Ein Campus-LAN, das mitwächst, statt Sie auszubremsen.

Nein. Wir migrieren in Etappen mit Wartungsfenstern, bestehende Verbindungen bleiben erhalten und jeder Schritt ist einzeln rollbackfähig. So modernisiert sich das LAN ohne Produktivausfall.

Das entscheiden Größe, Wachstum und Redundanzbedarf. Für klar strukturierte oder kleinere Standorte sind 3-Tier oder Collapsed Core oft die wirtschaftlichste Wahl. Wo das Netz über Etagen, Gebäude und ins Datacenter skalieren soll, spielt eine Spine-Leaf-Fabric mit VXLAN/EVPN ihre Stärken aus.

Nein. Wir bauen herstellerunabhängig an offenen Standards. Cisco, Juniper, Aruba, HPE, H3C oder Open-Source-Switching sind möglich, ausgewählt nach Anforderung und Budget, nicht nach Katalog. Das hält Sie bei der nächsten Erweiterung flexibel.

Ein gebrauchter Enterprise-Switch bietet oft mehr Ports, mehr Funktionen und mehr Pufferreserven als ein neues Einstiegsgerät zum gleichen Preis, und er ist in der Regel die langlebigere, technisch sauberere Wahl. Voraussetzung sind die passende Gerätegeneration, ein aktueller Firmwarestand und gesicherte Ersatzteil- oder Supportverfügbarkeit. Dort, wo ein Hersteller-Supportvertrag, eine aktuelle Chip-Generation oder eine bestimmte Garantielaufzeit gefordert sind, beschaffen wir neu. In allen anderen Fällen prüfen wir refurbished als vollwertige Option: das spart Budget, das an anderer Stelle für Redundanz oder Monitoring eingesetzt werden kann.

Das Leistungsbudget planen wir vorab, nicht nach Bauchgefühl. Access Points, VoIP-Telefone, Kameras und Sicherheitstechnik werden im PoE- und PoE++-Budget berücksichtigt, damit später nichts am Strom scheitert.

VLAN und VRF trennen auf verschiedenen Ebenen. Ein VLAN trennt auf Layer 2; sobald zwischen den VLANs geroutet wird, liegen sie in einer gemeinsamen Routing-Tabelle und sind grundsätzlich gegenseitig erreichbar, solange man es nicht per ACL aktiv sperrt. VRF trennt auf Layer 3 die Routing-Tabellen selbst: getrennte Bereiche erreichen sich per Default gar nicht, nur über gezieltes Route-Leaking oder eine Firewall. Für einfache Fälle reicht VLAN mit ein paar ACLs. Bei vielen Zonen, harter Trennung von Office, Gästen, IoT oder OT, überlappenden IP-Bereichen oder Audit-Anforderungen ist VRF die robustere Grundlage, weil die Trennung strukturell vorhanden ist und nicht von langen, fehleranfälligen Regellisten abhängt.

Ein sauberes VLAN- und VRF-Konzept ist die Grundlage. Die feinere Trennung bis auf Anwendungsebene behandeln wir unter Segmentierung & Mikrosegmentierung. Wer das LAN strukturiert aufbaut, hat den Weg dorthin bereits geebnet.