Die Bausteine eines Firmennetzes
| Baustein | Aufgabe | Empfehlung |
|---|---|---|
| Internetanschluss und Router | Verbindung nach draußen | Geschäftsanschluss mit kurzer Entstörzeit, bei Bedarf zweiter Zugang als Reserve |
| Firewall | schützt das Netz nach außen und trennt Netzbereiche | eigenes Gerät statt nur der Router-Firewall |
| Switch | verbindet alle kabelgebundenen Geräte | verwaltbar (managed), mit VLAN und PoE |
| Access Points | WLAN | fest an der Decke montiert, zentral verwaltet |
| Verkabelung | Datendosen zu den Arbeitsplätzen | Cat 6A, auf ein Patchfeld aufgelegt |
| USV | überbrückt kurze Stromausfälle | für Server, Firewall und Switch |
Ein stabiles Büro-Netzwerk besteht aus einer strukturierten Verkabelung (mindestens Cat 6A), einem verwaltbaren Switch mit PoE für Access Points und Telefone, einer Firewall am Internetanschluss, WLAN über fest montierte Access Points statt Repeater, getrennten Netzen für Gäste, Geräte und Mitarbeiter sowie einer aktuellen Dokumentation. Für Server und Netzwerkgeräte gehört eine USV dazu.
Kabel vor Funk
Arbeitsplätze, Drucker, Telefone und Server gehören ans Kabel. Das ist schneller, stabiler und sicherer als WLAN. Planen Sie pro Arbeitsplatz mindestens zwei Netzwerkdosen und zusätzliche Dosen für Drucker, Besprechungsraum und Access Points an der Decke. Nachträgliches Verlegen ist teurer als ein paar Reserven von Anfang an.
WLAN richtig planen
- Access Points statt Repeater: Repeater halbieren oft die Geschwindigkeit. Access Points hängen am Kabel und liefern volle Leistung.
- Strom über das Netzwerkkabel (PoE): Access Points brauchen dann keine eigene Steckdose.
- Ausleuchtung messen: Wände, Glas und Regale dämpfen das Signal stark. Lieber mehrere Access Points mit geringer Leistung als einen sehr starken.
- Aktueller Standard: Wi-Fi 6 oder neuer.
Mehr dazu in den Ratgebern Mesh, Repeater oder Access Point und WLAN in Halle, Lager und Hof.
Netze trennen: Gäste, Geräte, Mitarbeiter
Mit VLANs teilen Sie ein physisches Netz in getrennte Bereiche. Typisch sind:
- Mitarbeiternetz für Arbeitsplätze und Server
- Gäste-WLAN, das nur ins Internet darf
- Gerätenetz für Drucker, Kameras, Telefone, Smart-Home- oder Medizingeräte
Wird ein Gerät in einem Bereich kompromittiert, kommt der Angreifer nicht automatisch an die Daten im anderen.
Vergeben Sie für Drucker, Server und Netzwerkgeräte feste Adressen und halten Sie diese in einer Liste fest. Das spart bei jeder Störung Zeit.
Dokumentation und Wartung
Ein Netzwerk ist nur so gut wie seine Dokumentation: Netzplan, Belegung des Patchfelds, Zugangsdaten der Geräte, Adressbereiche und Ansprechpartner beim Provider. Dazu gehören regelmäßige Firmware-Updates für Firewall, Switch und Access Points.
Planung zahlt sich aus
Gute Verkabelung, ein verwaltbarer Switch, eine echte Firewall, Access Points an der Decke, getrennte Netze und eine saubere Dokumentation: Damit läuft ein Büro- oder Praxisnetz jahrelang stabil. Wir planen und bauen Netzwerke für Betriebe im Main-Kinzig-Kreis, Hanau und Frankfurt. Mehr unter Netzwerk und Server.
