Terug naar de blog
13 augustus 2026

De juiste netwerkswitch kiezen voor jouw bedrijf

Een technicus sluit netwerkbekabeling aan op een switch.

Voor kleine teams volstaat een smart-managed Gigabit-switch met 24 poorten. Groeiend MKB kiest een 24- of 48-poorts managed PoE±switch met minimaal één 10GbE-uplink. Kritische omgevingen vragen een fully managed Layer 3-switch met redundante voeding.

Welk type past bij jouw situatie?

  • Thuis of thuiswerker: 8-poorts unmanaged Gigabit-switch, geen PoE nodig, plug-and-play.
  • Klein kantoor (tot 10 medewerkers): 16- of 24-poorts smart-managed switch, PoE+ voor access points en telefoons.
  • Klein MKB (10–30 medewerkers): 24-poorts smart-managed of fully managed PoE±switch, minimaal 2 SFP-uplinks.
  • Groeiend MKB (30–100 medewerkers): 48-poorts managed switch, PoE±budget van 370 W of meer, 10GbE-uplinks, VLAN-ondersteuning.
  • Kritische omgeving of datacenter edge: Fully managed Layer 3-switch, redundante voeding, SFP±uplinks, hardware-SLA.

De drie beslisfactoren die er altijd toe doen: het aantal poorten (plus reservecapaciteit), het PoE-budget in watt en het beheer-niveau dat jouw IT-capaciteit aankan. Standaard ISP-routers hebben doorgaans slechts 4 tot 6 poorten, wat voor elk bedrijf met meer dan een handvol apparaten onvoldoende is.

Schaal Aanbevolen type Minimale poorten PoE nodig? Beheer
Thuis Unmanaged 8 Nee Geen
Klein kantoor Smart-managed 16–24 PoE+ (802.3at) Web-GUI
Klein MKB Smart/fully managed 24 PoE+ Web-GUI of CLI
Groeiend MKB Fully managed 48 PoE+ / PoE++ CLI + monitoring
Kritisch / datacenter edge Fully managed Layer 3 48+ PoE++ (802.3bt) CLI + hardware-SLA

Overzichtelijk schema met de verschillende soorten netwerkswitches en hun belangrijkste eigenschappen

Belangrijkste inzichten

De juiste netwerkswitch kiezen vraagt om drie concrete checks: het berekende poortaantal met reservefactor, het PoE-budget in watt en het beheer-niveau dat past bij jouw IT-capaciteit.

Punt Details
Poortaantal met reservefactor Tel alle bekabelde apparaten, voeg 25% toe en kies de eerstvolgende standaardmaat.
PoE-budget berekenen Sommeer maximaal verbruik per apparaat en voeg 20% veiligheidsmarge toe.
Beheer-niveau kiezen Smart-managed dekt 90% van MKB-gevallen; fully managed pas bij meerdere locaties of compliance-eisen.
Uplink en snelheid Wi-Fi 6 access points en NAS vragen 2,5G of 10GbE; standaard kantoorverkeer werkt op 1G.
Astia als beheerpartner Astia verzorgt selectie, installatie, VLAN-configuratie en doorlopend netwerkbeheer voor MKB.

Inhoudsopgave

Hoe bereken je het juiste aantal poorten voor jouw netwerk?

Tel alle bekabelde apparaten en houd 20–30% reserve aan: kleine kantoren kiezen vaak 24 poorten, thuis 8–16 en grotere omgevingen 48 of modulair uitbreidbare rackswitches. Zo doe je dat stap voor stap:

  1. Inventariseer bekabelde apparaten. Tel pc’s, laptops op docking stations, IP-telefoons, access points, printers, NAS-systemen en IP-camera’s.
  2. Voeg uplinks toe. Elke switch heeft minimaal één uplink naar de router of een hogere switch. Plan bij 24+ poorten twee uplinks voor redundantie.
  3. Bereken de reservefactor. Vermenigvuldig het totaal met 1,25 (25% reserve) en rond af naar de eerstvolgende standaardmaat: 8, 16, 24 of 48 poorten.
  4. Controleer PoE-poorten apart. Niet elke poort hoeft PoE te leveren. Tel alleen de apparaten die stroom via de kabel nodig hebben.

