Ein belastbares Firmen-WLAN entsteht aus sechs Entscheidungen in fester Reihenfolge: Bedarf, Messung, Trennung der Netze, Sicherheit, Sonderflächen und Betrieb. Auch das BSI verlangt in seinem Baustein NET.2.1 zum Betrieb von WLANs, Zweck, Abdeckungsbereich und Zuständigkeiten festzulegen, bevor ein Funknetz startet (NET.2.1.A1). Grundlage ist die Edition 2023 des IT-Grundschutz-Kompendiums (externe Website), laut BSI die aktuelle Fassung (Stand: Oktober 2026).
Schritt 1: Bedarf klären – Flächen, Nutzer, Geräte
Am Anfang steht ein Grundriss mit Notizen, kein Datenblatt. Halten Sie darauf drei Dinge fest.
- Flächen: Welche Räume, Hallen und Außenbereiche sollen versorgt werden? Markieren Sie auch Zonen, in die das Funknetz möglichst nicht reichen soll, etwa den Besucherparkplatz oder das Nachbargebäude.
- Nutzer: Wie viele Personen arbeiten gleichzeitig in welchem Bereich? Entscheidend sind die Spitzen, also die Schulung im Besprechungsraum oder die Mittagspause in der Kantine, nicht der Durchschnitt.
- Geräte und Anwendungen: Notebooks, Smartphones, Handscanner im Lager, Telefone über WLAN, Kameras oder Maschinensteuerungen. Videokonferenzen und Telefonate stellen andere Ansprüche an das Funknetz als gelegentliche E-Mails.
Notieren Sie außerdem Geräte, die im selben Frequenzbereich funken, zum Beispiel die Mikrowelle in der Teeküche oder Bluetooth-Geräte. Laut BSI ist das der erste Schritt, bevor ein WLAN-Standard gewählt wird (NET.2.1.A2). Klären Sie schließlich, wer das WLAN künftig verwaltet und wer bei Störungen entscheidet.
Prüffragen: Liegt ein aktueller Grundriss vor? Sind Spitzenlasten je Bereich bekannt? Gibt es eine Liste der Geräte, die sich verbinden sollen?
Schritt 2: Ausleuchtung und Messung
Aus dem Bedarf wird eine Funkplanung. Bei einer WLAN-Ausleuchtung wird zuerst am Rechner simuliert, wie sich das Signal in den Räumen verteilt. Danach wird vor Ort gemessen, weil Baustoffe und Einrichtung schwer vorherzusagen sind: Stahlbetondecken, Kühlzellen, Glas mit Metallbedampfung oder Regale voller Getränkekisten dämpfen das Signal deutlich.
Zwei Hinweise machen die Messung aussagekräftiger. Messen Sie mit dem schwächsten Gerätetyp im Netz, denn ein Handscanner mit kleiner Antenne verliert die Verbindung früher als ein Notebook. Planen Sie außerdem nicht nur Abdeckung, sondern auch Kapazität. Ein Raum, in dem 30 Geräte gleichzeitig funken, braucht unter Umständen einen zusätzlichen Access Point, obwohl das Signal dort stark genug ist.
Das Ergebnis der Planung sind die Montagepunkte der Access Points, die Kabelwege dorthin und die Stromversorgung. Viele Access Points beziehen ihren Strom über das Netzwerkkabel (Power over Ethernet). Prüfen Sie deshalb, ob die vorhandenen Switches im Technikschrank genug Ports und Leistungsreserve dafür haben.
Prüffragen: Wurde vor Ort gemessen und nicht nur simuliert? Sind Bereiche mit vielen gleichzeitigen Geräten berücksichtigt? Reichen Ports und Leistungsreserve der Switches?
Schritt 3: Gastnetz sauber trennen
Besuchende, Lieferfirmen und private Smartphones gehören nicht in das Netz, in dem Ihre Dateiablage und die Buchhaltung arbeiten. Ein Gast-WLAN ist deshalb ein eigenes Funknetz, das im kabelgebundenen Netz in einem eigenen VLAN landet. Von dort sollte nur der Weg ins Internet offenstehen, nicht der ins Firmennetz.
