Unternehmensnetzwerke: Wi-Fi 6 und professionelle Konfiguration

Ein schlecht konfiguriertes Unternehmensnetzwerk kann jährlich bis zu 50.000 € an verlorener Produktivität kosten. Ist Ihre Infrastruktur dem gewachsen?

Warum brauchen Sie Wi-Fi 6?

Wi-Fi 6 (802.11ax) bringt deutliche Verbesserungen:

• Geschwindigkeit: bis zu 9,6 Gbit/s (gegenüber 3,5 Gbit/s bei Wi-Fi 5)
• Kapazität: 4× mehr gleichzeitige Geräte
• Latenz: um 75 % reduziert
• Effizienz: 40 % längere Akkulaufzeit
• Sicherheit: WPA3 von Haus aus

Planung eines Unternehmensnetzwerks:

Bedarfsanalyse:

1. Geräteverzeichnis

   • Laptops und Handys: 25 Mbit/s pro Gerät
   • IoT-Geräte: 1–5 Mbit/s pro Gerät
   • Videokonferenzen: 50 Mbit/s pro Raum
   • Server: mindestens 1 Gbit/s

2. Abdeckung kartieren

   • Site Survey mit professionellen Werkzeugen
   • Bereiche mit hoher Gerätedichte erkennen
   • Analyse von Störquellen
   • Planung der Access Points je Zone

3. Gesamte Bandbreite

   • Faustregel: 20–30 Mbit/s je aktivem Nutzer
   • Gleichzeitigkeitsfaktor: 60–80 %
   • Künftiges Wachstum: +25 % pro Jahr
   • Redundanz: doppelte Bandbreite für kritische Strecken

Empfohlene Netzwerkarchitektur:

Kleines Unternehmen (1–20 Mitarbeitende):

Internet (100/100 Mbit/s)
    ↓
Unternehmens-Router/Firewall
    ↓
Managed Switch mit 24 Ports
    ↓
2–3 Wi-Fi-6-Access-Points

Mittleres Unternehmen (21–100 Mitarbeitende):

Internet (500/500 Mbit/s + Ersatzleitung)
    ↓
Unternehmens-Firewall + UTM
    ↓
Core-Switch (Layer 3)
    ↓ ↓ ↓
Access-Switches je Etage
    ↓
5–10 Wi-Fi-6-Access-Points

Großes Unternehmen (ab 100 Mitarbeitenden):

Doppelte Internetanbindung (1 Gbit/s + Ersatzleitung)
    ↓
Firewall-Cluster + Load Balancer
    ↓
Redundanter Core-Switch
    ↓ ↓ ↓
Distribution-Switches
    ↓ ↓ ↓
Access-Switches + PoE++
    ↓
10–50+ Wi-Fi-6E-Access-Points

Empfohlene Ausstattung nach Budget:

Kleines Budget (2.000–5.000 €):

• Router: Ubiquiti Dream Machine Pro
• Switch: Netgear GS724T
• Access Points: Ubiquiti U6-Lite
• Verkabelung: einfaches Cat6

Mittleres Budget (5.000–15.000 €):

• Firewall: SonicWall TZ670
• Switch: Cisco CBS350 Serie
• Access Points: Cisco Meraki MR36
• Verkabelung: zertifiziertes Cat6A

Großes Budget (ab 15.000 €):

• Firewall: Fortinet FortiGate
• Switch: Cisco Catalyst 9300
• Access Points: Aruba 630 Serie
• Verkabelung: Cat6A + Glasfaser

VLAN-Konfiguration im Unternehmen:

VLAN 10 — Verwaltung

• Netzwerkgeräte und Server
• Nur technischer Zugriff der IT
• Höchste Sicherheit

VLAN 20 — Mitarbeitende

• Laptops und Firmengeräte
• Zugriff auf interne Ressourcen
• Gefiltertes Surfen im Web

VLAN 30 — Gäste

• Vorübergehender Zugang ohne Zugangsdaten
• Nur Internet, kein internes Netz
• Begrenzte Bandbreite

VLAN 40 — IoT

• Smarte Geräte
• Drucker, Kameras, Sensoren
• Eingeschränkter Zugriff

VLAN 50 — VoIP

• IP-Telefone
• Vorrangiges QoS
• Minimale Latenz

Fortgeschrittene Netzwerksicherheit:

