Access Point

Was ist ein Access Point?

Ein Access Point, abgekürzt AP, ist ein Netzwerkgerät, das ein kabelgebundenes Ethernet-Netz um eine drahtlose Funkschnittstelle nach IEEE 802.11 (WLAN) erweitert. Er bildet die Brücke zwischen kabelgebundenen Endgeräten und drahtlosen Clients wie Notebooks, Smartphones oder IoT-Sensoren. Der Access Point fungiert dabei als zentrale Funkstation, die Datenframes zwischen dem Ethernet und dem Funkmedium vermittelt und die angeschlossenen Stationen koordiniert.

Abgrenzung zum WLAN-Router

Im alltäglichen Sprachgebrauch werden die Begriffe Access Point und WLAN-Router häufig synonym verwendet, beschreiben jedoch unterschiedliche Geräteklassen. Ein reiner Access Point besitzt ausschließlich eine oder mehrere Funkschnittstellen sowie einen Ethernet-Uplink und setzt Daten transparent zwischen kabelgebundenem und drahtlosem Netz um. Ein WLAN-Router vereint dagegen zusätzlich ein IP-Routing-Modul, einen integrierten Switch, ein Modem für DSL, Kabel oder Glasfaser sowie häufig eine Firewall und einen DHCP-Server in einem einzigen Gerät. In großen Unternehmens- und Carrier-Netzen werden ausschließlich dedizierte Access Points hinter einem zentralen Gateway eingesetzt; der typische Heimrouter kombiniert hingegen alle Funktionen aus Kostengründen in einem Gerät.

Betriebsmodi

Access Points unterstützen mehrere Betriebsmodi, die je nach Einsatzszenario ausgewählt werden. Im Root- oder Access-Modus stellt der AP die drahtlose Infrastruktur für Clients bereit und ist per Kabel mit dem Netzwerk verbunden. Im Repeater-Modus spannt ein AP das Signal eines anderen Access Points weiter auf und erhöht so die Funkabdeckung, ohne selbst verkabelt zu sein. Im Bridge-Modus verbinden zwei oder mehr APs zwei entfernte kabelgebundene Netze über eine Punkt-zu-Punkt- oder Punkt-zu-Multipunkt-Richtfunkstrecke. Im Mesh-Modus vernetzen sich mehrere APs untereinander drahtlos und bilden ein selbstorganisierendes Netz, wobei mindestens ein Gerät als Gateway ins kabelgebundene Netz dient.

Architektur: Autonome und Controller-basierte APs

In der Praxis unterscheidet man zwei grundlegende Architekturen für die Verwaltung und Steuerung von Access Points. Autonome APs arbeiten eigenständig und enthalten sämtliche Konfigurations- und Managementfunktionen lokal. Sie eignen sich für kleine Installationen mit wenigen Geräten, werden bei steigender Anzahl jedoch administrativ aufwendig.

Controller-basierte APs, auch Lightweight APs genannt, lagern einen Großteil der Intelligenz an einen zentralen WLAN-Controller aus. Die Kommunikation zwischen AP und Controller erfolgt meist über das CAPWAP-Protokoll (Control and Provisioning of Wireless Access Points), das Management-, Steuerungs- und Datenverkehr kapselt. Der Controller übernimmt dabei Aufgaben wie die Kanalwahl, die Sendeleistungsregelung, das Roaming zwischen APs und die Authentifizierung der Clients. Lightweight-Architekturen skalieren auf Hunderte oder Tausende von APs und sind aus großen Unternehmens- und Campus-Netzen nicht mehr wegzudenken. In modernen Cloud-gemanagten Architekturen wird der Controller zunehmend durch eine cloudbasierte Management-Plattform ersetzt, während die APs weiterhin die Datenebene lokal abwickeln.

Frequenzbänder und Kanalnutzung

Moderne Access Points arbeiten in den lizenzfreien ISM-Bändern bei 2,4 GHz und 5 GHz, neuerdings auch im 6-GHz-Band mit Wi-Fi 6E und Wi-Fi 7. Das 2,4-GHz-Band bietet eine größere Reichweite und bessere Durchdringung von Wänden, leidet jedoch unter starker Belegung durch Bluetooth, Mikrowellen und benachbarte WLANs. Das 5-GHz-Band stellt mehr Kanäle mit größeren Bandbreiten (40, 80, 160 MHz) zur Verfügung und ist deutlich weniger gestört, erreicht aber geringere Reichweiten. Das 6-GHz-Band ergänzt das Spektrum um zahlreiche zusätzliche 160-MHz-Kanäle und ist weitgehend frei von Altlasten und Interferenzen.

Die Kanalwahl erfolgt bei autonomen APs meist manuell oder per automatischem Scan beim Start, während Controller-basierte Systeme eine dynamische Frequenzwahl (DFS) und ein kontinuierliches Radio Resource Management betreiben, um die Kanalbelegung netzweit zu optimieren.

