Unternehmensnetzwerke: Wi-Fi 6 und professionelle Konfiguration

Ein schlecht konfiguriertes Unternehmensnetzwerk kann jährlich bis zu 50.000 € an verlorener Produktivität kosten. Ist Ihre Infrastruktur dem gewachsen?

Warum brauchen Sie Wi-Fi 6?

Wi-Fi 6 (802.11ax) bringt deutliche Verbesserungen:

• Geschwindigkeit: bis zu 9,6 Gbit/s (gegenüber 3,5 Gbit/s bei Wi-Fi 5)
• Kapazität: 4× mehr gleichzeitige Geräte
• Latenz: um 75 % reduziert
• Effizienz: 40 % längere Akkulaufzeit
• Sicherheit: WPA3 von Haus aus

Planung eines Unternehmensnetzwerks

Bedarfsanalyse

Geräteverzeichnis

• Laptops und Handys: 25 Mbit/s pro Gerät
• IoT-Geräte: 1–5 Mbit/s pro Gerät
• Videokonferenzen: 50 Mbit/s pro Raum
• Server: mindestens 1 Gbit/s

Abdeckung kartieren

• Site Survey mit professionellen Werkzeugen
• Bereiche mit hoher Gerätedichte erkennen
• Analyse von Störquellen
• Planung der Access Points je Zone

Gesamte Bandbreite

• Faustregel: 20–30 Mbit/s je aktivem Nutzer
• Gleichzeitigkeitsfaktor: 60–80 %
• Künftiges Wachstum: +25 % pro Jahr
• Redundanz: doppelte Bandbreite für kritische Strecken

Empfohlene Netzwerkarchitektur

Kleines Unternehmen (1–20 Mitarbeitende)

Internet (100/100 Mbit/s)
    ↓
Unternehmens-Router/Firewall
    ↓
Managed Switch mit 24 Ports
    ↓
2–3 Wi-Fi-6-Access-Points

Mittleres Unternehmen (21–100 Mitarbeitende)

Internet (500/500 Mbit/s + Ersatzleitung)
    ↓
Unternehmens-Firewall + UTM
    ↓
Core-Switch (Layer 3)
    ↓ ↓ ↓
Access-Switches je Etage
    ↓
5–10 Wi-Fi-6-Access-Points

Großes Unternehmen (ab 100 Mitarbeitenden)

Doppelte Internetanbindung (1 Gbit/s + Ersatzleitung)
    ↓
Firewall-Cluster + Load Balancer
    ↓
Redundanter Core-Switch
    ↓ ↓ ↓
Distribution-Switches
    ↓ ↓ ↓
Access-Switches + PoE++
    ↓
10–50+ Wi-Fi-6E-Access-Points

Empfohlene Ausstattung nach Budget

Kleines Budget (2.000–5.000 €)

• Router: Ubiquiti Dream Machine Pro
• Switch: Netgear GS724T
• Access Points: Ubiquiti U6-Lite
• Verkabelung: einfaches Cat6

Mittleres Budget (5.000–15.000 €)

• Firewall: SonicWall TZ670
• Switch: Cisco CBS350 Serie
• Access Points: Cisco Meraki MR36
• Verkabelung: zertifiziertes Cat6A

Großes Budget (ab 15.000 €)

• Firewall: Fortinet FortiGate
• Switch: Cisco Catalyst 9300
• Access Points: Aruba 630 Serie
• Verkabelung: Cat6A + Glasfaser

VLAN-Konfiguration im Unternehmen

VLAN 10 — Verwaltung

• Netzwerkgeräte und Server
• Nur technischer Zugriff der IT
• Höchste Sicherheit

VLAN 20 — Mitarbeitende

• Laptops und Firmengeräte
• Zugriff auf interne Ressourcen
• Gefiltertes Surfen im Web

VLAN 30 — Gäste

• Vorübergehender Zugang ohne Zugangsdaten
• Nur Internet, kein internes Netz
• Begrenzte Bandbreite

VLAN 40 — IoT

• Smarte Geräte
• Drucker, Kameras, Sensoren
• Eingeschränkter Zugriff

VLAN 50 — VoIP

• IP-Telefone
• Vorrangiges QoS
• Minimale Latenz

Fortgeschrittene Netzwerksicherheit

1. Authentifizierung nach 802.1X

• Individuelle Zugangsdaten je Gerät
• Digitale Zertifikate
• RADIUS-Server für die Authentifizierung

