Ubiquiti UniFi Firewalls, UDM und Cloud Gateways für Schweizer Unternehmen. Modelle vergleichen, VPN und Ausfallsicherung planen – mit Irontec.
Irontec plant, installiert und betreut Ubiquiti UniFi Firewalls für kleine Büros, wachsende Unternehmen und Campus-Netzwerke. Wir wählen das passende Cloud Gateway, eine UniFi Dream Machine oder Enterprise Firewall nach Internetleistung, Netzbereichen und VPN-Anforderungen. Firewall-Regeln, Angriffserkennung und Internet-Backup werden als zusammenhängende Lösung eingerichtet.
Wählen Sie die Bausteine, die zu Ihrer Ausgangslage passen. Umfang und Betreuung legen wir gemeinsam fest.
Vom Cloud Gateway Ultra oder Max bis zu UDM und Enterprise Firewall: Wir vergleichen IDS/IPS-Durchsatz, WAN-Ports, UniFi-Anwendungen und Erweiterbarkeit anhand Ihrer Anforderungen.
Die Firewall steuert erlaubte Verbindungen. IDS erkennt verdächtigen Datenverkehr, IPS kann erkannte Bedrohungen blockieren. Wir planen die Regeln und die Leistung des Gateways mit eingeschalteten Schutzfunktionen.
Arbeitsplätze, Server, Gäste und Kameras bekommen passende Netzbereiche. In der UniFi Firewall werden nur die benötigten Wege freigegeben, beispielsweise vom Büro zum Drucker oder von Kameras zum Recorder.
Für Homeoffice und mehrere Standorte planen wir passende VPN-Verbindungen. Je nach Anforderung kommen die unterstützten VPN-Verfahren oder UniFi Site Magic für die Verbindung geeigneter Gateways zum Einsatz.
Ein zusätzlicher Internetanschluss oder UniFi 5G Max kann einen Ausweichweg bereitstellen. Wir prüfen Providerübergabe, Mobilfunkempfang, Routing und das Verhalten wichtiger Anwendungen beim Leitungswechsel.
Wir richten relevante Meldungen ein, dokumentieren die Firewall-Regeln und stimmen Updates sowie Konfigurationssicherungen ab. Zuständigkeit, Reaktion auf Ereignisse und Supportzeiten werden vereinbart.
Die Grösse allein entscheidet nicht: Internetdurchsatz, VPN, Anwendungen und gewünschte Verfügbarkeit bestimmen das Gateway.
Kleine Unternehmen
Cloud Gateway Ultra für den Netzwerkfokus; Cloud Gateway Max, wenn zusätzlich UniFi-Anwendungen und lokale Aufzeichnung gefragt sind.
Mittlere Unternehmen
UDM Pro als Rack-Einstieg oder UDM SE mit integriertem PoE-Switching. Beide bieten bis 3.5 Gbit/s IDS/IPS laut Hersteller.
Grosse Unternehmen
UDM Pro Max oder UDM Beast, je nach benötigter Schutzleistung und Anwendungen. Enterprise Firewall EFG, wenn die Enterprise-Firewall-Plattform und austauschbare Netzteile im Vordergrund stehen.
Campus & zentrale Standorte
Enterprise Firewall Core für hohe Anforderungen. Ein Paar gleicher Geräte, WAN-Anbindung und getrennte Strompfade werden gemeinsam als Hochverfügbarkeitslösung geplant.
Die Beispiele sind Planungsempfehlungen, keine festen Kapazitätsgrenzen oder Komplettpakete. CHF-Richtpreise pro abgebildetem Gerät; genauer Preis auf Anfrage. Alle Modelle im folgenden Vergleich haben eigene Detailseiten.
Alle UniFi-Produkte ansehen → Ubiquiti UniFiEine Auswahl wichtiger Produkte für Ihr Projekt. Irontec stimmt Geräte, Einrichtung und laufende Betreuung auf Ihren Bedarf ab.
Hardware-Richtpreise in CHF, exklusive MWST, Versand, allfälliger Importabgaben und Einrichtung. Produktpreisstand: 15.–16.09.2026. Umrechnung: 1 EUR = CHF 0.9441 (EZB, 15.09.2026). Genauer Preis auf Anfrage. Lieferbarkeit und Gesamtpreis bestätigen wir mit Ihrer Offerte. Kursquelle
Kompakte Gateways vereinen Firewall und zentrale Netzwerkverwaltung. Massgebend sind Internetanschluss, VPN und aktivierte Schutzfunktionen.
| Produkt | Cloud Gateway UltraUCG-Ultra-EU |  Cloud Gateway MaxUCG-Max-EU |
|---|---|---|
| Einsatzgebiet | Kleines Büro und einzelne Filialen | Kompakter Standort mit Netzwerk und Kameras |
| IDS/IPS-Durchsatz | Bis 1 Gbit/s | Bis 2.3 Gbit/s |
| UniFi-Anwendungen | UniFi Network | Vollständige UniFi-Anwendungssuite |
| Aufzeichnung | Keine Protect-Aufzeichnung | 512 GB NVMe integriert |
| Ausführung im Preis | EU-Version, ohne WLAN | EU-Version mit 512 GB, ohne WLAN |
| Richtpreis exkl. MWST | CHF 101.96pro Gerät · genauer Preis auf Anfrage | CHF 283.23pro Gerät · genauer Preis auf Anfrage |
| Lieferbarkeit | Beim Hersteller zum Preisstand ausverkauft | Auf Anfrage |
| Mehr erfahren | Produktdetails →Produkt anfragen ↗Herstellerdetails ↗ | Produktdetails →Produkt anfragen ↗Herstellerdetails ↗ |
UDM-Modelle kombinieren Gateway, Firewall und UniFi-Anwendungen. IDS/IPS-Werte sind Herstellerangaben; reale Leistung hängt von Konfiguration und Datenverkehr ab.
