Schlechtes WLAN wird im Unternehmen fast immer gleich beschrieben: „Das Internet ist langsam.“ In der Praxis stimmt das aber oft nicht. Der Internetanschluss kann völlig in Ordnung sein – und trotzdem brechen Videokonferenzen ab, Scanner verlieren die Verbindung, Notebooks kleben am falschen Access Point und Gäste kommen nur in der Nähe des Routers vernünftig online.
Der Grund ist simpel: WLAN ist nicht Internet. WLAN ist die Funkverbindung im Gebäude. Und diese Funkverbindung hängt nicht nur von Bandbreite ab, sondern von Planung, Access-Point-Positionen, Verkabelung, PoE, Kanälen, Roaming, Endgeräten, Sicherheitszonen, Firewall-Regeln, Monitoring und laufender Pflege.
Ein Unternehmen braucht kein WLAN, das „irgendwie Empfang macht“. Ein Unternehmen braucht ein WLAN, das zum Betrieb passt: stabil, sicher, nachvollziehbar, wartbar und sauber in die bestehende IT-Infrastruktur eingebunden.
WLAN ist nicht Internet
Wenn Mitarbeiter sagen, dass „das Internet langsam“ sei, muss zuerst sauber getrennt werden: Ist wirklich die Leitung nach außen das Problem? Oder ist die Funkverbindung zwischen Endgerät und Access Point instabil? Oder liegt der Engpass dahinter in Switches, Firewall, DNS, Microsoft 365, Cloud-Anwendungen oder alten Endgeräten?
Für den Benutzer ist diese Unterscheidung verständlicherweise egal. Er merkt nur: Es funktioniert nicht. Für die Fehlersuche ist sie entscheidend. Wer bei schlechtem WLAN sofort die Internetleitung vergrößert, investiert häufig an der falschen Stelle.
Ein Router ist kein WLAN-Konzept
In vielen kleinen Unternehmen beginnt WLAN mit dem Router des Internetanbieters. Der steht dort, wo der Anschluss endet: im Technikraum, im Flur, neben der Telefonanlage, im Netzwerkschrank oder irgendwo in der Verwaltung. Dann wird das WLAN aktiviert, ein Passwort gesetzt und damit ist das Thema vermeintlich erledigt.
Für ein kleines Büro kann das anfangs funktionieren. Sobald aber mehrere Räume, Besprechungsbereiche, Gäste, mobile Geräte, Microsoft 365, Teams, Scanner, Lagerbereiche oder mehrere Access Points ins Spiel kommen, reicht dieses Modell meist nicht mehr.
Ein Router stellt Internet bereit. Er ersetzt keine WLAN-Planung. Der Unterschied zeigt sich genau dann, wenn ein Unternehmen wächst oder wenn WLAN plötzlich produktiv relevant wird.
Funk hält sich nicht an Grundrisse
WLAN breitet sich nicht sauber entlang der Raumplanung aus. Wände, Decken, Brandschutztüren, Metallregale, Glasflächen, Fußbodenheizung, Maschinen, Möbel, Menschenmengen und andere Funknetze beeinflussen das Signal. Deshalb ist die richtige Position eines Access Points selten dort, wo gerade zufällig eine Steckdose oder ein Netzwerkkabel vorhanden ist.
Ein Access Point gehört dorthin, wo er funktechnisch sinnvoll ist. Das klingt banal, wird aber in der Praxis laufend ignoriert. Gutes WLAN beginnt nicht mit Montage. Es beginnt mit Planung.
Repeater sind selten die professionelle Antwort
Repeater können zu Hause helfen. Im Unternehmensumfeld sind sie aber oft nur ein Pflaster auf eine schlechte Grundstruktur. Sie verlängern ein vorhandenes Signal, bringen aber zusätzliche Komplexität, mögliche Leistungseinbußen und erschweren die Fehlersuche.
Sauber verkabelte Access Points sind in Unternehmen fast immer die bessere Lösung. Jeder Access Point bekommt eine eigene Netzwerkanbindung, wird zentral verwaltet, kann mit PoE versorgt werden und lässt sich sauber in VLANs, Gäste-WLAN, Monitoring und Sicherheitsregeln integrieren.
