Wi-Fi 7 im Campus: Diese fünf Punkte klären Sie vor der Beschaffung

Viele Access Points in deutschen Unternehmensnetzen sind fünf bis sieben Jahre alt, und beim Austausch ist Wi-Fi 7 die naheliegende Wahl. Ob die neue Technik schnell genug ist, muss niemand mehr fragen. Die spannendere Frage lautet: Passt das Umfeld dazu? Gemeint sind der Strom am Switch-Port, die Bandbreite und die Verkabelung dahinter, das in Deutschland erlaubte Funkspektrum und die Lizenzen.

Das Portfolio: mehr Auswahl für unterschiedliche Flächen

Das Geräteangebot ist inzwischen breit genug, dass für jede Fläche etwas Passendes dabei ist, vom kompakten Modell fürs Klassenzimmer bis zum robusten Außengerät fürs Stadion. Genau deshalb verschiebt sich die Arbeit nach vorn, in die Planung.

Extreme Networks deckt Wi-Fi 7 mit drei Serienfamilien ab. Im oberen Leistungssegment stehen die 50xx-Modelle: AP5022 für innen und AP5060 für außen. Beide arbeiten mit drei starken Funkmodulen, einem eigenen Sensor für Sicherheitsfunktionen und integrierten IoT-Funkmodulen. Der AP5060 ist für raue Umgebungen gebaut, etwa Stadion, Produktionshalle oder Verkehrsknotenpunkt. Für den AP5022 nennt der Hersteller bis zu 20 Gbit/s Gesamtdurchsatz.

Darunter liegt die 40xx-Serie: AP4020 für innen, AP4060 für außen. Auch sie ist Wi-Fi 7, arbeitet aber mit schlankeren Funkmodulen und einem Multi-Gig-Anschluss bis 2,5 Gbit/s. Das ist der Zuschnitt für Büro- und Verwaltungsflächen mit normaler Gerätedichte. Diese Fläche macht in den meisten Häusern den größten Teil der Access Points aus.

Die 30xx-Serie deckt ab, wo es auf Spitzenwerte nicht ankommt: AP3020 für innen, AP3060 für außen. Sie ist kompakter ausgelegt und passt dort, wo weniger Geräte gleichzeitig funken oder wo Platz und Strom knapp sind. Innerhalb der AP3020-Serie gibt es zwei praktische Varianten: Das Modell mit dem Zusatz W ist eine flache Wandplatte, wie sie in Patientenzimmern, Klassenräumen oder Hotelzimmern gut aussieht. Das Modell mit dem Zusatz X nimmt externe Antennen auf und erlaubt damit gezielte Ausleuchtung. Der AP3060 ist nach IP67 gegen Staub und Wasser geschützt und hält auch größere Temperaturschwankungen aus.

Der eigentliche Gewinn liegt nicht in der Anzahl der Modelle, sondern in der Bandbreite des Angebots. Ein gemischter Standort mit Büro, Produktion, Außengelände und Nebenstelle lässt sich jetzt mit einer Gerätegeneration und einem Managementsystem abdecken. Sie brauchen nicht überall dasselbe teure Gerät zu setzen, nur weil es sonst keine Alternative gäbe.

Fünf Fragen gehören vor jede Beschaffung auf den Tisch. Vier davon gelten unabhängig vom Hersteller.

1. Reicht der Strom am Switch-Port?

Hier hält sich ein Irrtum hartnäckig: Wi-Fi 7 zwinge zum Austausch der Switches. Das stimmt so nicht.

Access Points werden über das Netzwerkkabel mit Strom versorgt. Das nennt sich Power over Ethernet, kurz PoE. Extreme Networks hat die Serien AP5022 und AP5060 ausdrücklich so ausgelegt, dass sie schon an normalem PoE+ (dem Standard 802.3at) auf allen drei Frequenzbändern arbeiten. Für den AP5022 gibt der Hersteller volle Funktionsfähigkeit an der stärkeren Stufe 802.3bt an.

Der Zusammenhang ist also einfacher, als er oft dargestellt wird: Mehr Strom bedeutet mehr Funktionen, nicht erst überhaupt Betrieb. Bei knapperer Versorgung entscheidet der Access Point selbst, wie er die verfügbare Leistung auf Sendeleistung, Hintergrundüberwachung und Zusatzanschlüsse verteilt. Diese Entscheidung sollte man bewusst treffen, statt sie dem Gerät zu überlassen.

