Office WiFi Setup: So bauen Sie ein zuverlässiges drahtloses Netzwerk auf

Dieser maßgebliche Leitfaden beschreibt die technische Architektur und die strategische Bereitstellung von Enterprise-Grade Office WiFi. Er behandelt kapazitätsbasiertes Design, die Platzierung von Access Points, sichere Benutzersegmentierung und die Nutzung der Netzwerkinfrastruktur für Business Intelligence.

📖 4 Min. Lesezeit📝 878 Wörter🔧 2 ausgearbeitete Beispiele❓ 3 Übungsfragen📚 8 Schlüsseldefinitionen

Diesen Leitfaden anhören

Podcast-Transkript ansehen

[Intro-Musik blendet ein]

**Host (Britisches Englisch, Tonfall eines Senior Consultants):** Willkommen zurück beim Purple Technical Briefing. Ich bin Ihr Host, und heute widmen wir uns einer kritischen Infrastruktur-Herausforderung, die früher oder später auf dem Schreibtisch jedes IT-Leiters landet: dem Office WiFi Setup. Wir schauen uns an, wie man ein zuverlässiges, skalierbares drahtloses Netzwerk aufbaut. Wenn Sie die Konnektivität für eine Unternehmenszentrale, ein weitläufiges Einkaufszentrum oder ein von mehreren Parteien genutztes Gebäude des öffentlichen Sektors verwalten, ist diese Session genau das Richtige für Sie. Wir blenden das Marketing-Rauschen aus und konzentrieren uns auf die architektonischen Entscheidungen, auf die es wirklich ankommt.

[Musik blendet aus]

**Host:** Betrachten wir zunächst den Kontext. Die Erwartungshaltung an das Office WiFi hat sich von einem "Nice-to-have" zu einer "geschäftskritischen Versorgungsleistung" gewandelt. Wenn das Netzwerk ausfällt, steht die Produktivität still. Aber das Design eines Netzwerks für Umgebungen mit hoher Dichte bedeutet nicht einfach, mehr Access Points an die Decke zu hängen. Es geht um strategische Platzierung, die Vermeidung von Interferenzen und die Gewährleistung von nahtlosem Roaming. 

Gehen wir direkt in die technischen Details.

Erstens: Platzierung und Dichte der Access Points. Der größte Fehler, den wir sehen, ist die "Flur-Installation". IT-Teams reihen APs im Korridor aneinander, weil das die Verkabelung erleichtert. Das Problem? Das Signal muss Wände in einem schrägen Winkel durchdringen, um die Nutzer in den Büros zu erreichen, was zu einer massiven Dämpfung führt. Stattdessen müssen Sie für die Nutzer planen. Platzieren Sie APs in den Räumen, in denen sich die Geräte tatsächlich befinden. Versetzen Sie sie über die Stockwerke hinweg, um vertikale Gleichkanal-Interferenzen zu vermeiden.

Und Dichte ist heute wichtiger als Abdeckung. Ein modernes Großraumbüro hat oft drei Geräte pro Nutzer – Laptop, Telefon, Smartwatch. Sie müssen für Kapazität planen. Das bedeutet, APs einzusetzen, die Wi-Fi 6 oder Wi-Fi 6E unterstützen, die 5-GHz- und 6-GHz-Bänder zu nutzen, um die Dichte zu bewältigen, und die Sendeleistung zu reduzieren, damit sich die Funkzellen nicht zu stark überschneiden.

**Host:** Als Nächstes sprechen wir über die Steuerungsebene: Controller- versus Cloud-Management.

Vor zehn Jahren hatten Sie einen physischen Wireless-LAN-Controller in einem Rack im Serverraum stehen. Der gesamte Datenverkehr wurde dorthin getunnelt. Heute geht der Trend stark in Richtung Cloud-gesteuerter Architekturen. Warum? Skalierbarkeit und Transparenz. Mit einem Cloud-Controller können Sie ein Netzwerk über fünfzig Filialen hinweg über eine einzige Benutzeroberfläche verwalten.

Sie müssen jedoch sicherstellen, dass die Architektur robust ist. Wenn die WAN-Verbindung ausfällt, müssen die lokalen APs den Datenverkehr weiterhin lokal vermitteln. Dies ist eine grundlegende Anforderung für jede Enterprise-Bereitstellung.

