Ruijie RG-AP Enterprise Access Point

Ruijie RG-AP ist die Enterprise-Class Access-Point-Serie für Umgebungen mit hoher Geräte-Dichte. Die Hotellerie-Variante mit Wandanschluss (Wall-Plate AP) ist besonders verbreitet — in einer DACH-Hotellerie-Umgebung mit 200–500 Zimmern liefert sie pro Zimmer einen dedizierten Access Point inklusive Ethernet-Pass-Through-Ports für TV, Telefon und Mini-Bar-Konsole.

Wi-Fi 7 Einführung: Die neuesten Flaggschiff-Modelle der RG-AP-Serie unterstützen Wi-Fi 7 (802.11be) mit Multi-Link Operation (MLO), 320-MHz-Kanälen im 6-GHz-Band und 4K-QAM-Modulation. In Hochleistungsumgebungen wie Universitätskampus mit 10.000+ Studierenden, Stadien und Konferenzzentren bietet Wi-Fi 7 messbare Verbesserungen — niedrigere Latenz für AR/VR-Anwendungen, höherer Aggregat-Durchsatz und bessere Roaming-Kontinuität dank MLO-Pfadwechsel ohne Verbindungsabbruch.

WLAN-Controller versus Cloud-Verwaltung: Die RG-AP-Serie unterstützt zwei Verwaltungsmodelle. Für kleine bis mittlere Bereitstellungen (bis ca. 100 APs) ist Ruijie Cloud die effizienteste Wahl — keine zusätzliche Hardware, zentraler Multi-Site-Überblick, mobiler Zugriff. Für Großbereitstellungen ab 100 APs oder strikte Datenresidenz-Anforderungen ist der dedizierte WLAN-Controller (z.B. Ruijie WS6816) die Empfehlung — On-Premises, leistungsstärker beim RF-Management und mit erweiterten Hochverfügbarkeits-Features.

RF-Optimierung für hohe Geräte-Dichte: In einer Konferenzhalle mit 1.000 gleichzeitigen Clients arbeitet die RG-AP-Serie mit dynamischer Sendeleistung, Kanalwechsel und Bandsteering. Der integrierte RRM-Algorithmus (Radio Resource Management) erkennt Co-Channel-Interferenz und passt Kanal und Leistung automatisch an. Airtime Fairness verhindert, dass langsame Legacy-Clients die gesamte Sendezeit blockieren. In unseren DACH-Referenzprojekten erreichen wir bei dichter AP-Aussaat (alle 10 Meter) konsistente Per-Client-Durchsatzwerte von 100–300 Mbps.

Hotellerie-Wandanschluss-AP (Wall-Plate): Die Modelle der RG-AP-820W-Serie sind speziell für die Hotellerie konzipiert. Das Gehäuse passt in eine Standard-Wandsteckdose-Aussparung; auf der Rückseite befindet sich der PoE-Eingang, an der Front zwei bis vier Ethernet-Pass-Through-Ports für TV (über IPTV), Telefon (über VoIP) und Mini-Bar-/Türschloss-Konsolen. Die Bereitstellung pro Zimmer dauert typischerweise 15 Minuten — Schraubmontage, PoE-Anschluss, ZTP-Aktivierung über das Ruijie Cloud Mandanten-Profil. In einem 5-Sterne-Hotel mit 300 Zimmern realisieren wir die komplette Inbetriebnahme typischerweise in 5–7 Werktagen.

Outdoor und Industrie: Für Industrieumgebungen, Logistikhöfe, Außenflächen von Universitäten und Stadion-Vorplätze sind IP67-zertifizierte Outdoor-AP-Modelle verfügbar. Die Geräte sind staub- und wasserdicht, arbeiten in Temperaturbereichen von −40°C bis +65°C und unterstützen Mesh-Backhaul über Direktverbindungen. In Fertigungsumgebungen mit fahrerlosen Transportsystemen (AGV) und vernetzten Werkzeugen ermöglicht die niedrige Latenz und das deterministische Roaming-Verhalten Industrie-4.0-Anwendungsfälle.

