Büro-WLAN planen: Abdeckung, Kapazität und die richtigen Access Points

Abdeckung oder Kapazität: Was ein Büro-WLAN wirklich leisten muss

Ein Büro-WLAN wird nach Kapazität geplant, nicht nur nach Abdeckung. Abdeckung bedeutet, dass das Signal jeden Arbeitsplatz erreicht; Kapazität bedeutet, dass das Netz alle Geräte in einem Raum gleichzeitig mit genug Durchsatz und geringer Verzögerung bedient. Der eigentliche Test sind nicht volle Balken in jeder Ecke, sondern ein voller Besprechungsraum mitten in einer Videokonferenz.

In modernen Büros ist meist die Kapazität der begrenzende Faktor: Jede Person bringt Laptop und Smartphone mit, oft zusätzlich Headset oder Tablet. Die Planung beginnt deshalb mit der Frage, wie viele Geräte in jedem Bereich aktiv sind und wofür, etwa für Videocalls oder Kassensysteme. Daraus ergeben sich Ausleuchtung, Frequenzbänder, Access Points, Kanäle, Roaming und Sicherheit.

Ausleuchtung und Heatmaps: erst messen, dann montieren

Eine WLAN-Ausleuchtung (Site Survey) macht aus Grundrissen und echten Messwerten ein Konzept, meist dokumentiert in Heatmaps: farbigen Grundrissen, die Signalstärke, Signal-Rausch-Abstand und Kanalüberlappung zeigen. Üblich sind drei Arten:

• Planerische Ausleuchtung: Eine Software simuliert das WLAN anhand von Grundrissen, Wandarten und geplanten Positionen; gut geeignet für Neubauten und die Budgetplanung.
• Messung vor Ort: Messungen im Gebäude, oft mit einem Test-Access-Point, erfassen die tatsächliche Dämpfung und die Nachbarnetze.
• Abnahmemessung: eine Messung nach der Installation, die das Erreichen der Zielwerte belegt und dokumentiert.

Viele Planungsrichtlinien nennen für Bereiche mit Sprach- und Videoanrufen einen Signalpegel von etwa -67 dBm oder besser als Richtwert. Wichtiger als eine einzelne Zahl ist aber eine klare Anforderung für jeden Bereich, vom Besprechungsraum bis zum Lager.

Baumaterialien machen den Unterschied

Gipskartonwände und Holztüren lassen Funkwellen weitgehend durch. Ziegelmauern, vor allem die dicken Wände im Wiener Altbau, Stahlbeton, Liftschächte, Brandschutztüren und Metallregale dämpfen das Signal deutlich, und beschichtetes Wärmeschutzglas kann WLAN ähnlich stark abschirmen wie eine massive Wand. Eine Ausleuchtung zeigt diese Effekte vor der Montage und nicht erst nach den ersten Beschwerden.

2,4, 5 und 6 GHz sowie Wi-Fi 6, 6E und 7 einfach erklärt

Niedrige Frequenzen reichen weiter, bieten aber weniger Kanäle; höhere Bänder bieten mehr Kanäle und Durchsatz, dafür eine geringere Reichweite.

• 2,4 GHz: gute Reichweite, aber in der Praxis meist nur drei überlappungsfreie Kanäle und Störungen durch Bluetooth, Mikrowellengeräte und Nachbarnetze. Heute vor allem für ältere und IoT-Geräte sinnvoll.
• 5 GHz: das Arbeitspferd im Büro mit deutlich mehr Kanälen. Ein Teil davon erfordert eine Radarerkennung (DFS): Erkennt ein Access Point ein Radarsignal, muss er den Kanal verlassen, was kurze Unterbrechungen verursachen kann.
• 6 GHz: freies Spektrum ohne Altgeräte, nutzbar mit Wi-Fi 6E und Wi-Fi 7. In Europa ist der untere Teil des Bands (5945 bis 6425 MHz) für WLAN freigegeben, vor allem für den Innenbereich. WPA2 wird dort nicht unterstützt, geschützte Netze brauchen WPA3.

Die Geschwindigkeiten auf der Verpackung sind theoretische Höchstwerte; entscheidend ist, wie effizient ein Access Point viele Geräte gleichzeitig bedient. Für Neuinstallationen sind Wi-Fi 6E oder 7 eine sinnvolle Wahl, Geräte nutzen 6 GHz aber nur, wenn sie das Band unterstützen.

Platzierung, Dichte und Kanalplanung der Access Points

Access Points gehören an die Decke, in oder nahe an die Räume, in denen gearbeitet wird, mit möglichst freier Sicht zu den Geräten. Schränke, Gänge hinter Brandschutztüren oder Positionen über Metalldeckenplatten sind ungünstig. Große Besprechungs- und Schulungsräume brauchen oft einen eigenen Access Point.

