Zum Inhalt springen
DESATIV
Netzwerk-Dienstleister

Netzwerke betreiben, nicht nur verlegen

Die Installation ist an einem Wochenende erledigt. Der Betrieb dauert Jahre. Wir übernehmen die laufende Betreuung Ihres Netzwerks: Überwachung, Segmentierung, Firmware, WLAN-Qualität und die Dokumentation, ohne die im Störungsfall geraten wird.

Die meisten Firmennetzwerke sind nicht geplant, sondern gewachsen. Ein Switch kam dazu, als eine Abteilung erweitert wurde, ein Access Point, weil im Lager das WLAN fehlte, eine Fritzbox als Übergangslösung, die seit vier Jahren läuft. Solange nichts ausfällt, fällt das nicht auf. Als Netzwerk-Dienstleister übernehmen wir solche Umgebungen im laufenden Betrieb, bringen Struktur hinein und halten sie danach in einem Zustand, in dem eine Störung eingegrenzt statt gesucht wird.

Netzwerk-Switch mit eingesteckten Patchkabeln

Überwachung statt Anruf

Ein ausgefallener Switch-Port oder ein überlasteter Uplink meldet sich bei uns, bevor sich Ihre Mitarbeitenden melden.

Segmentierung als Standard

Produktion, Büro, Gäste und Kameras gehören getrennt. Ein befallenes Gerät soll nicht das gesamte Netz erreichen.

Dokumentierte Struktur

Netzplan, Portbelegung, Adressbereiche und Beschriftung. Nachvollziehbar auch für Dritte, nicht nur für uns.

Herstellerunabhängig

Wir betreuen die vorhandene Technik weiter, solange sie trägt, statt einen Austausch zur Bedingung zu machen.

24/7
Überwachung aktiver Netzwerkkomponenten
4x
Firmware-Prüfungen pro Jahr
100 %
dokumentierte Portbelegung nach Übernahme
< 4 Std.
Vor-Ort-Reaktion im Raum München

Netzwerk-Dienstleister oder Netzwerkinstallateur?

Die Begriffe werden oft vermischt, meinen aber unterschiedliche Leistungen. Ein Installateur verlegt Kabel, setzt Dosen, montiert Schränke und richtet die Technik ein. Das ist ein abgeschlossenes Projekt mit Abnahme. Ein Netzwerk-Dienstleister übernimmt danach: Er sorgt dafür, dass die Umgebung über Jahre in einem definierten Zustand bleibt.

Beides gehört zusammen, wird aber oft getrennt eingekauft – mit dem bekannten Ergebnis, dass nach der Abnahme niemand mehr zuständig ist. Wir bieten beides an: Wenn es um Neuverkabelung, Schrankaufbau und Messprotokolle geht, beschreiben wir das auf unserer Seite zur Netzwerktechnik. Auf dieser Seite geht es um den laufenden Betrieb.

  • Laufender Betrieb statt einmaliger Projektabnahme
  • Übernahme gewachsener Umgebungen ohne Neuaufbau
  • Überwachung, Wartung und Fehlerbehebung im Vertrag
  • Betreuung von Switches, Firewall, WLAN und Standortkopplung
  • Kontinuierliche Pflege der Dokumentation
  • Beratung bei Erweiterungen statt Ad-hoc-Anbauten

Übernahme einer gewachsenen Umgebung

Am Anfang steht eine vollständige Aufnahme. Wir erfassen alle aktiven Komponenten, lesen Konfigurationen aus, dokumentieren Adressbereiche und Portbelegungen und zeichnen einen Netzplan. Parallel messen wir die WLAN-Ausleuchtung, weil dort die meisten unklaren Beschwerden herkommen.

Das Ergebnis ist eine priorisierte Liste. Typische Funde: nicht mehr unterstützte Geräte mit offenen Sicherheitslücken, ein Gastnetz, das faktisch Zugriff auf interne Systeme hat, doppelt vergebene Adressen, oder eine Firewall, deren Regelwerk über Jahre nur ergänzt und nie aufgeräumt wurde. Wir arbeiten diese Punkte nach Dringlichkeit ab, nicht auf einmal – ein laufender Betrieb verträgt keinen Komplettumbau.