Roaming nach 802.11k/v/r: Für VoIP-, Push-to-Talk- und Video-Konferenz-Anwendungen ist nahtloses Roaming essenziell. Die RG-AP-Implementierung erreicht Handover-Zeiten von 30–50 ms zwischen benachbarten APs derselben SSID. In Krankenhausumgebungen, in denen medizinisches Personal mit Voice-Geräten zwischen Stationen wechselt, ist dies entscheidend für die ununterbrochene Sprachkommunikation. Sora Yazılım kalibriert die Roaming-Schwellwerte (RSSI-Trigger, Sticky-Client-Toleranz) standortspezifisch im Rahmen der Inbetriebnahme.

Sicherheits- und Compliance-Funktionen: WPA3-Personal und WPA3-Enterprise (mit 192-Bit-Suite-B) sind Standard. 802.1X mit RADIUS-Anbindung (Microsoft NPS, FreeRADIUS, Cisco ISE) wird unterstützt. Für DSGVO-konforme Gast-WLANs gibt es ein dediziertes Captive Portal mit Einwilligungsabfrage, dem Sora Yazılım deutschsprachige Templates inklusive Impressum-Verlinkung beifügt. Für NIS2-Richtlinie-pflichtige Sektoren konfigurieren wir Syslog-Forwarding an SIEM-Plattformen (Splunk, Microsoft Sentinel, IBM QRadar), AAA-Logging und 802.11w (Management Frame Protection).

Skalierung und Hochverfügbarkeit: WLAN-Controller können in einer N+1- oder N+N-Hochverfügbarkeitskonfiguration betrieben werden. Bei Ausfall eines Controllers übernimmt der zweite ohne Service-Unterbrechung. APs verbinden sich über CAPWAP mit dem Controller und unterstützen Fast Failover (typischerweise unter 30 Sekunden Übergangszeit). Im Cloud-Modell läuft das Steuerungssystem in einer redundanten europäischen Cloud-Infrastruktur (Frankfurt).

Energieeffizienz: Die RG-AP-Serie unterstützt automatische Leistungsanpassung in lastarmen Zeiträumen (z.B. nachts in Bürogebäuden). Bei stark reduziertem Client-Aufkommen wird die Sendeleistung gesenkt und ungenutzte Funkmodule können in den Schlafmodus versetzt werden — dies entspricht den Energieeffizienz-Vorgaben für deutsche Bürogebäude und reduziert die Betriebskosten messbar. In einem Bürogebäude mit 200 APs und Nachtbetrieb-Reduktion sparen wir typisch 1.500–2.000 kWh pro Jahr.

Sora Yazılım Implementierungsprozess für Enterprise-WLAN: Wir beginnen mit einer detaillierten Ekahau-basierten Standortbegehung — vor Ort, mit Walking-Survey-Modus und APoS-Validierung (Access Point on a Stick). Anschließend erstellen wir das HLD-Dokument (High-Level Design), das die AP-Positionierung, Kanal- und Leistungsplanung, VLAN-Topologie, RADIUS-Anbindung und Sicherheits-Policies enthält. Die Bereitstellung erfolgt entweder in Eigenleistung des Kunden mit Sora-Begleitung oder vollständig durch unser Team. Die Abnahme umfasst eine Post-Deployment-Heatmap, die die KPIs für RSSI, SNR, Throughput und Roaming-Performance dokumentiert.

Compliance in DACH: Die Bereitstellungen werden DSGVO-konform durchgeführt mit dokumentiertem Verarbeitungsverzeichnis nach Art. 30 DSGVO. Für TISAX-pflichtige Automotive-Zulieferer setzen wir die Anforderungen aus dem ISA-Katalog (Information Security Assessment) im WLAN-Bereich um — Netzsegmentierung, Zugangskontrolle, Audit-Logging. Für NIS2-Richtlinie-pflichtige Organisationen liefern wir Konfigurations- und Betriebsdokumentation, die im Rahmen einer ISO 27001-Zertifizierung verwendbar ist.

Vergleich mit FortiAP: Während Reyee RAP der natürliche Vergleichspunkt im KMU-Segment ist, vergleicht sich Ruijie RG-AP im Enterprise-Segment mit FortiAP (Enterprise) und Aruba (HPE). FortiAP punktet durch tiefe Integration in die Fortinet Security Fabric mit einheitlicher Policy-Enforcement und IPS/Anti-Malware-Inspection. Aruba bietet ein sehr reifes Ökosystem mit ClearPass NAC. Ruijie RG-AP bietet 30–40% Preisvorteil bei vergleichbarer Feature-Breite und ist insbesondere bei Greenfield-Projekten oder Projekten mit klarer Budget-Vorgabe wettbewerbsfähig.

