Warum Ubiquiti für professionelles WLAN in Schulen und Unternehmen ungeeignet ist

UniFi-Access-Points hängen in tausenden deutschen Büros, Start-ups und auch in manchen Schulen. Sie sehen professionell aus, die App funktioniert auf dem ersten Blick gut – und der Preis liegt weit unter dem der etablierten Enterprise-Hersteller. Kein Wunder, dass Ubiquiti bei vielen IT-Verantwortlichen als günstige Alternative gilt.

Das Problem: Günstig und professionell sind im WLAN-Markt keine Synonyme. Wer Ubiquiti in einer Schule mit 500 Schülerinnen und Schülern oder in einem mittelständischen Betrieb mit 80 gleichzeitigen WLAN-Clients einsetzt, kauft sich Probleme, die erst nach der Installation sichtbar werden – und dann teuer zu lösen sind.

Wir erklären, warum wir bei Genial-Media konsequent auf Cambium Networks und RUCKUS Networks setzen – und warum wir das nicht als Markenpräferenz, sondern als fachliche Entscheidung betrachten.

1. Die Hardware: Schwächere CPUs führen unter Last zu Problemen

Ubiquiti verwendet in seinen Access Points preisgünstige Qualcomm-Chips der Consumer-Linie – dieselben Prozessoren, die auch in SOHO-Routern verbaut werden. Das ist kein Vorwurf, sondern eine Konsequenz des Geschäftsmodells: Ubiquiti hält die Hardwarekosten bewusst niedrig.

Das funktioniert solange gut, wie pro AP wenige Clients verbunden sind. Ein Heimbüro mit 5–8 Geräten, ein kleines Büro mit 15 Laptops – kein Problem. In einem Klassenzimmer mit 30 aktiv sendenden Schüler-iPads, oder in einer Produktionshalle mit 60 Handscannern im Dauerbetrieb, beginnt der Prozessor zu limitieren:

Erhöhte Latenz im Uplink: Das Paket-Scheduling benötigt mehr CPU-Zeit. Die Folge: einzelne Clients „verschlechtern“ sich sprunghaft im Throughput, ohne dass der RSSI sich ändert.
Management-Plane vs. Data-Plane: Günstige Chips trennen Steuer- und Datenpfad nicht hardwaremäßig. Unter Last konkurrieren ARP-Requests, Roaming-Verhandlungen und Nutzdaten um dieselben Ressourcen.
MU-MIMO-Gruppenbildung: Die simultane Übertragung an mehrere Clients (MU-MIMO) erfordert erhebliche Rechenleistung für Beamforming-Matrizen. Entry-Level-Chips reduzieren die Gruppenbildung unter Last, was die theoretischen WiFi-6-Datenraten deutlich abschneidet.

Cambium (cnPilot e-Serie) und RUCKUS (R-Serie) verwenden leistungsfähigere Prozessoren plus dedizierte Hardware-Offloading-Einheiten für Kryptographie und Paketverarbeitung. Der Datenpfad läuft unabhängig vom Managementprozess – das ist der Unterschied zwischen Consumer und Enterprise.

2. Antennentechnologie: Omnidirektional gegen adaptive Beam-Systeme

Die meisten Ubiquiti-APs senden omnidirektional – das Signal geht in alle Richtungen gleichmäßig, also auch durch Böden, Decken und in Bereiche, wo sich keine Clients befinden. Das verbraucht Sendeleistung und erzeugt Co-Channel-Interferenz mit benachbarten APs.

RUCKUS BeamFlex+ arbeitet grundlegend anders: Das System verfügt über ein adaptives Antennenfeld mit tausenden möglichen Abstrahlmustern pro AP. Für jedes verbundene Gerät wird in Echtzeit das optimale Strahlmuster berechnet und gewählt. Das Ergebnis: mehr Signal beim Client, weniger Interferenz für den Nachbar-AP, besserer Durchsatz in schwierigen Umgebungen wie Sporthallen oder Gebäuden mit dicken Stahlbetonwänden.

Cambium nutzt 4×4 MU-MIMO mit intelligentem Client-Steering und frequenzspezifischer Leistungsregelung pro Kanal – ebenfalls weit über dem, was Ubiquiti-Chips leisten können.

3. Roaming: Wo Ubiquiti in der Praxis regelmäßig versagt

In einer Schule bewegen sich Schülerinnen und Schüler mit ihren Geräten durch Flure, Treppenhäuser und zwischen Gebäudetrakten. Das WLAN muss dabei nahtlos übergeben – der sogenannte Roaming-Prozess. Passiert das nicht sauber, bricht die Verbindung kurz ab, Videokonferenzen frieren ein, Cloud-Applikationen verlieren den Session-State.

