Unternehmensnetzwerk planen: Der komplette Leitfaden für KMU

Ob E-Mail, Telefonie, Warenwirtschaft oder Cloud-Dienste: In kleinen und mittleren Unternehmen läuft heute fast alles über das Netzwerk. Trotzdem ist es oft über Jahre gewachsen – hier ein zusätzlicher Switch, dort ein WLAN-Router aus dem Elektrohandel. Das funktioniert, bis Verbindungen abbrechen, das WLAN im Besprechungsraum versagt oder ein einziger infizierter Laptop das ganze Büro lahmlegt. Dieser Leitfaden zeigt in acht Schritten, wie Sie ein Unternehmensnetzwerk planen, das schnell, sicher und für die nächsten Jahre gerüstet ist.

Inhaltsverzeichnis

Warum sich eine saubere Netzwerkplanung lohnt

Ein Netzwerk ist wie die Haustechnik eines Gebäudes: Solange alles funktioniert, denkt niemand daran. Fällt es aus, steht der Betrieb. Eine durchdachte Planung bringt vor allem drei Vorteile:

  • Stabilität: Ausreichend dimensionierte Komponenten und eine klare Struktur verhindern Engpässe und schwer auffindbare Fehler.
  • Sicherheit: Ein gegliedertes Netzwerk erschwert es Angreifern, sich nach einem erfolgreichen Phishing-Angriff ungehindert auszubreiten.
  • Planbare Kosten: Wer Verkabelung und Technik auf Wachstum auslegt, muss nicht bei jeder neuen Abteilung oder jedem neuen Standort von vorne beginnen.

Schritt 1: Bestandsaufnahme und Anforderungen

Am Anfang steht nicht die Technik, sondern die Frage, was das Netzwerk leisten muss. Klären Sie gemeinsam mit Geschäftsführung und Fachabteilungen:

  • Wie viele Arbeitsplätze und Geräte sind heute im Netz – und wie viele in drei bis fünf Jahren? Denken Sie neben PCs und Laptops auch an Drucker, Telefone, Kameras, Zeiterfassungsterminals und Smartphones.
  • Welche Anwendungen sind geschäftskritisch? Telefonie und Videokonferenzen brauchen stabile, latenzarme Verbindungen; große Dateien und Datensicherungen brauchen Bandbreite.
  • Wo wird gearbeitet? Büroflächen, Lager, Produktion, Besprechungsräume, Außenbereiche, Homeoffice, weitere Standorte.
  • Wer braucht Zugriff worauf? Mitarbeitende, Gäste, externe Dienstleister, Geräte wie Kameras oder Haustechnik.
  • Welche Vorgaben gelten? Datenschutz (DSGVO), Branchenvorgaben und gegebenenfalls das neue österreichische Cybersicherheitsgesetz (siehe Schritt 5).

Ergebnis dieses Schritts ist eine kurze Anforderungsliste und ein Gebäudeplan mit allen Räumen, in denen Netzwerk gebraucht wird. Sie ist die Grundlage für jedes Angebot – und macht Angebote verschiedener Anbieter vergleichbar.

Schritt 2: Die Verkabelung – das Fundament

Die Verkabelung ist der langlebigste Teil des Netzwerks. Switches und Access Points tauscht man nach einigen Jahren, Kabel in Wänden und Decken bleiben oft Jahrzehnte. Deshalb lohnt es sich, hier großzügig zu planen.

  • Kupferverkabelung: Für neue Installationen ist Cat 6A heute der sinnvolle Standard. Sie überträgt bis zu 10 Gbit/s über die volle Strecke von 100 Metern. Ältere Cat-6-Kabel schaffen 10 Gbit/s nur auf kürzeren Strecken.
  • Glasfaser zwischen Etagen und Gebäuden: Für Verbindungen zwischen Verteilerschränken (Backbone) und über längere Distanzen ist Glasfaser die erste Wahl, weil sie größere Entfernungen überbrückt und unempfindlich gegen elektrische Störungen ist.
  • Ausreichend Anschlüsse: Planen Sie pro Arbeitsplatz mindestens zwei Netzwerkdosen und zusätzliche Anschlüsse an der Decke für WLAN-Access-Points und Kameras. Nachträgliches Verlegen ist deutlich teurer.
  • Strukturierter Verteiler: Ein sauber beschrifteter Netzwerkschrank mit Patchfeldern, ausreichender Belüftung und Platz für Erweiterungen erleichtert jede spätere Fehlersuche.