Gutes WLAN braucht gute Verkabelung
WLAN bedeutet nicht weniger Kabel. Gutes WLAN braucht sogar sehr gute Kabel. Jeder professionelle Access Point benötigt eine stabile Datenanbindung. Häufig braucht er zusätzlich Strom über dasselbe Netzwerkkabel, also PoE.
Wenn Access Points an alten Leitungen, kleinen Zwischen-Switches oder schlecht dokumentierten Dosen hängen, wird aus moderner Funktechnik schnell ein instabiler Kompromiss. Ein leistungsfähiger Access Point kann nur leisten, was seine Anbindung hergibt.
Access Point ist nicht gleich Access Point
Ein Access Point ist nicht einfach ein „WLAN-Sender“. Im Unternehmen geht es um zentrale Verwaltung, sauberes Roaming, Gäste-WLAN, VLAN-Zuordnung, WPA2/WPA3-Enterprise, Monitoring, Firmwarepflege, PoE, Bandsteuerung, Kanalplanung, Sendeleistungsmanagement, Client-Isolation, mehrere SSIDs und stabile Leistung bei vielen gleichzeitigen Geräten.
Ein teurer Access Point an falscher Stelle bleibt falsch geplant. Technik ersetzt kein Konzept.
Der größte Fehler: Access Points nach Bauchgefühl setzen
Viele WLAN-Projekte laufen nach dem Muster: Dort ist schlechter Empfang, also hängen wir dort noch einen Access Point hin. Das wirkt logisch, ist aber nicht automatisch richtig. Mehr Access Points bedeuten nicht automatisch besseres WLAN.
Zu viele Access Points können sich gegenseitig stören. Falsche Kanäle reduzieren Leistung. Zu hohe Sendeleistung verschlechtert Roaming. Falsche Positionen erzeugen Funklöcher oder unnötige Überlappungen. WLAN ist nicht nur Abdeckung. WLAN ist Qualität.
Ausleuchtung: Erst messen, dann entscheiden
Eine professionelle WLAN-Planung beginnt mit einer Bestandsaufnahme. Wie sieht das Gebäude aus? Welche Materialien gibt es? Welche Räume sind kritisch? Wo arbeiten viele Menschen gleichzeitig? Welche Anwendungen laufen über WLAN? Welche Geräte sind vorhanden? Welche Netze müssen getrennt werden? Welche Verkabelung liegt bereits?
Je nach Situation ist eine WLAN-Ausleuchtung vor Ort sinnvoll. Dabei wird geprüft, wie sich Funk im Gebäude wirklich verhält. Bei Neubauten oder Umbauten kann eine Planung auf Basis von Grundrissen starten, muss aber später überprüft werden.
Abdeckung ist nicht Kapazität
Ein häufiger Denkfehler lautet: Wir haben überall Empfang, also ist das WLAN gut. Das stimmt nicht. Empfang ist nur ein Teil.
Ein Besprechungsraum kann gute Signalwerte haben und trotzdem scheitern, wenn dort 20 Personen gleichzeitig mit Notebooks, Smartphones, Videokonferenz und Bildschirmfreigabe arbeiten. Ein Lager kann gute Abdeckung haben und trotzdem Probleme machen, wenn Scanner beim Roaming hängen bleiben.
Gutes WLAN beantwortet nicht nur die Frage: Kommt ein Signal an? Sondern: Kann die geplante Nutzung dort zuverlässig stattfinden?
2,4 GHz, 5 GHz und 6 GHz richtig einordnen
Das 2,4-GHz-Band hat Reichweite, ist aber oft überfüllt und bietet wenig saubere Kanäle. Das 5-GHz-Band ist in vielen Büroumgebungen der wichtigste Arbeitsbereich, weil es mehr Kapazität und höhere Datenraten bietet. Das 6-GHz-Band kann mit Wi-Fi 6E und Wi-Fi 7 zusätzliche Kapazität bringen, braucht aber passende Endgeräte und Planung.
