Netzwerkarchitektur für Smart Buildings
Ein Smart-Building-Netzwerk ist nur so stark wie seine schwächste Schicht — Router, Switch, Access Points und die VLANs, die sie trennen. So greifen die Bausteine ineinander, und warum die Struktur wichtiger ist als die Marke.
Wie die Architektur Schicht für Schicht aufgebaut ist
Router/Gateway am Netzübergang
Am Router bzw. Gateway kommt das Internet ins Gebäude, und hier wird der Verkehr zwischen Netzen geroutet. Segmentierung passiert hier nicht — ein Heimrouter, der Routing, Switching und WLAN gleichzeitig übernimmt, wird bei wachsender Gerätezahl und Kameratraffic schnell zum Engpass.
Managed Switch als Rückgrat
Ein managed Switch (oder mehrere im Stack) verteilt vom Router aus zu jedem verkabelten Punkt im Gebäude. Anders als ein unmanaged Switch lässt er sich über Web-UI oder CLI für VLANs, Portpriorisierung und Monitoring konfigurieren — erst das macht Segmentierung überhaupt möglich.
VLAN-Segmentierung
VLANs teilen ein physisches Netz in mehrere logisch getrennte Netze, ohne zusätzliche Verkabelung: Gäste-WLAN, IoT/Smart-Home-Geräte, CCTV/NVR-Traffic und das vertrauenswürdige Management-Segment bekommen jeweils ihr eigenes VLAN, damit ein kompromittiertes Gerät in einem Segment die anderen nicht erreicht.
Access Points & verkabelte Endgeräte
Vom Switch aus versorgt die Verkabelung Access Points und feste Geräte. Kabelgebundenes Backhaul zu jedem AP hält die volle Geschwindigkeit an jedem Punkt; ein Wireless-Mesh ist einfacher zu installieren, verliert aber bei jedem Hop Bandbreite. Was passt, hängt davon ab, ob sich Kabel zu den AP-Standorten verlegen lassen.
Worauf es im Design wirklich ankommt
Drei verschiedene Aufgaben, eine Kiste
Router, Switch und Access Point sind drei getrennte Rollen. Ein Consumer-Router bündelt alle drei aus Bequemlichkeit — für eine kleine Wohnung meist ausreichend, bei mehr Geräten, Kameras und VLANs regelmäßig der Engpass.
Managed vs. unmanaged Switch
Ein unmanaged Switch funktioniert ohne jede Konfiguration, direkt aus der Verpackung. Ein managed Switch bringt VLANs, Portpriorisierung und Monitoring — lohnt sich, sobald Gäste-, IoT- oder Kameratraffic getrennt bleiben müssen.
PoE ohne Marketing-Sprech
Power over Ethernet überträgt Daten und Strom über ein Kabel. 802.3af, 802.3at ("PoE+") und 802.3bt ("PoE++") sind Leistungsklassen mit steigendem Budget — das Endgerät zieht aber nur so viel, wie es tatsächlich braucht, nicht die volle Klasse. Die genaue Wattzahl je Port hängt vom jeweiligen Gerät und dem Datenblatt des Herstellers ab.
Kabel-Backhaul vs. Mesh-WLAN
Eine Kabelverbindung zu jedem Access Point hält die volle Geschwindigkeit an jedem Standort. Ein Wireless-Mesh ist einfacher zu installieren, aber jeder Hop zwischen den Knoten kostet verfügbare Bandbreite. Kabel-Backhaul ist technisch die bessere Lösung, wo Kabelwege möglich sind.
WLAN-Bänder sind nicht austauschbar
2,4 GHz reicht weiter und durchdringt Wände besser, ist aber langsamer und teilt sich ein überfülltes Band. 5 GHz ist schneller, mit geringerer Reichweite. 6 GHz (Wi-Fi 6E/7) bringt mehr Spielraum bei noch geringerer Reichweite. Die richtige Mischung hängt vom Gebäude, den Hindernissen und der Netzdichte in der Umgebung ab.
NAS und Multi-Gig-Links, wo sie sich lohnen
Ein NAS ist ein Netzwerkspeicher, auf den mehrere Geräte gleichzeitig zugreifen — typisch für Dateifreigabe, Backups oder CCTV-Aufzeichnungen. Standardports laufen mit 1 Gbps; 2,5G/Multi-Gig-Ports heben diese Grenze an, wo es nötig ist. Die real erreichbare Geschwindigkeit hängt von jedem Glied der Kette ab, nicht nur von einer Portspezifikation.
