# Unternehmensnetzwerke: Wi-Fi 6 und professionelle Konfiguration

> Rüsten Sie Ihr Unternehmensnetzwerk auf, damit es hybrides Arbeiten und die kommenden IoT-Geräte trägt.

URL: https://quinatec.es/de/blog/unternehmensnetzwerke-wifi-6-professionelle-konfiguration/

Tomas E. Cordoba · 07. April 2026 · Aktualisiert am 25. September 2026

Ein schlecht konfiguriertes Unternehmensnetzwerk kann jährlich bis zu 50.000 € an verlorener Produktivität kosten. Ist Ihre Infrastruktur dem gewachsen?

## Warum brauchen Sie Wi-Fi 6?

Wi-Fi 6 (802.11ax) bringt deutliche Verbesserungen:
- **Geschwindigkeit**: bis zu 9,6 Gbit/s (gegenüber 3,5 Gbit/s bei Wi-Fi 5)
- **Kapazität**: 4× mehr gleichzeitige Geräte
- **Latenz**: um 75 % reduziert
- **Effizienz**: 40 % längere Akkulaufzeit
- **Sicherheit**: WPA3 von Haus aus

## Planung eines Unternehmensnetzwerks

### Bedarfsanalyse
#### Geräteverzeichnis
   - Laptops und Handys: 25 Mbit/s pro Gerät
   - IoT-Geräte: 1–5 Mbit/s pro Gerät
   - Videokonferenzen: 50 Mbit/s pro Raum
   - Server: mindestens 1 Gbit/s

#### Abdeckung kartieren
   - Site Survey mit professionellen Werkzeugen
   - Bereiche mit hoher Gerätedichte erkennen
   - Analyse von Störquellen
   - Planung der Access Points je Zone

#### Gesamte Bandbreite
   - Faustregel: 20–30 Mbit/s je aktivem Nutzer
   - Gleichzeitigkeitsfaktor: 60–80 %
   - Künftiges Wachstum: +25 % pro Jahr
   - Redundanz: doppelte Bandbreite für kritische Strecken

## Empfohlene Netzwerkarchitektur

### Kleines Unternehmen (1–20 Mitarbeitende)
```
Internet (100/100 Mbit/s)
    ↓
Unternehmens-Router/Firewall
    ↓
Managed Switch mit 24 Ports
    ↓
2–3 Wi-Fi-6-Access-Points
```

### Mittleres Unternehmen (21–100 Mitarbeitende)
```
Internet (500/500 Mbit/s + Ersatzleitung)
    ↓
Unternehmens-Firewall + UTM
    ↓
Core-Switch (Layer 3)
    ↓ ↓ ↓
Access-Switches je Etage
    ↓
5–10 Wi-Fi-6-Access-Points
```

### Großes Unternehmen (ab 100 Mitarbeitenden)
```
Doppelte Internetanbindung (1 Gbit/s + Ersatzleitung)
    ↓
Firewall-Cluster + Load Balancer
    ↓
Redundanter Core-Switch
    ↓ ↓ ↓
Distribution-Switches
    ↓ ↓ ↓
Access-Switches + PoE++
    ↓
10–50+ Wi-Fi-6E-Access-Points
```

## Empfohlene Ausstattung nach Budget

### Kleines Budget (2.000–5.000 €)
- Router: Ubiquiti Dream Machine Pro
- Switch: Netgear GS724T
- Access Points: Ubiquiti U6-Lite
- Verkabelung: einfaches Cat6

### Mittleres Budget (5.000–15.000 €)
- Firewall: SonicWall TZ670
- Switch: Cisco CBS350 Serie
- Access Points: Cisco Meraki MR36
- Verkabelung: zertifiziertes Cat6A

### Großes Budget (ab 15.000 €)
- Firewall: Fortinet FortiGate
- Switch: Cisco Catalyst 9300
- Access Points: Aruba 630 Serie
- Verkabelung: Cat6A + Glasfaser

## VLAN-Konfiguration im Unternehmen

### VLAN 10 — Verwaltung
- Netzwerkgeräte und Server
- Nur technischer Zugriff der IT
- Höchste Sicherheit

### VLAN 20 — Mitarbeitende
- Laptops und Firmengeräte
- Zugriff auf interne Ressourcen
- Gefiltertes Surfen im Web

### VLAN 30 — Gäste
- Vorübergehender Zugang ohne Zugangsdaten
- Nur Internet, kein internes Netz
- Begrenzte Bandbreite

### VLAN 40 — IoT
- Smarte Geräte
- Drucker, Kameras, Sensoren
- Eingeschränkter Zugriff

### VLAN 50 — VoIP
- IP-Telefone
- Vorrangiges QoS
- Minimale Latenz

## Fortgeschrittene Netzwerksicherheit

### 1. Authentifizierung nach 802.1X
- Individuelle Zugangsdaten je Gerät
- Digitale Zertifikate
- RADIUS-Server für die Authentifizierung

