Was ist eine gute WiFi-Geschwindigkeit für Unternehmen vs. Zuhause?
Dieser technische Leitfaden bietet einen definitiven Vergleich zwischen den Anforderungen an die WiFi-Geschwindigkeit in Unternehmen und zu Hause. Er stattet IT-Manager und Betreiber von Veranstaltungsorten mit den architektonischen Rahmenbedingungen, Kapazitätsplanungsmetriken und Best Practices aus, die für die Bereitstellung hochdichter, zuverlässiger Netzwerke erforderlich sind. Er deckt das gesamte Spektrum ab, vom HF-Design und der kabelgebundenen Infrastruktur bis hin zur Sicherheitskonformität und dem Business ROI, mit konkreten Implementierungsszenarien aus dem Gastgewerbe, Einzelhandel und dem öffentlichen Sektor.
Diesen Leitfaden anhören
Podcast-Transkript ansehen
Zusammenfassung für Führungskräfte
Bei der Bewertung, was eine gute WiFi-Geschwindigkeit ausmacht, weicht die Antwort stark zwischen privaten und geschäftlichen Kontexten ab. Ein Heimanwender misst die Geschwindigkeit anhand des Spitzendurchsatzes zu einem einzelnen Gerät; ein Unternehmen misst sie anhand der aggregierten Kapazität, der Airtime-Effizienz und der konsistenten Latenz über Hunderte von gleichzeitigen Clients hinweg. Für CTOs, IT-Manager und Betriebsleiter von Veranstaltungsorten ist die Bereitstellung eines Hochleistungsnetzwerks nicht nur ein Infrastruktur-Upgrade – es ist ein strategisches Befähigungsinstrument, das die Gästezufriedenheit, die betriebliche Effizienz und die Umsatzgenerierung direkt beeinflusst.
Ob Sie POS-Systeme im Einzelhandel , nahtlose Gästeerlebnisse im Gastgewerbe , kritische lebensrettende Geräte im Gesundheitswesen oder die Konnektivität für Passagiere mit hohem Durchsatz im Transportwesen unterstützen, das Netzwerk muss für Dichte und Zuverlässigkeit ausgelegt sein, nicht nur für Abdeckung. Dieser Leitfaden bietet die technischen Rahmenbedingungen, die für die Architektur, Bereitstellung und Verwaltung von WiFi-Netzwerken auf Unternehmensebene erforderlich sind, die strenge SLA-Anforderungen erfüllen und gleichzeitig einen messbaren Geschäftswert liefern.
Technischer Deep-Dive: Architektur und Standards
Das Kapazitäts- vs. Abdeckungs-Paradigma
Der grundlegendste Fehler im Enterprise WiFi-Design ist die Verwechslung von Abdeckung mit Kapazität. In einer Heimumgebung ist das primäre Ziel die Abdeckung – die Eliminierung von Funklöchern, damit jedes Gerät im Gebäude ein Signal hat. In einer Unternehmensumgebung, insbesondere an Orten mit hoher Dichte wie Konferenzzentren, Hotellobbys oder Verkaufsflächen, ist das primäre Ziel die Kapazität. Ein Veranstaltungsort kann an jedem Punkt des Gebäudes eine ausgezeichnete Signalstärke (RSSI von -55 dBm oder besser) aufweisen, dennoch erleben Benutzer langsame Geschwindigkeiten und hohe Latenz, weil der Kanal gesättigt ist.
Dies ist der Kernunterschied: Abdeckung dreht sich um das Signal; Kapazität dreht sich um den Durchsatz unter gleichzeitiger Last. Ein moderner Enterprise Access Point kann theoretisch einen aggregierten Durchsatz von 9,6 Gbit/s unter WiFi 6 (802.11ax) liefern, aber diese Zahl ist bedeutungslos, wenn die HF-Umgebung schlecht konzipiert ist. In der Praxis kann ein einzelner AP in einer Umgebung mit hoher Dichte 50-80 aktive Clients gleichzeitig bedienen, und der tatsächliche Durchsatz pro Client hängt von der Kanalnutzung, den Interferenzpegeln und der Effizienz der MAC-Layer-Planung ab.
