Netzwerktechnik für Unternehmen: Grundlagen, Kosten, Fehler (2026)

Ein Netzwerkausfall kostet je nach Branche 50 bis 500 Euro pro Arbeitsplatz und Stunde, und die häufigste Ursache ist keine Naturkatastrophe, sondern mangelnde Planung beim Aufbau. Ein unmanaged Switch aus dem Elektronikmarkt kann keine VLANs, eine fehlende VLAN-Trennung macht die beste Firewall stumpf, und ohne Dokumentation wird jede Erweiterung zur teuren Detektivarbeit. Hier ist, worauf es bei einem vernünftigen Unternehmensnetzwerk wirklich ankommt.

Vier Schichten, die zusammenarbeiten müssen

Ein funktionierendes Netzwerk hat immer diese vier Ebenen:

1. Verkabelung. Cat6a oder Glasfaser, Patchfelder, Dosen. Die Basis, die 15 bis 25 Jahre in der Wand bleibt.
2. Switches und Router. Der aktive Teil, der Pakete zwischen Geräten, Servern und Internet bewegt.
3. Drahtlose Abdeckung. Access Points für Laptops und Smartphones, siehe auch WLAN im Büro.
4. Sicherheit und Verwaltung. Firewall, VLANs, Zugriffskontrolle, Monitoring.

Jede dieser Schichten hat eigene Anforderungen. Ein billiger Switch ruiniert die beste Cat6a-Verkabelung. Eine fehlende VLAN-Trennung macht die beste Firewall stumpf. Wir sehen das regelmäßig.

Verkabelung: Einmal machen, lange halten

Die strukturierte Verkabelung ist das Einzige, was Sie nach der Installation 15 bis 25 Jahre nicht mehr anfassen. Alles darüber tauschen Sie alle 5 bis 10 Jahre aus. Hier zu sparen, ist meistens ein Fehler, weil nachträgliches Kabelziehen drei- bis fünfmal so viel kostet wie die saubere Erstinstallation.

Unsere Standardempfehlungen für Unternehmen:

• Cat6a an allen Büroarbeitsplätzen. Reicht für 10 Gbit/s und hält technisch mindestens bis 2040.
• Glasfaser (OM4 oder Singlemode) für den Backbone zwischen Etagen oder zwischen Gebäuden.
• Doppeldosen am Arbeitsplatz. Zwei RJ45 pro Dose, weil ein zusätzlicher Anschluss fast immer später gebraucht wird.
• Patchfelder im 19-Zoll-Schrank. Nicht direkt in den Switch stecken, immer über Patchkabel zwischen Patchfeld und Switch. Macht Wartung und Dokumentation einfacher.

Typische Kosten: 150 bis 350 € pro Netzwerkdose inklusive Kabel, Verlegung und Einrichtung. Genauere Beispiele in Netzwerkverkabelung Kosten.

Switches: Der Unterschied zwischen "unmanaged" und "managed"

Ein unmanaged Switch steckt Kabel rein, leitet Pakete weiter, fertig. Ein managed Switch kann darüber hinaus:

• VLANs, also Netzwerksegmente trennen (Mitarbeiter, Gäste, Geräte)
• QoS, also Priorisierung. VoIP vor Hintergrund-Backups zum Beispiel
• PoE, also Stromversorgung von Access Points, Kameras, Telefonen übers Netzwerkkabel (mehr dazu in PoE erklärt)
• Port-Security, also nur registrierte MAC-Adressen an einem Port zulassen
• Monitoring und Audit-Logs, historische Auslastungsdaten und Login-Protokolle

Für Betriebe ab fünf Mitarbeitern ist ein managed Switch heute Standard. Die Mehrkosten, 100 bis 300 € gegenüber einem unmanaged Gerät, rechnen sich in der Regel allein dadurch, dass Sie keinen separaten VLAN-Router brauchen.