Wer einfach alles einschaltet und hofft, dass die Geräte schon richtig wählen, verschenkt Leistung. Frequenzen, Kanäle, Sendeleistung und Geräteverhalten müssen zusammen betrachtet werden.
Wi-Fi 6, Wi-Fi 6E und Wi-Fi 7: Nicht vom Aufkleber blenden lassen
Neue WLAN-Standards bringen Fortschritte. Wi-Fi 6 ist effizienter bei vielen Geräten. Wi-Fi 6E öffnet das 6-GHz-Band. Wi-Fi 7 bringt weitere Verbesserungen. Aber kein Standard löst schlechte Planung.
Wi-Fi 7 hilft wenig, wenn Access Points falsch hängen, Switches zu knapp dimensioniert sind, PoE nicht reicht, Endgeräte ältere Standards nutzen oder Gäste und interne Geräte nicht sauber getrennt sind. Die Technologie ist nicht das Ziel. Zuverlässige Arbeit ist das Ziel.
Gäste-WLAN ist Pflicht – aber bitte richtig
Ein Gäste-WLAN gehört heute fast überall dazu. Kunden, Bewerber, Dienstleister, Vertreter oder Schulungsteilnehmer fragen irgendwann nach WLAN. Das ist normal. Aber Gäste-WLAN darf kein Türöffner ins Firmennetz sein.
Ein Gast braucht Internet. Er braucht keinen Zugriff auf Server, NAS, Buchhaltung, Drucker, Kassensysteme oder interne Geräte. Technisch gehört ein Gäste-WLAN deshalb in ein eigenes Netz, sauber getrennt über SSID, VLAN, Firewall-Regeln und Client-Isolation.
Das gemeinsame WLAN-Passwort ist bequem – aber begrenzt
Ein gemeinsames WLAN-Passwort ist einfach. Aber es hat Grenzen. Wenn Mitarbeiter ausscheiden, Geräte verloren gehen oder Passwörter weitergegeben werden, fehlt Kontrolle. Für sehr kleine Umgebungen kann ein starkes Passwort eine Übergangslösung sein. Je größer oder sensibler das Unternehmen wird, desto eher braucht es individuelle Authentifizierung.
WPA2/WPA3-Enterprise mit 802.1X und zentraler Benutzer- oder Zertifikatsprüfung ist im Unternehmensumfeld oft die sauberere Lösung – nicht weil es moderner klingt, sondern weil es besser steuerbar ist.
WLAN-Sicherheit ist mehr als Verschlüsselung
WPA2 oder WPA3 ist nur ein Teil. WLAN-Sicherheit umfasst auch Authentifizierung, Gäste-Trennung, aktuelle Firmware, geschützte Administratorzugänge, deaktiviertes WPS, saubere Management-Netze, Monitoring, Dokumentation und klare Verantwortlichkeiten.
Ein WLAN ist nicht sicher, nur weil es ein Passwort hat. Ein WLAN wird sicherer, wenn es geführt wird.
Alte Geräte bremsen moderne Netze
Ein Unternehmens-WLAN muss mit den Endgeräten leben, die tatsächlich vorhanden sind: alte Notebooks, Scanner, Drucker, IP-Telefone, Tablets, IoT-Geräte, Zeiterfassung oder Spezialgeräte im Lager. Manche unterstützen moderne Standards schlecht oder gar nicht. Manche können nur 2,4 GHz. Manche kommen mit neuen Sicherheitsverfahren nicht zurecht.
Deshalb gehört zur WLAN-Planung auch eine Geräteübersicht. WLAN ist nicht nur Access-Point-Planung. WLAN ist Client-Planung.
Roaming: Wenn das Gerät am falschen Access Point klebt
Ein typisches Problem: Ein Mitarbeiter läuft durch das Gebäude, aber das Notebook bleibt am entfernten Access Point hängen, obwohl ein näherer besser wäre. Die Qualität bricht ein. Das nennt man Roaming-Problem.
