Netzwerk-Switch Vergleich
2026
Das sind die besten 37 Anbieter.
Ein Switch arbeitet unbemerkt im Technikraum, bis Telefone ausfallen, Kameras keinen Strom bekommen oder das Firmennetz zur Stoßzeit stockt. Wir haben 37 Hersteller von Netzwerk-Switches geprüft, vom KMU-System bis zum Industrie-Switch für die Hutschiene.
MikroTik
Sitz in Riga, Lettland 
Ohne Lizenz-Abo 
Bis 400G-Interfaces Profi- und Prosumer-Hersteller aus Riga mit Cloud-Router-Switches (CRS) und netPower-Modellen unter RouterOS oder SwitchOS: SFP+, 10G-RJ45, PoE-out bis PoE++, 100G- bis 400G-Interfaces sowie Outdoor-Geräte. Funktionen ohne Lizenz-Abo, Bezug über Distributoren, für ISPs, kleine Büros und Rechenzentren.
mikrotik.com
mikrotik.com MikroTik ist die Marke der SIA Mikrotīkls mit Sitz in Riga, Lettland. Vertrieb und Beratung laufen über ein weltweites Netz aus Distributoren, Wiederverkäufern und zertifizierten Consultants, ergänzt durch Trainingszentren und Academies.
Die Switch-Kategorie umfasst aktuell rund 40 Modelle der Cloud-Router-Switch-Linie CRS, der kompakten CSS-Modelle und der Outdoor-Serien netPower und netFiber. Filterbar sind Gigabit-, 2,5G- und 10G-Ethernet, SFP, SFP+ und QSFP+ sowie 100G-, 200G- und 400G-Interfaces, PoE-in und PoE-out, Dual-Netzteile und Indoor- oder Outdoor-Gehäuse nach IP54. Beispiele sind der CRS304-4XG-IN mit 4x 10G-RJ45, der CRS320-8P-8B-4S+RM als PoE++-Switch für 802.3af/at/bt und der CRS518-16XS-2XQ-RM für 100G mit 1,2 Tbps Switching-Kapazität. Als Betriebssystem dienen RouterOS, SwitchOS oder Dual Boot mit VLAN-Filtering in Hardware, Link Aggregation, ACL-Regeln und teilweise L3-Routing.
Die Funktionen der Geräte sind ohne zusätzliche Lizenzgebühren nutzbar, die RouterOS-Lizenzstufe ist im Gerät enthalten. Auf der Produktseite stehen Listenpreise in US-Dollar, etwa 199,00 US-Dollar für den CRS304-4XG-IN, 489,00 US-Dollar für den CRS320-8P-8B-4S+RM und 1.595,00 US-Dollar für den CRS518-16XS-2XQ-RM. Gekauft wird über Distributoren und Wiederverkäufer, Garantie- und Security-Hinweise sind im Support-Bereich der Seite hinterlegt.
LinkedIn
X
WhatsApp
Facebook
Sind Sie selbst Anbieter? Jetzt empfohlener Anbieter werden
Was ist ein Netzwerk-Switch, und wann brauchen Sie einen Managed Switch?
Ein Netzwerk-Switch verbindet Computer, Drucker, Telefone, Access Points und Server per Kabel zu einem lokalen Netz. Ein Managed Switch lässt sich zusätzlich konfigurieren und überwachen, sodass Sie Ihr Firmennetz in getrennte Bereiche aufteilen können.
Switch, Router und Hub werden oft verwechselt. Der Router verbindet Ihr lokales Netz mit dem Internet und vermittelt zwischen verschiedenen Netzen. Ein Hub verteilt jedes Datenpaket an alle angeschlossenen Geräte und spielt heute praktisch keine Rolle mehr. Ein Switch leitet Datenpakete anhand der MAC-Adresse gezielt an den Anschluss weiter, an dem das Zielgerät hängt. Dadurch steht jedem Gerät die volle Bandbreite seines Anschlusses zur Verfügung.
Unmanaged Switches funktionieren ohne Einrichtung: einstecken, verkabeln, fertig. Für ein kleines Büro ohne besondere Anforderungen reicht das. Smart Switches, auch web-managed genannt, bieten über eine Weboberfläche Grundfunktionen wie VLANs, Priorisierung von Sprachdaten und Portüberwachung. Managed Switches bringen den vollen Funktionsumfang mit, etwa Anmeldung von Geräten nach 802.1X, Link Aggregation, Spanning Tree gegen Schleifen und eine zentrale Verwaltung per Cloud oder Controller.
