WLAN-Access-Points: Planen, Systeme vergleichen, Kosten kalkulieren und nachrüsten

Dieser Ratgeber führt zusammen, was bei WLAN-Access-Points nacheinander ansteht: Planen, Systeme vergleichen, Kosten kalkulieren, nachrüsten und sicher prüfen.

Planen

Funkzellen entstehen aus dem Grundriss, nicht aus der Gerätezahl

Die Frage, wie viele Zugangspunkte ein Haus braucht, lässt sich nicht aus der Wohnfläche beantworten. Maßgeblich sind drei Größen: die Dämpfung der Bauteile zwischen Sender und Empfänger, die Zahl gleichzeitig aktiver Geräte je Bereich und die Anforderung des empfindlichsten Dienstes, den Sie über Funk betreiben wollen.

Bauteile dämpfen sehr unterschiedlich. Leichte Innenwände und Holzbalkendecken lassen Funk weitgehend durch, Stahlbetondecken und bewehrte Wände sehr viel schlechter, und Wärmeschutzverglasung mit metallbedampfter Schicht wirkt nahezu wie ein Spiegel. Genau deshalb funktioniert die Ausleuchtung eines Neubaus mit Massivdecken selten mit einem einzigen Gerät im Erdgeschoss, während ein Altbau mit Holzdecken oft überraschend gut versorgt ist. Gehen Sie die Wege durch das Haus ab und markieren Sie im Grundriss jede Massivdecke, jede tragende Wand und jeden Bereich mit Fußbodenheizung im Estrich.

Die zweite Größe ist die Gerätedichte. Ein Zugangspunkt teilt seine Kapazität unter allen Teilnehmern der Funkzelle auf. Wo viele Geräte auf engem Raum zusammenkommen, entscheidet nicht die Reichweite über die Auslegung, sondern die Zahl gleichzeitiger Verbindungen.

Der rechtliche Rahmen begrenzt, was ein Gerät darf

Funkzugangspunkte arbeiten in Frequenzbereichen, die die Bundesnetzagentur allgemein zugeteilt hat. Die Zuteilungen enthalten Auflagen, die unmittelbar in die Planung hineinwirken.

Im Bereich 2400 bis 2483,5 Megahertz ist eine äquivalente Strahlungsleistung von 100 Milliwatt zulässig; das Band steht innen wie außen zur Verfügung, ist dafür aber stark belegt und bietet praktisch nur drei überlappungsfreie Kanäle. Der Bereich 5150 bis 5350 Megahertz ist auf die Nutzung innerhalb von Gebäuden beschränkt; im oberen Teilbereich sind zusätzlich die automatische Frequenzwahl zur Radarerkennung und die Sendeleistungsregelung vorgeschrieben. Der Bereich 5470 bis 5725 Megahertz erlaubt eine höhere Strahlungsleistung und darf auch außerhalb von Gebäuden genutzt werden, verlangt aber ebenfalls Radarerkennung und Leistungsregelung. Für den unteren Teil des 6-Gigahertz-Bereichs besteht eine Allgemeinzuteilung für Anwendungen mit begrenzter Leistung innerhalb von Gebäuden.

Zwei Planungskonsequenzen folgen daraus. Erstens: Ein Zugangspunkt für Terrasse, Garten oder Nebengebäude darf nicht beliebig in jedem 5-Gigahertz-Kanal betrieben werden. Zweitens: Kanäle mit Radarerkennung können den Kanal während des Betriebs wechseln, wenn ein Radarsignal erkannt wird. In der Nähe von Flughäfen und Wetterradaren führt das zu kurzen Unterbrechungen, die für Videotelefonie spürbar sind.

Speisung, Uplink und Montageort gehören zusammen

Ein fest montierter Zugangspunkt wird über die Datenleitung gespeist. Die Leistungsklassen der Normenfamilie IEEE 802.3 reichen von rund 15 Watt am speisenden Anschluss über etwa 30 Watt bis zu den vierpaarigen Varianten mit 60 beziehungsweise 90 Watt. Geräte mit mehreren Funkmodulen und mehreren Antennenketten liegen häufig oberhalb der ersten Klasse. Prüfen Sie deshalb vor der Auswahl, welche Klasse der vorhandene Switch je Port liefert und welches Gesamtbudget er über alle Ports hat.

Der Uplink ist die zweite Randbedingung. Ein Zugangspunkt, dessen Funkkapazität deutlich über der Geschwindigkeit seines Kabelanschlusses liegt, wird durch den Anschluss begrenzt. Für aktuelle Geräte ist eine Strecke der Klasse EA mit Kategorie-6A-Komponenten deshalb keine Vorratsplanung, sondern die passende Grundlage. Die Streckenlänge der permanenten Verbindung von 90 Metern gilt auch hier.

Der Montageort ergibt sich aus der Ausbreitung: zentral im zu versorgenden Bereich, an der Decke oder hoch an der Wand, nicht im Schrank, nicht hinter dem Fernseher und nicht im Verteilerkasten. Ein Gerät im Metallgehäuse verliert den größten Teil seiner Reichweite.

