Heimnetzwerk planen: der Praxisleitfaden für den Neubau

Ein Neubau ist die einzige Gelegenheit, bei der Sie Ihr komplettes Heimnetzwerk planen können, bevor die Wände zu sind. Nach dem Innenausbau wird jede Nachrüstung aufwendig: LAN-Kabel durch fertige Wände ziehen, Leerrohre nachträglich verlegen, Löcher bohren, wo eigentlich schon gestrichen ist.

Trotzdem wird die Netzwerkplanung beim Hausbau oft übersehen, während Elektrik, Sanitär und Heizung längst auf jeder Checkliste stehen. Dabei hängt am Ende jedes Gerät im Haushalt daran, von Laptop und Smart-TV bis zur wachsenden Zahl an Smart-Home-Geräten. Dieser Leitfaden von Harrison Networks zeigt Ihnen Schritt für Schritt, wie Sie Ihr Netzwerk für Ihr Zuhause von der Verkabelung bis zur zentralen Datenablage von Anfang an richtig aufbauen.

Warum die Planung vor dem Innenausbau passieren muss

Jedes LAN-Kabel, das später fehlt, kostet danach ein Vielfaches. Ein Leerrohr, das während des Rohbaus mitverlegt wird, ist eine Frage von Zentimetern und wenigen Euro Materialkosten. Dasselbe Rohr nachträglich einzuziehen bedeutet: Wand aufstemmen, Kabel verlegen, verputzen, neu streichen. Deshalb gilt bei Harrison Networks für die Netzwerkplanung dieselbe Regel wie für Steckdosen: lieber eine Dose zu viel einplanen als zu wenig.

Wer sein Heimnetzwerk aufbauen will, plant deshalb nicht nur Router und Access Points ein, sondern auch, wo später ein Switch, ein NAS oder ein zusätzlicher Internetanschluss stehen könnte.

Die richtige Netzwerk-Architektur: Stern statt Kette

Die bewährte Struktur für ein Heimnetzwerk ist eine sternförmige LAN-Verkabelung mit einem zentralen Technikraum. Von dort läuft jedes LAN-Kabel direkt zu seinem Zielpunkt, kein Raum wird über einen anderen “durchgeschleift”. Das hat zwei Vorteile:

• Ausfallsicherheit: Fällt ein Kabel, ein Switch-Port oder ein Gerät aus, betrifft das nur den einen Anschluss, nicht die halbe Wohnung.
• Übersichtlichkeit: Im Technikraum laufen alle Leitungen an Router und Switch zusammen, das macht spätere Erweiterungen und Fehlersuche deutlich einfacher.

Als Technikraum eignet sich ein Keller-, Hauswirtschafts- oder Abstellraum, wichtig ist nur eine stabile Stromversorgung und etwas Platz für Patchpanel, Switch und Router.

Verkabelung: welches Kabel, welches Rohr

Für die feste LAN-Verkabelung ist Cat6a die richtige Wahl: Die Kategorie überträgt 10-Gigabit-Ethernet zuverlässig über die volle Länge von 100 Metern und bietet auch für künftige, stromhungrigere WLAN-Access-Points per PoE ausreichend Reserven. Die Unterschiede zwischen den gängigen Verkabelungsnormen erklärt ein Vergleich der Standards ANSI/TIA-568, ISO/IEC 11801 und EN 50173 von FS.com. Cat7-Kabel lohnt sich nur als Sonderfall bei einer durchgängig geschirmten Installation mit den dazu passenden Steckverbindern (GG45 oder TERA statt Standard-RJ45), im normalen Eigenheim ist das die Ausnahme. Alte Techniken, bei denen Daten über das Telefonsignal oder das Internetsignal einer einzelnen Leitung übertragen wurden, sind für ein modernes Heimnetzwerk keine sinnvolle Alternative mehr zu echten Ethernet-Kabeln. Wichtige Eckpunkte für die Planung:

• Leerrohre: mindestens Größe M20 für einzelne Anschlüsse, auf zentralen Strecken (z. B. vom Technikraum ins Obergeschoss) besser M40, damit auch später noch zusätzliche LAN-Kabel eingezogen werden können.
• Maximale Kabellänge: 100 Meter pro Strecke, danach braucht es einen Zwischenverteiler oder zusätzlichen Switch.
• Reserveleitung einplanen: Eine zusätzliche Leerrohr-Strecke zum Dachboden lohnt sich, etwa für eine spätere Photovoltaikanlage mit eigener Datenübertragung.

