Managed Network: Was Netzwerk-Services leisten und worauf es im Mittelstand ankommt
Viele Netzwerkprobleme im Mittelstand sind organisatorischen Ursprungs. Hier hilft die IT-Dienstleistung namens Managed Network.
So manch ein Unternehmen im Mittelstand betreibt das Netzwerk wie vor zehn Jahren: reaktiv, undokumentiert und unter Aufwand interner Ressourcen, die eigentlich anderswo gebraucht werden. Das geht effizienter.
Was ist Managed Network?
Managed Network ist eine IT-Dienstleistung, bei der ein externer Anbieter die Betriebsverantwortung für die Netzwerkinfrastruktur übernimmt.
Das umfasst Konfiguration, Verwaltung, Updates und Fehlerbehebung. Der externe IT-Partner – im Idealfall ein Managed Service Provider – wartet nicht, bis etwas ausfällt. Er übernimmt die Verantwortung dafür, dass es gar nicht erst dazu kommt. Er kennt die Infrastruktur, monitort und verantwortet sie.
Konkret: Ein Managed Service Provider führt notwendige Konfigurationsänderungen durch und hält die Systeme sicherheitstechnisch aktuell. Zudem übernimmt er den Second- und Third-Level-Support (auf Wunsch auch den First-Level-Support für die User).
Das Onboarding nach einem initialen Setup – also Workshops und Erstinbetriebnahme mit dem Kunden – läuft üblicherweise als separates Projekt.
Mittelständische Unternehmen zahlen eine monatliche Pauschale für einen klar definierten Leistungsumfang.
Die Hoheit über die gesamte IT und damit auch über die Netzwerkumgebung bleibt bei den verantwortlichen Personen beim Kunden des MSP. Betriebsverantwortung und Entscheidungshoheit sind zwei verschiedene Dinge:
Den Betrieb verantwortet der MSP. Die Kontrolle über Ihre IT-Umgebung behalten Sie. Was das für Sie und Ihr Unternehmen bedeuten kann, das erfahren Sie in diesem Beitrag.
Erfahren Sie, wie sicher Ihr Netzwerk ist und welche konkreten Handlungsempfehlungen das Zero-Trust-Modell bietet.
Was übernimmt ein externer IT-Partner konkret im Rahmen eines Managed Network?
Ein vollständiger Managed-Network-Dienst umfasst in der Regel fünf Bereiche.
1
Die Firewall: wichtig für die Sicherheit
Die Firewall kontrolliert den gesamten Datenverkehr und ist die erste Verteidigungslinie gegen Angriffe von außen. Physische Appliance, virtuelle Instanz oder Cloud-native Lösung: Ein Managed Service Provider konfiguriert Ihre Firewall, pflegt das Regelwerk, überwacht den Datenverkehr rund um die Uhr, erkennt Anomalien und hält die Lizenzen aktuell.
Konfigurationsanpassungen – etwa neue Regeln oder NAT (Netzwerkadressübersetzung) – gehören ebenfalls zum laufenden Betrieb. Im Angriffsfall reagiert der MSP schnell und koordiniert. Gängige Hersteller für Firewalls sind SonicWall, Sophos oder Fortinet – die Wahl hängt von Ihrer Umgebung ab. Sie haben schon eine Firewall? Dann prüfen Sie, ob sie am besten gleich einmal, ob sie ein Update benötigt – oder befragen Sie Ihren externen IT-Partner dazu.
2
Der WAN-Anschluss: direkt mit der Firewall verbunden
Das Wide Area Network ist die Leitung, über die Ihr Unternehmen mit der Außenwelt kommuniziert. Fällt sie aus, meldet der Managed Service Provider den Ausfall sofort beim Provider und koordiniert die Entstörung.
Wo sinnvoll, gewährleistet ein Redundanzkonzept (z. B. LTE- oder 5G-Failover), dass der Betrieb auch beim Leitungsausfall nicht stillsteht. Ob Glasfaser, DSL oder SD-WAN: Die passende Anbindung hängt von Standort und Anforderungen ab.
3
Site-to-Site-Verbindungen via VPN
Über diese WAN-Leitungen laufen auch die VPN-Verbindungen – zu anderen Standorten, zu Partnern und für Mitarbeitende im Homeoffice. VPN-Tunnel müssen konfiguriert, gepflegt und bei Bedarf angepasst werden. Ändert sich etwas auf der Gegenseite, übernimmt der Managed Service Provider die Abstimmung mit dem Gegenstück auf der anderen Seite der Tunnelverbindung und gewährleistet so jederzeit abhörsicheren Datenverkehr.
4
Zentral verwaltete Switches
Im Inneren des Netzwerks verantwortet der Managed Service Provider die Switches, die den Datenverkehr zwischen Geräten, Servern und Segmenten steuern. VLAN-Konfigurationen sorgen für saubere Netztrennung – etwa zwischen Büro, Gästen und produktionskritischen Systemen. Sicherheitsupdates und Geräteaustausch bei Defekt gehören zum laufenden Betrieb.
