- Startseite
- Leistungen
- Netzwerktechnik
Netzwerktechnik, die man
nicht bemerkt.
Switching, PoE, VLANs und Zugangskontrolle für Unternehmensnetze. Geplant, dokumentiert und mit HPE Aruba oder HPE Juniper umgesetzt.
Woran Sie merken, dass das Netz nicht mehr mitkommt
- Switches bekommen keine Updates mehr vom Hersteller.
- Das PoE-Budget reicht nicht für neue Access Points, Kameras oder Telefone.
- Büro, Produktion, Gäste und Drucker hängen im selben Netz.
- Niemand weiß genau, welches Kabel wohin führt.
- Zwischen Etagen oder Gebäuden laufen nur 1-Gbit-Verbindungen.
- Jede Änderung braucht einen Spezialisten, der gerade im Urlaub ist.
Was wir im Netzwerk für Sie bauen
Campus-LAN und Switching
Core-, Distribution- und Access-Ebene mit redundanten Uplinks. Für ein Gebäude oder ein ganzes Werksgelände mit Glasfaser zwischen den Verteilern.
PoE-Planung
Genug Leistung für Access Points, Kameras und Telefone. Neuere Access Points brauchen teils mehr als die 30 Watt von PoE+, das planen wir von Anfang an ein.
VLAN-Segmentierung
Getrennte Bereiche für Verwaltung, Produktion, Gäste, Gebäudetechnik und Management. Was miteinander sprechen darf, regelt die Firewall.
Zugangskontrolle (NAC)
Anmeldung per 802.1X für Laptops, automatische Zuordnung für Drucker und IoT. Mit HPE Aruba ClearPass oder Juniper Mist Access Assurance.
Monitoring
Ports, Uplinks und PoE im Blick, mit Warnung bevor es eng wird. Aus der Cloud über Aruba Central oder Juniper Mist.
Dokumentation
Netzplan, Port-Belegung und Inventarliste mit Seriennummer, MAC-Adresse und Standort. Jedes Gerät mit Gerätenummer und QR-Code.
So ist ein Unternehmensnetz aufgebaut
Kurz erklärt, damit Sie Konzepte und Angebote vergleichen können.
Access-Ebene
Hier hängen die Endgeräte: Arbeitsplätze, Drucker, Telefone, Access Points und Kameras. Access-Switches stehen in den Etagenverteilern und liefern über PoE auch den Strom für Access Points und Telefone. Für WiFi-7-Access-Points brauchen sie Ports mit 2,5 oder 5 Gbit/s, sogenannte Multi-Gigabit-Ports.
Core und Distribution
Im Kern laufen die Verbindungen aller Verteiler zusammen, dazu Server, Firewall und Internetanbindung. In vielen Unternehmensnetzen fassen wir Core und Distribution meist in einem Gerätepaar zusammen (Collapsed Core). Das spart Hardware, ohne an Ausfallsicherheit zu verlieren.
Redundanz
Fällt ein einzelner Core-Switch aus, steht das ganze Netz. Deshalb arbeiten wir im Kern mit zwei Geräten im Verbund (Stacking oder Virtual Chassis) und binden jeden Verteiler über zwei Uplinks an (Link Aggregation). Ein Kabel oder ein Switch kann ausfallen, ohne dass Ihre Mitarbeiter es merken.
Verbindungen zwischen Verteilern
Zwischen Etagen und Gebäuden setzen wir Glasfaser ein, heute meist mit 10 Gbit/s, im Kern auch mit 25 Gbit/s und mehr. Kupfer reicht für Endgeräte und für Strecken bis 90 Meter fester Verkabelung.
Management und Überwachung
Alle Netzwerkgeräte bekommen ein eigenes Management-Netz, eine zentrale Zeitquelle (NTP), zentrales Logging und eine Überwachung von Ports, PoE und Uplinks. Das klingt nach Details, entscheidet aber im Störungsfall, wie schnell die Ursache gefunden ist.
Ein Netz, sauber getrennte Bereiche
So sieht eine typische Aufteilung in einem Unternehmen aus. Die Regeln dazwischen setzt die Firewall durch, nicht das Vertrauen.
| Zone | Wer oder was | Darf sprechen mit |
|---|---|---|
| Verwaltung | Laptops und PCs der Mitarbeiter | Server, Internet, Drucker |
| Produktion (OT) | Maschinen, Steuerungen, Terminals | Nur freigegebene Server und Fernwartung über kontrollierten Zugang |
| Gäste | Besucher, private Geräte | Nur Internet |
| Gebäude und IoT | Kameras, Zutritt, Klima, Sensoren | Nur das jeweilige Verwaltungssystem |
| Management | Switches, Access Points, Firewalls | Nur Administratoren und Monitoring |
So modernisieren wir Ihr Netz
-
Bestandsaufnahme
Switches, Verkabelung, VLANs, Firmware-Stände und offene Probleme.
-
Konzept
Topologie, Segmentierung, PoE-Bedarf und Redundanz, mit Kostenrahmen.
-
Vorbereitung
Vorkonfiguration und 24-Stunden-Burn-in jedes Geräts in unserer Werkstatt.
-
Umstellung
In abgestimmten Wartungsfenstern, mit Rückfallplan für jeden Schritt.
-
Dokumentation
Netzplan, Port-Belegung und Inventarliste mit QR-Codes.
Typische Schwachstellen in gewachsenen Netzen
- Kleine Switches unter dem SchreibtischUnverwaltete Geräte für einen fehlenden Anschluss. Unsichtbar für die IT und eine häufige Ursache für Schleifen im Netz.
