IT-Wissen · Netzwerk

Software Defined Network mit Ubiquiti: Nutzen, Aufbau und Grenzen für Unternehmen

Kurz zusammengefasst: Software Defined Networking mit Ubiquiti bündelt die Verwaltung von Netzwerkkomponenten in einer zentralen Oberfläche. Für kleine Unternehmen und den Mittelstand kann das Planung, Betrieb und Fehleranalyse vereinfachen. Entscheidend ist jedoch, Architektur, Sicherheitsanforderungen, Ausfallszenarien und den tatsächlichen Funktionsumfang vorab sauber zu prüfen.

Was bedeutet Software Defined Networking?

Software Defined Networking, kurz SDN, beschreibt einen programmierbaren Netzwerkansatz, bei dem Steuerungs- und Weiterleitungsebene voneinander getrennt betrachtet werden. Software kann Netzwerkgeräte dynamisch konfigurieren und das Verhalten des Netzwerks über definierte Schnittstellen beeinflussen.

Für Unternehmen ist der praktische Nutzen wichtiger als die technische Bezeichnung: Netzwerkregeln, WLANs, VLANs, Zugänge und Betriebszustände lassen sich stärker softwaregestützt und konsistenter verwalten. Das kann besonders dann helfen, wenn mehrere Räume, Standorte oder getrennte Netze für Mitarbeitende, Gäste und technische Geräte betrieben werden.

Ein UniFi-Netzwerk ist dabei nicht automatisch eine vollständig herstellerunabhängige SDN-Architektur. Ubiquiti bietet ein integriertes, controller- beziehungsweise control-plane-basiertes Netzwerkökosystem. Deshalb sollte geprüft werden, welche Funktionen tatsächlich benötigt werden und ob Geräte, Firmware, Managementplattform und vorhandene Infrastruktur zusammenpassen.

Wie ordnet sich Ubiquiti beziehungsweise UniFi ein?

UniFi verbindet Netzwerk-Gateways, Switches und WLAN-Access-Points mit der UniFi-Network-Anwendung. Ubiquiti beschreibt Cloud Gateways als bevorzugten Einstieg für die meisten Umgebungen, weil sie Gateway-, Sicherheits- und Managementfunktionen in einem Gerät verbinden. Diese Aussage ist vom aktuellen Stand der Ubiquiti-Dokumentation abhängig und sollte bei einer späteren Planung erneut geprüft werden.

Je nach Umgebung kommen auch CloudKeys, Official UniFi Hosting oder ein selbst betriebener UniFi Network Server infrage. Ubiquiti beschreibt mehrere Control-Plane-Modelle und stellt deren Management über den UniFi Site Manager zentral bereit.

Die Geräte werden in der Managementplattform übernommen und anschließend zentral konfiguriert. Dadurch sind unter anderem Gerätezustände, Netzwerktopologie und Verkehrsinformationen an einer Stelle sichtbar. Für mehrere Standorte kann die Verwaltung über den UniFi Site Manager gemeinsam zugänglich gemacht werden, während die jeweilige Control Plane lokal am Standort arbeitet.

Die lokale Control Plane ermöglicht auch eine lokale Verwaltung bei einem Internet-Ausfall oder in einer vollständig vom Cloud-Management getrennten Umgebung. Ein Unternehmen muss dennoch klären, wie die Administration bei einem Ausfall der Managementkomponenten, der lokalen Control Plane oder des Internetzugangs fortgesetzt wird.

Der konkrete Nutzen für kleine Unternehmen und den Mittelstand

Der erste Vorteil liegt in der Übersicht. Eine zentrale Oberfläche kann Inventar, Gerätezustände, Netzwerktopologie, Konfigurationen und Ereignisse zusammenführen. Das erleichtert die tägliche Administration und kann die Suche nach Fehlerursachen strukturieren.