### 2. Network Access Control (NAC)
- Prüfung der Gerätekonformität
- Automatische Quarantäne bei Bedrohungen
- Feingliedrige Richtlinien je Nutzer

### 3. Überwachung und Erkennung
- SIEM für die Protokollanalyse
- IDS/IPS in Echtzeit
- Analyse auffälligen Verhaltens

## Quality of Service (QoS) im Unternehmen

### Priorität 1 (kritisch)
- VoIP: 64 kbit/s garantiert
- Videokonferenzen: bis zu 50 % der Bandbreite
- Geschäftskritische Anwendungen

### Priorität 2 (hoch)
- Firmen-E-Mail
- ERP-/CRM-Systeme
- Geschäftliche Dateiübertragungen

### Priorität 3 (normal)
- Allgemeines Surfen im Web
- Produktivitätsanwendungen
- Softwareaktualisierungen

### Priorität 4 (niedrig)
- Privates Streaming
- Soziale Netzwerke
- Unkritische Downloads

## Überwachung und Wartung

### Unverzichtbare Werkzeuge
- **PRTG Network Monitor**: umfassende Überwachung
- **SolarWinds NPM**: Leistungsanalyse
- **Nagios**: proaktive Alarmierung
- **Wireshark**: Analyse des Datenverkehrs

### Wichtige Kennzahlen
- Bandbreitenauslastung je VLAN
- Durchschnittliche Latenz je Segment
- Paketverluste auf kritischen Strecken
- Temperatur und CPU-Last der Geräte
- Verbundene Geräte je Access Point

## Wartungsplan

### Täglich
- Automatische Warnmeldungen prüfen
- Sicherheitsprotokolle durchsehen
- Auslastung überwachen

### Wöchentlich
- Konfigurationen sichern
- Leistungsberichte durchgehen
- Auf Offline-Geräte prüfen

### Monatlich
- Firmware aktualisieren
- Nutzer und Berechtigungen prüfen
- Kapazitätsanalyse

### Vierteljährlich
- Site Survey zur Abdeckung
- Überprüfung der Sicherheitsrichtlinien
- Kapazitätsplanung

## Häufige Fehlerbehebung

### Geschwindigkeitsprobleme
1. Auslastung der WLAN-Kanäle prüfen
2. Funkstörungen analysieren
3. QoS-Konfiguration überprüfen
4. Auf Duplex-Mismatch an den Switches prüfen

### Verbindungsprobleme
1. DHCP-Bereich prüfen
2. VLAN-Konfiguration überprüfen
3. Authentifizierungsprotokolle analysieren
4. Spanning Tree prüfen

### Migration auf Wi-Fi 6

**Phase 1 (Monat 1):** Planung
- Ausführlicher Site Survey
- Entwurf der neuen Topologie
- Auswahl der Geräte
- Planung der Wartungsfenster

**Phase 2 (Monat 2):** Schrittweise Umsetzung
- Aufrüstung der Kabelinfrastruktur
- Installation neuer Access Points je Zone
- Konfiguration und Tests
- Schrittweise Migration der Nutzer

**Phase 3 (Monat 3):** Optimierung
- Feinabstimmung der Konfiguration
- Leistungsanalyse
- Schulung der Nutzer
- Vollständige Dokumentation

### Erwarteter ROI
- Produktivität: +15 % durch bessere Anbindung
- IT-Support: −30 % Netzwerkstörungen
- Skalierbarkeit: +200 % unterstützte Geräte
- Sicherheit: −80 % netzwerkbezogene Vorfälle

### Checkliste für die Umsetzung

✅ Professioneller Site Survey abgeschlossen
✅ Netzwerkentwurf von Fachleuten geprüft
✅ Geräte auf Unternehmensniveau ausgewählt
✅ VLANs und Sicherheit konfiguriert
✅ QoS nach Prioritäten umgesetzt
✅ Überwachung und Alarmierung aktiv
✅ Vollständige Dokumentation vorhanden
✅ IT-Team auf die neuen Systeme geschult
✅ Plan für Sicherung und Notfallwiederherstellung
✅ Wartungsabläufe festgelegt