Anforderungsliste für Fachplanung und Angebot

Anforderung	Mindestfestlegung	Auslöser für die höhere Stufe
Versorgungsbereiche	je Geschoss ein zentraler Deckenpunkt	Massivdecken, mehr als zwei getrennte Gebäudeteile
Anbindung	gespeiste Kupferstrecke Klasse EA je Zugangspunkt	Entfernung über 90 Meter erzwingt Glasfaser
Speisung	Klasse des Switches passend zum Gerät, Gesamtbudget geprüft	mehrere Funkmodule je Gerät
Bänder	2,4 und 5 Gigahertz, Auflagen der Allgemeinzuteilung eingehalten	6 Gigahertz nur für Innenräume
Außenversorgung	ausschließlich Bänder ohne Innenraumbeschränkung	Nebengebäude, Terrasse, Garten
Verschlüsselung	aktuelle Verschlüsselung, lange zufällige Passphrase	vernetzte Haushaltsgeräte ohne Unterstützung eigenes Netz
Netztrennung	eigenes Gastnetz mit Isolierung der Teilnehmer	getrennter Bereich für Gebäudetechnik und Kameras
Verwaltung	lokal erreichbar, auch ohne Internetverbindung	Fernwartung nur mit dokumentiertem Zugangsweg
Aktualisierung	schriftliche Zusage zum Zeitraum der Sicherheitsupdates	Betrieb über die Zusagedauer hinaus ausgeschlossen
Nachweis	Messpunkte im Grundriss mit Empfangsqualität nach Inbetriebnahme	Abnahme ohne Messpunkte nicht freigeben

Schutzkonzept: drei Netze statt eines

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt für Heimnetze eine Trennung der Bereiche. Praktisch bewährt hat sich eine Aufteilung in drei Zonen: das Hauptnetz für persönliche Geräte, ein Gastnetz ohne Zugriff auf das Hauptnetz und mit Isolierung der Gäste untereinander, sowie ein Bereich für vernetzte Haushalts- und Gebäudetechnik. Die dritte Zone ist die wichtigste, weil vernetzte Geräte häufig über den kürzesten Aktualisierungszeitraum verfügen und sich am schlechtesten kontrollieren lassen.

Setzen Sie für jedes Netz eine eigene, ausreichend lange und zufällig gewählte Passphrase. Kurze, sprechende Kennwörter sind das häufigste praktische Einfallstor. Schalten Sie die Anmeldung per Knopfdruckverfahren ab und deaktivieren Sie Fernzugänge, die Sie nicht ausdrücklich brauchen.

Reserven, die sich in der Planung lohnen

Zwei Reserven zahlen sich fast immer aus. Die erste ist ein zweiter Deckenauslass je Geschoss, auch wenn zunächst nur einer bestückt wird; das Kabel ist der teure Teil, nicht der Anschluss. Die zweite ist Speisereserve im Switch, weil Nachrüstungen bei Kameras und Türstationen typischerweise dieselbe Quelle belasten.

Nicht lohnend ist dagegen die Vorratshaltung bei den Geräten selbst. Zugangspunkte werden im Rhythmus der Funkstandards ersetzt; entscheidend ist, dass die Infrastruktur das nächste Gerät trägt, nicht dass heute das leistungsfähigste montiert wird.

Was Sie festlegen können und wo die Fachplanung übernimmt

Sie können Versorgungsbereiche im Grundriss markieren, Bauteile mit hoher Dämpfung eintragen, die Zahl gleichzeitig genutzter Geräte je Bereich schätzen, Montageorte vorschlagen und die Anforderungsliste als einheitliche Grundlage an mehrere Betriebe geben.

Die Grenze verläuft dort, wo die Anbindung entsteht. Kabelwege durch klassifizierte Bauteile mit anschließender Abschottung, die Einhaltung der Trennungsabstände zu Energieleitungen, jede Einbindung in den Potentialausgleich sowie Arbeiten an der festen elektrischen Anlage sind Sache einer Elektrofachkraft; die Anlage hinter der Messeinrichtung darf nach der Niederspannungsanschlussverordnung nur ein eingetragenes Installationsunternehmen bearbeiten.

Systeme vergleichen

Vier Bauformen, die im Angebot gern vermischt werden

Für die Funkversorgung eines Hauses konkurrieren vier Bauformen, die technisch wenig miteinander zu tun haben, im Verkaufsgespräch aber unter demselben Versprechen auftreten. Erstens der Router mit integriertem Funkmodul als alleinige Quelle. Zweitens der Verstärker, der ein vorhandenes Signal empfängt und erneut aussendet. Drittens mehrere Geräte, die untereinander per Funk verbunden sind und ein gemeinsames Netz bilden. Viertens fest verkabelte Zugangspunkte mit gemeinsamer Verwaltung.

Der entscheidende Unterschied liegt in der Rückanbindung. Ein Verstärker und ein funkvernetztes Gerät nutzen dasselbe Funkmedium für Nutzdaten und Rückverbindung. Jedes Datenpaket läuft damit mindestens zweimal über die Luft, und die verfügbare Kapazität halbiert sich mit jeder Zwischenstation. Ein verkabelter Zugangspunkt hat diese Halbierung nicht, weil die Rückanbindung über eine eigene Strecke läuft.

