WLAN ist unsichtbare Infrastruktur — solange es funktioniert. Wenn es aussetzt, wissen es alle im Unternehmen, alle sind sich einig, dass „da muss was passieren", und danach stirbt die Sache still, weil keiner weiß, wo man anfangen soll. Dieser Text handelt vom Wo.
In den meisten polnischen KMU sieht die WLAN-Geschichte gleich aus: irgendwann wurde ein Router im Angebot gekauft und „irgendwo in die Mitte des Büros" gehängt, später kam ein zweiter im Lager dazu, weil dort kein Signal war, danach ein fünfter in der Halle. Niemand hat das Netz geplant — es ist gewachsen. Die Folge: Scanner brechen an jedem Regal ab, Videokonferenzen frieren um 10:30 ein, und das Gäste-WLAN (falls es überhaupt existiert) setzt Besucher in dasselbe Subnetz wie die Buchhaltung.
Ein gut geplantes WLAN in einer Firma mit 10–50 Mitarbeitenden ist kein Enterprise-Projekt. Es kostet keine 100 000 zł und braucht keinen eigenen Administrator. Es verlangt aber, sich vom Denken „Heimrouter, nur eben in der Firma" zu verabschieden.
Ein Netz, nicht ein Stapel Router
Ein Heimrouter mit einem einzigen Access Point ist dafür ausgelegt, eine 60-m²-Wohnung abzudecken. Wenn du zwei davon an den beiden Enden eines Bürokorridors aufhängst, bekommst du kein einziges Netz — du bekommst zwei getrennte, die um Kanäle kämpfen und zwischen denen Laptops nicht roamen. Der Mitarbeitende, der von einem Raum in den nächsten geht, verliert die Verbindung für 20 Sekunden und wundert sich, warum Teams ständig einfriert.
Die Lösung ist kein teurerer Router. Die Lösung ist ein Netz aus richtigen Access Points, die zusammenarbeiten — gleicher SSID, ein gemeinsamer Controller, echtes Roaming: sobald du dich einem anderen AP näherst, wechselt der Laptop automatisch. In der KMU-Realität bedeutet das meist Ubiquiti UniFi, MikroTik cAP oder TP-Link Omada — ein AP kostet 400–900 zł, der Controller läuft auf einem kleinen Mini-PC oder kostenlos in der Cloud des Herstellers.
- Miss die tatsächliche Abdeckung (Apps wie WiFiman, Ekahau), bevor du irgendetwas kaufst — nicht raten.
- Zähl, wie viele APs du wirklich brauchst: „ein AP pro 100 m² offener Bürofläche" ist ein sicherer Startwert.
- Häng sie an die Decke, nicht auf den Schreibtisch oder hinter den Schrank. Antennen kommen nicht durch Metall.
- Bring alle APs unter einen Controller — sonst ist es kein Netz, sondern ein Stapel Geräte.
Zwei Bänder, ein SSID
Das 2,4-GHz-Band geht durch Wände, ist aber überfüllt (teilt sich mit Bluetooth, Mikrowellen und dem Nachbarn). Das 5-GHz-Band ist schneller und sauberer, hat aber weniger Reichweite. Moderne APs bedienen beides gleichzeitig — und das ist gut, sofern du sie nicht als zwei getrennte Netze „Firma_2G" und „Firma_5G" ausstrahlst. Strahle einen Namen aus und lass die Geräte selbst wählen. Ich habe Firmen gesehen, in denen der Vertrieb ein Jahr lang auf 2,4 GHz saß, weil „5G im Besprechungsraum nicht ankam" — dabei funktionierte 5 GHz einwandfrei, es hat nur niemand am Laptop manuell umgestellt.
Gäste, IoT, Firmennetz — getrennt
Das ist der Punkt, an dem die meisten KMU sparen und dann mit dem Buchhaltungsdrucker enden, der über das Gäste-WLAN im Empfang ins Internet exponiert ist. Das Gästenetz muss physisch vom Firmennetz getrennt sein (VLAN + anderes Subnetz). Kameras, Drucker, Fernseher im Besprechungsraum — noch mal in einem eigenen. Das ist keine Paranoia, das ist einfache Hygiene: wenn ein Gast einen infizierten Laptop einsteckt, kommt er nicht auf die Personalabteilung.