Nach demselben Prinzip lassen sich weitere Gruppen abtrennen: Firmengeräte, Telefone, Kameras und Maschinen. Diese Netzwerksegmentierung begrenzt den Schaden, wenn ein einzelnes Gerät kompromittiert wird. Der BSI-Baustein verlangt, dass über das WLAN keine Sicherheitszonen miteinander gekoppelt werden (NET.2.1.A6). Den erlaubten Verkehr zwischen den Netzen regelt eine Firewall für Unternehmen.
Klären Sie zusätzlich, ob sich Gäste untereinander sehen dürfen. Eine Isolierung der Geräte im Gastnetz erschwert es einem infizierten Notebook, andere Gastgeräte anzugreifen. Legen Sie außerdem fest, wer Gastzugänge ausgibt und wie lange sie gültig bleiben.
Prüffragen: Hat jede Gerätegruppe ihr eigenes Netz? Erreicht das Gastnetz ausschließlich das Internet? Ist festgelegt, wer Gastzugänge vergibt?
Schritt 4: Sicherheit und Updates
Für die Verschlüsselung setzt der BSI-Baustein eine Untergrenze: Verfahren, die unsicherer als WPA2 sind, dürfen nicht mehr eingesetzt werden (NET.2.1.A3). Geräte, die auf solche Verfahren zurückfallen müssen, sollen laut BSI ganz aus dem Betrieb genommen werden (NET.2.1.A2). Gleichen Sie deshalb die Geräteliste aus Schritt 1 ab: Was beherrscht bereits WPA3, was nur WPA2?
Für Geräte ohne WPA3, etwa ältere Maschinensteuerungen oder Messgeräte, braucht es eine bewusste Entscheidung. Sie können sie austauschen, in ein eigenes Funknetz mit eng begrenzten Rechten verlegen oder das Hauptnetz im Mischbetrieb aus WPA2 und WPA3 betreiben. Der Mischbetrieb ist schnell eingerichtet, hält aber die Schwächen von WPA2 im ganzen Funknetz am Leben.
Ebenso wichtig ist die Frage, wie lange die Access Points Updates erhalten. Fragen Sie vor dem Kauf nach dem Supportzeitraum des Herstellers für Firmware und Verwaltungssoftware und schreiben Sie ihn in die Anforderungsliste. Eine zentrale Verwaltung, die das BSI ebenfalls empfiehlt (NET.2.1.A12), kann Updates gesammelt verteilen und zeigt, welches Gerät auf welchem Stand ist.
Denken Sie auch an den Diebstahl: Access Points in Fluren, Verkaufsräumen oder Hallen sollten so montiert werden, dass sie sich nicht einfach abnehmen lassen (NET.2.1.A4). Für entwendete Firmengeräte braucht es einen festen Ablauf, mit dem ihr Zugang zum WLAN gesperrt wird.
Prüffragen: Ist für jedes Gerät ohne WPA3 entschieden, wie es weiterläuft? Ist der Updatezeitraum der Access Points bekannt? Gibt es einen Sperrablauf für entwendete Geräte?
Schritt 5: Hallen, Außenbereiche und Funkstrecken
In Produktions- und Lagerhallen ändern sich die Bedingungen. Hohe Decken verlangen eine durchdachte Montagehöhe, unter Umständen mit Antennen, die das Signal gezielt nach unten richten. Entlang der Fahrwege von Staplern und Handscannern muss die Übergabe zwischen den Funkzellen reibungslos funktionieren, sonst bricht die Buchung mitten im Scan ab. Weil eine leere Halle anders funkt als eine volle, gehört eine Messung bei gut gefüllten Regalen dazu.
Außenbereiche wie Hof, Laderampe oder Freilager brauchen wettergeschützte Geräte. Das BSI verlangt für Außeninstallationen einen geeigneten Schutz vor Witterung und elektrischen Entladungen (NET.2.1.A4). Planen Sie deshalb einen Überspannungsschutz ein und klären Sie, ob die Montageorte in den Blitzschutz des Gebäudes einbezogen werden müssen.
Liegt ein zweites Gebäude auf dem Gelände oder jenseits der Straße, eignet sich ein gewöhnliches WLAN schlecht, um es anzubinden. Lässt sich kein Kabel verlegen, kann eine Funkstrecke mit freier Sicht beide Netze verbinden. Wie das geplant wird, beschreibt unsere Seite zu Richtfunk für Unternehmen.
Prüffragen: Wurde die Halle auch mit vollen Regalen gemessen? Sind Außengeräte gegen Witterung und Überspannung geschützt? Ist die Verbindung zu Nebengebäuden geklärt?