Vergleichsmatrix mit Mindestanforderungen

Kriterium	Router allein	Verstärker	Funkvernetzte Geräte	Verkabelte Zugangspunkte
Rückanbindung	entfällt	über dasselbe Funkmedium	über Funk, teils eigenes Band	über Kupfer oder Glasfaser
Kapazität je Zwischenstation	volle Kapazität	etwa halbiert	reduziert, je nach Bandaufteilung	unverändert
Übergabe zwischen Zellen	entfällt	oft mit Verbindungsabbruch	unterstützt, herstellerabhängig	unterstützt bei gleicher Verwaltung
Vorhersagbarkeit	mittel	gering	mittel	hoch
Mindestanforderung Verschlüsselung	aktuelles Verfahren, lange Passphrase	identisch zum Hauptnetz	einheitlich über alle Knoten	einheitlich, je Netzbereich eigene Passphrase
Getrennte Netzbereiche	meist Gastnetz vorhanden	selten durchgereicht	herstellerabhängig	frei konfigurierbar
Verwaltung ohne Internet	in der Regel möglich	in der Regel möglich	häufig Herstellerkonto nötig	lokal oder per Herstellerdienst
Verhalten bei Ausfall eines Geräts	Totalausfall	betroffener Bereich unversorgt	Netz reorganisiert sich, Durchsatz sinkt	betroffene Zelle unversorgt, Rest unverändert
Fehlersuche	einfach	schwer, Ursache liegt in der Funkstrecke	schwer, Topologie ändert sich selbsttätig	einfach, Strecke einzeln messbar
Nachweis nach Inbetriebnahme	Momentaufnahme	Momentaufnahme	Momentaufnahme	Messpunkte plus Streckenprotokoll

Sicherheit ist eine Eigenschaft des Systems, nicht des Geräts

Bei der Bewertung der Schutzwirkung zählen drei Merkmale. Das erste ist das Verschlüsselungsverfahren. Aktuelle Verfahren sind Pflicht; veraltete Verfahren oder gemischte Betriebsarten, die ältere Geräte zulassen, senken das Schutzniveau des gesamten Netzes auf das schwächste zugelassene Verfahren. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt für die Passphrase eine ausreichende Länge und Zufälligkeit; sprechende Kennwörter sind unabhängig vom Verfahren angreifbar.

Das zweite Merkmal ist die Trennung der Netzbereiche. Ein Gastnetz muss den Zugriff auf das Hauptnetz unterbinden und sollte die Gäste auch untereinander isolieren. Vernetzte Haushaltsgeräte gehören in einen eigenen Bereich, weil sie typischerweise die kürzeste Update-Versorgung haben. Verstärker geben diese Trennung häufig nicht durch, was in der Praxis bedeutet, dass hinter dem Verstärker die Trennung aufgehoben ist.

Das dritte Merkmal ist die Aktualisierbarkeit. Fragen Sie nach der schriftlich zugesagten Dauer der Sicherheitsaktualisierungen und danach, ob sie automatisch eingespielt werden. Ein System aus mehreren Knoten ist nur so aktuell wie der am schlechtesten gepflegte Knoten.

Datenschutz: Wer sieht, wer im Haus online ist

Systeme mit Verwaltung über einen Herstellerdienst übertragen Betriebsdaten nach außen. Dazu gehören je nach Anbieter Gerätelisten, Verbindungszeiten, Signalstärken und Nutzungsstatistiken. Das ist nicht automatisch bedenklich, aber es ist eine Eigenschaft, die Sie kennen und bewerten sollten, insbesondere wenn Gäste, Mieter oder Beschäftigte das Netz mitnutzen.

Prüfen Sie deshalb vor der Auswahl drei Punkte: Welche Daten verlassen das Haus, lässt sich die Übertragung abschalten, und bleibt das System danach vollständig verwaltbar. Systeme, die ohne Konto beim Hersteller nicht einmal die Grundkonfiguration zulassen, binden Sie dauerhaft an einen Dienst.

Ausfallverhalten als Auswahlkriterium

Das Verhalten im Fehlerfall unterscheidet die Varianten deutlicher als der Datendurchsatz im Neuzustand. Bei einer einzelnen Quelle ist jeder Ausfall ein Totalausfall. Bei einem Verbund funkvernetzter Geräte fällt selten alles aus, dafür verändert sich die Topologie selbsttätig, und der Durchsatz sinkt an Stellen, an denen vorher alles funktionierte; die Ursache ist ohne Herstellerwerkzeuge kaum eingrenzbar. Bei verkabelten Zugangspunkten bleibt der Fehler lokal, und die betroffene Strecke lässt sich einzeln messen.

Ein zweiter Punkt betrifft die zentrale Verwaltung. Klären Sie, ob die Zugangspunkte weiterarbeiten, wenn die Steuerung nicht erreichbar ist. Bei brauchbaren Systemen laufen die Geräte mit der zuletzt übertragenen Konfiguration weiter und lassen sich nur nicht ändern. Systeme, die ohne Steuerung den Funkbetrieb einstellen, sind für ein Wohnhaus ungeeignet.