Was eine technische Begleitung umfasst
Wir bewerten Gebäude, Geräteinventar und Sicherheitsanforderungen, bevor wir Hardware empfehlen — herstellerneutral und ehrlich darüber, was das Objekt tatsächlich braucht.
- {'t': 'Topologie- & Objektbewertung', 'd': 'Prüfung von Gebäudelayout, geplanter Gerätezahl und vorhandener Verkabelung, um festzulegen, wo Routing, Switching und WLAN-Abdeckung sitzen müssen.'}
- {'t': 'VLAN- & Segmentierungsplan', 'd': 'Ein Segmentierungsdesign, das Gäste-WLAN, IoT/Smart Home, CCTV/NVR und Management-Traffic trennt, dimensioniert nach dem tatsächlichen Geräteinventar und den Sicherheitsanforderungen des Projekts.'}
- {'t': 'Auswahlhilfe für die Ausstattung', 'd': 'Herstellerneutrale Empfehlung zu Router-, Switch- und AP-Klasse sowie PoE-Budget für das Projekt — abgeglichen mit dem Datenblatt des Herstellers statt mit einem generischen Merkblatt.'}
- {'t': 'Abstimmung mit der Verkabelung', 'd': 'Abstimmung mit der strukturierten Verkabelung — Patchpanels, Keystones, beschriftete Punkte — denn kein Netzwerkdesign ist besser als die Verkabelung, auf der es läuft.'}
- {'t': 'Dokumentation & Übergabe', 'd': 'Ein beschrifteter Topologieplan, eine VLAN-Tabelle und eine Rack-Platzierungsreferenz zum Projektabschluss, damit das Netzwerk auch nach uns wartbar bleibt.'}
Häufige Fragen
Brauche ich einen managed Switch, oder reicht unmanaged?
Kommt darauf an, ob das Netz Segmentierung braucht. Wenn Gäste-WLAN, IoT-Geräte und CCTV problemlos ein flaches Netz teilen können, reicht unmanaged. Sobald VLANs, Port-Monitoring oder eine dokumentierte Topologie gewünscht sind, braucht es managed.
Was unterscheidet Router, Switch und Access Point wirklich?
Ein Router/Gateway verbindet das lokale Netz mit dem Internet (oder einem anderen Netz) und routet den Verkehr zwischen Netzen. Ein Switch verbindet Geräte innerhalb eines Netzes und leitet Daten zwischen Ports weiter. Ein Access Point erweitert dasselbe Kabelnetz per WLAN. Ein Heimrouter bündelt alle drei — für kleine Setups in Ordnung, bei größeren häufig der Engpass.
Brauchen alle meine PoE-Geräte PoE+ (802.3at)?
Nein — ein Endgerät zieht nur die Leistung, die es tatsächlich braucht, nicht die volle Klasse des Switch-Ports. Ob eine Kamera oder ein AP 802.3af, PoE+ oder PoE++ benötigt, hängt vom konkreten Modell ab; das steht im Datenblatt, nicht in einer Faustregel.
Mesh-WLAN oder kabelgebundene Access Points?
Kabel-Backhaul (ein Ethernet-Kabel zu jedem AP) ist technisch die bessere Lösung — es hält an jedem Access Point die volle Geschwindigkeit. Mesh ist einfacher, wo keine Kabelwege möglich sind, aber jeder Wireless-Hop zwischen Knoten reduziert die verfügbare Bandbreite.
Empfehlt ihr konkrete Marken wie MikroTik, Cisco, Ruijie/Reyee oder Ubiquiti/UniFi?
Diese Seite bleibt bewusst herstellerneutral — sie erklärt die Struktur der Architektur, nicht eine bestimmte Produktlinie. Eigene Markenseiten zu MikroTik, Cisco, Ruijie/Reyee und Ubiquiti/UniFi sind in Vorbereitung; bis dahin decken die Seiten zur strukturierten Verkabelung und zur Rack-Elevation die physische Ebene ab, auf der diese Ausstattung läuft.
Vor dem Hardwarekauf mit einem Ingenieur sprechen
Schicken Sie uns Gebäudelayout und Geräteliste — wir bewerten Topologie und Segmentierungsbedarf, bevor wir etwas empfehlen.