Business-WLAN einrichten: Welche Hardware braucht ein kleines Unternehmen?

Ein kleines Unternehmen benötigt für ein belastbares WLAN meist mehr als einen Router: Zur sinnvollen Grundausstattung gehören ein Router am Internetanschluss, ein oder mehrere verkabelte Access Points, ein ausreichend dimensionierter Switch und eine strukturierte Ethernet-Verkabelung. Sollen Mitarbeitende, Gäste und betriebliche Geräte getrennt werden, müssen Router, Switch und Access Points dieselben VLAN- und Sicherheitsfunktionen unterstützen. Repeater sind für dauerhaft genutzte Arbeitsplätze nur eine Ausweichlösung, weil eine Funkstrecke als Zubringer Leistung und Stabilität stärker beeinflusst als ein Netzwerkkabel.

Für ein kleines Einzelbüro kann ein leistungsfähiger Router mit integriertem WLAN genügen. Sobald mehrere Räume, Etagen, viele gleichzeitige Geräte oder schwer erreichbare Bereiche versorgt werden müssen, ist ein System aus zentral verwalteten Access Points die passendere Bauform. Die benötigte Anzahl lässt sich nicht zuverlässig aus der Quadratmeterzahl allein ableiten: Wände, Decken, Raumaufteilung, Montageposition und die verwendeten Frequenzbänder sind ebenso wichtig.

Die Hardware richtet sich nach Grundriss und Nutzung

Die erste Entscheidung betrifft nicht eine bestimmte Marke, sondern die Netzstruktur. Ein kleiner Standort mit wenigen Arbeitsplätzen und freier Sicht zwischen Router und Endgeräten stellt andere Anforderungen als eine Praxis, Werkstatt oder Kanzlei mit getrennten Räumen. Auch drahtlose Telefone, Videokonferenzen, Scanner, Kassengeräte und Besucher erhöhen nicht nur die Zahl der Verbindungen, sondern können unterschiedliche Anforderungen an Verfügbarkeit und Netztrennung erzeugen.

Drei typische Ausbaustufen helfen bei der Einordnung:

• Ein Raum oder sehr kleine Fläche: Router mit integriertem WLAN, eventuell ergänzt um einen Switch. Diese Lösung ist übersichtlich, solange die Funkabdeckung am tatsächlichen Routerstandort ausreicht.
• Mehrere Räume auf einer Etage: Router ohne Anspruch auf vollständige Funkabdeckung, PoE-Switch und mehrere per Ethernet angebundene Access Points. Die Funkversorgung lässt sich dadurch unabhängig vom Standort des Internetanschlusses planen.
• Mehrere Etagen oder getrennte Gebäudebereiche: Strukturierte Verkabelung, passende Switches und zentral verwaltete Access Points. Zwischen Etagen oder Gebäudeteilen müssen Kabellänge, elektrische Umgebung und gegebenenfalls eine Glasfaserverbindung fachgerecht geplant werden.

Bei der Gerätezahl zählen alle gleichzeitig aktiven Clients, nicht nur Computer. Smartphones, Drucker, Türsysteme, Kameras und andere Netzwerkgeräte können die Zahl schnell erhöhen. Eine hohe Clientzahl bedeutet trotzdem nicht automatisch, dass ein einzelner besonders leistungsfähiger Access Point ausreicht. Mehrere sinnvoll platzierte Funkzellen verteilen die Endgeräte räumlich und vermeiden, dass ein entfernter Access Point mit hoher Sendeleistung alle Bereiche versorgen soll.

Router und Access Points haben getrennte Aufgaben

Der Router verbindet das interne Netz mit dem Internet und übernimmt typischerweise Routing, Adressvergabe und grundlegende Sicherheitsfunktionen. Der Access Point stellt die WLAN-Funkzelle bereit. Beide Funktionen können in einem Gehäuse stecken, müssen es aber nicht. Für Unternehmen ist die Trennung oft hilfreich, weil der Internetanschluss selten am besten Ort für eine Funkstation endet.

