Firewall mit PoE oder separater Switch? Entscheidungshilfe für kleine Standorte

Eine Firewall mit PoE versorgt Access Points, Telefone und Kameras direkt über das Netzwerkkabel – ein zusätzliches Gerät im Technikschrank entfällt. Das klingt nach der aufgeräumten Lösung für die Filiale oder Praxis. Doch typische Desktop-Firewalls bringen nur vier PoE-Ports mit rund 90 Watt Budget mit. Der fünfte Access Point oder die zweite Kamera sprengen das Limit schneller als geplant. Dieser Vergleich zeigt, wann integrierte PoE-Ports reichen und wann ein eigener Switch die günstigere Wahl ist – passende Geräte finden Sie in unserer Übersicht der Firewalls für Unternehmen.

Wann lohnt sich eine Firewall mit PoE-Ports statt eines eigenen Switches?

Eine Firewall mit PoE lohnt sich, wenn am Standort höchstens vier Endgeräte Strom über das Kabel brauchen und deren Verbrauch zusammen klar unter dem PoE-Budget der Firewall liegt. Typisch sind kleine Büros mit zwei Access Points, einem Telefon und einer Kamera. Sobald mehr Geräte, leistungshungrige Wi-Fi-7-Access-Points oder Wachstum geplant sind, ist ein separater PoE-Switch die sichere Wahl.

Was PoE an der Firewall technisch bedeutet

Power over Ethernet (PoE) überträgt Daten und Strom über dasselbe Netzwerkkabel. Die Leistung pro Port regeln IEEE-Standards:

Entscheidend sind zwei Werte: die Leistung pro Port und das Gesamtbudget des Geräts. Ein Port mit 30 Watt nützt wenig, wenn das Budget für alle Ports zusammen nur 91 Watt beträgt. Prüfen Sie deshalb im Datenblatt immer beide Angaben.

Firewall mit PoE: drei Beispiele aus dem Shop

PoE-Ports finden sich vor allem bei Desktop-Firewalls für kleine Standorte. Drei Beispiele mit Herstellerangaben:

• Palo Alto PA-415: Die Palo Alto PA-415 ist lüfterlos und bietet vier PoE-Ports mit zusammen 91 Watt Budget, dazu vier weitere Kupferports und einen Combo-Port für Glasfaser oder Kupfer.
• Palo Alto PA-445 und PA-455: Gleiches PoE-Budget von 91 Watt auf vier Ports, aber mehr Durchsatz bei aktivem Bedrohungsschutz. Die Palo Alto PA-445 eignet sich für Standorte, deren Internetanschluss schneller wächst als die Zahl der Endgeräte.
• WatchGuard Firebox T85: In der WatchGuard Firebox T-Serie gibt es den T85 als eigene PoE-Variante mit zwei PoE+-Ports. Das reicht für zwei Access Points, ist aber deutlich weniger als die vier PoE-Ports der Palo-Alto-Modelle.

Die Palo-Alto-Werte stammen aus dem Datenblatt der PA-400-Serie (Datenblatt-Stand 09/2026). Die Palo-Alto-Geräte bieten wir als Projektangebot an, den Preis erhalten Sie auf Anfrage. Alle Modelle des Herstellers sehen Sie auf der Palo-Alto-Herstellerseite.

Rechenbeispiel: wann das PoE-Budget kippt

Ein kleines Büro mit 12 Arbeitsplätzen plant zwei Wi-Fi-6-Access-Points, zwei IP-Telefone am Empfang und eine Außenkamera. Die Verbrauchswerte sind typische Größenordnungen, der tatsächliche Wert steht im Datenblatt des jeweiligen Geräts:

1. Zwei Access Points mit je rund 20 W: 40 W
2. Zwei IP-Telefone mit je rund 5 W: 10 W
3. Eine Außenkamera mit Infrarot und Heizung: rund 25 W

Zusammen ergibt das 75 W. Rechnerisch passt das in ein Budget von 91 W, die Auslastung liegt aber bei über 80 Prozent. Dazu kommt: fünf Geräte, aber nur vier PoE-Ports. Ein Telefon braucht also ein eigenes Netzteil oder einen PoE-Injektor – ein kleines Zusatzgerät, das den Strom nachträglich ins Kabel einspeist.

Ersetzen Sie die Access Points später durch Wi-Fi-7-Modelle, die oft mehr als 25 W ziehen, ist das Budget überschritten. Die Firewall schaltet dann einzelne Ports ab oder versorgt Geräte nur eingeschränkt. Planen Sie deshalb mindestens 20 Prozent Reserve ein. Für dieses Büro heißt das: Der separate Switch ist schon heute die bessere Wahl.

