Heimnetzwerk planen: der Praxisleitfaden für den Neubau

Ein Neubau ist die einzige Gelegenheit, bei der du dein komplettes Heimnetzwerk planen kannst, bevor die Wände zu sind. Nach dem Innenausbau wird jede Nachrüstung aufwendig: Kabel durch fertige Wände ziehen, Leerrohre nachträglich verlegen, Löcher bohren, wo eigentlich schon gestrichen ist.

Trotzdem wird die Netzwerkplanung beim Hausbau oft übersehen. Elektriker, Sanitär und Heizung stehen auf jeder Checkliste, das Netzwerk kommt meist erst zur Sprache, wenn der erste WLAN-Router im Wohnzimmer schlecht funkt. Dieser Leitfaden zeigt, wie du dein Netzwerk für dein Zuhause von Anfang an richtig aufbaust: Planung, Verkabelung, WLAN-Punkte, Trennung von Gästen und IoT-Geräten, NAS und die typischen Fehler, die du dir sparen kannst.

Warum die Planung vor dem Innenausbau passieren muss

Jedes Netzwerkkabel, das später fehlt, kostet danach ein Vielfaches. Ein Leerrohr, das während des Rohbaus mitverlegt wird, ist eine Frage von Zentimetern und wenigen Euro Materialkosten. Dasselbe Rohr nachträglich einzuziehen bedeutet: Wand aufstemmen, Kabel verlegen, verputzen, neu streichen. Deshalb gilt für die Netzwerkplanung dieselbe Regel wie für Steckdosen: lieber eine Dose zu viel einplanen als zu wenig.

Die richtige Netzwerk-Architektur: Stern statt Kette

Die bewährte Struktur für ein Heimnetzwerk ist eine sternförmige Verkabelung mit einem zentralen Technikraum. Von dort läuft jedes Kabel direkt zu seinem Zielpunkt, kein Raum wird über einen anderen “durchgeschleift”. Das hat zwei Vorteile:

• Ausfallsicherheit: Fällt ein Kabel oder ein Gerät aus, betrifft das nur den einen Anschluss, nicht die halbe Wohnung.
• Übersichtlichkeit: Im Technikraum laufen alle Leitungen zusammen, das macht spätere Erweiterungen und Fehlersuche deutlich einfacher.

Als Technikraum eignet sich ein Keller-, Hauswirtschafts- oder Abstellraum, wichtig ist nur eine stabile Stromversorgung und etwas Platz für Patchpanel, Switch und Router.

Verkabelung: welches Kabel, welches Rohr

Für die feste Verkabelung hat sich Cat7-Verlegekabel als solide Wahl etabliert, mit ausreichend Reserve für höhere Geschwindigkeiten in den kommenden Jahren. Wichtige Eckpunkte für die Planung:

• Leerrohre: mindestens Größe M20 für einzelne Anschlüsse, auf zentralen Strecken (z. B. vom Technikraum ins Obergeschoss) besser M40, damit auch später noch zusätzliche Kabel eingezogen werden können.
• Maximale Kabellänge: 100 Meter pro Strecke, danach braucht es einen Zwischenverteiler.
• Reserveleitung einplanen: Eine zusätzliche Leerrohr-Strecke zum Dachboden lohnt sich, etwa für eine spätere Photovoltaikanlage mit eigener Datenanbindung.

WLAN-Punkte: wie viele und wo

Volle Balken heißen nicht schnelles Internet. Das WLAN-Symbol am Handy zeigt Signalstärke, nicht Geschwindigkeit oder Stabilität. Entscheidend ist das Verhältnis von Nutzsignal zu Störsignal, technisch das Signal-Rausch-Verhältnis. Ein einzelner Router in der Mitte des Hauses erzeugt in den Außenbereichen oft ein schwaches, störanfälliges Signal, selbst wenn die Balkenanzeige noch voll ist.

Für ein durchschnittliches Einfamilienhaus haben sich zwei bis drei fest verkabelte Access Points bewährt, jeweils mit Power over Ethernet (PoE) versorgt, sodass am Montagepunkt keine separate Steckdose nötig ist. Feste Verkabelung statt Mesh-Funkstrecken bedeutet: keine Bandbreitenverluste durch Funkverbindungen zwischen den Geräten, stabilere Verbindungen und mehr Reserve, wenn später mehr Geräte dazukommen. Worauf es bei der Auswahl konkret ankommt, erklärt der Beitrag Access Point kaufen.

