Managed Switch vs. unmanaged Switch: der Unterschied

Ein Netzwerk-Switch steckt in fast jedem Firmennetzwerk, meist unauffällig in einem Schrank oder unter dem Schreibtisch. Trotzdem entscheidet dieses Gerät darüber, wie stabil, sicher und zukunftssicher Ihr Netzwerk ist. Der Unterschied zwischen managed und unmanaged Switch wirkt auf den ersten Blick nach Technikdetail, hat aber direkte Auswirkungen auf Ihren Arbeitsalltag. Für ein durchgängiges UniFi-Netzwerk-Ökosystem ist die Wahl des richtigen Switches eine der ersten Weichenstellungen.

Aufgabe eines Switches im Netzwerk

Ein Switch verbindet alle kabelgebundenen Geräte in Ihrem Büro, Ihrer Produktionshalle oder Ihrer Praxis miteinander: PCs, Drucker, Access Points, Kameras, Telefone. Er sorgt dafür, dass ein Datenpaket an das Gerät geht, für das es bestimmt ist, statt an alle Ports gleichzeitig.

Ohne Netzwerk-Switch bräuchten Sie für jedes einzelne Gerät eine eigene Leitung zum Internetanschluss. Mit Switch läuft die Verkabelung zentral zusammen, meist in einem Serverschrank oder Netzwerkschrank, sauber dokumentiert und beschriftet. Intern merkt sich jeder Switch dabei in einer MAC-Adresstabelle, welches Gerät an welchem Port hängt, darüber findet jedes Datenpaket seinen Weg.

Der eigentliche Unterschied zwischen den Switch-Typen liegt nicht in dieser Grundfunktion. Er liegt darin, wie viel Kontrolle Sie über den Datenverkehr haben, der durch das Gerät läuft. Bei den Kosten und der Zukunftssicherheit macht sich dieser Unterschied am deutlichsten bemerkbar.

Managed, unmanaged und smart: die drei Typen im Überblick

Unmanaged Switch

Ein unmanaged Switch wird angeschlossen und funktioniert sofort, ohne Konfiguration. Er erkennt Geschwindigkeit und Duplex-Modus automatisch und leitet Datenpakete nach dem einfachen Store-and-Forward-Prinzip weiter. Eine Weboberfläche oder Verwaltungssoftware gibt es nicht, unmanaged Switches sind reine Plug-and-Play-Geräte.

Smart Switch, auch smart managed Switch genannt

Ein smart Switch, bei manchen Herstellern auch als Easy Smart Switch oder smart managed Switch bezeichnet, bietet eine abgespeckte Weboberfläche mit ausgewählten Funktionen wie einfachen VLANs oder Quality of Service. Er ist damit der Mittelweg zwischen unmanaged und managed, allerdings mit deutlich eingeschränkteren Konfigurationsmöglichkeiten als bei einem vollwertigen managed Switch.

Managed Switch, auch verwalteter Switch genannt

Ein managed Switch, auch verwalteter Switch genannt, lässt sich vollständig konfigurieren, über Weboberfläche, App oder zentrale Management-Software. Dazu zählen VLANs nach dem IEEE-802.1Q-Standard, Portsicherheit, Priorisierung von Sprach-, Video- und Konferenzdaten sowie detailliertes Monitoring. Laut Cisco sind managed Switches deshalb die Basis für Netzwerke, in denen Sicherheit, Segmentierung und Übersicht eine Rolle spielen, nicht nur reine Konnektivität. Ob Cisco, Netgear, TP-Link oder Ubiquiti als Hersteller dahintersteht, das Prinzip der vollen Kontrolle über den Netzwerkverkehr bleibt bei allen verwalteten Switches gleich.

Für ein Unternehmen mit 5 bis 30 Mitarbeitern, mehreren Abteilungen, einem Gäste-WLAN und vielleicht einer Kamera oder Zutrittskontrolle, landen Sie in der Praxis fast immer bei der dritten Spalte. Reine unmanaged Switches sind dann höchstens noch als kleine Erweiterung an einer abgesicherten Stelle sinnvoll, als Basis für ein Business-Netzwerk taugen smart managed Switches oder vollwertige managed Switches deutlich besser.