Mindestanforderungen, unter die keine Variante fallen darf

Unabhängig von der Bauform gelten sieben Punkte als Untergrenze: aktuelles Verschlüsselungsverfahren ohne Rückfallbetrieb auf veraltete Verfahren; individuell gesetzte, lange und zufällige Passphrasen je Netzbereich; abgeschaltete Anmeldung per Knopfdruckverfahren; ein Gastnetz mit Zugriffssperre auf das Hauptnetz; geänderte Werkskennwörter der Verwaltungsoberfläche; abgeschalteter Fernzugriff, sofern er nicht ausdrücklich gebraucht wird; und eine schriftliche Aussage zum Zeitraum der Sicherheitsaktualisierungen.

Diese Liste ist unabhängig vom Preis erfüllbar. Ein System, das auch nur einen dieser Punkte nicht bietet, scheidet aus dem Vergleich aus, bevor über Reichweite und Durchsatz gesprochen wird.

Wo der Vergleich Sie überfordert

Sie können Datenblätter gegeneinander stellen, Verwaltungsoberflächen ausprobieren, Update-Zusagen einholen und die Empfangsqualität an festen Punkten im Haus vorher und nachher dokumentieren. Damit treffen Sie die Auswahl fundiert.

Nicht selbst bewerten können Sie, ob die Anbindung eines Geräts an einer bestimmten Stelle die Vorgaben zu Trennungsabständen gegenüber Energieleitungen einhält, ob eine Durchdringung brandschutztechnisch zulässig verschlossen ist und ob ein Außengerät korrekt in Erdung und Überspannungsschutz eingebunden wurde. Diese Fragen berühren die Elektroinstallation und gehören zu einer Elektrofachkraft; die Anlage hinter der Messeinrichtung darf nach der Niederspannungsanschlussverordnung nur ein eingetragenes Installationsunternehmen bearbeiten.

Kosten kalkulieren

Die Nutzungsdauer wird nicht von der Technik bestimmt, sondern vom Update

Bei Funkzugangspunkten ist die wirtschaftliche Nutzungsdauer eine Sicherheitsgröße. Ein Gerät, für das der Hersteller keine Sicherheitsaktualisierungen mehr bereitstellt, hängt dauerhaft am Übergang zwischen Internet und Heimnetz und lässt sich nicht mehr verantwortungsvoll betreiben. Das Bundesamt für Sicherheit in der Informationstechnik weist ausdrücklich darauf hin, dass Router und Funktechnik aktuell zu halten sind. Damit ist der Zeitpunkt des Austauschs nicht der Ausfall, sondern das Ende der Update-Zusage.

Für die Kalkulation heißt das: Fragen Sie vor dem Kauf nach dem zugesagten Zeitraum für Sicherheitsaktualisierungen und rechnen Sie genau mit diesem Zeitraum. Ein günstiges Gerät mit kurzer Zusage ist über zehn Jahre teurer als ein teureres mit langer Zusage, und zwar unabhängig davon, wie lange die Hardware technisch durchhält.

Kostenblöcke und ihr Rhythmus

Kostenblock	Anfall	Treiber	Häufiger Fehler in der Kalkulation
Zugangspunkte	je Erneuerungszyklus	Zahl der Versorgungsbereiche	Zahl aus Wohnfläche statt aus Bauteildämpfung abgeleitet
Speisender Switch	je Erneuerungszyklus	Portzahl, Speisebudget	Gesamtbudget kleiner als Summe der Verbraucher
Anbindungsleitung	einmalig, Lebensdauer der Kabelanlage	Trassenlänge, Durchbrüche	als bauseits ausgewiesen und nicht kalkuliert
Deckenmontage	einmalig	Höhe, Deckenaufbau, Abhangdecke	Wiederherstellung der Deckenbekleidung fehlt
Verwaltungssoftware	laufend oder einmalig	Abomodell oder lokale Lösung	Abo läuft weiter, obwohl Hardware ersetzt wurde
Elektrische Energie	laufend	Dauerbetrieb, Speiseverluste	nur Gerätewatt gerechnet, Leitungsverluste ignoriert
Abnahmemessung	einmalig je Umbau	Zahl der Messpunkte	ganz weggelassen
Ersatz nach Störung	selten	Blitzereignis, Feuchte an Außengeräten	Außengeräte ohne Überspannungsschutz betrieben

Der Dauerverbrauch ist der unterschätzte Posten

Zugangspunkte laufen rund um die Uhr. Ihre Leistungsaufnahme steht im Datenblatt und wird bei Speisung über die Datenleitung um die Verluste auf der Kupferstrecke ergänzt; diese steigen mit der Länge und sinken mit dem Aderquerschnitt. Rechnen Sie die Summe aller dauerhaft laufenden Geräte einschließlich Switch und Router mit den Betriebsstunden eines Jahres hoch und legen Sie das Ergebnis auf die geplante Nutzungsdauer um.

Der Vergleich lohnt sich vor allem gegen die Alternative. Drei Zugangspunkte mit kabelgebundener Anbindung verbrauchen zusammen häufig weniger als eine Kette funkvernetzter Verstärker, weil jeder Verstärker die Daten empfängt und erneut sendet und dabei beide Funkmodule dauerhaft aktiv hält. Die Betriebskosten kippen die Rechnung nicht allein, aber sie verschieben sie in dieselbe Richtung wie die Übertragungsqualität.

