WLAN in der Schule

Medienentwicklungsplanung planen

Ein WLAN-Netzwerk sollte immer gut geplant und auf das pädagogische Nutzungskonzept einer Schule zugeschnitten sein. Rechnen Sie hierfür genug Zeit ein. Ohne Medienentwicklungsplanung kommt es immer wieder zu großen Enttäuschungen, wenn das neu eingerichtete WLAN die Erwartungen in der Schulpraxis nicht erfüllt. Das LMZ zum Beispiel stellt mit dem Tool MEP BW eine browserbasierte Anwendung zur Verfügung, anhand derer Schulträger und Schulen gemeinsam einen Medienentwicklungsplan erstellen können. Die Anwendung erfüllt die Förderkriterien für Anträge auf Gelder aus dem Digitalpakt Schule. Sie steht ab dem Schuljahr 2019/2020 allen öffentlichen Schulen in Baden-Württemberg kostenlos zur Verfügung.

Eine Schule - Drei Netze

Wer darf ins Netz, wer darf sich mit welchen Geräten verbinden? Wer darf wo speichern? Nach den Empfehlungen des Ministeriums für Kultus, Jugend und Sport Baden-Württemberg („Netzbrief 3“) sollten Schulen eine Netzinfrastruktur mit drei getrennten Bereichen haben. Verwaltungsnetz (Schulleitung), Lehrernetz (Arbeitsnetz für Lehrkräfte) und pädagogisches Netz (Unterrichtsnetz) müssen per VLAN (Virtual Local Area Network) oder physikalisch (jeweils über einzelne Switches/Router und Firewalls) voneinander getrennt sein. Somit können sensible und personenbezogene Daten separat und datenschutzkonform verarbeitet werden. Schüler dürfen sich über das WLAN nur in das pädagogische Netz einwählen. Dabei prüft im Idealfall ein automatischer Authentifizierungsdienst, welche Benutzer einen Zugang ins WLAN bekommen.

Spitzen abfedern und Last verteilen

Je mehr Nutzer gleichzeitig im WLAN sind, desto besser sollten WLAN-Lösungen in der Lage sein, einen Belastungsausgleich durchzuführen. Sie müssen überlastete Access Points erkennen und die Last der Clients auf weitere, weniger ausgelastete Access Points verteilen können. Das System sollte auch erkennen, welche Clients Priorität haben und in welcher Reihenfolge sie angesteuert werden sollen. Es könnte sonst im Extremfall passieren, dass Schüler in der Pause unkontrolliert umfangreiche Updates einspielen und dabei den E-Mail-Verkehr im Lehrerzimmer ausbremsen. Zentral gemanagte Systeme verfügen über Funktionen zur Breitbandoptimierung, wodurch auch Nutzer, Geräte oder Anwendungen priorisiert, eingeschränkt oder sogar blockiert werden können. So lassen sich Störungen und zu langsame, unzuverlässige Datenübertragungen im Netzwerk verhindern.

WLAN-Nutzung

Die Nutzungsszenarien von WLAN an Schulen reichen vom einzelnen Access Point im Lehrerzimmer, den nur vereinzelte Lehrkräfte nutzen, über eine fachraumbezogene Ausstattung bis hin zum flächendeckenden WLAN auf dem gesamten Schulgelände. Grundschulen arbeiten eher mit kleinen Endgeräteanzahlen (also weniger als 20), während an einem Berufsschulzentrum bis zu 1000 Endgeräte gleichzeitig ins WLAN gehen. Daraus ergeben sich komplett unterschiedliche, technische Konzeptionen. Deswegen ist es wichtig, folgende Fragen vorab zu klären:

• Anwendergruppen: Wer soll das WLAN nutzen? Lehrer, Schüler, Gäste, Mitarbeiter?
• Anzahl User: Wie viele Personen in der Schule sollen das WLAN gleichzeitig nutzen können?
• Anzahl und Art der Geräte: Wie viele Geräte sollen integriert werden können?
• Bring your own device: Arbeitet die Schule nur mit schuleigenen Geräten (z. B. Tablets) oder sind auch private Geräte erlaubt? Im zweiten Fall steigen die technischen Anforderungen enorm.
• Gäste: Ist eine WLAN-Lösung für Gäste gewünscht (z. B. Eltern, Referenten, Hausmeister) mit rechtssicheren Logins und 24-Stunden-Passwörtern?
• Skalierung: Lässt sich das WLAN-Netz zu einem späteren Zeitpunkt erweitern? Diese Option ist wichtig. Ein WLAN sollte mindestens acht bis zehn Jahre lauffähig sein und Support ermöglichen.

Netzwerksicherheit

Die Verantwortlichen für das schulische Netz müssen sicherstellen, dass nur berechtigte Personen und Geräte Zugang zum Netz haben. Das erfolgt über eine Authentifizierung, die üblicherweise zentral gesteuert und verwaltet wird. Schulen mit der pädagogischen Musterlösung Paed-ML haben den Vorteil, dass die Authentifizierung mittels des Sicherungskonzeptes „Radius“ möglich ist. Dieses greift auf die zentrale Benutzerdatenbank zu, in der alle WLAN-berechtigten Personen hinterlegt sind. Sobald sich Schüler mit ihrem Passwort einloggen, wird automatisch abgefragt, wer ins WLAN darf und wer nicht. Ändert ein User sein Passwort an der Schulkonsole der paedML, ändert sich automatisch auch das persönliche Passwort im WLAN. Verlässt ein Schüler oder Lehrer die Schule, entfällt seine Berechtigung im gesamten Netzwerk, weil diese Information in der zentralen Benutzerverwaltung hinterlegt ist. Aufgabe des Netzwerkbetreuers ist es, die Benutzerdaten aktuell zu halten. Für die Konfiguration, Bereitstellung und Pflege des WLAN-Systems mit Lizenzen und Updates ist der Schulträger (mit seinem zuständigen Fachhändler) zuständig.

Info: paedML–Computernetz für die Schule

Die pädagogische Musterlösung für schulische Computernetze („paedML“) ist die zentrale Netzwerklösung des Landes Baden-Württemberg mit Benutzerverwaltung, Firewall, Jugendschutzfilter, Softwareverteilung und einer gesicherten Datenablage. Über Klassenraum-Funktionen steuern Lehrkräfte die Schülergeräte (Computer, Notebooks und Tablets) ihrer Klasse. Dazu gehören etwa: Internet-, Drucker-, und Monitorsperre sowie Bildschirmübertragung, Dateiverteilung und Klassenarbeiten im speziell abgesicherten Klassenarbeitsmodus. Die Lösung kann jederzeit um ein WLAN-Netz erweitert werden.

Info: Medienentwicklungsplanung

Das Landesmedienzentrum Baden-Württemberg (LMZ) berät zu WLAN im Bildungsbereich im Rahmen der Medienentwicklungsplanung (MEP). Alle Informationen dazu und zur digitalen Anwendung „MEP BW“ finden Sie hier.