Multi-Site-Architektur für DACH-Konzerne: In typischen DACH-Konzernarchitekturen verwalten Konzernzentralen WLAN-Infrastrukturen über mehrere Standorte hinweg. Die RG-AP-Serie unterstützt zentralisierte Verwaltungsmodelle, in denen ein zentraler WLAN-Controller in der Konzernzentrale (z.B. in Frankfurt oder Stuttgart) APs in dutzenden Niederlassungen verwaltet. Über CAPWAP-Tunneling wird der Steuerungsverkehr zentral abgewickelt, während der Nutzerdatenverkehr lokal gebrückt wird — dies reduziert WAN-Belastung und verbessert die Latenz. Lokale Survivability-Funktionen sorgen dafür, dass die WLAN-Anbindung am Standort funktionsfähig bleibt, selbst wenn die Verbindung zum zentralen Controller temporär unterbrochen wird.

Spektrum-Management und Wi-Fi 6E in der EU: Die EU-Regulierung gibt seit 2021 das 6-GHz-Band bis 6425 MHz für unlizenzierten WLAN-Betrieb frei — deutlich weniger als die in den USA verfügbare 1200 MHz, aber dennoch eine signifikante Kapazitätserweiterung. RG-AP Modelle mit Wi-Fi 6E nutzen dieses Spektrum für 160-MHz-Kanäle ohne DFS-Konflikte mit Wetterradar. In dichten urbanen DACH-Bereitstellungen (etwa Bürohochhaus in Frankfurt am Main mit zahlreichen Nachbarsignalen) ermöglicht das 6-GHz-Band signifikant geringere Co-Channel-Interferenz und höheren Per-Client-Durchsatz. Wir empfehlen für Bürobereitstellungen ab 2024 grundsätzlich Wi-Fi 6E oder Wi-Fi 7 als Forward-Looking-Investition.

Integration mit Microsoft Entra ID und Eduroam: Für Enterprise-Authentifizierung wird typischerweise 802.1X mit einem RADIUS-Frontend eingesetzt. Die häufigsten DACH-Integrationen sind Microsoft NPS (Network Policy Server) mit Anbindung an Active Directory oder Microsoft Entra ID via Hybrid-Setup, FreeRADIUS für offene Umgebungen sowie Aruba ClearPass oder Cisco ISE für komplexe Policy-Anforderungen. Für deutsche Hochschulen ist die Eduroam-Integration Standard — die föderierte Authentifizierung erlaubt Studierenden und Forschenden den nahtlosen WLAN-Zugriff an jeder teilnehmenden Einrichtung weltweit. Sora Yazılım konfiguriert die entsprechenden Realm-Forwarding-Regeln im RADIUS und die anonyme Outer Identity gemäß den Eduroam-Anforderungen.

WIPS und Rogue AP Detection: In sicherheitskritischen Umgebungen (Behörden, Energieversorger, kritische Infrastrukturen gemäß NIS2-Richtlinie) ist die Erkennung unautorisierter Access Points (Rogue APs) und Wireless Intrusion Prevention essenziell. RG-AP Geräte können entweder als dedizierte Sensoren oder im Hybrid-Modus (gleichzeitige Client-Bedienung und Spektrum-Monitoring) konfiguriert werden. Erkannte Rogue APs werden alarmiert und können über Deauthentication-Frames optional aktiv unterdrückt werden (in Deutschland nur in Eigeninfrastruktur erlaubt — wir konfigurieren entsprechende Geofencing-Regeln). Sora Yazılım dokumentiert Rogue-AP-Vorfälle im Rahmen des SIEM-Forwarding für die NIS2-Berichtspflicht.