VLAN-Segmentierung: Das unterschätzte Sicherheitswerkzeug

Ein einziges flaches Netzwerk bedeutet: Wenn ein Gerät kompromittiert ist (infizierter Laptop zum Beispiel), hat der Angreifer direkten Zugriff auf alles andere. Server, Drucker, IP-Kameras, Zeiterfassung. Das muss nicht sein. Eine sinnvolle VLAN-Struktur für einen typischen NRW-Mittelständler sieht so aus:

Die Regeln zwischen den VLANs laufen auf der Firewall. Gäste-VLAN hat nur Internet, Mitarbeiter-VLAN darf auf Server-VLAN zugreifen (aber nur auf bestimmte Dienste), IoT-VLAN ist komplett abgeschottet. Das ist Konfigurationsarbeit, keine zusätzliche Hardware.

Firewall und Internet-Anbindung

Der Router vom Internet-Provider (Telekom, Vodafone) ist für ernsthafte Unternehmensnetzwerke meistens nicht geeignet. Wir tauschen den gegen eine vernünftige Firewall aus. Was die können muss:

• Stateful Packet Inspection, also Protokolle verstehen, nicht nur IP-Adressen und Ports
• VLAN-Unterstützung mit getrennten Interfaces
• VPN-Server für Homeoffice und Außendienst
• Intrusion Detection oder Prevention
• Web- und DNS-Filter (optional, meistens sinnvoll)
• Monitoring und Logging

In kleinen Büros setzen wir oft pfSense oder OPNsense ein, oder Hardware wie Sophos XGS und Fortinet FortiGate ab 600 bis 1.500 €. Im Mittelstand ab 1.500 bis 4.000 € plus Wartungsvertrag.

Drei Fehler, die wir in NRW-Unternehmen regelmäßig sehen

Billig-Switch statt managed Switch

Ein unmanaged 24-Port-Switch kostet 60 €. Ein managed Gigabit-Switch mit PoE 400 €. Klingt nach viel Unterschied. Ist es aber nicht, wenn ein Cryptolocker alle Dateiserver verschlüsselt, weil zwischen Marketing-Laptops und Buchhaltungs-Servern keine Netzwerktrennung existiert. Wir haben einen solchen Fall letztes Jahr in Bonn gesehen. Schadenssumme: obere fünfstellig.

Keine Dokumentation der Verkabelung

Nach fünf Jahren weiß niemand mehr, welches Kabel wohin führt. Jede Änderung kostet einen Installateur, der erstmal zwei Tage lang das Netzwerk vermessen muss. Eine saubere Dokumentation (Patchfeld-Beschriftung, Excel oder netzwerkgestütztes Tool) kostet bei der Erstinstallation 100 bis 300 €. Spart bei jedem Folgeprojekt 2.000 bis 5.000 €.

Consumer-Access-Points in Business-Umgebungen

Fritzbox, Asus-Router und Co. sind für 5 bis 10 Geräte gedacht. Ab 15 bis 20 gleichzeitig aktiven Clients sind die überlastet. Videokonferenzen brechen ab, Roaming klappt nicht, die Firmware unterstützt keine VLANs richtig. Der Wechsel auf Business-Access-Points (Ubiquiti UniFi, TP-Link Omada, Aruba Instant On) ab 200 € pro Gerät wirkt meistens Wunder. Das ist der häufigste Tausch, den wir machen.

Was Unternehmensnetzwerke typischerweise kosten

Kleines Unternehmen, 8 Mitarbeiter, 160 m² in Bonn-Zentrum

Strukturierte Verkabelung für 16 Dosen: 2.400 bis 3.600 €. PoE-Switch 24-Port managed: 400 bis 600 €. Zwei Wi-Fi-6-Access-Points: 400 €. Firewall: 600 bis 900 €. Planung, Konfiguration, Dokumentation: 1.200 bis 1.800 €.

Gesamt: 5.000 bis 7.300 €.