Antennentechnik und MIMO

Die Antennenausstattung eines Access Points hat maßgeblichen Einfluss auf Reichweite und Durchsatz. Einfache Geräte verwenden omnidirektionale Stabantennen mit rundum gleichmäßiger Abstrahlung. Für spezielle Umgebungen kommen gerichtete Panel- oder Sektorantennen zum Einsatz, die die Energie in einem definierten Winkel bündeln. Moderne APs sind fast durchgängig mit MIMO-Technik (Multiple Input Multiple Output) ausgestattet, bei der mehrere Antennen gleichzeitig senden und empfangen. MIMO-Systeme werden durch räumliche Multiplexing-Verfahren ergänzt, die unterschiedliche Datenströme auf den Antennenpfaden übertragen und so die nutzbare Bandbreite vervielfachen. MU-MIMO (Multi-User MIMO) erlaubt es dem AP, gleichzeitig mit mehreren Clients auf derselben Frequenz zu kommunizieren, was die spektrale Effizienz in dichten Umgebungen drastisch erhöht.

Modulation und Datenraten

Die maximale Datenrate eines Access Points wird durch den unterstützten WLAN-Standard, die Kanalbandbreite, die Anzahl der Spatial Streams und die verwendete Modulationsart bestimmt. Die Entwicklung von Wi-Fi 4 (802.11n) über Wi-Fi 5 (802.11ac) zu Wi-Fi 6 (802.11ax) und Wi-Fi 7 (802.11be) brachte eine stetige Steigerung der Bruttodatenraten durch breitere Kanäle, dichtere Modulation (256-QAM, 1024-QAM bis 4096-QAM) und verbesserte OFDM- beziehungsweise OFDMA-Verfahren. Die tatsächlich erzielbare Nettodatenrate liegt jedoch aufgrund von Protokoll-Overhead, Interferenzen und der Halbduplex-Natur von WLAN deutlich unter den physikalischen Bruttowerten.

Stromversorgung über Power over Ethernet

Nahezu alle unternehmenskritischen Access Points werden über Power over Ethernet (PoE) mit Strom versorgt. Dabei wird die Energie gemeinsam mit den Daten über das ohnehin verlegte Ethernet-Kabel übertragen, sodass vor Ort keine separate Steckdose erforderlich ist. Die IEEE-Standards 802.3af, 802.3at und 802.3bt liefern bis zu 90 Watt pro Port. PoE erlaubt die flexible Montage von APs an Decken, in Fluren oder in industriellen Bereichen, ohne dass ein Elektriker eine zusätzliche Stromzuleitung installieren muss. Intelligente PoE-Switches können die Leistungsaufnahme der angeschlossenen APs überwachen und per SNMP oder REST-API fernsteuern.

Sicherheit und Zugriffskontrolle

Access Points implementieren mehrstufige Sicherheitsmechanismen, um das Funknetz gegen unbefugten Zugriff und Angriffe abzusichern. Die Verschlüsselung des Datenverkehrs erfolgt heute standardmäßig mit WPA3, das gegenüber dem Vorgänger WPA2 unter anderem Perfect Forward Secrecy und Schutz vor Brute-Force-Angriffen bietet. In Unternehmensumgebungen authentifizieren sich Nutzer über 802.1X mit einem RADIUS-Server, wobei individuelle Zugangsdaten und Zertifikate zum Einsatz kommen. Zusätzliche Funktionen wie WIPS (Wireless Intrusion Prevention System) erkennen Rogue APs und Deauthentication-Angriffe. Viele Systeme unterstützen außerdem client isolation, die direkte Kommunikation zwischen drahtlosen Stationen unterbindet, sowie band steering, das Clients gezielt auf das weniger ausgelastete 5-GHz- oder 6-GHz-Band lenkt.

Bauformen und Einsatzbereiche

Access Points werden in unterschiedlichsten Formfaktoren hergestellt, die auf die jeweilige Umgebung abgestimmt sind. Deckenmontierte APs mit interner Antenne dominieren in Büroflächen und Konferenzräumen. Wandmontierte APs mit externen Antennenanschlüssen finden sich in Hotelfluren, Krankenhäusern und Schulen. Industrie-APs in IP67-geschützten Gehäusen widerstehen Staub, Feuchtigkeit und extremen Temperaturen und werden in Werkshallen, Logistikzentren und im Außenbereich eingesetzt. Für Veranstaltungen und temporäre Einsätze existieren mobile, akkubetriebene APs mit LTE-Backhaul.

Zusammenfassung

Der Access Point ist das zentrale Element jeder WLAN-Infrastruktur und verbindet die Flexibilität der drahtlosen Kommunikation mit der Leistungsfähigkeit kabelgebundener Netze. Moderne Systeme arbeiten mit adaptiver Antennentechnik, mehreren Frequenzbändern und zentraler Steuerung über Controller oder Cloud-Plattformen. Ob als einfacher Stand-alone-AP im Kleinbüro oder als Bestandteil eines hochskalierenden, KI-gestützten Campus-Funknetzes – der Access Point bildet die Brücke zwischen mobilen Endgeräten und der digitalen Infrastruktur.