Schritt 3: Switches und Power over Ethernet

Switches verbinden alle Geräte im lokalen Netzwerk (LAN). Für Unternehmen empfehlen sich verwaltbare (managed) Switches, weil nur sie Funktionen wie VLANs, Priorisierung von Sprachverkehr und zentrale Überwachung bieten.

Ein wichtiges Auswahlkriterium ist Power over Ethernet (PoE): Dabei versorgt der Switch Geräte wie Access Points, IP-Telefone und Kameras direkt über das Netzwerkkabel mit Strom. Das spart Steckdosen und ermöglicht es, alle diese Geräte über eine gemeinsame unterbrechungsfreie Stromversorgung abzusichern. Die gängigen Standards:

StandardBezeichnungLeistung am Switch-PortLeistung am Endgerät
IEEE 802.3afPoE15,4 W12,95 W
IEEE 802.3atPoE+30 W25,5 W
IEEE 802.3bt Typ 3PoE++60 W51 W
IEEE 802.3bt Typ 4PoE++90 W71,3 W

Aktuelle WLAN-Access-Points benötigen häufig PoE+ oder mehr. Achten Sie daher nicht nur auf den Standard pro Port, sondern auch auf das gesamte PoE-Budget des Switches – also wie viel Leistung er für alle Ports zusammen bereitstellen kann.

Schritt 4: WLAN richtig planen

Gutes WLAN entsteht nicht durch einen besonders starken Router, sondern durch mehrere passend platzierte Access Points, die zentral verwaltet werden. Dabei gilt:

  • Ausleuchtung planen: Wände, Glasflächen, Metallregale und Aufzüge dämpfen Funksignale stark. Eine Ausleuchtungsplanung (Site Survey) zeigt, wie viele Access Points wo nötig sind.
  • Auf Kapazität statt nur Reichweite achten: In Besprechungsräumen, Schulungsräumen oder Hotellobbys teilen sich viele Geräte einen Access Point. Hier zählt, wie viele gleichzeitige Verbindungen er bewältigt.
  • Aktuelle Standards nutzen: Wi-Fi 6E und Wi-Fi 7 nutzen zusätzlich das 6-GHz-Band, das in der EU im Bereich 5.945 bis 6.425 MHz für WLAN freigegeben ist und deutlich weniger überlastet ist als 2,4 und 5 GHz. Geräte für Wi-Fi 7 (IEEE 802.11be) zertifiziert die Wi-Fi Alliance seit Jänner 2024.
  • Getrennte Netze: Gäste-WLAN, Firmen-WLAN und Geräte wie Kameras gehören in getrennte Netze (siehe Schritt 5).
  • Sichere Anmeldung: Für Mitarbeitende empfiehlt sich WPA3 und bei größeren Umgebungen eine Anmeldung mit persönlichen Zugangsdaten statt eines gemeinsamen Passworts.

Worauf es bei WLAN für Büros und Hotels im Detail ankommt, erklären wir auf unserer Seite WLAN-Lösungen für Unternehmen.

Unauffälliger WLAN-Access-Point an der Decke eines Besprechungsraums

Lassen Sie uns Ihr Unternehmensnetzwerk gemeinsam planen

IT-Betreuer erklärt einer Geschäftsführerin den Aufbau des getrennten Firmennetzwerks

Schritt 5: Netzwerk segmentieren und absichern

Ein „flaches“ Netzwerk, in dem jedes Gerät jedes andere erreicht, ist bequem – und gefährlich. Gelangt Schadsoftware auf einen einzigen Rechner, kann sie sich ungehindert auf Server und Datensicherungen ausbreiten. Deshalb gehört die Netzwerksegmentierung zu den wirksamsten Schutzmaßnahmen.

  • VLANs: Mit virtuellen Netzen (VLANs) trennen Sie Bereiche logisch voneinander, auch wenn sie dieselben Switches nutzen – etwa Büro-PCs, Server, Telefonie, Gäste, Kameras und Haustechnik.
  • Firewall zwischen den Segmenten: Eine Firewall regelt, welche Bereiche miteinander sprechen dürfen. Ein Gast im WLAN braucht Internet, aber keinen Zugriff auf den Dateiserver.
  • Verwaltungszugänge schützen: Die Oberflächen von Switches, Firewall und Access Points sollten nur aus einem eigenen Verwaltungsnetz erreichbar sein, mit starken Passwörtern und – wo möglich – Zwei-Faktor-Authentifizierung.
  • Updates einplanen: Auch Netzwerkgeräte haben Sicherheitslücken. Firmware-Updates gehören in den regelmäßigen Wartungsplan.