WiFi-Standards und ihre Auswirkungen auf Unternehmen
Die Wahl des WiFi-Standards hat direkte Auswirkungen auf die Unternehmensleistung. WiFi 5 (802.11ac Wave 2) führte MU-MIMO für den Downlink ein, wodurch APs mehrere Clients gleichzeitig auf separaten räumlichen Streams bedienen können. WiFi 6 (802.11ax) baute darauf mit OFDMA, BSS Coloring und Target Wake Time (TWT) auf und adressierte die Kernherausforderungen von Hochdichte-Bereitstellungen. WiFi 6E erweiterte das 802.11ax-Protokoll in das 6-GHz-Band und ermöglichte den Zugriff auf bis zu 1.200 MHz zusätzliches Spektrum – ein erheblicher Vorteil für überlastete städtische Bereitstellungen.
Für eine umfassende Aufschlüsselung der Frequenzbänder und ihrer Unternehmensanwendungen verweisen wir auf unseren Leitfaden zu Wi Fi Frequencies: A Guide to Wi-Fi Frequencies in 2026 .
| Standard | Max. theoretische Geschwindigkeit | Wichtigstes Unternehmensmerkmal | Empfohlene Bereitstellung |
|---|---|---|---|
| WiFi 5 (802.11ac) | 3,5 Gbit/s | Downlink MU-MIMO | Legacy-Aktualisierung, geringe Dichte |
| WiFi 6 (802.11ax) | 9,6 Gbit/s | OFDMA, BSS Coloring | Standard-Unternehmensbereitstellungen |
| WiFi 6E | 9,6 Gbit/s + 6 GHz | 6 GHz Spektrumszugang | Hochdichte, städtische Veranstaltungsorte |
| WiFi 7 (802.11be) | 46 Gbit/s | Multi-Link Operation | Zukunftssicherung, aufkommend |
Bandbreitenanforderungen: Zuhause vs. Unternehmen
Der pro Gerät benötigte Rohdurchsatz überrascht oft IT-Experten, die vom Consumer- zum Enterprise-Networking wechseln. Die folgende Tabelle bietet eine praktische Referenz für die Kapazitätsplanung.
Für Unternehmensbereitstellungen ist die kritische Metrik nicht die Pro-Gerät-Zahl isoliert, sondern die aggregierte Bedarfsberechnung: Multiplizieren Sie die Pro-Gerät-Zuweisung mit den maximalen gleichzeitigen Benutzern (MCU) für jede Zone und fügen Sie dann einen 30-40%igen Puffer für Burst-Traffic und zukünftiges Wachstum hinzu. Ein Konferenzraum mit 50 Teilnehmern, die alle gleichzeitig Videoanrufe tätigen, erfordert eine Mindestkapazität von 750 Mbit/s von den APs, die diese Zone bedienen, bevor der Overhead berücksichtigt wird.
Gleichkanalinterferenz: Der primäre Leistungskiller
Gleichkanalinterferenz (CCI) ist die häufigste Ursache für schlechte Enterprise WiFi-Leistung. Sie tritt auf, wenn mehrere Access Points auf demselben Frequenzkanal senden und sich gegenseitig hören können. Da WiFi CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance) verwendet, müssen alle APs auf demselben Kanal warten, bis der Kanal frei ist, bevor sie senden. In einer dichten Bereitstellung mit vielen APs auf demselben Kanal führt dies zu einer Situation, in der der effektive Durchsatz pro AP dramatisch sinkt, obwohl die Signalstärke ausgezeichnet ist.
Das 2,4-GHz-Band verfügt nur über drei nicht überlappende 20-MHz-Kanäle (1, 6 und 11), wodurch es in dichten Bereitstellungen extrem anfällig für CCI ist. Das 5-GHz-Band bietet bis zu 25 nicht überlappende Kanäle (abhängig von der Regulierungsdomäne), und das 6-GHz-Band bietet bis zu 59 nicht überlappende 20-MHz-Kanäle, wodurch diese Bänder wesentlich besser für den Einsatz in hochdichten Unternehmensumgebungen geeignet sind. Für detaillierte Anleitungen zur Behebung von CCI in Ihrer Bereitstellung, siehe unseren Leitfaden zu Resolving Co-Channel Interference in Enterprise Deployments .
