Reyee RAP Serie (Wi-Fi 6/6E)

Reyee RAP ist die KMU-Wi-Fi-Serie von Ruijie Networks. Die Modelle RAP2200, RAP2260 und RAP6260 decken die gesamte Wi-Fi 6 und Wi-Fi 6E Bandbreite ab — von kompakten Indoor-Geräten für Büros mit 20 Nutzern bis zu Tri-Band 6 GHz-Modellen für hochfrequentierte Cafés und Boutique-Hotels. Die Bereitstellung erfolgt per QR-Code-Scan in der Ruijie Cloud Mobile App und dauert typischerweise weniger als zehn Minuten pro Standort.

Zero-Touch-Provisioning (ZTP) ist der eigentliche Beschleuniger im KMU-Geschäft: Ein KMU mit 20 Filialen kann zentral in der Cloud-Konsole das Standard-WLAN-Profil, die Gast-SSID, die VLAN-Belegung und die Captive-Portal-Konfiguration vorbereiten. Anschließend wird das Gerät vor Ort vom Personal lediglich an Strom (PoE) und Uplink angeschlossen — der Rest läuft automatisch. Für DACH-Filialketten, MSP-Anbieter und Franchise-Modelle ergibt sich daraus eine drastische Reduktion der Roll-out-Kosten.

Mesh-Unterstützung erlaubt eine kabellose Uplink-Anbindung zwischen RAPs. In Altbauten, denkmalgeschützten Gebäuden und temporären Pop-up-Stores in deutschen Innenstädten, in denen das Verlegen von Ethernet-Kabeln aufwendig oder verboten ist, ist Mesh ein wesentliches Werkzeug. Der typische Durchsatzverlust pro Mesh-Hop liegt bei rund 50%; daher empfehlen wir maximal zwei kabellose Hops und priorisieren wo immer möglich eine kabelgebundene Backhaul-Anbindung.

Roaming nach 802.11k, 802.11v und 802.11r wird unterstützt. Für VoIP-Endgeräte (z.B. DECT-over-Wi-Fi in Hotellerie und Gesundheitswesen) und für Video-Telefonie über Microsoft Teams oder Zoom-Clients ist nahtloses Roaming entscheidend, um Gesprächsabbrüche zu vermeiden. Die Reyee-Implementierung erreicht in unseren Messungen Handover-Zeiten unter 50 ms zwischen benachbarten APs derselben SSID.

Misafir-Portal und Social Wi-Fi: Die Captive-Portal-Engine unterstützt Sprachen einschließlich Deutsch. Login-Optionen umfassen E-Mail-Verifikation, SMS-Verifikation, soziale Anmeldung (Facebook, Google, WeChat — letzteres für DACH selten relevant) sowie vouchergestützten Zugang. Für DSGVO-Compliance bietet die Plattform eine ausdrückliche Einwilligungsabfrage vor Sitzungsbeginn und konfigurierbare Aufbewahrungsfristen für Verbindungslogs. Sora Yazılım liefert deutschsprachige Captive-Portal-Templates inklusive Datenschutzerklärung und Impressum-Verlinkung.

PoE-Versorgung erfolgt über IEEE 802.3at (PoE+ mit bis zu 30 W). Die Reyee-NBS-Switches der gleichen Familie liefern PoE+ standardmäßig, sodass eine kombinierte Reyee-Bereitstellung aus AP plus Switch ohne externe PoE-Injektoren auskommt. Dies vereinfacht die Verkabelung, reduziert Stromverbrauch und Wärmeentwicklung und entspricht den Effizienzanforderungen, die in deutschen Büroimmobilien zunehmend gefordert werden.

Wi-Fi 6E im 6-GHz-Band: Mit RAP6260-Modellen steht das in der EU bis 6425 MHz freigegebene 6-GHz-Spektrum zur Verfügung. Dieses zusätzliche Band ist in dicht besiedelten Wohngebieten in deutschen Großstädten besonders wertvoll, weil die 2,4-GHz- und 5-GHz-Bänder dort häufig stark überlastet sind. 6 GHz bietet weitere 1200 MHz Bandbreite und ermöglicht durchgängig 160-MHz-Kanäle ohne DFS-Konflikte mit Wetterradar.

Sora Yazılım Lieferprozess: Wir beginnen mit einer Ekahau-basierten Vorortbegehung — bei kleinen Standorten remote per Grundriss-Upload, bei mittleren und großen Standorten vor Ort. Anschließend wird die Bill of Materials erstellt, die Lieferung aus dem europäischen Distributorenlager (Niederlande/Deutschland) erfolgt typischerweise innerhalb von fünf Werktagen. Die ZTP-Bereitstellung wird zentral vorbereitet und durch das Vor-Ort-Personal über die mobile App aktiviert. Die Übergabe umfasst eine Heatmap-Dokumentation nach Inbetriebnahme, die KPIs für RSSI, SNR und Throughput dokumentiert.