Wie viel Bandbreite braucht ein Haushalt wirklich

Als grobe Orientierung: Ein 4K-Stream benötigt etwa 25 Mbit/s. Für einen Haushalt mit mehreren gleichzeitig aktiven Nutzern, Streaming, Homeoffice und Smart-Home-Geräten sind rund 200 Mbit/s eine realistische Zielgröße, um auch bei mehreren parallelen Anwendungen nicht an Grenzen zu stoßen.

Wichtig dabei: Die schnellste Internetleitung bringt wenig, wenn das interne WLAN sie nicht weitergeben kann. Ein Gigabit-Anschluss, der über einen einzelnen, schlecht platzierten Router verteilt wird, kommt im hintersten Zimmer oft nur noch mit einem Bruchteil der gebuchten Geschwindigkeit an. Die Investition in gute Access Points lohnt sich deshalb oft mehr als ein teurerer Internettarif.

Sicherheit: Gäste und IoT-Geräte trennen

Ein oft unterschätzter Punkt: Smarte Steckdosen, Kameras und andere IoT-Geräte haben häufig eine schwächere Absicherung als Laptop oder Smartphone. Landet ein solches Gerät im selben Netz wie Arbeitsrechner oder NAS, hat ein kompromittiertes Gerät im schlimmsten Fall Zugriff auf alles andere im Netzwerk.

Die Lösung ist eine Netzwerksegmentierung per VLAN: Hauptnetz, Gästenetz und IoT-Geräte laufen technisch getrennt voneinander, auch wenn sie über dieselbe Infrastruktur laufen. Was ein VLAN genau ist und wie es funktioniert, erklärt der Beitrag Was ist ein VLAN. Dazu gehört:

• WPA3-Verschlüsselung für alle WLAN-Netze, wo die Endgeräte das unterstützen.
• Isoliertes Gästenetz, das keinen Zugriff auf interne Geräte hat.
• Eigenes VLAN für IoT-Geräte, getrennt vom Netz mit den wichtigen Daten.

Der Technikraum: das Herzstück deines Netzwerks

Im Technikraum laufen alle Fäden zusammen, deshalb lohnt sich hier etwas mehr Planung. Sinnvoll ausgestattet ist er mit:

• Patchpanel: nimmt alle ankommenden Netzwerkkabel auf und macht die Verkabelung übersichtlich, statt loser Kabelenden.
• Switch: verbindet Patchpanel, Router und alle aktiven Geräte miteinander, idealerweise mit PoE-Funktion, damit Access Points darüber direkt mit Strom versorgt werden.
• Router bzw. Gateway: die Schnittstelle zum Internetanbieter und gleichzeitig die zentrale Firewall.
• NAS: falls vorhanden, ebenfalls im Technikraum, direkt per Kabel angebunden statt über WLAN.
• Unterbrechungsfreie Stromversorgung (optional): eine kleine USV überbrückt kurze Stromausfälle, sodass Router und NAS nicht bei jedem Wackelkontakt neu starten.

Wichtig ist ausreichend Platz und eine gute Belüftung, aktive Netzwerkgeräte erzeugen Wärme, und ein zu enger, schlecht belüfteter Schrank verkürzt die Lebensdauer der Hardware spürbar.

Smart-Home-Geräte von Anfang an mitdenken

Wer beim Neubau ohnehin plant, sollte Smart-Home-Komponenten gleich mitdenken, auch wenn sie erst später installiert werden. Rollläden, Heizungssteuerung, Beleuchtung und Kameras brauchen oft eigene Funkstandards oder feste Verkabelung, zum Beispiel für eine zentrale Smart-Home-Steuerzentrale. Wer dafür schon beim Rohbau ein zusätzliches Leerrohr zum Technikraum einplant, spart sich später eine komplett neue Funklösung nur für ein einzelnes System.

Sicherheitstechnisch gilt hier dieselbe Regel wie bei anderen IoT-Geräten: Kameras, Türklingeln und smarte Steckdosen gehören in ein eigenes, vom Hauptnetz getrenntes VLAN, nicht ins selbe Netz wie Arbeitsrechner oder NAS.