Implementierungsleitfaden
Schritt 1: Kapazitätsplanung und HF-Design
Beginnen Sie mit einer detaillierten Kapazitätsplanung, bevor Sie Hardware anfassen. Identifizieren Sie alle Zonen innerhalb des Veranstaltungsortes, schätzen Sie die MCU pro Zone während der Spitzenlast und berechnen Sie den erforderlichen aggregierten Durchsatz pro Zone. In Gastgewerbeumgebungen tritt die Spitzenlast typischerweise während des Frühstücksservices, der Check-in-Zeiten und Konferenzsitzungen auf. Im Einzelhandel ist dies typischerweise zur Mittagszeit an Wochentagen und an Wochenendnachmittagen der Fall.
Führen Sie eine aktive HF-Standortuntersuchung mit professionellen Tools (wie Ekahau oder iBwave) durch, um die tatsächliche HF-Ausbreitung zu messen, Störquellen (Nachbarnetzwerke, Bluetooth-Geräte, Mikrowellenherde) zu identifizieren und den Einfluss von Baumaterialien auf die Signaldämpfung zu modellieren. Verlassen Sie sich nicht ausschließlich auf prädiktive Untersuchungen basierend auf Grundrissen; tatsächliche Baumaterialien weichen häufig von architektonischen Zeichnungen ab.
Für Bereiche mit hoher Dichte wie Auditorien, Ausstellungshallen oder Stadionumgänge sollten Sie gerichtete Antennen (Patch- oder Sektorantennen) in Betracht ziehen, um fokussierte Mikrozellen zu schaffen. Dieser Ansatz reduziert den Konfliktbereich pro AP und ermöglicht es Ihnen, mehr Benutzer mit konsistentem Durchsatz zu bedienen. Weitere Informationen speziell zu Büroumgebungen finden Sie unter Office Wi Fi: Optimieren Sie Ihr modernes Office Wi-Fi-Netzwerk .
Schritt 2: Bereitschaft der kabelgebundenen Infrastruktur
Das drahtlose Netzwerk ist nur so schnell wie das kabelgebundene Backhaul. Dies ist eine häufig übersehene Einschränkung: Der Einsatz von WiFi 6E Access Points, die einen Multi-Gigabit-Gesamtdurchsatz auf 1-Gbps-Switch-Ports erreichen können, schafft einen sofortigen Engpass. Moderne Unternehmensbereitstellungen erfordern eine Multi-Gigabit-Ethernet-Switching-Infrastruktur mit 2,5 Gbit/s oder 5 Gbit/s Uplinks pro AP in Zonen mit hoher Dichte.
Die Budgetierung von Power over Ethernet (PoE) ist gleichermaßen entscheidend. Moderne 4x4:4 WiFi 6E Access Points mit allen aktiven Radios können 25-30W ziehen und erfordern PoE+ (IEEE 802.3at, 30W) oder PoE++ (IEEE 802.3bt, 60W) Switch-Ports. Der Einsatz eines High-End-AP an einem Standard-PoE-Port (802.3af, 15.4W) führt dazu, dass der AP ein oder mehrere Radios deaktiviert, um innerhalb des Leistungsbudgets zu bleiben, was die Kapazität direkt reduziert.
Schritt 3: Netzwerksegmentierung und Sicherheit
Unternehmensnetzwerke müssen eine strikte Verkehrssegmentierung implementieren. Mindestens sollten die folgenden VLANs definiert und durchgesetzt werden:
- Corporate VLAN: Interne Mitarbeitergeräte mit vollem Zugriff auf Geschäftssysteme. Geschützt durch 802.1X-Authentifizierung (WPA3-Enterprise).
- Guest WiFi VLAN: Besuchergeräte mit reinem Internetzugang. Isoliert von allen Unternehmens-Subnetzen über Firewall-Regeln. Pro Gerät ratenbegrenzt.
- IoT VLAN: Sensoren, Kameras, Gebäudemanagementsysteme. Isoliert von Unternehmens- und Gastnetzwerken.
- POS/Payment VLAN: Point-of-Sale-Terminals. Streng isoliert und unterliegt den PCI DSS Compliance-Anforderungen.
Für Guest WiFi -Bereitstellungen muss die Client-Isolation auf dem AP aktiviert werden, um zu verhindern, dass Gastgeräte direkt miteinander kommunizieren, wodurch Peer-to-Peer-Angriffsvektoren gemindert werden. Die DHCP-Lease-Zeiten im Guest VLAN sollten auf 30-60 Minuten reduziert werden, um eine Pool-Erschöpfung in Umgebungen mit hoher Fluktuation zu verhindern.
