WLAN, Switching, Zugangskontrolle – vollständig verwaltet bei KPX. Persönlicher Ansprechpartner, feste SLA mit 1 Stunde Reaktionszeit.
Jahre IT-Praxis
fester Ansprechpartner
konforme IT-Services
auf KMU
WLAN-Ausfall im Meeting, Gastgeräte im Firmennetz, kein Überblick über verbundene Geräte – das ist kein Einzelfall, das ist der Normalzustand ohne Managed Service oder eigene IT-Abteilung.
Verbindungsabbrüche in Meetings und tote Winkel bremsen Mitarbeitende täglich – und das unnötigerweise.
Wer Gäste, IoT-Geräte und Mitarbeitende im gleichen Netz betreibt, ermöglicht die unkontrollierte Ausbreitung von Schadsoftware.
Wer ist gerade verbunden – und mit welchen Rechten? Ohne Geräteübersicht gibt es keine Zugriffskontrolle und keine Revisionssicherheit.
Fällt eine Netzwerkkomponente aus, merkt es niemand. Bis jemand die Störung meldet, sind Stunden verloren.
Drei Stufen, die zeigen, wo Sie heute stehen – und wo Sie sein sollten.
Enterprise-Switches der Pro und Max Series bieten alle Funktionen für eine sichere, leistungsfähige und skalierbare Netzwerkinfrastruktur.
VLAN-Segmentierung
Mitarbeitende, Gäste, Drucker, Telefonie und IoT-Geräte erhalten getrennte Netzwerkbereiche. Breitet sich Schadsoftware auf einem Gerät aus, bleibt sie im eigenen Segment – der Rest Ihres Betriebs läuft ungestört weiter.
PoE – ein Kabel für alles
Access Points, IP-Telefone und Kameras werden direkt über das Netzwerkkabel mit Strom versorgt. Keine separaten Netzteile, keine zusätzliche Elektroinstallation – das spart Kosten bei der Einrichtung und vereinfacht Umzüge.
Zentrale Port-Verwaltung
Alle Ports aller Switches werden über eine einzige Oberfläche konfiguriert. Neues Gerät anschliessen, VLAN zuweisen, Zugang sperren – das erledigen wir in Minuten, ohne vor Ort sein zu müssen.
Ausfallsicherheit durch Redundanz
Kritische Switches können so konfiguriert werden, dass der Ausfall eines Geräts keinen Netzwerkausfall verursacht. Für Betriebe, bei denen jede Minute Downtime Geld kostet, ist das keine Option – sondern Pflicht.
Zugangskontrolle auf Port-Ebene
Nur bekannte, autorisierte Geräte dürfen sich ins Netzwerk einwählen. Bringt ein Mitarbeitender ein privates Gerät mit oder schliesst jemand Fremdes einen Laptop an – das Netzwerk verweigert den Zugang automatisch.
Skalierung ohne Mehraufwand
Wächst Ihr Unternehmen, werden neue Switches nahtlos in die bestehende Verwaltung integriert. Kein Neuaufbau, keine separaten Konfigurationen – die Infrastruktur wächst mit, ohne dass die Komplexität steigt.
Firmware-Updates ohne Betriebsunterbrechung
Sicherheitsupdates für alle Switches werden zentral eingespielt – ausserhalb der Geschäftszeiten, ohne dass Mitarbeitende etwas bemerken. Keine manuelle Wartung vor Ort, kein Ausfall während der Arbeitszeit.
Vollständige Netzwerk-Dokumentation
Jeder Port, jedes VLAN, jede Konfiguration ist dokumentiert. Bei einem Ausfall, einem Umzug oder einem Personalwechsel wissen wir sofort, was wo hängt – und können schnell handeln.
In vielen KMU hängen Geräte im Netzwerk, die niemand bewusst installiert hat – ein Switch unter dem Tisch, ein Gerät, das niemand mehr kennt. Wissen Sie, was bei Ihnen aktiv ist?
Sie schildern uns Ihre Situation – wir hören zu, fragen nach und verschaffen uns gemeinsam ein klares Bild davon, was Ihr Netzwerk heute leistet und wo es hakt.
GratisWir schauen uns Ihre bestehende Infrastruktur genau an – vor Ort oder remote – und zeigen Ihnen klar, was gut läuft und wo Handlungsbedarf besteht.
IndividuellSie erhalten eine auf Ihre Umgebung zugeschnittene Offerte, ohne Kleingedrucktes. Was drin steht, gilt. Sie entscheiden in aller Ruhe.
Transparent kalkuliertWir planen, installieren und betreiben Ihr Netzwerk dauerhaft – mit laufender Überwachung und fester SLA mit garantierter Reaktionszeit, damit das Netzwerk niemals Ihr Thema werden muss.