DSGVO und Datenresidenz: Die Reyee Cloud kann mit europäischem Datenstandort konfiguriert werden. Verbindungslogs (Client-MAC, Zeitstempel, SSID) werden standardmäßig 90 Tage gespeichert; die Aufbewahrungsdauer ist konfigurierbar. Für Organisationen, die strikte Datenresidenz fordern, ist die On-Premises-Variante Ruijie Cloud-X verfügbar; die Daten verbleiben dann vollständig im lokalen Rechenzentrum des Kunden. Sora Yazılım dokumentiert die Datenflüsse im DSGVO-konformen Verarbeitungsverzeichnis nach Art. 30 DSGVO.

Vergleich mit FortiAP: FortiAP-Geräte integrieren sich tief in die Fortinet Security Fabric und ermöglichen über die FortiGate-Firewall einheitliche Policy-Enforcement, IPS- und Anti-Malware-Inspection für WLAN-Verkehr. Reyee RAP fokussiert sich auf den reinen WLAN-Service und ist preislich rund 40% günstiger. Für KMU-Kunden ohne Fortinet-Backend ist Reyee RAP typischerweise die richtige Wahl; für sicherheitskritische Umgebungen oder bestehende Fortinet-Installationen empfehlen wir FortiAP.

Skalierung und MSP-Modus: Die Ruijie Cloud unterstützt einen Multi-Tenant-Modus, in dem MSP-Anbieter Dutzende oder Hunderte von Kunden in isolierten Mandanten verwalten. Abrechnung, Benutzerverwaltung und Alarmierung sind pro Mandant getrennt; gleichzeitig kann der Partner einen organisationsweiten Überblick behalten. Sora Yazılım nutzt diesen Modus, um DACH-Kunden mit verteilten Filialnetzen zentral zu managen.

Performance in der Praxis: In einer typischen Boutique-Hotel-Installation mit 30 Zimmern, 60 gleichzeitigen Gästen und durchschnittlich zwei Endgeräten pro Gast (Smartphone, Laptop) zeigt eine Reyee-RAP6260-Bereitstellung im 5-GHz-Band konsistent Durchsatzwerte von 200–400 Mbps pro Client bei 100 Mbps Upstream-Anbindung. Die Latenz im LAN bleibt unter 5 ms.

Lebenszyklus und Garantie: Standardgarantie beträgt 1 Jahr ab Lieferung; verlängerte Garantieoptionen bis 3 oder 5 Jahre sind verfügbar. Firmware-Updates werden über die Cloud verteilt und können in Wartungsfenstern geplant werden. End-of-Sale- und End-of-Support-Termine werden auf der Ruijie-Networks-Website veröffentlicht und durch Sora Yazılım proaktiv an betroffene Kunden kommuniziert. Wir empfehlen einen geplanten Refresh-Zyklus von fünf bis sieben Jahren für KMU-Wi-Fi-Infrastruktur, um die Vorteile neuer Wi-Fi-Generationen (etwa den Übergang von Wi-Fi 6 zu Wi-Fi 7) und die Energieeffizienz aktueller Chipgenerationen zu nutzen.

Sicherheit und WPA3: Die Reyee RAP Serie unterstützt WPA3-Personal und in Enterprise-Konfigurationen auch WPA3-Enterprise. Für KMU-Umgebungen mit gemischten Endgeräten (von älteren Android-Geräten bis zu modernen Apple-Endgeräten) wird typischerweise der WPA3/WPA2-Mixed-Modus verwendet. Sora Yazılım konfiguriert zusätzlich 802.11w (Management Frame Protection) zum Schutz vor Deauthentication-Angriffen, eine Disassoziations-Resistenz, die in öffentlichen Umgebungen wie Cafés und Coworking-Spaces eine messbare Sicherheitsverbesserung darstellt. PMF wird im Standard-Profil aktiviert, sofern alle Client-Endgeräte den Standard unterstützen — bei Bedarf fällt die Konfiguration auf Mixed-Modus zurück.

Bandsteering und Airtime Fairness: Reyee RAP Geräte verfügen über integriertes Bandsteering, das 5-GHz-fähige Clients aktiv ins 5-GHz-Band lenkt und das überfüllte 2,4-GHz-Band für ältere und IoT-Geräte freihält. Airtime Fairness sorgt dafür, dass langsamere Clients nicht die gesamte Sendezeit blockieren. In einem Café mit 30 gleichzeitigen Gästen erhöht diese Kombination die durchschnittliche Per-Client-Latenz nur minimal — selbst wenn Gäste mit älteren 802.11n-Geräten anwesend sind. In dichten urbanen Umgebungen mit erheblichen Co-Channel-Störungen empfehlen wir zusätzlich den automatischen Kanalwechsel (ACS) zu aktivieren und die Sendeleistung konservativ einzustellen.