Einen Managed Switch brauchen Sie, sobald Sie Gäste-WLAN, Telefonie, Kameras oder Kassen vom übrigen Firmennetz trennen wollen, viele Geräte über PoE versorgen oder Ausfälle früh erkennen möchten. Bei der Portzahl zählen Arbeitsplätze, Drucker, Access Points, Telefone, Kameras und Uplinks. Planen Sie rund 20 Prozent Reserve ein, damit neue Geräte nicht gleich den nächsten Switch erfordern.
- Getrennte Netze: Gäste, Telefonie, Kameras oder Kassen sollen nicht im selben Netz wie Server und Arbeitsplätze laufen.
- Strom über das Kabel: Access Points, Telefone oder Kameras sollen über PoE mit Strom versorgt werden.
- Mehr als ein Switch: Ihr Netz verteilt sich auf mehrere Räume, Etagen oder Technikschränke.
- Ausfälle erkennen: Sie wollen Störungen, Fehler auf Leitungen und überlastete Ports früh bemerken.
- Zentrale Verwaltung: Sie wollen alle Switches an einer Stelle konfigurieren und aktualisieren.
- Sensible Daten: Im Netz laufen Kunden-, Patienten- oder Geschäftsdaten, die vor unbefugtem Zugriff geschützt sein müssen.
Treffen zwei oder mehr Punkte zu, lohnt sich ein Managed Switch. Fehlen Zeit oder Fachwissen für Netzplan und Konfiguration, sollten Sie ein Systemhaus oder einen IT-Dienstleister hinzuziehen.
Typische Probleme mit Switches im Firmennetz
Die meisten Störungen im Firmennetz haben ihre Ursache nicht in defekter Hardware, sondern in fehlender Planung und Dokumentation. Gewachsene Netze mit vielen kleinen Switches sind besonders anfällig.
Ein Klassiker ist der Kabelsalat im Technikschrank: Patchkabel ohne Beschriftung, Ports ohne Dokumentation und niemand weiß, welche Dose zu welchem Anschluss führt. Jede Fehlersuche dauert dann deutlich länger. Hinzu kommt ein zu knappes PoE-Budget. Ein PoE-Switch stellt für alle Ports zusammen nur eine begrenzte Leistung bereit. Kommen neue Access Points oder Kameras hinzu, bleiben einzelne Geräte ohne Strom oder starten immer wieder neu.
Engpässe entstehen oft am Uplink, also an der Verbindung zwischen Switches oder zum Server. Hängen 24 Arbeitsplätze mit je einem Gigabit an einem einzigen Gigabit-Uplink, teilen sich alle diese Leitung. In flachen Netzen ohne VLANs sehen Gäste, Kameras und Kassen dieselben Server wie die Buchhaltung, und ein infiziertes Gerät erreicht das ganze Netz.
Steckt jemand ein Kabel versehentlich mit beiden Enden in dasselbe Netz, entsteht eine Schleife. Ohne Spanning Tree oder Schleifenschutz kreisen Datenpakete endlos, und ein Broadcast-Sturm legt das Netz in Sekunden lahm. Weitere Risiken sind veraltete Firmware, Geräte nach dem Ende der Herstellerunterstützung und Ausfälle, die niemand bemerkt, weil kein Monitoring eingerichtet ist. Der BSI-Baustein NET.3.1 Router und Switches beschreibt diese Gefährdungen ausführlich.
Unbeschriftete Kabel und Ports verlängern jede Fehlersuche.
Ist das Budget erschöpft, bleiben neue Geräte ohne Strom.
Viele Arbeitsplätze teilen sich eine zu langsame Verbindung.
Gäste und Kameras sehen dieselben Server wie die Buchhaltung.
Ein falsch gestecktes Kabel legt ohne Schutz das ganze Netz lahm.
Ohne Updates bleiben bekannte Sicherheitslücken offen.
Ohne Monitoring fallen Störungen erst auf, wenn niemand mehr arbeiten kann.
Welche Arten von Netzwerk-Switches gibt es?
Netzwerk-Switches lassen sich nach Funktionsumfang und Einsatzumgebung in sechs Gruppen einteilen. Die Grenzen sind fließend, denn viele Managed Switches sind zugleich PoE-Switches.