Ein zweiter Vorteil ist die Standardisierung. Wiederkehrende Einstellungen wie SSIDs, VLAN-Zuordnungen, Sicherheitsregeln oder Portprofile lassen sich zentral und nachvollziehbar organisieren. Dadurch sinkt das Risiko, dass einzelne Geräte von der vorgesehenen Konfiguration abweichen.

Drittens unterstützt der Ansatz eine logische Segmentierung. Büroarbeitsplätze, Gäste, Telefonie, Server, Drucker und IoT-Geräte müssen nicht zwangsläufig im selben Netz liegen. VLANs können solche Bereiche voneinander trennen. Der Zugriff zwischen den Netzen wird anschließend über Routing, Firewall-Regeln oder ACLs gesteuert.

Für den Betrieb ist außerdem die Transparenz wichtig. Dashboards und Protokolle ersetzen keine vollständige Sicherheitsüberwachung, liefern aber Hinweise auf Ausfälle, Fehlkonfigurationen und ungewöhnliche Zustände. Je nach eingesetzter Version, Hardware und Berechtigungen können über die UniFi-Oberfläche außerdem Routing, VPN-Verkehr, Firewall-Regeln, Anwendungssperren, ACLs und Dienstgüte verwaltet werden.

Eine sinnvolle UniFi-Architektur planen

Am Anfang steht keine Geräteliste, sondern eine Bestandsaufnahme. Zu klären sind Standorte, Internetanschlüsse, Arbeitsplätze, Server, Telefonie, WLAN-Flächen, Gastzugänge, Drucker, Kameras, Gebäudeautomation und externe Zugriffe.

Danach werden Netze und Vertrauensbereiche definiert. Ein mögliches Modell umfasst ein internes Arbeitsnetz, ein separates Gastnetz, ein Managementnetz sowie eigene Bereiche für Telefonie oder technische Geräte. Die Namen und Grenzen müssen zu den Geschäftsprozessen und zum Schutzbedarf passen.

Das Gateway übernimmt den Übergang zwischen internen Netzen und dem Internet. Switches verbinden kabelgebundene Geräte und können je nach Modell Strom über Ethernet bereitstellen. Access Points versorgen die WLAN-Bereiche. Die zentrale beziehungsweise lokale Control Plane verwaltet die unterstützten Geräte und stellt Betriebsinformationen bereit.

Bei mehreren Standorten muss zusätzlich entschieden werden, ob diese nur separat verwaltet, logisch miteinander verbunden oder über bestehende Unternehmensnetze gekoppelt werden. Routing, Namensauflösung, Identitäten, Backup-Zugänge und Zuständigkeiten bei Störungen gehören in die Planung.

Sicherheit, Betrieb und Ausfallszenarien

Zentrale Verwaltung schafft Konsistenz, macht die Managementplattform aber zu einem wichtigen Bestandteil der Betriebsumgebung. Administrative Konten müssen geschützt, Rollen sinnvoll getrennt und Wiederherstellungswege dokumentiert werden.

Vor der Umsetzung sollte feststehen, wie Konfigurationen gesichert, Firmwareänderungen getestet und Änderungen zurückgenommen werden. Ebenso wichtig ist ein lokaler oder alternativer Administrationsweg, falls die zentrale Managementinstanz oder der Internetzugang ausfällt. Bei UniFi ist zu unterscheiden, ob die Verwaltung lokal über die Control Plane oder zusätzlich über einen entfernten Verwaltungszugang erfolgt.

Sicherheitsregeln sollten vom Schutzbedarf ausgehen: Welche Systeme dürfen miteinander kommunizieren, welche Dienste sind erforderlich und welche Verbindungen müssen protokolliert werden? Eine pauschale Freigabe aller internen Netze ist keine belastbare Sicherheitsstrategie.

Bei WLAN gehören Verschlüsselung, Gastzugang, Roaming-Anforderungen, Abdeckung und Kapazität in die Prüfung. Eine gute Funkversorgung lässt sich nicht allein aus einem Grundriss ableiten; bauliche Gegebenheiten, Endgeräte und reale Messungen bleiben relevant.