  • Vollständige Erfassung aller aktiven Komponenten
  • Auslesen und Sichern vorhandener Konfigurationen
  • Netzplan mit Adressbereichen, VLANs und Portbelegung
  • Messung der WLAN-Ausleuchtung an realen Arbeitsorten
  • Prüfung des Firewall-Regelwerks auf verwaiste Einträge
  • Priorisierter Maßnahmenplan statt Komplettumbau

Segmentierung: warum ein flaches Netz ein Risiko ist

In vielen Betrieben hängt alles im selben Netz: Arbeitsplätze, Server, Drucker, Kameras, die Zeiterfassung, das Gäste-WLAN und in Produktionsbetrieben die Maschinensteuerung. Das ist bequem, weil alles ohne Konfiguration miteinander spricht. Es bedeutet aber auch, dass ein einziges befallenes Gerät den gesamten Betrieb erreicht.

Besonders kritisch sind Geräte, die niemand als Computer wahrnimmt: Netzwerkkameras, Klimasteuerungen, Drucker und ältere Maschinensteuerungen. Sie erhalten selten Updates, laufen oft mit Standardpasswörtern und sind aus dem Internet erreichbar, wenn eine Fernwartung eingerichtet wurde. Wir trennen diese Bereiche über VLANs und Regeln, die nur die tatsächlich benötigte Kommunikation zulassen.

  • Trennung von Büro, Server, Produktion, Gebäudetechnik und Gästen
  • Eigenes Segment für Kameras, Drucker und Steuerungen
  • Gäste-WLAN ohne jeden Zugriff auf interne Systeme
  • Kontrollierte Fernwartungszugänge für Maschinenhersteller
  • Regelwerk nach dem Prinzip der minimal nötigen Verbindungen
  • Schrittweise Einführung ohne Betriebsunterbrechung

Überwachung und Wartung im laufenden Betrieb

Netzwerkstörungen kündigen sich meistens an. Ein Uplink, der zunehmend an seine Grenze kommt, ein Port mit steigender Fehlerrate, ein Access Point, der sich täglich neu startet, ein Speicher, der sich langsam füllt. Ohne Überwachung merkt das niemand, bis der Ausfall da ist.

Wir überwachen deshalb die aktiven Komponenten rund um die Uhr auf Erreichbarkeit, Auslastung, Fehlerzähler, Temperatur und Konfigurationsänderungen. Ergänzend läuft eine geplante Wartung: quartalsweise Firmware-Stände für Switches, Firewall und Access Points, dazu die Kontrolle von Regelwerk, Zertifikatslaufzeiten und Sicherungen der Konfiguration.

  • Rund-um-die-Uhr-Überwachung aller aktiven Komponenten
  • Alarmierung bei Ausfall, Überlast und steigenden Fehlerzählern
  • Quartalsweise Firmware-Prüfung mit geplantem Einspielfenster
  • Automatische Sicherung aller Konfigurationen nach Änderungen
  • Überwachung von Zertifikats- und Lizenzlaufzeiten
  • Monatlicher Bericht zu Verfügbarkeit und Auslastung

WLAN, Standorte und Homeoffice

WLAN-Beschwerden sind selten ein Problem der Bandbreite. Häufiger sind es zu wenige oder falsch platzierte Access Points, überlappende Funkkanäle, Endgeräte, die an einem entfernten Access Point kleben, oder schlicht bauliche Gegebenheiten wie Brandschutztüren und Regallager. Deshalb messen wir vor Ort, statt aus dem Grundriss zu schätzen.

Bei mehreren Standorten kommt die Kopplung dazu. Wir richten verschlüsselte Verbindungen zwischen den Niederlassungen ein, sodass Systeme standortübergreifend erreichbar sind, ohne über das offene Internet zu laufen. Für Homeoffice und Außendienst gilt dasselbe Prinzip mit einem geordneten Zugang statt individueller Ausnahmen.

  • WLAN-Ausleuchtung mit Messung an den realen Arbeitsorten
  • Planung von Anzahl und Position der Access Points
  • Getrennte Netze für Mitarbeitende, Gäste und Geräte
  • Verschlüsselte Kopplung mehrerer Standorte
  • Geordnete Zugänge für Homeoffice und Außendienst
  • Roaming-Optimierung für Tablets und WLAN-Telefone

Zusammenarbeit, Verträge und Übernahme

Die Netzwerkbetreuung lässt sich als eigenständiger Vertrag abschließen oder in eine umfassendere Betreuung einbinden. Beides kommt vor: Manche Betriebe haben eine interne IT, die Arbeitsplätze und Anwendungen abdeckt, und lagern gezielt das Netzwerk aus, weil dort Spezialwissen und Rufbereitschaft schwer intern vorzuhalten sind.