Unmanaged Switches sind die einfachste Form und eignen sich für kleine Büros oder als Tischverteiler. Smart Switches ergänzen eine Weboberfläche mit Grundfunktionen wie VLANs und Priorisierung. Managed Switches auf Layer 2 bieten den vollen Funktionsumfang für das Firmennetz, darunter 802.1X, Link Aggregation, Spanning Tree, Monitoring und zentrale Verwaltung. Viele KMU-Systeme wie Ubiquiti UniFi, TP-Link Omada, Zyxel oder NETGEAR verwalten Sie per Cloud-Oberfläche oder eigenem Controller.
Layer-3-Switches vermitteln zusätzlich zwischen VLANs und übernehmen damit Aufgaben, die sonst ein Router erledigt. Sie bilden in größeren Netzen den Kern, oft im Verbund mehrerer Geräte per Stacking, etwa bei Juniper oder Extreme Networks. PoE-Switches versorgen Access Points, Telefone und Kameras über das Netzwerkkabel mit Strom. Entscheidend sind dabei der unterstützte Standard und das gesamte PoE-Budget.
Industrie-Switches für die Hutschiene, etwa von Siemens SCALANCE, Phoenix Contact oder Moxa, sind für Schaltschränke, Produktion und raue Umgebungen gebaut. Sie arbeiten mit 24 Volt Gleichspannung, oft mit zwei Stromeingängen, in erweiterten Temperaturbereichen und unterstützen Ringredundanz. Für Büros ohne eigene IT-Abteilung ist ein Managed Switch aus einem KMU-System mit zentraler Verwaltung oft der einfachste Einstieg.
Einstecken und loslegen, ohne Konfiguration. Geeignet für kleine Büros oder als Tischverteiler, aber ohne VLANs und Überwachung.
Weboberfläche mit Grundfunktionen wie VLANs, Priorisierung von Sprachdaten und Portüberwachung.
Voller Funktionsumfang mit 802.1X, Link Aggregation und zentraler Verwaltung, etwa bei Ubiquiti UniFi, TP-Link Omada, Zyxel oder NETGEAR.
Vermitteln zwischen VLANs und bilden mit Stacking den Kern größerer Netze, etwa bei Juniper oder Extreme Networks.
Versorgen Access Points, Telefone und Kameras nach 802.3af, 802.3at oder 802.3bt über das Netzwerkkabel mit Strom.
Robuste Geräte für Schaltschrank und Produktion mit 24 Volt und Ringredundanz, etwa Siemens SCALANCE, Phoenix Contact oder Moxa.
- Kein eigener Controller nötig
- Alle Standorte an einer Stelle
- Serverstandort und Lizenz prüfen
- Verwaltung abhängig vom Internet
- Daten bleiben im Haus
- Verwaltung auch ohne Internet
- Eigene Hardware oder Software nötig
- Updates und Sicherung in Eigenregie
2026
Kostenloser Download
Whitepaper:
Firmennetz mit Switches richtig planen 2026
Der Leitfaden zum Firmennetz: welche Arten von Switches es gibt, wie Sie Portzahl, Uplinks und PoE-Budget berechnen, VLANs für Gäste, Telefonie und Kameras planen, Ports dokumentieren, das Netz nach BSI NET.3.1 absichern und die Kosten für Geräte, Lizenzen und Verkabelung im Blick behalten.
Nach Ihrer Bestätigung per E-Mail gelangen Sie direkt zum Download. Datenschutzerklärung
Worauf Sie bei der Auswahl eines Netzwerk-Switches achten sollten
Der passende Switch hängt von der Zahl Ihrer Geräte, dem Strombedarf per PoE und Ihrer IT-Betreuung ab. Klären Sie vor dem Kauf Portzahl, Geschwindigkeit, PoE-Budget, Verwaltung und die Folgekosten über die Nutzungsdauer.
Zählen Sie zuerst alle Geräte, die per Kabel angeschlossen werden, und addieren Sie rund 20 Prozent Reserve. Gängige Größen sind 8, 16, 24 und 48 Ports. Für Arbeitsplätze genügt meist ein Gigabit pro Anschluss. Access Points mit Wi-Fi 6 oder Wi-Fi 7 profitieren von 2,5 Gigabit nach 802.3bz, das in der Regel über bestehende Kabel der Kategorie 5e läuft. Für Uplinks zwischen Switches und zu Servern sind 10 Gigabit über SFP+ oder Kupfer sinnvoll, bei 10GBASE-T über 100 Meter mit Kabeln der Kategorie 6A.
