Netzwerktechnik für Unternehmen: Grundlagen, Kosten, Fehler (2026)
Was Sie über Unternehmensnetzwerke wirklich wissen müssen: Verkabelung, Switches, VLANs, Sicherheit. Typische Kosten und drei Fehler, die wir regelmäßig sehen.
Ein Netzwerkausfall hält im Regelfall den gesamten Betrieb auf: keine Telefonie, kein Zugriff auf Warenwirtschaft oder Akten, keine Kartenzahlung. Die häufigste Ursache ist keine Naturkatastrophe, sondern mangelnde Planung beim Aufbau. Ein unmanaged Switch aus dem Elektronikmarkt kann keine VLANs, eine fehlende VLAN-Trennung macht die beste Firewall stumpf, und ohne Dokumentation wird jede Erweiterung zur teuren Suche. Hier ist, worauf es bei einem vernünftigen Unternehmensnetzwerk ankommt.
Vier Schichten, die zusammenarbeiten müssen
Ein funktionierendes Netzwerk hat immer diese vier Ebenen:
- Verkabelung. Cat6a oder Glasfaser, Patchfelder, Dosen. Die Basis, die 15 bis 25 Jahre in der Wand bleibt.
- Switches und Gateway. Der aktive Teil, der Pakete zwischen Geräten, Servern und Internet bewegt.
- Drahtlose Abdeckung. Access Points für Laptops und Smartphones, siehe auch WLAN im Büro.
- Sicherheit und Verwaltung. Firewall, VLANs, Zugriffskontrolle, Monitoring.
Jede dieser Schichten hat eigene Anforderungen. Ein billiger Switch entwertet die beste Cat6a-Verkabelung, und eine fehlende VLAN-Trennung macht die beste Firewall stumpf.
Verkabelung: einmal machen, lange halten
Die strukturierte Verkabelung ist das Einzige, was Sie nach der Installation 15 bis 25 Jahre nicht mehr anfassen. Alles darüber tauschen Sie alle 5 bis 10 Jahre aus. Hier zu sparen ist meistens ein Fehler, weil nachträgliches Kabelziehen beim Verlegeaufwand drei- bis fünfmal so viel kostet wie die saubere Erstinstallation.
Unsere Standardempfehlungen für Unternehmen:
- Cat6a an allen Büroarbeitsplätzen. Reicht für 10 Gbit/s über die vollen 100 Meter Kanallänge.
- Glasfaser (OM4 oder Singlemode) für den Backbone zwischen Etagen oder Gebäuden.
- Doppeldosen am Arbeitsplatz. Zwei RJ45 pro Dose, weil ein zusätzlicher Anschluss fast immer später gebraucht wird.
- Patchfelder im 19-Zoll-Schrank. Nicht direkt in den Switch stecken, immer über Patchkabel zwischen Patchfeld und Switch. Das macht Wartung und Dokumentation einfacher.
Typische Kosten: 120 bis 250 € pro Netzwerkdose inklusive Kabel, Verlegung und Messung. Genauere Beispiele in Netzwerkverkabelung Kosten.
Switches: der Unterschied zwischen unmanaged und managed
Ein unmanaged Switch nimmt Pakete an und leitet sie weiter, mehr nicht. Ein managed Switch kann darüber hinaus:
- VLANs, also Netzwerksegmente trennen (Mitarbeiter, Gäste, Geräte)
- QoS, also Priorisierung, zum Beispiel VoIP vor Hintergrund-Backups
- PoE, also Stromversorgung von Access Points, Kameras und Telefonen über das Netzwerkkabel (mehr dazu in PoE erklärt)
- Port-Security, also nur registrierte MAC-Adressen an einem Port zulassen
- Monitoring und Audit-Logs, historische Auslastungsdaten und Login-Protokolle
Für Betriebe ab fünf Mitarbeitern ist ein managed Switch heute Standard. Die Mehrkosten von 100 bis 300 € gegenüber einem unmanaged Gerät rechnen sich in der Regel allein dadurch, dass Sie keinen separaten VLAN-Router brauchen. Wir setzen UniFi ein, also USW-Switches, verwaltet über ein Cloud Gateway, ohne Lizenz- oder Abogebühren.