Bei einem eigenständigen Access Point sind folgende Eigenschaften für die Auswahl wichtiger als eine möglichst große beworbene Maximaldatenrate:

• Versorgung über einen standardisierten PoE-Anschluss, wenn kein separates Netzteil am Montageort vorgesehen ist,
• Unterstützung mehrerer WLAN-Namen und deren Zuordnung zu getrennten Netzen,
• gemeinsame Verwaltung mehrerer Access Points,
• automatische oder manuell steuerbare Kanal- und Sendeleistungseinstellungen,
• zeitgemäße Verschlüsselung und ein gepflegter Firmware-Support,
• geeignete Montageform für Decke oder Wand.

Wi-Fi 6 ist für viele Neuinstallationen eine vernünftige Geräteklasse, weil zahlreiche moderne Endgeräte diesen Standard unterstützen. Ob eine neuere Funkgeneration einen spürbaren Vorteil bringt, hängt von den vorhandenen Clients, der Internet- und LAN-Anbindung sowie der Nutzungsdichte ab. Ein neuer Access Point macht ältere Endgeräte nicht automatisch schneller. Ebenso kann ein schneller Funkstandard seine Leistung nicht ausspielen, wenn der Ethernet-Uplink oder der Switch den Datenverkehr begrenzt.

Der PoE-Switch ist die Schaltzentrale der Funkversorgung

Ein Switch verbindet Router, Access Points und kabelgebundene Endgeräte. Power over Ethernet, kurz PoE, überträgt zusätzlich Strom über das Netzwerkkabel. Dadurch benötigen Access Points an Decke oder Wand keine Steckdose, sofern Switch und Access Point zueinander passende PoE-Standards verwenden.

Beim Kauf sind zwei Werte voneinander zu trennen: die Leistung, die ein einzelner Port liefern kann, und das gesamte PoE-Leistungsbudget des Switches. Ein Switch kann genügend PoE-Ports besitzen und trotzdem zu wenig Gesamtleistung für alle angeschlossenen Geräte bereitstellen. Maßgeblich sind die maximalen Leistungsanforderungen der geplanten Access Points und weiterer PoE-Geräte sowie eine Reserve für spätere Erweiterungen.

Die Portzahl sollte ebenfalls nicht nur die Access Points abdecken. Router-Uplink, Arbeitsplätze, Drucker, Netzwerkspeicher und Management-Geräte benötigen weitere Anschlüsse. Einige freie Ports vermeiden, dass bereits bei der ersten Erweiterung ein zusätzlicher Switch nötig wird.

Für getrennte Netze muss ein verwaltbarer Switch VLANs unterstützen. Ein einfacher, nicht verwaltbarer Switch kann Daten zwar weiterleiten, bietet aber keine passende Steuerung für eine saubere logische Trennung. Ein VLAN-fähiger Switch allein genügt nicht: Router und Access Points müssen die verwendeten VLANs ebenfalls verarbeiten können.

Verkabelung vor Funktechnik planen

Die Ethernet-Verkabelung bestimmt, wo Access Points sinnvoll montiert werden können. Für fest verlegte Strecken werden Installationskabel verwendet, die an Datendosen oder einem Patchpanel enden. Flexible Patchkabel verbinden anschließend Switch, Patchpanel und Endgeräte. Eine lose, dauerhaft durch Räume oder Decken geführte Patchleitung ersetzt keine fachgerecht geplante Gebäudeinstallation.

Anleitung

1Der Access Point ordnet einen WLAN-Namen dem vorgesehenen VLAN zu.

2Der Switch transportiert dieses VLAN über die richtigen Ports.

3Der Router stellt für das Netz einen eigenen IP-Bereich und die erforderlichen Regeln bereit.

4Die Firewall-Regeln legen fest, welche Netze miteinander, mit lokalen Diensten oder nur mit dem Internet kommunizieren dürfen.

Für neue Installationen werden häufig Komponenten der Kategorie Cat 6 oder Cat 6A betrachtet. Entscheidend ist nicht allein der Aufdruck auf dem Kabel: Dose, Patchpanel, Stecker, Verarbeitung und zulässige Strecken müssen als Übertragungsweg zusammenpassen. Brandschutz, Leitungsführung, Potentialausgleich und Durchführungen durch Gebäudeteile gehören bei gewerblichen Installationen in fachkundige Hände.

