pad.systems
Kontakt

Leistungen · Netzwerkplanung & Wartung

Ein Netz, das man versteht.

Geplant, sauber verkabelt und dokumentiert. Danach gepflegt.

Strichzeichnung: Der Igel zeichnet einen Netzplan aus Kästen und Linien an die Tafel, der Roboter verlegt Kabel in einen Kabelkanal
  1. Aufnehmen Bestand, Wege, Schwachstellen.
  2. Planen Segmente, WLAN, Firewall-Regeln.
  3. Umsetzen Montage, Konfiguration, Netzplan.

Was dazugehört

Bausteine statt Bauchladen.

  • Strukturierte Verkabelung Büro & Umzug
    Saubere Wege, beschriftet und dokumentiert
  • VLAN-Segmentierung getrennt
    Gäste, Technik und Büro in eigenen Netzen
  • Firewall gehärtet
    Regeln, die zum Betrieb passen
  • WLAN Rollout
    Ausleuchtung planen, Zugangspunkte einrichten
  • Redundanz ausfallsicher
    Ein defektes Gerät legt nicht das ganze Büro lahm
  • Netzplan dokumentiert
    Auch der Nächste findet sich zurecht

Im Detail

Netzwerkplanung & Wartung

Wir analysieren Ihre bestehende Netzwerkinfrastruktur, identifizieren Schwachstellen und planen eine zukunftssichere Erweiterung. Von der strukturierten Verkabelung über VLAN-Segmentierung bis zur Firewall-Konfiguration übernehmen wir die gesamte Netzwerktechnik — sauber dokumentiert und auf Ihre Anforderungen zugeschnitten.

  • Höhere Ausfallsicherheit durch redundante Netzwerkstrukturen
  • Bessere Performance durch optimierte Segmentierung
  • Sicherheit durch professionelle Firewall-Konfiguration
  • Skalierbarkeit für zukünftiges Wachstum

Wie das aufgebaut ist

BLATT 02 — NETZSEGMENTIERUNG · VLAN-ZONEN WAN Glasfaser · 1 Gbit/s Firewall OPNsense · Nord-Süd Ost-West: default deny Core-Switch L3 · 802.1Q · ACL Büro VLAN 10 · 192.168.10.0/24 Datei- und Druckdienste Produktion VLAN 20 · 192.168.20.0/24 kein Internet · nur Update-Proxy Gäste VLAN 30 · 192.168.30.0/24 isoliert · nur Internet gesperrt gesperrt LEGENDE Getaggter Uplink (802.1Q) Sperre · kein Durchgang 2 REGELWERKE · 3 ZONEN pad systems Netzsegmentierung · VLAN-Zonen BLATT 02 STAND 07/2026
Ein segmentiertes Netz mit zwei Durchsetzungspunkten: Der Glasfaser-Uplink läuft über eine OPNsense-Firewall, die den Nord-Süd-Verkehr ins Internet regelt, auf einen Layer-3-Core-Switch, der den Ost-West-Verkehr zwischen den VLAN-Zonen per VLAN-ACL durchsetzt — standardmäßig gesperrt (default deny), nur explizit erlaubter Verkehr kommt durch. Büro (VLAN 10) trägt Datei- und Druckdienste, Produktion (VLAN 20) hat keinen Internet-Zugang außer einem Update-Proxy, und Gäste (VLAN 30) ist vollständig isoliert und kommt nur ins Internet, nicht ins interne Netz. Fällt eine Zone aus oder wird sie kompromittiert, bleiben die anderen beiden unberührt — die VLAN-ACL am Core-Switch lässt zwischen den Zonen standardmäßig nichts durch. Zeichnung seitlich verschiebbar

Wissen Sie, was in Ihrem Netz hängt?

Ein Termin, eine Bestandsaufnahme, ein Plan.