Schritt 4: Authentifizierung und Onboarding
Das Onboarding-Erlebnis trägt direkt zur wahrgenommenen Netzwerkleistung bei. Ein Benutzer, der 90 Sekunden auf das Laden eines Captive Portal wartet, wird das WiFi als „langsam“ bezeichnen, unabhängig vom tatsächlichen Durchsatz. Die Implementierung der Guest WiFi -Plattform von Purple optimiert diesen Prozess und bietet ein gebrandetes, schnell ladendes Captive Portal, das Erstanbieterdaten für Marketingzwecke erfasst und gleichzeitig die Einhaltung der GDPR und lokaler Datenschutzbestimmungen gewährleistet.
Für Veranstaltungsorte, die Captive Portals für wiederkehrende Benutzer vollständig eliminieren möchten, bietet OpenRoaming eine standardbasierte Lösung. Unter der Connect-Lizenz von Purple fungiert Purple als kostenloser Identitätsanbieter für die OpenRoaming-Föderation, wodurch sich Benutzer, die sich zuvor authentifiziert haben, automatisch und sicher an allen teilnehmenden Veranstaltungsorten wieder verbinden können. Dies ist besonders wertvoll in Verkehrsknotenpunkten, Einzelhandelsketten und Hotelgruppen mit mehreren Objekten.
Best Practices
Die folgenden herstellerneutralen Best Practices repräsentieren den aktuellen Branchenkonsens für Enterprise WiFi-Bereitstellungen.
Legacy-Datenraten deaktivieren. Der 802.11-Standard erfordert, dass alle Clients mit der niedrigsten aktivierten Datenrate kommunizieren können. Wenn 1 Mbit/s aktiviert ist, sendet ein Client am Zellenrand mit 1 Mbit/s und verbraucht 54-mal mehr Sendezeit als ein Client mit 54 Mbit/s. Das Deaktivieren von Raten unter 12 Mbit/s (oder 24 Mbit/s in Umgebungen mit hoher Dichte) zwingt Clients, zu einem näheren AP zu wechseln, was sowohl deren eigene Leistung als auch die Gesamteffizienz des Netzwerks verbessert.
Mindest-RSSI-Schwellenwerte implementieren. Konfigurieren Sie APs so, dass sie Verbindungen von Clients mit einem RSSI unter -75 dBm (oder -70 dBm in sehr dichten Bereitstellungen) ablehnen. Dies löst das Problem des „Sticky Client“, bei dem Geräte eine schwache Verbindung zu einem entfernten AP aufrechterhalten, anstatt zu einem näheren zu wechseln.
Airtime Fairness aktivieren. Ohne Airtime Fairness empfängt ein älteres 802.11b-Gerät, das mit 11 Mbit/s verbunden ist, die gleiche Anzahl von Übertragungsrahmen wie ein modernes 802.11ax-Gerät mit 1 Gbit/s, benötigt aber 90-mal länger, um jeden Rahmen zu übertragen. Airtime Fairness weist gleiche Übertragungszeit anstelle gleicher Rahmen zu und schützt so schnelle Clients davor, von langsamen ausgebremst zu werden.
Nutzen Sie Purple's WiFi Analytics. Der Einsatz von WiFi Analytics zusammen mit Ihrer Netzwerkinfrastruktur bietet Echtzeit-Einblicke in Client-Dichte, Roaming-Muster und Bandbreitennutzung pro Zone. Diese Daten sind von unschätzbarem Wert, um Kapazitätsengpässe zu identifizieren, bevor sie die Benutzererfahrung beeinträchtigen, und um die AP-Platzierung bei Post-Deployment-Surveys zu optimieren.
BLE für ergänzende Standortdienste integrieren. Für Veranstaltungsorte, die eine granulareIndoor-Positionierung über die typische 5-10 Meter Genauigkeit von WiFi hinaus: Die Integration von Bluetooth Low Energy Beacons ermöglicht eine Submeter-Genauigkeit für Wegfindung und Asset-Tracking. Für einen technischen Überblick über BLE in Unternehmensumgebungen siehe BLE Low Energy Explained for Enterprise .