Gesetzliche Vorgaben in Österreich: Mit dem NISG 2026 ist am 1. Oktober 2026 die österreichische Umsetzung der EU-Richtlinie NIS2 in Kraft getreten. Sie betrifft mittlere und große Unternehmen (grundsätzlich ab 50 Beschäftigten oder mehr als 10 Mio. Euro Umsatz und Bilanzsumme) in 18 Sektoren und verlangt unter anderem angemessene technische Sicherheitsmaßnahmen und die Meldung erheblicher Sicherheitsvorfälle. Ob Ihr Unternehmen betroffen ist, sollten Sie jetzt prüfen – ein sauber segmentiertes und dokumentiertes Netzwerk ist dafür eine gute Ausgangsbasis.

Schritt 6: Internetanbindung und Ausfallsicherheit

Wenn E-Mail, Telefonie und Anwendungen in der Cloud liegen, ist die Internetleitung so wichtig wie der Strom. Planen Sie daher:

  • Ausreichende Bandbreite – vor allem im Upload, denn Videokonferenzen, Cloud-Speicher und Online-Datensicherungen senden viele Daten.
  • Eine zweite Leitung über einen anderen Anbieter oder eine andere Technik (zum Beispiel Glasfaser plus Mobilfunk), auf die die Firewall bei einem Ausfall automatisch umschaltet.
  • Eine unterbrechungsfreie Stromversorgung (USV) für Firewall, Switches und Server, damit kurze Stromausfälle den Betrieb nicht unterbrechen und Geräte bei längeren Ausfällen kontrolliert herunterfahren.

Wie Sie vorgehen, wenn trotzdem etwas ausfällt, zeigt unser Beitrag Serverausfall: Was tun?

Schritt 7: Fernzugriff und mehrere Standorte

Homeoffice und Filialen gehören für viele KMU zum Alltag. Damit der Zugriff von außen nicht zum Einfallstor wird:

  • VPN statt offener Ports: Der Zugriff auf interne Systeme erfolgt über ein VPN mit Zwei-Faktor-Authentifizierung – niemals über direkt ins Internet geöffnete Dienste wie einen ungeschützten Remote Desktop.
  • Standorte sicher verbinden: Mehrere Standorte lassen sich über Site-to-Site-VPN oder SD-WAN zu einem gemeinsamen Netzwerk verbinden, wobei die Segmentierung über alle Standorte hinweg erhalten bleibt.
  • Nur so viel Zugriff wie nötig: Externe Dienstleister erhalten zeitlich begrenzten Zugang nur zu den Systemen, die sie wirklich brauchen.

Schritt 8: Monitoring, Dokumentation und Betrieb

Ein Netzwerk ist nie „fertig“. Damit es dauerhaft zuverlässig läuft, braucht es:

  • Netzwerk-Monitoring: Eine Überwachung meldet Ausfälle, überlastete Leitungen, volle PoE-Budgets oder ungewöhnlichen Datenverkehr, bevor die Mitarbeitenden es merken.
  • Dokumentation: Ein aktueller Netzwerkplan mit IP-Adressbereichen, VLANs, Geräten, Zugangsdaten (sicher verwahrt) und Kabelbelegung spart im Störungsfall wertvolle Zeit.
  • Gesicherte Konfigurationen: Die Einstellungen von Firewall und Switches sollten regelmäßig gesichert werden, damit ein defektes Gerät schnell ersetzt werden kann.
  • Feste Wartungsfenster für Firmware-Updates und eine jährliche Überprüfung, ob das Netzwerk noch zu den Anforderungen passt.

Typische Fehler bei der Netzwerkplanung

  • Consumer-Technik im Unternehmen: Geräte für Privathaushalte bieten weder VLANs noch zentrale Verwaltung oder ausreichende Kapazität.
  • Zu wenig Netzwerkdosen und keine Reserve im Netzwerkschrank.
  • Ein einziges Netz für alles – vom Gast-Smartphone bis zum Server.
  • WLAN ohne Ausleuchtungsplanung, mit Funklöchern und überlasteten Access Points.
  • Keine Dokumentation, sodass nur eine Person weiß, wie das Netzwerk aufgebaut ist.
  • Standard-Passwörter auf Switches, Access Points und Druckern.