WLAN-Punkte: wie viele und wo

Volle Balken heißen nicht schnelles Internet. Das WLAN-Symbol am Handy zeigt Signalstärke, nicht Geschwindigkeit oder Stabilität. Entscheidend ist das Verhältnis von Nutzsignal zu Störsignal, technisch das Signal-Rausch-Verhältnis. Ein einzelner WLAN-Router in der Mitte des Hauses erzeugt in den Außenbereichen oft eine schwache WLAN-Abdeckung mit störanfälliger Verbindung, selbst wenn die Balkenanzeige noch voll ist.

Für ein durchschnittliches Einfamilienhaus haben sich zwei bis drei fest verkabelte Access Points bewährt, jeweils mit Power over Ethernet (PoE) versorgt, sodass am Montagepunkt keine separate Steckdose nötig ist. Feste LAN-Verkabelung statt WLAN-Repeater oder Mesh-WLAN-Repeater bedeutet: keine Bandbreitenverluste durch Funkverbindungen zwischen den Geräten, stabilere Verbindung, bessere Reichweite und mehr Reserve, wenn später mehr Geräte dazukommen. Was Sie beim Kauf eines Access Points beachten sollten, erklärt unser Beitrag Kriterien für den richtigen Access Point.

Ein Hinweis zu den Router-Einstellungen: Vergeben Sie für jeden Access Point und Ihr WLAN-Netzwerk klare, eindeutige Netzwerknamen (SSIDs), getrennt für 2,4 und 5 GHz, damit sich Geräte automatisch mit dem stärksten Signal verbinden.

Wie viel Bandbreite braucht ein Haushalt wirklich

Als grobe Orientierung: Ein 4K-Stream benötigt etwa 25 Mbit/s. Für einen Haushalt mit mehreren gleichzeitig aktiven Nutzern, Streaming, Homeoffice und Smart-Home-Geräten sind rund 200 Mbit/s eine realistische Zielgröße, um auch bei mehreren parallelen Anwendungen nicht an Grenzen zu stoßen. Ein Gigabit-Internetanschluss liefert theoretisch bis zu 1.000 Mbit/s, in der Praxis zählt aber, was am einzelnen Gerät tatsächlich ankommt.

Wenn Sie es genauer wissen möchten: Mit dem Bandbreiten-Rechner stellen Sie Ihr Nutzungsprofil in 30 Sekunden ein, inklusive Blick darauf, was ein künftiger 8K-Standard bedeuten würde.

Wichtig dabei: Die schnellste Internetverbindung bringt wenig, wenn das interne WLAN-Netzwerk sie nicht weitergeben kann. Ein Gigabit-Anschluss, der über einen einzelnen, schlecht platzierten Router verteilt wird, kommt im hintersten Zimmer oft nur noch mit einem Bruchteil der vom Provider gebuchten Geschwindigkeit an. Die Investition in gute Access Points lohnt sich deshalb oft mehr als ein teurerer Internetanschluss.

Sicherheit: Gäste und IoT-Geräte trennen

Ein oft unterschätzter Punkt: Smarte Steckdosen, Kameras und andere IoT-Geräte haben häufig eine schwächere Absicherung als Laptop oder Smartphone. Landet ein solches Gerät im selben WLAN-Netzwerk wie Arbeitsrechner oder NAS, hat ein kompromittiertes Gerät im schlimmsten Fall Zugriff auf alles andere im Heimnetzwerk.

Die Lösung ist eine Netzwerksegmentierung per VLAN: Hauptnetz, Gästenetz und IoT-Geräte laufen technisch getrennt voneinander, auch wenn sie über dieselbe Infrastruktur laufen. Was ein VLAN genau ist und wie es funktioniert, erklärt der Beitrag Was ist ein VLAN. Dazu gehört:

• WPA3-Verschlüsselung für alle WLAN-Netze, wo die Endgeräte das unterstützen.
• Isoliertes Gästenetz, das keinen Zugriff auf interne Geräte hat, mit eigenem Netzwerknamen.
• Eigenes VLAN für IoT-Geräte, getrennt vom Netz mit den wichtigen Daten.
• Sinnvolle Router-Einstellungen, etwa ein eigener Gastzugang direkt am WLAN-Router statt eines separaten Access Points.