VerlässlichAlle drei Modelle nutzen die KPX Smart Managed Plattform mit UniFi Controller, Pro- und Max-Switches. Der Unterschied liegt in der Aufgabenteilung – nicht in der Qualität.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
KPX Smart Managed Plattform: Standortanalyse und Funkausleuchtung
Installation aller Switches, Access Points und Verkabelung
24/7 Monitoring und automatische Firmware-Updates
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team
KPX plant, Ihr Team reviewt und genehmigt
Gemeinsame Inbetriebnahme und Konfiguration
KPX überwacht, Ihr Team greift bei Bedarf ein
Geteilter Support mit definierter Eskalation
Grosse IT-Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
KPX Smart Managed Plattform: Empfehlungen und Planungshilfe
Ihr Team installiert, KPX liefert Plattform und Lizenzen
Ihr Team überwacht, KPX steht bei Bedarf bereit
Ad-hoc Support on-demand für Spezialfälle
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
KPX Smart Managed Plattform: Standortanalyse und Funkausleuchtung
Installation aller Switches, Access Points und Verkabelung
24/7 Monitoring und automatische Firmware-Updates
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team
KPX plant, Ihr Team reviewt und genehmigt
Gemeinsame Inbetriebnahme und Konfiguration
KPX überwacht, Ihr Team greift bei Bedarf ein
Geteilter Support mit definierter Eskalation
Grosse IT-Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
KPX Smart Managed Plattform: Empfehlungen und Planungshilfe
Ihr Team installiert, KPX liefert Plattform und Lizenzen
Ihr Team überwacht, KPX steht bei Bedarf bereit
Ad-hoc Support on-demand für Spezialfälle
Was VLAN-Segmentierung ist, warum Managed Switching und Managed Wireless für KMU unverzichtbar sind und warum eine zentrale Verwaltung den Unterschied macht.
VLAN (Virtual Local Area Network) trennt ein physisches Netzwerk in mehrere logische Netzwerke. Mitarbeitende, Gäste, Drucker, Telefonie und IoT-Geräte erhalten jeweils eigene Segmente. Schadsoftware breitet sich nicht mehr frei im gesamten Netz aus – das BACS empfiehlt diese Segmentierung ausdrücklich für KMU.
Managed Switches ermöglichen VLAN-Konfiguration, PoE-Stromversorgung für Access Points und IP-Telefone, Port-Sicherheit und zentrale Verwaltung. Die zentrale Konsole reduziert manuelle Eingriffe auf ein Minimum – neue Geräte werden in Minuten integriert, Updates zentral ausserhalb der Bürozeiten eingespielt.
Enterprise-WLAN mit dediziertem Spektrum-Analyse-Radio erkennt Störungen automatisch und weicht auf freie Kanäle aus. Mitarbeitende erleben nahtloses Roaming zwischen Access Points – Video-Calls bleiben stabil, auch wenn sie den Raum wechseln. Gäste-WLAN ist über separate SSID und VLAN vollständig isoliert.
Stabiles WLAN in jedem Raum
Jeder Access Point scannt kontinuierlich das Funkumfeld und optimiert Kanäle automatisch. Mitarbeitende in Besprechungsräumen, im Lager oder im Aussenbereich haben die gleiche Verbindungsqualität wie am Schreibtisch – ohne Funklöcher.
Nahtloses Roaming
Wer sich mit dem Laptop oder Smartphone im Büro bewegt, wechselt automatisch zum nächsten Access Point – ohne Verbindungsabbruch. Laufende Video-Calls und Telefonate bleiben stabil, auch wenn Sie den Raum wechseln.
Gäste-WLAN sicher getrennt
Kunden und Besucher erhalten ein eigenes WLAN mit Internetzugang – vollständig getrennt vom internen Netzwerk. Kein Gast kann auf Ihre Dateiserver, Drucker oder internen Systeme zugreifen, auch wenn er das gleiche Gebäude nutzt.
WLAN-Zugang nur für autorisierte Mitarbeitende
Der WLAN-Zugang für Mitarbeitende wird gegen Active Directory oder einen zentralen Verzeichnisdienst geprüft. Verlässt ein Mitarbeitender das Unternehmen, wird der Zugang sofort gesperrt – ohne manuelle Passwortänderung auf jedem Gerät.
Zentrale Verwaltung aller Access Points
Alle Access Points – ob zwei oder zwanzig – werden über eine einzige Oberfläche verwaltet. Neue Standorte, neue Mitarbeitende, neue Sicherheitsrichtlinien: Änderungen werden einmal konfiguriert und sofort auf alle APs ausgerollt.
Automatische Störungskorrektur
Benachbarte WLAN-Netze, Mikrowellen oder andere Funkgeräte stören die Verbindungsqualität. Die Access Points erkennen Interferenzen automatisch und weichen auf störungsfreie Kanäle aus – ohne dass jemand eingreifen muss.
Schnelle Fehlerdiagnose ohne Techniker vor Ort
Verbindungsprobleme werden remote analysiert und in den meisten Fällen remote behoben. Kein Warten auf einen Techniker, kein Betriebsausfall – wir sehen das Problem oft, bevor Sie es bemerken.
| Leistung | Switching | Wireless |
|---|---|---|
| Planung & Standortanalyse | ||
| Installation & Konfiguration | ||
| 24/7 Monitoring & Alerting | ||
| VLAN-Konfiguration & -Verwaltung | ||
| Firmware-Updates & Patches | ||
| Zentrale Verwaltungsplattform | ||
| SLA-gesicherte Reaktionszeiten | ||
| Netzwerk-Dokumentation | – | |
| MC-LAG-Redundanz | – | |
| PoE-Verwaltung | – | |
| Spektrum-Analyse & Kanaloptimierung | – | |
| Roaming-Konfiguration | – | |
| Gäste-WLAN & Captive Portal | – | |
| RADIUS/AD-Authentifizierung | – |
Quellen: Bundesamt für Cybersicherheit BACS / NCSC · SwissICT · Ubiquiti / UniFi.