Zentrale Datenablage: NAS statt Einzelplatten

Statt Fotos, Dokumente und Backups verstreut auf einzelnen Rechnern und externen Festplatten zu lagern, bündelt ein Synology NAS die Daten zentral im Netzwerk, für alle Geräte im Haushalt erreichbar und mit automatischem Backup abgesichert. Ein NAS im Technikraum, direkt per Kabel angebunden, ist deutlich zuverlässiger als eine Lösung über WLAN oder wechselnde USB-Festplatten. Wie ein durchdachtes Backup-Konzept dafür aussieht, zeigt die 3-2-1-Regel für Datensicherung.

Consumer-Hardware oder professionelles Ökosystem

Ein häufiger Fehler: verschiedene Geräte unterschiedlicher Hersteller kombinieren, einen Router von einem Anbieter, Repeater von einem anderen. Das Ergebnis ist meist ein Netzwerk, das sich nicht zentral verwalten lässt und bei dem jedes Gerät sein eigenes kleines Problem mitbringt.

Ein durchgängiges Ökosystem wie UniFi löst das: zentrale Verwaltung aller Geräte über eine Oberfläche, sauberes VLAN-Konzept von Anfang an und nahtloses Meshing zwischen den Access Points, ohne Verbindungsabbrüche beim Wechsel von einem Raum zum nächsten.

Checkliste für die Bauphase

Für die Abstimmung mit Elektriker und Baufirma hilft eine kurze Liste, damit nichts vergessen wird:

• Technikraum festlegen: zentraler Ort mit Stromanschluss und guter Belüftung.
• Leerrohre M40 zu jedem Raum, in dem später ein Access Point, ein Arbeitsplatz oder ein Smart-Home-Gerät sitzen könnte.
• Mindestens zwei Netzwerkdosen in Arbeitszimmer, Wohnbereich und Hauptschlafraum.
• Zusätzliches Leerrohr zum Dachboden, für spätere Photovoltaik- oder Satellitenanbindung.
• PoE-fähigen Switch einplanen, damit Access Points ohne zusätzliche Steckdose auskommen.
• Position der Access Points früh festlegen, idealerweise mittig in den Bereichen, die abgedeckt werden sollen, nicht nur dort, wo ohnehin schon eine Dose liegt.

Typische Fehler bei der Heimnetzwerk-Planung

• Zu wenige Netzwerkdosen einplanen: Ein zusätzlicher Anschluss im Rohbau kostet fast nichts, nachträglich ein Vielfaches.
• Nur einen zentralen Router ohne zusätzliche Access Points: funktioniert selten für ein ganzes Haus mit mehreren Stockwerken.
• Kein Leerrohr für spätere Erweiterungen: ein einzelnes, zu knapp bemessenes Rohr lässt keinen Raum für Nachrüstungen.
• Gäste- und IoT-Geräte im selben Netz wie Arbeitsrechner und NAS: ein unterschätztes Sicherheitsrisiko.
• Verschiedene Hersteller ohne gemeinsames Verwaltungssystem kombinieren: macht das Netzwerk unübersichtlich und fehleranfällig.

Nachrüsten im Bestandsbau: geht das auch ohne Neubau?

Nicht jeder plant gerade einen Neubau. Auch im Bestand lässt sich vieles davon nachrüsten, mit etwas mehr Aufwand: Kabel lassen sich oft über Kabelkanäle, Fußleisten oder vorhandene Leerrohre für Strom mitverlegen, ganz ohne Wände aufzustemmen. Wo eine feste Verkabelung nicht machbar ist, sind hochwertige Mesh-Access-Points eine sinnvolle Zwischenlösung, auch wenn sie an die Stabilität einer festen Verkabelung nicht ganz herankommen. Wichtig ist auch hier: lieber gezielt zwei bis drei gut platzierte Access Points als ein einzelner überforderter Router in der Wohnungsmitte.

Fazit

Ein Heimnetzwerk, das beim Neubau von Anfang an mitgeplant wird, kostet in der Bauphase kaum mehr als eine minimale Lösung, spart aber später viel Ärger und noch mehr Geld. Sternförmige Verkabelung mit zentralem Technikraum, ausreichend Leerrohre, zwei bis drei fest verkabelte Access Points, eine saubere Trennung von Gästen und IoT-Geräten sowie ein NAS für die zentrale Datenablage bilden die Grundlage für ein Netzwerk, das auch in einigen Jahren noch mitwächst, statt schon beim Einzug an seine Grenzen zu stoßen.

Wenn du gerade einen Neubau oder eine größere Sanierung planst, ist jetzt der richtige Zeitpunkt, das Netzwerk mitzudenken, nicht erst, wenn die Wände schon zu sind.