Zwei Beschaffungsmodelle, zwei Kostenverläufe

Die Verwaltung mehrerer Zugangspunkte erfolgt entweder über eine lokal betriebene Steuerung oder über einen Herstellerdienst im Internet. Die lokale Variante verursacht in der Regel einmalige Kosten für ein Steuergerät oder läuft als Software auf vorhandener Hardware. Die Dienstvariante ist im Einstieg günstiger und erzeugt eine laufende Position, die über die Nutzungsdauer weiterläuft.

Für die Rechnung entscheidend ist eine Frage jenseits des Preises: Was passiert bei Kündigung oder Einstellung des Dienstes. Bleiben die Geräte lokal konfigurierbar, ist das Abo ein Komfortposten. Verlieren sie ohne Dienst ihre Verwaltbarkeit, ist es eine Bindung, die Sie in der Kalkulation als Zwangskosten über die gesamte Laufzeit führen müssen.

Entscheidungsbaum für das Budget

• Reicht ein einziger Standort für die Versorgung, und liegt dort bereits ein Anschluss, entstehen außer dem Gerät keine Baukosten. Alles Weitere wäre Vorratsplanung.
• Sind mehrere Bereiche zu versorgen und sind Kabelwege vorhanden oder leicht herstellbar, ist die kabelgebundene Anbindung die günstigste dauerhafte Lösung, weil die Leitung die Gerätegeneration überlebt.
• Sind mehrere Bereiche zu versorgen und ist kein Kabelweg herstellbar, wird der Kostenvergleich zwischen funkvernetzten Geräten und einer Nachrüstung der Leitung geführt. Prüfen Sie dabei die Kosten der Wiederherstellung von Oberflächen, denn sie dominieren im bewohnten Bestand.
• Soll ein Außenbereich versorgt werden, kommen wetterfestes Gehäuse, Überspannungsschutz und Erdungsanbindung als eigenständige Positionen hinzu. Diese Positionen sind nicht optional und dürfen im Angebot nicht fehlen.
• Ist das vorhandene Gerät ohne Update-Zusage, ist der Austausch keine Investitionsentscheidung, sondern eine Betriebsnotwendigkeit.

Was den Preis eines Angebots kippt

Drei Positionen entscheiden darüber, ob zwei Angebote überhaupt vergleichbar sind. Erstens die Anbindungsleitung: Steht dort bauseits, kalkulieren Sie den größten Einzelposten selbst. Zweitens die Deckenmontage: Ein Auslass in einer Abhangdecke ist etwas anderes als eine Bohrung in einer Massivdecke mit anschließender Wiederherstellung. Drittens die Abnahme: Ohne Messpunkte im Grundriss und dokumentierte Empfangsqualität nach der Inbetriebnahme gibt es keinen prüfbaren Erfolg, sondern nur eine Behauptung.

Verlangen Sie deshalb von jedem Anbieter dieselbe Positionsliste und lassen Sie jede Position als enthalten, optional oder ausgeschlossen kennzeichnen. Erst dann sagt der Endbetrag etwas aus.

Laufender Aufwand, der nicht in Geld anfällt

Neben den Geldposten steht ein Zeitaufwand, den Sie einplanen sollten. Regelmäßig zu erledigen sind: Sicherheitsaktualisierungen einspielen, die Liste der verbundenen Geräte auf Unbekanntes durchsehen, Gastzugänge nach Bedarf zurücksetzen, die Kanalbelegung nach Veränderungen in der Nachbarschaft prüfen und die Zugangsdaten sicher aufbewahren.

Dieser Aufwand ist gering, aber nicht null, und er entfällt bei keiner Variante. Wer ihn nicht leisten will oder kann, sollte bei der Auswahl auf automatische Aktualisierung achten und diese Eigenschaft als Anforderung in das Angebot schreiben.

Wo Eigenleistung wirkt und wo nicht

Sie können Geräte auspacken, Konfiguration und Netztrennung selbst einrichten, Kennwörter setzen, Aktualisierungen einspielen und die Empfangsqualität an festen Messpunkten dokumentieren. Bei Aufputzmontage an einer bereits vorhandenen, gemessenen Anschlussdose ist auch die Befestigung Eigenleistung.

Nicht in Eigenleistung möglich sind Durchbrüche durch klassifizierte Bauteile samt zugehöriger Abschottung, die Herstellung neuer Kabelwege im Bereich von Energieleitungen, die Anbindung von Außengeräten an Erdung und Überspannungsschutz sowie jede Änderung an der festen elektrischen Anlage. Für Letztere gilt die Zuständigkeit eines in das Installateurverzeichnis des Netzbetreibers eingetragenen Unternehmens. Rechnen Sie diese Punkte als Fremdleistung, nicht als Einsparpotenzial.

Nachrüsten

Vor der Montage: Position bestimmen statt schätzen

Eine Nachrüstung beginnt mit einer Messung im Ist-Zustand, nicht mit dem Bohrer. Legen Sie im Grundriss fünf bis zehn feste Messpunkte fest, an denen Sie sich regelmäßig aufhalten: Arbeitsplatz, Sofa, Küche, Schlafzimmer, Bad, Terrasse, Keller, Dachgeschoss. Notieren Sie an jedem Punkt mit einem Mobilgerät die Empfangsqualität und das genutzte Band. Diese Aufnahme ist Ihr Vergleichsmaßstab; ohne sie lässt sich nach der Montage nicht belegen, ob sich etwas verbessert hat.