Die Konfiguration braucht zwei Stunden auf einem ordentlichen Controller und kostet keinen Cent zusätzlich zur Hardware, die du bereits hast.
- SSID „Firma" — Mitarbeitende, getrenntes Passwort je Abteilung oder per WPA-Enterprise (802.1X).
- SSID „Firma-Gaeste" — offen oder mit Wochenpasswort, nur Internet, Client-Isolation an.
- SSID „Firma-IoT" — Drucker, Kameras, Waagen, Zahlungsterminals; kein Internet über das Nötige hinaus.
Ein Lager ist kein Büro
Im Büro muss WLAN einen Laptop bedienen, der still steht. Im Lager — einen Scanner, der zwischen Stahlregalen im Gehtempo unterwegs ist, mit einer WMS-Sitzung, die nicht abbrechen darf. Diese beiden Szenarien brauchen einen anderen Funkplan, eine andere AP-Dichte, andere Sendeleistungseinstellungen und mehr Sorgfalt beim Roaming.
Bei einem unserer Kunden — ein 25-köpfiger Elektro-Großhandel — funktionierten die Lager-Scanner nur an einer von vier Regalreihen zuverlässig. Die Inventur endete jedes Mal im Streit, weil zwei Lagerarbeiter mit dem Scanner zurück zum Meister-Kabuff laufen mussten, damit „er wieder Netz hat". Nach der Messung stellte sich heraus, dass 900 m² Halle von einem einzigen Wi-Fi-5-Heimrouter neben genau diesem Kabuff bedient wurden. Wir haben ihn durch 6 Ubiquiti U6-Pro Access Points ersetzt, verteilt entsprechend dem Regalplan, mit eigenem VLAN für die Scanner. Hardwarekosten: 5 400 zł. Installation und Konfiguration: 3 800 zł. Ergebnis: zum ersten Mal seit drei Jahren war die Inventur an einem Tag statt an zweien fertig, und das WMS zeigte nicht mehr dutzendfach am Tag „Server nicht erreichbar".
Genau das ist der Unterschied. Nicht 100 000 zł, sondern 9 000 zł und messen statt raten.
Was du überwachen musst, um zu wissen, dass es läuft
WLAN hat die unangenehme Eigenschaft, sich langsam zu verschlechtern. Heute läuft es super, in einem halben Jahr „ist irgendwas langsamer", in einem Jahr fluchen alle und niemand kann sagen, wann es kaputtgegangen ist. Deshalb braucht es ein Mindestmonitoring — kein SIEM, kein Dashboard für 20k, nur drei Metriken, die dir der UniFi-/Omada-/MikroTik-Controller kostenlos liefert:
- Clients pro AP — wenn ein AP mehr als 30 Clients bedient, ist er überlastet.
- Retries / TX-RTS-Fehler — über 15% und jemand stört deinen Kanal (Nachbar, Analog-Kamera, sogar eine LED-Lampe).
- Roaming-Events — wenn Laptops an einem AP „kleben", statt zu wechseln, ist die Sendeleistung zu hoch.
Einmal pro Quartal eine halbe Stunde diese Grafiken durchsehen. Das reicht.
Wie geht es weiter
WLAN im KMU muss nicht teuer sein und muss nicht kompliziert sein. Es muss geplant sein. Drei Stunden Vermessung, ein AP-Platzierungsplan, ordentliche Mittelklasse-Hardware und eine Konfiguration mit Netztrennung — das ist der Standard, den sich eine 10-Personen- und eine 50-Personen-Firma gleichermaßen leisten können.
Wenn du den Verdacht hast, dass deine Firma unter „Router-Flickenteppich" leidet — statt einen weiteren Repeater zu kaufen, mach eine Messung. Meistens ist nach 30 Minuten klar, wo das Problem liegt.
Gutes WLAN in einer Firma kostet nicht mehr als schlechtes WLAN. Es kostet nur mehr Nachdenken vor dem Kauf.