- Startseite
- Ratgeber
- Firmennetzwerk aufbauen
Firmennetzwerk aufbauen:
Aufbau, Komponenten, Kosten
Ein Firmennetzwerk besteht aus wenigen Bausteinen, die gut zusammenpassen müssen. Dieser Artikel zeigt den Aufbau, den wir für Unternehmen mit einem Standort empfehlen, und was er kostet.
Das Wichtigste in Kürze
- Die Bausteine: Internet, Firewall, Core-Switch, Access-Switches mit PoE, WLAN, Verkabelung, USV und Dokumentation.
- Für einen Standort reicht meist ein Aufbau in zwei Ebenen: Core und Access.
- Getrennte Netze und eine zentrale Verwaltung gehören von Anfang an dazu.
- Für 60 Arbeitsplätze liegt ein neues Netzwerk mit Redundanz, ohne Verkabelung, meist zwischen 30.000 und 60.000 Euro netto.
Kurz gesagt: Ein Firmennetzwerk besteht aus Internetanschluss, Firewall, einem zentralen Switch (Core), Switches für die Arbeitsplätze mit Strom über PoE (Access), WLAN Access Points, strukturierter Verkabelung, unterbrechungsfreier Stromversorgung und einer Dokumentation. Für einen Standort mit bis zu einigen hundert Arbeitsplätzen reicht ein Aufbau in zwei Ebenen. Die Netze für Arbeitsplätze, Server, Telefonie, Gäste und Geräte werden mit VLANs getrennt.
Die Bausteine
| Baustein | Aufgabe | Worauf achten |
|---|---|---|
| Internetanschluss | Verbindung nach außen | Glasfaser mit festen IP-Adressen, bei Bedarf zweiter Anschluss als Reserve |
| Firewall | Schutz nach außen und zwischen den Netzen, VPN | Durchsatz mit allen Schutzfunktionen, Lizenzen, Hochverfügbarkeit |
| Core-Switch | zentrale Verteilung, Routing zwischen den VLANs | 10 oder 25 Gbit/s zu den Access-Switches, redundant ausgelegt |
| Access-Switches | Anschluss von Arbeitsplätzen, Telefonen, Access Points | genug PoE-Leistung, Ports mit 2,5 Gbit/s für Wi-Fi 7 |
| WLAN | drahtloser Zugang | Planung nach Fläche und Geräten, zentrale Verwaltung |
| Verkabelung | Kupfer zu den Dosen, Glasfaser zwischen den Schränken | Cat 6A, Messprotokoll, Beschriftung |
| USV | überbrückt Stromausfälle, fährt Geräte geordnet herunter | Laufzeit für Firewall, Core und PoE-Switches |
| Dokumentation | Netzplan, Portbelegung, Zugangsdaten, Regeln | aktuell halten, getrennt vom Netz sichern |
Aufbau in zwei Ebenen
Für Unternehmen mit einem Standort empfehlen wir einen Aufbau aus Core und Access. Im zentralen Technikraum stehen Firewall, Core-Switch und Server oder die Anbindung an die Cloud. In jeder Etage oder jedem Gebäudeteil steht ein Netzwerkschrank mit Access-Switches, an denen Arbeitsplätze, Telefone und Access Points hängen. Die Access-Switches sind über Glasfaser mit dem Core verbunden, idealerweise mit zwei Leitungen auf zwei Core-Switches. So führt der Ausfall eines Geräts oder einer Leitung nicht zum Stillstand.
Ein dreistufiger Aufbau mit eigener Verteilerebene lohnt sich erst bei großen Standorten mit vielen Gebäuden oder mehreren tausend Anschlüssen.
Netze trennen
Von Anfang an sollten Arbeitsplätze, Server, Telefonie, Drucker, Geräte wie Kameras, Produktion und Gäste in eigenen VLANs liegen. Die Regeln zwischen den Netzen setzt die Firewall oder der Core-Switch durch. Einen bewährten Plan finden Sie im Artikel VLANs im Unternehmen.
Wo Redundanz sich lohnt
- Firewall: zwei Geräte im Verbund, wenn ohne Internet nicht gearbeitet werden kann.
- Core-Switch: zwei Geräte im Stapel oder Verbund, weil hier alles zusammenläuft.
