Büro-WiFi-Setup: So bauen Sie ein zuverlässiges Wireless-Netzwerk auf

Dieser maßgebliche Leitfaden beschreibt detailliert die technische Architektur und die strategische Bereitstellung von Büro-WiFi der Enterprise-Klasse. Er behandelt kapazitätsbasiertes Design, die Platzierung von Access Points, sichere Benutzersegmentierung und die Nutzung der Netzwerkinfrastruktur für Business Intelligence.

📖 4 Min. Lesezeit📝 900 Wörter🔧 2 ausgearbeitete Beispiele❓ 3 Übungsfragen📚 8 Schlüsseldefinitionen

Diesen Leitfaden anhören

Podcast-Transkript ansehen

[Intro-Musik blendet ein]

**Host (UK-Englisch, Tonfall eines Senior Consultants):** Willkommen zurück beim Purple Technical Briefing. Ich bin Ihr Host, und heute befassen wir uns mit einer kritischen Infrastruktur-Herausforderung, die früher oder später auf dem Schreibtisch jedes IT-Leiters landet: dem Büro-WiFi-Setup. Wir schauen uns an, wie man ein zuverlässiges drahtloses Netzwerk aufbaut, das skalierbar ist. Wenn Sie die Konnektivität für eine Unternehmenszentrale, einen weitläufigen Einzelhandelskomplex oder ein Multi-Tenant-Gebäude des öffentlichen Sektors verwalten, ist diese Session genau das Richtige für Sie. Wir blenden den Marketing-Lärm aus und betrachten die Architekturentscheidungen, auf die es wirklich ankommt.

[Musik blendet aus]

**Host:** Betrachten wir zunächst den Kontext. Die Erwartung an das Büro-WiFi hat sich von einem „Nice-to-have“ zu einer „geschäftskritischen Ressource“ gewandelt. Wenn das Netzwerk ausfällt, steht die Produktivität still. Aber das Design eines Netzwerks für Umgebungen mit hoher Dichte bedeutet nicht einfach, mehr Access Points an die Decke zu hängen. Es geht um strategische Platzierung, Interferenzmanagement und nahtloses Roaming.

Gehen wir direkt in den technischen Deep-Dive.

Erstens: Platzierung und Dichte der Access Points. Der größte Fehler, den wir sehen, ist die „Flur-Platzierung“. IT-Teams reihen APs im Korridor auf, weil die Verkabelung dort einfach ist. Das Problem? Das Signal muss Wände in einem schrägen Winkel durchdringen, um die Benutzer in den Büros zu erreichen, was zu einer massiven Dämpfung führt. Stattdessen müssen Sie für die Benutzer planen. Platzieren Sie APs in den Räumen, in denen sich die Geräte tatsächlich befinden. Versetzen Sie sie über die Stockwerke hinweg, um vertikale Gleichkanalstörungen zu vermeiden.

Und Dichte ist heute wichtiger als Abdeckung. Ein modernes Großraumbüro hat oft drei Geräte pro Benutzer – Laptop, Telefon, Smartwatch. Sie müssen für Kapazität planen. Das bedeutet, APs bereitzustellen, die WiFi 6 oder WiFi 6E unterstützen, die 5-GHz- und 6-GHz-Bänder zu nutzen, um die Dichte zu bewältigen, und die Sendeleistung zu reduzieren, damit sich die Zellen nicht zu stark überschneiden.

**Host:** Als Nächstes sprechen wir über die Steuerungsebene: Controller vs. Cloud-Management.

Vor zehn Jahren hatten Sie einen physischen Wireless LAN Controller in einem Rack im Serverraum stehen. Der gesamte Datenverkehr wurde dorthin getunnelt. Heute geht der Trend stark in Richtung Cloud-gesteuerter Architekturen. Warum? Skalierbarkeit und Transparenz. Mit einem Cloud-Controller können Sie ein Netzwerk über fünfzig Einzelhandelsfilialen hinweg von einer einzigen Oberfläche aus verwalten.

Sie müssen jedoch sicherstellen, dass die Architektur robust ist. Wenn die WAN-Verbindung ausfällt, müssen die lokalen APs den Datenverkehr weiterhin lokal vermitteln. Dies ist eine kritische Anforderung für jede Bereitstellung im Unternehmen.

