UniFi Switch kaufen: Welche Portanzahl, PoE-Klasse und Layer-Stufe brauche ich wirklich?

Wer zum ersten Mal einen UniFi Switch auswählt, steht vor drei Fragen gleichzeitig: Wie viele Ports, wie viel PoE-Leistung und ob überhaupt Layer 3 nötig ist. In der Praxis lässt sich das anhand von drei Dingen sauber durchrechnen: der Anzahl heute geplanter Geräte, dem tatsächlichen Strombedarf der Access Points und Kameras, und der Frage, ob mehrere VLANs zwischen sich routen müssen. Der Rest ist Aufschlag für Reserve.

Wie viele Ports brauche ich tatsächlich?

Zähle zuerst alle Geräte, die per Kabel angeschlossen werden: Access Points, Kameras, NAS, Arbeitsplätze, weitere Switches als Uplink. Auf diese Zahl rechne ich in der Praxis immer 4 bis 8 Ports Reserve drauf, weil in Wohn- und Bürogebäuden fast immer noch ein Gerät nachkommt – ein zusätzlicher AP im Dachgeschoss, eine Kamera am Hoftor, ein Drucker im Nebenraum. Ein 8-Port-Switch ist für eine kleine Wohnung mit einem AP und zwei, drei Endgeräten ausreichend, wird aber schnell zum Flaschenhals, sobald ein zweiter AP oder eine Kamera dazukommt. Für Einfamilienhäuser und kleine Büros mit mehreren APs, ein paar Kameras und etwas Netzwerktechnik im Schrank ist ein 24-Port-Modell meist die bessere Wahl, selbst wenn aktuell nur 12 bis 14 Ports belegt sind – der Aufpreis gegenüber 16 Port ist gering, die spätere Nachrüstung eines zweiten Switches dagegen unnötiger Aufwand und ein zusätzlicher Netzwerkschrank-Platzfresser.

Reicht PoE oder brauche ich PoE+ oder sogar PoE++?

Das hängt einzig vom Strombedarf der angeschlossenen Geräte ab, nicht vom Wunschdenken "lieber mehr". Ältere und einfache UniFi Access Points sowie die meisten Kameras kommen mit Standard-PoE (802.3af, bis 15,4 W) oder PoE+ (802.3at, bis 30 W) aus. Aktuelle WiFi-6- und WiFi-7-Access-Points mit mehreren Radios ziehen dagegen spürbar mehr und benötigen PoE+ als Minimum, teils auch PoE++ (802.3bt), etwa bei Modellen mit zusätzlichem 2,5- oder 10-Gigabit-Uplink oder eingebauter Zusatzhardware. Wichtig ist außerdem das Gesamtbudget des Switches: Jeder PoE-Switch hat neben der Leistung pro Port auch ein Gesamt-Wattbudget, das er auf alle angeschlossenen Geräte verteilt. Wer zehn Access Points an einem Switch mit knappem Gesamtbudget betreibt, kann an einzelnen Ports weniger Leistung zur Verfügung haben als gedacht, auch wenn jeder Port einzeln PoE+ könnte. Vor dem Kauf lohnt sich daher ein kurzer Blick in die Datenblätter der geplanten Endgeräte statt eine Pauschalannahme.

Was unterscheidet USW Lite, USW Pro und USW Aggregation konkret?

Die USW-Lite-Serie ist auf einfache Installationen ausgelegt: Layer-2-Funktionalität, PoE+ an den meisten Modellen, kompaktes Gehäuse, oft lüfterlos. Für ein Zuhause oder ein kleines Büro mit Standard-Switching-Anforderungen reicht das völlig aus. Die USW-Pro-Serie bietet mehr Durchsatz, teils SFP+-Uplinks für 10 Gigabit, höhere PoE-Budgets und bei den größeren Modellen Layer-3-Fähigkeiten – relevant, sobald mehrere Netzwerksegmente performant miteinander kommunizieren sollen. Die USW-Aggregation-Switches sind reine Uplink-Verteiler ohne PoE, gedacht für die Verbindung mehrerer Switch-Standorte oder eines Servers per 10-Gigabit-SFP+, etwa zwischen Keller-Rack und Dachgeschoss-Verteiler. Wer nur Endgeräte anschließen will, braucht keine Aggregation-Switches; wer aber zwei Gebäudeteile oder mehrere Schränke mit hoher Bandbreite verbinden will, kommt an ihnen kaum vorbei.

Brauche ich wirklich einen Layer-3-Switch, oder reicht Layer 2?

Ein Layer-2-Switch reicht aus, solange ein einziges VLAN oder wenige VLANs existieren, deren Routing komplett über die Dream Machine bzw. den UniFi-Gateway läuft. Das betrifft die meisten Heim- und kleinen Büronetze: Ein Gateway wie eine Dream Machine übernimmt das Routing zwischen VLANs zentral, der Switch reicht die Pakete nur getaggt durch. Ein Layer-3-Switch lohnt sich erst, wenn große Datenmengen zwischen VLANs direkt am Switch geroutet werden sollen, ohne den Umweg über das Gateway zu nehmen – etwa bei einem separaten Server- oder Storage-VLAN mit hohem internem Traffic, oder wenn mehrere Etagen-Switches eigenständig zwischen Segmenten routen sollen, um das Gateway zu entlasten. Für die klassische Kombination aus WLAN, ein paar Kameras und Homeoffice-Arbeitsplätzen ist das faktisch nie nötig. Wer unsicher ist, sollte eher in ausreichend PoE-Budget und Portanzahl investieren als in Layer-3-Funktionen, die ungenutzt bleiben.

Wie plane ich für spätere Erweiterungen?

Netzwerke wachsen fast immer, selten schrumpfen sie. Deshalb lohnt es sich, bei der Portanzahl eher eine Stufe größer zu kaufen als eng zu kalkulieren, und beim PoE-Budget nicht bis an die Grenze zu gehen, wenn absehbar ist, dass noch ein oder zwei Access Points oder Kameras dazukommen. Bei der Uplink-Anbindung zum Kernswitch oder Gateway empfiehlt sich, wo möglich, gleich auf SFP+ statt reinem Gigabit-Kupfer zu setzen, damit spätere Bandbreitensprünge nicht am schwächsten Glied scheitern. Ein zu klein dimensionierter Switch lässt sich zwar durch einen zweiten ergänzen, das bedeutet aber zusätzliche Verkabelung, einen weiteren Uplink-Port und mehr Verwaltungsaufwand im Schrank.

Bei der konkreten Modellwahl für ein bestehendes oder geplantes Netzwerk helfen wir im Betrieb gern direkt vor Ort weiter, insbesondere wenn PoE-Budget, VLAN-Struktur und vorhandene Verkabelung gemeinsam betrachtet werden müssen.