Ethernet-Verkabelung – Systeme vergleichen: Sicherheit, Kompatibilität und Ausfallverhalten

Fünf Wege, Daten durch ein Wohnhaus zu bringen

Zwischen Verteilerpunkt und Endgerät stehen in einem Wohngebäude realistisch fünf Übertragungswege zur Auswahl: strukturierte Kupferverkabelung nach DIN EN 50173-1 und DIN EN 50173-4, Lichtwellenleiter, vorhandene Koaxialverkabelung, das Stromnetz als Übertragungsmedium und Funk. Sie unterscheiden sich nicht nur im erreichbaren Durchsatz, sondern in Eigenschaften, die im Alltag schwerer wiegen: Vorhersagbarkeit, Störfestigkeit, Abhörbarkeit, Speisefähigkeit und das Verhalten, wenn etwas ausfällt.

Der entscheidende Unterschied liegt in der Frage, ob das Medium exklusiv genutzt wird. Eine Kupferstrecke zwischen Verteiler und Dose gehört genau einer Verbindung. Stromnetz und Funk sind geteilte Medien: Jeder weitere Teilnehmer und jede fremde Störquelle nehmen Anteil an derselben Kapazität. Diese Eigenschaft lässt sich durch kein Gerät und keinen Standard aufheben.

Vergleichsmatrix mit Mindestanforderungen

Kriterium	Kupfer Kategorie 6A	Lichtwellenleiter	Koaxial im Bestand	Stromnetz	Funk
Übertragung planbar	ja, über die genormte Streckenlänge	ja, längenunabhängig im Haus	eingeschränkt, abhängig vom Bestandsnetz	nein, abhängig von Leitungsweg und Störern	nein, abhängig von Belegung und Bauteilen
Streckengrenze	90 Meter permanente Verbindung	im Wohngebäude praktisch keine	vorhandener Verlauf	Stromkreis und Phase begrenzen	Raumgeometrie und Baustoffe begrenzen
Speisung des Endgeräts	ja, über die Datenleitung	nein, getrennte Versorgung nötig	nein	Steckdose vorhanden	Steckdose oder Speiseleitung nötig
Galvanische Trennung	nein, metallische Verbindung	ja, vollständig bei metallfreier Ausführung	nein	nein	ja
Abhörrisiko am Medium	gering, endet an der Dose	sehr gering	gering im geschlossenen Netz	erhöht, Signal endet nicht am Zähler	erhöht, Signal verlässt das Gebäude
Mindestschutz	Schirmauflage beidseitig, saubere Auflegung	Steckerreinigung, Biegeradius	Verstärker und Abzweiger geeignet	Verschlüsselung aktiv, Werkskennung geändert	aktuelle Verschlüsselung, eigenes Netz je Zone
Verhalten bei Ausfall	Einzelstrecke betroffen	Einzelstrecke betroffen	Segment betroffen	gesamtes Segment betroffen	Funkzelle betroffen
Wartbarkeit	hoch, Port einzeln prüfbar	hoch, aber Spleiß durch Fachbetrieb	mittel	gering, Fehlersuche im Stromnetz	mittel, Analyse per Software
Nachweis möglich	Zertifizierungsmessung je Strecke	Dämpfungsmessung je Faser	Pegelmessung	kein genormtes Abnahmeprotokoll	keine Abnahme, nur Momentaufnahme

Wie sich Kupfervarianten untereinander unterscheiden

Innerhalb der Kupferverkabelung sind drei Entscheidungen zu treffen, die häufig vermischt werden. Die erste betrifft die Kategorie der Komponenten und damit die erreichbare Streckenklasse. Kategorie 5e trägt Gigabit zuverlässig, Kategorie 6A trägt 10 Gigabit über die volle Länge. Da die Kabelanlage die aktive Technik um Jahrzehnte überlebt, entscheidet diese Wahl darüber, wie lange die Anlage anschlussfähig bleibt.

Die zweite Entscheidung betrifft die Schirmung. Geschirmte Ausführungen dominieren in Deutschland und sind gegenüber Einstreuungen aus benachbarten Energieleitungen im Vorteil. Dieser Vorteil existiert allerdings nur bei durchgehend aufgelegtem Schirm und einem sauber angebundenen Potentialausgleich. Wird der Schirm an einer Stelle nicht aufgelegt, entsteht ein Gebilde, das Störungen aufnimmt und nicht ableitet. Eine konsequent ungeschirmte Installation mit ausreichenden Trennungsabständen nach DIN EN 50174-2 ist dann die bessere Lösung als eine halbherzig geschirmte.