Wofür brauchen Sie VLANs und damit einen managed Switch?

Ein VLAN, kurz für Virtual Local Area Network, trennt ein physisches Netzwerk logisch in mehrere getrennte Bereiche. Technisch passiert das über ein Tag im Ethernet-Frame nach dem 802.1Q-Standard, das jedem Datenpaket eine VLAN-ID mitgibt. An einem Trunk-Port laufen mehrere VLAN-Frames gebündelt über eine einzige Verbindung, etwa zwischen zwei Switches, während ein normaler Access-Port jeweils nur einem VLAN zugeordnet ist. Wie das im Detail funktioniert, erklären wir ausführlich im Beitrag wie ein VLAN im Detail funktioniert.

Für den Alltag heißt das: Ihr Büronetzwerk, Ihr Gäste-WLAN und zum Beispiel Überwachungskameras oder Zutrittsleser laufen zwar über dieselbe Verkabelung, sind aber voneinander getrennt, als hätte jeder Bereich ein eigenes physisches Netzwerk.

Typische Gründe, warum ein Unternehmen VLANs braucht:

• Gäste-WLAN trennen: Besucher oder Kunden bekommen Internetzugang, ohne Zugriff auf interne Server oder Drucker.
• Geräte isolieren: Kameras, Zutrittsleser und IoT-Geräte laufen in einem eigenen Bereich, getrennt vom Büronetzwerk mit sensiblen Daten.
• Abteilungen trennen: Buchhaltung oder Personalabteilung arbeiten in einem eigenen, abgesicherten Bereich.
• Compliance und Datenschutz: Segmentierung ist oft ein Baustein, um Anforderungen aus der DSGVO nachvollziehbar umzusetzen.

Ein unmanaged Switch kann das grundsätzlich nicht. Er kennt keine VLAN-IDs und leitet jedes Paket unabhängig von einer VLAN-Kennzeichnung an den Zielport weiter, alle angeschlossenen Geräte landen dadurch im selben, ungetrennten Netz. Für die Netzwerksegmentierung, wie sie in unserer Leistung Firewall & VLANs beschrieben ist, ist ein managed Switch deshalb keine Option, sondern Voraussetzung.

Weitere Funktionen, die ein managed Switch mitbringt

VLANs und PoE-Management sind die bekanntesten Funktionen, aber bei weitem nicht die einzigen. Für Netzwerkadministratoren und alle, die den Überblick über den Netzwerkverkehr behalten wollen, sind vor allem diese Funktionen relevant:

• Port Mirroring: Der Datenverkehr eines Ports wird zusätzlich auf einen anderen Port kopiert, praktisch für die Fehlersuche mit einem Netzwerkanalyse-Tool.
• Link Aggregation: Mehrere physische Ports werden zu einer einzigen, schnelleren Verbindung gebündelt, etwa zwischen zwei Switches oder zum Server.
• Quality of Service (QoS): Sprachdaten und Videokonferenzen bekommen Vorrang vor weniger zeitkritischem Datenverkehr wie Dateidownloads.
• SNMP (Simple Network Management Protocol): Ermöglicht die zentrale Überwachung und Fernverwaltung mehrerer Switches über eine gemeinsame Management-Software, ohne sich per SNMP in jeden PoE-Switch einzeln einzuloggen.
• IGMP Snooping: Verhindert, dass Streaming- und Multicast-Daten unnötig an Geräte gesendet werden, die sie gar nicht empfangen wollen.
• Spanning Tree Protocol (STP): Erkennt Schleifen in der Verkabelung automatisch und verhindert dadurch Ausfallzeiten durch überlastete Netzwerke. Gerade bei mehreren miteinander verbundenen Netzwerk-Switches ist STP Standard, nicht Kür.
• Portsicherheit und ACLs: Zugriffslisten legen fest, welche MAC-Adresse oder IP-Adresse an welchem Port erlaubt ist, das schützt vor unautorisierten Geräten.

