WLAN in Halle, Büro und Außenbereich planen

WLAN im Betrieb planen heißt, drei Bereiche getrennt zu betrachten, die selten dieselben Anforderungen haben: Büro, Halle oder Produktion, und Außenbereich. Im Büro reicht meist eine überschaubare Anzahl Access Points mit sauberer Kanalplanung. In der Halle bestimmen Regale, Maschinen und Metallkonstruktionen, wo das Signal ankommt und wo nicht – das lässt sich nicht am Schreibtisch planen, sondern nur vor Ort messen. Im Außenbereich kommen Wetter, Distanz und meist ein eigenes, öffentlich erreichbares Netz dazu. Wer alle drei Bereiche mit derselben Hardware und demselben Ansatz abdecken will, bekommt in mindestens einem Bereich ein WLAN, das nicht funktioniert.

Warum reicht eine Ausleuchtung am Plan allein nicht aus?

Eine Planung nach Grundriss zeigt die Fläche, aber nicht, was sich auf ihr befindet. Volle Lagerregale, Stahlträger, große Maschinen und sogar Materiallager dämpfen ein WLAN-Signal erheblich stärker als eine leere Halle im Rohbau – und genau in diesem Zustand wird oft geplant, weil zum Planungszeitpunkt noch nichts eingerichtet ist. Das Ergebnis: Access Points, die auf dem Papier ausreichend erscheinen, aber sobald die Regale gefüllt sind, entstehen Funklöcher genau dort, wo später Handscanner, mobile Terminals oder Kameras eingesetzt werden sollen. Eine Vor-Ort-Messung, idealerweise im eingerichteten oder zumindest teilweise eingerichteten Zustand, zeigt zuverlässiger, wo Access Points wirklich stehen müssen.

• Ausleuchtung nach Möglichkeit im eingerichteten oder teileingerichteten Zustand messen, nicht im leeren Rohbau
• Bereiche mit hoher Gerätedichte (Kommissionierung, Verladung) besonders genau prüfen, nicht nur die Fläche insgesamt
• Metallregale, Maschinenblöcke und Stahlkonstruktionen als eigene Dämpfungsfaktoren einplanen, nicht nur Wände
• Reserve für zukünftige Nutzung (mehr Handscanner, mehr Kameras) bei der Access-Point-Zahl einrechnen

Wie funktioniert Kanalplanung, und warum kann man sie nicht dem Zufall überlassen?

Jeder Access Point sendet auf einem Funkkanal, und benachbarte Access Points auf demselben oder einem überlappenden Kanal stören sich gegenseitig – das Ergebnis ist ein WLAN, das trotz guter Signalstärke langsam wirkt, weil sich Geräte den Kanal teilen und gegenseitig blockieren. Ohne Planung wählt jeder Access Point automatisch einen Kanal, was in dicht bestückten Umgebungen schnell zu Überschneidungen führt, gerade im viel genutzten 2,4-GHz-Band. Eine saubere Kanalplanung verteilt benachbarte Access Points auf nicht überlappende Kanäle und nutzt, wo möglich, das weniger überlastete 5-GHz-Band für Geräte, die es unterstützen. Für Betriebe mit vielen Access Points ist ein zentral verwaltetes WLAN-System sinnvoll, das die Kanalwahl automatisch koordiniert, statt jeden Access Point einzeln von Hand einzustellen.

Was bedeutet Roaming, und warum merkt man erst im Betrieb, dass es fehlt?

Roaming beschreibt den Wechsel eines Geräts von einem Access Point zum nächsten, während sich der Nutzer durch das Gebäude bewegt, im Idealfall ohne spürbare Unterbrechung. Fehlt sauberes Roaming, hängt sich ein Gerät oft am ersten Access Point fest, mit dem es sich verbunden hat, selbst wenn ein anderer inzwischen ein deutlich stärkeres Signal liefert – das Gerät verbindet sich erst neu, wenn das ursprüngliche Signal fast ganz weg ist. In der Praxis zeigt sich das als abbrechende Anrufe über WLAN-Telefonie, hängende Scanner in der Kommissionierung oder Verbindungsabbrüche auf Firmengelände mit mehreren Gebäuden. Ein WLAN-System mit koordiniertem Roaming, bei dem alle Access Points dieselbe Netzwerkkennung nutzen und untereinander abstimmen, wann ein Gerät übergeben wird, verhindert das.