**Host:** Kommen wir nun zur Benutzerverwaltung und Sicherheit. Hier überschneidet sich das Netzwerk mit dem Geschäftsbetrieb.

Sie benötigen eine strikte Segmentierung. Unternehmensgeräte sollten sich über 802.1X an Ihrem RADIUS-Server oder Identitätsanbieter authentifizieren. Aber was ist mit Gästen? Externen Dienstleistern? Bring-Your-Own-Device-Szenarien?

Hier wird ein Captive Portal und eine Analyseplattform, wie die Guest WiFi-Lösung von Purple, unverzichtbar. Sie isolieren den Gast-Traffic in einem separaten VLAN, leiten ihn direkt ins Internet weiter und nutzen das Portal, um erforderliche Compliance-Daten oder die Zustimmung zu den Nutzungsbedingungen zu erfassen. Noch wichtiger ist, dass dieses Portal in Umgebungen wie dem Einzelhandel oder dem Gastgewerbe zu einem Touchpoint für Interaktion und Analysen wird. 

**Moderator:** Lassen Sie uns zu den Implementierungsempfehlungen und Fallstricken übergehen. 

Empfehlung eins: Führen Sie immer eine aktive Standortvermessung (Site Survey) durch. Prädiktive Modelle eignen sich hervorragend für die Budgetierung, aber sie wissen nicht, dass der Architekt eine bleiverkleidete Wand im Sitzungssaal versteckt hat. Messen Sie die tatsächliche HF-Umgebung.

Empfehlung zweit: Sparen Sie nicht am kabelgebundenen Backhaul. Ihre glänzenden neuen Wi-Fi 6E APs können Multi-Gigabit-Durchsatz liefern. Wenn sie an einen Switch-Port angeschlossen sind, der nur 1 Gigabit unterstützt, haben Sie gerade einen massiven Engpass geschaffen. Sie benötigen Multi-Gigabit-Switches (2.5G oder 5G) und ein ausreichendes Power over Ethernet (PoE++) Budget, um sie zu betreiben.

Der größte Fallstrick? Das Ignorieren von Roaming. Die Geräte entscheiden, wann sie roamen, nicht das Netzwerk. Wenn Ihre APs mit voller Leistung senden, hält ein Client an einem schwachen Signal des Lobby-APs fest, selbst wenn er direkt unter einem neuen AP im Sitzungssaal sitzt. Dies ist das „Sticky Client“-Problem. Optimieren Sie Ihre minimalen Basisraten und die Sendeleistung, um Clients zu einem reibungslosen Roaming zu bewegen.

[Übergangssoundeffekt]

**Moderator:** Zeit für eine schnelle Fragerunde basierend auf häufigen Kundenszenarien.

*Frage 1: Sollten wir das 2,4-GHz-Band im Büro komplett deaktivieren?*
**Antwort:** Nicht ganz. Während Sie alle Unternehmensgeräte auf 5 GHz oder 6 GHz haben möchten, benötigen IoT-Geräte – intelligente Thermostate, ältere Drucker, ältere Barcodescanner – oft immer noch 2,4 GHz. Erstellen Sie eine dedizierte SSID für IoT auf 2,4 GHz und nutzen Sie Band Steering, um Dual-Band-Clients auf 5 GHz zu lenken.

*Frage 2: Wie handhaben wir die Sicherheit für Headless-IoT-Geräte, die kein 802.1X unterstützen?*
**Antwort:** Verwenden Sie Multiple Pre-Shared Keys (MPSK) oder Identity PSK (iPSK). Dies ermöglicht es Ihnen, ein eindeutiges Passwort für jedes Gerät zu vergeben, das an eine bestimmte MAC-Adresse und ein VLAN gebunden ist, ohne die Komplexität von Zertifikaten.

**Moderator:** Lassen Sie uns zusammenfassen. Der Aufbau eines zuverlässigen drahtlosen Netzwerks erfordert den Übergang von einem abdeckungsbasierten Design zu einem kapazitätsbasierten Design. Er erfordert ein robustes kabelgebundenes Backhaul, eine strategische AP-Platzierung und eine intelligente Benutzersegmentierung. 