Mittelständisches Unternehmen, 35 Mitarbeiter, 520 m² in Köln

Verkabelung für 50 Dosen plus Glasfaser-Backbone: 8.500 bis 12.500 €. Zwei 48-Port Switches gestapelt: 1.800 bis 2.600 €. Fünf Wi-Fi-6E-Access-Points: 1.200 €. Firewall mit VPN und IDS: 1.500 bis 2.400 €. Planung, Site Survey, Konfiguration, Dokumentation: 3.500 bis 5.000 €.

Gesamt: 16.500 bis 23.700 €.

Arztpraxis in Düsseldorf, 10 Mitarbeiter, 6 Behandlungsräume

Verkabelung für 22 Dosen mit Trennung Patientennetz und Gäste: 4.000 bis 5.500 €. PoE-Switch mit VLAN-Konfiguration: 600 €. Drei Wi-Fi-6-Access-Points mit SSID-Trennung: 600 €. Firewall mit DSGVO-Dokumentation: 1.000 bis 1.400 €. Planung und Datenschutz-Konzept: 2.000 bis 2.800 €.

Gesamt: 8.200 bis 10.900 €.

Häufige Fragen

Reicht eine Fritzbox für 10 Mitarbeiter?

In den meisten Fällen nicht. Zehn Mitarbeiter bedeuten typischerweise 20 bis 30 Geräte im Netz. Für reines Internet und Drucken mag es gehen, aber VLAN-Trennung, Homeoffice-VPN für mehrere Nutzer und skalierbares WLAN funktionieren kaum.

Wie lange dauert ein Netzwerk-Neuaufbau?

Kleines Büro: zwei bis vier Tage inklusive Inbetriebnahme. Mittelstand ab 30 Mitarbeitern: ein bis drei Wochen. Wenn bauliche Arbeiten dazukommen (Leerrohre, Kabelkanäle), verlängert sich das entsprechend.

Können wir später aufrüsten?

Wenn die Infrastruktur modular geplant ist, ja. Switches erweitern: unkritisch. Access Points dazustellen: einfach mit Controller-Verwaltung. Verkabelung nachrüsten: teuer. Deshalb unsere Empfehlung, von Anfang an eher zu viele Dosen einzuplanen. Faustregel: zwei Dosen pro Arbeitsplatz, eine zusätzliche Dose in jedem Raum.

Was kostet die jährliche Wartung?

Kleines Unternehmen: 600 bis 1.500 €/Jahr für Updates, Monitoring, Backup-Prüfung. Mittelstand: 2.500 bis 6.000 €/Jahr. Ein Wartungsvertrag rechnet sich fast immer durch verhinderte Ausfälle.

Neubau in NRW: Wann mit der Netzwerkplanung anfangen?

Sobald die Kanalplanung mit dem Architekten steht. Die Abstimmung zwischen Elektriker, Netzwerker und Architekt ist kritisch. Leerrohre, Kabeltrassen, Standort des Patchfelds, all das gehört in die Ausführungsplanung, nicht nachträglich. Checkliste dafür in Netzwerk im Neubau planen.

Wir planen und installieren in NRW

Gut geplante Netzwerktechnik rechnet sich in der Regel innerhalb von 12 bis 24 Monaten. Weniger Ausfälle, geringere Support-Kosten, höhere Mitarbeiterzufriedenheit. Faustregel: 1 bis 2 Prozent des Jahresumsatzes für IT-Infrastruktur, davon etwa ein Drittel fürs Netzwerk.

Wir planen, installieren und warten Unternehmensnetzwerke in Bonn, Köln, Düsseldorf und den weiteren NRW-Städten, von der kleinen Arztpraxis bis zum mittelständischen Produktionsbetrieb. Die Erstberatung ist kostenlos. Termin vereinbaren, wir schauen uns Ihren Status an und nennen einen realistischen Kostenrahmen.