Die dritte Entscheidung betrifft die Belegung. T568A und T568B sind beide zulässig, aber nur eine Variante darf im Gebäude vorkommen. Gemischte Belegungen erzeugen Fehler, die in der Sichtprüfung unsichtbar bleiben und erst in der Messung auffallen.

Ausfallverhalten als eigenständiges Kriterium

Der praktische Unterschied zwischen den Varianten zeigt sich am Verhalten im Fehlerfall. Bei strukturierter Verkabelung ist ein Ausfall lokal: Eine defekte Strecke betrifft eine Dose, alle anderen laufen weiter, und der Fehler ist über das Messprotokoll eingrenzbar. Bei einem geteilten Medium ist das Gegenteil der Fall. Ein Störer im Stromnetz oder eine belegte Funkumgebung senkt den Durchsatz aller Teilnehmer gleichzeitig, ohne dass ein einzelnes Bauteil als defekt erkennbar wäre.

Für Anwendungen mit Verfügbarkeitsanspruch ist das ausschlaggebend. Türsprechstelle, Heizungsgateway, Alarmierung und Kameras sollten nicht an einem geteilten Medium hängen. Umgekehrt ist Funk für mobile Endgeräte unverzichtbar und keine Notlösung, sondern die einzig sinnvolle Anbindung.

Datenschutz und Reichweite des Signals

Ein Kriterium, das im Vergleich regelmäßig fehlt, ist die räumliche Ausdehnung des Signals. Eine Kupferstrecke endet an der Anschlussdose. Ein Funksignal endet nicht an der Grundstücksgrenze, und ein Signal auf dem Stromnetz endet nicht zwingend an der Zähleranlage, insbesondere nicht in Mehrparteienhäusern mit gemeinsamem Hausanschluss. Beide Wege verlangen deshalb Verschlüsselung als zwingende Grundeinstellung, nicht als Option. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt für Heimnetze durchgehend aktivierte Verschlüsselung, geänderte Werkskennungen und getrennte Netzbereiche für Gäste und vernetzte Haushaltsgeräte.

Bei Verwaltung über Herstellerdienste kommt eine zweite Frage hinzu: Welche Betriebsdaten verlassen das Haus, und funktioniert das Netz weiter, wenn der Dienst nicht erreichbar ist. Ein System, dessen Grundfunktion an einer Internetverbindung hängt, ist im Ausfallverhalten schlechter als eines mit lokaler Verwaltung.

Mindestanforderungen, unterhalb derer keine Variante akzeptabel ist

Unabhängig vom gewählten Weg gelten fünf Mindestanforderungen. Erstens: eindeutige Beschriftung jedes Ports und jeder Strecke an beiden Enden. Zweitens: ein Nachweis über die tatsächliche Leistungsfähigkeit, bei Kupfer und Glasfaser als Messprotokoll, bei geteilten Medien wenigstens als dokumentierte Durchsatzmessung im Auslieferungszustand. Drittens: aktivierte und individuell gesetzte Verschlüsselung überall dort, wo das Signal das Gerät verlässt. Viertens: eine schriftliche Aussage des Herstellers zum Zeitraum der Sicherheitsaktualisierungen. Fünftens: eine Bestandsdokumentation, aus der Trassenverlauf und Komponenten hervorgehen.

Wo Ihre eigene Bewertung endet

Sie können Varianten anhand dieser Kriterien gegeneinander stellen, Angebote auf Vollständigkeit prüfen und erkennen, ob ein Anbieter Kategorie und Klasse konsistent verwendet. Sie können auch prüfen, ob Messprotokolle angeboten werden und ob Sicherheitsaktualisierungen zugesagt sind.

Nicht beurteilen können Sie ohne Fachkenntnis, ob die geplante Trassenführung die Trennungsabstände zu Energieleitungen einhält, ob eine vorhandene Schirmanbindung elektrisch wirksam ist und ob eine Durchdringung brandschutztechnisch korrekt verschlossen wurde. Diese drei Punkte entscheiden über die Sicherheit der Anlage und gehören ausschließlich in die Hand einer Elektrofachkraft.