Netzwerk-Grundlagen für kleine Unternehmen: Router, Switch, Firewall erklärt

"Unser Internet ist langsam." "Das WLAN funktioniert nicht richtig." "Mein PC sieht den Drucker nicht." – Als IT-Dienstleister aus Bochum hören wir diese Sätze täglich. Die Ursache liegt oft im Netzwerk – dem unsichtbaren Fundament Ihrer IT.

In diesem Artikel erklären wir die wichtigsten Netzwerk-Komponenten so, dass Sie als Geschäftsführer oder Büroleiter fundierte Entscheidungen treffen können. Kein Technik-Kauderwelsch, versprochen.

Stellen Sie sich Ihr Netzwerk wie das Straßennetz einer Stadt vor: Alle Daten fließen darüber. Wenn die Straßen zu eng sind (zu wenig Bandbreite), entstehen Staus. Wenn Kreuzungen nicht funktionieren (fehlerhafte Switches), bricht der Verkehr zusammen.

Ein typisches Szenario: Ein Unternehmen mit 15 Mitarbeitern in Bochum beschwert sich über langsames Internet. Der Internetanschluss hat 250 Mbit/s – eigentlich mehr als genug. Das Problem: Ein veralteter Switch aus dem Baumarkt, der maximal 100 Mbit/s durchlässt. Der Flaschenhals war nicht das Internet, sondern die interne Hardware.

Router: Das Tor zur Außenwelt

Was macht ein Router?

Der Router verbindet Ihr internes Netzwerk mit dem Internet. Er ist wie der Grenzübergang zwischen Ihrem Unternehmen und der Außenwelt.

Brauche ich einen eigenen Router?

Worauf achten:

• Gigabit-Ports (1000 Mbit/s)
• VPN-Unterstützung für Homeoffice
• Regelmäßige Firmware-Updates vom Hersteller

Empfohlene Business-Router:

• Ubiquiti EdgeRouter (gutes Preis-Leistungs-Verhältnis)
• MikroTik (sehr flexibel, erfordert Know-how)
• Cisco RV-Serie (etablierter Standard)

Switch: Das Herzstück Ihres Netzwerks

Was macht ein Switch?

Der Switch verbindet alle Geräte im lokalen Netzwerk: PCs, Drucker, Server, Access Points. Jedes Gerät wird an einen Port angeschlossen.

Managed vs. Unmanaged Switch:

Was sind VLANs und warum sind sie wichtig?

VLANs (Virtual LANs) sind virtuelle Netzwerk-Segmente. Damit können Sie z.B.:

• Gäste-WLAN vom Firmennetzwerk trennen
• IoT-Geräte (Kameras, Smart-TVs) isolieren
• Abteilungen voneinander trennen

Empfohlene Business-Switches:

• Ubiquiti UniFi (gut in Kombination mit deren Access Points)
• HP Aruba (solide Enterprise-Qualität)
• Cisco Small Business (bewährter Standard)

Access Points: WLAN für Ihr Büro

Warum nicht einfach den Router-WLAN nutzen?

Der integrierte WLAN-Router Ihres Providers ist für eine Wohnung ausgelegt, nicht für ein Büro. Typische Probleme:

• Reichweite reicht nicht
• Zu viele Geräte gleichzeitig
• Keine professionellen Features

Die bessere Lösung: Dedizierte Access Points

Wie viele Access Points brauche ich?

Als Faustregel: Ein Access Point pro 150-200 m² Bürofläche. Aber: Wände, Störquellen und Gerätedichte spielen eine große Rolle. Eine professionelle WLAN-Ausleuchtung bringt Klarheit.

Wichtige Features für Business-Access-Points:

• Dual-Band (2,4 GHz + 5 GHz)
• WiFi 6 (802.11ax) für moderne Geräte
• PoE (Power over Ethernet) – Strom über das Netzwerkkabel
• Zentrale Verwaltung (Controller-Software)

Empfohlene Access Points:

• Ubiquiti UniFi (hervorragendes Preis-Leistungs-Verhältnis)
• Aruba Instant On (einfache Einrichtung)
• Cisco Meraki (Premium, Cloud-verwaltet)

Firewall: Der Türsteher Ihres Netzwerks

Was macht eine Firewall?

Eine Firewall kontrolliert, welcher Datenverkehr in Ihr Netzwerk hinein und hinaus darf. Sie schützt vor:

• Angriffen aus dem Internet
• Ungewolltem Datenabfluss
• Malware und Schadsoftware

Ab wann brauche ich eine dedizierte Firewall?

