WLAN, das im Besprechungsraum genauso trägt wie am Platz

Bevor wir über Geräte sprechen, klären wir, was auf der Fläche tatsächlich passiert. Ein Großraumbüro mit sechzig Notebooks in Videokonferenzen stellt völlig andere Anforderungen als eine Lagerhalle mit zwanzig Handscannern, und eine Praxis mit wenigen Geräten, aber hohem Anspruch an Zuverlässigkeit wieder andere.

Entscheidend ist nicht die Fläche in Quadratmetern, sondern die Anzahl gleichzeitig aktiver Geräte und deren Bandbreitenbedarf. In dicht besetzten Bereichen planen wir bewusst kleinere Funkzellen mit reduzierter Sendeleistung, damit sich die Last auf mehrere Access Points verteilt. In weitläufigen Hallen ist das Gegenteil richtig.

Wir gehen die Räume vor Ort ab, bewerten Bausubstanz und Einbauten – Betondecken, Trockenbau mit Metallständern, Glaswände, hohe Metallregale, Aufzugsschächte, Brandschutztüren – und führen dabei eine praxisnahe Vermessung der Funkverhältnisse mit Messsoftware und einem Testgerät durch. Damit halten wir fest, wo gedämpft wird, welche Fremdnetze aus der Nachbarschaft hereinstrahlen und welche Kanäle bereits belegt sind.

Zur Klarheit gehört, was wir nicht anbieten: Dies ist eine praxisorientierte Vermessung und Planung, keine zertifizierte Ausleuchtungsmessung mit kalibriertem Messequipment und kein Nachweis der Konformität mit einer Norm. Wo Sie einen solchen formalen Nachweis benötigen – etwa in regulierten Umgebungen oder als Abnahmeleistung gegenüber Dritten –, sagen wir das offen und Sie beauftragen dafür ein spezialisiertes Messunternehmen. Für die Auslegung eines Büro-, Praxis- oder Hallen-WLAN im Mittelstand ist unser Vorgehen ausreichend und in der Praxis belastbar.

Wir setzen auf Access Points mit zentraler Verwaltung – entweder über einen Controller im Haus oder über eine zentrale Verwaltungsoberfläche des Herstellers. Der Unterschied zu einzeln konfigurierten Geräten ist im Betrieb erheblich: Einstellungen und Netzkennungen werden einmal gepflegt statt an jedem Gerät, Aktualisierungen laufen gesteuert durch, und die Geräte stimmen Kanäle und Sendeleistung untereinander ab, statt sich gegenseitig zu überschreien.

Bei der Auswahl achten wir auf die Zahl gleichzeitig bedienbarer Geräte, auf ausreichend leistungsfähige Antennentechnik für dichte Umgebungen und auf einen Hersteller, dessen Verwaltungsmodell zu Ihnen passt. Wir arbeiten herstellerunabhängig und benennen offen, wo eine Lösung mit laufenden Lizenzkosten verbunden ist und wo nicht.

Angebunden werden die Geräte über die vorhandene strukturierte Verkabelung mit Stromversorgung über das Netzwerkkabel. Dabei prüfen wir, ob die vorhandenen Switches genügend Leistung über alle Ports bereitstellen – eine häufig übersehene Grenze, wenn zu bestehenden Access Points weitere hinzukommen.

Für Außenbereiche, Höfe, Terrassen oder Lagerplätze setzen wir Geräte in wettergeeigneter Ausführung ein und planen die Ausrichtung so, dass die Abstrahlung nicht unnötig weit über das Grundstück hinausreicht.

Ein Funknetz, in dem das Notebook des Handelsvertreters im selben Segment liegt wie die Buchhaltung und die Heizungssteuerung, ist heute nicht mehr vertretbar. Wir vergeben deshalb je Nutzergruppe eine eigene Netzkennung, hinterlegen sie auf ein eigenes Netzsegment und definieren, was aus diesem Segment heraus überhaupt erreichbar ist.

Für Mitarbeitende richten wir die Anmeldung über die vorhandenen Unternehmenskonten ein, statt ein gemeinsames Kennwort zu verwenden, das nach dem ersten Personalwechsel nicht mehr vertraulich ist. Beim Ausscheiden entfällt der Zugang dann automatisch mit dem Konto.