Die Abrechnung erfolgt nach Anzahl der aktiven Komponenten und Standorte. Vor jedem Angebot steht die Bestandsaufnahme, weil eine seriöse Aufwandsschätzung ohne Kenntnis der Umgebung nicht möglich ist. Alle Konfigurationen und die Dokumentation gehören Ihnen und werden bei Vertragsende vollständig herausgegeben.

  • Eigenständiger Netzwerkvertrag oder Teil der Gesamtbetreuung
  • Abrechnung nach aktiven Komponenten und Standorten
  • Bestandsaufnahme vor dem Angebot, kostenfrei
  • Ergänzung vorhandener interner IT als Spezialbereich
  • Vollständige Herausgabe von Konfiguration und Dokumentation
  • Keine Bindung an eine bestimmte Herstellerlinie
Aus der Praxis

Produktionsbetrieb mit zwei Standorten: Trennung von Büro- und Maschinennetz

Ein Betrieb mit Fertigung im Münchner Umland betrieb Büro-IT und Maschinensteuerungen im selben flachen Netz. Mehrere Steuerungen liefen auf einem Betriebssystem ohne Sicherheitsupdates, zwei Maschinenhersteller hatten dauerhaft offene Fernwartungszugänge. Ein Verschlüsselungsvorfall in der Verwaltung hätte die Fertigung mitgenommen. Wir haben in fünf Wartungsfenstern die Bereiche über VLANs getrennt, die Herstellerzugänge auf freigeschaltete Zeitfenster umgestellt und eine Überwachung eingeführt. Die Fertigung stand dabei zu keinem Zeitpunkt still.

5
Wartungsfenster ohne Produktionsstillstand
2
dauerhaft offene Herstellerzugänge geschlossen
6
getrennte Netzsegmente statt einem flachen Netz
Dass unsere Maschinen im selben Netz hängen wie die Buchhaltung, war uns nie als Risiko bewusst. Die Umstellung lief ohne einen einzigen Produktionsstopp.
Thomas B.
Technischer Leiter, Fertigungsbetrieb bei München
IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.
IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.
IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.
IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.

Häufige Fragen

Die Installation ist ein Projekt: Kabel verlegen, Schränke aufbauen, Technik einrichten, abnehmen. Ein Netzwerk-Dienstleister übernimmt den laufenden Betrieb danach – Überwachung, Firmware-Pflege, Fehlerbehebung, Anpassungen bei Umbauten und die fortlaufende Dokumentation. Wir bieten beides an, aber es sind unterschiedliche Leistungen mit unterschiedlichen Verträgen.

In der Regel nicht. Wir übernehmen vorhandene Technik, solange sie noch Sicherheitsupdates erhält und der Leistung genügt. Ein Austausch wird nur dort nötig, wo der Hersteller den Support eingestellt hat und offene Sicherheitslücken bestehen bleiben. Welche Geräte das betrifft, steht nach der Bestandsaufnahme mit Begründung in der Maßnahmenliste.

Das hängt an der Zahl der Geräte und daran, wie gut dokumentiert ist, welches Gerät welche Verbindung braucht. Typisch sind drei bis acht Wartungsfenster über mehrere Wochen. Wir gehen bewusst schrittweise vor und stellen ein Segment nach dem anderen um, damit ein Fehler jeweils nur einen begrenzten Bereich betrifft und rückgängig gemacht werden kann.

Ja, das ist ein Schwerpunkt. Maschinennetze folgen anderen Regeln als Büronetze: Steuerungen laufen oft auf alten Systemen, dürfen nicht ohne Herstellerfreigabe aktualisiert werden und benötigen kontrollierte Fernwartungszugänge. Wir trennen diese Bereiche vom Büronetz und stimmen jede Änderung mit dem Maschinenhersteller ab, damit Gewährleistungen bestehen bleiben.

Fast nie. Instabiles WLAN liegt meist an zu wenigen oder ungünstig platzierten Access Points, an überlappenden Funkkanälen oder an Endgeräten, die an einem weit entfernten Punkt hängen bleiben. Ein leistungsstärkeres Einzelgerät verschärft die Kanalüberlappung oft sogar. Wir messen deshalb an den realen Arbeitsorten und entscheiden erst danach über Anzahl und Position.

Ja, vollständig und ohne Zusatzkosten. Dazu gehören die Konfigurationsdateien aller aktiven Komponenten, der Netzplan, die Adress- und VLAN-Übersicht, die Portdokumentation und sämtliche Zugangsdaten. Wir halten das so, weil eine Abhängigkeit vom Dienstleister für Sie ein Risiko und für uns kein Verkaufsargument ist.

Lass uns über dein Projekt sprechen

Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.