- Ein flaches NetzAlle Geräte in einem einzigen Netz. Ein infizierter Laptop erreicht jede Maschine und jeden Server.
- Firmware von vor JahrenBekannte Sicherheitslücken bleiben offen, weil sich niemand an das Update traut.
- Keine DokumentationWelche Dose an welchem Port hängt, weiß nur der Kollege, der das Unternehmen längst verlassen hat.
- Ein einziger UplinkFällt ein Kabel oder Switch aus, ist eine ganze Etage offline.
Beispiel: Modernisierung eines Standorts
Ein Beispiel mit typischen Werten aus der Praxis. Es zeigt, wie eine Umstellung ohne Ausfall im Arbeitsalltag abläuft.
Verwaltung und Lager mit 180 Arbeitsplätzen
Beispielprojekt mit typischen Werten
- Standort
- Verwaltung auf 3 Etagen, Lager, 180 Arbeitsplätze
- Ausgangslage
- 11 Switches verschiedener Hersteller, 4 davon ohne Updates, ein flaches Netz
- Neu
- Core-Verbund aus 2 Switches, 7 Access-Switches mit PoE, Glasfaser zwischen den Etagen
- Segmentierung
- 7 VLANs, Firewall-Regeln zwischen den Zonen, 802.1X für Laptops
- Umstellung
- An zwei Samstagen, Etage für Etage
- Ergebnis
- Netzplan, Port-Belegung und Inventarliste mit QR-Codes
Ausgangslage
Das Netz war mit dem Unternehmen gewachsen. Drucker, Kameras, Laptops und die Zeiterfassung hingen im selben Netz, und bei jeder Störung begann die Suche im Serverraum.
Vorgehen
Nach einer eintägigen Bestandsaufnahme entstand ein Konzept mit Zonen und Redundanz. Alle neuen Switches wurden in unserer Werkstatt vorkonfiguriert und 24 Stunden getestet. Die alten Geräte blieben bis Montag verkabelt, damit jederzeit ein Zurück möglich war.
Ergebnis
Am Montag lief der Betrieb normal weiter. Drucker und Kameras sind in eigenen Netzen, jedes Gerät ist dokumentiert, und neue Access Points bekommen genug Strom über PoE.
HPE Aruba CX oder HPE Juniper EX
Als HPE-Partner mit zertifiziertem Team bauen wir Netze mit beiden Switch-Familien. Aruba CX lässt sich lokal oder über Aruba Central verwalten, Juniper EX über die Mist-Cloud gemeinsam mit dem WLAN.
Vorhandene Switches anderer Hersteller binden wir ein, solange sie noch Updates bekommen. Wir tauschen nur, was getauscht werden muss.
Häufige Fragen zur Netzwerktechnik
Können Sie das Netz im laufenden Betrieb umstellen?
Ja. Wir stellen in Wartungsfenstern um, die wir mit Ihnen abstimmen, auch abends oder am Wochenende. Für jeden Schritt gibt es einen Rückfallplan, und die Geräte kommen vorkonfiguriert und getestet an.
Brauchen wir wirklich VLANs?
Sobald Gäste, Maschinen, Kameras oder Drucker im selben Netz wie Ihre Mitarbeiter hängen, ja. Segmentierung begrenzt den Schaden, wenn ein Gerät kompromittiert wird, und verhindert, dass Gäste oder Kameras das Firmennetz ausbremsen.
Was ist der Unterschied zwischen PoE+ und PoE++?
PoE+ (802.3at) liefert bis zu 30 Watt pro Port, PoE++ (802.3bt) bis zu 60 oder 90 Watt. Neuere Access Points und PTZ-Kameras brauchen teils mehr als 30 Watt, deshalb planen wir das PoE-Budget pro Switch mit.
Arbeiten Sie auch mit Switches anderer Hersteller?
Wir binden vorhandene Switches anderer Hersteller ein, solange sie noch Updates erhalten. Neue Netze bauen wir mit HPE Aruba CX oder HPE Juniper EX, weil wir dort HPE-Partner sind und unser Team dafür zertifiziert ist.
Wie dokumentieren Sie das Netz?
Sie erhalten einen Netzplan, eine Port-Belegung und eine Inventarliste mit Seriennummer, MAC-Adresse, Standort und Installationsdatum. Jedes Gerät trägt ein Etikett mit Gerätenummer und QR-Code.
Übernehmen Sie auch die Verkabelung?
Ja, von der Netzwerkdose bis zur Glasfaser zwischen Gebäuden. Mehr dazu unter strukturierte Verkabelung.
Was ist ein Collapsed Core?
Eine Netzwerkarchitektur, bei der Core- und Distribution-Ebene in einem Gerätepaar zusammengefasst werden. Für Standorte bis zu einigen hundert Arbeitsplätzen ist das meist die wirtschaftlichste Lösung, mit voller Redundanz.
Wie lange halten Switches?
Häufig sieben bis zehn Jahre. Entscheidend ist, wie lange der Hersteller Updates liefert und ob PoE-Leistung und Portgeschwindigkeit noch zu Ihren Geräten passen.
Was kostet eine Netzwerk-Modernisierung?
Das hängt von der Zahl der Ports, dem PoE-Bedarf, der Verkabelung und der gewünschten Redundanz ab. Nach der Bestandsaufnahme erhalten Sie ein Konzept mit Kostenrahmen, aufgeteilt in Schritte, die Sie auch nacheinander umsetzen können.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.