Vernetzte Geräte – Drucker, Kameras, Kassensysteme, Zeiterfassung, Gebäudetechnik, Displays – bekommen ein eigenes Segment mit eng gefassten Regeln. Diese Geräte werden selten aktualisiert, laufen oft jahrelang mit unveränderten Standardeinstellungen und sind erfahrungsgemäß der leichteste Einstiegspunkt in ein Netzwerk.

Im Gästesegment aktivieren wir zusätzlich die Trennung der Teilnehmer untereinander, sodass angemeldete Geräte sich gegenseitig nicht sehen. Ein Besucher soll das Notebook eines anderen Besuchers ebenso wenig erreichen wie Ihre internen Systeme.

Wie der Gästezugang aussehen soll, hängt davon ab, wer bei Ihnen zu Gast ist. In einem Büro mit angemeldeten Terminen genügt oft eine Anmeldeseite mit Zugangscodes, die am Empfang für einen Tag ausgegeben werden. In einem Hotel oder einer Gastronomie sind Codes auf der Rechnung oder eine Selbstregistrierung praktikabler. In einer Praxis oder Kanzlei mit Wartebereich reicht meist ein einfacher Zugang mit Nutzungshinweis und begrenzter Bandbreite.

Die Anmeldeseite gestalten wir in Ihrem Erscheinungsbild und hinterlegen dort die Nutzungsbedingungen, die Ihr Rechtsbeistand vorgibt. Zugangsdaten lassen sich mit Ablaufdatum, Zeitfenster, Datenvolumen oder Gerätezahl versehen, und der Empfang kann Codes selbst erzeugen, ohne Zugriff auf die Netzwerkverwaltung zu benötigen.

Was wir bewusst nicht empfehlen: das seit Jahren unveränderte Kennwort auf dem Aushang im Besprechungsraum. Es zirkuliert innerhalb kurzer Zeit weit über den Kreis derer hinaus, die es bekommen sollten, und lässt sich im Nachhinein niemandem zuordnen.

Sinnvoll ist außerdem eine inhaltliche Begrenzung: Ein Gästezugang, über den Tauschbörsen laufen oder der als Weg in Ihr Netz genutzt wird, verursacht Ärger, den niemand braucht. Wir setzen daher eine Grundfilterung und eine Bandbreitenbegrenzung, die das Arbeiten für Besucher nicht spürbar einschränkt, aber Dauerlast verhindert.

Die Sorge, für das Verhalten von Gästen im eigenen Netz zu haften, hat viele Unternehmen jahrelang vom offenen WLAN abgehalten. Mit der Gesetzesänderung von 2017 wurde diese sogenannte Störerhaftung für Betreiber weitgehend entschärft: Betreiber werden für Rechtsverletzungen ihrer Nutzer grundsätzlich nicht mehr auf Abmahnkosten in Anspruch genommen, und eine Verpflichtung zur Registrierung oder Verschlüsselung besteht nicht. In Betracht kommen kann allerdings weiterhin eine Anordnung, den Zugang zu bestimmten Inhalten zu sperren.

Die praktische Konsequenz ist entspannter, als viele annehmen – die rechtliche Bewertung Ihres konkreten Falls gehört aber zu Ihrem Rechtsbeistand und nicht zu uns.

Unabhängig davon bleibt die Protokollierung ein Thema, und zwar aus zwei Richtungen. Für den eigenen Betrieb sind Verbindungsdaten wertvoll: Sie zeigen, welche Geräte wann an welchem Access Point hingen, und sind bei der Fehlersuche oft die einzige belastbare Quelle. Gleichzeitig sind es personenbeziehbare Daten, die nicht unbegrenzt und nicht ohne Zweck aufbewahrt werden dürfen.

Wir richten die Protokollierung deshalb bewusst zurückhaltend ein: mit einer definierten, kurzen Aufbewahrungsdauer, mit klarem Zweck, mit Zugriff nur für benannte Personen und mit einem Hinweis auf der Anmeldeseite. Umfang und Dauer stimmen Sie mit Ihrem Datenschutzbeauftragten ab; wir setzen die Vorgabe um und dokumentieren, was tatsächlich erfasst wird.

