WLAN in Halle, Büro und Außenbereich planen

WLAN im Betrieb planen heißt, Büro, Halle und Außenbereich getrennt zu betrachten, weil sie selten dieselben Anforderungen haben. Im Büro reichen meist wenige Access Points mit sauberer Kanalplanung. In der Halle bestimmen Regale, Maschinen und Stahlkonstruktionen, wo das Signal ankommt – das lässt sich nur vor Ort messen. Im Außenbereich kommen Wetter, Distanz und meist ein eigenes Gastnetz dazu. Wer alle drei Bereiche gleich behandelt, hat in mindestens einem kein funktionierendes WLAN.

Warum reicht eine Ausleuchtung am Plan allein nicht aus?

Eine Planung nach Grundriss zeigt die Fläche, aber nicht, was sich auf ihr befindet. Volle Lagerregale, Stahlträger, große Maschinen und sogar Materiallager dämpfen ein WLAN-Signal erheblich stärker als eine leere Halle im Rohbau – und genau in diesem Zustand wird oft geplant, weil zum Planungszeitpunkt noch nichts eingerichtet ist. Das Ergebnis: Access Points, die auf dem Papier ausreichend erscheinen, aber sobald die Regale gefüllt sind, entstehen Funklöcher genau dort, wo später Handscanner, mobile Terminals oder Kameras eingesetzt werden sollen. Eine Vor-Ort-Messung, idealerweise im eingerichteten oder zumindest teilweise eingerichteten Zustand, zeigt zuverlässiger, wo Access Points wirklich stehen müssen.

• Ausleuchtung nach Möglichkeit im eingerichteten oder teileingerichteten Zustand messen, nicht im leeren Rohbau
• Bereiche mit hoher Gerätedichte (Kommissionierung, Verladung) besonders genau prüfen, nicht nur die Fläche insgesamt
• Metallregale, Maschinenblöcke und Stahlkonstruktionen als eigene Dämpfungsfaktoren einplanen, nicht nur Wände
• Reserve für zukünftige Nutzung (mehr Handscanner, mehr Kameras) bei der Access-Point-Zahl einrechnen

Wie funktioniert Kanalplanung, und warum kann man sie nicht dem Zufall überlassen?

Jeder Access Point sendet auf einem Funkkanal, und benachbarte Access Points auf demselben oder einem überlappenden Kanal stören sich gegenseitig – das Ergebnis ist ein WLAN, das trotz guter Signalstärke langsam wirkt, weil sich Geräte den Kanal teilen und gegenseitig blockieren. Ohne Planung wählt jeder Access Point automatisch einen Kanal, was in dicht bestückten Umgebungen schnell zu Überschneidungen führt, gerade im viel genutzten 2,4-GHz-Band. Eine saubere Kanalplanung verteilt benachbarte Access Points auf nicht überlappende Kanäle und nutzt, wo möglich, das weniger überlastete 5-GHz-Band für Geräte, die es unterstützen. Für Betriebe mit vielen Access Points ist ein zentral verwaltetes WLAN-System sinnvoll, das die Kanalwahl automatisch koordiniert, statt jeden Access Point einzeln von Hand einzustellen.

Was bedeutet Roaming, und warum merkt man erst im Betrieb, dass es fehlt?

Roaming beschreibt den Wechsel eines Geräts von einem Access Point zum nächsten, während sich der Nutzer durch das Gebäude bewegt, im Idealfall ohne spürbare Unterbrechung. Fehlt sauberes Roaming, hängt sich ein Gerät oft am ersten Access Point fest, mit dem es sich verbunden hat, selbst wenn ein anderer inzwischen ein deutlich stärkeres Signal liefert – das Gerät verbindet sich erst neu, wenn das ursprüngliche Signal fast ganz weg ist. In der Praxis zeigt sich das als abbrechende Anrufe über WLAN-Telefonie, hängende Scanner in der Kommissionierung oder Verbindungsabbrüche auf Firmengelände mit mehreren Gebäuden. Ein WLAN-System mit koordiniertem Roaming, bei dem alle Access Points dieselbe Netzwerkkennung nutzen und untereinander abstimmen, wann ein Gerät übergeben wird, verhindert das.

Wie trennt man Gastnetz und Betriebsnetz sauber?