Halten Sie den vorgesehenen Montageort anschließend provisorisch fest. Ein Zugangspunkt, der für einen Tag mit einer Schnur unter der Decke hängt und über eine Rangierschnur gespeist wird, liefert an denselben Messpunkten belastbare Werte. Erst wenn dieser Probelauf überzeugt, wird gebohrt. Die Verschiebung eines Deckenauslasses um zwei Meter kostet vor der Montage nichts und danach eine Deckenreparatur.

Montagefolge und Abschaltungen

Die Reihenfolge lautet: Anschlussdose herstellen und messen, Speisung bereitstellen, Halterung setzen, Gerät montieren, aufschalten, konfigurieren, prüfen, dokumentieren. Wird die Reihenfolge umgedreht und zuerst das Gerät montiert, verlagert sich jede Nacharbeit an der Leitung in eine bereits geschlossene Decke.

Abschaltungen betreffen zwei Ebenen. Für Arbeiten an der Anschlussdose und am speisenden Switch wird die betroffene Aktivtechnik spannungsfrei geschaltet, was über den Netzstecker geschieht. Für alle Arbeiten, die die feste elektrische Anlage berühren, also eine neue Steckdose am Verteilerpunkt, eine Erdungsverbindung oder ein Durchbruch neben Energieleitungen, gilt eine andere Ebene: Diese Arbeiten führt eine Elektrofachkraft aus, und die zugehörige Freischaltung erfolgt am Stromkreisverteiler nach den anerkannten Sicherheitsregeln.

Speisung über die Datenleitung führt Spannung auf einer Leitung, die man üblicherweise für spannungsfrei hält. Ziehen Sie deshalb vor Arbeiten an der Auflegung immer die Rangierschnur am speisenden Switch ab, nicht nur am Gerät.

Deckenmontage und Kabelführung

Für die Befestigung an einer Massivdecke gilt Dübel und Schraube passend zum Untergrund; Gipskartondecken brauchen Hohlraumbefestigung mit ausreichender Tragfähigkeit. Der Anschluss wird so geführt, dass die Rangierschnur keinen Zug auf die Auflegung ausübt und der Mindestbiegeradius eingehalten bleibt. Ein direkt hinter dem Gerät scharf abgeknicktes Kabel ist die häufigste Ursache für Verbindungsprobleme, die dem Funk zugeschrieben werden.

Prüfen Sie vor der Bohrung den Deckenaufbau auf Leitungen. In Bereichen mit Fußbodenheizung im darüberliegenden Geschoss und in Decken mit eingelegten Elektroleitungen ist eine Ortung Pflicht. Wo Sie unsicher sind, gehört diese Prüfung in die Hand des Fachbetriebs.

Konfiguration in fester Reihenfolge

1. Gerät zunächst ohne Verbindung zum Internet mit dem Verwaltungswerkzeug aufnehmen und das Werkskennwort ändern.
2. Aktuelle Gerätesoftware einspielen und die automatische Aktualisierung aktivieren, sofern das Gerät sie anbietet.
3. Netzbereiche anlegen: Hauptnetz, Gastnetz mit gesperrtem Zugriff auf das Hauptnetz, eigener Bereich für vernetzte Haushalts- und Gebäudetechnik.
4. Für jeden Bereich eine eigene, lange und zufällig gewählte Passphrase setzen.
5. Anmeldung per Knopfdruckverfahren abschalten, Fernzugriff aus dem Internet deaktivieren.
6. Bandnutzung festlegen. Innenraumgebundene Bereiche des 5-Gigahertz-Bandes und der 6-Gigahertz-Bereich bleiben Innengeräten vorbehalten; für Terrasse und Außenbereich sind nur die Bänder ohne Innenraumbeschränkung zulässig. Die Auflagen ergeben sich aus den Allgemeinzuteilungen der Bundesnetzagentur und gelten für Sie als Betreiber.
7. Kanalwahl der automatischen Auswahl überlassen und nur dann fest vorgeben, wenn eine dokumentierte Störsituation dies begründet.
8. Gleiche Netzkennung auf allen Zugangspunkten setzen, damit Endgeräte zwischen den Zellen wechseln können.

Funktionsprüfung mit vergleichbaren Werten

Prüfung	Vorgehen	Bestanden, wenn
Speisung	Portanzeige am Switch und Leistungsaufnahme prüfen	Gerät startet vollständig, Port meldet keine Überlast
Anbindung	ausgehandelte Geschwindigkeit am Switchport ablesen	dauerhaft die erwartete Rate, keine steigenden Fehlerzähler
Empfangsqualität	dieselben Messpunkte wie vor der Montage abgehen	an allen Punkten mindestens gleich, an den kritischen deutlich besser
Zellwechsel	mit laufendem Sprachanruf durch das Haus gehen	kein hörbarer Abbruch beim Wechsel zwischen Zellen
Netztrennung	aus dem Gastnetz ein Gerät im Hauptnetz ansprechen	Zugriff wird verweigert
Bandprüfung	Endgerät im Außenbereich verbinden und genutztes Band ablesen	kein innenraumgebundenes Band im Außenbereich aktiv
Dauerlauf	Verbindung über mehrere Stunden beobachten	keine unerklärten Trennungen, keine wiederkehrenden Neustarts

Die Prüfung des Zellwechsels wird am häufigsten ausgelassen und deckt zugleich den typischsten Konfigurationsfehler auf, nämlich unterschiedliche Einstellungen auf einzelnen Geräten.

