Unter Schreibtischen und in Fensterbänken sammeln sich kleine Switches, oft noch unbeaufsichtigt und manchmal in Reihe geschaltet. Jeder neue Arbeitsplatz bekommt ein weiteres Kästchen, weil am Patchfeld kein Port frei zu sein scheint. Irgendwann entsteht eine Schleife, das Netz wird langsam oder fällt minutenweise aus, und niemand weiß, welches Kabel der Auslöser war. Ein zentraler Switch mit beschrifteten Ports beendet diese Kette.
Die Kabelkette, die irgendwann niemand mehr zieht
Kaskadierte Mini-Switches verstecken Fehler. Ein lockeres Kabel im dritten Gerät betrifft nur einen Raum, bis jemand zwei Enden derselben Strecke in verschiedene Kästchen steckt und eine Schleife baut. Ohne Spanning Tree auf managed Geräten flutet die Schleife das Büro. Dazu kommt die Stromversorgung: Ein Tischnetzteil wird ausgesteckt, um das Handy zu laden, und ein halber Raum ist offline. VLANs sind auf diesen Kästchen nicht steuerbar. Gäste-Laptop und Büro-PC landen auf demselben Tischswitch, egal was die Firewall vorsieht. Die Dokumentation hinkt, weil es nichts zu dokumentieren gab außer „irgendwo unter dem Tisch“.
Für ein Büro dieser Größe genügt oft ein managed Switch im Rack oder ein kleiner Schrank je Etage, gespeist aus einer USV, mit einem Uplink und Ports, die zu Räumen führen. Das Patchfeld wird beschriftet, jeder Port hat einen Namen. Wer ein zusätzliches Gerät braucht, bekommt einen freien Port oder eine bewusste kleine Erweiterung direkt am Zugangspunkt, nicht eine weitere Stufe in der Kette. Spanning Tree bleibt auf den managed Geräten aktiv, damit eine versehentliche Schleife das Haus nicht lahmlegt. Alte Hubs und unbekannte Kästchen werden entfernt, nicht „zur Reserve“ eingesteckt gelassen.
Sternförmig verkabeln, Ports benennen, Schleifen verhindern
- Aufnahme. Jeden Mini-Switch und jede Kette skizzieren, inklusive Stromversorgung.
- Ziel. Ports im Schrank den Räumen zuordnen und das Patchfeld beschriften.
- Umbau. Arbeitsplätze sternförmig auf den managed Switch legen, Etage für Etage.
- Schutz. Spanning Tree aktiv lassen und ungenutzte Ports, die niemand braucht, administrativ aus.
- Kontrolle. Eine Schleife nur im Test erzeugen oder zumindest den Plan gegen die Beschriftung prüfen.
Der aufgeräumte Switch ist die Voraussetzung für VLANs, PoE für Telefone und Access Points und für eine USV, die das Netz beim Herunterfahren noch trägt. Wir fotografieren das Patchfeld nicht als Ersatz für die Liste, sondern als Ergänzung mit Datum. Wenn ein Port umgezogen wird, ändern sich Schild, Liste und gegebenenfalls das VLAN im selben Arbeitsgang. Sonst ist der Schrank nach einem halben Jahr wieder eine Vermutung.
Woran Projekte in der Praxis scheitern
- Einen weiteren kleinen Switch kaufen, sobald ein Port fehlt, ohne das Patchfeld anzusehen.
- Unmanaged Geräte in Reihe hinter den managed Switch hängen und dort Gäste und Büro mischen.
- Spanning Tree abschalten, weil es einmal einen Port langsamer freigegeben hat.
- Kabel ohne Beschriftung ziehen und die alte Kette „für den Notfall“ liegen lassen.
Beispiel aus dem Betriebsalltag
Ein Planungsbüro in Wien hatte im Großraumbüro drei 8-Port-Switches unter den Tischen, einer davon an einem weiteren im Kopierraum. Nachdem jemand ein Kabel „ordentlich“ umgesteckt hatte, brach das Netz alle paar Minuten ein. Wir haben die Kette aufgenommen, die Arbeitsplätze auf freie Ports eines managed Switches im Schrank gelegt, das Patchfeld beschriftet und die Tischswitches entfernt. Spanning Tree blieb aktiv. Ein Access Point, der vorher am Tischswitch hing und damit im falschen Netz, bekam einen eigenen Port mit dem Gäste-VLAN. Seitdem betrifft ein ausgestecktes Notebook-Netzteil nicht mehr den halben Raum.
Kurze Entscheidungshilfe
- Gibt es noch Switches unter Tischen, die niemand in der Liste hat?
- Ist jeder belegte Port am Patchfeld beschriftet?
- Hängt das Netz an einem Switch, der bei kurzem Stromausfall mit der USV versorgt wird?
- Sind ungenutzte Ports nicht frei für jeden Gast-Laptop im Serverschrank?
Wenn aufgeräumte Switches statt Kabelketten bei Ihnen ansteht, klären wir den Umfang unverbindlich: Network und Firewall. VLAN im kleinen Büro Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.