**Host:** Kommen wir nun zur Benutzerverwaltung und Sicherheit. Hier überschneidet sich das Netzwerk mit dem Geschäftsbetrieb.

Sie benötigen eine strikte Segmentierung. Unternehmensgeräte sollten sich über 802.1X an Ihrem RADIUS-Server oder Identitätsanbieter authentifizieren. Aber was ist mit Gästen? Externen Mitarbeitern? Bring-Your-Own-Device-Szenarien?

Hier wird eine Captive Portal- und Analyseplattform wie die Gäste-WiFi-Lösung von Purple unverzichtbar. Sie isolieren den Datenverkehr von Gästen in einem separaten VLAN, leiten ihn direkt ins Internet und nutzen das Portal, um erforderliche Compliance-Daten oder die Zustimmung zu den Nutzungsbedingungen zu erfassen. Noch wichtiger ist, dass dieses Portal in Umgebungen wie dem Einzelhandel oder der Hotellerie zu einem Touchpoint für Interaktion und Analysen wird.

**Host:** Gehen wir über zu den Implementierungsempfehlungen und Fallstricken.

Empfehlung eins: Führen Sie immer eine aktive Standortvermessung (Site Survey) durch. Prädiktive Modelle sind zwar gut für die Budgetierung, wissen aber nicht, dass der Architekt eine bleiverkleidete Wand im Sitzungssaal versteckt hat. Messen Sie die tatsächliche HF-Umgebung.

Empfehlung zwei: Sparen Sie nicht am kabelgebundenen Backhaul. Ihre glänzenden neuen WiFi 6E APs können Multi-Gigabit-Durchsatz liefern. Wenn sie an einen Switch-Port angeschlossen sind, der nur 1 Gigabit unterstützt, haben Sie gerade einen massiven Engpass geschaffen. Sie benötigen Multi-Gigabit-Switches (2,5G oder 5G) und ein ausreichendes Power over Ethernet (PoE++)-Budget, um sie zu betreiben.

Der größte Fallstrick? Das Roaming zu ignorieren. Geräte entscheiden, wann sie roamen, nicht das Netzwerk. Wenn Ihre APs mit voller Leistung senden, hält ein Client an einem schwachen Signal des Lobby-APs fest, selbst wenn er direkt unter einem neuen AP im Sitzungssaal sitzt. Dies ist das „Sticky-Client“-Problem. Passen Sie Ihre Mindest-Basisraten und die Sendeleistung an, um Clients zu einem reibungslosen Roaming zu bewegen.

[Übergangs-Soundeffekt]

**Host:** Zeit für eine schnelle Fragerunde basierend auf häufigen Kundenszenarien.

*Frage 1: Sollten wir das 2,4-GHz-Band im Büro komplett deaktivieren?*
**Antwort:** Nicht ganz. Während Sie alle Unternehmensgeräte auf 5 GHz oder 6 GHz haben möchten, benötigen IoT-Geräte – wie intelligente Thermostate, ältere Drucker oder veraltete Barcodescanner – oft noch 2,4 GHz. Erstellen Sie eine dedizierte SSID für IoT auf 2,4 GHz und nutzen Sie Band Steering, um Dualband-Clients auf 5 GHz zu lenken.

*Frage 2: Wie handhaben wir die Sicherheit für bildschirmlose IoT-Geräte, die kein 802.1X unterstützen?*
**Antwort:** Nutzen Sie Multiple Pre-Shared Keys (MPSK) oder Identity PSK (iPSK). Auf diese Weise können Sie für jedes Gerät ein eindeutiges Passwort vergeben, das an eine bestimmte MAC-Adresse und ein VLAN gebunden ist, ohne die Komplexität von Zertifikaten.

**Host:** Fassen wir zusammen. Der Aufbau eines zuverlässigen drahtlosen Netzwerks erfordert den Übergang von einem abdeckungsbasierten zu einem kapazitätsbasierten Design. Er erfordert einen robusten kabelgebundenen Backhaul, eine strategische AP-Platzierung und eine intelligente Benutzersegmentierung.

Durch die Integration einer Plattform wie Purple sichern Sie nicht nur den Gästezugang, sondern verwandeln diese Infrastruktur auch in ein Tool für Analysen und Interaktion – egal, ob Sie sich in einer Unternehmenszentrale oder einer Einzelhandelsumgebung befinden.

