Switch
Ein Switch (deutsch: Netzwerkweiche, Kopplungsfeld oder offiziell Netzwerk-Switch) ist eine aktive, intelligente Hardwarekomponente in der Netzwerktechnik, die dazu dient, mehrere Computer, Server, Drucker oder andere IT-Geräte innerhalb eines lokalen Netzwerks (LAN – Local Area Network) physisch miteinander zu verbinden. Ein Switch arbeitet als zentraler Verteiler für Datenpakete und sorgt dafür, dass die angeschlossenen Geräte direkt, barrierefrei und mit maximaler Geschwindigkeit digital miteinander kommunizieren können.
In der hierarchischen Struktur der Netzwerkarchitektur operiert ein klassischer Switch auf der Schicht 2 (Sicherungsschicht / Data Link Layer) des standardisierten OSI-Modells. Er bildet das moderne, hocheffiziente Gegenstück zum technisch veralteten Hub.
⚙️ Technische Funktionsweise: Die MAC-Adresstabelle
Der entscheidende Vorteil eines Switches gegenüber älteren Netzwerkverteilern (Hubs) ist seine Intelligenz. Ein Hub sendete eingehende Daten blind an alle angeschlossenen Geräte gleichzeitig (Broadcast), was das Netzwerk extrem verstopfte und Sicherheitsrisiken barg. Ein Switch hingegen arbeitet zielgerichtet:
1. Das Auslesen der MAC-Adresse
Jedes netzwerkfähige Hardware-Bauteil besitzt weltweit eine einmalige physische Identifikationsnummer, die MAC-Adresse (Media Access Control). Sobald ein PC Daten über das Netzwerkkabel an den Switch sendet, analysiert der integrierte Prozessor des Switches die Kopfdaten (Header) des Datenpakets und liest die MAC-Adresse des Absenders sowie des Empfängers aus.
2. Die Quelladress-Tabelle (MAC-Table)
Der Switch führt im Hintergrund eine interne, dynamische Datenbank im schnellen Arbeitsspeicher (RAM), die sogenannte Source-Address-Table (SAT) oder MAC-Adresstabelle. In dieser Tabelle speichert das Gerät ab, welche spezifische MAC-Adresse an welchem physischen Steckplatz (Port) des Switches angeschlossen ist.
3. Zielgerichtete Datenweiterleitung (Unicast)
Kennt der Switch den Zielport des Empfängers, schaltet er eine exklusive, direkte Punkt-zu-Punkt-Verbindung zwischen dem Absender-Port und dem Empfänger-Port. Die restlichen Geräte im Netzwerk bekommen von diesem Datentransfer nichts mit. Dies eliminiert Datenkollisionen im Netzwerk komplett und erlaubt es, dass mehrere Geräte gleichzeitig mit voller Bandbreite (z. B. 1 Gigabit oder 10 Gigabit pro Sekunde) Daten austauschen können.
📊 Managed vs. Unmanaged Switches
In der IT-Administration und beim Aufbau von Netzwerkinfrastrukturen in Unternehmen unterscheidet man zwei grundlegende Geräteklassen:
1. Unmanaged Switches (Plug-and-Play)
Diese Geräte besitzen keine eigene Konfigurations-Software. Man steckt die Netzwerkkabel hinein, und das Gerät nimmt seine Arbeit vollautomatisch auf. Sie sind kostengünstig, wartungsfrei und ideal für das Home-Office oder kleine Arbeitsgruppen, bieten jedoch keinerlei Kontroll- oder Sicherheitsfunktionen.
2. Managed Switches (Administrierbare Switches)
Diese High-End-Geräte besitzen ein eigenes Betriebssystem und eine Webschnittstelle oder Kommandozeile (CLI), über die Netzwerkadministratoren den Datenverkehr tiefgreifend steuern können. Sie bieten Profifeatures wie:
- VLANs (Virtual Local Area Networks): Das logische Aufteilen eines einzigen physischen Switches in mehrere, komplett isolierte virtuelle Netzwerke (z. B. Trennung des Buchhaltungsnetzwerks vom öffentlichen Gäste-WLAN).
- QoS (Quality of Service): Die Priorisierung bestimmter Datenströme. Zeitkritische Datenpakete (wie VoIP-Telefonate oder das Streaming von Videokonferenzen) werden bevorzugt behandelt, damit der Ton auch bei großen Datei-Downloads im Hintergrund nicht abreißt.
- Port-Sicherheit: Das automatische Abschalten eines Ports, sobald ein unbekanntes Gerät mit einer nicht autorisierten MAC-Adresse angeschlossen wird, um Netzwerke vor unbefugtem Zugriff oder Spoofing-Angriffen zu schützen.
📡 Layer-3-Switches und die Abgrenzung zum Router
Ein klassischer Switch verbindet Geräte innerhalb desselben lokalen Netzwerks (er versteht nur MAC-Adressen). Um Daten zwischen verschiedenen Netzwerken zu bewegen (z. B. vom lokalen Firmennetzwerk ins weltweite Internet), ist ein Router erforderlich, der auf Schicht 3 (Netzwerkschicht) mit IP-Adressen arbeitet.
In modernen Unternehmensnetzwerken verschwimmen diese Grenzen jedoch zunehmend durch den Einsatz von Layer-3-Switches (auch Routing-Switches genannt). Diese Hybrid-Geräte kombinieren die ultraschnelle, hardwarebasierte Datenweiterleitung eines Switches mit den logischen Routing-Fähigkeiten eines Routers. Sie können Datenpakete auch auf Basis von IP-Adressen zwischen unterschiedlichen Subnetzen vermitteln, was die Performance in großen Rechenzentren und komplexen IT-Infrastrukturen massiv steigert.