5
Access Points für flächendeckendes WLAN
Dasselbe gilt für die WLAN-Infrastruktur: konfiguriert, aktualisiert und überwacht aus einer Hand. SSID-Einrichtung, VLAN-Zuweisung, Signaloptimierung – Sie müssen nicht mehr selbst zum Access Point im dritten Stock.
Neben diesen fünf Kernbereichen gibt es weitere Aspekte, die für einen soliden Datenaustausch wichtig sind – etwa die Netzwerkverkabelung. Die übernimmt in der Regel eine Elektrofachkraft vor Ort, die sich für die Montage eng mit dem Kunden und dem Managed Service Provider abstimmt.
Woran erkennt man einen guten Anbieter eines Managed Network?
Nicht jeder Anbieter, der „Managed Network“ auf die Website schreibt, liefert auch das, was dahinterstecken sollte. Einige Merkmale helfen Ihnen bei der Einschätzung, die Sie in einem Sondierungsgespräch abklopfen sollten.
Mündliche Zusagen sind nicht alles. Reaktionszeiten gehören ins Service Level Agreement und zwar differenziert nach Störungsklassen, nicht als bloßes Versprechen.
Sie sollten wissen, wen Sie anrufen können, wenn es brennt, und diese Person sollte Ihre Netzwerkumgebung kennen, nicht erst einen Ticketverlauf lesen müssen.
Ein guter Anbieter schafft keine Abhängigkeit. Er sorgt für Transparenz durch regelmäßige Berichte, klare Dokumentation und offene Kommunikation.
Monatliche Pauschalen ohne versteckte Posten. Was Zusatzaufwand ist, wird vorab kommuniziert und steht nicht als Überraschung auf der nächsten Rechnung.
Ein seriöser Anbieter benennt exakt, was inklusive ist und was nicht. Wer auf Nachfragen vage bleibt, wird es auch im Betrieb sein. Reaktionszeiten gehören ebenfalls offen kommuniziert.
Ein guter Managed-Network-Anbieter meldet sich, bevor etwas ausfällt. Wer nur reagiert, wenn Sie anrufen, verkauft Reaktionszeit mit Aufpreis statt Managed Service.
Wie läuft die Übernahme einer gewachsenen Netzwerklandschaft ab?
In der Praxis sehen wir es immer wieder: Die meisten Netzwerke im Mittelstand sind nicht geplant, sondern gewachsen. Ein Switch hier, ein Access Point dort, eine Firewall-Regel, die vor Jahren jemand eingetragen hat und die niemand mehr anfassen möchte. Statt aus einem vollständigen Konzept bestehen Netzwerklandschaften oft aus krautigen Strukturen.
Ein erfahrener IT-Partner startet deshalb so: erst eine Bestandsaufnahme, dann folgt ein Konzept, dann das Onboarding und erst dann der Betrieb.
Ein Managed Service Provider verschafft sich einen vollständigen Überblick über die vorhandene Infrastruktur:
-
Welche Geräte sind im Einsatz?
- Wo gibt es Lücken in Sicherheit oder Dokumentation?
Daraus entsteht ein Netzwerk- und Sicherheitskonzept – die Grundlage für den laufenden Betrieb.
Parallel dazu werden Zugangsdaten übergeben und das interne Team in Prozesse und Tools eingeführt. Dieser Onboarding-Prozess läuft als eigenständiges Projekt. Er mag unter Umständen aufwendiger sein als bei einer neuen Umgebung, aber er ist häufig der einzige Weg, den Betrieb später stabil zu führen.
Was danach folgt, ist der eigentliche Managed Service: Der Provider übernimmt die Betriebsverantwortung, Sie bekommen regelmäßige Reports, kennen Ihren direkten Ansprechpartner und haben eine Infrastruktur, die jemand anderes im Blick behält.
Die Übernahme einer gewachsenen Umgebung ist kein Grund, die Nutzung eines Managed Network Service auszuschließen. Sie ist ein häufiger Ausgangspunkt. Keine Sorge vor der Unordnung: Gute Anbieter kennen das und haben dafür einen erprobten Prozess.
Skalierbarkeit bei Managed Network: Wächst das Netzwerk mit?
Ja, Managed Network ist genau dafür konzipiert. Wenn ein neuer Standort hinzukommt, 50 neue Kolleginnen und Kollegen durch eine Übernahme dazustoßen oder sich die Anforderungen grundlegend ändern, muss das Netzwerk mitziehen.
Der Unterschied zum klassischen Modell: Ihr Managed Service Provider kennt Ihre Infrastruktur bereits. Bei einer Erweiterung fängt er nicht bei null an, sondern passt die bekannte Basis an. Neue Standorte werden über ein separates Angebot eingebunden. Sie müssen nicht jedes Mal erklären, wie Ihr Netzwerk aufgebaut ist – das weiß Ihr IT-Partner bereits.