1. Authentifizierung nach 802.1X

• Individuelle Zugangsdaten je Gerät
• Digitale Zertifikate
• RADIUS-Server für die Authentifizierung

2. Network Access Control (NAC)

• Prüfung der Gerätekonformität
• Automatische Quarantäne bei Bedrohungen
• Feingliedrige Richtlinien je Nutzer

3. Überwachung und Erkennung

• SIEM für die Protokollanalyse
• IDS/IPS in Echtzeit
• Analyse auffälligen Verhaltens

Quality of Service (QoS) im Unternehmen:

Priorität 1 (kritisch):

• VoIP: 64 kbit/s garantiert
• Videokonferenzen: bis zu 50 % der Bandbreite
• Geschäftskritische Anwendungen

Priorität 2 (hoch):

• Firmen-E-Mail
• ERP-/CRM-Systeme
• Geschäftliche Dateiübertragungen

Priorität 3 (normal):

• Allgemeines Surfen im Web
• Produktivitätsanwendungen
• Softwareaktualisierungen

Priorität 4 (niedrig):

• Privates Streaming
• Soziale Netzwerke
• Unkritische Downloads

Überwachung und Wartung:

Unverzichtbare Werkzeuge:

• PRTG Network Monitor: umfassende Überwachung
• SolarWinds NPM: Leistungsanalyse
• Nagios: proaktive Alarmierung
• Wireshark: Analyse des Datenverkehrs

Wichtige Kennzahlen:

• Bandbreitenauslastung je VLAN
• Durchschnittliche Latenz je Segment
• Paketverluste auf kritischen Strecken
• Temperatur und CPU-Last der Geräte
• Verbundene Geräte je Access Point

Wartungsplan:

Täglich:

• Automatische Warnmeldungen prüfen
• Sicherheitsprotokolle durchsehen
• Auslastung überwachen

Wöchentlich:

• Konfigurationen sichern
• Leistungsberichte durchgehen
• Auf Offline-Geräte prüfen

Monatlich:

• Firmware aktualisieren
• Nutzer und Berechtigungen prüfen
• Kapazitätsanalyse

Vierteljährlich:

• Site Survey zur Abdeckung
• Überprüfung der Sicherheitsrichtlinien
• Kapazitätsplanung

Häufige Fehlerbehebung:

Geschwindigkeitsprobleme:

1. Auslastung der WLAN-Kanäle prüfen
2. Funkstörungen analysieren
3. QoS-Konfiguration überprüfen
4. Auf Duplex-Mismatch an den Switches prüfen

Verbindungsprobleme:

1. DHCP-Bereich prüfen
2. VLAN-Konfiguration überprüfen
3. Authentifizierungsprotokolle analysieren
4. Spanning Tree prüfen

Migration auf Wi-Fi 6:

Phase 1 (Monat 1): Planung

• Ausführlicher Site Survey
• Entwurf der neuen Topologie
• Auswahl der Geräte
• Planung der Wartungsfenster

Phase 2 (Monat 2): Schrittweise Umsetzung

• Aufrüstung der Kabelinfrastruktur
• Installation neuer Access Points je Zone
• Konfiguration und Tests
• Schrittweise Migration der Nutzer

Phase 3 (Monat 3): Optimierung

• Feinabstimmung der Konfiguration
• Leistungsanalyse
• Schulung der Nutzer
• Vollständige Dokumentation

Erwarteter ROI:

• Produktivität: +15 % durch bessere Anbindung
• IT-Support: −30 % Netzwerkstörungen
• Skalierbarkeit: +200 % unterstützte Geräte
• Sicherheit: −80 % netzwerkbezogene Vorfälle

Checkliste für die Umsetzung:

✅ Professioneller Site Survey abgeschlossen ✅ Netzwerkentwurf von Fachleuten geprüft ✅ Geräte auf Unternehmensniveau ausgewählt ✅ VLANs und Sicherheit konfiguriert ✅ QoS nach Prioritäten umgesetzt ✅ Überwachung und Alarmierung aktiv ✅ Vollständige Dokumentation vorhanden ✅ IT-Team auf die neuen Systeme geschult ✅ Plan für Sicherung und Notfallwiederherstellung ✅ Wartungsabläufe festgelegt