Fehlerbehebung & Risikominderung
Häufige Fehlerursachen
Das Sticky Client Problem. Geräte halten eine schwache Verbindung zu einem entfernten AP aufrecht, verbrauchen Sendezeit mit niedrigen Datenraten und beeinträchtigen die Leistung für alle anderen Clients auf diesem AP. Dies wird typischerweise durch fehlende minimale RSSI-Schwellenwerte oder deaktivierte 802.11k/v/r Roaming-Unterstützung verursacht. Abhilfe: Aktivieren Sie 802.11r (Fast BSS Transition) für nahtloses Roaming, 802.11k (Neighbour Reports), um Clients über nahegelegene APs zu informieren, und 802.11v (BSS Transition Management), um Clients aktiv zum Roaming aufzufordern.
DHCP Pool Erschöpfung. In Umgebungen mit hoher Fluktuation, wie Verkehrsknotenpunkten oder Einzelhandelsgeschäften, kann der DHCP-Pool innerhalb weniger Stunden erschöpft sein, wenn die Lease-Zeiten auf die Standardeinstellung von 24 Stunden festgelegt sind. Abhilfe: Reduzieren Sie die DHCP-Lease-Zeiten auf 30-60 Minuten in Gast-VLANs und dimensionieren Sie den DHCP-Pool so, dass er mindestens das Dreifache der erwarteten MCU aufnehmen kann, um Geräte zu berücksichtigen, die sich trennen, ohne ihre Lease freizugeben.
Captive Portal Umleitungsfehler. Benutzer berichten, dass sie nicht auf das Captive Portal zugreifen können und das Netzwerk als defekt wahrnehmen. Dies wird typischerweise durch DNS-Fehlkonfiguration, HTTPS-only Browsing-Verhalten (HSTS) oder übermäßig aggressive Firewall-Regeln verursacht, die die Umleitung blockieren. Abhilfe: Stellen Sie sicher, dass der DHCP-Server eine DNS-Adresse bereitstellt, die zum Captive Portal Controller auflöst, und konfigurieren Sie die Firewall so, dass HTTP-Verkehr zur Portal-IP vor der Authentifizierung zugelassen wird.
Rogue Access Points. Unautorisierte APs, die mit dem kabelgebundenen Netzwerk verbunden sind oder in der HF-Umgebung betrieben werden, stellen sowohl ein Sicherheitsrisiko als auch eine Störquelle dar. Abhilfe: Implementieren Sie ein WIPS (Wireless Intrusion Prevention System) und führen Sie regelmäßige HF-Audits durch. Implementieren Sie 802.1X an allen Switch-Ports, um zu verhindern, dass unautorisierte Geräte Netzwerkzugriff erhalten.
ROI & Geschäftsauswirkungen
Ein robustes Unternehmens-WiFi-Netzwerk ist ein grundlegendes Asset, das einen messbaren ROI über mehrere Dimensionen hinweg erzielt. Die direkten Kosten von schlechtem WiFi – Gästebeschwerden, Produktivitätsverlust des Personals und fehlgeschlagene Transaktionen – sind quantifizierbar. Eine Studie von Hospitality Technology aus dem Jahr 2023 ergab, dass 67 % der Hotelgäste die WiFi-Qualität als die wichtigste Annehmlichkeit im Zimmer bewerteten, noch vor Frühstück und Parkplatz. Im Einzelhandel wirkt sich Netzwerkausfallzeiten direkt auf den POS-Transaktionsdurchsatz und in Umgebungen mit digitaler Beschilderung auf die Werbeeinnahmen aus.
Über die Konnektivität hinaus ist das Netzwerk eine Datenerfassungsplattform. Durch die Integration mit Purple's WiFi Analytics können Veranstaltungsorte Erstanbieterdaten zum Zeitpunkt des Onboardings erfassen, Besucherströme durch Präsenzanalyse verstehen und gezielte Marketingkampagnen basierend auf Besuchsfrequenz und Verweildauer bereitstellen. Für eine Einzelhandelskette mit 500 Standorten stellt selbst eine moderate Steigerung der Wiederbesuchsfrequenz um 2 %, die durch personalisierte WiFi-gesteuerte Kampagnen erzielt wird, einen erheblichen Umsatzimpakt dar.
