Netzwerk-Switch: Grundlage einer belastbaren Firmenverkabelung

Ein Netzwerk-Switch verbindet Endgeräte, Server und weitere Netzwerkkomponenten innerhalb eines Standorts und leitet Datenpakete gezielt an den jeweiligen Empfänger weiter. Er ist damit die Komponente, über die praktisch jeder Arbeitsschritt im Unternehmen läuft, und zugleich diejenige, die bei Beschaffungsentscheidungen am häufigsten unterschätzt wird. Ausfälle und Leistungsprobleme im Netzwerk lassen sich in vielen Fällen auf eine unpassend dimensionierte oder nicht verwaltbare Switch-Infrastruktur zurückführen.

Funktion und Abgrenzung

Ein Switch arbeitet auf Basis von MAC-Adressen und lernt selbstständig, welches Gerät an welchem Port angeschlossen ist. Anders als ein einfacher Verteiler sendet er Datenpakete nicht an alle Anschlüsse, sondern nur an den Zielport. Vom Router unterscheidet er sich dadurch, dass er innerhalb eines Netzsegments arbeitet, während der Router zwischen Netzen vermittelt, etwa zwischen Ihrem Firmennetz und dem Internet. In größeren Umgebungen kommen Layer-3-Switches zum Einsatz, die zusätzlich zwischen internen Netzsegmenten routen können und damit den zentralen Router entlasten.

Managed oder unmanaged

Unmanaged Switches funktionieren ohne Konfiguration und sind für sehr kleine Umgebungen ausreichend. Sobald ein Netz mehrere Bereiche, Telefonie oder Zugangskontrolle umfasst, führt an verwaltbaren Geräten kein Weg vorbei.

• VLANs trennen Bereiche logisch, etwa Verwaltung, Produktion, Telefonie, Gebäudetechnik und Gästezugang, ohne separate Verkabelung.
• Power over Ethernet versorgt Telefone, Zugangspunkte und Kameras über das Netzwerkkabel und macht separate Netzteile überflüssig.
• Port-Statistiken und Fehlerzähler machen defekte Kabel oder überlastete Verbindungen sichtbar.
• Link Aggregation bündelt mehrere Leitungen zu Servern und erhöht damit Durchsatz und Ausfallsicherheit.
• Spanning Tree verhindert, dass eine versehentlich gesteckte Schleife das gesamte Netz lahmlegt.
• Port-basierte Authentifizierung nach IEEE 802.1X kann unbekannte Geräte am Netzwerkzugang hindern.

Warum das für den Mittelstand relevant ist

Mit zunehmender Digitalisierung hängen immer mehr Systeme am selben Netz: IP-Telefonie, Videokonferenzen, Zugangskontrolle, Maschinensteuerungen, Kameras und Gebäudetechnik. Ohne Segmentierung teilen sich diese Systeme ein gemeinsames Netz, was zwei Konsequenzen hat. Erstens konkurrieren zeitkritische Anwendungen wie Telefonie mit großen Datenübertragungen um Bandbreite, was zu Aussetzern führt. Zweitens kann ein kompromittiertes Gerät ohne Trennung direkt auf Server und Arbeitsplätze zugreifen. Eine saubere Segmentierung ist damit ebenso eine Frage der Betriebsqualität wie der Sicherheit, insbesondere bei vernetzten Geräten, die vom Hersteller nur unregelmäßig oder gar nicht mehr aktualisiert werden.

Dimensionierung und Aufbau

Bei der Auslegung sollten Sie über den aktuellen Bedarf hinausdenken. Bewährt hat sich eine Struktur mit einem leistungsfähigen zentralen Switch, an den Etagen- oder Bereichsswitches angebunden werden. Die Verbindungen zwischen den Switches und zu den Servern müssen deutlich höher dimensioniert sein als die einzelnen Arbeitsplatzanschlüsse, da sich dort der gesamte Verkehr bündelt. Berücksichtigen Sie außerdem das Leistungsbudget für Power over Ethernet: Die Summe aller angeschlossenen Verbraucher darf die Kapazität des Geräts nicht ausschöpfen, wenn später weitere Zugangspunkte hinzukommen sollen. Auch die passive Verkabelung gehört zur Betrachtung, denn eine veraltete oder beschädigte Installation begrenzt jede noch so gute Aktivkomponente.

Typische Fehler

In der Praxis wiederholen sich einige Muster, die sich mit geringem Aufwand vermeiden lassen.

• Arbeitsplätze werden über kleine Consumer-Switches unter dem Schreibtisch kaskadiert, weil Anschlüsse fehlen; das erschwert die Fehlersuche und schafft unkontrollierte Netzwerkpfade.
• Switches laufen ohne unterbrechungsfreie Stromversorgung, sodass ein kurzer Spannungseinbruch das gesamte Netz einschließlich Telefonie unterbricht.
• Netzwerkschränke ohne ausreichende Belüftung führen zu vorzeitigen Ausfällen der Aktivkomponenten.
• Eine fehlende Dokumentation der Portbelegung verlängert jede Störungsbehebung erheblich.
• Firmware-Aktualisierungen werden über Jahre nicht eingespielt, obwohl auch in Switches sicherheitsrelevante Fehler behoben werden.

• Der Switch ist die zentrale Komponente des lokalen Netzes und bestimmt dessen Stabilität.
• Managed Switches ermöglichen VLANs, PoE, Diagnose und Zugangskontrolle und sind ab mittlerer Größe die richtige Wahl.
• Segmentierung trennt Telefonie, Gebäudetechnik und Gästezugang und begrenzt die Ausbreitung von Angriffen.
• Verbindungen zwischen Switches und zu Servern müssen höher dimensioniert sein als Arbeitsplatzanschlüsse.
• Unterbrechungsfreie Stromversorgung, Belüftung, Dokumentation und Firmware-Pflege werden regelmäßig vergessen.