Roaming entscheidet nicht nur der Access Point. Das Endgerät spielt eine große Rolle. Trotzdem kann eine professionelle Umgebung das Verhalten verbessern – durch sinnvolle Positionen, passende Sendeleistungen, saubere Überlappung, zentrale Steuerung und moderne Standards wie 802.11k, 802.11v und 802.11r.
Viele SSIDs machen das WLAN nicht besser
Viele WLAN-Namen wirken auf den ersten Blick geordnet. Tatsächlich erhöhen zu viele SSIDs Verwaltungsaufwand, Funklast und Verwirrung. Besser ist eine klare, schlanke Struktur: internes WLAN für Unternehmensgeräte, Gäste-WLAN für Besucher und bei Bedarf getrennte Netze für IoT, Scanner, Kameras oder Sondergeräte.
So wenig wie möglich. So viel wie nötig. Jede zusätzliche SSID braucht einen guten Grund.
VLANs und Firewall: Die eigentliche Trennung passiert im Netzwerk
Ein WLAN-Name allein trennt noch nichts. Die eigentliche Netztrennung passiert dahinter: VLANs, Firewall-Regeln, Switch-Konfiguration, DHCP, DNS und Routing entscheiden, wohin ein WLAN-Client wirklich darf.
Gäste-WLAN, Mitarbeiter-WLAN, IoT, Scanner, Kameras und private Geräte brauchen unterschiedliche Regeln. WLAN ist deshalb kein isoliertes Funkthema. WLAN ist Netzwerkarchitektur.
WLAN und Microsoft 365
Microsoft 365 macht schwaches WLAN schnell sichtbar. Teams-Meetings ruckeln, OneDrive synchronisiert langsam, SharePoint-Dateien öffnen verzögert oder Outlook verliert Verbindung. Häufig wird dann Microsoft 365 verantwortlich gemacht, obwohl das WLAN der Engpass ist.
Je stärker ein Unternehmen mit Cloud-Diensten, Teams, mobilen Geräten und flexiblen Arbeitsplätzen arbeitet, desto wichtiger wird die WLAN-Qualität.
Besprechungsräume sind WLAN-Stresstests
Besprechungsräume werden häufig unterschätzt. Im normalen Büro verteilen sich Geräte. Im Besprechungsraum kommen sie zusammen: Notebooks, Smartphones, Tablets, Gäste, Videokonferenzen, Präsentationen, Teams-Raum-Systeme und Raumbuchungspanels.
Ein Access Point auf dem Flur reicht dafür nicht automatisch. Besprechungsräume brauchen eigene Planung – nicht nur Signal, sondern Kapazität.
Lager, Werkstatt und Produktion sind anders als Büro
Metallregale, Maschinen, bewegliche Waren, Stapler, Scanner, Staub, Temperatur, große Flächen, hohe Decken und Reflexionen verändern die Anforderungen. Gerade Scanner und mobile Geräte müssen zuverlässig roamen und dürfen keine Verbindungsabbrüche erzeugen.
Wenn ein Lagerarbeiter den Scanner ständig neu verbinden muss, ist das kein Komfortproblem. Es ist Produktivitätsverlust.
Monitoring: Man muss sehen, was passiert
Ein professionelles WLAN sollte nicht blind betrieben werden. Man sollte sehen können, welche Access Points online sind, welche Clients verbunden sind, wo hohe Auslastung entsteht, welche Geräte schlechte Signalwerte haben, welche Kanäle genutzt werden und wo Verbindungsabbrüche auftreten.
Ohne Monitoring arbeitet man mit Vermutungen. Sichtbare Probleme lassen sich besser lösen.
Firmware und Pflege: WLAN ist kein Einmalprojekt
Ein WLAN wird nicht einmal installiert und dann zehn Jahre vergessen. Access Points brauchen Firmwarepflege, Konfigurationen müssen dokumentiert werden, Gastzugänge müssen geprüft werden, neue Geräte kommen hinzu, alte SSIDs müssen entfernt werden und Sicherheitslücken müssen bewertet werden.
