Managed Switch vs. unmanaged Switch: der Unterschied

Ein Netzwerk-Switch steckt in fast jedem Firmennetzwerk, meist unauffällig in einem Schrank oder unter dem Schreibtisch. Trotzdem entscheidet genau dieses Gerät darüber, wie stabil, sicher und zukunftssicher dein Netzwerk ist. Der Unterschied zwischen managed und unmanaged Switch wirkt auf den ersten Blick nach Technikdetail, hat aber direkte Auswirkungen auf deinen Arbeitsalltag.

Was ein Switch im Netzwerk überhaupt macht

Ein Switch verbindet alle kabelgebundenen Geräte in deinem Büro, deiner Produktionshalle oder deiner Praxis miteinander: PCs, Drucker, Access Points, Kameras, Telefone. Er sorgt dafür, dass ein Datenpaket genau an das Gerät geht, für das es bestimmt ist, statt an alle Ports gleichzeitig.

Ohne Netzwerk-Switch bräuchtest du für jedes einzelne Gerät eine eigene Leitung zum Internetanschluss. Mit Switch läuft die Verkabelung zentral zusammen, meist in einem Serverschrank oder Netzwerkschrank, sauber dokumentiert und beschriftet. Intern merkt sich jeder Switch dabei in einer MAC-Adresstabelle, welches Gerät an welchem Port hängt, genau darüber findet jedes Datenpaket seinen Weg.

Der eigentliche Unterschied zwischen den Switch-Typen liegt nicht in dieser Grundfunktion. Er liegt darin, wie viel Kontrolle du über den Datenverkehr hast, der durch das Gerät läuft. Bei den Kosten und der Zukunftssicherheit macht sich dieser Unterschied am deutlichsten bemerkbar.

Managed, unmanaged und smart: die drei Typen im Überblick

Unmanaged Switch

Ein unmanaged Switch wird angeschlossen und funktioniert sofort, ohne Konfiguration. Er erkennt Geschwindigkeit und Duplex-Modus automatisch und leitet Datenpakete nach dem einfachen Store-and-Forward-Prinzip weiter. Eine Weboberfläche oder Verwaltungssoftware gibt es nicht, unmanaged Switches sind reine Plug-and-Play-Geräte.

Smart Switch, auch smart managed Switch genannt

Ein smart Switch, bei manchen Herstellern auch als Easy Smart Switch oder smart managed Switch bezeichnet, bietet eine abgespeckte Weboberfläche mit ausgewählten Funktionen wie einfachen VLANs oder Quality of Service. Er ist damit der Mittelweg zwischen unmanaged und managed, allerdings mit deutlich eingeschränkteren Konfigurationsmöglichkeiten als bei einem vollwertigen managed Switch.

Managed Switch, auch verwalteter Switch genannt

Ein managed Switch, auch verwalteter Switch genannt, lässt sich vollständig konfigurieren, über Weboberfläche, App oder zentrale Management-Software. Dazu zählen VLANs nach dem IEEE-802.1Q-Standard, Portsicherheit, Priorisierung von Sprach-, Video- und Konferenzdaten sowie detailliertes Monitoring. Laut Cisco sind managed Switches genau deshalb die Basis für Netzwerke, in denen Sicherheit, Segmentierung und Übersicht eine Rolle spielen, nicht nur reine Konnektivität. Ob Cisco, Netgear, TP-Link oder Ubiquiti als Hersteller dahintersteht, das Prinzip der vollen Kontrolle über den Netzwerkverkehr bleibt bei allen verwalteten Switches gleich.

Für ein Unternehmen mit 5 bis 30 Mitarbeitern, mehreren Abteilungen, einem Gäste-WLAN und vielleicht einer Kamera oder Zutrittskontrolle, landest du in der Praxis fast immer bei der dritten Spalte. Reine unmanaged Switches sind dann höchstens noch als kleine Erweiterung an einer abgesicherten Stelle sinnvoll, als Basis für ein Business-Netzwerk taugen smart managed Switches oder vollwertige managed Switches deutlich besser.