Beim PoE zählen Standard und Budget. Nach 802.3af stellt der Switch bis zu 15,4 Watt pro Port bereit, nach 802.3at bis zu 30 Watt und nach 802.3bt bis zu 60 oder 90 Watt. Addieren Sie die maximale Leistungsaufnahme aller angeschlossenen Geräte und vergleichen Sie die Summe mit dem gesamten PoE-Budget des Switches. Bei der Verwaltung wählen Sie zwischen Cloud-Oberfläche, lokalem Controller und Konfiguration je Gerät. Bei Cloud-Lösungen sollten Sie Serverstandort, Vertrag zur Auftragsverarbeitung und Lizenzbedingungen prüfen.
Für die Sicherheit gehören VLANs nach 802.1Q, Anmeldung nach 802.1X, Schutz vor Schleifen und regelmäßige Firmware-Updates zum Standard. Layer-3-Funktionen brauchen Sie, wenn der Switch zwischen VLANs vermitteln soll. Stacking und redundante Netzteile erhöhen die Ausfallsicherheit im Kern. Im Büro zählen außerdem Bauform und Lautstärke: Lüfterlose Modelle eignen sich für Räume ohne Technikschrank. Fragen Sie auch nach Garantie, Vorabaustausch, Lizenzlaufzeiten und dem Zeitraum, für den der Hersteller Sicherheitsupdates liefert.
Zählen Sie alle Geräte mit Kabelanschluss und planen Sie Reserve ein. Im Büro ohne Technikschrank zählen auch Lautstärke und Gehäusegröße.
Für Arbeitsplätze genügt meist ein Gigabit. Access Points mit Wi-Fi 6 oder 7 profitieren von 2,5 Gigabit, Uplinks von 10 Gigabit über SFP+ oder Kupfer.
Nach 802.3af stehen bis zu 15,4 Watt pro Port bereit, nach 802.3at bis zu 30 Watt, nach 802.3bt bis zu 60 oder 90 Watt. Das Gesamtbudget begrenzt die Summe.
Die Verwaltung bestimmt, wie Sie Switches einrichten, überwachen und aktualisieren und ob Sie bei Internetausfall Zugriff behalten.
VLANs nach 802.1Q trennen Gäste, Telefonie und Kameras. Soll der Switch zwischen diesen Netzen vermitteln, brauchen Sie Layer-3-Funktionen.
Stacking, Link Aggregation und redundante Netzteile halten das Netz bei einem Defekt am Laufen. Im Kern größerer Netze sind sie Pflicht.
Anmeldung nach 802.1X, gesperrte ungenutzte Ports, Schleifenschutz und eigene Passwörter für die Verwaltung schützen Ihr Firmennetz.
Manche Systeme sind lizenzfrei, andere verlangen Lizenzen oder Supportverträge mit fester Laufzeit. Garantie und Update-Zeitraum unterscheiden sich je Serie.
Bedarfscheck in 2 Minuten Welcher Switch passt zu Ihrem Firmennetz?
Beantworten Sie fünf kurze Fragen. Sie erhalten eine persönliche Übersicht per E-Mail. Unser Vergleich: Wir gleichen Ihre Antworten mit allen 37 recherchierten Anbietern ab.
Sagen Sie uns, wohin wir Ihre persönliche Empfehlung schicken dürfen. Sie kommt in wenigen Minuten per E-Mail.
Ihre persönliche Empfehlung ist unterwegs und kommt in wenigen Minuten per E-Mail. Bitte prüfen Sie auch Ihren Spam-Ordner.
So führen Sie neue Switches Schritt für Schritt ein
Ein stabiles Firmennetz entsteht auf dem Netzplan, nicht im Technikschrank. Planen Sie den Austausch in klaren Schritten und dokumentieren Sie jeden Anschluss, bevor Sie das Netz für den Alltag freigeben.
