Access Points & WLAN-Standards

Der erste Abschnitt beschreibt die drahtlose Hardware und die geforderten Funkstandards. Wir haben die Anforderungen an Access Points für Innen- und Außenbereiche getrennt formuliert und den aktuellen Standard Wi-Fi 6 / 6E (optional Wi-Fi 7) als Basis verankert, inklusive Multi-Band-Betrieb (2,4 / 5 / 6 GHz), MU-MIMO und PoE-Versorgung über den Switch. Entscheidend ist die Ausleuchtungsplanung: Ohne eine geforderte Funkfeldplanung mit Heatmap und Abnahmemessung entstehen in der Praxis Funklöcher, die später teuer nachgebessert werden müssen. Deshalb ist die Coverage-Anforderung bei uns eine verbindliche Position und kein optionaler Zusatz.

Damit Sie herstellerneutral ausschreiben können, sind die Anforderungen funktional formuliert. Etablierte Produktfamilien im deutschen Markt sind unter anderem HPE Aruba Networking, Extreme Networks, LANCOM Systems und Ubiquiti UniFi. Reale Ausschreibungsunterlagen zu WLAN-Projekten im öffentlichen Sektor finden Sie als Referenz im Vergabe-Archiv.

Controller, Roaming & Kapazität

Ein flächendeckendes WLAN steht und fällt mit der zentralen Steuerung. In diesem Abschnitt fordern wir ein einheitliches Management (Controller vor Ort oder Cloud-basiert), das alle Access Points standortübergreifend verwaltet. Für mobile Nutzung ist nahtloses Roaming nach 802.11r/k/v verbindlich, damit ein Gespräch oder eine Videokonferenz beim Wechsel zwischen Funkzellen nicht abbricht. Ebenso verankern wir Bandsteering und Lastverteilung sowie die Auslegung auf hohe Clientdichte: In Klassenzimmern, Wartezimmern oder Sitzungssälen müssen viele Geräte gleichzeitig zuverlässig funken, was in der Ausschreibung oft unterschätzt wird.

Sicherheit & Gastnetz

Ein WLAN ist eine offene Angriffsfläche, wenn es nicht sauber abgesichert wird. Unser Leistungsverzeichnis fordert WPA3-Enterprise mit 802.1X-Authentifizierung über einen RADIUS-Dienst, die strikte Trennung von Netzen über eigene SSIDs und VLANs sowie ein separates Gäste-WLAN mit Captive Portal, das vom Verwaltungsnetz isoliert ist. Rogue-AP-Erkennung schützt vor untergeschobenen Access Points. Das BSI hält im IT-Grundschutz fest, dass der WLAN-Betrieb „sicher zu planen, zu konfigurieren und zu betreiben" ist^[1]. Genau diese Absicherung verankern wir als verbindliche und bewertbare Anforderung.

Betrieb, Monitoring & Support

Ein WLAN wird über Jahre betrieben und muss dauerhaft überwacht werden. Der letzte Abschnitt fordert Monitoring und Analytics (Auslastung, Störquellen, Client-Erfahrung), regelmäßige Firmware- und Sicherheitsupdates sowie ein standortübergreifendes Management. Für die Abnahme verlangen wir eine Ausleuchtungs-Messung nach Installation, damit die zugesagte Abdeckung nachweisbar ist. Die Gewährleistung und Service Levels sind als eigene, bepreisbare Positionen ausgeführt (Austauschzeiten, Herstellersupport), damit Sie Angebote über die Gesamtbetriebskosten vergleichen können. Für die vergaberechtlich saubere Gestaltung des Verfahrens unterstützt Sie bei Bedarf unsere IT-Ausschreibungsunterstützung.