Praktisch heißt das: Rechnen Sie die Leistungsklassen aller geplanten Access Points gegen das Strombudget Ihrer Switches, und zwar pro Switch, nicht pro Etage. Halten Sie dazu fest, welche Funktionen Sie an welchem Standort wirklich brauchen. In vielen Fällen reicht die vorhandene Stromversorgung vollkommen aus. Das spart im Refresh oft den größten Einzelposten. Was die hohen Leistungsklassen zusätzlich berühren, ist die Verkabelung selbst. Dazu gleich mehr.

2. Reichen Uplink und Verkabelung für die neue Last?

Ein Wi-Fi-7-Access-Point kann unter guten Bedingungen mehr Daten erzeugen, als ein klassischer 1-Gigabit-Anschluss zum Switch weiterleitet. Für Spitzenlast braucht der Switch dort Ports mit 2,5 oder 5 Gigabit. Der Standard dafür heißt IEEE 802.3bz. Extreme Networks führt solche Ports in Datenblättern und Modellnamen als Multi-Rate-Ports, erkennbar am Kürzel M oder MR in der Typbezeichnung.

Das ist kein Argument für einen flächendeckenden Switch-Tausch, sondern für eine gezielte Betrachtung. Mehr Bandbreite lohnt dort, wo viele Menschen gleichzeitig arbeiten oder große Datenmengen fließen: Hörsäle, Konferenzzonen, Bildgebung im Krankenhaus, Fertigungssteuerung. Auf der übrigen Fläche bleibt ein Gigabit in aller Regel völlig ausreichend. Wer diese Unterscheidung macht, investiert genau dort, wo es wirkt.

Damit ist allerdings erst die Hälfte der Frage beantwortet. Die zweite Hälfte liegt in der Wand. Multi-Gig-Ports und hohe PoE-Klassen stellen eigene Anforderungen an die vorhandene Verkabelung, und die ist im Bestand oft älter als die Switches davor. Diese Anforderungen sind herstellerunabhängig und in Normen geregelt.

Die Faustregeln: 2,5 Gigabit (2,5GBASE-T nach IEEE 802.3bz) laufen über die vollen 100 Meter noch auf Cat 5e. Für 5 Gigabit über dieselbe Länge sollte es Cat 6 sein, für 10 Gigabit (10GBASE-T) durchgängig Cat 6A. Auf Cat 6 bleibt bei 10 Gigabit nur eine deutlich verkürzte Strecke. Hinzu kommt die Wärme: Die hohen Leistungsklassen nach 802.3bt führen Strom über alle vier Adernpaare, und in dicht gebündelten Trassen erwärmt das die Kabel von innen. Die Normen TIA-TSB-184-A, ISO/IEC TS 29125 und die Reihe EN 50174 begrenzen deshalb den zulässigen Temperaturanstieg und empfehlen größere Aderquerschnitte oder kleinere Bündel. Für Neuinstallationen mit Stromversorgung über das Datenkabel ist Cat 6A die übliche Empfehlung.

Praktisch heißt das: Prüfen Sie Kategorie, Kanallänge und Bündelgröße der Bestandsverkabelung, bevor Sie Access Points und Switches auswählen. In vielen Gebäuden trägt die vorhandene Strecke die geplante Stufe ohne Weiteres. Wo sie es nicht tut, ist das früh ein planbarer Posten und spät ein Baustopp.

3. Was ist bei 6 GHz in Deutschland erlaubt?

Wi-Fi 7 kann ein drittes Frequenzband nutzen: 6 GHz. Es stellt zusätzliches Spektrum bereit und damit spürbar mehr Kapazität, weil sich dort mehr breite Funkkanäle nebeneinanderlegen lassen. Herstellerunterlagen sind allerdings für den Weltmarkt geschrieben, und die Funkregeln unterscheiden sich von Region zu Region. Für Deutschland gilt der europäische Rahmen. Den kennt man besser vor der Funkplanung als danach.

In der EU ist bislang der untere Teil des Bandes freigegeben, 5945 bis 6425 MHz. Erlaubt sind zwei Betriebsarten: Low Power Indoor mit begrenzter Sendeleistung und ausschließlich innerhalb von Gebäuden sowie Very Low Power für sehr kurze Reichweiten. Die europäische Norm EN 303 687 deckt den leistungsstärkeren Standard-Power-Betrieb bislang nicht ab. Wo Herstellerunterlagen "standard power 6 GHz" nennen, beziehen sie sich auf Märkte, in denen dieses Verfahren bereits zugelassen ist.