Erfassen Sie zuerst den Bestand: vorhandene Switches, Kabelwege, Netzwerkdosen, angeschlossene Geräte und deren Strombedarf. Auf dieser Grundlage entsteht ein Netzplan mit VLANs, etwa für Mitarbeitende, Gäste, Telefonie, Kameras und Verwaltung. Der BSI-Baustein NET.1.1 Netzarchitektur und -design eignet sich als Leitfaden für die Aufteilung.
Danach wählen Sie Hardware, Portzahl, Uplinks und PoE-Budget passend zum Plan. Beim Einbau in den Technikschrank beschriften Sie Patchkabel und Ports einheitlich und halten die Belegung in einer Tabelle oder im Verwaltungssystem fest. Bei der Konfiguration ersetzen Sie Standardpasswörter, spielen die aktuelle Firmware ein, legen VLANs an, aktivieren Spanning Tree und sperren ungenutzte Ports.
Zum Abschluss richten Sie Monitoring und Benachrichtigungen ein, damit Sie Ausfälle, Fehler auf Leitungen und überlastete Uplinks früh bemerken. Fehlen Ihnen Zeit oder Fachwissen, übernimmt ein Systemhaus oder IT-Dienstleister in Ihrer Region diese Schritte. Planen Sie auch nach dem Start regelmäßige Firmware-Updates und eine jährliche Kontrolle der Dokumentation ein.
Bestand und Bedarf
Sie erfassen vorhandene Switches, Kabelwege, Dosen und alle angeschlossenen Geräte.
Netzplan mit VLANs
Sie teilen das Netz in Bereiche für Mitarbeitende, Gäste, Telefonie, Kameras und Verwaltung.
Hardware und PoE-Budget
Sie wählen Hersteller, Modelle, Portzahl und Uplinks passend zum Plan.
Einbau und Patchen
Sie bauen die Switches in den Technikschrank ein und verbinden alle Anschlüsse.
Konfiguration und Firmware
Sie richten VLANs, Sicherheit und Verwaltung ein und bringen die Firmware auf den aktuellen Stand.
Dokumentation und Monitoring
Sie überwachen das Netz, halten die Dokumentation aktuell und spielen Updates ein.
Häufige Fehler beim Aufbau eines Firmennetzes mit Switches
Viele Fehler im Firmennetz kosten nicht nur Leistung, sondern auch Sicherheit. Die häufigsten betreffen Kaskaden, Strombudget, Netztrennung und Dokumentation.
Ein typischer Fehler sind Kaskaden aus kleinen unmanaged Switches unter Schreibtischen und in Besprechungsräumen. Jeder zusätzliche Switch teilt sich den Uplink zum nächsten, erschwert die Fehlersuche und erhöht das Risiko von Schleifen. Ebenso ärgerlich ist ein zu knapp bemessenes PoE-Budget: Der nächste Access Point oder die nächste Kamera erfordert dann einen weiteren Switch. Wer ohne Portreserve kauft, steht nach kurzer Zeit vor demselben Problem.
Große Sicherheitsrisiken entstehen, wenn Gäste, Telefonie und Kameras im selben Netz wie Server und Arbeitsplätze laufen. Standardpasswörter für die Verwaltungsoberfläche und veraltete Firmware machen den Switch zum leichten Ziel. Der BSI-Baustein NET.3.1 Router und Switches beschreibt die Anforderungen an eine sichere Konfiguration und eignet sich als Checkliste.
Ohne Dokumentation der Portbelegung dauert jede Störung länger, und Änderungen werden zum Risiko. Teuer wird es, wenn Lizenzen für Cloud-Verwaltung oder Support im Angebot fehlen und erst nach der ersten Laufzeit auffallen. Prüfen Sie außerdem, bis wann der Hersteller für Ihr Modell Updates liefert.
Jeder weitere kleine Switch teilt sich den Uplink und erschwert die Fehlersuche.
Neue Access Points oder Kameras bleiben ohne Strom oder starten immer wieder neu.
Jedes neue Gerät erfordert einen weiteren Switch und eine weitere Verbindung.
Gäste, Telefone und Kameras erreichen dieselben Server wie die Arbeitsplätze.
Ungeänderte Zugangsdaten zur Verwaltung sind ein leichtes Ziel für Angreifer.
Ohne Portbelegung und Netzplan dauert jede Störung deutlich länger.
Nach der ersten Laufzeit fallen erneut Kosten an, oder Updates bleiben aus.
Was kosten Netzwerk-Switches für Unternehmen?