Ein unmanaged Switch trennt zwar physisch Kollisionsdomänen, kennt aber keine Broadcast-Domänen und bietet keine dieser Funktionen. Genau das ist der Grund, warum in einem Unternehmensnetzwerk mit mehreren Abteilungen, Standorten oder sicherheitsrelevanten Geräten kaum ein Weg an einem managed Switch vorbeiführt.

Power over Ethernet: Strom über das Netzwerkkabel

Power over Ethernet, kurz PoE, überträgt Strom über dasselbe Kabel, über das auch die Daten laufen. Das erspart Ihnen ein separates Stromkabel für jeden Access Point, jede Kamera oder jedes IP-Telefon, das an der Decke oder an einer schwer zugänglichen Stelle hängt. Ein PoE-Switch übernimmt dabei sowohl die Datenverbindung als auch die Stromversorgung über dieselbe RJ45-Buchse.

Genutzt wird PoE vor allem für:

• Access Points: WLAN-Access-Points hängen meist an der Decke, wo eine Steckdose selten in Reichweite ist. Wie Sie die passende Anzahl und Position planen, steht im Beitrag Access Points kaufen.
• IP-Kameras: Videoüberwachung braucht Strom und Datenverbindung an derselben Stelle, oft im Außenbereich.
• IP-Telefone: Klassische Bürotelefonanlagen laufen heute meist komplett über das Netzwerkkabel.
• Zutrittskontrolle: Türleser und Kartenleser werden ebenfalls häufig per PoE versorgt.

Nicht jeder PoE-Standard liefert dieselbe Leistung. Nach der IEEE-Standardübersicht von FS.com gibt es drei relevante Stufen:

Wichtig für die Planung: Jeder Switch hat neben der Leistung pro Port auch ein Gesamt-PoE-Budget. Wenn Sie zehn Access Points mit jeweils 15 Watt betreiben wollen, braucht der Switch in Summe genug Reserve für alle Geräte gleichzeitig, nicht nur für einen einzelnen Port. Das wird beim Kauf gerne übersehen und führt später zu Geräten, die sich nicht mehr zuverlässig einschalten.

Wann reicht ein unmanaged Switch tatsächlich?

Im Unternehmensumfeld ist das selten der Fall. Sobald mehr als eine Handvoll Geräte, ein Gäste-WLAN oder sicherheitsrelevante Systeme im Spiel sind, stößt ein unmanaged Switch schnell an seine Grenzen: keine VLANs, keine Priorisierung von Sprachdaten, keine Übersicht darüber, welches Gerät welchen Port belegt. Unmanaged Switches bringen außerdem keine Absicherung gegen Verkabelungsfehler mit, ein einziges falsch gestecktes Kabel kann so zu spürbaren Ausfallzeiten im ganzen Netzwerk führen.

Ein unmanaged Switch kann trotzdem sinnvoll sein für:

• Das Heimnetz, etwa um im Netzwerk fürs Eigenheim ein paar zusätzliche Geräte an einer Stelle anzuschließen, ohne Anspruch auf Segmentierung.
• Kleinste, temporäre Anwendungen, zum Beispiel ein einzelner zusätzlicher Anschluss für ein Messgerät.
• Eine reine Erweiterung an einem bereits abgesicherten und segmentierten Port, wenn an dieser Stelle keine weitere Trennung nötig ist.

Sobald ein Unternehmen wächst, mehrere Standorte dazukommen oder Sicherheitsanforderungen steigen, wird aus dem vermeintlichen Sparmodell schnell ein Netzwerk, das niemand mehr vollständig überblickt.

Worauf sollten Sie beim Kauf eines Switches achten?

Portanzahl und Gigabit-Ports

Übliche Größen sind 5, 8, 16, 24 und 48 Port, meist als Gigabit-Ports ausgeführt. Planen Sie nicht nur den aktuellen Bedarf ein, sondern auch absehbares Wachstum. Ein Switch, der schon am ersten Tag voll belegt ist, wird schnell zum Flaschenhals. Für ein kleines Büro reicht oft ein 8-Port-Switch, größere Standorte mit mehreren Abteilungen landen schnell bei einem 24- oder 48-Port-Netzwerk-Switch mit durchgehend Gigabit-Port-Geschwindigkeit.

