Jede Branche hat ihre eigenen Stolpersteine. Wir kennen sie, weil wir sie in der Region täglich sehen.
- ProduktionMaschinennetze trennen, Hallen-WLAN, Wiederanlauf
- LogistikScanner, mehrere Standorte, Erreichbarkeit
- HandelKassensysteme, Filialen, Shop-Anbindung
- ArztpraxenVertraulichkeit belegen, Praxissoftware, TI
- KanzleienRechtssichere Archivierung, Mandantentrennung
- Kommunen & StadtwerkeNIS2, Netztrennung, Nachweise für die Aufsicht
- DienstleisterMobiles Arbeiten, Cloud, Zusammenarbeit
Eigene Leute an drei Standorten in Mittelfranken – deshalb können wir im Notfall denselben Tag zusagen.
Hand in Hand
Alles rund um Ihre IT – aus einer Hand
Von der Leitung im Serverraum bis zur KI im Arbeitsalltag: zwölf Bereiche, für jeden davon eigene Spezialisten. Was BES nicht selbst macht, übernimmt ein Haus der L&S Unternehmensgruppe – abgestimmt, nicht weitergereicht.
WLAN-Ausleuchtung und Firmen-WLAN mit Ubiquiti UniFi – geplant, gemessen, zentral verwaltet
Ein Firmen-WLAN, das in der Halle abbricht, im Besprechungsraum ruckelt und für Gäste das Firmennetz öffnet, kostet Zeit und Sicherheit. Wir messen vor Ort, planen mit Heatmap und bauen Ihr WLAN mit Ubiquiti UniFi. Kameras (UniFi Protect) und Zutritt kommen auf Wunsch dazu – aus derselben Oberfläche, als eigenes Projekt.
Warum Consumer-WLAN im Betrieb scheitert
Viele Unternehmen in Mittelfranken betreiben ihr WLAN mit dem Router des Providers und zwei oder drei Repeatern aus dem Elektromarkt. Das funktioniert, bis mehr als zehn Geräte gleichzeitig arbeiten, bis ein Scanner in der Halle beim Gang zwischen zwei Regalreihen die Verbindung verliert oder bis der erste Gast mit dem WLAN-Passwort im selben Netz wie der Server landet. Die typischen Ursachen:
- Kein Roaming. Repeater und einzelne Router bilden getrennte Netze. Das Gerät hält an einem schwachen Signal fest, statt zum nächsten Access Point zu wechseln – Telefonate über WLAN und Scanner brechen ab.
- Falsche Kanäle. Alle Geräte funken auf denselben Kanälen, dazu die Nachbarn. Das Ergebnis ist Störung statt Abdeckung.
- Ein Netz für alles. Server, Arbeitsplätze, Drucker, Gäste, Kameras und Privathandys im selben Netz – ein kompromittiertes Gerät erreicht alles. Versicherer und NIS2 verlangen Trennung.
- Kein Überblick. Niemand weiß, welche Geräte verbunden sind, wo die Auslastung hoch ist und ob ein Access Point ausgefallen ist – bis sich jemand beschwert.
- Bauliche Realität. Stahlbeton, Regale, Maschinen, Glasfassaden und Brandschutztüren dämpfen anders, als der Grundriss vermuten lässt. Ohne Messung wird geraten.
WLAN-Ausleuchtung: Messung, Heatmap, Planung
Eine WLAN-Ausleuchtung beantwortet die Frage, wie viele Access Points Sie wo brauchen, damit jeder Arbeitsplatz, jede Halle und jeder Besprechungsraum zuverlässig versorgt ist – nicht mehr und nicht weniger. So gehen wir vor:
Messung vor Ort
Wir begehen Ihre Räume mit Messtechnik und erfassen Signalstärke, Störquellen, Fremdnetze und Dämpfung durch Wände, Decken und Einrichtung. Bei Neubauten planen wir auf Basis der Baupläne mit einer Simulation und messen nach Bezug nach.