Ein nicht verwalteter Switch verbindet Geräte ohne Konfigurationsmöglichkeiten – alle Geräte sehen den gesamten Netzwerkverkehr. Ein verwalteter Switch ermöglicht VLAN-Segmentierung, Port-Konfiguration, Zugangskontrolle und zentrales Monitoring. Für KMU mit mehr als einem Dutzend Geräten ist ein verwalteter Switch aus Sicherheits- und Performance-Gründen unverzichtbar.
Ohne VLANs befinden sich alle Geräte im gleichen Netzwerksegment – ein kompromittiertes Gerät kann auf alle anderen zugreifen. Mit VLANs werden Mitarbeitende, Gäste, Drucker, Telefonie und IoT-Geräte in separate Netzwerke getrennt. Ransomware kann sich nicht mehr frei im Netzwerk ausbreiten.
Das hängt von Grundriss, Bausubstanz und Gerätedichte ab. Als Faustregel gilt: ein Access Point pro 150–200 m² in Büroumgebungen, bei hoher Gerätedichte oder Betonwänden entsprechend mehr. Wir führen vor der Installation eine Standortanalyse durch und planen die Platzierung für optimale Abdeckung ohne tote Winkel.
Ja – das ist ein Standardmerkmal unserer Managed-Wireless-Lösung. Gäste erhalten eine separate SSID mit eigenem VLAN und ausschliesslich Internetzugang. Das interne Netzwerk, Dateiserver und andere Ressourcen sind für Gäste vollständig unsichtbar.
Unser 24/7-Monitoring erkennt Geräteausfälle sofort. Kritische Switches können mit MC-LAG-Redundanz ausgestattet werden, sodass der Ausfall eines Switches keinen Netzwerkausfall verursacht. Bei Access Points übernehmen benachbarte APs automatisch die Abdeckung. Wir reagieren innerhalb der vereinbarten SLA-Zeit.
Die gesamte Netzwerkinfrastruktur wird über eine zentrale Plattform verwaltet. Alle Switches und Access Points werden von dort aus konfiguriert, überwacht und aktualisiert. Das spart Zeit und sichert Konsistenz über alle Geräte hinweg.
Das sind die Managed Services, mit denen wir das sicherstellen
Managed Endpoint
Zentrale Verwaltung aller Arbeitsgeräte – Updates, Monitoring, Support.
Mehr erfahren →Managed Server
Proaktives Server-Monitoring, Wartung und Entstörung rund um die Uhr.
Mehr erfahren →Managed Security Operations
SOC-gestützte IT-Sicherheit über alle Ebenen – Endpoint, Netzwerk, Cloud, Mensch.
Mehr erfahren →Managed Cloud
Sichere, skalierbare Cloud-Infrastruktur – privat, hybrid oder public.
Mehr erfahren →Managed Backup
Automatisierte, geprüfte Datensicherung – lokal, cloud oder hybrid.
Mehr erfahren →Managed Firewall
Next-Gen Hardware-Firewall mit drei Schutzstufen – aktiv betreut.
Mehr erfahren →Verständlich erklärt: Netzwerk-Sicherheit, VLAN-Segmentierung und WLAN-Planung für Schweizer KMU.
Sie suchen einen IT-Dienstleister in der Schweiz? Sieben konkrete Kriterien, mit denen Sie Angebote für KMU fair beurteilen – von SLA und Datenhaltung bis zur Frage, wer bei einer Störung wirklich erreichbar ist.
Eine gute IT-Beratung beginnt beim KMU selbst. 9 Punkte, mit denen Sie sich auf das Erstgespräch mit einem IT-Berater vorbereiten – für klarere Offerten, weniger Folgefragen und einen besseren Vergleich der Anbieter.
Viele KMU gehen davon aus, mit dem Kauf von Microsoft 365 sei die Sicherheit erledigt. Tatsächlich liefert Microsoft die Werkzeuge – aktivieren und konfigurieren müssen Sie sie selbst. Diese Checkliste zeigt, was in Business Basic, Standard und Premium steckt – und was Sie sofort umsetzen sollten.
Servicegebiet
KPX AG
Grindelstrasse 6, 8304 Wallisellen
Kanton Zürich, Schweiz
Netzwerk- und WLAN-Betreuung aus Wallisellen für KMU in der ganzen Schweiz – remote und wenn nötig vor Ort.
KPX plant, installiert und betreibt Ihre gesamte Netzwerkinfrastruktur – Switching und Wireless – als vollständig verwalteten Service mit SLA-gesicherten Reaktionszeiten.