Jeder stationäre Access Point sollte nach Möglichkeit eine eigene Kabelverbindung zum Switch erhalten. Ein drahtloses Mesh kann schwer verkabelbare Bereiche überbrücken, doch der Funk-Uplink teilt sich Übertragungszeit mit dem Datenverkehr der Endgeräte. Eine verkabelte Anbindung ist für Arbeitsplätze, Sprachkommunikation und dauerhaft hohe Last meist berechenbarer.

Management ist ab dem zweiten Access Point relevant

Mehrere Access Points sollten gemeinsam verwaltet werden können. Das bedeutet nicht zwingend, dass ein eigener Hardware-Controller erforderlich ist. Je nach System erfolgt die Verwaltung lokal auf einem Controller, über eine Software, direkt innerhalb der Gerätefamilie oder über einen Cloud-Dienst.

Die Varianten unterscheiden sich in ihren betrieblichen Folgen:

• Lokaler Hardware-Controller: Die Verwaltung bleibt am Standort und läuft unabhängig von einem dauerhaft eingeschalteten Arbeitsplatzrechner. Dafür entsteht ein weiteres Gerät, das gepflegt und gesichert werden muss.
• Controller-Software: Sie kann auf einem vorhandenen, geeigneten System laufen. Vor der Auswahl ist zu prüfen, ob die Software ständig benötigt wird oder nur für Einrichtung und Auswertung.
• Cloud-Verwaltung: Sie erleichtert häufig die Betreuung mehrerer Standorte. Zu prüfen sind laufende Lizenzbedingungen, Abhängigkeit vom Anbieter, Rollenverwaltung und der Umgang mit Verwaltungsdaten.

Gemeinsames Management vereinfacht Firmwarepflege, Funkkanalplanung und die einheitliche Einrichtung von WLAN-Namen. Es garantiert jedoch kein unterbrechungsfreies Roaming. Das Endgerät entscheidet wesentlich mit, wann es von einem Access Point zum nächsten wechselt. Unterstützende Funktionen können den Wechsel verbessern, müssen aber zu den eingesetzten Clients passen.

Netztrennung muss durch die gesamte Hardwarekette reichen

Ein Unternehmen sollte nicht alle Geräte ungeprüft in dasselbe lokale Netz aufnehmen. Mindestens das interne Arbeitsnetz und ein Besuchernetz sind oft sinnvoll. Je nach Betrieb können zusätzlich getrennte Bereiche für Telefonie, Gebäudetechnik, Kameras oder Geräte mit eingeschränktem Update-Support zweckmäßig sein.

Für diese Trennung müssen die Komponenten zusammenarbeiten:

1. Der Access Point ordnet einen WLAN-Namen dem vorgesehenen VLAN zu.
2. Der Switch transportiert dieses VLAN über die richtigen Ports.
3. Der Router stellt für das Netz einen eigenen IP-Bereich und die erforderlichen Regeln bereit.
4. Die Firewall-Regeln legen fest, welche Netze miteinander, mit lokalen Diensten oder nur mit dem Internet kommunizieren dürfen.

Fehlt eine dieser Fähigkeiten, bleibt die Trennung unvollständig. Ein separater WLAN-Name ist nicht automatisch ein separates Netz. Vor dem Kauf sollte daher geprüft werden, ob alle ausgewählten Komponenten VLAN-Kennzeichnungen, mehrere Netze und die gewünschte Zugriffskontrolle in einer dokumentierten, zusammenpassenden Form unterstützen.

Wann zusätzliche Hardware sinnvoll wird

Nicht jeder kleine Betrieb benötigt sofort einen Serverschrank oder aufwendige zentrale Systeme. Einige Ergänzungen erhöhen jedoch die Betriebssicherheit, sobald das WLAN für Kasse, Kommunikation oder Arbeitsabläufe benötigt wird.