Heatmap und Planung
Auf Ihrem Grundriss sehen Sie farbig, wo das Signal stark ist und wo Lücken entstehen. Daraus ergeben sich Anzahl, Position und Typ der Access Points – Deckenmontage im Büro, robuste Modelle in der Produktion, Außenmodelle für Hof und Lager.
Kanalplanung und Roaming
Wir legen Kanäle und Sendeleistung so fest, dass sich benachbarte Access Points nicht stören, und konfigurieren nahtloses Roaming. Ihre Geräte wechseln unterbrechungsfrei – auch bei Telefonie über die 3CX-App.
PoE und Verkabelung
Access Points und Kameras werden über Power over Ethernet versorgt: ein Netzwerkkabel für Strom und Daten. Wir planen die Switch-Ports mit ausreichendem PoE-Budget und prüfen die vorhandene Verkabelung.
Kapazität statt nur Reichweite
Ein Schulungsraum mit 30 Notebooks braucht andere Planung als ein Lager mit fünf Scannern. Wir dimensionieren nach gleichzeitigen Nutzern und Anwendungen, nicht nur nach Quadratmetern.
Dokumentation
Standorte, Kanäle, VLANs, Zugangsdaten und Heatmap werden in Docusnap dokumentiert und gehören Ihnen – wichtig für Erweiterungen, Störungssuche und Prüfungen.
Warum Ubiquiti UniFi für das Firmen-WLAN?
UniFi bündelt WLAN, Switching, Routing, Kameras und Zutritt in einer Plattform mit einer Oberfläche. Für Unternehmen mit 10 bis 250 Arbeitsplätzen ist das ein gutes Verhältnis von Leistung, Bedienbarkeit und Kosten – ohne laufende Lizenzgebühren für das Management.
| Komponente | Aufgabe im Unternehmen |
|---|---|
| UniFi Access Points | WLAN für Büro, Halle, Außenbereich; Wi-Fi 6/6E/7 je nach Bedarf; zentral verwaltet, automatische Kanaloptimierung, nahtloses Roaming |
| UniFi Switches (PoE) | Versorgen Access Points, Kameras und Telefone mit Strom, setzen VLANs pro Port um, zeigen Auslastung und Fehler je Port |
| UniFi Gateway | Routing zwischen den Netzen, Gäste-Portal, Standortkopplung. Als Perimeter-Firewall empfehlen wir weiterhin Securepoint oder Sophos aus dem Managed-Firewall-Betrieb |
| UniFi Protect (Kameras) | Videoüberwachung mit lokaler Aufzeichnung, Bewegungserkennung, Zugriff über App – ohne Cloud-Abo |
| UniFi Access | Türzutritt mit Karte, PIN oder App, Protokoll, Zeitpläne; verbunden mit Kameras und WLAN in einer Oberfläche |
Gäste-WLAN mit Vouchers
Besucher, Lieferanten und Bewerber erhalten Zugang über ein Portal mit Voucher-Code, zeitlich begrenzt und mit Bandbreitenlimit – ohne dass jemand das Firmenpasswort weitergibt. Der Empfang druckt Codes selbst aus. Das Gäste-Netz ist vom Firmennetz vollständig getrennt.
VLAN-Trennung
Wir legen getrennte Netze für Server, Arbeitsplätze, Telefonie, Kameras, Produktion, Drucker und Gäste an. Zwischen den Netzen entscheidet die Firewall, was erlaubt ist. So bleibt ein infizierter Laptop im Client-Netz und erreicht weder Kameras noch Server. Diese Netzsegmentierung ist eine der sechs typischen Anforderungen von Cyber-Versicherern.
