Netzwerk

WLAN, das auch am vollen Montag trägt.

Funknetze scheitern selten am Tag der Inbetriebnahme, sondern unter realer Last. Wir planen WLAN herstellerunabhängig, mit 802.1X-Authentifizierung, sauber getrennten SSIDs und nahtlosem Roaming. Zum Beispiel mit Aruba Instant, ganz ohne Hardware-Controller, auch als refurbished Hardware zum Bruchteil des Neupreises.

NUTZER WLAN NETZE Mitarbeitende Gäste IoT / Produktion Office-VLAN Gäste-VLAN IoT-VLAN WLAN 802.1X Controller Cloud Standalone

Stabil unter Last

  • AP-Planung per Funkausleuchtung oder Grundriss, je nach Projekt
  • Roaming ohne Abbruch im laufenden Call

Sauber getrennt

  • Eigene SSIDs für Mitarbeitende, Gäste und IoT
  • Trennung, die zugleich ein NIS2-Argument ist

Kosten im Griff

  • Kein Lizenzmodell, das die Hardware überholt
  • On-Premises oder Cloud, Sie entscheiden

Selbst-Check

Wann WLAN vom Komfort zum Problem wird.

Funklöcher, Abbrüche beim Roaming, zähe Verbindungen? Daran erkennen Sie ein WLAN ohne Plan.

  • Das WLAN bricht ein, sobald viele Geräte oder parallele Video-Calls zusammenkommen.
  • Gäste, IoT und Produktion hängen heute am selben Funknetz wie das Office.
  • Roaming reißt ab, etwa bei Staplern, Scannern oder beim Gang durchs Gebäude.
  • Die WLAN-Anmeldung läuft über ein geteiltes Passwort statt über Identitäten.
  • Das bestehende WLAN-Lizenzmodell wird Jahr für Jahr teurer.

Lösungsansätze

Drei Wege, WLAN zu betreiben.

Welches Betriebsmodell passt, hängt von Standorten, Datenhoheit und Komfortanspruch ab. Die Funkplanung bleibt in allen Fällen die Grundlage.

Variante A

Aruba Instant (IAP)

Virtuelle Controller-Lösung mit vollem Enterprise-Featureumfang, sehr wirtschaftlich. Ein AP im Cluster übernimmt als Conductor AP die Controller-Rolle, ganz ohne separate Controller-Hardware. Bei Bedarf optional zentral über Aruba Central verwaltbar.

Variante B

Cloud-Managed / Controller

Zentrale Verwaltung über die Cloud, z. B. Aruba Central, Cisco Meraki oder Huawei, für viele Standorte mit hohem Komfortanspruch. On-Premises-Controller, wenn die Datenhaltung im Haus bleiben muss.

Variante C

Schlank & wirtschaftlich

Schlanke, wirtschaftliche Plattformen für überschaubare Setups, z. B. UniFi oder Cambium, wenn keine Enterprise-Anforderungen gefragt sind.

Weitere Bausteine

Gutes WLAN ist mehr als ein paar Access Points.

Funkausleuchtung / Site Survey

AP-Positionen nach realen Funkverhältnissen und Heatmaps statt nach Bauchgefühl.

802.1X gegen Identität

Anmeldung gegen AD, authentik oder Keycloak statt geteiltem Schlüssel.

SSID- & VLAN-Trennung

Mitarbeitende, Gäste, IoT und Produktion in eigene Netze.

Gast-Portal & Zeit-PSK

Captive Portal oder befristete Schlüssel für Besucher, sauber begrenzt.

Roaming & Bandsteuerung

Nahtloser Übergang zwischen Access Points, sauberes 5- und 6-GHz-Verhalten.

Monitoring

Coverage, Client-Performance und Störquellen dauerhaft im Blick.

Wirtschaftlich & enterprise

Aruba Instant: Enterprise-WLAN ohne Controller-Investition.

Aruba Instant (IAP) ist eine besonders wirtschaftliche Möglichkeit, Enterprise-WLAN aufzubauen, wenn das Budget im Vordergrund steht. Ein AP im Cluster übernimmt als Conductor AP die Rolle des virtuellen Controllers für den gesamten Cluster. Voller Enterprise-Featureumfang, nur eben ohne separate Controller-Hardware und ohne Controller-Lizenz.

Belegte Enterprise-Features im Instant-Modus

WPA3 / WPA3-Enterprise 802.1X (EAP-TLS) RADIUS Dynamische VLAN-Zuweisung Rollenbasierte Zugriffskontrolle Captive Portal Aruba ClearPass

Cluster-Orientierungswerte (Deployment-Praxis)

Getestetes Maximum: bis zu rund 128 Access Points und rund 2.048 Clients pro Cluster. Praxisempfehlung: bei etwa 100 bis 110 APs pro Cluster planen, um Leistungsreserven zu halten.

Refurbished Aruba: Enterprise zum Low-Budget-Preis

Refurbished Aruba-APs der Wi-Fi 6 und Wi-Fi 6E Generation liefern bei passender Generation und Firmware denselben Featureumfang wie Neuware. Wer zwischen einem neuen Einstiegsgerät ohne Enterprise-Features und einem gebrauchten Aruba-AP mit vollem Feature-Set wählt, entscheidet sich mit refurbished Aruba meist für die wirtschaftlichere und technisch sauberere Option.

Vorgehen

Von der Funkausleuchtung zum stabilen Betrieb.

01

Anforderungen & Survey

Nutzung, Gerätedichte und Funkverhältnisse vor Ort erheben, mit Messung.

02

SSID- & Auth-Konzept

SSIDs, VLAN-Zuordnung und 802.1X gegen die Identität festlegen.

03

Plattform wählen

Controller, Cloud oder Standalone passend zu Standorten und Betrieb.

