Managed Switch vs. unmanaged Switch: der Unterschied
Ein Switch steckt in fast jedem Firmennetzwerk, meist unauffällig in einem Schrank oder unter dem Schreibtisch. Trotzdem entscheidet genau dieses Gerät darüber, wie stabil, sicher und zukunftssicher dein Netzwerk ist. Der Unterschied zwischen managed und unmanaged Switch wirkt auf den ersten Blick nach Technikdetail, hat aber direkte Auswirkungen auf deinen Arbeitsalltag.
Was ein Switch im Netzwerk überhaupt macht
Ein Switch verbindet alle kabelgebundenen Geräte in deinem Büro, deiner Produktionshalle oder deiner Praxis miteinander: PCs, Drucker, Access Points, Kameras, Telefone. Er sorgt dafür, dass ein Datenpaket genau an das Gerät geht, für das es bestimmt ist, statt an alle Ports gleichzeitig.
Ohne Switch bräuchtest du für jedes einzelne Gerät eine eigene Leitung zum Internetanschluss. Mit Switch läuft die Verkabelung zentral zusammen, meist in einem Serverschrank oder Netzwerkschrank, sauber dokumentiert und beschriftet.
Der eigentliche Unterschied zwischen den Switch-Typen liegt nicht in dieser Grundfunktion. Er liegt darin, wie viel Kontrolle du über den Datenverkehr hast, der durch das Gerät läuft.
Managed, unmanaged und smart: die drei Typen im Überblick
Unmanaged Switch: Ein unmanaged Switch wird angeschlossen und funktioniert sofort, ohne Konfiguration. Er erkennt Geschwindigkeit und Duplex-Modus automatisch und leitet Datenpakete nach dem einfachen Store-and-Forward-Prinzip weiter. Eine Weboberfläche oder Verwaltungssoftware gibt es nicht.
Smart Switch (managed light): Ein smart Switch bietet eine abgespeckte Weboberfläche mit ausgewählten Funktionen wie einfachen VLANs oder Quality of Service. Die Konfigurationsmöglichkeiten sind aber deutlich eingeschränkter als bei einem vollwertigen managed Switch.
Managed Switch: Ein managed Switch lässt sich vollständig konfigurieren, über Weboberfläche, App oder zentrale Management-Software. Dazu zählen VLANs nach dem IEEE-802.1Q-Standard, Portsicherheit, Priorisierung von Sprach- und Videodaten sowie detailliertes Monitoring. Laut Cisco sind managed Switches genau deshalb die Basis für Netzwerke, in denen Sicherheit, Segmentierung und Übersicht eine Rolle spielen, nicht nur reine Konnektivität.
| Typ | Konfiguration | VLAN-Fähigkeit | Typischer Einsatz |
|---|---|---|---|
| Unmanaged Switch | Keine, reines Plug-and-Play | Nicht vorhanden | Heimnetz, einzelner Arbeitsplatz |
| Smart Switch | Eingeschränkte Weboberfläche | Meist vorhanden, aber begrenzt | Sehr kleine Büros mit einfachen Anforderungen |
| Managed Switch | Vollständige Konfiguration (Web, App, zentrale Oberfläche) | Voller 802.1Q-Support | Unternehmen mit mehreren Netzwerkbereichen |
Für ein Unternehmen mit 5 bis 30 Mitarbeitern, mehreren Abteilungen, einem Gäste-WLAN und vielleicht einer Kamera oder Zutrittskontrolle, landest du in der Praxis fast immer bei der dritten Spalte.
Wofür du VLANs und damit einen managed Switch brauchst
Ein VLAN, kurz für Virtual Local Area Network, trennt ein physisches Netzwerk logisch in mehrere getrennte Bereiche. Technisch passiert das über ein Tag im Ethernet-Frame nach dem 802.1Q-Standard, das jedem Datenpaket eine VLAN-ID mitgibt. Wie das im Detail funktioniert, erklären wir ausführlich im Beitrag was ein VLAN genau macht.