Das war alles für dieses Briefing. Stellen Sie sicher, dass Ihre Infrastruktur für die Anforderungen von morgen bereit ist. Vielen Dank fürs Zuhören.

[Outro-Musik blendet aus]

Wichtigste Erkenntnisse

✓Planen Sie für Kapazität und Gerätedichte, nicht nur für die physische Abdeckung.
✓Platzieren Sie Access Points dort, wo sich die Benutzer befinden, und vermeiden Sie das Anti-Pattern der „Flur-Platzierung“.
✓Stellen Sie sicher, dass der kabelgebundene Backhaul und die PoE-Budgets ausreichen, um moderne WiFi 6/6E Access Points zu unterstützen.
✓Implementieren Sie eine strikte Netzwerksegmentierung mithilfe von VLANs, um den Datenverkehr von Unternehmen, Gästen und IoT zu trennen.
✓Nutzen Sie ein Captive Portal für den Gästezugang, um Compliance, Sicherheit und Datenerfassung zu gewährleisten.
✓Passen Sie die Sendeleistung und die Basisraten an, um „Sticky Clients“ zu minimieren und das Roaming zu optimieren.
✓Nutzen Sie Cloud-gesteuerte Architekturen für zentrale Transparenz und Ausfallsicherheit am Edge.

Executive Summary

Für moderne Unternehmen ist das drahtlose Netzwerk nicht mehr nur ein Zugangsmedium, sondern eine geschäftskritische Infrastruktur. Ob zur Unterstützung einer Unternehmenszentrale, einer hochfrequentierten Einzelhandels- Umgebung oder eines weitläufigen Hotellerie- Komplexes – Netzwerkarchitekten stehen vor derselben grundlegenden Herausforderung: eine nahtlose, sichere und hochleistungsfähige Konnektivität bereitzustellen.

Dieser Leitfaden beschreibt die technischen Anforderungen für die Planung und Bereitstellung eines zuverlässigen Büro-WiFi-Netzwerks. Über die reine Abdeckung hinaus befassen wir uns mit kapazitätsorientiertem Design, der Notwendigkeit eines robusten kabelgebundenen Backhauls und der entscheidenden Bedeutung der Netzwerksegmentierung. Wir untersuchen, wie der Übergang von alten On-Premises-Controllern zu Cloud-gesteuerten Architekturen die Skalierbarkeit verbessert und wie die Integration von Plattformen wie dem Gäste-WiFi von Purple ein Kostenzentrum in eine Quelle für nutzbare Business Intelligence und sichere Benutzerverwaltung verwandelt.

Technischer Deep-Dive

Kapazität vs. Abdeckung

In der Vergangenheit wurden drahtlose Netzwerke auf Abdeckung ausgelegt – Access Points (APs) wurden so platziert, dass das Signal jeden Winkel des Gebäudes erreichte. Heute ist die Kapazität die primäre Einschränkung. In einem typischen Großraumbüro nutzen Mitarbeiter oft drei bis vier verbundene Geräte (Laptops, Smartphones, Smartwatches).

Modernes Netzwerkdesign erfordert die Planung der Gerätedichte. Dies umfasst die Bereitstellung von WiFi 6 (802.11ax) oder WiFi 6E APs, um die 5-GHz- und 6-GHz-Bänder effektiv zu nutzen. Um Gleichkanalstörungen in Bereichen mit hoher Dichte zu minimieren, müssen Techniker die Sendeleistung gezielt reduzieren und niedrigere Datenraten deaktivieren. Dies zwingt Clients dazu, sich mit näher gelegenen APs zu verbinden, anstatt an weit entfernten festzuhalten.

Architektur: Cloud-Management vs. On-Premises

Der architektonische Wandel hin zu Cloud-gesteuerten Controllern wird durch Skalierbarkeit und Transparenz vorangetrieben. Im Gegensatz zu herkömmlichen physischen Wireless LAN Controllern (WLCs), die den gesamten Datenverkehr zu einem zentralen Punkt tunneln, verteilen Cloud-Architekturen die Datenebene an den Edge, während die Steuerungsebene zentralisiert wird. Dies stellt sicher, dass bei einem Ausfall der WAN-Verbindung zum Cloud-Controller die lokalen APs den Datenverkehr weiterhin lokal vermitteln – eine unverzichtbare Redundanzfunktion für Unternehmensumgebungen.