- Leitungen: jeder Access-Switch mit zwei Glasfasern an den Core.
- Internet: ein zweiter Anschluss über ein anderes Medium, etwa Mobilfunk oder einen zweiten Anbieter.
- Access-Switches und Access Points: meist ohne Redundanz, dafür mit Ersatzgerät auf Lager.
Verwaltung und Überwachung
Switches, Access Points und Firewall sollten zentral verwaltet werden, heute meist über die Cloud des Herstellers. Dazu gehören automatische Warnungen bei Ausfällen, ein Plan für Updates und eine Sicherung der Konfigurationen. Mit HPE Juniper Mist oder HPE Aruba Central sehen Sie in einer Oberfläche, wie es WLAN und Switches geht, und wo ein Problem liegt.
Kostenbeispiel: 60 Arbeitsplätze
Ein Beispielprojekt mit typischen Werten: Bürogebäude mit zwei Etagen, 60 Arbeitsplätze, Telefonie über das Netz, 1.200 m² mit WLAN, Verkabelung vorhanden.
| Posten | Richtwert netto |
|---|---|
| Firewall im Verbund mit Lizenz für drei Jahre | 8.000 bis 14.000 € |
| Zwei Core-Switches | 5.000 bis 9.000 € |
| Drei Access-Switches mit PoE, 48 Ports | 6.000 bis 12.000 € |
| Acht Access Points mit Lizenz für drei Jahre | 6.000 bis 12.000 € |
| USV für Technikraum und Etagenverteiler | 1.500 bis 3.000 € |
| Planung, Vorkonfiguration, Installation, Dokumentation | 5.000 bis 9.000 € |
| Summe | 31.500 bis 59.000 € |
Die Spanne hängt vor allem von Hersteller, Redundanz und Lizenzlaufzeit ab. Muss die Verkabelung erneuert werden, kommen pro Anschluss Kosten hinzu, siehe Kosten der Netzwerkverkabelung.
Unser Vorgehen
- Aufnahme: Gebäude, Geräte, Anwendungen, vorhandene Technik.
- Planung: Netzplan, VLANs, WLAN-Planung, Geräteliste.
- Vorbereitung: Vorkonfiguration und Test aller Geräte in unserer Werkstatt, Beschriftung und Inventarliste.
- Umstellung: außerhalb der Arbeitszeit, mit Rückfallplan.
- Abnahme: Messung des WLANs, Test aller Netze, Übergabe der Dokumentation.
Alle Leistungen finden Sie auf der Seite Netzwerktechnik.
Steht ein neues Netzwerk an?
Wir nehmen Ihre Situation auf und schicken Ihnen einen Netzplan mit Richtpreis.
Häufige Fragen
Mehr Antworten in unseren FAQ und im WLAN-Lexikon.
Wie ist ein Firmennetzwerk aufgebaut?
Aus Internetanschluss, Firewall, einem zentralen Core-Switch, Access-Switches für Arbeitsplätze und Access Points, WLAN, strukturierter Verkabelung, USV und Dokumentation. Die Netze für verschiedene Gerätegruppen werden mit VLANs getrennt.
Was kostet ein Netzwerk für ein kleines Unternehmen?
Für 20 bis 30 Arbeitsplätze mit Firewall, zwei Switches und vier Access Points liegen Geräte und Einrichtung meist zwischen 12.000 und 25.000 Euro netto, ohne Verkabelung.
Brauche ich einen Core-Switch?
Ab mehreren Access-Switches ja. Der Core verbindet die Etagen, routet zwischen den VLANs und entlastet die Firewall. In sehr kleinen Netzen übernimmt die Firewall diese Rolle.
Welche Geschwindigkeit brauchen die Switches?
Für Arbeitsplätze reichen 1 Gbit/s. Access Points mit Wi-Fi 7 sollten mit 2,5 Gbit/s angeschlossen werden, die Verbindung zum Core mit 10 oder 25 Gbit/s.
Wie lange dauert der Aufbau eines neuen Netzwerks?
Für einen Standort mit 50 bis 100 Arbeitsplätzen meist vier bis acht Wochen von der Aufnahme bis zur Abnahme. Die eigentliche Umstellung dauert ein bis zwei Tage und erfolgt außerhalb der Arbeitszeit.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.