Rekenvoorbeeld voor een kantoor met 16 medewerkers:

  • 16 werkplekken + 3 access points + 4 IP-telefoons + 2 printers = 25 apparaten
  • 25 × 1,25 = 31,25 → kies een 48-poorts switch (volgende standaardmaat boven 32)
  • PoE-poorten nodig: 3 + 4 = 7 (access points en telefoons)

De meestgemaakte fout is te weinig uplinks plannen. Een 24-poorts switch met één uplink wordt al snel een knelpunt zodra je een tweede switch of NAS aansluit. Plan altijd minimaal twee uplinks, bij voorkeur als SFP-poorten voor fiber of 10GbE.

Pro-tip: Koop nooit een switch die al bij ingebruikname voor meer dan 70% bezet is. Groei gaat sneller dan verwacht, en een switch vervangen kost meer dan één maat groter kopen.

Managed, smart-managed of unmanaged: wat heeft jouw organisatie nodig?

Het verschil zit niet alleen in prijs, maar in wat je kunt beheren en beveiligen.

  • Unmanaged: Plug-and-play, geen configuratie mogelijk. Geschikt voor thuisgebruik of een kleine printer/NAS-aansluiting zonder beveiligingseisen.
  • Smart-managed: Webbeheer via een GUI, met VLAN, QoS en IGMP snooping. Geen commandoregel vereist. Dit type dekt de meeste MKB-behoeften.
  • Fully managed: Volledige CLI-toegang, Layer 3-routing, 802.1X-authenticatie, SNMP-monitoring en geavanceerde ACL’s. Noodzakelijk bij meerdere locaties, strikte compliance of hoge beschikbaarheidseisen.

Managed switches bieden QoS, VLANs, SNMP en remote monitoring; unmanaged switches zijn plug-and-play maar missen beveiligings- en segmentatiefuncties. Voor een kantoor met VoIP-telefonie, een gastnetwerk en meerdere access points is een unmanaged switch een beveiligingsrisico: alle apparaten zitten dan op hetzelfde netwerksegment.

Smart-managed dekt de meeste MKB-behoeften, met VLAN-segmentatie, QoS voor VoIP en IGMP snooping voor video, zonder de complexiteit van enterprise-CLI. Fully managed is pas nodig als je Layer 3-routing tussen VLANs wilt, meerdere locaties koppelt of strikte SLA’s en compliance-eisen hebt.

Wanneer wordt unmanaged gevaarlijk? Zodra je VoIP, camerabeveiliging of een gastnetwerk hebt. Alle verkeer loopt dan ongesegmenteerd over één broadcast-domein, wat zowel de prestaties als de beveiliging schaadt.

Een goedkope managed Gigabit-switch biedt al VLAN, QoS en port-mirroring voor een fractie van enterprise-prijzen. Voor klein MKB is dat de meest kosteneffectieve keuze.

Populaire merken per segment:

  • Unmanaged / instap: TP-Link (SG-serie), D-Link (DGS-serie), Netgear (GS-serie)
  • Smart-managed: Ubiquiti (UniFi Switches), TP-Link (JetStream), Netgear (Insight), D-Link (DGS Smart)
  • Fully managed: Cisco (Small Business / Catalyst 1000), HPE Aruba (OfficeConnect), Ubiquiti (UniFi Enterprise)

Power over Ethernet: hoeveel watt heeft jouw switch nodig?

PoE is onmisbaar zodra je access points, IP-camera’s of VoIP-telefoons bekabeld wilt aansluiten. Onvoldoende PoE-budget veroorzaakt uitval van apparatuur, en dat is precies de fout die het vaakst gemaakt wordt bij de aanschaf.

Zo bereken je het totale PoE-budget:

  1. Noteer elk PoE-apparaat en zijn maximale stroomverbruik (staat in de datasheet).
  2. Tel alle maximale verbruiken op.
  3. Voeg 20% veiligheidsmarge toe.
  4. Kies een switch waarvan het totale PoE-budget gelijk is aan of hoger dan dit getal.