Sicherheit und Segmentierung

Eine strikte Netzwerksegmentierung ist unverzichtbar. Unternehmensressourcen müssen sich in einem sicheren VLAN befinden und über 802.1X an einem RADIUS-Server oder Identitätsanbieter authentifiziert werden.

Umgekehrt muss der Datenverkehr von Gästen und BYOD-Geräten isoliert werden. Hier wird eine Captive Portal-Lösung entscheidend. Indem Sie nicht verwaltete Geräte in ein separates Gäste-VLAN leiten, das direkt ins Internet führt, minimieren Sie das Risiko von Lateral Movement. In Umgebungen wie dem Gesundheitswesen ist eine sichere Segmentierung für die Compliance unerlässlich. Weitere Details finden Sie in unserem Leitfaden über WiFi in Krankenhäusern: Ein Leitfaden für sichere klinische Netzwerke .

Implementierungsleitfaden

1. Aktive Standortvermessung (Site Survey)

Verlassen Sie sich nicht ausschließlich auf prädiktive Modelle. Software-Tools eignen sich zwar hervorragend für die erste Budgetierung, können jedoch undokumentierte strukturelle Anomalien (z. B. HLK-Kanäle oder bleiverkleidete Wände) nicht berücksichtigen. Eine aktive RF-Standortvermessung misst die tatsächliche Signalausbreitung, Interferenzen und Dämpfung und sichert so eine präzise Platzierung der APs.

2. Platzierung der Access Points

Vermeiden Sie das Anti-Pattern der „Flur-Platzierung“. Wenn APs in Korridoren platziert werden, müssen die Signale Wände in schrägen Winkeln durchdringen, um die Benutzer in den Büros zu erreichen, was zu einer erheblichen Signalverschlechterung führt. APs müssen in den Räumen platziert werden, in denen die Benutzer tatsächlich arbeiten. Zudem sollten Sie die AP-Platzierung über die Stockwerke hinweg versetzen, um vertikale Gleichkanalstörungen zu minimieren.

3. Upgrade des kabelgebundenen Backhauls

Die Bereitstellung leistungsstarker WiFi 6E APs ist nutzlos, wenn die zugrunde liegende kabelgebundene Infrastruktur einen Engpass darstellt. Stellen Sie sicher, dass Edge-Switches Multi-Gigabit-Ethernet (2,5 Gbit/s oder 5 Gbit/s) unterstützen und über ausreichende Power over Ethernet (PoE++ / 802.3bt)-Budgets verfügen, um moderne, funkintensive Access Points zu betreiben.

Best Practices

Optimierung des Client-Roamings: Geräte, nicht APs, entscheiden, wann sie roamen. Minimieren Sie „Sticky Clients“, indem Sie die Mindest-Basisraten anpassen und Standards wie 802.11k/v/r implementieren, um Clients bei intelligenten Roaming-Entscheidungen zu unterstützen.
IoT-Netzwerkstrategie: Deaktivieren Sie das 2,4-GHz-Band nicht vollständig. Ältere und bildschirmlos betriebene IoT-Geräte benötigen es weiterhin. Erstellen Sie eine dedizierte SSID für IoT auf 2,4 GHz und nutzen Sie Identity PSK (iPSK), um diese Geräte ohne die Komplexität von 802.1X sicher zu segmentieren.
Nutzen Sie OpenRoaming: Für einen reibungslosen, sicheren Gästezugang sollten Sie die Implementierung von OpenRoaming in Betracht ziehen. Purple bietet Identitätsanbieter-Dienste unter der Connect-Lizenz an, was eine nahtlose Registrierung für Benutzer ermöglicht.

Fehlerbehebung & Risikominderung

Das Sticky-Client-Problem

Symptom: Ein Benutzer geht von der Lobby in einen Besprechungsraum, aber seine Verbindung bricht ab oder wird extrem langsam, obwohl er sich direkt unter einem neuen AP befindet. Ursache: Das Client-Gerät hält an dem schwachen Signal des Lobby-APs fest. Abhilfe: Reduzieren Sie die Sendeleistung der APs, um die Zellengrößen zu verringern, und deaktivieren Sie veraltete niedrige Datenraten (z. B. 1, 2, 5,5, 11 Mbit/s). Dies zwingt den Client, die schwache Verbindung zu trennen und sich mit dem näheren, stärkeren AP zu verbinden.