PoE-Budget des PoE-Switch

Zählen Sie alle Geräte zusammen, die über PoE versorgt werden sollen, und rechnen Sie mit Reserve. Das Gesamtbudget des Switches ist entscheidend, nicht nur die maximale Leistung pro Port.

Managementfähigkeit

Prüfen Sie, ob der Switch VLANs, Portsicherheit und eine zentrale Übersicht bietet, oder ob Sie sich mit Einzellösungen für jedes einzelne Gerät herumschlagen.

Zukunftssicherheit

Achten Sie auf Erweiterbarkeit, etwa SFP-Ports oder Uplink-Ports mit höherer Geschwindigkeit für den Anschluss an weitere Switches oder den Serverschrank, ideal per Link Aggregation gebündelt. Ein 10-Gigabit-SFP-Port am Uplink verhindert, dass der Netzwerk-Switch zum Nadelöhr zwischen mehreren PoE-Switches wird. Wie so eine Infrastruktur für wachsende Unternehmen aussieht, zeigt der Beitrag zum Serverschrank für KMU.

Herstellerkompatibilität

Ein Mix aus Cisco, Netgear, TP-Link und anderen Marken macht die Verwaltung unnötig kompliziert. Jeder Hersteller bringt eine eigene Oberfläche, eigene Firmware-Zyklen und eigene Eigenheiten mit, das erschwert die zentrale Konfiguration und Fernverwaltung über alle Geräte hinweg.

Vorteile von UniFi-Switches

Bei einem UniFi-Netzwerk-Ökosystem laufen Switches, Access Points, Gateway und bei Bedarf auch Kameras und Zutrittskontrolle in einer einzigen Oberfläche zusammen. Sie sehen auf einen Blick, welches Gerät wie viel PoE-Leistung zieht, welches VLAN wo aktiv ist und wo es im Netzwerk klemmt, statt sich durch mehrere Herstelleroberflächen zu klicken. Konfiguration, Fernverwaltung und Statistiken zu jedem einzelnen managed Switch laufen zentral, ohne dass Sie sich für jedes Gerät neu einloggen müssen.

Zwei Punkte machen UniFi dabei besonders praktisch für Unternehmen ohne eigenes IT-Team:

• Ein Hersteller, ein System: Switches, Access Points und Gateway sprechen dieselbe Sprache. Neue Geräte werden automatisch erkannt und lassen sich zentral einrichten, statt jedes Gerät einzeln zu konfigurieren.
• Keine laufenden Lizenzkosten: Sie zahlen für die Hardware, nicht für ein Abo, um die Grundfunktionen nutzen zu können. Das unterscheidet UniFi von vielen klassischen Enterprise-Herstellern, bei denen VLAN-Funktionen oder erweitertes Management oft an Lizenzpakete gekoppelt sind.

Für Unternehmen in Eisenstadt und im Burgenland, die ihr Netzwerk selbst überblicken wollen, ohne sich in Fachchinesisch zu verlieren, ist genau das der entscheidende Vorteil: Die Oberfläche zeigt in klaren Grafiken, was im Netzwerk passiert, auch ohne Informatikstudium. Ob ein einzelner UniFi-Netzwerk-Switch oder gleich mehrere verwaltete Switches an unterschiedlichen Standorten laufen, die Bedienung bleibt dieselbe.

Der richtige Zeitpunkt für den Umstieg

Ein unmanaged Switch reicht für das Heimnetz oder kleinste Anwendungen, im Unternehmensumfeld stößt er aber fast immer an seine Grenzen. Sobald Gäste-WLAN, Kameras, Telefone oder mehrere Abteilungen im selben Netzwerk laufen, brauchen Sie VLANs, PoE-Management und eine zentrale Übersicht, also einen managed Switch oder zumindest einen smart managed Switch als Zwischenschritt.

Die Investition zahlt sich aus, sobald Ihr Netzwerk mehr kann, als nur zu funktionieren: Es wird nachvollziehbar, sicher und wächst mit, wenn Ihr Unternehmen wächst. Wenn Sie unsicher sind, welche Portanzahl und welches PoE-Budget zu Ihrem Unternehmen passt: Projekt besprechen und wir schauen uns das gemeinsam an.