Die Kosten reichen von günstigen unmanaged Switches für kleine Büros bis zu Enterprise- und Industrie-Switches mit Lizenzen und Supportverträgen. Entscheidend sind Portzahl, Geschwindigkeit, PoE-Budget, Verwaltungsmodell und der Aufwand für Verkabelung.
Unmanaged und Smart Switches sind der günstigste Einstieg und kosten einmalig pro Gerät. Managed Switches aus KMU-Systemen sind teurer, die Verwaltung per Cloud oder Controller ist im Grundbetrieb aber häufig lizenzfrei. Cloud-verwaltete Business-Lösungen berechnen erweiterte Funktionen oft als Lizenz pro Gerät und Jahr.
Enterprise-Switches mit Layer 3, Stacking und redundanten Netzteilen liegen deutlich höher und setzen häufig Supportverträge oder Lizenzen mit fester Laufzeit voraus. Industrie-Switches kosten wegen robuster Gehäuse, Zertifizierungen und erweitertem Temperaturbereich mehr als Büromodelle mit ähnlicher Portzahl. Mit jedem Watt PoE-Budget und jedem schnellen Port steigt der Preis.
Rechnen Sie neben den Switches auch Verkabelung, Patchfelder, Transceiver für Glasfaser-Uplinks, Einbau und Konfiguration ein. Bei größeren Projekten machen Planung und Installation durch ein Systemhaus einen spürbaren Teil der Gesamtkosten aus. Aussagekräftig ist erst die Summe aus Geräten, Lizenzen, Support und Betrieb über die geplante Nutzungsdauer.
Unmanaged und Smart Switches für kleine Büros kosten einmalig pro Gerät, laufende Gebühren fallen nicht an. VLANs bieten erst Smart Switches, Überwachung und zentrale Verwaltung fehlen meist.
Managed Switches aus KMU-Systemen wie Ubiquiti UniFi, TP-Link Omada oder D-Link kosten einmalig pro Gerät. Die Verwaltung per Cloud-Oberfläche oder eigenem Controller ist im Grundbetrieb häufig ohne Lizenzgebühr nutzbar. Mehr PoE-Budget und schnellere Ports erhöhen den Preis.
Lösungen wie Zyxel, NETGEAR oder LANCOM bieten erweiterte Cloud-Funktionen, längeren Support oder Hosting in Deutschland. Zusatzfunktionen rechnen die Hersteller häufig als Lizenz pro Gerät und Jahr ab.
Switches mit Layer 3, Stacking, redundanten Netzteilen und schnellen Uplinks, etwa von Juniper oder Extreme Networks, setzen häufig Supportverträge oder Lizenzen mit fester Laufzeit voraus. Rechnen Sie die Verlängerung über die gesamte Nutzungsdauer mit ein.
Robuste Switches wie Siemens SCALANCE, Phoenix Contact oder Moxa kosten wegen Hutschienengehäuse, erweitertem Temperaturbereich, redundanter Stromversorgung und Zertifizierungen deutlich mehr als Büromodelle mit ähnlicher Portzahl.
Patchfelder, Kabel, Transceiver für Glasfaser-Uplinks sowie Einbau, Konfiguration und Dokumentation durch ein Systemhaus kommen zu den Gerätekosten hinzu. Bei größeren Standorten macht dieser Teil einen spürbaren Anteil der Gesamtkosten aus.
Die Kosten für Netzwerk-Switches richten sich nach Portzahl, Geschwindigkeit, PoE-Budget, Verwaltungsmodell und Lizenzlaufzeit. Hinzu kommen Verkabelung, Patchfelder, Transceiver für Glasfaser-Uplinks sowie Einbau und Konfiguration durch ein Systemhaus. Vergleichen Sie deshalb nicht nur den Gerätepreis, sondern die Gesamtkosten über die geplante Nutzungsdauer.
1 Wie viel Leistung stellt ein Switch nach IEEE 802.3bt maximal pro Port bereit? Aufklappen ↓
Auflösung aufdecken ↓
2 Welcher Standard beschreibt VLANs? Aufklappen ↓
Auflösung aufdecken ↓
3 Was schützt ein Firmennetz vor Schleifen und Broadcast-Stürmen? Aufklappen ↓
Auflösung aufdecken ↓
4 Was kann ein Layer-3-Switch zusätzlich zu einem Layer-2-Switch? Aufklappen ↓
Auflösung aufdecken ↓
5 Welcher Baustein des BSI IT-Grundschutz-Kompendiums behandelt Switches? Aufklappen ↓
Auflösung aufdecken ↓
Glossar: Begriffe rund um Netzwerk-Switches
Die wichtigsten Begriffe rund um Netzwerk-Switches, PoE und Netzwerksicherheit, kompakt und herstellerneutral erklärt.