Der häufigste vermeidbare Fehler liegt in der Kanalvergabe. Im 2,4-GHz-Band stehen nur drei überlappungsfreie Kanäle zur Verfügung. Wer dort automatisch belegen lässt und zusätzlich mit voller Sendeleistung arbeitet, produziert Störungen zwischen den eigenen Geräten – und die Nachbarschaft, die auf denselben Kanälen funkt, kommt hinzu. Wir vergeben Kanäle deshalb geplant, reduzieren die Sendeleistung dort, wo Zellen dicht liegen, und nutzen das 2,4-GHz-Band vorrangig für Geräte, die nichts anderes können.

Der Betrieb findet überwiegend im 5-GHz-Band statt, wo deutlich mehr Kanäle zur Verfügung stehen. Ein Teil davon unterliegt der Rücksicht auf Radaranlagen: Wird ein Radarsignal erkannt, muss der Access Point den Kanal verlassen, was für die Anwender wie ein kurzer Aussetzer wirkt. In der Nähe von Flughäfen oder Wetterradar planen wir solche Kanäle deshalb zurückhaltend ein. Wo Geräte und Umgebung es hergeben, beziehen wir das 6-GHz-Band mit ein, das derzeit noch weitgehend frei von Fremdnetzen ist.

Roaming – der Wechsel eines Geräts von einem Access Point zum nächsten – entscheidet über den Eindruck im Alltag. Die Entscheidung zu wechseln trifft dabei das Endgerät, nicht der Access Point. Wir unterstützen sie über die entsprechenden Verfahren zur Nachbarschaftsauskunft und zum beschleunigten Wechsel, über abgestimmte Sendeleistungen und über eine Mindestsignalschwelle, unterhalb derer ein Gerät abgewiesen wird, statt sich an eine schlechte Verbindung zu klammern.

Damit lassen sich die klassischen Beschwerden auflösen: voller Signalbalken bei kaum nutzbarer Geschwindigkeit, Abbruch der Konferenz auf dem Weg in den Besprechungsraum, ein Gerät, das im Nachbargebäude noch am Access Point des Haupthauses hängt.

Nach der Montage gehen wir die Flächen erneut ab und gleichen ab, ob die geplante Versorgung tatsächlich erreicht wird. Fast immer ergeben sich dabei Nachjustierungen: eine Sendeleistung nach unten, ein Access Point zwei Meter versetzt, ein Kanal getauscht, weil ein Fremdnetz aus dem Nachbargebäude dazwischenfunkt. Diese Feinarbeit unterscheidet ein funktionierendes von einem montierten WLAN.

Störungen im laufenden Betrieb haben ein überschaubares Spektrum an Ursachen. Wir treffen regelmäßig auf dieselben Bilder: Geräte, die an einem entfernten Access Point kleben, obwohl ein näherer verfügbar ist. Ein einzelnes altes Gerät, das nur einen langsamen Standard beherrscht und damit die Funkzeit für alle anderen blockiert. Überhöhte Sendeleistung, die eine Verbindung vortäuscht, für die der Rückweg vom Endgerät nicht ausreicht. Fremdstrahler wie schlecht abgeschirmte Netzteile, Funkkopfhörer oder Mikrowellen im 2,4-GHz-Band. Und Kanalwechsel auf radarabhängigen Frequenzen, die als sporadische Aussetzer wahrgenommen werden.

Im laufenden Betrieb überwachen wir Auslastung, Verbindungsqualität, Anzahl der Clients je Access Point und Fehlerraten. Auffälligkeiten sehen wir dadurch meist, bevor sie gemeldet werden. Bei Umbauten, neuen Trennwänden oder zusätzlichen Arbeitsplätzen prüfen wir die Versorgung erneut, weil sich Funkverhältnisse mit jeder baulichen Änderung verschieben.

Zur Übergabe erhalten Sie eine Dokumentation mit Positionen, Kanalbelegung, Netzkennungen, Segmentzuordnung und Konfigurationssicherung. Für Kunden im Raum München sind wir bei Störungen auch kurzfristig vor Ort.