Integration mit bestehenden Systemen: Reyee RAP arbeitet mit jedem Standard-RADIUS-Server für 802.1X-Authentifizierung zusammen — typische Integrationen umfassen Microsoft Network Policy Server (NPS), FreeRADIUS und Cisco ISE. Für die Anbindung an Active Directory oder Microsoft Entra ID wird ein RADIUS-Frontend benötigt. Sora Yazılım liefert vorkonfigurierte Integrations-Skripte für gängige DACH-Setup-Varianten, etwa Microsoft 365 + Entra ID mit NPS-Frontend für 802.1X. Auch Captive-Portal-Integrationen mit externen IDPs (OAuth/OIDC) sind möglich — sinnvoll für Coworking-Spaces und Konferenzzentren, die ihren Gästen Single-Sign-On über bestehende Accounts ermöglichen wollen.

Monitoring und Alarmierung: Die Ruijie Cloud bietet pro-AP- und pro-Standort-Metriken in Echtzeit. Kritische Indikatoren wie AP-Online-Status, Client-Anzahl, durchschnittlicher Durchsatz, CPU- und Speicherbelegung sowie RSSI/SNR-Heatmaps werden auf einem zentralen Dashboard angezeigt. Alarme können per E-Mail, Webhook oder REST-API an externe Systeme weitergeleitet werden — typische DACH-Integrationsziele sind Microsoft Teams (über Webhook), PagerDuty, OpsGenie und Sora Yazılım eigenes ITSM-System. Für SOC-Anbindungen leiten wir Sicherheitsereignisse via Syslog an SIEM-Plattformen weiter (Splunk, Microsoft Sentinel, IBM QRadar).

Sora Yazılım Managed Service für KMU-WLAN: Für Kunden, die kein internes IT-Team mit WLAN-Expertise unterhalten möchten, bieten wir einen vollständigen Managed Service. Dieser umfasst die initiale Bereitstellung, monatliches Health Reporting, Quartals-Optimierung (Kanal- und Leistungs-Tuning auf Basis der gesammelten Telemetriedaten), Firmware-Lifecycle-Management mit geplanten Wartungsfenstern, deutschsprachigen Endkunden-Support per Telefon und E-Mail sowie proaktive Sicherheits-Patches bei bekanntgewordenen CVEs. Die Service-Level-Vereinbarung kann nach Kundenanforderung von Best-Effort bis 24x7 mit definierter Reaktionszeit (typisch 30 Minuten First Response) skaliert werden.

Total Cost of Ownership im Vergleich: In einer typischen 10-Filialen-DACH-Bereitstellung mit je 5 APs pro Filiale ergeben sich für Reyee RAP über drei Jahre rund 40% niedrigere Gesamtkosten gegenüber FortiAP und rund 50% niedrigere Gesamtkosten gegenüber Aruba — bei vergleichbarer Wi-Fi-Performance und Cloud-Verwaltungsqualität. Dieser Vergleich umfasst Hardware-Investition, Lizenzkosten, Firmware-Updates und Cloud-Management-Gebühren. Bei Anforderungen an integrierte Sicherheit (IPS, Anti-Malware-Inspection für WLAN-Traffic) kippt die TCO-Rechnung zugunsten FortiAP, weil die separate Sicherheits-Schicht entfällt. Sora Yazılım liefert auf Anfrage detaillierte TCO-Modelle für konkrete Kundenszenarien.

NIS2-Richtlinie und Reyee RAP für betroffene KMU: Die NIS2-Richtlinie weitet seit Oktober 2024 die Cybersicherheitsanforderungen auf viele mittelständische Unternehmen in der DACH-Region aus, die zuvor nicht unter die NIS-Vorgaben fielen. Wesentliche Sektoren wie Energie, Verkehr, Bankwesen, Gesundheitswesen, Trinkwasserversorgung und digitale Infrastruktur sind direkt betroffen; auch wichtige Sektoren wie Postdienste, Abfallwirtschaft und Lebensmittel-Produktion gehören dazu. Für betroffene KMU empfiehlt Sora Yazılım Reyee RAP-Bereitstellungen mit dezidierter Sicherheitskonfiguration: getrennte Management-VLAN, RBAC mit MFA für Cloud-Konsole, vollständiges Syslog-Forwarding an SIEM, automatische Firmware-Updates mit Genehmigungs-Workflow und dokumentierte Incident-Response-Pläne. Die Bereitstellung wird im Rahmen einer ISO 27001-Vorbereitung typischerweise problemlos auditfähig.