Was ist eine UTM-Firewall?

UTM = Unified Threat Management. Diese Firewalls kombinieren mehrere Sicherheitsfunktionen:

• Firewall (Paketfilter)
• Intrusion Detection/Prevention (Angriffserkennung)
• Antivirus (scannt Datenverkehr auf Malware)
• Content Filter (blockiert gefährliche Websites)
• VPN-Server (für sichere Remote-Verbindungen)

Empfohlene UTM-Firewalls für KMU:

• Sophos XGS (guter Allrounder)
• Fortinet FortiGate (sehr leistungsfähig)
• WatchGuard (einfache Verwaltung)

1. Consumer-Hardware im Business-Einsatz

Der WLAN-Router aus dem Elektronikmarkt für 49€ ist für eine Wohnung gedacht, nicht für 15 Mitarbeiter mit Teams-Calls.

2. Keine Netzwerk-Segmentierung

Gäste bekommen den WLAN-Schlüssel und haben Zugriff auf das gesamte Firmennetzwerk. Gefährlich!

3. Veraltete Firmware

Router und Switches bekommen selten Updates – Sicherheitslücken bleiben offen.

4. Kein Monitoring

Niemand bemerkt, wenn das Netzwerk langsam wird oder ein Switch kurz vor dem Ausfall steht.

5. Wildwuchs bei der Verkabelung

"Das haben wir selbst gemacht" – und niemand weiß mehr, welches Kabel wohin führt.

6. Single Point of Failure

Alles hängt an einem Switch. Fällt der aus, steht das ganze Unternehmen.

7. Falsche Platzierung der Access Points

In der Abstellkammer versteckt, hinter dem Metallschrank – kein Wunder, dass das WLAN nicht funktioniert.

Grundlagen:

• [ ] Gigabit-Switch mit ausreichend Ports
• [ ] Professionelle Access Points (nicht Router-WLAN)
• [ ] Strukturierte Verkabelung (Cat6 oder besser)
• [ ] Netzwerkschrank mit Patchpanel

Sicherheit:

• [ ] Separates Gäste-WLAN
• [ ] Firewall (mindestens im Router integriert)
• [ ] Regelmäßige Firmware-Updates
• [ ] Dokumentation des Netzwerks

Für größere Unternehmen:

• [ ] Managed Switches mit VLANs
• [ ] Dedizierte UTM-Firewall
• [ ] Redundante Internetanbindung
• [ ] Netzwerk-Monitoring

Beispiel: Büro mit 15 Arbeitsplätzen

Das klingt nach viel? Vergleichen Sie es mit den Kosten von Netzwerk-Ausfällen: Ein Tag Stillstand bei 15 Mitarbeitern kostet Sie schnell 5.000-10.000€.

Selbst machbar:

• Einfache Netzwerke (< 5 Geräte)
• Austausch einzelner Komponenten
• WLAN-Passwort ändern

Professionelle Hilfe empfohlen:

• Netzwerk für 10+ Mitarbeiter planen
• WLAN-Ausleuchtung und Optimierung
• Firewall-Konfiguration
• VPN-Einrichtung für Homeoffice
• Standortvernetzung

Als IT-Dienstleister aus Bochum planen und implementieren wir Netzwerke für Unternehmen im gesamten Ruhrgebiet:

Unsere Netzwerk-Services:

• Professionelle Netzwerk-Planung
• WLAN-Ausleuchtung und Site Survey
• Hardware-Beschaffung und Installation
• Firewall-Einrichtung und -Management
• Laufendes Monitoring und Support

Unser Versprechen: Wir verkaufen Ihnen nur, was Sie wirklich brauchen – nicht mehr, nicht weniger.

Ein gutes Netzwerk ist die Basis für produktives Arbeiten. Die Investition in ordentliche Hardware zahlt sich durch weniger Ausfälle und höhere Produktivität schnell aus.

Die drei wichtigsten Takeaways:

1. 1Investieren Sie in Business-Hardware: Consumer-Geräte sind für den Heimgebrauch, nicht fürs Büro.
2. 2Segmentieren Sie Ihr Netzwerk: Gäste-WLAN und VLANs schützen Ihre sensiblen Daten.
3. 3Lassen Sie sich beraten: Eine professionelle Planung spart langfristig Geld und Nerven.

---

Sie planen ein Netzwerk-Projekt oder haben Probleme mit Ihrer aktuellen Infrastruktur?

Wir schauen uns Ihre Situation an und geben Ihnen eine ehrliche Einschätzung – kostenlos und unverbindlich.