Gleichkanalstörungen (Co-Channel Interference, CCI)

Symptom: Hohe Kanalauslastung und schlechter Durchsatz trotz starker Signalstärke. Ursache: Zu viele APs auf demselben Kanal „hören“ einander, was sie dazu zwingt, auf freie Sendezeit zu warten (CSMA/CA). Abhilfe: Implementieren Sie eine dynamische Kanalzuweisung, nutzen Sie das breitere Spektrum in den 5-GHz- und 6-GHz-Bändern und platzieren Sie die APs in angemessenen physischen Abständen.

ROI & geschäftlicher Nutzen

Die Investition in eine WiFi-Infrastruktur der Enterprise-Klasse bringt messbare Erträge, die über die reine Konnektivität hinausgehen. Durch die Integration von WiFi-Analysen wird das Netzwerk zum Sensor. In einem Verkehrsknotenpunkt oder einer Einzelhandelsfläche liefert diese Infrastruktur verwertbare Daten zu Besucherzahlen, Verweildauern und Nutzerverhalten.

Darüber hinaus reduziert ein zuverlässiges Netzwerk die IT-Support-Tickets im Zusammenhang mit Verbindungsproblemen, was die Betriebskosten (OpEx) senkt. Wenn Sie erweiterte Funktionen wie Ortungsdienste bereitstellen, können Sie unseren Leitfaden Indoor-Positionierungssystem: UWB, BLE & WiFi lesen, um zu verstehen, wie Sie den physischen Raum monetarisieren können.

Schlüsseldefinitionen

802.1X

Ein IEEE-Standard für die portbasierte Netzwerkzugriffskontrolle (PNAC). Er bietet einen Authentifizierungsmechanismus für Geräte, die eine Verbindung zu einem LAN oder WLAN herstellen möchten.

Wird zur Sicherung von Unternehmensnetzwerken verwendet, um sicherzustellen, dass nur authentifizierte Geräte und Benutzer auf interne Ressourcen zugreifen können.

Co-Channel Interference (CCI)

Tritt auf, wenn zwei oder mehr Access Points auf demselben Frequenzkanal arbeiten und sich gegenseitig „hören“ können, was dazu führt, dass sie sich die Sendezeit teilen und den Gesamtdurchsatz verringern.

Ein kritisches Problem in Umgebungen mit hoher Dichte, das durch sorgfältige Kanalplanung und Anpassung der Sendeleistung minimiert werden muss.

VLAN (Virtual Local Area Network)

Eine logische Gruppierung von Geräten auf derselben physischen Netzwerkinfrastruktur, die den Datenverkehr auf Layer 2 isoliert.

Unverzichtbar für die Sicherheit, um sicherzustellen, dass der Datenverkehr von Gästen nicht mit Unternehmensservern oder Zahlungssystemen interagieren kann.

Captive Portal

Eine Webseite, die der Benutzer eines öffentlich zugänglichen Netzwerks anzeigen und mit der er interagieren muss, bevor ihm der Zugriff gewährt wird.

Wird von Plattformen wie Purple verwendet, um Benutzerdaten zu erfassen, Nutzungsbedingungen durchzusetzen und eine sichere Registrierung für Gäste bereitzustellen.

Wired Backhaul

Das physische kabelgebundene Netzwerk (Switches, Verkabelung), das drahtlose Access Points mit dem Kernnetzwerk und dem Internet verbindet.

Ein häufiger Engpass; Hochgeschwindigkeits-WiFi 6/6E APs erfordern einen kabelgebundenen Multi-Gigabit-Backhaul, um eine optimale Leistung zu erbringen.

PoE (Power over Ethernet)

Eine Technologie, die es Netzwerkkabeln ermöglicht, elektrische Energie an Geräte wie Access Points und IP-Kameras zu übertragen.

Entscheidend für die AP-Bereitstellung; moderne APs erfordern oft höhere Leistungsstandards (PoE+ oder PoE++), um alle Funkmodule zu betreiben.

