Netzwerkeinrichtung für ein kleines Büro: Modem, Switch, Wi-Fi

Listen Sie zuerst auf, was Sie anschließen werden

Die Netzwerkinstallation beginnt nicht mit der Geräteauswahl, sondern mit einer Bestandsaufnahme. Schreiben Sie auf ein Blatt Papier jedes Gerät im Betrieb und seinen Standort. Der Kassenrechner, das POS-Gerät, der Drucker, der Kamerarekorder, der Smart-TV, die Telefone des Personals und das Gäste-WLAN für Kunden sind typische Punkte dieser Liste.

Diese Liste beantwortet zwei Fragen: Wie viele Kabelverbindungen werden benötigt, und wie viele Personen nutzen das WLAN gleichzeitig? Ein Büro mit sechs Schreibtischen und ein Café, das am Wochenende voll wird, kommen mit demselben Modem nicht aus. Schreiben Sie auch die Geräte auf, die Sie innerhalb eines Jahres hinzufügen möchten; einen freien Port am Switch zu lassen ist günstiger, als später Geräte auszutauschen.

Modem, Router und Firewall: Wer macht was?

Das Modem ist das Gerät, das die Leitung des Providers (Glasfaser, VDSL) in ein Netzwerk umsetzt. Die meisten Modems arbeiten zugleich als Router und WLAN-Sender. Diese Ausstattung, die für zu Hause genügt, stößt im Betrieb schnell an ihre Grenzen.

Der Router vergibt Adressen an die Geräte im Netzwerk und leitet den Datenverkehr ins Internet. Die Firewall kontrolliert, welcher Datenverkehr hinein- und hinausgehen darf. In kleinen Betrieben kann ein einziges Gerät beide Aufgaben übernehmen. Wenn Sie einen separaten Router oder eine Firewall verwenden, transportiert das Modem nur die Leitung; die Verwaltung des Netzwerks bleibt auf Ihrem Gerät, und Ihre Einstellungen gehen nicht verloren, wenn der Provider das Modem austauscht.

Wenn Sie Mitarbeiternetz, Gästenetz und Kameranetz voneinander trennen möchten (was für die meisten Betriebe richtig ist), brauchen Sie einen Router oder eine Firewall mit VLAN-Unterstützung. Ein VLAN bedeutet, auf denselben Kabeln getrennte Netzwerke zu bilden, die einander nicht sehen.

Expertenhinweis: Schalten Sie das WLAN am Modem des Providers ab und bauen Sie das Netzwerk mit eigenen Access Points auf. Zwei getrennte Funknetze am selben Ort verwirren die Geräte bei der Wahl des Netzes.

Switch: Portanzahl und PoE

Der Switch ist der Verteiler, der kabelgebundene Geräte untereinander und mit dem Router verbindet. Achten Sie bei der Auswahl auf die Portanzahl, die Geschwindigkeit und die PoE Unterstützung. Heute sind Gigabit-Ports (1 Gbps) für Betriebe der Grundstandard.

PoE (Power over Ethernet) bedeutet, dass das Gerät seinen Strom über das Netzwerkkabel bezieht. IP-Kameras, Deckenmodelle von Access Points und IP-Telefone arbeiten mit PoE. So muss an der Decke oder am Mast keine eigene Steckdose gelegt werden. Achten Sie beim Kauf eines PoE-Switches auf das gesamte Leistungsbudget; der Gesamtverbrauch der angeschlossenen Geräte darf dieses Budget nicht überschreiten.

Lassen Sie bei der Berechnung der Portanzahl Reserve für den Router-Anschluss und für Ersatzports. Wenn Sie acht Geräte anschließen und einen Switch mit acht Ports kaufen, führt das beim neunten Gerät zu einem zweiten Switch und zu Kabelsalat.

WLAN: Access Point an der Decke statt Modem

Das Modem in der hinteren Ecke des Ladens kann den Tisch an der Tür nicht gut versorgen. An der Decke montierte Access Points verteilen das Signal von oben und gleichmäßig. In einem kleinen Geschäft mit nur einem Raum ohne Trennwände reicht oft ein Access Point; in Büros mit Trennwänden, Läden mit Lager und mehrstöckigen Betrieben steigt die Zahl.