Rekenvoorbeeld: 3 Wi-Fi 6 access points (elk 25 W) + 6 VoIP-telefoons (elk 6 W) + 4 IP-camera’s (elk 12 W) = 75 + 36 + 48 = 159 W. Met 20% marge: 159 × 1,2 = 191 W minimaal PoE-budget.

Een 24-poorts switch met 185 W PoE-budget is in dit geval te krap. Kies minimaal 250 W, zodat je ook bij piekbelasting niet tegen de grens aanloopt.

Detailopname van de statuslampjes voor stroom en PoE op de switch

Pro-tip: Kijk niet alleen naar het totale PoE-budget, maar ook naar het maximale wattage per poort. Een switch met 370 W totaal maar slechts 15,4 W per poort (802.3af) kan geen Wi-Fi 6 access points voeden die 25 W nodig hebben.

Wanneer volstaat Gigabit en wanneer kies je multi-gig of 10GbE?

De meeste kantoorapparaten werken prima op 1 Gigabit per seconde. Maar zodra je Wi-Fi 6-access points, een NAS of servers in het netwerk hebt, loopt 1G snel vol.

Beslisregels per situatie:

  • VoIP en standaard kantoorverkeer: 1G per poort is ruim voldoende. Zelfs bij 50 gelijktijdige gebruikers gebruik je nauwelijks meer dan een fractie van 1G per werkplek.
  • Wi-Fi 6 of Wi-Fi 6E access points: Een Wi-Fi 6 AP kan tot 2,4 Gbit/s draadloos leveren. Een 1G-uplink wordt dan het knelpunt. Kies een switch met 2,5G- of 5G-poorten voor de AP-aansluitingen, of gebruik een 10G-uplink naar de AP.
  • NAS of fileserver: Bij intensief gebruik van gedeelde opslag (video-editing, grote bestanden) is een 10GbE-verbinding tussen switch en NAS de norm. Multi-gig (2,5G of 5G) is een praktische tussenoplossing.
  • Uplinks tussen switches of naar de router: Plan hier altijd minimaal 10GbE, zeker als je meerdere 1G-poorten aggregeert.

SFP/SFP±poorten zijn de aangewezen keuze voor fiber of 10GbE-uplinks. SFP (1G) volstaat voor korte fiber-verbindingen; SFP+ (10G) is nodig voor server-uplinks of verbindingen tussen verdiepingen.

Scenario Aanbevolen poortsnelheid Uplink
Kantoor, VoIP, standaard gebruik 1G 1G SFP of 10G SFP+
Wi-Fi 6 access points 2,5G of 10G 10G SFP+
NAS / fileserver 10G 10G SFP+
Verbinding tussen switches 10G SFP+ of DAC-kabel

Beveiliging en prioritering: hoe richt je VLAN en QoS in?

Netwerksegmentatie is geen luxe voor groot MKB. Zelfs een kantoor met tien medewerkers profiteert van een eenvoudig VLAN-ontwerp.

Een werkbaar VLAN-ontwerp voor MKB:

  • VLAN 10 – Zakelijk: Werkplekken, servers en printers. Geen toegang tot andere VLANs.
  • VLAN 20 – Gast: Bezoekers en tijdelijke apparaten. Alleen internettoegang, geen toegang tot het zakelijke netwerk.
  • VLAN 30 – IoT: Slimme apparaten, camera’s, toegangscontrole. Geïsoleerd van werkplekken.
  • VLAN 99 – Beheer: Switch-beheerinterfaces. Alleen toegankelijk voor IT-beheerders.

Dit ontwerp voorkomt dat een geïnfecteerd IoT-apparaat of een bezoeker bij bedrijfsdata kan. Meer achtergrond over segmentatie en cybersecurity voor MKB vind je in de Astia-kennisbank.

QoS voor VoIP en video:

  1. Stel DSCP-markering in voor VoIP-verkeer (EF, expedited forwarding).
  2. Geef VoIP-poorten de hoogste wachtrij-prioriteit op de switch.
  3. Test met een beltest: bij correct ingestelde QoS is er geen hoorbare vertraging of kwaliteitsverlies, ook niet bij gelijktijdig zwaar dataverkeer.