QoS und Voice-WLAN: Für Krankenhaus-Voice-WLAN (DECT-over-Wi-Fi, etwa Ascom-Endgeräte oder Polycom-Lösungen) und Industrie-Voice (Push-to-Talk via Wi-Fi für Werkshallen) ist deterministisches QoS entscheidend. RG-AP Geräte unterstützen WMM (Wi-Fi Multimedia) für Voice/Video/Best-Effort/Background-Traffic-Klassifizierung sowie Call Admission Control (CAC) zur Verhinderung von Voice-Überlastung. Sora Yazılım kalibriert die QoS-Profile im Rahmen der Inbetriebnahme — typische DACH-Krankenhaus-Bereitstellungen erreichen MOS-Werte (Mean Opinion Score) für Voice von 4,1–4,3 (Skala 1–5), was mit kabelgebundener IP-Telefonie vergleichbar ist.

IoT- und OT-Anbindung in der Fertigung: In Industrie-4.0-Umgebungen verbinden sich vernetzte Werkzeuge, AGVs, Pick-by-Light-Systeme, Scanner und Maschinendaten-Sensoren über WLAN. Die RG-AP-Serie unterstützt dedizierte IoT-SSIDs mit segmentierten VLANs, statische Client-IP-Zuweisungen über DHCP-Reservierungen und Multicast-Filter für Energie-Effizienz. Für TSN-Anforderungen (Time-Sensitive Networking) in zeitkritischen Industrieanwendungen empfehlen wir kabelgebundene Anbindung; für nicht-zeitkritische IoT-Anwendungen bietet die RG-AP-Serie hinreichend deterministisches Verhalten.

Sora Yazılım Implementierungsbeispiel — Stuttgarter Automotive-Zulieferer: Ein TISAX-zertifizierter Automotive-Zulieferer in Stuttgart-Vaihingen hat seine Bestands-WLAN-Infrastruktur (Aruba AP-225 aus 2017) durch Ruijie RG-AP Wi-Fi 6 ersetzt. Das Projekt umfasste 180 Indoor-APs in den Bürogebäuden, 25 Outdoor-APs auf dem Werksgelände, eine Wi-Fi-6E-Pilotzone in der R&D-Abteilung und einen Hochverfügbarkeits-WLAN-Controller-Cluster. Die Migration erfolgte parallel zum laufenden Betrieb über zwei Wochenenden; die Bestands-SSID-Namen wurden beibehalten, um Endnutzer-Schulung zu minimieren. Die TISAX-konforme Netzsegmentierung trennt Office-WLAN, R&D-WLAN (mit zusätzlicher VPN-Pflicht für Cloud-Zugang), Gäste-WLAN und Werkshallen-IoT-WLAN. Die Kostenersparnis im Vergleich zur Aruba-Refresh-Offerte lag bei rund 42% über fünf Jahre TCO.

Bereitstellung in Hotellerie-Großprojekten: In der Hotellerie ist Sora Yazılım besonders erfahren. Eine typische Hotellerie-Bereitstellung in DACH umfasst die Planung der Pro-Zimmer-APs (Wandanschluss-Variante mit zwei bis vier Pass-Through-Ports), die Lobby- und Konferenzbereich-Versorgung (in-ceiling APs für Ästhetik), die Wellness-Zone (Outdoor-IP65/IP67 APs für Pool- und Spa-Bereiche), die Mitarbeiter- und Backstage-Versorgung sowie die Außenflächen wie Terrassen, Gärten und Parkplatz-Bereiche. Die Service-Levels in Hotellerie umfassen pro-Property-SLAs (typisch 99,9% verfügbarkeit für Gäste-WLAN), gestaffelte Bandbreitenprofile für Standard- und Suite-Gäste, Microsoft-365- oder Cisco-Webex-Integration für Business-Meetings sowie IPTV-Backbone-Anbindung. Sora Yazılım liefert auf Wunsch komplette schlüsselfertige Hotellerie-WLAN-Lösungen inklusive Integration in PMS (Property Management Systems wie Opera von Oracle, protel oder Mews).

