung für Marketingzwecke eine ausdrückliche, informierte und freiwillig erteilte Einwilligung. Das Captive Portal muss wie folgt konfiguriert werden: Erstens muss die Begrüßungsseite (Splash Page) einen klaren Datenschutzhinweis enthalten, der den Datenverantwortlichen (den Veranstalter) nennt, angibt, welche Daten erfasst werden, wie sie verwendet werden und wie lange sie gespeichert bleiben. Zweitens müssen die Einwilligung für den WiFi-Zugang und die Einwilligung für Marketingmitteilungen separate Opt-ins sein – ein einziges Kontrollkästchen, das beides verknüpft, ist nicht zulässig. Nutzer müssen das WiFi auch ohne Marketing-Einwilligung nutzen können. Drittens darf das Kontrollkästchen für das Marketing-Opt-in standardmäßig nicht aktiviert sein (keine vorausgewählten Boxen). Viertens muss der Einwilligungsnachweis – einschließlich Zeitstempel, IP-Adresse und dem genauen Text der erteilten Einwilligung – gemäß Artikel 7 Absatz 1 GDPR gespeichert und abrufbar sein. Fünftens muss der Datenschutzhinweis Informationen über die Rechte der betroffenen Personen (Auskunft, Löschung, Übertragbarkeit) sowie eine Kontaktmöglichkeit zur Ausübung dieser Rechte enthalten. Die Guest WiFi-Plattform von Purple erfüllt all diese Anforderungen nativ, speichert Einwilligungsnachweise mit vollständigem Audit-Trail und bietet standardmäßig einen konformen Einwilligungs-Workflow. Für ein gemischtes Publikum aus dem Vereinigten Königreich und der EU gilt derselbe GDPR-Standard – die britische GDPR und die EU-GDPR sind in ihren Anforderungen an die Einwilligung im Wesentlichen identisch.