Durch die Integration einer Plattform wie Purple sichern Sie nicht nur den Gastzugang, sondern machen diese Infrastruktur auch zu einem Werkzeug für Analysen und Interaktion, egal ob Sie sich in einer Unternehmenszentrale oder einer Einzelhandelsumgebung befinden. 

Das ist alles für dieses Briefing. Stellen Sie sicher, dass Ihre Infrastruktur für die Anforderungen von morgen bereit ist. Vielen Dank fürs Zuhören.

[Outro-Musik blendet aus]

Wichtigste Erkenntnisse

✓Planen Sie für Kapazität und Gerätedichte, nicht nur für die physische Abdeckung.
✓Platzieren Sie Access Points dort, wo sich die Benutzer befinden, und vermeiden Sie das Anti-Pattern der "Flur-Installation".
✓Stellen Sie sicher, dass das kabelgebundene Backhaul und die PoE-Budgets ausreichen, um moderne Wi-Fi 6/6E Access Points zu unterstützen.
✓Implementieren Sie eine strikte Netzwerksegmentierung mittels VLANs, um Unternehmens-, Gast- und IoT-Datenverkehr zu trennen.
✓Nutzen Sie ein Captive Portal für den Gastzugang, um Compliance, Sicherheit und Datenerfassung zu gewährleisten.
✓Passen Sie Sendeleistung und Basisraten an, um "Sticky Clients" zu minimieren und das Roaming zu optimieren.
✓Nutzen Sie cloud-verwaltete Architekturen für zentrale Transparenz und Ausfallsicherheit am Edge.

Executive Summary

Für moderne Unternehmen ist das drahtlose Netzwerk längst kein bloßes Zugangsmedium mehr, sondern eine geschäftskritische Infrastruktur. Ob in einer Unternehmenszentrale, einer hochfrequentierten Einzelhandelsumgebung oder einem weitläufigen Hotelleriekomplex – Netzwerkarchitekten stehen vor derselben grundlegenden Herausforderung: die Bereitstellung einer nahtlosen, sicheren und hochkapazitiven Konnektivität.

Dieser Leitfaden beschreibt die technischen Anforderungen für die Planung und Bereitstellung eines zuverlässigen Büro-WiFi-Netzwerks. Über die reine Abdeckung hinaus befassen wir uns mit kapazitätsorientiertem Design, der Notwendigkeit eines robusten kabelgebundenen Backhauls und der entscheidenden Bedeutung der Netzwerksegmentierung. Wir zeigen auf, wie der Übergang von herkömmlichen On-Premises-Controllern zu Cloud-basierten Architekturen die Skalierbarkeit verbessert und wie die Integration von Plattformen wie dem Guest WiFi von Purple eine Kostenstelle in eine Quelle für nutzbare Business Intelligence und sicheres Benutzermanagement verwandelt.

Technischer Deep-Dive

Kapazitäts- vs. Abdeckungsdesign

In der Vergangenheit wurden drahtlose Netzwerke auf Abdeckung ausgelegt – Access Points (APs) wurden so platziert, dass das Signal jeden Winkel des Gebäudes erreichte. Heute ist die Kapazität der limitierende Faktor. In einem typischen Großraumbüro nutzen Mitarbeiter oft drei bis vier verbundene Geräte (Laptops, Smartphones, Smartwatches).

Modernes Netzwerkdesign erfordert eine Planung, die auf die Gerätedichte ausgelegt ist. Dies beinhaltet den Einsatz von Wi-Fi 6 (802.11ax) oder Wi-Fi 6E APs, um die 5-GHz- und 6-GHz-Bänder effektiv zu nutzen. Um Gleichkanalstörungen in Bereichen mit hoher Dichte zu minimieren, müssen Netzwerktechniker die Sendeleistung präzise reduzieren und niedrigere Datenraten deaktivieren. Dies zwingt die Clients, sich mit näher gelegenen APs zu verbinden, anstatt an weit entfernten festzuhalten.