Basiselementen van access control:

  • 802.1X-authenticatie: Apparaten moeten zich identificeren voordat ze netwerktoegang krijgen. Relevant zodra je medewerkers hebt die eigen apparaten meenemen.
  • ACL’s (toegangslijsten): Blokkeer specifiek verkeer tussen VLANs op basis van IP-adres of protocol. Nodig bij strikte scheiding tussen afdelingen of bij compliance-eisen.

Fysieke eisen: desktop, rackmount, geluid en voeding

De technische specificaties zijn één ding. Of de switch ook past in de ruimte waar hij komt te staan, is een andere vraag.

Desktop vs. rackmount:

  • Desktop-switches (zonder oren) zijn geschikt voor kleine kantoren zonder serverruimte. Ze staan op een bureau of plank.
  • Rackmount-switches (1U) horen in een 19-inch rack. Zodra je meer dan één switch of een patch-paneel hebt, is een rack de nettere en veiligere oplossing.

Geluid en koeling:

  • Fanless switches zijn stil en geschikt voor kantoorruimtes. De meeste 8- tot 24-poorts switches zonder PoE zijn fanless.
  • Switches met PoE of meer dan 24 poorten hebben vrijwel altijd een ventilator. Let op het geluidsniveau (dB) als de switch in een kantoorruimte staat.
  • Zorg voor voldoende luchtcirculatie: minimaal 5 cm vrije ruimte aan voor- en achterzijde.

Checklist voor installatie:

  1. Controleer de stroomvoorziening: heeft de ruimte voldoende geaarde stopcontacten of een UPS?
  2. Meet de kabelroutes: houd rekening met maximale Ethernet-kabellengte van 100 meter.
  3. Label alle kabels en poorten direct bij installatie.
  4. Documenteer de switchconfiguratie (VLAN-toewijzingen, PoE-instellingen) en sla deze op.
  5. Controleer of de switch firmware-updates ondersteunt en stel een updateschema in.

SFP-modules: Koop altijd modules die door de switchfabrikant zijn gecertificeerd, of controleer de compatibiliteitslijst. Generieke modules werken soms niet, of veroorzaken instabiliteit.

Praktische checklist voor aanschaf en ingebruikname

Een gestructureerde aanpak voorkomt dat je halverwege de implementatie ontdekt dat het PoE-budget te laag is of dat de switch geen VLAN ondersteunt.

Stapsgewijze aanpak:

  1. Inventarisatie: Breng alle bekabelde apparaten, locaties en stroombehoeften in kaart.
  2. Specificatie: Stel minimumvereisten op: poortaantal, PoE-budget, beheer-niveau, uplink-snelheid.
  3. Offertevergelijking: Vraag minimaal twee offertes op. Vergelijk niet alleen de aanschafprijs maar ook garantie, firmware-updatebeleid en supportcontract.
  4. Implementatie: Plan de installatie buiten kantooruren. Configureer VLANs en QoS voor je de switch in productie neemt.
  5. Test en nazorg: Test alle aansluitingen, PoE-levering en VLAN-segmentatie. Stel monitoring in en documenteer de configuratie.

Indicatieve prijsranges:

Type switch Prijsindicatie Typisch gebruik
8-poorts unmanaged desktop € 20 Thuis, kleine uitbreiding
24-poorts smart-managed PoE+ € 150 Klein kantoor, MKB
48-poorts fully managed PoE+ rack € 500 Groeiend MKB, meerdere VLANs

Vraag leveranciers altijd naar: firmware-updatefrequentie, garantieduur (minimaal 3 jaar voor zakelijk gebruik), beschikbaarheid van vervangende hardware en de mogelijkheid tot een supportcontract. Firmware-updatebeleid en garantiestandaarden zijn bij zakelijke aanschaf minstens zo belangrijk als de aanschafprijs.

Wanneer schakel je een IT-partner in voor switchbeheer?