Drei Konsequenzen für die Funkplanung

1. Außenflächen versorgen Sie in Deutschland weiterhin über 2,4 und 5 GHz. Die 6-GHz-Kapazität der Außengeräte steht hier nach heutiger Regulierung nicht in voller Leistung zur Verfügung.
2. Im Innenbereich stehen 480 MHz zusätzlich bereit, genug für breite Funkkanäle ohne die Überlappungsprobleme, die man aus dem 5-GHz-Band kennt. Das ist der eigentliche Kapazitätsgewinn von Wi-Fi 7 im Campus.
3. Bei Modellen mit externen Antennen gelten für den Innenbetrieb zusätzliche Auflagen. Lassen Sie sich die EU-Konformitätserklärung des konkreten Modells zeigen, bevor Sie 6 GHz fest in die Ausleuchtung einplanen.

Für die Zukunftssicherheit ist das eine gute Ausgangslage: Geräte, die beide Leistungsklassen beherrschen, bleiben einsatzfähig, falls Europa das Spektrum später erweitert. Man darf die zusätzliche Kapazität heute nur noch nicht fest einrechnen.

4. Wie zählen Sie die Lizenzen richtig?

Jeder verwaltete Access Point braucht bei Extreme Networks eine eigene Management-Lizenz, entweder über Extreme Platform ONE Standard Networking oder über die klassische ExtremeCloud-IQ-Linie. Aus der Projektpraxis empfehlen wir inzwischen durchgehend Platform ONE. Ausschlaggebend ist weniger der Funktionsumfang als das, was sonst separat zu beschaffen wäre: In der Subscription ist der grundlegende Herstellersupport bereits enthalten, also Zugang zum technischen Support und Betriebssystem-Updates, im Lizenzleitfaden als TAC OS Support geführt. Ein eigener Supportvertrag entfällt damit für die abgedeckten Geräte. Für einzelne Produkte bestehen dokumentierte Ausnahmen.

Die Platform-ONE-Lizenzen sind in Stufen nach Gerätefamilie gegliedert, genannt Tiers. Für die Planung ist eine Angabe zentral: Access Points fallen in Tier A, die Einstiegsstufe.

Extreme Networks hat das System bewusst betriebsfreundlich gebaut. Ist beim Einbinden eines Geräts gerade keine Tier-A-Lizenz frei, greift er automatisch auf die nächsthöhere Stufe zu, bis Tier D. Das Gerät bleibt also online, statt eine Fehlermeldung zu werfen und den Rollout aufzuhalten. Im laufenden Betrieb ist das ein echter Vorteil.

Kaufmännisch folgt daraus nur eines: Die Stückzahlen sollten von Anfang an zu den Gerätefamilien passen. Zählen Sie Ihre Access Points nach Serien und ordnen Sie jede Serie ihrer Stufe zu. Das ist in einer Stunde erledigt und sorgt dafür, dass die Lizenzen später genau dort liegen, wo sie hingehören.

Wenn im selben Projekt auch Switches dazukommen

Access Points stehen selten allein im Refresh. Wird die Zugangsschicht mitgetauscht, kommen zwei Switch-Regeln hinzu, die gern vermengt werden. Die Basissoftware ist bei jedem Switch dabei und deckt den überwiegenden Teil der Funktionen ab. Für erweiterte Funktionen gibt es die Premier-Lizenz, und die ist in einer Platform-ONE-Standard-Lizenz bereits enthalten. Wer diese ohnehin beschafft, muss Premier nicht zusätzlich einplanen.

Anders liegt der Fall bei MACsec, der Verschlüsselung direkt auf der Netzwerkverbindung. Sie ist eine eigene, gerätebezogene Lizenz. Wenn Sie MACsec einsetzen möchten, etwa auf Strecken zwischen Gebäuden oder in Bereichen mit erhöhtem Schutzbedarf, gehört sie von Beginn an in die Stückliste. Nachbestellen ist möglich, aber Planen ist einfacher.

5. Kommt die Netzsegmentierung mit dazu?

In vielen Häusern fallen WLAN-Austausch und Netzsegmentierung zeitlich zusammen, oft angestoßen durch NIS-2. Das passt gut: Wer die Zugangsschicht ohnehin anfasst, kann die Sicherheitszonen gleich mitdenken, statt sie zwei Jahre später nachzuziehen.