Schritt 6: Betrieb und Überwachung
Mit der Montage ist das WLAN nicht fertig. Dokumentieren Sie Standorte, Funknetze, VLANs und Zugänge zur Verwaltung, damit auch eine Vertretung oder ein neuer Dienstleister damit arbeiten kann. Binden Sie die Access Points in ein IT-Monitoring ein, das Ausfälle und Auslastung meldet.
Das BSI empfiehlt außerdem, WLANs regelmäßig auf Sicherheitslücken zu prüfen, nach unbefugt angeschlossenen Access Points zu suchen und Leistung und Abdeckung erneut zu messen (NET.2.1.A13). Konkrete Anlässe für eine neue Messung sind Umbauten, neue Trennwände, eine andere Regalbelegung oder deutlich mehr Geräte.
Switches, Firewall und Funk gehören dabei in eine gemeinsame Planung. Wie wir das kabelgebundene Netz einbeziehen, zeigt unsere Übersicht zur Netzwerktechnik für Unternehmen.
Prüffragen: Gibt es eine aktuelle Dokumentation? Meldet ein Monitoring Ausfälle? Stehen Update- und Prüftermine im Kalender?
Fazit: WLAN im Unternehmen planen, bevor das erste Gerät hängt
Arbeiten Sie die sechs Schritte der Reihe nach ab und halten Sie jedes Ergebnis schriftlich fest: Geräteliste, Messprotokoll, Netzbereiche, Sicherheitsvorgaben, Sonderflächen und Betriebsregeln. Erst mit diesen Unterlagen werden Angebote für Geräte und Montage vergleichbar, und die Prüffragen dienen am Ende als Abnahmeliste. Ausleuchtung, Planung und Einrichtung übernehmen wir als Leistung WLAN für Unternehmen, auf Wunsch zusammen mit Switches und Firewall.
Häufige Fragen
Was sollten wir vor der WLAN-Planung an Unterlagen zusammenstellen?
Am meisten hilft ein aktueller Grundriss mit Maßstab, auf dem Arbeitsbereiche und Sonderflächen markiert sind. Dazu kommen eine grobe Liste der Geräte, die sich verbinden sollen, und Angaben zu den Anwendungen wie Telefonie oder Videokonferenzen. Falls vorhanden, beschleunigen ein Netzwerkplan und Fotos des Technikschranks die Planung.
Braucht ein Gebäude mit mehreren Etagen Access Points auf allen Stockwerken?
Ja, bei Geschossdecken aus Beton sollten Sie für die Etagen eigene Access Points einplanen. Solche Decken dämpfen das Signal stark, und Geräte mehrerer Etagen würden um dieselbe Funkzelle konkurrieren. Bei leichter Bauweise zeigt die Messung, ob es Ausnahmen gibt.
Kann ein gutes WLAN die Netzwerkkabel im Büro ersetzen?
Nein, WLAN ergänzt das Kabelnetz, ersetzt es aber nicht. Die Access Points selbst brauchen eine Kabelverbindung zum Switch, und feste Arbeitsplätze, Server oder Telefone mit Netzwerkanschluss laufen per Kabel stabiler. Funk ist dort sinnvoll, wo Geräte beweglich sind oder kein Anschluss liegt.
Wie prüfen wir bei der Abnahme, ob das neue WLAN der Planung entspricht?
Lassen Sie an den Stellen, die Sie in Schritt 1 als kritisch markiert haben, eine Kontrollmessung machen und vergleichen Sie sie mit dem Messprotokoll der Planung. Gehen Sie außerdem mit einem laufenden Videoanruf die Wege ab, auf denen später gearbeitet wird, und achten Sie auf Abbrüche. Versuchen Sie mit einem Gastgerät die Dateiablage zu erreichen; dieser Versuch sollte scheitern. Abweichungen halten Sie schriftlich fest und lassen sie vor der Freigabe beheben.
Kostenlose Beratung
Soll Ihr nächstes Funknetz mit einer Messung beginnen?
Halten Sie Grundriss und Geräteliste für die kostenlose Beratung bereit, dann klären wir, welche der sechs Schritte bei Ihnen noch offen sind.
Transparenzhinweis: Dieser Beitrag ist mit Unterstützung von KI-Werkzeugen entstanden. Die redaktionelle Verantwortung für Inhalt und Aussagen liegt bei der ProNet Systems GmbH.