Niet elke organisatie heeft de interne kennis om een managed switch correct te configureren en te onderhouden. En dat is geen zwakte: het is een zakelijke afweging.

Schakel een IT-partner in als:

  • Je meer dan twee VLANs wilt inrichten of meerdere locaties wilt koppelen.
  • Je werkt met VoIP, IP-camera’s of andere PoE-apparatuur waarbij uitval directe gevolgen heeft.
  • Je geen interne medewerker hebt die firmware-updates, monitoring en incidentrespons kan uitvoeren.
  • Je te maken hebt met compliance-eisen (ISO 27001, NEN 7510, AVG) die netwerksegmentatie en logging vereisen.
  • Je een SLA nodig hebt met gegarandeerde responstijden.

Wat een IT-partner concreet levert:

  • Selectie van de juiste hardware op basis van jouw situatie en groeiplannen.
  • Levering, installatie en initiële configuratie (VLANs, QoS, PoE-instellingen).
  • Monitoring van de switch via SNMP of een beheerplatform.
  • Proactief firmware-beheer en beveiligingsupdates.
  • Documentatie en configuratiebeheer, zodat bij vervanging of uitbreiding niets verloren gaat.

Wie IT uitbesteedt, laat de hardwarekeuze en het beheer ook aan de IT-partner over om verkeerde configuratie en kwetsbaarheden te voorkomen. Leg in het contract vast: SLA-responstijden, firmware-updatefrequentie, PoE-beheer en escalatieprocedures bij uitval.

Pro-tip: Vraag de partner om een netwerkdiagram op te leveren na installatie. Zonder documentatie ben je bij elke wijziging of storing afhankelijk van de partner die de installatie deed. Goede documentatie is jouw eigendom.

Meer over wat netwerkbeheer uitbesteden inhoudt, lees je op de Astia-dienstenpagina. Voor bredere ICT-vragen voor ondernemers biedt ook Penetas praktische informatie.

Wat ik MKB-klanten altijd vertel over switchkeuzes

De meest voorkomende fout die ik zie: een ondernemer koopt een unmanaged switch omdat die goedkoper is, en ontdekt zes maanden later dat VoIP-gesprekken wegvallen zodra iemand een grote download start. De switch had geen QoS, dus alle pakketten kregen dezelfde prioriteit. Resultaat: frustratie, een noodaankoop en dubbele installatiekosten.

Een tweede valkuil is het PoE-budget onderschatten. Een switch met “24 PoE-poorten” en 185 W totaalbudget klinkt ruim. Maar als je acht Wi-Fi 6 access points aansluit die elk 25 W nodig hebben, zit je al op 200 W. De switch gaat dan willekeurig apparaten afschakelen of beperken, en dat is lastig te diagnosticeren als je niet weet waar je op moet letten.

De les: koop niet op poortaantal en prijs alleen. Kijk naar het totale PoE-budget, het beheer-niveau en het firmware-updatebeleid. Een switch die drie jaar geen beveiligingsupdate heeft gekregen, is een risico, ongeacht hoe goed de hardware is. Meer features zijn niet per definitie beter: match de complexiteit van de switch aan de IT-capaciteit die je intern hebt om hem te beheren.

Astia regelt de selectie, installatie en het beheer van jouw netwerk

Zelf een switch kiezen, configureren en beheren kost tijd die de meeste MKB-ondernemers niet hebben. Astia neemt dat volledig over: van de selectie van de juiste hardware tot de installatie, VLAN-configuratie, PoE-instellingen en doorlopend netwerkbeheer met proactieve monitoring.

Astia

Astia werkt met vaste maandelijkse abonnementen, zodat je altijd weet wat je betaalt en nooit voor verrassingen staat bij een storing of uitbreiding. Geen losse projectfacturen, geen wachttijden bij incidenten. Of je nu één locatie hebt of meerdere, Astia schaalt mee. Bekijk het volledige aanbod op Astia of neem contact op voor een vrijblijvend gesprek over jouw netwerksituatie.

Bronnen

Gebruik deze bronnen om specificaties, standaarden en modellen te verifiëren:

Aanbeveling