VLAN-Segmentierung: das unterschätzte Sicherheitswerkzeug
Ein einziges flaches Netzwerk bedeutet: Wenn ein Gerät kompromittiert ist, etwa ein infizierter Laptop, hat der Angreifer direkten Zugriff auf alles andere. Server, Drucker, IP-Kameras, Zeiterfassung. Eine sinnvolle VLAN-Struktur für einen typischen Mittelständler sieht so aus:
| VLAN | Zweck | Typische Geräte |
|---|---|---|
| 10, Management | Netzwerkgeräte verwalten | Switches, Access Points, Gateway |
| 20, Mitarbeiter | Arbeitsplätze | Laptops, PCs, Drucker |
| 30, Server | Kritische Anwendungen | Datei-Server, ERP, DMS |
| 40, VoIP | Telefonie | IP-Telefone, SIP-Gateway |
| 50, Gäste | Externes WLAN | Besucher-Smartphones und -Laptops |
| 60, IoT und Sicherheit | Nicht vertrauenswürdige Geräte | IP-Kameras, Zutrittskontrolle, Zeiterfassung |
Die Regeln zwischen den VLANs laufen auf der Firewall. Das Gäste-VLAN hat nur Internet, das Mitarbeiter-VLAN darf auf bestimmte Dienste im Server-VLAN zugreifen, das IoT-VLAN ist abgeschottet. Das ist Konfigurationsarbeit, keine zusätzliche Hardware.
Firewall und Internet-Anbindung
Der Router vom Internet-Provider ist für ernsthafte Unternehmensnetzwerke meistens nicht geeignet. Wir tauschen ihn gegen ein UniFi Cloud Gateway aus, das Routing, Firewall, VPN und den Controller für Switches und Access Points in einem Gerät vereint. Was am Internetübergang können muss:
Kostenlose Beratung
Haben Sie Fragen zu diesem Thema?
Unsere Experten beraten Sie unverbindlich, vor Ort in NRW oder telefonisch. Jetzt Kontakt aufnehmen.
- Stateful Packet Inspection, also Verbindungszustände verstehen, nicht nur IP-Adressen und Ports
- VLAN-Unterstützung mit getrennten Interfaces
- VPN-Server für Homeoffice und Außendienst
- Intrusion Detection oder Prevention
- Web- und DNS-Filter (optional, meistens sinnvoll)
- Monitoring und Logging
Ein Cloud Gateway liegt je nach Modell und Durchsatz bei 250 bis 800 €, für größere Standorte mit Redundanzanforderung entsprechend höher.
Drei Fehler, die wir in NRW-Unternehmen regelmäßig sehen
Billig-Switch statt managed Switch
Ein unmanaged 24-Port-Switch kostet 60 €, ein managed Gigabit-Switch mit PoE rund 400 €. Diese Differenz entscheidet darüber, ob zwischen Marketing-Laptops und Buchhaltungs-Servern eine Netzwerktrennung existiert. Fehlt sie, kann Verschlüsselungs-Schadsoftware von einem infizierten Arbeitsplatz aus alle erreichbaren Dateiserver mitnehmen. Der Schaden liegt dann in einer völlig anderen Größenordnung als die eingesparten 340 €.
Keine Dokumentation der Verkabelung
Nach fünf Jahren weiß niemand mehr, welches Kabel wohin führt. Jede Änderung beginnt dann damit, dass ein Techniker das Netzwerk erst vermessen muss. Eine saubere Dokumentation, also Patchfeld-Beschriftung, Dosenplan und Messprotokoll, kostet bei der Erstinstallation 100 bis 300 € und spart diesen Aufwand bei jedem Folgeprojekt.
Consumer-Access-Points in Business-Umgebungen
Fritzbox, Consumer-Router und Co. sind für 5 bis 10 Geräte gedacht. Ab 15 bis 20 gleichzeitig aktiven Clients wird es knapp: Videokonferenzen brechen ab, Roaming zwischen Geräten funktioniert nicht, VLANs werden nicht sauber unterstützt. Wir wechseln in diesen Fällen auf UniFi Access Points, U6 für 2,4 und 5 GHz, U7 wenn 6 GHz dazukommen soll, ab rund 200 € pro Gerät. Das ist der häufigste Tausch, den wir machen.