Der Technikraum: das Herzstück Ihres Netzwerks

Im Technikraum laufen alle Fäden zusammen, deshalb lohnt sich hier etwas mehr Planung. Sinnvoll ausgestattet ist er mit:

• Patchpanel: nimmt alle ankommenden LAN-Kabel auf und macht die Verkabelung übersichtlich, statt loser Kabelenden.
• Switch: verbindet Patchpanel, Router und alle aktiven Geräte miteinander, idealerweise mit PoE-Funktion, damit Access Points darüber direkt mit Strom versorgt werden.
• Router bzw. Gateway: die Schnittstelle zum Internetanschluss und gleichzeitig die zentrale Firewall für Ihr gesamtes Heimnetzwerk.
• NAS: falls vorhanden, ebenfalls im Technikraum, direkt per LAN-Kabel angebunden statt über WLAN.
• Unterbrechungsfreie Stromversorgung (optional): eine kleine USV überbrückt kurze Stromausfälle, sodass Router und NAS nicht bei jedem Wackelkontakt neu starten.

Manche nennen diesen Bereich auch Netzwerkschrank: ein kleiner, gut belüfteter Wandschrank mit Patchpanel, Switch, Router und Steckerleiste reicht in den meisten Häusern völlig aus. Wichtig ist ausreichend Platz und eine gute Belüftung, aktive Netzwerkgeräte erzeugen Wärme, und ein zu enger, schlecht belüfteter Schrank verkürzt die Lebensdauer der Hardware spürbar. Ob sich bei Ihnen sogar ein kleines Rack lohnt, erklärt der Beitrag Netzwerkschrank im Einfamilienhaus.

Smart-Home-Geräte von Anfang an mitdenken

Wer beim Neubau ohnehin plant, sollte Smart-Home-Komponenten gleich mitdenken, auch wenn sie erst später installiert werden. Rollläden, Heizungssteuerung, Beleuchtung und Kameras brauchen oft eigene Funkstandards oder feste LAN-Verkabelung, zum Beispiel für eine zentrale Smart-Home-Steuerzentrale. Wer dafür schon beim Rohbau ein zusätzliches Leerrohr zum Technikraum einplant, spart sich später eine komplett neue Funklösung nur für ein einzelnes Smart-Home-System.

Neben klassischen Smart-Home-Geräten hängen im Alltag noch viele andere Geräte am selben Heimnetzwerk: Smartphones und Tablets der ganzen Familie, Laptops fürs Homeoffice, ein Smart-TV oder mehrere Smart-TVs im Wohnbereich, ein Drucker im Arbeitszimmer, dazu oft eine Spielkonsole wie eine Playstation. Jedes dieser Geräte braucht stabile WLAN-Abdeckung oder im besten Fall gleich einen LAN-Anschluss.

Sicherheitstechnisch gilt hier dieselbe Regel wie bei anderen IoT-Geräten: Kameras, Türklingeln und smarte Steckdosen gehören in ein eigenes, vom Hauptnetz getrenntes VLAN, nicht ins selbe WLAN-Netzwerk wie Arbeitsrechner oder NAS.

Zentrale Datenablage: NAS statt Einzelplatten

Statt Fotos, Dokumente und Backups verstreut auf einzelnen Computern und externen Festplatten zu lagern, bündelt ein Synology-NAS fürs Zuhause die Daten zentral im Heimnetzwerk, für alle Geräte im Haushalt erreichbar und mit automatischem Backup abgesichert. Ein NAS im Technikraum, direkt per LAN-Kabel angebunden, ist deutlich zuverlässiger als eine Lösung über WLAN oder wechselnde USB-Festplatten. Wie ein durchdachtes Backup-Konzept dafür aussieht, zeigt die 3-2-1-Regel für Datensicherung: Original, lokale Kopie und eine externe Kopie, nie alle drei am selben Ort.

Consumer-Hardware oder professionelles Ökosystem

Ein häufiger Fehler: verschiedene Geräte unterschiedlicher Hersteller kombinieren, einen Router von einem Anbieter, WLAN-Repeater von einem anderen. Das Ergebnis ist meist ein Heimnetzwerk, das sich nicht zentral verwalten lässt und bei dem jedes Gerät sein eigenes kleines Problem mitbringt.

Ein durchgängiges Ökosystem wie UniFi, wie es Harrison Networks aufbaut, löst das: zentrale Verwaltung von Router, Switch und Access Points über eine Oberfläche, sauberes VLAN-Konzept von Anfang an und nahtloses Meshing zwischen den Access Points, ohne Verbindungsabbrüche beim Wechsel von einem Raum zum nächsten.