Wofür du VLANs und damit einen managed Switch brauchst

Ein VLAN, kurz für Virtual Local Area Network, trennt ein physisches Netzwerk logisch in mehrere getrennte Bereiche. Technisch passiert das über ein Tag im Ethernet-Frame nach dem 802.1Q-Standard, das jedem Datenpaket eine VLAN-ID mitgibt. An einem Trunk-Port laufen mehrere VLAN-Frames gebündelt über eine einzige Verbindung, etwa zwischen zwei Switches, während ein normaler Access-Port jeweils nur einem VLAN zugeordnet ist. Wie das im Detail funktioniert, erklären wir ausführlich im Beitrag was ein VLAN genau macht.

Für den Alltag heißt das: Dein Büronetzwerk, dein Gäste-WLAN und zum Beispiel Überwachungskameras oder Zutrittsleser laufen zwar über dieselbe Verkabelung, sind aber voneinander getrennt, als hätte jeder Bereich ein eigenes physisches Netzwerk.

Typische Gründe, warum ein Betrieb VLANs braucht:

• Gäste-WLAN trennen: Besucher oder Kunden bekommen Internetzugang, ohne Zugriff auf interne Server oder Drucker.
• Geräte isolieren: Kameras, Zutrittsleser und IoT-Geräte laufen in einem eigenen Bereich, getrennt vom Büronetzwerk mit sensiblen Daten.
• Abteilungen trennen: Buchhaltung oder Personalabteilung arbeiten in einem eigenen, abgesicherten Bereich.
• Compliance und Datenschutz: Segmentierung ist oft ein Baustein, um Anforderungen aus der DSGVO nachvollziehbar umzusetzen.

Ein unmanaged Switch kann das grundsätzlich nicht. Er kennt keine VLAN-IDs und leitet jedes Paket ungefiltert an alle angeschlossenen Geräte weiter, die zum Ziel passen. Für die Netzwerksegmentierung, wie sie in unserer Leistung Firewall & VLANs beschrieben ist, ist ein managed Switch deshalb keine Option, sondern Voraussetzung.

Weitere Funktionen, die ein managed Switch mitbringt

VLANs und PoE-Management sind die bekanntesten Funktionen, aber bei weitem nicht die einzigen. Für Netzwerkadministratoren und alle, die den Überblick über den Netzwerkverkehr behalten wollen, sind vor allem diese Funktionen relevant:

• Port Mirroring: Der Datenverkehr eines Ports wird zusätzlich auf einen anderen Port kopiert, praktisch für die Fehlersuche mit einem Netzwerkanalyse-Tool.
• Link Aggregation: Mehrere physische Ports werden zu einer einzigen, schnelleren Verbindung gebündelt, etwa zwischen zwei Switches oder zum Server.
• Quality of Service (QoS): Sprachdaten und Videokonferenzen bekommen Vorrang vor weniger zeitkritischem Datenverkehr wie Dateidownloads.
• SNMP (Simple Network Management Protocol): Ermöglicht die zentrale Überwachung und Fernverwaltung mehrerer Switches über eine gemeinsame Management-Software, ohne dich per SNMP in jeden PoE-Switch einzeln einzuloggen.
• IGMP Snooping: Verhindert, dass Streaming- und Multicast-Daten unnötig an Geräte gesendet werden, die sie gar nicht empfangen wollen.
• Spanning Tree Protocol (STP): Erkennt Schleifen in der Verkabelung automatisch und verhindert dadurch Ausfallzeiten durch überlastete Netzwerke. Gerade bei mehreren miteinander verbundenen Netzwerk-Switches ist STP Standard, nicht Kür.
• Portsicherheit und ACLs: Zugriffslisten legen fest, welche MAC-Adresse oder IP-Adresse an welchem Port erlaubt ist, das schützt vor unautorisierten Geräten.

Ein unmanaged Switch trennt zwar physisch Kollisionsdomänen, kennt aber keine Broadcast-Domänen und bietet keine dieser Funktionen. Genau das ist der Grund, warum in einem Unternehmensnetzwerk mit mehreren Abteilungen, Standorten oder sicherheitsrelevanten Geräten kaum ein Weg an einem managed Switch vorbeiführt.