Architektur: Cloud-Management vs. On-Premises

Der architektonische Wandel hin zu Cloud-basierten Controllern wird durch Skalierbarkeit und Transparenz vorangetrieben. Im Gegensatz zu herkömmlichen physischen Wireless LAN Controllern (WLCs), die den gesamten Datenverkehr zu einem zentralen Punkt tunneln, verteilen Cloud-Architekturen die Datenebene an den Edge, während die Steuerungsebene zentralisiert wird. Dies stellt sicher, dass bei einem Ausfall der WAN-Verbindung zum Cloud-Controller die lokalen APs den Datenverkehr weiterhin lokal vermitteln – ein unverzichtbares Redundanzmerkmal für Unternehmensumgebungen.

Sicherheit und Segmentierung

Eine strikte Netzwerksegmentierung ist unverzichtbar. Unternehmensressourcen müssen sich in einem sicheren VLAN befinden und über 802.1X an einem RADIUS-Server oder Identitätsanbieter authentifiziert werden.

Im Gegenzug muss der Datenverkehr von Gästen und BYOD-Geräten isoliert werden. Hier wird eine Captive Portal-Lösung unverzichtbar. Indem Sie nicht verwaltete Geräte in ein separates Gäste-VLAN leiten, das direkt ins Internet führt, minimieren Sie das Risiko lateraler Bewegungen im Netzwerk. In Umgebungen wie dem Gesundheitswesen ist eine sichere Segmentierung für die Compliance von entscheidender Bedeutung; weitere Details finden Sie in unserem Leitfaden über WiFi in Krankenhäusern: Ein Leitfaden für sichere klinische Netzwerke .

Implementierungsleitfaden

1. Aktive Standortvermessung (Site Survey)

Verlassen Sie sich nicht ausschließlich auf prädiktive Modellierung. Software-Tools eignen sich zwar hervorragend für die erste Budgetplanung, können aber undokumentierte strukturelle Anomalien (z. B. HLK-Kanäle oder bleiverkleidete Wände) nicht berücksichtigen. Eine aktive RF-Standortvermessung misst die tatsächliche Signalausbreitung, Interferenzen und Dämpfung und gewährleistet so eine präzise Platzierung der APs.

2. Platzierung der Access Points

Vermeiden Sie das Anti-Pattern der „Flur-Installation“. Wenn APs in Korridoren platziert werden, müssen die Signale in schrägen Winkeln durch Wände dringen, um die Nutzer in den Büros zu erreichen, was zu einer erheblichen Signalverschlechterung führt. APs müssen in den Räumen platziert werden, in denen die Nutzer tatsächlich arbeiten. Zudem sollten Sie die AP-Platzierung über die Stockwerke hinweg versetzen, um vertikale Gleichkanalstörungen zu minimieren.

3. Upgrade des kabelgebundenen Backhauls

Der Einsatz von leistungsstarken Wi-Fi 6E APs ist nutzlos, wenn die zugrunde liegende kabelgebundene Infrastruktur einen Engpass darstellt. Stellen Sie sicher, dass Edge-Switches Multi-Gigabit-Ethernet (2,5 Gbps oder 5 Gbps) unterstützen und über ausreichende Power over Ethernet (PoE++ / 802.3bt)-Budgets verfügen, um moderne, funkintensive Access Points mit Strom zu versorgen.

Best Practices

Optimierung des Client-Roamings: Die Geräte, nicht die APs, entscheiden, wann sie roamen. Steuern Sie „Sticky Clients“ entgegen, indem Sie die Mindest-Basisraten anpassen und Standards wie 802.11k/v/r implementieren, um Clients bei intelligenten Roaming-Entscheidungen zu unterstützen.
IoT-Netzwerkstrategie: Deaktivieren Sie das 2,4-GHz-Band nicht vollständig. Ältere und bildschirmlose IoT-Geräte benötigen es nach wie vor. Erstellen Sie eine dedizierte SSID für IoT auf 2,4 GHz und nutzen Sie Identity PSK (iPSK), um diese Geräte ohne die Komplexität von 802.1X sicher zu segmentieren.
OpenRoaming nutzen: Für einen reibungslosen, sicheren Gastzugang sollten Sie die Implementierung von OpenRoaming in Betracht ziehen. Purple stellt Identity-Provider-Dienste im Rahmen der Connect-Lizenz bereit und ermöglicht so ein nahtloses Onboarding für Nutzer.