Übergabe und Einweisung

Zur Übergabe gehören eine Liste aller Zugangspunkte mit Montageort, Anschlussdose und Portnummer am Switch, die verwendeten Netzkennungen mit Zweck des jeweiligen Bereichs, ein sicher verwahrter Satz Zugangsdaten für Verwaltung und Passphrasen, das Protokoll der Anbindungsstrecken sowie die Aufnahme der Empfangsqualität vor und nach der Montage. Legen Sie ergänzend eine Fotodokumentation der Deckenauslässe vor dem Verschließen ab.

Die Einweisung umfasst vier Punkte: Wie wird ein Gast ins Gastnetz gebracht, wie wird ein neues vernetztes Haushaltsgerät in den richtigen Bereich aufgenommen, woran erkennen Sie einen Ausfall eines einzelnen Zugangspunkts, und welche Meldung ist ein Fall für den Fachbetrieb.

Wo Ihre Arbeit endet

Selbst ausführen können Sie den Probelauf, die Aufnahme der Messpunkte, die vollständige Konfiguration, das Einspielen der Aktualisierungen, die Prüfungen aus der Tabelle und die gesamte Dokumentation. Auch die Montage eines Geräts an einer bereits vorhandenen, gemessenen Anschlussdose in einer unkritischen Decke ist Eigenleistung.

Nicht in Eigenleistung zulässig sind das Herstellen neuer Kabelwege durch Wände und Decken mit Brandschutzanforderung, Durchdringungen samt zugehöriger Abschottung, die Führung neben Energieleitungen unter Beachtung der Trennungsabstände, die Einbindung in Erdung und Potentialausgleich sowie jede Arbeit an der festen elektrischen Anlage. Diese bleibt nach der Niederspannungsanschlussverordnung einem im Installateurverzeichnis eingetragenen Unternehmen vorbehalten. Klären Sie vor Beginn, wer welche dieser Positionen übernimmt, und lassen Sie die Schnittstelle schriftlich festhalten.

Sicher prüfen

Der Update-Stand ist der wichtigste Einzelbefund

Bei einem vorhandenen Funknetz beginnt die Prüfung nicht an der Antenne, sondern in der Verwaltungsoberfläche. Notieren Sie für jedes Gerät Modellbezeichnung, installierte Softwareversion, Datum der letzten Aktualisierung und die Angabe des Herstellers zum Ende der Sicherheitsversorgung. Diese vier Angaben entscheiden über den weiteren Betrieb deutlicher als jede Signalmessung.

Ein Gerät, für das keine Sicherheitsaktualisierungen mehr erscheinen, gehört ersetzt, auch wenn es tadellos funktioniert. Das Bundesamt für Sicherheit in der Informationstechnik stellt für die Einrichtung und Absicherung von Routern und Funknetzen kompakte Handreichungen bereit, die genau diesen Punkt an den Anfang stellen. Findet sich zum Modell keine Herstellerseite mehr, ist das die Antwort auf die Frage nach dem Support.

Konfiguration prüfen: acht Schalter

Die folgenden Einstellungen lassen sich ohne Eingriff in die Hardware kontrollieren und decken den überwiegenden Teil der praktisch relevanten Schwachstellen ab:

1. Verschlüsselungsverfahren. Aktuelles Verfahren aktiv, kein Rückfallbetrieb auf veraltete Verfahren, kein offenes Netz.
2. Passphrase. Lang, zufällig, nicht aus dem Werkszustand, nicht identisch mit dem Verwaltungskennwort.
3. Verwaltungskennwort. Geändert, nicht auf dem Geräteaufkleber ablesbar.
4. Anmeldung per Knopfdruckverfahren. Abgeschaltet.
5. Fernzugriff aus dem Internet. Abgeschaltet, sofern nicht ausdrücklich benötigt und abgesichert.
6. Gastnetz. Aktiv, ohne Zugriff auf das Hauptnetz, Teilnehmer untereinander isoliert.
7. Geräteliste. Vollständig durchgesehen, jedes Gerät zuordenbar, unbekannte Einträge geklärt.
8. Automatische Aktualisierung. Aktiviert, sofern das Gerät sie anbietet.

Jeder Punkt bekommt einen Vermerk: erfüllt, nicht erfüllt, nicht vorhanden. Ein Gerät, das mehrere dieser Funktionen gar nicht anbietet, ist für den Betrieb am Übergang zum Internet nicht geeignet.

Was Sie am Gerät selbst sehen müssen

Die körperliche Prüfung betrifft Montage, Wärme und Feuchte. Sitzt das Gerät fest an Decke oder Wand, oder hängt es am Anschlusskabel. Sind Lüftungsöffnungen frei, oder liegt das Gerät unter Textilien, hinter Möbeln oder in einem geschlossenen Schrank. Ist das Gehäuse an einer Stelle deutlich wärmer als sonst. Gibt es Verfärbungen am Netzteil, am Speiseeinspeiser oder am Steckverbinder.