Power over Ethernet: Strom über das Netzwerkkabel

Power over Ethernet, kurz PoE, überträgt Strom über dasselbe Kabel, über das auch die Daten laufen. Das erspart dir ein separates Stromkabel für jeden Access Point, jede Kamera oder jedes IP-Telefon, das an der Decke oder an einer schwer zugänglichen Stelle hängt. Ein PoE-Switch übernimmt dabei sowohl die Datenverbindung als auch die Stromversorgung über dieselbe RJ45-Buchse.

Genutzt wird PoE vor allem für:

• Access Points: WLAN-Access-Points hängen meist an der Decke, wo eine Steckdose selten in Reichweite ist. Wie du die passende Anzahl und Position planst, steht im Beitrag Access Points kaufen.
• IP-Kameras: Videoüberwachung braucht Strom und Datenverbindung an derselben Stelle, oft im Außenbereich.
• IP-Telefone: Klassische Bürotelefonanlagen laufen heute meist komplett über das Netzwerkkabel.
• Zutrittskontrolle: Türleser und Kartenleser werden ebenfalls häufig per PoE versorgt.

Nicht jeder PoE-Standard liefert dieselbe Leistung. Nach der IEEE-Standardübersicht von FS.com gibt es drei relevante Stufen:

Wichtig für die Planung: Jeder Switch hat neben der Leistung pro Port auch ein Gesamt-PoE-Budget. Wenn du zehn Access Points mit jeweils 15 Watt betreiben willst, braucht der Switch in Summe genug Reserve für alle Geräte gleichzeitig, nicht nur für einen einzelnen Port. Das wird beim Kauf gerne übersehen und führt später zu Geräten, die sich nicht mehr zuverlässig einschalten.

Wann ein unmanaged Switch tatsächlich reicht

Im Betriebsumfeld ist das selten der Fall. Sobald mehr als eine Handvoll Geräte, ein Gäste-WLAN oder sicherheitsrelevante Systeme im Spiel sind, stößt ein unmanaged Switch schnell an seine Grenzen: keine VLANs, keine Priorisierung von Sprachdaten, keine Übersicht darüber, welches Gerät welchen Port belegt. Unmanaged Switches bringen außerdem keine Absicherung gegen Verkabelungsfehler mit, ein einziges falsch gestecktes Kabel kann so zu spürbaren Ausfallzeiten im ganzen Netzwerk führen.

Ein unmanaged Switch kann trotzdem sinnvoll sein für:

• Das Heimnetz, etwa um im Netzwerk für Zuhause ein paar zusätzliche Geräte an einer Stelle anzuschließen, ohne Anspruch auf Segmentierung.
• Kleinste, temporäre Anwendungen, zum Beispiel ein einzelner zusätzlicher Anschluss für ein Messgerät.
• Eine reine Erweiterung an einem bereits abgesicherten und segmentierten Port, wenn an dieser Stelle keine weitere Trennung nötig ist.

Sobald ein Betrieb wächst, mehrere Standorte dazukommen oder Sicherheitsanforderungen steigen, wird aus dem vermeintlichen Sparmodell schnell ein Netzwerk, das niemand mehr vollständig überblickt.

Worauf du beim Kauf eines Switches achten solltest

Portanzahl und Gigabit-Ports

Übliche Größen sind 5, 8, 16, 24 und 48 Port, meist als Gigabit-Ports ausgeführt. Plane nicht nur den aktuellen Bedarf ein, sondern auch absehbares Wachstum. Ein Switch, der schon am ersten Tag voll belegt ist, wird schnell zum Flaschenhals. Für ein kleines Büro reicht oft ein 8-Port-Switch, größere Standorte mit mehreren Abteilungen landen schnell bei einem 24- oder 48-Port-Netzwerk-Switch mit durchgehend Gigabit-Port-Geschwindigkeit.