Checkliste: Unternehmensnetzwerk auf einen Blick

  • ☐ Anforderungen und Gerätezahl für die nächsten 3–5 Jahre erfasst
  • ☐ Verkabelung in Cat 6A, Glasfaser zwischen Verteilern, ausreichend Reserve
  • ☐ Verwaltbare Switches mit passendem PoE-Budget
  • ☐ WLAN mit Ausleuchtungsplanung und zentral verwalteten Access Points
  • ☐ Netz in VLANs gegliedert, Firewall-Regeln zwischen den Segmenten
  • ☐ Gästenetz vom Firmennetz getrennt
  • ☐ Zweite Internetleitung und USV für die zentralen Komponenten
  • ☐ Fernzugriff nur per VPN mit Zwei-Faktor-Authentifizierung
  • ☐ Monitoring aktiv, Netzwerkplan und Konfigurationen gesichert
  • ☐ NIS2-/NISG-2026-Betroffenheit geprüft

So einfach starten
Sie mit uns

Professionell & persönlich

Unsere Lösungen für Ihr Business

Unternehmensnetzwerk planen

Server- &
Backup-Lösungen

Ob Server-Lösung für Kleinunternehmen oder komplexe Netzwerkinfrastruktur. Wir liefern die passende Technik.

Unternehmensnetzwerk planen

Netzwerktechnik
& Kommunikation

Wir bieten professionelle WLAN-Lösungen, Videoüberwachung sowie Telefonanlagen für kleine Firmen. 

Unternehmensnetzwerk planen

Cloud &
Office 365

Mit Office 365 für Unternehmen und sicheren Cloud-Diensten ermöglichen wir ortsunabhängiges Arbeiten uvm.

Unternehmensnetzwerk planen

IT Service &
Support

Wir betreuen Ihre IT jeden Tag, machen Updates, beheben Fehler und sorgen dafür, dass alles läuft. Rund um die Uhr.

Unternehmensnetzwerk planen

Sicherheit &
Schutz

Wir sorgen dafür, dass Sie nach einem Angriff durch Hacker schnell wieder arbeitsfähig sind und zukünftig verschont bleiben.

Fazit & nächster Schritt

Ein gut geplantes Unternehmensnetzwerk ist kein Luxus, sondern die Grundlage für zuverlässiges Arbeiten und wirksame IT-Sicherheit. Wer mit einer ehrlichen Bestandsaufnahme beginnt, bei der Verkabelung vorausdenkt, das Netz sinnvoll gliedert und den Betrieb mit Monitoring und Dokumentation absichert, hat ein Netzwerk, das mit dem Unternehmen mitwächst.

Passende Leistung von A.S.E. IT: Wir planen, installieren und betreuen Netzwerke für Unternehmen in Wien und Umgebung – von der Verkabelung über Switches und WLAN bis zum laufenden Monitoring. → Netzwerktechnik für Unternehmen

Unternehmensnetzwerk planen

Antworten auf Ihre Fragen zum Unternehmensnetzwerk

Frequently Asked
Questions

Was kostet ein Unternehmensnetzwerk?

Das hängt vor allem von der Zahl der Arbeitsplätze, dem Gebäude und davon ab, ob neu verkabelt werden muss. Die Verkabelung ist meist der größte Einzelposten, hält aber am längsten. Seriös lässt sich der Aufwand erst nach einer Bestandsaufnahme vor Ort beziffern.

Für neue Installationen ist Cat 6A der empfohlene Standard. Diese Kabel übertragen bis zu 10 Gbit/s über die volle Strecke von 100 Metern und versorgen Access Points, Telefone und Kameras zuverlässig per Power over Ethernet. Zwischen Etagen und Gebäuden kommt meist Glasfaser zum Einsatz.

Das lässt sich nicht pauschal an der Fläche festmachen. Entscheidend sind Wände und Materialien, die Zahl gleichzeitig verbundener Geräte und die Anwendungen. Eine Ausleuchtungsplanung zeigt, wie viele Access Points wo nötig sind, damit es weder Funklöcher noch überlastete Bereiche gibt.

VLANs trennen Bereiche wie Büro-PCs, Server, Telefonie und Gäste voneinander. Gelangt Schadsoftware auf ein Gerät, kann sie sich nicht ungehindert ausbreiten. Zusätzlich lässt sich der Datenverkehr gezielt steuern, etwa um Telefonie zu priorisieren.