Compliance-Dokumentation als Standard-Liefergegenstand: Jede RG-AP Enterprise-Bereitstellung wird durch Sora Yazılım mit einem standardisierten Dokumentationspaket abgeschlossen. Dieses umfasst die High-Level Design (HLD) und Low-Level Design (LLD) Dokumente, die DSGVO-Verarbeitungsverzeichnis-Vorlage nach Art. 30 DSGVO, die TISAX-ISA-Mapping-Tabelle für Automotive-Kunden, die ISO 27001 Annex A Mapping-Tabelle für allgemeine Compliance-Anforderungen, die NIS2-Berichtsvorlage für kritische Sektoren, die BSI-Grundschutz-Bausteine NET.2.1 (WLAN-Nutzung) und NET.2.2 (WLAN-Betrieb) konforme Konfigurations-Dokumentation sowie die Service-Level-Vereinbarung. Diese Dokumentenfamilie ist ein wesentlicher Wert in Audit-Vorbereitungen und reduziert den Aufwand interner Compliance-Teams deutlich.

Lizenz- und Kostenmodell für Enterprise-Bereitstellungen: Die Hardware-Investition in eine RG-AP Enterprise-Bereitstellung folgt einem klaren CAPEX-Modell. Pro-AP-Lizenzen für erweiterte Cloud-Features sind als jährliche oder mehrjährige Subscription-Modelle verfügbar; typisch sind 3-Jahres-Bundles mit rund 15–20% Preisvorteil gegenüber jährlicher Lizenzierung. Für den WLAN-Controller sind sowohl Hardware-Appliances (Ruijie WS6816 oder vergleichbar) als auch Virtual Appliances verfügbar; letztere können auf VMware vSphere, Microsoft Hyper-V oder KVM betrieben werden. Hochverfügbarkeits-Cluster (N+1 oder N+N) erfordern eine zweite Controller-Lizenz. Sora Yazılım liefert ein detailliertes Lizenz- und Investitionsmodell als Teil des Angebots, einschließlich Verlängerungsplanung über fünf Jahre.

Performance-Akzeptanzkriterien und SLA-Modell: Jede Enterprise-Bereitstellung wird mit einem Akzeptanztest-Protokoll abgeschlossen. Standard-KPIs umfassen RSSI ≥ −65 dBm in allen abgedeckten Bereichen (für Voice-WLAN sogar ≥ −60 dBm), SNR ≥ 30 dB, Per-Client-Durchsatz ≥ 200 Mbps im 5-GHz-Band, Roaming-Handover ≤ 50 ms für Voice-Anwendungen und Authentifizierungs-Latenz für 802.1X ≤ 1 Sekunde. Die Tests werden mit Ekahau Pro im Walking-Survey-Modus durchgeführt, ergänzt um iperf3-Lasttests und gegebenenfalls Voice-Quality-Messungen mit POLQA/PESQ-Verfahren. Das fortlaufende SLA-Modell skaliert von Best-Effort über 9x5 mit 4-Stunden-Reaktionszeit bis hin zu 24x7 mit 30-Minuten-Reaktionszeit und vor-Ort-Service innerhalb von vier Stunden. Sora Yazılım hält für SLA-kritische Kunden Cold-Spare-Lager in Deutschland vor.

Migrationsstrategien vom Bestandshersteller: Sora Yazılım hat Migrationsmethoden für Enterprise-Kunden entwickelt, die von Cisco Meraki, Aruba, Ubiquiti oder älteren Ruijie-Generationen wechseln. Die Migration erfolgt in drei klar definierten Phasen. In der Vorbereitungs-Phase erfolgt eine vollständige Bestandsaufnahme inklusive Authentifizierungsmechanismen, RADIUS-Anbindung, Captive-Portal-Konfiguration, VLAN-Mapping und bestehender SLAs. In der Parallel-Betriebs-Phase werden die neuen RG-AP Geräte mit Schatten-SSIDs neben der Bestandsinfrastruktur betrieben, sodass Endnutzer schrittweise migriert werden können — die SSID-Namen werden im Cutover-Schritt übernommen, um Endnutzer-Schulung zu minimieren. In der Stabilisierungs-Phase wird die Bestandsinfrastruktur entfernt, die Konfiguration finalisiert und die Akzeptanztests durchgeführt. Für komplexe Enterprise-Migrationen mit 500+ APs planen wir typisch sechs bis acht Wochen reine Migrationszeit; die Vorbereitung kann je nach Komplexität der Authentifizierungs- und Compliance-Anforderungen weitere vier bis acht Wochen einnehmen.