Band Steering

Eine von drahtlosen Netzwerken verwendete Technik, um Dualband-fähige Clients dazu zu bewegen, sich mit den weniger ausgelasteten 5-GHz- oder 6-GHz-Bändern anstelle von 2,4 GHz zu verbinden.

Verbessert die Gesamtleistung des Netzwerks, indem Überlastungen im veralteten 2,4-GHz-Spektrum beseitigt werden.

OpenRoaming

Ein Zusammenschluss von Netzwerken, der es Benutzern ermöglicht, sich automatisch und sicher mit teilnehmenden WiFi-Netzwerken zu verbinden, ohne dass eine manuelle Authentifizierung erforderlich ist.

Bietet Benutzern ein reibungsloses, mobilfunkähnliches Erlebnis bei gleichzeitiger Gewährleistung von Sicherheit auf Enterprise-Niveau.

Ausgearbeitete Beispiele

Ein Business-Hotel mit 200 Zimmern muss sein drahtloses Netzwerk aufrüsten, um Konferenzteilnehmer und interne Abläufe zu unterstützen. Das aktuelle Netzwerk leidet unter starken Überlastungen während der Keynotes im Hauptsaal.

Neugestaltung für hohe Dichte: Wechseln Sie im Hauptsaal von einem Abdeckungsmodell zu einem Modell mit hoher Kapazität. Setzen Sie Richtantennen anstelle von Rundstrahl-APs ein, um kleinere, fokussierte Funkzellen zu schaffen.
Spektrum-Management: Deaktivieren Sie das 2,4-GHz-Band im Hauptsaal vollständig, um alle Client-Geräte auf die saubereren 5-GHz- und 6-GHz-Bänder zu zwingen.
Netzwerksegmentierung: Implementieren Sie strikte VLANs. Betriebliche Geräte des Unternehmens nutzen 802.1X. Der Datenverkehr von Gästen wird über das Captive Portal von Purple in ein isoliertes VLAN geleitet, um die PCI-DSS-Compliance für die Zahlungsterminals des Hotels zu gewährleisten.

Kommentar des Prüfers: Dieser Ansatz erkennt richtig, dass Umgebungen mit hoher Dichte eine HF-Formung über Richtantennen erfordern. Die Deaktivierung von 2,4 GHz im Konferenzsaal ist ein notwendiger Kompromiss, um die Leistung für die Mehrheit der modernen Geräte sicherzustellen. Die Sicherheitssegmentierung entspricht perfekt den Best Practices für Unternehmen.

Eine Organisation des öffentlichen Sektors zieht in ein neues, mehrstöckiges Großraumbüro um und muss eine BYOD-Richtlinie parallel zu vom Unternehmen bereitgestellten Laptops unterstützen.

Authentifizierungsstrategie: Implementieren Sie 802.1X mit zertifikatsbasierter Authentifizierung (EAP-TLS) für Unternehmens-Laptops, um sicherzustellen, dass diese sich automatisch mit dem sicheren internen VLAN verbinden.
BYOD-Onboarding: Nutzen Sie ein Captive Portal für BYOD-Geräte, bei dem sich Benutzer mit ihren Unternehmensdaten authentifizieren müssen (z. B. über eine SAML-Integration mit Azure AD), bevor sie in ein eingeschränktes, reines Internet-VLAN geleitet werden.
Infrastruktur: Stellen Sie WiFi 6 APs versetzt über die Stockwerke hinweg bereit, um vertikale Interferenzen zu vermeiden, unterstützt durch Multi-Gigabit-PoE+-Switches.

Kommentar des Prüfers: Die Lösung bietet ein ausgewogenes Verhältnis zwischen Sicherheit und Benutzerfreundlichkeit. Die zertifikatsbasierte Authentifizierung verhindert den Diebstahl von Anmeldedaten für Unternehmensgeräte, während die BYOD-Strategie sicherstellt, dass nicht vertrauenswürdige Geräte nicht auf interne Ressourcen zugreifen können, was das Risiko von Lateral Movement minimiert.

Übungsfragen

Q1. Sie stellen APs in einem langen, schmalen Unternehmensflur bereit, der von Einzelbüros flankiert wird. Wo sollten die APs montiert werden, um eine optimale Leistung für die Benutzer in den Büros zu gewährleisten?