Checkliste für die Bauphase

Für die Abstimmung mit Elektriker und Baufirma hilft eine kurze Schritt-für-Schritt-Liste, damit nichts vergessen wird:

• Technikraum festlegen: zentraler Ort mit Stromanschluss und guter Belüftung für Router, Switch und NAS.
• Leerrohre M40 zu jedem Raum, in dem später ein Access Point, ein Arbeitsplatz oder ein Smart-Home-Gerät sitzen könnte.
• Mindestens zwei Netzwerkdosen pro Raum in Arbeitszimmer, Wohnbereich und Hauptschlafraum, jeweils mit eigenem LAN-Kabel zum Technikraum.
• Zusätzliches Leerrohr zum Dachboden, für spätere Photovoltaik- oder Satellitenanbindung.
• PoE-fähigen Switch einplanen, damit Access Points ohne zusätzliche Steckdose auskommen.
• Position der Access Points früh festlegen, idealerweise mittig in den Räumen, die abgedeckt werden sollen, nicht nur dort, wo ohnehin schon eine Dose liegt.

Typische Fehler bei der Heimnetzwerk-Planung

• Zu wenige Netzwerkdosen einplanen: Ein zusätzlicher Anschluss im Rohbau kostet fast nichts, nachträglich ein Vielfaches.
• Nur einen zentralen WLAN-Router ohne zusätzliche Access Points: funktioniert selten für ein ganzes Haus mit mehreren Stockwerken.
• Kein Leerrohr für spätere Erweiterungen: ein einzelnes, zu knapp bemessenes Rohr lässt keinen Raum für Nachrüstungen.
• Gäste- und IoT-Geräte im selben WLAN-Netzwerk wie Arbeitsrechner und NAS: ein unterschätztes Sicherheitsrisiko.
• Verschiedene Hersteller ohne gemeinsames Verwaltungssystem kombinieren: macht Router, Switch und Access Points unübersichtlich und fehleranfällig.
• Router-Einstellungen nie anpassen: Standard-Netzwerknamen und Werkspasswörter machen es Angreifern unnötig leicht.

Nachrüsten im Bestandsbau: geht das auch ohne Neubau?

Nicht jeder plant gerade einen Neubau. Auch im Bestand lässt sich vieles davon nachrüsten, mit etwas mehr Aufwand: LAN-Kabel lassen sich oft über Kabelkanäle, Fußleisten oder vorhandene Leerrohre für Strom mitverlegen, ganz ohne Wände aufzustemmen. Wo eine feste LAN-Verkabelung nicht machbar ist, gibt es zwei gängige Alternativen:

• Powerline-Adapter: nutzen die vorhandene Stromleitung im Haus für die Datenübertragung zwischen zwei Steckdosen. Ein Powerline-Adapter ist schnell eingerichtet, die tatsächliche Übertragungsrate hängt aber stark vom Alter der Elektroinstallation ab und schwankt deutlich stärker als bei einer echten LAN-Verkabelung.
• Mesh-WLAN-Repeater: verteilen das WLAN-Signal über mehrere Punkte im Haus. Hochwertige Mesh-WLAN-Repeater sind eine sinnvolle Zwischenlösung, auch wenn sie an die Stabilität und Reichweite einer festen Verkabelung nicht ganz herankommen.

Wichtig ist auch hier: lieber gezielt zwei bis drei gut platzierte Access Points als ein einzelner überforderter Router in der Wohnungsmitte.

Ein gut geplantes Heimnetzwerk wächst mit Ihrem Haus mit

Ein Heimnetzwerk, das beim Neubau von Anfang an mitgeplant wird, kostet in der Bauphase kaum mehr als eine minimale Lösung, spart aber später viel Ärger und noch mehr Geld. Sternförmige LAN-Verkabelung mit zentralem Technikraum, ausreichend Leerrohre, zwei bis drei fest verkabelte Access Points, eine saubere Trennung von Gästen und IoT-Geräten sowie ein NAS für die zentrale Datenablage bilden die Grundlage für ein Heimnetzwerk, das auch in einigen Jahren noch mitwächst, statt schon beim Einzug an seine Grenzen zu stoßen.

Wenn Sie gerade einen Neubau oder eine größere Sanierung planen, ist jetzt der beste Zeitpunkt: Sprechen Sie mit Harrison Networks über Ihr Heimnetzwerk, bevor die Wände schon zu sind.