04

Aufbau & Feinjustage

Access Points setzen, Kanäle und Leistung justieren, Roaming testen.

05

Betrieb & Monitoring

Coverage und Client-Qualität überwachen und gezielt nachjustieren.

Technische Bausteine

Womit wir das Funknetz aufbauen.

Eine Auswahl der Bausteine, die wir zum Beispiel einsetzen.

Plattformen

Aruba Instant (IAP) Aruba Central Cisco Meraki Huawei UniFi Cambium

Authentifizierung

802.1X RADIUS AD / LDAP authentik Keycloak

Standards

WPA3 WPA2-Enterprise Wi-Fi 6 / 6E 802.11r

Trennung

SSIDs VLANs Gast-Portal Zeit-PSK

Planung

Site Survey Heatmap Kanalplanung PoE

Monitoring

Coverage Client-Health Störquellen Grafana

IoT & Standortdienste

BLE (Bluetooth Low Energy) Indoor-Ortung Asset-Tracking IoT-Onboarding

Bluetooth Low Energy

Viele aktuelle Access Points bringen ein BLE-Funkmodul mit. Wir nutzen es für Indoor-Ortung, Asset-Tracking und das Onboarding von IoT-Geräten, ohne zusätzliche Beacons oder Hardware. So lassen sich etwa Geräte und Wagen in Produktion oder Logistik wiederfinden, Wege durch große Gebäude führen oder Sensorik anbinden.

Aus der Praxis

Umgebungen, für die wir WLAN auslegen.

Office mit hoher Dichte

Viele Geräte und parallele Video-Calls auf engem Raum.

Produktion

Handheld-Scanner und Maschinensteuerung im rauen Umfeld.

Lager & Logistik

Roaming für Stapler und Picker ohne Verbindungsabbruch.

Gäste & Konferenz

Befristete, getrennte Zugänge für Besucher.

Multi-Standort

Einheitliches WLAN über mehrere Niederlassungen.

Bevor der nächste Call abreißt

Fragen zu WLAN.

Antworten auf typische Fragen zu Funkausleuchtung, Betriebsmodell, 802.1X, IoT-Geräten und Herstellerwahl.

WLAN planen lassen

Beides, je nach Projekt. Bei überschaubaren Standorten planen wir die AP-Positionen sauber auf Basis des Grundrisses. Wo Wände, Material, Regale oder Störquellen die Abdeckung schwer kalkulierbar machen, messen wir zusätzlich vor Ort mit Heatmap und Ausleuchtung. So vermeiden Sie tote Zonen und teure Nachrüstung, ohne in jedem Projekt den vollen Aufwand zu zahlen.

Das entscheiden Standorte, Datenhoheit und Komfortanspruch. Ein Controller vor Ort gibt volle Hoheit, Cloud-Management ist komfortabel bei vielen Standorten, und Standalone-Lösungen sind schlank und wirtschaftlich für kleinere Umgebungen. Wir wählen passend, nicht nach Hersteller-Default.

Für Mitarbeitende empfehlen wir 802.1X gegen die Identität: So lassen sich Zugänge sauber entziehen und Anmeldungen nachvollziehen. Das ist zugleich ein wichtiger Baustein, wenn Sie NIS2-Anforderungen an Zugriffskontrolle und Netzwerksicherheit umsetzen müssen. Gäste laufen getrennt über ein Portal oder befristete Schlüssel. Ein einzelnes geteiltes Passwort fürs ganze Haus ist kein tragfähiges Modell mehr.

Ja. Geräte, die kein 802.1X können, erhalten eine eigene SSID und ein eigenes VLAN mit passendem Sicherheitsniveau, getrennt vom Produktivnetz. So bleiben sie nutzbar, ohne ein Risiko fürs gesamte Netz zu werden.

Aruba Instant (IAP) verbindet echte Enterprise-Features mit einem wirtschaftlichen Betriebsmodell: WPA3, 802.1X mit EAP-TLS, dynamische VLAN-Zuweisung, rollenbasierte Zugriffskontrolle und ClearPass-Integration, das alles ohne separaten Hardware-Controller. Das macht IAP besonders interessant, wenn der Featureumfang einer Enterprise-Plattform gefragt ist, aber das Budget für Controller-Hardware und -Lizenzen eng ist. Ob IAP, Cisco Meraki, Huawei, UniFi oder Cambium die bessere Wahl ist, hängt von Standortzahl, Datenhoheit und den konkreten Anforderungen ab.

Ja, oft sehr gut. Refurbished Aruba-Enterprise-APs liefern denselben Featureumfang wie Neuware zum erheblich niedrigeren Preis, und das bei Wi-Fi 6 und Wi-Fi 6E fähigen Modellen. Wer die Wahl zwischen einem neuen Einstiegsgerät ohne Enterprise-Features und einem gebrauchten Aruba-AP mit vollem Feature-Set hat, trifft mit dem refurbishten Aruba häufig die wirtschaftlichere und technisch sauberere Entscheidung. Voraussetzung: Generation, Firmwarestand und Laufzeiterwartung passen zusammen.

Nein. Wir arbeiten herstellerunabhängig und wählen die Plattform nach Anforderung, Standort und Budget. Je nach Szenario kommen Aruba Instant (IAP), Cisco Meraki, Huawei, UniFi oder Cambium in Frage. Das hält Sie bei der nächsten Erweiterung flexibel und schützt vor einem Lock-in auf ein einzelnes Lizenzmodell.

Der nächste Schritt

Klären wir, wo Ihr WLAN unter Last einbricht.

Wir messen die Funkverhältnisse, entwerfen das SSID- und Authentifizierungskonzept und bauen ein WLAN, das auch im Vollbetrieb trägt.

Anfrage per E-Mail senden oder Formular ausfüllen