- Netzwerk-Switch
Gerät, das Computer, Drucker, Telefone und Access Points per Kabel verbindet und Datenpakete gezielt an den Anschluss des Zielgeräts weiterleitet.
- Unmanaged Switch
Switch ohne Konfiguration, der nach dem Einstecken sofort arbeitet. Er bietet weder VLANs noch Überwachung.
- Smart Switch
Auch web-managed genannt: Switch mit Weboberfläche und Grundfunktionen wie VLANs, Priorisierung und Portüberwachung.
- Managed Switch
Voll konfigurierbarer Switch mit VLANs, 802.1X, Link Aggregation, Spanning Tree, Monitoring und zentraler Verwaltung.
- Layer-3-Switch
Switch, der Daten auch anhand von IP-Adressen weiterleitet und damit zwischen VLANs vermittelt.
- Power over Ethernet (PoE)
Stromversorgung über das Netzwerkkabel nach IEEE 802.3af, 802.3at oder 802.3bt mit bis zu 15,4, 30, 60 oder 90 Watt pro Port am Switch.
- PoE-Budget
Gesamte Leistung, die ein PoE-Switch auf alle Ports zusammen verteilen kann. Die Summe der angeschlossenen Geräte darf das Budget nicht übersteigen.
- VLAN (802.1Q)
Logisch getrenntes Teilnetz im selben physischen Netz, mit dem Sie Gäste, Telefonie, Kameras und Arbeitsplätze voneinander trennen.
- 802.1X
Verfahren zur Anmeldung von Geräten an einem Port, meist mit RADIUS-Server, sodass nur berechtigte Geräte ins Firmennetz gelangen.
- Uplink
Verbindung eines Switches zum nächsthöheren Switch, zum Router oder zum Server. Uplinks sind oft schneller als die übrigen Ports.
- SFP und SFP+
Steckplätze für austauschbare Module, sogenannte Transceiver, für Glasfaser oder Kupfer. SFP+ unterstützt 10 Gigabit.
- Stacking
Verbund mehrerer Switches, die Sie wie ein einziges Gerät verwalten. Fällt ein Gerät aus, arbeiten die übrigen weiter.
- Link Aggregation (LACP)
Bündelung mehrerer Leitungen zu einer logischen Verbindung für mehr Bandbreite und Ausfallsicherheit.
- Spanning Tree (STP, RSTP)
Protokoll gegen Schleifen im Netz. Bei redundanten Verbindungen bleibt nur ein Weg aktiv, die übrigen dienen als Reserve.
- MAC-Adresse
Eindeutige Hardware-Adresse eines Netzwerkanschlusses. Switches nutzen sie, um Datenpakete an den richtigen Port weiterzuleiten.
- Industrie-Switch
Robuster Switch für Hutschiene und Schaltschrank mit 24 Volt Gleichspannung, erweitertem Temperaturbereich und Ringredundanz.
Häufige Fragen
Die wichtigsten Fragen rund um Netzwerk-Switches für Unternehmen, kurz und herstellerneutral beantwortet. Die Hinweise ersetzen keine Netzplanung und keine individuelle Beratung vor Ort.
Was ist ein Netzwerk-Switch?
Ein Netzwerk-Switch ist ein Gerät, das Computer, Drucker, Telefone, Access Points und Server per Kabel zu einem lokalen Netz verbindet. Er leitet Datenpakete anhand der MAC-Adresse gezielt an den Anschluss des Zielgeräts weiter. PoE-Switches versorgen angeschlossene Geräte zusätzlich über das Netzwerkkabel mit Strom.
Managed oder unmanaged Switch: Was brauche ich?
Für ein Firmennetz mit Gäste-WLAN, Telefonie, Kameras oder sensiblen Daten brauchen Sie einen Managed Switch. Nur damit trennen Sie Bereiche per VLAN, schützen das Netz vor Schleifen und erkennen Störungen früh. Ein unmanaged Switch reicht für kleine Büros ohne besondere Anforderungen oder als Tischverteiler.