Die Anzahl der Access Points ergibt sich vor allem aus der Kapazität: Mehrere Access Points mit moderater Leistung versorgen ein volles Stockwerk besser als wenige sehr starke. Benachbarte Funkzellen sollten sich so weit überlappen, dass Geräte ohne Verbindungsabbruch wechseln können.

Kanalplanung

Benachbarte Access Points sollten unterschiedliche Kanäle nutzen, sonst teilen sie sich die Sendezeit und bremsen sich gegenseitig aus. Im 2,4-GHz-Band verwenden Sie 20 MHz breite Kanäle. Im 5-GHz-Band sind in dichten Büros meist 20 oder 40 MHz die bessere Wahl, 80 MHz lohnen sich, wo genug Kanäle frei sind. Die automatische Kanalwahl hilft, ihre Ergebnisse sollten Sie aber mit der Heatmap und den Nachbarnetzen abgleichen.

Roaming und Sicherheit: WPA3 und ein getrenntes Gäste-WLAN

Roaming bedeutet, dass ein Gerät beim Gehen durch das Gebäude von einem Access Point zum nächsten wechselt. Verwenden Sie auf allen Access Points denselben Netzwerknamen (SSID) mit identischen Einstellungen und aktivieren Sie 802.11k, v und r, die Geräten helfen, den besten Access Point zu finden und sich schnell neu zu verbinden. Testen Sie das mit Ihren Geräten, denn manche älteren Modelle haben Probleme mit schnellem Roaming.

Für Mitarbeitende ist WPA3 der aktuelle Standard. WPA3-Enterprise mit persönlichen Zugangsdaten, geprüft über einen RADIUS-Server mit Anbindung an den Verzeichnisdienst, ist besser als ein gemeinsames Passwort: Verlässt jemand das Unternehmen, wird nur sein Zugang gesperrt. Ältere Geräte ohne WPA3 nutzen einen Übergangsmodus oder ein eigenes Netz.

Gäste und private Smartphones haben im Büronetz nichts verloren, IoT-Geräte gehören in ein eigenes Segment. Gäste erhalten eine eigene SSID in einem eigenen VLAN, das nur ins Internet führt, dazu Client-Isolation (Gästegeräte sehen sich nicht gegenseitig) und eine Bandbreitenbegrenzung.

Verkabelung, PoE und Monitoring

Jeder Access Point braucht ein Netzwerkkabel, über das er meist auch per Power over Ethernet (PoE) seinen Strom erhält. Leistungsstarke Wi-Fi-6E- und Wi-Fi-7-Access-Points benötigen oft PoE+ (IEEE 802.3at) oder 802.3bt und schalten bei zu wenig Leistung teils Funktionen ab. Prüfen Sie das PoE-Budget der Switches und planen Sie Multi-Gigabit-Ports, wo Access Points mehr als 1 Gbit/s benötigen. Wie Sie den Bedarf berechnen, erklärt unser Beitrag zur PoE-Planung.

Im Betrieb zeigt eine zentrale Verwaltung per Controller oder Cloud-Plattform Clients pro Access Point, Kanalauslastung, Störungen und ausgefallene Geräte und verteilt Firmware-Updates. Alarme bei Ausfällen und eine erneute Messung nach Umbauten halten das WLAN über Jahre zuverlässig.

Typische Fehler und wie Sie sie vermeiden

• Repeater statt Kabel: Ein Repeater mit nur einem Funkmodul sendet und empfängt auf demselben Kanal und kann den Durchsatz ungefähr halbieren. Funk-Mesh ist nur eine Ausweichlösung, wo kein Kabel möglich ist.
• Planung nur nach Fläche: Der Besprechungsraum mit 20 Personen braucht mehr Kapazität als das gleich große Archiv.
• Zu viele SSIDs: Jeder Netzwerkname sendet eigene Beacons und kostet Sendezeit. Zwei bis vier reichen für die meisten Büros.
• Keine Messung nach der Installation: Ohne Abnahmemessung weiß niemand, ob die Zielwerte erreicht sind.

Fazit: WLAN wird geplant, nicht nur installiert

Zuverlässiges Büro-WLAN ist das Ergebnis von Planung: messen statt schätzen, Kabel statt Repeater, moderate Sendeleistung statt Maximalwerte und ein klar getrenntes Gästenetz. Wenn Sie ein neues Büro planen oder ein bestehendes WLAN verbessern möchten, unterstützt Sie Q-entra bei der Netzwerk- und WLAN-Infrastruktur von der Ausleuchtung bis zum laufenden Betrieb.