Die Compliance-Dimension hat ebenfalls finanzielles Gewicht. GDPR-Verstöße im Zusammenhang mit unsachgemäßer Datenerfassung über Captive Portals können zu Bußgeldern von bis zu 4 % des weltweiten Jahresumsatzes führen. Die Bereitstellung einer konformen, auditierbaren Onboarding-Plattform von Anfang an ist wesentlich kostengünstiger als die Behebung einer nicht konformen Bereitstellung nach einer behördlichen Untersuchung.
Schlüsseldefinitionen
Airtime Fairness
A scheduling mechanism that allocates equal transmission time to all clients, rather than equal data frames. This prevents older, slower devices from monopolising the access point and degrading performance for faster, modern clients.
Critical in mixed-device environments like public venues and hotels, ensuring that a legacy 802.11g smartphone does not cripple the network experience for modern 802.11ax laptops.
Co-Channel Interference (CCI)
Occurs when multiple access points transmit on the same frequency channel and can hear each other above the CCA (Clear Channel Assessment) threshold. Under CSMA/CA, they must each wait for the channel to be clear before transmitting, effectively reducing the aggregate capacity of all APs on that channel.
The primary cause of slow WiFi in high-density deployments where APs are placed too close together or transmit power is set too high.
OFDMA (Orthogonal Frequency-Division Multiple Access)
A technology introduced in WiFi 6 (802.11ax) that subdivides a channel into smaller resource units (RUs), allowing an access point to transmit data to multiple clients simultaneously within a single transmission opportunity.
Essential for reducing latency and improving efficiency in environments with many small-packet workloads, such as VoIP calls, IoT sensor data, and web browsing.
Rate Limiting
The practice of capping the maximum upload and download bandwidth available to an individual user or device, typically enforced at the AP or RADIUS server level.
Used in Guest WiFi deployments to ensure equitable distribution of the internet connection and prevent a single user from saturating the shared backhaul with large downloads.
BSS Coloring
A spatial reuse technique in WiFi 6 that adds a numerical colour identifier to all 802.11ax transmissions. If an AP detects traffic on its channel from a different BSS colour and the signal is below a defined threshold, it can classify the channel as clear and transmit anyway, increasing spatial reuse.
Particularly valuable in ultra-dense deployments such as stadiums, conference halls, or multi-tenant office buildings where many independent networks share the same RF space.
Minimum RSSI
A configuration parameter that instructs an access point to refuse or terminate a client association if the received signal strength falls below a defined threshold (e.g., -75 dBm).
The primary tool for solving the sticky client problem, ensuring that devices roam to a closer AP rather than maintaining a weak, low-throughput connection to a distant one.
OpenRoaming
A Wireless Broadband Alliance (WBA) federation standard that enables automatic, secure WiFi connectivity across participating networks using existing credentials (e.g., mobile operator SIM, social login, or enterprise identity), without requiring manual captive portal authentication.
Provides a seamless, secure onboarding experience for returning users across multi-site deployments. Purple acts as a free identity provider for OpenRoaming under the Connect licence.
PoE++ (IEEE 802.3bt)
The latest Power over Ethernet standard, delivering up to 60W (Type 3) or 90W (Type 4) of DC power over standard Ethernet cabling. Required to power modern high-density WiFi 6E access points with all radios operating at full capacity.
Deploying a PoE++ AP on a standard PoE (802.3af, 15.4W) port will cause the AP to throttle its radio output, directly reducing capacity. Always verify PoE budget before deployment.
Ausgearbeitete Beispiele
A 300-room luxury hotel is upgrading its network. The current setup has one AP in the hallway for every four rooms, resulting in persistent complaints about slow speeds and dropped video calls, despite a 2 Gbps internet circuit.
The issue is not the ISP circuit but the RF design and capacity model. Hallway deployments cause APs to hear each other loudly (CCI) while struggling to penetrate heavy fire-rated room doors. The solution is an in-room deployment model. Install a wall-plate AP in every room (or every other room, depending on wall attenuation measurements from the site survey). Reduce transmit power to limit the cell size to the immediate room. Enable client steering to push devices to 5 GHz. Implement per-device rate limiting at 20 Mbps down / 5 Mbps up to ensure equitable distribution of the 2 Gbps backhaul across all 300 rooms. Deploy Purple's Guest WiFi captive portal for GDPR-compliant onboarding and first-party data capture. Configure 802.11k/v/r to ensure seamless roaming for guests moving between their room, the lobby, and the restaurant.