• USV: Eine unterbrechungsfreie Stromversorgung kann Router, Switch, Controller und gegebenenfalls den Netzabschluss bei kurzen Stromunterbrechungen weiter versorgen. Ihre Auslegung richtet sich nach Leistungsaufnahme und gewünschter Überbrückungszeit.
• Patchpanel und kleiner Netzwerkschrank: Sie schaffen eine nachvollziehbare, geschützte Verkabelung. Das ist besonders hilfreich, wenn mehrere Räume oder Access Points angeschlossen werden.
• Separater Controller: Er ist sinnvoll, wenn das gewählte WLAN-System ihn für zentrale Funktionen benötigt oder die Verwaltung nicht von einem einzelnen Arbeitsplatz abhängen soll.
• Zusätzlicher Switch: Er kann entfernte Bereiche anbinden, sollte aber nicht ohne Planung als Kette aus vielen kleinen Switches aufgebaut werden. Uplink-Geschwindigkeit, VLAN-Weitergabe und Fehlerdiagnose müssen berücksichtigt werden.

Ein Repeater sollte nur gewählt werden, wenn eine Kabelverbindung nicht realistisch ist und die Anforderungen moderat bleiben. Vor der Montage muss am vorgesehenen Repeaterstandort noch eine gute Verbindung zur Basis bestehen. Ein Repeater in einem bereits schlecht versorgten Raum kann kein starkes Ausgangssignal erzeugen.

Auswahl in einer festen Reihenfolge

Eine belastbare Stückliste entsteht aus dem Gebäude und den Anwendungen, nicht aus einem pauschalen Paket. Diese Reihenfolge verhindert, dass einzelne Komponenten später nicht zusammenpassen:

1. Räume und Geräte erfassen: Markiere Arbeitsplätze, Besprechungsräume, Besucherbereiche, massive Wände und Geräte, die zwingend per Kabel angeschlossen werden.
2. Montagepunkte festlegen: Plane Access Points dort, wo Funkversorgung benötigt wird, statt ausschließlich dort, wo bereits Steckdosen vorhanden sind.
3. Kabelwege bestimmen: Weise jedem Access Point und jedem stationären Netzwerkanschluss eine passende Ethernet-Strecke zu.
4. Access Points auswählen: Prüfe Funkstandard, Montageart, PoE-Anforderung, Verwaltung und Unterstützung getrennter WLAN-Netze.
5. Switch dimensionieren: Addiere benötigte Ports und die maximale PoE-Leistung der angeschlossenen Geräte. Plane Reserven ein, ohne unbekannte Verbrauchswerte zu schätzen; nutze dafür die Datenblätter der vorgesehenen Geräte.
6. Router-Kompatibilität prüfen: Stelle sicher, dass der Router die geplanten Netze, IP-Bereiche und Zugriffsregeln verarbeiten kann.
7. Management und Stromversorgung ergänzen: Entscheide über Controller, Netzwerkschrank und USV anhand der betrieblichen Bedeutung des Netzes.

Nach der Installation sollte die Abnahme nicht nur aus einem Geschwindigkeitstest neben dem Access Point bestehen. Prüfe jeden Arbeitsbereich mit einem typischen Endgerät, teste die Verbindung zu lokalen Diensten und zum Internet und beobachte den Wechsel zwischen Funkzellen. Werden einzelne Räume nur bei geöffneten Türen zuverlässig versorgt oder brechen Gespräche beim Ortswechsel ab, müssen Montageposition, Kanalbelegung oder Zahl der Access Points überprüft werden.

Eine passende Grundausstattung statt eines überladenen Pakets

Für viele kleine Unternehmen besteht die zweckmäßige Basis aus einem geeigneten Router, einem verwaltbaren PoE-Switch, verkabelten Access Points, strukturierter Ethernet-Verkabelung und einer gemeinsamen Verwaltungsoption. Patchpanel, Netzwerkschrank und USV kommen hinzu, wenn Umfang und betriebliche Abhängigkeit dies rechtfertigen.

Die entscheidende Kaufgrenze verläuft zwischen einer einzelnen Funkzelle und einer verwalteten Mehrpunktlösung. Reicht das Router-WLAN nach einer Messung an allen Arbeitsplätzen stabil aus, ist zusätzliche Funkhardware nicht automatisch nötig. Müssen mehrere Räume zuverlässig versorgt oder Netze sauber getrennt werden, sollte die Planung dagegen von Access Points, PoE und Verkabelung ausgehen. So bleibt das WLAN erweiterbar, ohne bei jedem neuen Raum die gesamte Infrastruktur austauschen zu müssen.