Hinweis: Berücksichtigen Sie den Winkel, in dem HF-Signale die Wände durchdringen müssen, wenn APs im Flur platziert werden.

Musterlösung anzeigen

APs sollten in den Büros selbst platziert werden, nicht im Flur. Wenn sie im Flur platziert werden, muss das Signal die Wände in schrägen Winkeln durchdringen, was zu einer erheblichen Dämpfung führt. Eine kapazitätsorientierte Planung erfordert die Platzierung der APs dort, wo sich die Benutzer tatsächlich befinden.

Q2. Ein Client beschwert sich, dass sein Laptop eine schlechte Verbindung zu einem AP im ersten Stock aufrechterhält, selbst nachdem er in den Sitzungssaal im zweiten Stock gewechselt ist, der über einen eigenen AP verfügt. Wie lösen Sie dieses Problem?

Hinweis: Das Client-Gerät trifft die Roaming-Entscheidung basierend auf dem empfangenen Signal.

Musterlösung anzeigen

Dies ist ein „Sticky-Client“-Problem. Sie müssen die HF-Umgebung anpassen, um das Roaming zu fördern. Dazu gehört die Reduzierung der Sendeleistung der APs zur Verringerung der Zellengrößen und die Deaktivierung veralteter Mindest-Basisraten (z. B. 1, 2, 5,5 Mbit/s). Dies zwingt den Client, die schwache Verbindung früher zu trennen und sich mit dem näheren, stärkeren AP im Sitzungssaal zu verbinden.

Q3. Ihre Organisation muss Hunderte von bildschirmlosen IoT-Geräten (z. B. intelligente Thermostate, Sensoren) bereitstellen, die keine 802.1X-Authentifizierung unterstützen. Wie sichern Sie diese im drahtlosen Netzwerk?

Hinweis: Überlegen Sie, wie Sie Geräte ohne Zertifikate eindeutig identifizieren können, während Sie sie vom Unternehmens-VLAN fernhalten.

Musterlösung anzeigen

Erstellen Sie eine dedizierte SSID für IoT-Geräte, typischerweise im 2,4-GHz-Band. Implementieren Sie Identity PSK (iPSK) oder Multiple Pre-Shared Keys (MPSK), um jedem Gerät oder jeder Gerätegruppe ein eindeutiges Passwort zuzuweisen. Verknüpfen Sie diese Anmeldedaten mit einem spezifischen, isolierten IoT-VLAN, das keinen Zugriff auf das Unternehmensnetzwerk hat, um Lateral Movement einzuschränken.

Weiterlesen in dieser Reihe

Mitarbeiter-WiFi vs. Gäste-WiFi: Best Practices für die Segmentierung von Unternehmensnetzwerken

Ein umfassender technischer Leitfaden für IT-Führungskräfte zur Segmentierung von Mitarbeiter- und Gäste-WiFi-Netzwerken. Er behandelt VLAN-Architektur, 802.1X-Authentifizierung, Firewall-Richtlinien und die geschäftlichen Auswirkungen eines sicheren Netzwerkdesigns.

WiFi-Lösungen für Apartments: Ein umfassender Leitfaden für Unternehmen

Dieser Leitfaden behandelt die Architektur, die Bereitstellung und den Business Case für WiFi-Lösungen in Apartments in Build to Rent- und Multi-Dwelling Unit-Immobilien. Er erklärt, wie die iPSK-Technologie (Identity Pre-Shared Key) sichere, isolierte Netzwerkblasen für jeden Bewohner erstellt und gleichzeitig Smart-Geräte und IoT unterstützt. Immobilienentwickler, Vermieter und BTR-Betreiber finden hier praxisnahe Bereitstellungsanleitungen, ROI-Daten und ausgearbeitete Implementierungsszenarien.

Cox Business Managed WiFi: Ein umfassender Leitfaden für Unternehmen

Dieser Leitfaden beschreibt detailliert, wie Immobilienentwickler und BTR-Betreiber skalierbare, sichere Netzwerke mit Cox Business Managed WiFi bereitstellen können. Er behandelt die Netzwerkarchitektur, die herstellerunabhängige Hardware-Bereitstellung und die geschäftlichen Auswirkungen des Übergangs von Konnektivität von einem betrieblichen Problem zu einer zuverlässigen Infrastruktur.