Wenn Sie dabei Fabric Connect in Betracht ziehen, lohnt ein genauer Blick darauf, was die Technik leistet und was nicht. VLANs verschwinden damit nicht: An der Zugangsschicht bleiben sie die Einheit, in der Endgeräte landen. Was Fabric Connect auszeichnet, ist der Automatisierungsgrad, mit dem diese Segmente bereitgestellt und über das Netz getragen werden, und dass der Kern des Netzes dabei von außen nicht mehr sichtbar ist. Extreme Networks bezeichnet das als Stealth Networking: Weil die Weiterleitung im Kern über SPBM und IS-IS statt über klassisches IP-Routing läuft, gibt es keine IP-Pfade, die sich von außen Schritt für Schritt nachverfolgen lassen.

Ein Punkt gehört früh geklärt, weil er den Projektplan berührt: Der volle Funktionsumfang von Platform ONE hängt am Lizenzstand der jeweiligen Einheit. Platform ONE gruppiert Standorte zu Sites, die mehrere Gebäude umfassen können. Funktionen schalten frei, sobald die betreffende Site oder das betreffende Gebäude vollständig auf Platform-ONE-Lizenzen steht. Für die Fabric-Konfiguration ist die Bedingung enger gefasst: Hier müssen alle Gebäude umgestellt sein, in denen Fabric-Engine-Geräte stehen. Solange ältere und neue Lizenzen nebeneinanderliegen, ist der Funktionsumfang eingeschränkt. Das ist ein Zwischenzustand während der Umstellung, kein Dauerzustand.

Die Konsequenz: Behandeln Sie die Lizenzumstellung als eigenen Punkt im Projektplan, nicht als Randnotiz der Hardwarebeschaffung. Dann ist sie ein planbarer Schritt mit klarem Ende.

Was der Bestandscheck konkret liefert

Die Prüfschritte sind überschaubar. In wenigen Tagen liegt ein Bild vor, das die gesamte Beschaffung trägt. Gemeinsam mit Ihrem Team nimmt enthus den Bestand auf und übergibt sechs Ergebnisse:

1. Strombilanz je Verteiler: welche Switches welchen Funktionsumfang tragen und wo sich ein Austausch tatsächlich lohnt.
2. Uplink-Karte: an welchen Stellen mehr Bandbreite wirklich ankommt und wo ein Gigabit genügt.
3. Verkabelungsbefund: Kategorie, Kanallänge und Bündelgröße je Trasse, mit der Aussage, welche Strecken die geplante Stufe tragen und wo nachgezogen werden muss.
4. Frequenzplan nach deutschem Recht: welche Bänder Sie je Fläche einplanen dürfen, innen wie außen.
5. Lizenzspiegel: Bestand nach Stufen und Gerätefamilien sortiert, Zusatzlizenzen wie MACsec separat ausgewiesen.
6. Zielbild der Architektur: mit der Antwort, ob die Segmentierung Teil desselben Projekts wird.

Quellen

Quellen: Extreme Networks, Pressemitteilung "Extreme Accelerates Leadership Position in Next-Generation Wi-Fi 7" (2026) sowie Produktangaben zu AP3020, AP3060, AP4020, AP4060, AP5022 und AP5060. Extreme Platform ONE Networking and ExtremeCloud IQ v25.10.0 Subscription and Licensing Guide. Extreme Networks, Solution Brief "Network Smarter with Native Stealth Capabilities". IEEE 802.3bz und IEEE 802.3an. TIA-TSB-184-A. ISO/IEC TS 29125. EN 50174. ETSI EN 303 687 V1.1.1. Durchführungsbeschluss (EU) 2021/1067 zur harmonisierten Nutzung des Frequenzbands 5945 bis 6425 MHz. Angaben zu Produktmerkmalen beruhen auf Herstellerinformationen. Stand: September 2026.

Unterstützung durch enthus

enthus plant und betreibt Campus-Netze im Mittelstand. Auf Basis des Bestandschecks wird der Refresh passgenau: keine technischen Überraschungen nach dem Rollout, keine Lizenzen an der falschen Stelle, keine Kapazität, die ungenutzt bleibt. Auf Wunsch übernimmt enthus Planung, Rollout und den laufenden Betrieb als Managed Service, auch schrittweise, Standort für Standort.

Sprechen Sie uns an, wir helfen bei der Einschätzung, ob Ihr Bestand für Wi-Fi 7 bereit ist und welche der fünf Fragen bei Ihnen zuerst geklärt werden muss.

Jetzt Kontakt aufnehmen →

← Alle Beiträge