Bei Geräten im Außenbereich oder in unbeheizten Nebenräumen kommen Dichtungen, Kabeleinführungen und Kondensat hinzu. Wasser in einem Gehäuse ist ein Sofortbefund, unabhängig davon, ob das Gerät noch arbeitet.

Störungsbild richtig zuordnen

Ein häufiger Fehler bei der Diagnose ist die Verwechslung von Anschluss und Funknetz. Wenn Seiten langsam laden, liegt das entweder am Internetzugang oder an der Funkstrecke, und beide werden unterschiedlich geprüft. Die Bundesnetzagentur stellt für die Messung der Anschlussleistung ein eigenes Verfahren bereit; dessen Ergebnisse sind allerdings nur aussagekräftig, wenn die Messung über eine Kabelverbindung erfolgt, weil sonst die Funkstrecke mitgemessen wird.

Prüfen Sie deshalb in dieser Reihenfolge: zuerst über Kabel am Router messen, um den Anschluss zu bewerten, danach dieselbe Prüfung über Funk an mehreren Standorten wiederholen. Weichen beide stark voneinander ab, liegt das Problem im Funknetz. Sind beide gleich niedrig, liegt es am Anschluss und keine Umstellung im Haus wird es lösen.

Im Funknetz selbst sind drei Ursachen dominant: eine überfüllte Kanalbelegung im 2,4-Gigahertz-Bereich, ein Gerät, das sich an einer zu weit entfernten Zelle festhält, und ein Kanalwechsel im 5-Gigahertz-Bereich durch die vorgeschriebene Radarerkennung.

Prioritäten: sofort, bald, planbar

Befund	Priorität	Maßnahme
Wasser oder Kondensat im Gehäuse, auch bei laufendem Betrieb	sofort	Spannungsversorgung trennen, Gerät nicht wieder einschalten
Verfärbung, Schmelzspur oder Geruch an Netzteil oder Speiseeinspeiser	sofort	Netzstecker ziehen, Fachbetrieb hinzuziehen
Offenes Funknetz oder veraltetes Verschlüsselungsverfahren aktiv	sofort	Verfahren umstellen, neue Passphrase setzen
Werkskennwort für die Verwaltung noch aktiv	sofort	Kennwort ändern, Zugriffswege prüfen
Unbekanntes Gerät in der Teilnehmerliste	sofort	Passphrase aller Netze wechseln, Liste erneut prüfen
Hersteller stellt keine Sicherheitsaktualisierungen mehr bereit	bald	Austausch planen, bis dahin Fernzugriff abschalten
Fernzugriff aus dem Internet ohne erkennbaren Zweck aktiv	bald	Deaktivieren oder mit dokumentiertem Zugangsweg absichern
Gastnetz fehlt oder erlaubt Zugriff auf das Hauptnetz	bald	Trennung einrichten, Wirkung nachprüfen
Gerät verdeckt montiert, Lüftungsöffnungen blockiert	bald	Montageort ändern, freien Luftweg herstellen
Kanalbelegung in der Nachbarschaft verändert	planbar	Kanalwahl prüfen, feste Kanäle nur begründet setzen
Keine dokumentierten Messpunkte im Haus	planbar	Empfangsqualität an festen Punkten aufnehmen und ablegen
Zugangsdaten nur mündlich bekannt	planbar	Dokumentation anlegen und sicher verwahren

Was Sie ausdrücklich nicht tun sollten

Öffnen Sie keine Gehäuse, um Bauteile zu begutachten. Setzen Sie kein Gerät wieder in Betrieb, an dem Feuchtigkeit oder Wärmeschäden aufgetreten sind, auch nicht probeweise. Verändern Sie keine Sendeleistung über die vom Gerät angebotenen Einstellungen hinaus und setzen Sie keine Firmware fremder Herkunft ein, die die Einhaltung der Vorgaben aus den Allgemeinzuteilungen der Bundesnetzagentur aufhebt. Die Auflagen zu Sendeleistung, Innenraumbeschränkung und Radarerkennung gelten für den Betreiber, also für Sie.

Lösen Sie außerdem keine Erdungs- oder Potentialausgleichsverbindung an Außengeräten und Verteilern, auch nicht kurzzeitig zur Prüfung.

Wann die Fachkraft übernimmt

Drei Befundgruppen beenden die Eigenprüfung. Erstens alles, was auf Wärmeentwicklung an einer Speisestelle hindeutet, weil dort reale Ströme fließen und die Ursache in der Regel eine schlechte Kontaktstelle ist. Zweitens jeder Verdacht auf einen Fehler in der Anbindungsleitung, weil dessen Klärung eine Streckenmessung erfordert. Drittens alle Fragen, die Erdung, Überspannungsschutz oder die Führung neben Energieleitungen betreffen.

Arbeiten an der festen elektrischen Anlage hinter der Messeinrichtung sind nach der Niederspannungsanschlussverordnung einem eingetragenen Installationsunternehmen vorbehalten. Halten Sie Ihre Befunde mit Datum, Foto und Gerätebezeichnung fest und übergeben Sie diese Aufstellung; das verkürzt die Fehlersuche erheblich und verhindert, dass an derselben Stelle zweimal gesucht wird.