Für den Alltag heißt das: Dein Büronetzwerk, dein Gäste-WLAN und zum Beispiel Überwachungskameras oder Zutrittsleser laufen zwar über dieselbe Verkabelung, sind aber voneinander getrennt, als hätte jeder Bereich ein eigenes physisches Netzwerk.
Typische Gründe, warum ein Betrieb VLANs braucht:
- Gäste-WLAN trennen: Besucher oder Kunden bekommen Internetzugang, ohne Zugriff auf interne Server oder Drucker.
- Geräte isolieren: Kameras, Zutrittsleser und IoT-Geräte laufen in einem eigenen Bereich, getrennt vom Büronetzwerk mit sensiblen Daten.
- Abteilungen trennen: Buchhaltung oder Personalabteilung arbeiten in einem eigenen, abgesicherten Bereich.
- Compliance und Datenschutz: Segmentierung ist oft ein Baustein, um Anforderungen aus der DSGVO nachvollziehbar umzusetzen.
Ein unmanaged Switch kann das grundsätzlich nicht. Er kennt keine VLAN-IDs und leitet jedes Paket ungefiltert an alle angeschlossenen Geräte weiter, die zum Ziel passen. Für die Netzwerksegmentierung, wie sie in unserer Leistung Firewall & VLANs beschrieben ist, ist ein managed Switch deshalb keine Option, sondern Voraussetzung.
Power over Ethernet: Strom über das Netzwerkkabel
Power over Ethernet, kurz PoE, überträgt Strom über dasselbe Kabel, über das auch die Daten laufen. Das erspart dir ein separates Stromkabel für jeden Access Point, jede Kamera oder jedes IP-Telefon, das an der Decke oder an einer schwer zugänglichen Stelle hängt.
Genutzt wird PoE vor allem für:
- Access Points: WLAN-Access-Points hängen meist an der Decke, wo eine Steckdose selten in Reichweite ist. Wie du die passende Anzahl und Position planst, steht im Beitrag Access Points kaufen.
- IP-Kameras: Videoüberwachung braucht Strom und Datenverbindung an derselben Stelle, oft im Außenbereich.
- IP-Telefone: Klassische Bürotelefonanlagen laufen heute meist komplett über das Netzwerkkabel.
- Zutrittskontrolle: Türleser und Kartenleser werden ebenfalls häufig per PoE versorgt.
Nicht jeder PoE-Standard liefert dieselbe Leistung. Nach der IEEE-Standardübersicht von FS.com gibt es drei relevante Stufen:
| Standard | Marketingname | Leistung am Switch-Port | Leistung, die am Gerät ankommt | Typische Geräte |
|---|---|---|---|---|
| IEEE 802.3af | PoE | bis 15,4 W | ca. 12,95 W | Einfache Access Points, IP-Telefone |
| IEEE 802.3at | PoE+ | bis 30 W | ca. 25,5 W | Leistungsstarke Access Points, PTZ-Kameras |
| IEEE 802.3bt (Type 3/4) | PoE++ | bis 60 bis 90 W | ca. 51 bis 71 W | Kameras mit Heizung, größere Displays, mehrere Geräte an einem Port-Splitter |
Wichtig für die Planung: Jeder Switch hat neben der Leistung pro Port auch ein Gesamt-PoE-Budget. Wenn du zehn Access Points mit jeweils 15 Watt betreiben willst, braucht der Switch in Summe genug Reserve für alle Geräte gleichzeitig, nicht nur für einen einzelnen Port. Das wird beim Kauf gerne übersehen und führt später zu Geräten, die sich nicht mehr zuverlässig einschalten.
Wann ein unmanaged Switch tatsächlich reicht
Im Betriebsumfeld ist das selten der Fall. Sobald mehr als eine Handvoll Geräte, ein Gäste-WLAN oder sicherheitsrelevante Systeme im Spiel sind, stößt ein unmanaged Switch schnell an seine Grenzen: keine VLANs, keine Priorisierung von Sprachdaten, keine Übersicht darüber, welches Gerät welchen Port belegt.
Ein unmanaged Switch kann trotzdem sinnvoll sein für:
- Das Heimnetz, etwa um im Netzwerk für Zuhause ein paar zusätzliche Geräte an einer Stelle anzuschließen, ohne Anspruch auf Segmentierung.