Ein Gästenetz sollte technisch vollständig vom Betriebsnetz getrennt sein, nicht nur durch ein anderes Passwort. Das erreicht man über ein eigenes VLAN für Gäste, das keinen Zugriff auf interne Freigaben, Drucker oder Systeme hat und im besten Fall auch keinen direkten Zugriff auf andere Geräte im selben Gästenetz untereinander. So bleibt ein kompromittiertes Gastgerät ohne Wirkung auf den Betrieb, und Besucher oder Kunden können das WLAN nutzen, ohne dass jemand ins interne Netz vordringen kann. Dieselbe Logik gilt für WLAN-fähige Geräte wie Kameras oder Sensoren, die idealerweise ebenfalls in einem eigenen, vom Arbeitsplatznetz getrennten Bereich laufen.

• Gästenetz über ein eigenes VLAN führen, ohne Zugriff auf interne Systeme oder Freigaben
• Wo möglich, Geräte im Gästenetz auch untereinander isolieren (Client-Isolation)
• WLAN-fähige Kameras und Sensoren in einem eigenen Netzbereich, getrennt vom Arbeitsplatznetz
• Gastzugang zeitlich begrenzt oder mit regelmäßig wechselndem Passwort statt eines dauerhaft gleichen Zugangs

Warum scheitert Consumer-Hardware im Betrieb, obwohl sie im Test gut aussieht?

Consumer-Router und -Repeater aus dem Elektronikmarkt sind für den Heimgebrauch mit wenigen gleichzeitigen Geräten ausgelegt. Im Betrieb mit Dutzenden oder Hunderten gleichzeitig verbundenen Geräten – Laptops, Handys, Scanner, Kameras – geraten sie schnell an ihre Grenzen: Die Verwaltung vieler gleichzeitiger Verbindungen ist nicht dafür gedacht, Roaming zwischen mehreren Geräten desselben Herstellers funktioniert oft nur eingeschränkt oder gar nicht, und eine zentrale Verwaltung mehrerer Access Points fehlt meist komplett, sodass jedes Gerät einzeln konfiguriert werden muss. Business-WLAN-Systeme sind genau für diese Situation gebaut: mehr gleichzeitige Verbindungen pro Access Point, koordiniertes Roaming und eine zentrale Oberfläche, über die sich alle Access Points gemeinsam verwalten, überwachen und aktualisieren lassen.

Was ist bei WLAN im Außenbereich zusätzlich zu beachten?

Access Points im Außenbereich – auf einem Betriebsgelände, im Freilager oder an der Laderampe – brauchen ein Gehäuse, das für Wettereinflüsse ausgelegt ist, dazu einen Blitzschutz an der Zuleitung und eine deutlich größere Reichweite pro Gerät als im Innenbereich, wo Wände und Decken die Fläche natürlich begrenzen. Wo möglich, sollte die Stromversorgung über PoE (Power over Ethernet) direkt über das Netzwerkkabel laufen statt über eine separate Steckdose im Freien, das reduziert Installationsaufwand und Fehlerquellen. Ebenso wichtig: Ein Außen-Access-Point, der nur unter perfekten Bedingungen funktioniert, aber bei Regen oder Kälte ausfällt, ist im Betrieb wenig wert – Geräte mit einer Schutzart, die für den dauerhaften Außeneinsatz ausgelegt ist, sind hier keine Kür, sondern Voraussetzung.

Wie übernimmt NDVDL Planung und Betrieb des WLANs?

NDVDL beginnt mit einem Termin vor Ort: Wir sehen uns an, wo im Betrieb welche Geräte funken, gehen die Abläufe in Lager, Produktion und Büro durch und messen die Ausleuchtung. Danach bekommen Sie einen schriftlichen Vorschlag mit Access-Point-Standorten, Netztrennung und Verkabelung. Nach der Umsetzung überwachen und warten wir das WLAN laufend, spielen Firmware-Updates ein und dokumentieren jede Änderung – mit einem festen Ansprechpartner, der Ihre Anlage kennt.

Wer das WLAN nicht als Einzelprojekt sehen will, kann es als Teil eines Managed Service gemeinsam mit Netzwerk, Firewall und Kameras betreuen lassen.