2. Network Access Control (NAC)

• Prüfung der Gerätekonformität
• Automatische Quarantäne bei Bedrohungen
• Feingliedrige Richtlinien je Nutzer

3. Überwachung und Erkennung

• SIEM für die Protokollanalyse
• IDS/IPS in Echtzeit
• Analyse auffälligen Verhaltens

Quality of Service (QoS) im Unternehmen

Priorität 1 (kritisch)

• VoIP: 64 kbit/s garantiert
• Videokonferenzen: bis zu 50 % der Bandbreite
• Geschäftskritische Anwendungen

Priorität 2 (hoch)

• Firmen-E-Mail
• ERP-/CRM-Systeme
• Geschäftliche Dateiübertragungen

Priorität 3 (normal)

• Allgemeines Surfen im Web
• Produktivitätsanwendungen
• Softwareaktualisierungen

Priorität 4 (niedrig)

• Privates Streaming
• Soziale Netzwerke
• Unkritische Downloads

Überwachung und Wartung

Unverzichtbare Werkzeuge

• PRTG Network Monitor: umfassende Überwachung
• SolarWinds NPM: Leistungsanalyse
• Nagios: proaktive Alarmierung
• Wireshark: Analyse des Datenverkehrs

Wichtige Kennzahlen

• Bandbreitenauslastung je VLAN
• Durchschnittliche Latenz je Segment
• Paketverluste auf kritischen Strecken
• Temperatur und CPU-Last der Geräte
• Verbundene Geräte je Access Point

Wartungsplan

Täglich

• Automatische Warnmeldungen prüfen
• Sicherheitsprotokolle durchsehen
• Auslastung überwachen

Wöchentlich

• Konfigurationen sichern
• Leistungsberichte durchgehen
• Auf Offline-Geräte prüfen

Monatlich

• Firmware aktualisieren
• Nutzer und Berechtigungen prüfen
• Kapazitätsanalyse

Vierteljährlich

• Site Survey zur Abdeckung
• Überprüfung der Sicherheitsrichtlinien
• Kapazitätsplanung

Häufige Fehlerbehebung

Geschwindigkeitsprobleme

1. Auslastung der WLAN-Kanäle prüfen
2. Funkstörungen analysieren
3. QoS-Konfiguration überprüfen
4. Auf Duplex-Mismatch an den Switches prüfen

Verbindungsprobleme

1. DHCP-Bereich prüfen
2. VLAN-Konfiguration überprüfen
3. Authentifizierungsprotokolle analysieren
4. Spanning Tree prüfen

Migration auf Wi-Fi 6

Phase 1 (Monat 1): Planung

• Ausführlicher Site Survey
• Entwurf der neuen Topologie
• Auswahl der Geräte
• Planung der Wartungsfenster

Phase 2 (Monat 2): Schrittweise Umsetzung

• Aufrüstung der Kabelinfrastruktur
• Installation neuer Access Points je Zone
• Konfiguration und Tests
• Schrittweise Migration der Nutzer

Phase 3 (Monat 3): Optimierung

• Feinabstimmung der Konfiguration
• Leistungsanalyse
• Schulung der Nutzer
• Vollständige Dokumentation

Erwarteter ROI

• Produktivität: +15 % durch bessere Anbindung
• IT-Support: −30 % Netzwerkstörungen
• Skalierbarkeit: +200 % unterstützte Geräte
• Sicherheit: −80 % netzwerkbezogene Vorfälle

Checkliste für die Umsetzung

✅ Professioneller Site Survey abgeschlossen ✅ Netzwerkentwurf von Fachleuten geprüft ✅ Geräte auf Unternehmensniveau ausgewählt ✅ VLANs und Sicherheit konfiguriert ✅ QoS nach Prioritäten umgesetzt ✅ Überwachung und Alarmierung aktiv ✅ Vollständige Dokumentation vorhanden ✅ IT-Team auf die neuen Systeme geschult ✅ Plan für Sicherung und Notfallwiederherstellung ✅ Wartungsabläufe festgelegt