A large retail chain wants to deploy Guest WiFi across 500 stores to capture customer data and provide in-store navigation, but the IT security team is concerned about the PCI DSS compliance implications of having public devices on the same physical network infrastructure as POS terminals.
Implement a strictly segmented network architecture using VLANs enforced at the switch level. Create a dedicated Guest WiFi VLAN that is completely isolated from the POS VLAN via firewall rules denying all inter-VLAN traffic. The POS VLAN should be treated as a PCI DSS Cardholder Data Environment (CDE) and subject to all relevant controls including network access control, encryption in transit, and quarterly vulnerability scans. The Guest WiFi VLAN should use Purple's captive portal for GDPR-compliant data capture, with client isolation enabled to prevent peer-to-peer attacks between guest devices. Implement rate limiting at 15 Mbps per device. Deploy Purple's WiFi Analytics to capture footfall data and dwell time metrics for each store, feeding into the retail marketing platform.
Übungsfragen
Q1. You are deploying a network in a high-density university lecture theatre that seats 400 students. You have a 1 Gbps internet connection. How should you approach the AP deployment and configuration to ensure stable performance during a lecture where all students are simultaneously accessing online course portals and streaming lecture content?
Hinweis: Consider the limitations of a single AP's capacity, the risk of CCI in an open space, and the impact of legacy data rates on airtime efficiency.
Musterlösung anzeigen
Deploy multiple high-density WiFi 6 or 6E APs with directional patch antennas to create focused micro-cells within the theatre, minimising CCI. Disable 2.4 GHz radios on all APs to eliminate the three-channel constraint, relying entirely on 5 GHz and 6 GHz. Disable legacy data rates below 12 Mbps. Implement per-device rate limiting at 5-10 Mbps to prevent a minority of heavy users from saturating the 1 Gbps backhaul. Enable OFDMA and MU-MIMO. Configure minimum RSSI thresholds at -70 dBm to prevent sticky clients. Calculate: 400 students at 5 Mbps each requires 2 Gbps aggregate, so the 1 Gbps circuit will be the bottleneck — recommend upgrading the ISP circuit to 2-3 Gbps or implementing QoS policies to prioritise course portal traffic.
Q2. A client complains that their new enterprise WiFi network is slower than their home router. They are testing speeds using a single laptop connected to an AP that is currently serving 80 other active clients in a busy open-plan office.
Hinweis: Explain the difference between peak single-client throughput and aggregate AP capacity, and how consumer vs enterprise APs are optimised differently.
Musterlösung anzeigen
Explain that consumer routers are optimised to provide maximum peak throughput to a single device in a low-density, low-interference environment. Enterprise APs are optimised for aggregate capacity, airtime fairness, and consistent performance across many concurrent devices. While a single speed test on an enterprise AP may show lower peak numbers than a home router in an empty room, the enterprise AP is simultaneously maintaining stable, low-latency connections for 80 concurrent users — a load that would cause a consumer router to crash or degrade severely. The network is performing correctly; the comparison methodology is flawed. Recommend conducting the speed test during off-peak hours to establish the true single-client peak throughput.
Q3. During a post-deployment survey in a warehouse with 30 APs deployed, you observe high channel utilisation (over 65%) on the 2.4 GHz band across all APs, even during periods when very few client devices are actively transmitting data. What is the most likely cause and how do you resolve it?
Hinweis: Consider management traffic, beacon frames, and the relationship between data rate and airtime consumption.
Musterlösung anzeigen
The high utilisation is almost certainly caused by management overhead, specifically beacon frames being transmitted at the lowest mandatory data rate (1 Mbps) by all 30 APs, which can all hear each other. Each beacon consumes 54 times more airtime at 1 Mbps than it would at 54 Mbps. With 30 APs each beaconing every 100ms on the same three 2.4 GHz channels, the cumulative management overhead can easily consume 50-70% of available airtime. Resolution: disable legacy data rates (1, 2, 5.5, 11 Mbps) on all 2.4 GHz radios, which forces beacons to be transmitted at higher rates. Additionally, review the channel plan and reduce transmit power on 2.4 GHz radios to reduce the number of APs that can hear each other. Consider disabling 2.4 GHz entirely on APs that are within 10 metres of another AP.