Wenn Sie mehrere Access Points verwenden, wählen Sie zentral verwaltete Modelle derselben Marke. So arbeitet das gesamte Netzwerk unter einem einzigen Netzwerknamen, und die Verbindung bricht nicht ab, wenn das Personal von Raum zu Raum geht.

Häufige Fehler

In kleinen Betrieben begegnen uns immer wieder dieselben Fehler. Die meisten lassen sich durch eine Entscheidung von ein paar Minuten bei der Installation vermeiden.

• Anschluss von Kamerarekorder und POS-Gerät ans WLAN.
• Kabel ohne Beschriftung zu lassen; bei einer Störung ist nicht bekannt, welches Kabel wohin führt.
• Switch und Modem unter dem Tresen zu lassen, Staub und Hitze ausgesetzt.
• Gäste mit demselben Passwort ins Mitarbeiternetz zu lassen.
• Ausfall von Modem und Switch bei einem Stromausfall; eine kleine unterbrechungsfreie Stromversorgung (UPS) löst dieses Problem.
• Wahl eines billigen Kabels vom Typ kupferummanteltes Aluminium (CCA); diese Kabel können sich bei PoE erhitzen und Geschwindigkeitsprobleme verursachen.

Sicherheitseinstellungen für den ersten Tag

Wenn Geräte so belassen werden, wie sie aus dem Karton kommen, ist das Netzwerk wie eine offene Tür. Die Standard-Administratorpasswörter von Modem, Router, Switch und Kamerarekorder sind im Internet aufgelistet. Der erste Schritt der Installation ist, diese Passwörter zu ändern und sie irgendwo festzuhalten.

Verwenden Sie im WLAN WPA2 oder, wenn unterstützt, WPA3-Verschlüsselung. Deaktivieren Sie die WPS-Taste; sie ist bequem, aber ein bekannter Weg für unbefugten Zugriff auf das Netzwerk. Richten Sie am Modem keine Portweiterleitung ein, um die Verwaltungsoberfläche von Kamerarekorder oder Drucker ins Internet zu öffnen. Wenn Fernüberwachung nötig ist, wählen Sie lieber den Cloud-Dienst des Herstellers oder eine VPN-Verbindung.

Das WLAN-Passwort zu ändern, wenn Mitarbeiter ausscheiden, sollte zur Gewohnheit werden. In einem Netzwerk, in dem alle dasselbe Passwort kennen, können Sie nicht nachverfolgen, wer mit welchem Gerät verbunden ist. Prüfen Sie auch die Software-Updates der Geräte mehrmals im Jahr; Hersteller schließen Sicherheitslücken mit diesen Updates.

Installationsreihenfolge und danach

Die richtige Reihenfolge ist: zuerst Kabelweg und Dosenstandorte, dann ein kleiner Wandschrank, anschließend die Geräte und zuletzt die Einstellungen. Ein Schrank ist nicht zwingend, aber Modem, Switch und Kamerarekorder zusammen an einem belüfteten, abschließbaren Ort zu halten, verringert Störungen. Wir sehen, dass sich Geräte, die in der Sommerhitze von Şanlıurfa in einen geschlossenen Schrank gequetscht werden, oft aufhängen.

Erstellen Sie nach der Installation ein einfaches Dokument, das die Administratorpasswörter, die Netzwerknamen und die Zuordnung der Kabel zu den Ports zeigt. Desa Bilişim übergibt dieses Dokument bei den von uns installierten Netzwerken an den Kunden; auch bei Bedarf an Fernunterstützung wird anhand desselben Dokuments gearbeitet. Wenn Sie uns die Größe Ihres Betriebs und Ihre Geräteliste mitteilen, können wir Ihnen die passende Struktur mit einem schriftlichen Angebot vorstellen.

Häufige Fragen