Welcher Router für den Betrieb? Kaufberatung zu Durchsatz, VPN-Tunneln und Dual-WAN für kleine Firmen

Ein Router im Betrieb hängt nicht nur am Internetanschluss, sondern an Telefonie, Cloud-Diensten, Standortvernetzung und oft auch an Kameras. Der Kauf nach der größten Zahl im Datenblatt führt dabei häufig zu Fehlentscheidungen. Dieser Beitrag zeigt, worauf wir bei der Auswahl achten, wenn wir Router für kleine und mittlere Betriebe installieren.

Welche Routing-Leistung brauche ich wirklich?

Entscheidend ist der Durchsatz, den der Router mit aktivierter Firewall, NAT und gegebenenfalls Intrusion Prevention und VPN schafft, nicht der Wert für reines Routing ohne Zusatzfunktionen. Datenblätter nennen oft die Maximalwerte unter Idealbedingungen. In der Praxis bricht die Leistung ein, sobald Paketinspektion oder Verschlüsselung dazukommen, bei manchen Geräten deutlich. Achten Sie deshalb auf Herstellerangaben, die ausdrücklich für den Betrieb mit Firewall oder VPN gelten, und prüfen Sie, ob die Verschlüsselung in Hardware beschleunigt wird.

Als Faustregel: Der Router sollte die Bandbreite Ihres Anschlusses auch mit allen aktiven Diensten ausreizen können, und zwar mit Reserve. Wer heute 500 Mbit/s hat und in zwei Jahren auf 1 Gbit/s wechselt, sollte nicht erneut investieren müssen.

Wie orientiere ich die Auswahl an Bandbreite, Mitarbeitern und Anwendungen?

Starten Sie mit drei Fragen: Wie schnell ist der Anschluss (und in welche Richtung ist er knapp, oft der Upload)? Wie viele Geräte und Personen sind gleichzeitig online? Welche Anwendungen laufen darüber?

• Cloud und Dateiablage: Belasten vor allem den Upload. Backups in die Cloud sollten zeitgesteuert laufen oder per Traffic-Shaping begrenzt werden.
• Telefonie (VoIP): Braucht wenig Bandbreite, aber stabile Latenz. Ein Router mit QoS, der Sprachpakete priorisiert, ist hier mehr wert als zusätzliche Megabit.
• Kameras: Dauerhafte Streams erzeugen konstanten Upload, wenn sie extern aufgezeichnet oder abgerufen werden. Trennen Sie sie in ein eigenes VLAN.
• Gäste-WLAN und Büro: Gehören getrennt, auch deshalb brauchen Sie VLAN-Unterstützung (siehe unten).

Rechnen Sie nicht mit Durchschnittswerten, sondern mit dem Zeitpunkt der größten Last, etwa wenn morgens alle gleichzeitig Updates ziehen und Videokonferenzen laufen.

Wie viele VPN-Tunnel muss der Router können?

Zählen Sie nach: ein Tunnel pro Außenstelle (Site-to-Site) plus ein Zugang pro Mitarbeiter im Homeoffice, der gleichzeitig verbunden sein kann. Die im Datenblatt genannte Tunnelzahl ist ein Maximalwert, der Durchsatz verteilt sich aber auf alle Tunnel gemeinsam. Prüfen Sie außerdem, welche Protokolle unterstützt werden (IPsec, WireGuard, OpenVPN) und ob Ihre Gegenstellen, etwa eine Firewall am anderen Standort, dazu passen. Kompatibilität ist in der Praxis häufiger ein Problem als die reine Zahl.

Planen Sie etwas Puffer ein: Betriebe wachsen, und Homeoffice-Zugänge kommen schneller dazu als gedacht.

Wann ist Dual-WAN sinnvoll, und wie hängen SFP-Ports damit zusammen?

Dual-WAN lohnt sich, sobald ein Internetausfall Geld kostet: wenn Kasse, Telefonanlage, Cloud-ERP oder Fernwartung vom Anschluss abhängen. Der Router schaltet bei Ausfall der Hauptleitung automatisch auf eine zweite Leitung um, zum Beispiel einen zweiten Anbieter oder einen LTE/5G-Zugang. Wichtig ist ein sauber eingestelltes Failover mit Prüfung per Ping auf mehrere Ziele, nicht nur die Überwachung des Link-Status. Sonst bleibt der Router auf einer Leitung hängen, die physisch verbunden, aber nicht erreichbar ist.

Bedenken Sie: Ein zweiter Anschluss beim selben Anbieter über dieselbe Trasse bietet nur begrenzte Redundanz. Und VPN-Tunnel müssen nach einem Wechsel neu aufgebaut werden, was kurze Unterbrechungen bedeutet.

Bei Glasfaseranschlüssen wird das Medium oft über ein SFP-Modul angebunden. Ein Router mit SFP-WAN-Port erspart Ihnen dann ein zusätzliches Medienkonverter-Gerät. Klären Sie vorher mit dem Anbieter, ob er ein bestimmtes Modul oder einen Medienkonverter vorgibt. Für die Verbindung zwischen Modul und Gerät benötigen Sie Singlemode-Patchkabel, zum Beispiel das LWL Patchkabel LC/LC Duplex 1m OS2 Singlemode für kurze Wege im Rack. Bei größerem Abstand zwischen Übergabepunkt und Router passt eher die Variante mit 2 Metern oder 3 Metern.

Welche VLAN- und Management-Funktionen sind Pflicht?

VLANs trennen Büro, Gäste, Telefone, Kameras und Server logisch voneinander, ohne dass Sie getrennte Hardware brauchen. Der Router sollte mehrere VLANs mit eigenen Subnetzen und eigenen Firewall-Regeln pro VLAN unterstützen, damit zum Beispiel Gäste nie auf das Büronetz zugreifen können.

Beim Management zählt, was im Alltag Zeit spart oder im Notfall rettet:

• Konfigurations-Backup, das sich exportieren und wiederherstellen lässt
• Firmware-Updates mit Sicherheitspatches über einen erkennbar gepflegten Zeitraum
• Protokollierung (Logs), idealerweise mit Weiterleitung an einen zentralen Server
• Zugriff per Zertifikat oder Zwei-Faktor-Authentifizierung statt nur Passwort
• bei mehreren Standorten: zentrale Verwaltung

Eine Weboberfläche, die Sie verstehen, ist wichtiger als eine lange Funktionsliste. Was Sie nicht konfigurieren können, schützt Sie nicht.

Wo hilft der Fachbetrieb weiter?

Wenn Sie unsicher sind, wie viel Leistung, wie viele Tunnel oder welche Anschlussart zu Ihrem Betrieb passt, helfen wir bei der Auswahl und der Planung. Nennen Sie uns Ihre Bandbreite, die Zahl der Arbeitsplätze und die eingesetzten Anwendungen, dann lässt sich der Bedarf meist schnell eingrenzen.