Was ist der Unterschied zwischen Switch und Router?
Ein Switch verbindet Geräte innerhalb eines lokalen Netzes, ein Router verbindet verschiedene Netze, etwa Ihr Firmennetz mit dem Internet. Ein Layer-3-Switch vermittelt zusätzlich zwischen VLANs, ersetzt aber in der Regel nicht den Router oder die Firewall am Internetanschluss.
Wie viele Ports brauche ich?
Zählen Sie alle Geräte mit Kabelanschluss und rechnen Sie rund 20 Prozent Reserve dazu. Dazu gehören Arbeitsplätze, Drucker, Access Points, Telefone, Kameras und die Uplinks zu anderen Switches. Gängige Größen sind 8, 16, 24 und 48 Ports.
Wie viel PoE-Leistung brauche ich?
Die nötige PoE-Leistung ergibt sich aus der Summe der maximalen Leistungsaufnahme aller angeschlossenen Geräte plus Reserve. Nach 802.3af stellt der Switch bis zu 15,4 Watt pro Port bereit, nach 802.3at bis zu 30 Watt und nach 802.3bt bis zu 60 oder 90 Watt. Prüfen Sie neben dem Standard pro Port immer auch das gesamte PoE-Budget des Switches.
Lohnt sich ein 10-Gigabit-Switch?
Ja, für Uplinks zwischen Switches, für Server und Speichersysteme lohnt sich 10 Gigabit meist schon heute. Für normale Arbeitsplätze reicht in der Regel ein Gigabit, für Access Points mit Wi-Fi 6 oder 7 sind 2,5 Gigabit sinnvoll. Für 10 Gigabit über Kupfer auf 100 Meter brauchen Sie Kabel der Kategorie 6A, alternativ Glasfaser über SFP+.
Was kosten Netzwerk-Switches für Unternehmen?
Die Spanne reicht von günstigen unmanaged Switches bis zu Enterprise- und Industrie-Switches mit Lizenzen und Supportverträgen. Den Preis bestimmen vor allem Portzahl, Geschwindigkeit, PoE-Budget und Verwaltungsmodell. Hinzu kommen Verkabelung, Transceiver, Einbau und Konfiguration. Details finden Sie in den Anbieterkarten.
Was bedeutet Stacking bei Switches?
Stacking bedeutet, dass Sie mehrere Switches zu einem Verbund zusammenschließen und wie ein einziges Gerät verwalten. Fällt ein Gerät im Stapel aus, arbeiten die übrigen weiter. Stacking eignet sich vor allem für den Kern größerer Netze und für Standorte mit vielen Ports in einem Technikschrank.
Hardware-Firewall Vergleich 2026. Das sind die besten 37 Anbieter.
Eine Hardware-Firewall entscheidet, welcher Datenverkehr in Ihr Firmennetz darf, prüft Inhalte auf Schadsoftware und bindet Homeoffice und Filialen per VPN an. Wir haben 37 Hersteller geprüft, vom Business-Router…
Mehr erfahren-
IP-Telefon Vergleich 2026. Das sind die besten 28 Anbieter.
Nach dem Ende von ISDN, beim Wechsel auf die Cloud-Telefonanlage oder auf Microsoft Teams stellt sich die Frage,…
-
MDE-Gerät Vergleich 2026. Das sind die besten 39 Anbieter.
Ein MDE-Gerät erfasst Daten dort, wo die Ware liegt: im Wareneingang, am Regal, an der Kasse oder beim…
-
Zutrittskontrollsystem Vergleich 2026. Das sind die besten 51 Anbieter.
Nach einem verlorenen Generalschlüssel muss oft die ganze Schließanlage getauscht werden, ein Zutrittskontrollsystem regelt dagegen elektronisch, wer wann…
-
Zeiterfassungsterminal Vergleich 2026. Das sind die besten 34 Anbieter.
Seit dem Beschluss des Bundesarbeitsgerichts vom September 2022 müssen Arbeitgeber die Arbeitszeit systematisch erfassen, und viele lösen dafür…
Mehr solcher Vergleiche?
Jetzt kostenlos abonnieren.
Jeden Dienstag die besten Artikel aus dem Dr. Web-Magazin direkt in Ihr Postfach – kein Spam, jederzeit abmeldbar.