WLAN ist Betrieb. Nicht nur Installation.
Typische Warnzeichen
Es gibt klare Hinweise, dass ein Unternehmens-WLAN geprüft werden sollte:
- Das WLAN kommt nur vom Provider-Router.
- Repeater sind Dauerlösung.
- Mitarbeiter und Gäste nutzen dasselbe WLAN.
- Das WLAN-Passwort wurde seit Jahren nicht geändert.
- Access Points hängen dort, wo zufällig eine Dose war.
- Besprechungsräume haben trotz Empfang schlechte Teams-Verbindungen.
- Scanner oder mobile Geräte verlieren die Verbindung.
- Es gibt viele SSIDs ohne klare Struktur.
- Private Geräte sind im internen Netz.
- Es gibt keine Dokumentation der Access Points.
- Niemand weiß, welche VLANs oder Firewall-Regeln gelten.
- Firmware wurde lange nicht aktualisiert.
Wenn mehrere dieser Punkte zutreffen, ist das kein kleines Komfortthema. Dann betrifft es Stabilität, Sicherheit und Produktivität.
Der richtige Einstieg
Der richtige erste Schritt ist nicht, sofort neue Access Points zu kaufen. Der richtige erste Schritt ist eine Bestandsaufnahme: Wie ist das WLAN aktuell aufgebaut? Wo hängen Access Points? Wie sind sie verkabelt? Welche SSIDs gibt es? Welche Geräte verbinden sich? Welche Bereiche haben Probleme? Gibt es Gäste-WLAN? Wie ist es getrennt? Welche Switches und PoE-Leistungen sind vorhanden? Welche Firewall-Regeln gelten?
Danach kann man sauber entscheiden: bessere Einstellungen, andere Positionen, zusätzliche Verkabelung, neue Hardware, geänderte Firewall-Regeln, Client-Bereinigung oder getrennte Netze. Seriöse WLAN-Verbesserung beginnt mit Diagnose. Nicht mit blindem Austausch.
Was wir bei EDV Systeme Donner darunter verstehen
Für uns ist WLAN keine Funkspielerei. WLAN ist Teil der Unternehmensinfrastruktur. Es hängt zusammen mit strukturierter Verkabelung, Switches, PoE, Firewall, VLANs, Gäste-WLAN, Microsoft 365, Teams, Endgeräten, Sicherheit, Dokumentation, Monitoring, Benutzerrechten und laufender Betreuung.
Deshalb schauen wir nicht nur auf die Frage: Wie stark ist das Signal? Wir schauen auf den Betrieb dahinter: Welche Räume sind kritisch? Welche Geräte nutzen WLAN? Welche Anwendungen sind wichtig? Welche Sicherheitszonen braucht das Netzwerk? Wie ist das Gäste-WLAN getrennt? Wie sind Access Points angebunden? Welche Altgeräte bremsen? Welche Dokumentation fehlt?
Die entscheidende Frage lautet nicht: Haben wir WLAN? Die bessere Frage lautet: Ist unser WLAN so aufgebaut, dass Mitarbeiter stabil arbeiten, Gäste sicher getrennt sind und der Betrieb nicht ständig improvisieren muss?
Wenn Sie diese Frage nicht klar beantworten können, sollten wir miteinander sprechen. Nicht, weil alles neu gemacht werden muss. Sondern weil eine saubere Prüfung oft schnell zeigt, wo die eigentlichen Ursachen liegen.
EDV Systeme Donner unterstützt kleine und mittelständische Unternehmen bei Planung, Prüfung und Betrieb professioneller WLAN-Umgebungen: Access Points, Ausleuchtung, strukturierte Verkabelung, PoE, Gäste-WLAN, VLANs, Firewall, Microsoft 365, Sicherheit, Dokumentation und laufende Betreuung.
Wenn Sie wissen möchten, warum Ihr WLAN nicht stabil läuft oder ob Ihre aktuelle WLAN-Struktur noch zu Ihrem Unternehmen passt, stellen Sie Ihre Anfrage hier: https://www.edv-donner.de/anfrage/