Fehlerbehebung & Risikominimierung

Das Sticky-Client-Problem

Symptom: Ein Nutzer geht von der Lobby in einen Besprechungsraum, aber seine Verbindung bricht ab oder wird extrem langsam, obwohl er sich direkt unter einem neuen AP befindet. Ursache: Das Client-Gerät hält an dem schwachen Signal des Lobby-APs fest. Abhilfe: Reduzieren Sie die Sendeleistung des APs, um die Zellengrößen zu verringern, und deaktivieren Sie veraltete niedrige Datenraten (z. B. 1, 2, 5,5, 11 Mbps). Dies zwingt den Client, die schwache Verbindung zu trennen und sich mit dem näheren, stärkeren AP zu verbinden.

Co-Channel Interference (CCI)

Symptom: Hohe Kanalauslastung und geringer Durchsatz trotz starker Signalstärke. Root Cause: Zu viele APs auf demselben Kanal, die sich gegenseitig „hören“ und gezwungen sind, auf freie Sendezeit zu warten (CSMA/CA). Mitigation: Implementieren Sie eine dynamische Kanalzuweisung, nutzen Sie das breitere Spektrum in 5GHz und 6GHz und achten Sie auf einen angemessenen physischen Abstand der APs.

ROI & Business Impact

Die Investition in eine WiFi-Infrastruktur der Enterprise-Klasse bringt messbare Erträge, die über die reine Konnektivität hinausgehen. Durch die Integration von WiFi Analytics wird das Netzwerk zu einem Sensor. In einem transport -Knotenpunkt oder im Einzelhandel liefert diese Infrastruktur verwertbare Daten über Besucherzahlen, Verweildauer und Nutzerverhalten.

Darüber hinaus reduziert ein zuverlässiges Netzwerk die IT-Support-Tickets im Zusammenhang mit Verbindungsproblemen, was die Betriebskosten (OpEx) senkt. Wenn Sie erweiterte Funktionen wie Ortungsdienste bereitstellen, können Sie unseren Indoor Positioning System: UWB, BLE, & WiFi Guide lesen, um zu verstehen, wie Sie den physischen Raum monetarisieren können.

Schlüsseldefinitionen

802.1X

Ein IEEE-Standard für die portbasierte Netzwerkzugriffskontrolle (PNAC). Er bietet einen Authentifizierungsmechanismus für Geräte, die eine Verbindung zu einem LAN oder WLAN herstellen möchten.

Wird zur Absicherung von Unternehmensnetzwerken eingesetzt, um sicherzustellen, dass nur authentifizierte Geräte und Benutzer auf interne Ressourcen zugreifen können.

Co-Channel Interference (CCI)

Tritt auf, wenn zwei oder mehr Access Points auf demselben Frequenzkanal arbeiten und sich gegenseitig „hören“ können, was dazu führt, dass sie sich die Sendezeit teilen und den Gesamtdurchsatz verringern.

Ein kritisches Problem bei Bereitstellungen mit hoher Dichte, das durch sorgfältige Kanalplanung und Abstimmung der Sendeleistung gemindert werden muss.

VLAN (Virtual Local Area Network)

Eine logische Gruppierung von Geräten auf derselben physischen Netzwerkinfrastruktur, die den Datenverkehr auf Layer 2 isoliert.

Unerlässlich für die Sicherheit, um sicherzustellen, dass der Gast-Traffic nicht mit Unternehmensservern oder Zahlungssystemen interagieren kann.

Captive Portal

Eine Webseite, die der Benutzer eines öffentlich zugänglichen Netzwerks anzeigen und mit der er interagieren muss, bevor ihm der Zugriff gewährt wird.

Wird von Plattformen wie Purple verwendet, um Benutzerdaten zu erfassen, Nutzungsbedingungen durchzusetzen und Gästen ein sicheres Onboarding zu bieten.

Wired Backhaul

Das physische kabelgebundene Netzwerk (Switches, Verkabelung), das drahtlose Access Points wieder mit dem Kernnetzwerk und dem Internet verbindet.

Ein häufiger Engpass; Hochgeschwindigkeits-Wi-Fi 6/6E APs erfordern ein kabelgebundenes Multi-Gigabit-Backhaul, um eine optimale Leistung zu erbringen.

PoE (Power over Ethernet)

Eine Technologie, die es ermöglicht, über Netzwerkkabel elektrischen Strom an Geräte wie Access Points und IP-Kameras zu übertragen.