Wie trennt man Gastnetz und Betriebsnetz sauber?

Ein Gästenetz sollte technisch vollständig vom Betriebsnetz getrennt sein, nicht nur durch ein anderes Passwort. Das erreicht man über ein eigenes VLAN für Gäste, das keinen Zugriff auf interne Freigaben, Drucker oder Systeme hat und im besten Fall auch keinen direkten Zugriff auf andere Geräte im selben Gästenetz untereinander. So bleibt ein kompromittiertes Gastgerät ohne Wirkung auf den Betrieb, und Besucher oder Kunden können das WLAN nutzen, ohne dass jemand ins interne Netz vordringen kann. Dieselbe Logik gilt für WLAN-fähige Geräte wie Kameras oder Sensoren, die idealerweise ebenfalls in einem eigenen, vom Arbeitsplatznetz getrennten Bereich laufen.

• Gästenetz über ein eigenes VLAN führen, ohne Zugriff auf interne Systeme oder Freigaben
• Wo möglich, Geräte im Gästenetz auch untereinander isolieren (Client-Isolation)
• WLAN-fähige Kameras und Sensoren in einem eigenen Netzbereich, getrennt vom Arbeitsplatznetz
• Gastzugang zeitlich begrenzt oder mit regelmäßig wechselndem Passwort statt eines dauerhaft gleichen Zugangs

Warum scheitert Consumer-Hardware im Betrieb, obwohl sie im Test gut aussieht?

Consumer-Router und -Repeater aus dem Elektronikmarkt sind für den Heimgebrauch mit wenigen gleichzeitigen Geräten ausgelegt. Im Betrieb mit Dutzenden oder Hunderten gleichzeitig verbundenen Geräten – Laptops, Handys, Scanner, Kameras – geraten sie schnell an ihre Grenzen: Die Verwaltung vieler gleichzeitiger Verbindungen ist nicht dafür gedacht, Roaming zwischen mehreren Geräten desselben Herstellers funktioniert oft nur eingeschränkt oder gar nicht, und eine zentrale Verwaltung mehrerer Access Points fehlt meist komplett, sodass jedes Gerät einzeln konfiguriert werden muss. Business-WLAN-Systeme sind genau für diese Situation gebaut: mehr gleichzeitige Verbindungen pro Access Point, koordiniertes Roaming und eine zentrale Oberfläche, über die sich alle Access Points gemeinsam verwalten, überwachen und aktualisieren lassen.

Was ist bei WLAN im Außenbereich zusätzlich zu beachten?

Access Points im Außenbereich – auf einem Betriebsgelände, im Freilager oder an der Laderampe – brauchen ein Gehäuse, das für Wettereinflüsse ausgelegt ist, dazu einen Blitzschutz an der Zuleitung und eine deutlich größere Reichweite pro Gerät als im Innenbereich, wo Wände und Decken die Fläche natürlich begrenzen. Wo möglich, sollte die Stromversorgung über PoE (Power over Ethernet) direkt über das Netzwerkkabel laufen statt über eine separate Steckdose im Freien, das reduziert Installationsaufwand und Fehlerquellen. Ebenso wichtig: Ein Außen-Access-Point, der nur unter perfekten Bedingungen funktioniert, aber bei Regen oder Kälte ausfällt, ist im Betrieb wenig wert – Geräte mit einer Schutzart, die für den dauerhaften Außeneinsatz ausgelegt ist, sind hier keine Kür, sondern Voraussetzung.