Was Managed Network nicht ist
Produktionsumgebungen sind nicht Teil eines Managed-Network-Vorhabens. Standortgründungen oder Unternehmensverkäufe sprengen den Rahmen des Angebots und dafür braucht es ein separates Projekt, das ein erfahrener IT-Partner ebenso begleiten kann.
Für die meisten Unternehmen im Mittelstand ist der Einstieg in Managed Network einfacher als gedacht. Wer die richtigen Fragen stellt, findet den passenden Partner und weiß, was er bekommt. IT-Abteilungen gewinnen Zeit für Projekte, die das Unternehmen voranbringen.
Die wichtigsten Fragen und Antworten rund um die IT-Dienstleistung namens Managed Network
Was ist der Unterschied zwischen Firewall-Betrieb und Firewall-Management?
Firewall-Betrieb meint den laufenden, operativen Betrieb. Firewall-Management geht einen Schritt weiter und schließt zukünftige Sicherheitsaspekte ein. Auf einen Blick:
Firewall-Betrieb:
-
Verfügbarkeit sicherstellen
-
Firmware und Lizenzen aktuell halten
-
Monitoring und Alerting
-
Im Störungsfall reagieren
Der Managed Service Provider hält die Firewall am Laufen. Er sorgt dafür, dass sie funktioniert.
Firewall-Management:
-
Regelwerk aktiv pflegen und anpassen
Sicherheitsrichtlinien umsetzen -
Neue Anforderungen einarbeiten (neuer Standort, neue Applikation)
-
Konfiguration regelmäßig prüfen und optimieren
Der Managed Service Provider denkt mit. Er verantwortet nicht nur den Betrieb, sondern auch die inhaltliche Qualität der Konfiguration.
Bei BUCS IT laufen Betrieb und Management ineinander über. Es gibt nicht das eine ohne das andere. Wir übernehmen Second- und Third-Level-Support, laufende Konfigurationsanpassungen, die Installation notwendiger Updates und den Austausch defekter Geräte.
In Kombination mit dem zentralen IT-Monitoring und den im Rahmenvertrag definierten Störungsklassen und Reaktionszeiten sorgen wir dafür, dass Ihre Firewalls stabil, aktuell und regelkonform betrieben werden.
Wie schnell kann Netzwerk-Support im Störungsfall reagieren?
Wie schnell Netzwerk-Support im Störungsfall reagiert, hängt vom Anbieter und vom vereinbarten Service Level ab. Professionelle Managed Service Provider arbeiten mit definierten Störungsklassen (von geschäftskritisch bis nicht-kritisch) und garantieren vertraglich festgelegte Antrittszeiten.
Ob diese Zeiten auch außerhalb der Geschäftszeiten gelten oder nur während des regulären Betriebs, sollte vor Vertragsabschluss individuell geklärt sein.
Bei BUCS IT sind die Antrittszeiten vertraglich fixiert: Innerhalb der Geschäftszeiten reagieren wir innerhalb von 15 Minuten bei geschäftskritischen Ausfällen und 60 Minuten bei kritischen Störungen.
Wer Unterstützung rund um die Uhr benötigt, kann zusätzlich unsere Rufbereitschaft buchen: Sie erweitert die Erreichbarkeit wahlweise bis 22 Uhr oder ist als 24/7-Variante verfügbar. Das ist besonders für produzierende Unternehmen hilfreich, bei denen ein Stillstand wegen eines IT-Problems minütlich bares Geld kostet.
Brauche ich einen persönlichen Ansprechpartner für Netzwerk-Support oder reicht ein Ticketsystem?
Ein Ticketsystem sorgt für Nachvollziehbarkeit: Es dokumentiert, wann eine Meldung eingegangen ist und wie sie bearbeitet wurde.
Was es nicht ersetzt: einen Ansprechpartner, der Ihre Umgebung kennt. Nicht um Ihr Netzwerk zu betreuen – das läuft bei uns standardisiert und wird vom Anbieter gesamten Team beherrscht. Sondern um mit Ihnen zu denken: Welche IT-Investitionen braucht Ihr Unternehmen in zwei Jahren? Was bedeutet die geplante Hallenerweiterung für Ihre Infrastruktur? Genau dafür ist Ihr persönlicher Ansprechpartner da.
Gute Managed Service Provider kombinieren beides: ein Ticketsystem für Transparenz und Nachvollziehbarkeit sowie einen persönlichen Ansprechpartner, der den Kontext bereits kennt.
BUCS IT kombiniert eine persönliche Ansprechperson und eine strukturierte Nachvollziehbarkeit. Wir kennen Ihre Infrastruktur und greifen ein, bevor das erste Problem auftritt. Wenn es darauf ankommt, fangen Sie nicht bei null an und Störungen sind jederzeit nachvollziehbar.
Unser Newsletter direkt in Ihr Postfach