Der separate PoE-Switch: mehr Ports, mehr Budget

Ein eigener PoE-Switch entkoppelt Stromversorgung und Sicherheit. Der RUCKUS ICX 8100-C08PF liefert acht PoE+-Ports mit bis zu 30 W je Port und 124 W Gesamtbudget. Er arbeitet lüfterlos und passt damit auch in Büros ohne Serverraum. Im Shop kostet er ab rund 1.065 Euro netto (Stand 10/2026).

Der Switch bringt drei Vorteile:

• Wachstum ohne Firewall-Tausch: Mehr Endgeräte bedeuten einen größeren Switch, keinen Tausch der Firewall samt Lizenz.
• Getrennte Ausfälle: Fällt der Switch aus, bleibt die Firewall erreichbar – und umgekehrt.
• Freie Wahl der Firewall: Sie wählen die Firewall nach Durchsatz und Schutzfunktionen, nicht nach PoE-Ports.

Der Nachteil: ein weiteres Gerät, das Strom, Platz und Pflege braucht. Weitere Modelle finden Sie auf der RUCKUS-Herstellerseite.

Direktvergleich: integriert oder getrennt

Sie sind unsicher, welche Variante zu Ihrem Standort passt? Wir beraten Sie unverbindlich.

Auch die Bauform spielt mit hinein. Steht die Technik im Büro statt im Serverraum, sind lüfterlose Geräte Pflicht. Mehr dazu lesen Sie in unserem Beitrag zur lüfterlosen Firewall.

Worauf Sie bei der Entscheidung achten sollten

Bevor Sie bestellen, beantworten Sie diese Fragen für Ihren Standort:

1. Wie viele Geräte brauchen heute PoE, wie viele in drei Jahren?
2. Welche Leistung zieht jedes Gerät laut Datenblatt?
3. Planen Sie Wi-Fi 7 oder schwenkbare Kameras, die PoE++ verlangen?
4. Wie schnell ist der Internetanschluss? Die Firewall muss den Durchsatz mit aktivem Schutz schaffen – unser Ratgeber zum Firewall-Durchsatz berechnen hilft bei der Größe.

Brauchen mehr als vier Geräte PoE oder liegt der Gesamtverbrauch über rund 70 Watt – also über 80 Prozent eines typischen 91-Watt-Budgets –, wählen Sie den separaten Switch.

FAQ: Firewall mit PoE

Kann eine Firewall mit PoE Access Points mit Strom versorgen?

Ja. Access Points mit PoE oder PoE+ lassen sich direkt an den PoE-Ports der Firewall betreiben. Prüfen Sie im Datenblatt beider Geräte, ob die Leistung pro Port und das Gesamtbudget der Firewall für alle angeschlossenen Modelle reichen – inklusive Reserve für spätere Erweiterungen.

Was passiert, wenn das PoE-Budget überschritten wird?

Die Firewall verteilt die verfügbare Leistung nach Port-Priorität. Geräte an niedrig priorisierten Ports starten nicht oder verlieren die Stromversorgung, sobald ein höher priorisiertes Gerät mehr Leistung anfordert. Legen Sie deshalb fest, welche Geräte Vorrang haben – etwa Access Points vor Kameras.

Reicht PoE+ für Wi-Fi-7-Access-Points?

Nicht immer. Viele Wi-Fi-7-Modelle brauchen für den vollen Funktionsumfang PoE++ nach 802.3bt. Mit PoE+ laufen sie oft nur eingeschränkt, etwa mit weniger aktiven Funkmodulen oder ohne USB-Port. Klären Sie den Bedarf vor dem Kauf der Firewall.

Ist ein PoE-Injektor eine Alternative?

Für ein einzelnes Gerät ja. Ein Injektor sitzt zwischen Netzwerkport und Endgerät und speist den Strom ein. Ab drei oder mehr Geräten wird das unübersichtlich, weil jeder Injektor eine eigene Steckdose braucht – ein PoE-Switch ist dann sauberer.

Muss der PoE-Switch zum Hersteller der Firewall passen?

Nein. PoE ist ein offener IEEE-Standard, Switch und Firewall verschiedener Hersteller arbeiten problemlos zusammen. Eine gemeinsame Verwaltungsoberfläche kann den Betrieb aber vereinfachen, bei mehreren Standorten.

Fazit: Zählen Sie Geräte und Watt, nicht Ports

Eine Firewall mit PoE ist eine saubere Lösung für kleine Standorte mit wenigen, sparsamen Geräten. Für Standorte mit Wachstum, Kameras oder Wi-Fi 7 ist der separate PoE-Switch fast immer die zukunftssichere Wahl. Unsicher, welche Kombination zu Ihrem Standort passt? Unser Produktberater grenzt die passende Firewall nach Standortgröße und Anforderungen in wenigen Schritten ein – oder Sie schreiben uns direkt über das Kontaktformular.