PoE-Budget des PoE-Switch

Zähle alle Geräte zusammen, die über PoE versorgt werden sollen, und rechne mit Reserve. Das Gesamtbudget des Switches ist entscheidend, nicht nur die maximale Leistung pro Port.

Managementfähigkeit

Prüfe, ob der Switch VLANs, Portsicherheit und eine zentrale Übersicht bietet, oder ob du dich mit Einzellösungen für jedes einzelne Gerät herumschlägst.

Zukunftssicherheit

Achte auf Erweiterbarkeit, etwa SFP-Ports oder Uplink-Ports mit höherer Geschwindigkeit für den Anschluss an weitere Switches oder den Serverschrank, ideal per Link Aggregation gebündelt. Ein 10-Gigabit-SFP-Port am Uplink verhindert, dass der Netzwerk-Switch zum Nadelöhr zwischen mehreren PoE-Switches wird. Wie so eine Infrastruktur für wachsende Betriebe aussieht, zeigt der Beitrag zum Serverschrank für kleine Unternehmen.

Herstellerkompatibilität

Ein Mix aus Cisco, Netgear, TP-Link und anderen Marken macht die Verwaltung unnötig kompliziert. Jeder Hersteller bringt eine eigene Oberfläche, eigene Firmware-Zyklen und eigene Eigenheiten mit, das erschwert die zentrale Konfiguration und Fernverwaltung über alle Geräte hinweg.

Warum UniFi-Switches im Ökosystem Sinn machen

Bei einem UniFi-Netzwerk laufen Switches, Access Points, Gateway und bei Bedarf auch Kameras und Zutrittskontrolle in einer einzigen Oberfläche zusammen. Du siehst auf einen Blick, welches Gerät wie viel PoE-Leistung zieht, welches VLAN wo aktiv ist und wo es im Netzwerk klemmt, statt dich durch mehrere Herstelleroberflächen zu klicken. Konfiguration, Fernverwaltung und Statistiken zu jedem einzelnen managed Switch laufen zentral, ohne dass du dich für jedes Gerät neu einloggen musst.

Zwei Punkte machen UniFi dabei besonders praktisch für Betriebe ohne eigenes IT-Team:

• Ein Hersteller, ein System: Switches, Access Points und Gateway sprechen dieselbe Sprache. Neue Geräte werden automatisch erkannt und lassen sich zentral einrichten, statt jedes Gerät einzeln zu konfigurieren.
• Keine laufenden Lizenzkosten: Du zahlst für die Hardware, nicht für ein Abo, um die Grundfunktionen nutzen zu können. Das unterscheidet UniFi von vielen klassischen Enterprise-Herstellern, bei denen VLAN-Funktionen oder erweitertes Management oft an Lizenzpakete gekoppelt sind.

Für Betriebe in Eisenstadt und im Burgenland, die ihr Netzwerk selbst überblicken wollen, ohne sich in Fachchinesisch zu verlieren, ist genau das der entscheidende Vorteil: Die Oberfläche zeigt in klaren Grafiken, was im Netzwerk passiert, auch ohne Informatikstudium. Ob ein einzelner UniFi-Netzwerk-Switch oder gleich mehrere verwaltete Switches an unterschiedlichen Standorten laufen, die Bedienung bleibt dieselbe.

Fazit

Ein unmanaged Switch reicht für das Heimnetz oder kleinste Anwendungen, im Betriebsumfeld stößt er aber fast immer an seine Grenzen. Sobald Gäste-WLAN, Kameras, Telefone oder mehrere Abteilungen im selben Netzwerk laufen, brauchst du VLANs, PoE-Management und eine zentrale Übersicht, also einen managed Switch oder zumindest einen smart managed Switch als Zwischenschritt.

Die Investition zahlt sich aus, sobald dein Netzwerk mehr kann, als nur zu funktionieren: Es wird nachvollziehbar, sicher und wächst mit, wenn dein Betrieb wächst. Wenn du unsicher bist, welche Portanzahl und welches PoE-Budget zu deinem Betrieb passt, schauen wir uns das gemeinsam an.