- Kleinste, temporäre Anwendungen, zum Beispiel ein einzelner zusätzlicher Anschluss für ein Messgerät.
- Eine reine Erweiterung an einem bereits abgesicherten und segmentierten Port, wenn an dieser Stelle keine weitere Trennung nötig ist.
Sobald ein Betrieb wächst, mehrere Standorte dazukommen oder Sicherheitsanforderungen steigen, wird aus dem vermeintlichen Sparmodell schnell ein Netzwerk, das niemand mehr vollständig überblickt.
Worauf du beim Kauf eines Switches achten solltest
Portanzahl: Plane nicht nur den aktuellen Bedarf ein, sondern auch absehbares Wachstum. Ein Switch, der schon am ersten Tag voll belegt ist, wird schnell zum Flaschenhals.
PoE-Budget: Zähle alle Geräte zusammen, die über PoE versorgt werden sollen, und rechne mit Reserve. Das Gesamtbudget des Switches ist entscheidend, nicht nur die maximale Leistung pro Port.
Managementfähigkeit: Prüfe, ob der Switch VLANs, Portsicherheit und eine zentrale Übersicht bietet, oder ob du dich mit Einzellösungen für jedes einzelne Gerät herumschlägst.
Zukunftssicherheit: Achte auf Erweiterbarkeit, etwa Uplink-Ports mit höherer Geschwindigkeit für den Anschluss an weitere Switches oder den Serverschrank. Wie so eine Infrastruktur für wachsende Betriebe aussieht, zeigt der Beitrag zum Serverschrank für kleine Unternehmen.
Herstellerkompatibilität: Ein Mix aus verschiedenen Marken macht die Verwaltung unnötig kompliziert. Jeder Hersteller bringt eine eigene Oberfläche, eigene Firmware-Zyklen und eigene Eigenheiten mit.
Warum UniFi-Switches im Ökosystem Sinn machen
Bei einem UniFi-Netzwerk laufen Switches, Access Points, Gateway und bei Bedarf auch Kameras und Zutrittskontrolle in einer einzigen Oberfläche zusammen. Du siehst auf einen Blick, welches Gerät wie viel PoE-Leistung zieht, welches VLAN wo aktiv ist und wo es im Netzwerk klemmt, statt dich durch mehrere Herstelleroberflächen zu klicken.
Zwei Punkte machen UniFi dabei besonders praktisch für Betriebe ohne eigenes IT-Team:
- Ein Hersteller, ein System: Switches, Access Points und Gateway sprechen dieselbe Sprache. Neue Geräte werden automatisch erkannt und lassen sich zentral einrichten, statt jedes Gerät einzeln zu konfigurieren.
- Keine laufenden Lizenzkosten: Du zahlst für die Hardware, nicht für ein Abo, um die Grundfunktionen nutzen zu können. Das unterscheidet UniFi von vielen klassischen Enterprise-Herstellern, bei denen VLAN-Funktionen oder erweitertes Management oft an Lizenzpakete gekoppelt sind.
Für Betriebe in Eisenstadt und im Burgenland, die ihr Netzwerk selbst überblicken wollen, ohne sich in Fachchinesisch zu verlieren, ist genau das der entscheidende Vorteil: Die Oberfläche zeigt in klaren Grafiken, was im Netzwerk passiert, auch ohne Informatikstudium.
Fazit
Ein unmanaged Switch reicht für das Heimnetz oder kleinste Anwendungen, im Betriebsumfeld stößt er aber fast immer an seine Grenzen. Sobald Gäste-WLAN, Kameras, Telefone oder mehrere Abteilungen im selben Netzwerk laufen, brauchst du VLANs, PoE-Management und eine zentrale Übersicht, also einen managed Switch.
Die Investition zahlt sich aus, sobald dein Netzwerk mehr kann, als nur zu funktionieren: Es wird nachvollziehbar, sicher und wächst mit, wenn dein Betrieb wächst. Wenn du unsicher bist, welche Portanzahl und welches PoE-Budget zu deinem Betrieb passt, schauen wir uns das gemeinsam an.