Einführung in kontrollierten Schritten

Ein belastbarer Ablauf beginnt mit Dokumentation und Zielbild. Anschließend wird ein begrenzter Bereich als Pilot ausgewählt, etwa ein Standortabschnitt oder ein separates WLAN. Dabei werden Konfiguration, Abdeckung, Endgeräte, Druck, Telefonie, VPN und typische Arbeitsabläufe geprüft.

Erst nach erfolgreicher Abnahme sollte die Umgebung schrittweise erweitert werden. Jede Änderung braucht einen Verantwortlichen, eine dokumentierte Rückfallmöglichkeit und einen Termin für die Nachkontrolle. Besonders bei produktiven Telefonie-, Server- oder Sicherheitsdiensten ist ein Wartungsfenster einzuplanen.

Am Ende sollte nicht nur die Oberfläche funktionieren. Entscheidend sind reproduzierbare Tests: Internetzugang, interne Namensauflösung, Zugriff zwischen den vorgesehenen Segmenten, Sperren nicht erlaubter Verbindungen, WLAN-Wechsel, Gastisolierung, Monitoring, Backup und Wiederanlauf.

Beispiel aus der Praxis

Beispiel: Ein Unternehmen mit rund 35 Mitarbeitenden betreibt einen Bürostandort, ein separates Gäste-WLAN, VoIP-Telefone, Netzwerkdrucker und einige Geräte in einem Lager. Vor der Umstellung werden Anforderungen und Abhängigkeiten aufgenommen. Danach werden Arbeitsplätze, Gäste, Telefonie, Drucker und technische Geräte getrennten Netzbereichen zugeordnet. Gateway, Switches und Access Points werden über die lokale UniFi-Control-Plane verwaltet; administrative Zugänge und Wiederherstellung werden dokumentiert. Im Pilotbereich wird geprüft, ob Mitarbeitende weiterhin auf benötigte Anwendungen zugreifen können, Gäste interne Systeme nicht erreichen und Telefone stabil arbeiten. Erst wenn diese Tests erfüllt sind, wird die Konfiguration auf die übrigen Bereiche übertragen.

Chancen für Unternehmen

• Zentrale Verwaltung kann wiederkehrende Konfigurationen und Zustandskontrolle vereinheitlichen.
• Segmentierung kann die Kommunikation zwischen Arbeitsplätzen, Gästen und technischen Geräten gezielter begrenzen.
• Eine gemeinsame Übersicht kann die Fehleranalyse bei mehreren Netzwerkkomponenten erleichtern.
• Ein schrittweiser Pilot kann Abhängigkeiten vor einem flächigen Rollout sichtbar machen.
• Bei geeigneten Anforderungen können Routing, VPN, Firewall-Regeln und Dienstgüte zentraler und nachvollziehbarer organisiert werden.

Grenzen und Prüfpunkte

• Ubiquiti beziehungsweise UniFi ersetzt keine vollständige Sicherheitskonzeption, kein Patch- und Berechtigungsmanagement und kein unabhängiges Monitoring.
• Der Funktionsumfang hängt von den konkret eingesetzten Geräten, der Managementplattform, Firmwareständen und unterstützten Integrationen ab.
• Eine zentrale beziehungsweise lokale Managementinstanz wird selbst zu einem kritischen Betriebsbestandteil; Backup, Rollen, Wiederherstellung und ein Ausfallplan müssen geprüft werden.
• Eine zentrale Oberfläche garantiert keine korrekte Segmentierung. VLANs, Firewall-Regeln, ACLs, DNS, DHCP und Routing müssen fachlich getestet werden.
• WLAN-Qualität, Roaming und Kapazität können nicht seriös allein aus Produktdaten oder einer grafischen Topologie abgeleitet werden.
• Vor einer Migration sind Kompatibilität, vorhandene VLANs, DHCP/DNS, VoIP, VPN, Drucker, Serverdienste und Rückfallmöglichkeiten konkret zu testen.