Firmennetzwerk einrichten: So planen kleine Betriebe ihr Netzwerk richtig

Erst planen, dann kaufen

Am Anfang steht keine Einkaufsliste, sondern eine Bestandsaufnahme. Notieren Sie, was heute ans Netz muss und was in den nächsten Jahren dazukommen könnte:

• Arbeitsplätze mit Computer oder Laptop,
• Drucker, Scanner, NAS oder Server,
• Telefone, Kassensystem und Kartenterminal,
• Kameras, Zeiterfassung, Heizungs- oder Alarmsteuerung,
• Smartphones und Tablets von Mitarbeitenden und Gästen.

Dazu kommen die Räume: Wo kommt der Internetanschluss ins Gebäude? Welche Bereiche brauchen WLAN — auch Lager, Werkstatt oder Besprechungsraum? Und wo ist Platz für einen zentralen Verteiler? Wer diese Fragen vorab klärt, kauft passende Geräte und muss später nicht nachbessern.

Die Bausteine eines Firmennetzwerks

Router und Firewall

Der Router verbindet Ihr Netz mit dem Internet und ist die erste Schutzschicht nach außen. In kleinen Büros übernimmt das oft ein Gerät wie die FRITZ!Box — Router, WLAN, Telefonanlage und Gastzugang in einem. Mit mehr Arbeitsplätzen, getrennten Netzen oder höheren Sicherheitsanforderungen kommt eine eigene Firewall hinzu, die den Datenverkehr zwischen Internet und internen Netzen gezielt regelt.

Switch

Der Switch verteilt die Kabelverbindungen im Haus. Ein managed Switch lässt sich konfigurieren und kann mehrere getrennte Netze (VLANs) über dieselben Kabel führen. Mit PoE (Power over Ethernet) versorgt er Access Points, Telefone oder Kameras direkt über das Netzwerkkabel mit Strom — eine eigene Steckdose an der Decke ist dann nicht nötig.

Access Points

Access Points bringen das WLAN dorthin, wo es gebraucht wird. Anders als Repeater hängen sie per Kabel am Netz und geben die volle Geschwindigkeit weiter. Mehrere Access Points desselben Herstellers lassen sich zentral verwalten und bilden ein gemeinsames WLAN, in dem Geräte beim Gang durchs Gebäude automatisch wechseln.

NAS oder Server

Für gemeinsame Dateien und Sicherungen genügt in vielen Betrieben ein NAS, ein kleiner Netzwerkspeicher. Ein eigener Server wird eher nötig, wenn Branchensoftware ihn voraussetzt. Wie Sie Ihre Daten dabei richtig sichern, steht im Ratgeber Backups & sicheres WLAN.

Kabel, wo immer es geht

WLAN ist bequem, aber ein Kabel ist schneller, stabiler und weniger störanfällig. Feste Arbeitsplätze, Drucker, NAS und Access Points gehören deshalb ans Kabel. Bewährt hat sich eine strukturierte Verkabelung: Von Netzwerkdosen in den Räumen führt je ein Kabel sternförmig zu einem Patchfeld am zentralen Verteiler. Dort werden die Dosen mit kurzen Patchkabeln an den Switch angeschlossen.

Für neue Leitungen ist Kabel der Kategorie Cat 6A oder höher sinnvoll: Es überträgt bis zu 10 Gbit/s auf den in Gebäuden üblichen Strecken bis 100 Meter und hat damit Reserven für viele Jahre. Planen Sie lieber eine Dose zu viel als eine zu wenig — Kabel nachträglich zu verlegen ist deutlich aufwendiger, als sie gleich mit einzuziehen.

WLAN für Mitarbeitende und Gäste

Wie viele Access Points nötig sind, hängt von Fläche, Wänden und Nutzung ab: Beton, Stahl und Fußbodenheizungen dämpfen Funk deutlich stärker als Leichtbauwände. An Decke oder Wand montiert und per Kabel angebunden, versorgen Access Points die Räume gleichmäßiger als ein einzelner Router in der Ecke. Was bei Funklöchern und langsamem WLAN hilft, erkläre ich im Ratgeber WLAN-Probleme lösen.

Netze sinnvoll trennen

Nicht jedes Gerät sollte jedes andere erreichen können. Bewährt hat sich eine Aufteilung in mehrere Netze:

• ein Firmennetz für Computer, Server und Drucker,
• ein Gästenetz, das nur ins Internet führt,
• ein Netz für smarte Geräte wie Kameras, Fernseher oder Haustechnik,
• bei Bedarf ein eigenes Netz für Telefonie oder Kasse.

Technisch geschieht das über VLANs auf Switch und Access Points sowie über Regeln im Router oder in der Firewall. Wird ein Gerät angegriffen, bleibt der Schaden so auf sein Netz begrenzt. Hinweise zur sicheren Einrichtung von Router und WLAN gibt auch das BSI.

Verteiler und Stromversorgung

Router, Switch und Patchfeld sitzen idealerweise gemeinsam in einem kleinen Netzwerkschrank an der Wand — staubgeschützt, abschließbar und mit genug Luft, denn die Geräte erzeugen Wärme. Eine unterbrechungsfreie Stromversorgung (USV) überbrückt kurze Stromausfälle und gibt NAS oder Server Zeit, sich sauber herunterzufahren.

Dokumentation: das unterschätzte Werkzeug

Die beste Installation hilft wenig, wenn später niemand weiß, wie sie aufgebaut ist. Halten Sie mindestens fest:

• welche Geräte es gibt, wo sie stehen und welche feste Adresse sie haben,
• welche Dose an welchem Switch-Anschluss hängt — beschriftet an Dose und Patchfeld,
• wo die Zugangsdaten sicher liegen, etwa in einem Passwortmanager,
• Vertragsdaten und Störungsnummer des Internetanbieters.

Das spart bei jeder Störung und jeder Erweiterung Zeit — egal, ob Sie selbst suchen oder ein Dienstleister.

Checkliste

• Bestandsaufnahme von Geräten, Räumen und geplantem Wachstum gemacht
• feste Arbeitsplätze, Drucker und Access Points per Kabel angebunden
• Gäste und smarte Geräte in eigenen Netzen
• zentraler Verteiler mit USV
• Netzplan, Beschriftung und Zugangsdaten dokumentiert

Wann sich professionelle Hilfe lohnt

Ein einzelner Router mit ein paar Geräten ist schnell eingerichtet. Sobald Kabel verlegt, mehrere Netze getrennt oder mehrere Access Points abgestimmt werden müssen, lohnt sich eine Planung aus einer Hand. Ich plane und installiere Firmennetzwerke persönlich vor Ort im Oberallgäu — von der Verkabelung bis zur Dokumentation. Mehr dazu auf der Seite IT-Support & Netzwerk.

Häufige Fragen