Kameras mit UniFi Protect – und was der Datenschutz verlangt
UniFi Protect speichert Aufnahmen lokal auf einem Rekorder in Ihrem Haus, nicht in einer fremden Cloud. Sie entscheiden, wer Zugriff hat, wie lange gespeichert wird und welche Bereiche erfasst werden. Kameras für Eingang, Hof, Lager und Warenannahme sind mit Nachtsicht, Bewegungszonen und Alarmierung ausgestattet.
Videoüberwachung im Betrieb ist datenschutzrechtlich geregelt. Allgemein gilt: Kameras müssen gekennzeichnet sein, es braucht einen legitimen Zweck (etwa Schutz vor Diebstahl oder Vandalismus), die Speicherdauer ist auf das Nötige zu begrenzen, Pausenräume und Sanitärbereiche sind tabu, und wo ein Betriebsrat besteht, ist er zu beteiligen. Wir richten die Technik so ein, dass sie diese Vorgaben umsetzen kann – Bereichsmasken, Löschfristen, Rollen und Protokolle. Die rechtliche Bewertung Ihres konkreten Einsatzes nehmen wir nicht vor; dafür arbeiten wir mit unserer Schwesterfirma CMD Datenschutz & Compliance zusammen, die als externer Datenschutzbeauftragter berät.
So läuft ein WLAN-Projekt mit BES ab
- Erstgespräch (30 Minuten): Räume, Nutzer, Anwendungen, Probleme heute, Kameras und Zutritt gewünscht?
- Ausleuchtung vor Ort: Messung, Heatmap, Vorschlag mit Stückliste und Festpreis. Preis auf Anfrage, abhängig von Fläche und Anzahl der Standorte.
- Installation: Montage, Verkabelung mit Partnern, Konfiguration von VLANs, Gästeportal, Kameras; Abnahme mit Nachmessung.
- Betrieb: Auf Wunsch übernehmen wir Monitoring, Firmware-Updates und Support für WLAN, Switches und Netzwerk als Managed Service, Status im Monatsreport. Kameras und Zutrittstechnik planen, liefern und installieren wir als Projekt – sie sind nicht Bestandteil des monatlichen Managed-Netzwerkbetriebs, lassen sich aber jederzeit in dieselbe UniFi-Oberfläche einbinden.
Häufige Fragen
Wie viele Access Points brauche ich?
Das lässt sich seriös nur nach einer Messung sagen. Als grobe Orientierung: In Bürogebäuden mit Trockenbauwänden reicht oft ein Access Point pro 150 bis 250 Quadratmeter, in Hallen mit Regalen und Maschinen deutlich mehr. Zu viele Access Points stören sich gegenseitig – auch das zeigt die Ausleuchtung.
Kann ich meine vorhandene Verkabelung nutzen?
Meist ja. Wir prüfen Kabelkategorie, Längen und Switch-Ports mit PoE. Wo Kabel fehlen, planen wir mit Ihrem Elektriker oder unseren Partnern die Nachverlegung – Access Points brauchen nur ein Netzwerkkabel.
Läuft UniFi Protect ohne Cloud?
Ja. Aufnahmen liegen auf dem lokalen Rekorder in Ihrem Haus. Der Fernzugriff per App läuft über eine verschlüsselte Verbindung; die Videodaten verlassen Ihr Unternehmen nicht. Ein Cloud-Abo für die Speicherung ist nicht erforderlich.
Was kostet ein Firmen-WLAN mit UniFi?
Das hängt von der Fläche, der Bauweise und der Anzahl der Access Points ab – eine Halle mit Regallager braucht eine andere Ausstattung als ein Büro auf zwei Etagen. Deshalb nennen wir hier bewusst keine Hausnummer, sondern messen zuerst: Nach der Ausleuchtung bekommen Sie eine Stückliste und einen Festpreis für Material und Installation, optional mit monatlichem Betrieb.
Funklöcher, Abbrüche oder ein WLAN ohne Trennung zwischen Gästen und Servern? Lassen Sie uns messen, bevor Sie weitere Geräte kaufen.