Entscheidend für die Bereitstellung von APs; moderne APs erfordern häufig höhere Leistungsstandards (PoE+ oder PoE++), um alle Funkmodule zu betreiben.

Band Steering

Eine von drahtlosen Netzwerken verwendete Technik, um Dualband-fähige Clients dazu zu bewegen, sich mit den weniger überlasteten 5-GHz- oder 6-GHz-Bändern anstelle von 2,4 GHz zu verbinden.

Verbessert die Gesamtleistung des Netzwerks, indem Überlastungen im älteren 2,4-GHz-Spektrum beseitigt werden.

OpenRoaming

Ein Verbund von Netzwerken, der es Benutzern ermöglicht, sich automatisch und sicher mit teilnehmenden Wi-Fi-Netzwerken zu verbinden, ohne dass eine manuelle Authentifizierung erforderlich ist.

Bietet Benutzern ein reibungsloses, mobilfunkähnliches Erlebnis bei gleichzeitiger Aufrechterhaltung der Sicherheit auf Enterprise-Niveau.

Ausgearbeitete Beispiele

Ein Business-Hotel mit 200 Zimmern muss sein drahtloses Netzwerk aufrüsten, um Konferenzteilnehmer und interne Abläufe zu unterstützen. Das aktuelle Netzwerk leidet während der Keynotes im Hauptsaal unter starken Überlastungen.

Redesign für hohe Dichte: Wechseln Sie im Hauptsaal von einem Abdeckungsmodell zu einem kapazitätsbasierten High-Density-Modell. Setzen Sie Richtantennen anstelle von omnidirektionalen APs ein, um kleinere, fokussierte Funkzellen zu erstellen.
Frequenzmanagement: Deaktivieren Sie 2,4 GHz im Hauptsaal vollständig, um alle Client-Geräte auf die saubereren 5-GHz- und 6-GHz-Bänder zu zwingen.
Netzwerksegmentierung: Implementieren Sie strikte VLANs. Interne Unternehmensgeräte nutzen 802.1X. Der Gast-Traffic wird über das Captive Portal von Purple in einem isolierten VLAN geleitet, was die PCI-DSS-Konformität für die Zahlungsterminals des Hotels gewährleistet.

Kommentar des Prüfers: Dieser Ansatz erkennt richtig, dass High-Density-Umgebungen eine HF-Formung über Richtantennen erfordern. Die Deaktivierung von 2,4 GHz im Konferenzsaal ist ein notwendiger Kompromiss, um die Leistung für die Mehrheit der modernen Geräte sicherzustellen. Die Sicherheitssegmentierung entspricht perfekt den Best Practices für Unternehmen.

Eine Organisation des öffentlichen Sektors zieht in ein neues, mehrstöckiges Großraumbüro um und muss eine BYOD-Richtlinie parallel zu firmeneigenen Laptops unterstützen.

Authentifizierungsstrategie: Implementieren Sie 802.1X mit zertifikatsbasierter Authentifizierung (EAP-TLS) für firmeneigene Laptops, um sicherzustellen, dass diese sich automatisch mit dem sicheren internen VLAN verbinden.
BYOD-Onboarding: Nutzen Sie ein Captive Portal für BYOD-Geräte, bei dem sich Benutzer mit ihren Unternehmensdaten authentifizieren müssen (z. B. über eine SAML-Integration mit Azure AD), bevor sie in ein eingeschränktes, reines Internet-VLAN eingestuft werden.
Infrastruktur: Platzieren Sie Wi-Fi 6 APs versetzt über die Stockwerke hinweg, um vertikale Interferenzen zu vermeiden, unterstützt durch Multi-Gigabit-PoE+-Switches.

Kommentar des Prüfers: Die Lösung bietet ein ausgewogenes Verhältnis zwischen Sicherheit und Benutzerfreundlichkeit. Die zertifikatsbasierte Authentifizierung verhindert den Diebstahl von Zugangsdaten für Unternehmensgeräte, während die BYOD-Strategie sicherstellt, dass nicht vertrauenswürdige Geräte nicht auf interne Ressourcen zugreifen können, was das Risiko von lateralen Bewegungen minimiert.