Professionelles Roaming erfordert die korrekte Implementierung von:

802.11r (Fast BSS Transition): Verkürzt den Roaming-Handshake von mehreren hundert Millisekunden auf unter 50 ms durch Pre-Authentication.
802.11k (Neighbor Reports): Der Client bekommt eine Liste der benachbarten APs mit Signalstärke – so muss er nicht selbst scannen.
802.11v (BSS Transition Management): Der AP kann den Client aktiv auffordern, zu einem besser geeigneten AP zu wechseln.

Ubiquiti implementiert diese Standards – theoretisch. In der Praxis ist 802.11r bei Ubiquiti berüchtigt für Kompatibilitätsprobleme mit Android-Geräten und älteren Windows-Clients. In Ubiquiti-Foren findet sich seit Jahren der Hinweis: „Schalte 802.11r aus, wenn du Roaming-Probleme hast.“ Das ist kein Workaround, das ist die Kapitulation vor dem eigentlichen Problem.

Cambium und RUCKUS haben ihre Roaming-Implementierungen über Jahre für Hochdichte-Umgebungen optimiert. Nahtloses Roaming funktioniert dort auch mit heterogenen Geräteparks – Macs, Windows-Laptops, Android-Tablets, iPhones – zuverlässig und ohne Basteln.

4. Support: Wenn es darauf ankommt, ist Ubiquiti nicht da

Ubiquiti betreibt für ein Unternehmen mit Millionen installierter Geräte eine auffällig kleine Supportstruktur. Es gibt keinen telefonischen Support. Es gibt keine Service-Level-Agreements. Es gibt keine zertifizierten Partner mit direktem Eskalationspfad zum Hersteller.

Stattdessen: Community-Foren. Das UI-Community-Forum ist beeindruckend aktiv – und das sagt alles. Wenn der Hersteller seine Nutzer dazu bringt, sich gegenseitig zu helfen, spart er Supportkosten. Das funktioniert für Heimanwender. Es funktioniert nicht, wenn an einem Freitagmorgen in einer Schule der zentralisierte Controller abstürzt und 400 Schüler keinen WLAN-Zugang haben.

RUCKUS GTAC (Global Technical Assistance Center) bietet direkten Zugang zu zertifizierten Netzwerkingenieuren. Cambium stellt tiered Support mit definierten Reaktionszeiten. Wir als Systemintegrator haben bei beiden Herstellern einen direkten Ansprechpartner – das ist der Unterschied, wenn es brennt.

5. Sicherheit: Der Datenschutzverstoß, den Ubiquiti herunterspielt

Im Januar 2021 wurde Ubiquiti Opfer eines erheblichen Datenschutzvorfalls. Ein Angreifer hatte über kompromittierte Zugangsdaten eines Drittanbieters Zugriff auf die AWS-Infrastruktur von Ubiquiti. Betroffen: Kundendaten, Kontoinformationen, Passwort-Hashes, Adressen.

Ubiquiti kommunizierte dies zunächst als „potenziellen unbefugten Zugriff“ – harmlos klingende Formulierung. Ein ehemaliger Ubiquiti-Mitarbeiter, der später vom FBI als Whistleblower eingestuft wurde, beschrieb den Vorfall intern als „katastrophal“. Ubiquiti habe den Ernst der Lage gegenüber Kunden bewusst verharmlost, um Aktien- und Reputationsschaden zu begrenzen.

Für deutsche Schulen und Unternehmen kommt ein weiteres Problem hinzu: Ubiquiti ist ein US-amerikanisches Unternehmen (New York). Cloud-managed UniFi-Installationen übertragen Telemetriedaten und Geräteinformationen auf US-Server. Das ist nach DSGVO Art. 44 ff. (Drittlandtransfer) relevant – besonders nach dem Schrems-II-Urteil des EuGH. Für DigitalPakt-Projekte, die auf Datenschutz-Compliance angewiesen sind, ist das ein echtes Problem.

6. Firmware-Qualität: Updates als Risikofaktor

Enterprise-Netzwerkhersteller führen gestaffelte Rollout-Programme durch: Firmware-Versionen werden intern getestet, dann an Early-Adopter-Partner, dann stufenweise ausgerollt – mit vollständigen Release Notes, bekannten Einschränkungen und Rollback-Dokumentation.