Beispielrechnung: kleines Unternehmen, 8 Mitarbeiter, 160 m²
- Strukturierte Verkabelung für 16 Dosen: 2.200 bis 3.400 €
- Managed PoE-Switch 24-Port (UniFi USW-Pro-24-PoE): 500 bis 700 €
- Zwei Access Points (UniFi U6 Pro): 400 €
- UniFi Cloud Gateway als Router und Firewall: 400 bis 800 €
- Planung, Konfiguration, Dokumentation: 1.200 bis 1.800 €
Gesamt: 4.700 bis 7.100 €
Kostenrahmen für größere Objekte
| Objekt | Umfang | Gesamt |
|---|---|---|
| Mittelständisches Unternehmen | 35 Mitarbeiter, 520 m², 50 Dosen plus Glasfaser-Backbone, zwei 48-Port-Switches, fünf Access Points | 14.600 bis 20.800 € |
| Arztpraxis | 10 Mitarbeiter, 6 Behandlungsräume, 22 Dosen mit VLAN-Trennung, drei Access Points, Datenschutzkonzept | 6.000 bis 9.000 € |
Für Praxen gilt zusätzlich die IT-Sicherheitsrichtlinie nach § 75b SGB V. Was daraus für das Netzwerk folgt, steht im Beitrag zum Arztpraxis-Netzwerk.
Häufige Fragen
Reicht eine Fritzbox für 10 Mitarbeiter?
In den meisten Fällen nicht. Zehn Mitarbeiter bedeuten typischerweise 20 bis 30 Geräte im Netz. Für reines Internet und Drucken mag es gehen, aber VLAN-Trennung, Homeoffice-VPN für mehrere Nutzer und skalierbares WLAN funktionieren damit kaum.
Wie lange dauert ein Netzwerk-Neuaufbau?
Kleines Büro: zwei bis vier Tage inklusive Inbetriebnahme. Mittelstand ab 30 Mitarbeitern: ein bis drei Wochen. Wenn bauliche Arbeiten dazukommen (Leerrohre, Kabelkanäle), verlängert sich das entsprechend.
Können wir später aufrüsten?
Wenn die Infrastruktur modular geplant ist, ja. Switches erweitern ist unkritisch, Access Points dazustellen mit Controller-Verwaltung einfach, Verkabelung nachrüsten teuer. Deshalb unsere Empfehlung, von Anfang an eher zu viele Dosen einzuplanen: zwei Dosen pro Arbeitsplatz, eine zusätzliche Dose in jedem Raum.
Was kostet die jährliche Wartung?
Kleines Unternehmen: 600 bis 1.500 € pro Jahr für Updates, Monitoring und Backup-Prüfung. Mittelstand: 2.500 bis 6.000 € pro Jahr.
Neubau: Wann mit der Netzwerkplanung anfangen?
Sobald die Kanalplanung mit dem Architekten steht. Leerrohre, Kabeltrassen und der Standort des Patchfelds gehören in die Ausführungsplanung, nicht in die Nacharbeit. Checkliste dafür in Netzwerk im Neubau planen.
Wir planen und installieren in NRW
Wir planen, installieren und warten Unternehmensnetzwerke in Bonn, Köln, Düsseldorf und sieben weiteren NRW-Städten, von der kleinen Arztpraxis bis zum mittelständischen Produktionsbetrieb. Wo Elektroarbeiten dazugehören, arbeiten wir mit geprüften Partnerbetrieben. Termin vereinbaren: Rückmeldung innerhalb eines Werktags, Angebot nach Vor-Ort-Aufmaß.
Verwandte Beiträge
LWL-Dämpfung Tabelle: Grenzwerte, Budget und Reichweite
LWL-Dämpfung Tabelle für OM3, OM4 und OS2: dB/km, Grenzwerte für Stecker und Spleiße, Reichweite je Ethernet-Standard und ein Rechenbeispiel.
Wie lang darf ein Netzwerkkabel sein? Längen, Geschwindigkeit und PoE in der Praxis
Wie lang darf ein Netzwerkkabel sein? Die 100-m-Regel, was bei 10 Gbit/s und PoE wirklich gilt und wann Sie auf Glasfaser umsteigen müssen. Mit Längen-Tabelle für Cat5e bis Cat8.
Netzwerk für die Arztpraxis: IT-Sicherheitsrichtlinie, TI-Anschluss und Verkabelung (2026)
Arztpraxis-Netzwerk planen? Was die IT-Sicherheitsrichtlinie nach § 75b SGB V fordert, wie der TI-Anschluss sauber integriert wird und was Verkabelung und Switches kosten. Mit Beispielrechnung.