Ebene 2 von 6 im Netzplan

LAN und Segmentierung: Ordnung im Netz

Im LAN entscheidet sich, ob ein Problem an einem Arbeitsplatz bleibt oder sich durchs ganze Haus zieht. Ein flaches Netz, in dem Drucker, Gäste, Telefone und Server nebeneinander hängen, ist bequem – bis ein Gerät kompromittiert ist.

Anfrage zu LAN & Segmentierung

Wann diese Ebene zum Thema wird

Alle Geräte hängen in einem einzigen Netz, die Server eingeschlossen.
Unter Schreibtischen stehen kleine Switche, von denen niemand weiß, wohin sie führen.
Telefonate klingen abgehackt, sobald große Dateien übertragen werden.
Nach Umbauten wird das Netz langsamer oder fällt in Teilen aus.
Patchfeld und Kabel sind nicht beschriftet.

Was ich hier für Sie mache

Netzdesign: Core- und Access-Ebene, Uplinks und Redundanz – passend zu Gebäude, Anzahl der Arbeitsplätze und Wachstum.
VLAN-Konzept: Getrennte Netze für Clients, Server, Telefonie, Drucker, Gäste und Verwaltung – mit klaren Regeln, was zwischen ihnen erlaubt ist.
Managed Switching: Strom über das Netzwerkkabel (PoE) für Telefone, Access Points und Kameras; zentral verwaltet statt einzeln konfiguriert.
Quality of Service: Sprache und Video bekommen Vorrang, damit Telefonate nicht unter Dateitransfers leiden.
Verkabelung und Rack: Beschriftung, Patchplan und Ordnung im Schrank. Bei neuer Verkabelung stimme ich mich mit Ihrem Elektriker ab.

Worauf es ankommt

Trennen nach Schutzbedarf, nicht nach Stockwerk

Netze werden nach Gerätetyp und Vertrauensstufe gebildet. Ein Drucker braucht keinen Weg zum Buchhaltungsserver.

Verwaltung im eigenen Netz

Switche, Firewall und Access Points werden nur aus einem separaten Verwaltungsnetz administriert.

Dokumentation gehört zur Lieferung

IP-Plan, VLAN-Liste und Patchplan sind Teil des Projekts – nicht etwas, das „bei Gelegenheit“ nachgereicht wird.

Womit ich arbeite

Fortinet FortiSwitchWird direkt über die FortiGate verwaltet (FortiLink): VLANs und Regeln an einer Stelle.
Cisco Meraki MSSwitches mit Verwaltung über das Meraki-Dashboard, auch über mehrere Standorte hinweg.
Vorhandene HardwareBestehende Managed Switches werden eingebunden, solange der Hersteller sie noch mit Updates versorgt.

Fortinet oder Meraki? Der Vergleich hilft bei der Entscheidung.

Häufige Fragen

Wie viele VLANs braucht ein kleiner Betrieb?

Meist genügen fünf bis acht: Clients, Server, Telefonie, Drucker und Geräte, Gäste, Verwaltung – je nach Betrieb noch Kameras oder Maschinen. Mehr Netze sind nicht automatisch sicherer, wenn die Regeln dazwischen niemand pflegt.

Muss für eine Segmentierung neu verkabelt werden?

In den meisten Fällen nicht. VLANs laufen über die vorhandene Verkabelung. Ersetzt werden eher nicht verwaltbare Switche.

Geht die Umstellung im laufenden Betrieb?

Sie wird so geplant, dass Unterbrechungen in ein Wartungsfenster fallen, etwa abends oder am Wochenende. Vorher steht fest, was in welcher Reihenfolge umgestellt wird und wie der Rückweg aussieht.

Lassen Sie uns auf Ihr Netz schauen.

Ein kurzes Gespräch reicht meist, um einzuordnen, wo Handlungsbedarf besteht – und was in Ruhe warten kann.