Netzwerk planen: was Sie vorher klären müssen

Wer ein Netzwerk neu plant oder ausbaut, sollte fünf Dinge vor der ersten Bestellung klären: wie viele Anschlüsse pro Raum wirklich gebraucht werden, ob und wie das Netz in VLANs getrennt wird, wo WLAN-Access-Points stehen müssen, welche Verkabelung wohin verlegt wird, und wer die Dokumentation danach pflegt. Wird das übersprungen, kostet jede spätere Änderung ein Vielfaches – ein vergessener Anschluss lässt sich nicht einfach nachträglich durch eine fertige Wand ziehen.

Wie viele Netzwerkanschlüsse braucht jeder Raum wirklich?

Die häufigste Fehlplanung ist zu knapp bemessene Verkabelung. Ein Arbeitsplatz mit nur einem Anschluss reicht selten – sobald ein IP-Telefon, ein zweiter Bildschirm mit eigenem Adapter oder ein Laptop-Dock dazukommt, fehlt der Port, und es wird improvisiert mit Switches unter dem Schreibtisch, die niemand dokumentiert. Besser ist, pro Arbeitsplatz von Anfang an mit zwei Anschlüssen zu planen. Besprechungsräume brauchen oft mehr als gedacht: einen für das Display, einen für die Konferenzkamera, idealerweise einen getrennten für Gästegeräte. Produktionsflächen, Lager und Empfangsbereiche werden bei der Planung gern vergessen, obwohl dort später Kameras, Etikettendrucker oder Zeiterfassungsterminals hinkommen. Am besten geht man Raum für Raum durch, notiert, welche Geräte dort in den nächsten Jahren realistisch stehen könnten, und rechnet erst danach die Portzahl hoch – nicht umgekehrt.

• Pro Schreibtisch mindestens zwei Anschlüsse einplanen, auch wenn aktuell nur ein Gerät angeschlossen wird
• Besprechungsräume getrennt für Display, Konferenztechnik und Gästezugang auslegen
• Empfang, Lager und Produktionsflächen nicht vergessen – dort kommen später Kameras, Drucker oder Terminals hin
• Im Patchpanel und am Switch Reserveports einplanen, statt jeden Port sofort zu belegen

Warum VLANs auch für kleine Netzwerke sinnvoll sind

VLANs trennen ein physisches Netzwerk logisch in mehrere voneinander abgeschottete Bereiche. In der Praxis heißt das: Das Gäste-WLAN im Empfangsbereich hat keinen Zugriff auf die Buchhaltungssoftware im Büro, und eine kompromittierte IP-Kamera kann nicht auf die Arbeitsplatzrechner zugreifen. Ohne diese Trennung sitzt jedes Gerät im selben Netz wie jedes andere – ein infiziertes Gerät im Gäste-WLAN kann dann theoretisch mit dem Server sprechen. Für ein Unternehmen mit zehn oder zwanzig Mitarbeitern klingt das nach Overhead, ist aber mit einem verwalteten Switch und etwas Planung ohne großen Mehraufwand umsetzbar.

• Gäste-WLAN strikt getrennt vom internen Netz, ohne Zugriff auf interne Freigaben oder Drucker
• Kameras und andere vernetzte Geräte in einem eigenen Segment ohne Zugriff auf Arbeitsplatzrechner
• Server, Buchhaltung und sensible Systeme in einem eigenen Bereich mit engeren Regeln
• Produktions- oder Maschinennetz von der Büro-IT getrennt, sofern vorhanden

WLAN-Ausleuchtung: wo brauchen Sie wirklich Access Points?

Ein Access Point pro Stockwerk reicht in den seltensten Fällen. Betonwände, Stahlträger und Lagerregale dämpfen das Signal deutlich stärker als in einem Neubau mit Trockenbauwänden. Wer zuerst die Verkabelung verlegt und danach schaut, wo das WLAN schwach ist, verlegt am Ende doppelt. Sinnvoller ist eine Messung vor Ort, bevor die Kabelwege feststehen – dabei zeigt sich, wo Access Points tatsächlich stehen müssen, und wie viele gleichzeitige Nutzer ein Bereich verträgt, nicht nur wie groß die Fläche ist.

Verkabelung: Kupfer oder Glasfaser, und wohin?

Für die meisten Arbeitsplätze und Access Points reicht Kupferverkabelung nach Cat6a völlig aus. Glasfaser wird relevant, sobald Distanzen über die üblichen Grenzen von Kupferkabeln hinausgehen – etwa zwischen zwei Gebäuden auf demselben Gelände, zwischen weit auseinanderliegenden Stockwerken oder wenn absehbar ist, dass in ein paar Jahren deutlich mehr Bandbreite gebraucht wird. Ein Punkt, der bei der Erstplanung oft fehlt: Leerrohre mitverlegen. Ein zusätzliches leeres Rohr neben der aktiven Verkabelung kostet beim Verlegen kaum mehr, erspart aber Jahre später Stemmarbeiten, wenn ein zusätzliches Kabel gebraucht wird.

• Cat6a-Kupferverkabelung ist für Arbeitsplätze und Access Points im Regelfall ausreichend
• Glasfaser für Strecken zwischen Gebäuden, weit entfernten Stockwerken oder bei absehbar steigendem Bandbreitenbedarf
• Leerrohre parallel zur aktiven Verkabelung mitverlegen, um später ohne Stemmarbeiten nachrüsten zu können

Dokumentation: was am Ende im Ordner liegen muss

Ein Netzwerk, das nur eine Person im Kopf hat, ist ein Risiko – für den Betrieb genauso wie für die eigene Urlaubsplanung. Sobald diese Person ausfällt, den Job wechselt oder der IT-Dienstleister gewechselt wird, muss jemand anderes nachvollziehen können, wie das Netz aufgebaut ist, ohne jeden Switch einzeln zu öffnen. Dazu gehört mehr als ein Excel-Sheet mit IP-Adressen: ein aktueller Netzplan, eine Übersicht der VLANs und ihrer Zwecke, und ein Zugangskonzept, das festhält, wer worauf zugreifen darf. Gerade bei einem Dienstleisterwechsel zeigt sich schnell, ob diese Unterlagen wirklich existieren oder nur behauptet wurden – fehlt die Dokumentation, beginnt die Übernahme mit tagelanger Bestandsaufnahme statt mit der eigentlichen Arbeit.

• Aktueller Netzplan mit Switches, Patchpanels, Kabelwegen und Access Points
• IP-Adress- und VLAN-Übersicht, die auch ohne Vorwissen verständlich ist
• Zugangsdaten in einem Passwort-Tresor mit klar geregelten Zugriffsrechten, nicht auf Zetteln oder in offenen Dateien
• Ansprechpartner, Wartungsvertrag und Reaktionswege griffbereit dokumentiert

Wachstum von Anfang an mitdenken

Ein Netzwerk, das exakt für den heutigen Stand ausgelegt ist, ist in zwei Jahren zu klein. Neue Mitarbeiter brauchen neue Arbeitsplätze, neue Kameras oder Sensoren belegen zusätzliche Ports, und manche Unternehmen eröffnen einen zweiten Standort, der ans bestehende Netz angebunden werden soll. Wer bei Switches, Patchpanel und Backbone-Verkabelung von vornherein eine spürbare Reserve einplant, statt jeden Port und jede Kapazität bis zum letzten Prozent auszureizen, kann diese Entwicklungen auffangen, ohne die Infrastruktur nach kurzer Zeit komplett neu aufzubauen.