Energy Efficiency Directive und ESG-Reporting: Die EU-Energieeffizienzrichtlinie und die zugehörigen nationalen Umsetzungen in Deutschland, Österreich und der Schweiz verlangen von größeren Unternehmen detaillierte Berichterstattung über den Energieverbrauch ihrer IT-Infrastruktur. Reyee RAP Geräte verfügen über automatische Sendeleistungsanpassung, Schlafmodus für ungenutzte Funkmodule und energieoptimierte Chipsätze. Im Durchschnitt verbraucht ein moderner Reyee RAP6260 unter typischer Büro-Last rund 8 Watt; im Schlafmodus reduziert sich der Verbrauch auf rund 2 Watt. In einer 200-AP-Bereitstellung mit Nachtbetrieb-Reduktion spart dies rund 1.500–2.000 kWh pro Jahr — bei deutschen Strompreisen von etwa 25–30 ct/kWh ergibt das eine messbare Einsparung sowie eine entsprechende CO2-Reduktion, die in die ESG-Berichte einfließt.

Cloud-Konsole versus Local-Web-Verwaltung: Reyee RAP Geräte unterstützen zwei Verwaltungsmodelle. Im Cloud-Modell werden alle APs in der Ruijie Cloud (EU-Region) registriert; die Verwaltung erfolgt von überall über Web-Browser oder Mobile App. Im lokalen Modell wird ein AP als Master konfiguriert und verwaltet die anderen APs am Standort über eine eingebaute Web-Oberfläche. Der lokale Modus eignet sich für Standorte ohne Internet-Anbindung (z.B. Yacht-WLAN, abgelegene Berghütten in der Schweiz, Baustellen) oder für Kunden mit strikten Datenresidenz-Vorgaben, die die Cloud-Verwaltung ausschließen möchten. Die Konfigurations-Synchronisation zwischen Cloud- und Local-Modus ist möglich, ein Wechsel zwischen Modi erfordert jedoch eine Neukonfiguration. Sora Yazılım berät zur passenden Variante im Rahmen der Architektur-Diskussion.

Migrationsstrategien von Legacy-WLAN: Ein typisches DACH-Migrationsszenario ist der Ersatz älterer Cisco Meraki MR-Serie, Aruba Instant oder Ubiquiti UniFi Bereitstellungen durch Reyee RAP. Die Migration erfolgt in der Regel über drei Phasen. Phase 1 ist die Bestandsaufnahme — vorhandene SSIDs, Authentifizierungsmechanismen, VLAN-Mapping, Captive-Portal-Konfiguration, RADIUS-Anbindung und die Standortbegehung mit Heatmap des Bestands. Phase 2 ist die Parallel-Bereitstellung — Reyee RAP Geräte werden neben der Bestands-Infrastruktur installiert, mit identischen SSIDs auf separaten Kanälen, sodass eine schrittweise Migration von Standort zu Standort möglich ist. Phase 3 ist die Cutover-Phase — die Legacy-APs werden in Gruppen abgeschaltet, der Reyee-Mandant übernimmt vollständig. Sora Yazılım bietet diese Migrationsdienstleistung als Festpreis-Paket an, typische Projektlaufzeit für eine 30-AP-Migration liegt bei drei bis vier Wochen.

Performance-Garantie und Akzeptanztest-Verfahren: Jede Sora-Yazılım-Bereitstellung wird mit einem dokumentierten Akzeptanztest abgeschlossen, der den vereinbarten Performance-Garantien entspricht. Standard-KPIs sind RSSI ≥ −67 dBm an allen abgedeckten Stellen, SNR ≥ 25 dB, Per-Client-Durchsatz ≥ 100 Mbps im 5-GHz-Band bei typischer Last, Roaming-Handover-Zeit ≤ 100 ms zwischen benachbarten APs sowie Captive-Portal-Antwortzeit ≤ 3 Sekunden. Die Tests werden mit Ekahau-basierten Post-Deployment-Walk-Through-Verfahren sowie iperf3-Lasttests durchgeführt; das Ergebnis wird in einem Akzeptanztest-Protokoll dokumentiert und ist Voraussetzung für die Übergabe in den laufenden Betrieb. Werden KPIs nicht erfüllt, führt Sora Yazılım im Rahmen der Festpreis-Bereitstellung Nachjustierungen durch (zusätzliche APs, Kanal-Optimierung, Leistungs-Anpassung) bis die Akzeptanz erteilt ist.