Übungsfragen

Q1. Sie installieren APs in einem langen, schmalen Büroflur, der von Einzelbüros flankiert wird. Wo sollten die APs montiert werden, um eine optimale Leistung für die Benutzer in den Büros zu gewährleisten?

Hinweis: Berücksichtigen Sie den Winkel, in dem RF-Signale die Wände durchdringen müssen, wenn APs im Flur platziert werden.

Musterlösung anzeigen

APs sollten in den Büros selbst platziert werden, nicht im Flur. Wenn sie im Flur platziert werden, muss das Signal die Wände in schrägen Winkeln durchdringen, was zu einer erheblichen Dämpfung führt. Eine kapazitätsorientierte Planung erfordert die Platzierung der APs dort, wo sich die Benutzer tatsächlich aufhalten.

Q2. Ein Benutzer beschwert sich, dass sein Laptop eine schlechte Verbindung zu einem AP im ersten Stock aufrechterhält, selbst nachdem er in den Besprechungsraum im zweiten Stock gewechselt ist, der über einen eigenen AP verfügt. Wie lösen Sie dieses Problem?

Hinweis: Das Client-Gerät trifft die Roaming-Entscheidung basierend auf dem empfangenen Signal.

Musterlösung anzeigen

Dies ist ein "Sticky Client"-Problem. Sie müssen die RF-Umgebung anpassen, um das Roaming zu fördern. Dies umfasst die Reduzierung der Sendeleistung der APs zur Verkleinerung der Zellgrößen und das Deaktivieren veralteter Mindestdatenraten (z. B. 1, 2, 5,5 Mbps). Dies zwingt den Client, die schwache Verbindung früher zu trennen und sich mit dem näheren, stärkeren AP im Besprechungsraum zu verbinden.

Q3. Ihre Organisation muss Hunderte von Headless-IoT-Geräten (z. B. intelligente Thermostate, Sensoren) bereitstellen, die keine 802.1X-Authentifizierung unterstützen. Wie sichern Sie diese im Wireless-Netzwerk ab?

Hinweis: Überlegen Sie, wie Geräte ohne Zertifikate eindeutig identifiziert werden können, während sie gleichzeitig vom Unternehmens-VLAN ferngehalten werden.

Musterlösung anzeigen

Erstellen Sie eine dedizierte SSID für IoT-Geräte, typischerweise im 2,4-GHz-Band. Implementieren Sie Identity PSK (iPSK) oder Multiple Pre-Shared Keys (MPSK), um jedem Gerät oder jeder Gerätegruppe ein eindeutiges Passwort zuzuweisen. Verknüpfen Sie diese Anmeldedaten mit einem spezifischen, isolierten IoT-VLAN, das keinen Zugriff auf das Unternehmensnetzwerk hat, um laterale Bewegungen zu verhindern.

Weiterlesen in dieser Reihe

Hotel Guest WiFi Management: Integration von PMS, Portalen und Markenstandards

Dieser technische Leitfaden beschreibt detailliert die Architektur von WiFi-Netzwerken der Enterprise-Klasse für Hotels, mit Schwerpunkt auf VLAN-Segmentierung, PMS-Integration für automatisiertes Sitzungsmanagement und Captive Portal-Optimierung für die GDPR-konforme Datenerfassung.

How to Set Up Guest WiFi: A Secure Enterprise Configuration Guide

Dieser maßgebliche Leitfaden bietet IT-Leitern und Netzwerkarchitekten eine definitive Vorlage für die Bereitstellung von sicherem Enterprise-Guest-WiFi. Er behandelt die wesentliche Architektur, die WPA3-Migration, VLAN-Segmentierung und die Integration von Captive Portals, um interne Systeme zu schützen und gleichzeitig DSGVO-konforme First-Party-Daten zu erfassen.

Verwalten der Bandbreite für Staff WiFi: Shaping, QoS und Verkehrsreduzierung

Dieser Leitfaden beschreibt praktische Methoden zur Verwaltung der Bandbreite für Staff WiFi in großen Unternehmen. Er behandelt Traffic Shaping, QoS-Implementierung und wie der Einsatz von Purple Shield die Netzwerklast reduziert, ohne dass Infrastruktur-Upgrades erforderlich sind.