Ubiquiti hat wiederholt Firmware-Updates ausgerollt, die produktive Installationen destabilisierten:

Firmware-Updates, die Access Points in Reboot-Schleifen versetzten
WPA3-Implementierungen, die mit bestimmten Client-Geräten inkompatibel waren und ohne Vorwarnung ausgerollt wurden
Controller-Updates (UniFi Network Application), die SSH-Zugang zu APs temporär blockierten

Das allein ist noch kein K.O.-Kriterium – Fehler passieren. Problematisch ist die Reaktionsgeschwindigkeit: Ubiquiti-Nutzer berichten regelmäßig von wochenlangen Wartezeiten auf Bugfixes, während kritische Installationen im degradierten Betrieb laufen.

7. Hochdichte-Umgebungen: Das eigentliche Praxisproblem

Eine Schule ist kein Büro. Im Klassenzimmer sitzen 28 Schüler, jedes Kind hat ein Tablet, dazu kommen das Smartboard, der Lehrerlaptop und mehrere IoT-Geräte. Das sind 32+ aktive WLAN-Clients pro Access Point, alle im selben Kanal, zur selben Zeit, mit hohem Datendurchsatz (Video, Cloud-Apps, MDM-Sync).

Ubiquiti-APs kommunizieren in ihren Datenblättern maximale Client-Zahlen von 200+ – das ist die physikalische Assoziierungsgrenze, nicht die praktische Performancegrenze. Bei 25–30 gleichzeitig aktiv sendenden Clients beginnen die meisten Ubiquiti-APs zu degradieren: höhere Latenz, geringerer Durchsatz pro Gerät, instabile Verbindungen für ältere Clients (WiFi 4/5) im Mixed-Mode.

Enterprise-APs sind genau für dieses Szenario gebaut:

Airtime Fairness: Verhindert, dass ein langsamer WiFi-4-Client den gesamten AP blockiert
Band Steering: Zuverlässige Umleitung auf 5 GHz / 6 GHz (WiFi 6E)
Load Balancing: Automatische Verteilung bei mehreren APs in Reichweite
OFDMA-Nutzung: Effiziente Kanalnutzung auch bei vielen kleinen Paketen (typisch für Cloud-Applikationen)

8. Gefälschte Hardware: Ein unterschätztes Problem

Ubiquiti-Hardware gehört zu den am häufigsten gefälschten Netzwerkprodukten weltweit. Auf Amazon, eBay und über graue Import-Kanäle kursieren UniFi-APs, die äußerlich kaum vom Original zu unterscheiden sind – intern aber billigste Komponenten, fehlende Abschirmung und Software-Modifikationen enthalten.

Ubiquiti selbst warnt auf der eigenen Website vor Fälschungen. Das Problem: Viele Käufer wissen nicht, ob sie ein echtes Gerät erhalten haben. Bei Cambium und RUCKUS ist das Risiko deutlich geringer – der Vertrieb läuft fast ausschließlich über zertifizierte Partner, nicht über Consumer-Marktplätze.

Unser Fazit: Günstig kaufen, teuer bezahlen

Ubiquiti hat seine Berechtigung. Für ein kleines Büro mit 10 Mitarbeitern, für eine Ferienwohnung, für ein Café mit Gäste-WLAN – dort leistet UniFi gute Arbeit zu fairen Preisen. Das ist keine Kritik am Produkt an sich.

Aber für eine Schule mit 400 Schülern, für ein Unternehmen mit 50+ gleichzeitigen WLAN-Nutzern, für eine Produktion mit roamingfähigen Scannern, für jede Umgebung, in der WLAN kritische Infrastruktur ist – dort ist Ubiquiti die falsche Wahl. Nicht wegen des Preises, sondern wegen der technischen Grenzen, der Supportstruktur und der Datenschutzproblematik.

Wir setzen auf Cambium Networks für Schulen mit klarem Budget-Fokus und RUCKUS Networks dort, wo die Umgebung anspruchsvoll ist. Beide Hersteller bieten das, was professionelles WLAN braucht: leistungsfähige Hardware, saubere Roaming-Implementierungen, Enterprise-Support und europakonforme Datenschutzstrukturen.

Wenn Sie unsicher sind, ob Ihre bestehende WLAN-Infrastruktur für Ihre Anforderungen geeignet ist – wir kommen vorbei, schauen es uns an und sagen Ihnen ehrlich, was funktioniert und was nicht.