| Produkt |  Dream Machine ProUDM-Pro-EU | Dream Machine Special EditionUDM-SE-EU |  Dream Machine Pro MaxUDM-Pro-Max-EU | Dream Machine BeastUDM-Beast-EU |
|---|---|---|---|---|
| Einsatzgebiet | KMU mit eigenem Serverschrank | KMU mit zusätzlichen PoE-Geräten | Wachsende und grössere Unternehmen | Grosse Standorte mit vielen Anwendungen |
| IDS/IPS-Durchsatz | Bis 3.5 Gbit/s | Bis 3.5 Gbit/s | Bis 5 Gbit/s | Bis 25 Gbit/s |
| Schwerpunkt | Rack-Gateway mit UniFi-Anwendungssuite | Integriertes PoE-Switching | Mehr Leistungsreserve und zwei HDD-Schächte | Hoher Durchsatz und vollständige UniFi-Anwendungssuite |
| Aufzeichnung | 1 HDD-Schacht; HDD separat | 1 HDD-Schacht und integrierte 128-GB-SSD | 2 HDD-Schächte; HDDs separat | 2 HDD-Schächte und integrierte 128-GB-SSD |
| Hochverfügbarkeit | Shadow Mode mit zweiter UDM Pro | Shadow Mode mit zweiter UDM SE | Shadow Mode mit zweiter UDM Pro Max | Shadow Mode mit zweiter UDM Beast |
| Richtpreis exkl. MWST | CHF 385.19pro Gerät · genauer Preis auf Anfrage | CHF 508.68pro Gerät · genauer Preis auf Anfrage | CHF 610.64pro Gerät · genauer Preis auf Anfrage | CHF 1'528.31pro Gerät · genauer Preis auf Anfrage |
| Lieferbarkeit | Auf Anfrage | Auf Anfrage | Auf Anfrage | Auf Anfrage |
| Mehr erfahren | Produktdetails →Produkt anfragen ↗Herstellerdetails ↗ | Produktdetails →Produkt anfragen ↗Herstellerdetails ↗ | Produktdetails →Produkt anfragen ↗Herstellerdetails ↗ | Produktdetails →Produkt anfragen ↗Herstellerdetails ↗ |
Bei der Auswahl zählen auch Netzteile, Port-Anforderungen und Schutzfunktionen. Ein höherer Durchsatz allein macht ein Modell nicht automatisch zur besseren Wahl.
| Produkt |  Enterprise FirewallEFG-EU | Enterprise Firewall CoreEF-Core-EU |
|---|---|---|
| Einsatzgebiet | Grosse Unternehmen und zentrale Standorte | Campus und leistungsstarke Netzwerkknoten |
| IDS/IPS-Durchsatz | Bis 12.5 Gbit/s | Bis 79 Gbit/s |
| Schwerpunkt | 25G-Gateway mit UniFi Network | 100G-Gateway mit UniFi Network |
| Stromversorgung | Zwei austauschbare Netzteile | Zwei austauschbare Netzteile |
| Hochverfügbarkeit | Shadow Mode mit zweiter EFG | Shadow Mode mit zweiter EF-Core |
| Richtpreis exkl. MWST | CHF 2'140.09pro Gerät · genauer Preis auf Anfrage | CHF 3'567.57pro Gerät · genauer Preis auf Anfrage |
| Lieferbarkeit | Beim Hersteller zum Preisstand ausverkauft | Auf Anfrage |
| Mehr erfahren | Produktdetails →Produkt anfragen ↗Herstellerdetails ↗ | Produktdetails →Produkt anfragen ↗Herstellerdetails ↗ |
WLAN-Abdeckung und Leistung hängen von Gebäude, Endgeräten und Konfiguration ab. EU-Geräte können ein passendes Schweizer Anschlusskabel benötigen. Optionales Zubehör, Datenträger und kostenpflichtige Zusatzdienste sind nur enthalten, wenn ausdrücklich angegeben.
Konkrete Ausgangspunkte für die Planung. Räume, verkabelte Arbeitsplätze, Anwendungen und Funkmessung bestimmen die endgültige Ausstattung.
Ein kleines Büro
Ein Gateway, acht Switch-Ports und zwei Access Points als Ausgangspunkt. Der Gigabit-Switch begrenzt die kabelgebundene WLAN-Anbindung auf 1 Gbit/s. Keine Geräte-Redundanz.
Mehr Räume, mehr Zusammenarbeit
Zwei Switches mit zusammen 32 Netzwerkports und vier Access Points. 2.5-GbE-Ports für WLAN; PoE- und Uplink-Reserve separat planen. Das einzelne Gateway bleibt ein zentraler Ausfallpunkt.
Mehrere Etagen oder Arbeitsbereiche
64 Netzwerkports und acht Access Points als Planungsbeispiel. Die Pro-Max-Switches werden einzeln verwaltet und bilden keinen echten Switch-Stack. Für höhere Verfügbarkeit ist die Enterprise-Variante vorgesehen.
Unverbindliche CHF-Richtpreise. Preisstand: 15.–16.09.2026. Umrechnung: 1 EUR = CHF 0.9441 (EZB, 15.09.2026). Genauer Preis auf Anfrage. Nicht enthalten: Verkabelung, Optiken, Rack-Zubehör, Stromabsicherung, Installation und laufende Abonnemente. Mengen sind Planungsbeispiele, keine garantierten Benutzer- oder Flächenkapazitäten.
Planungsannahme: Mit «Enterprise Core» sind zwei Enterprise Firewall Core gemeint. Die Anzahl E7 wird nach der WLAN-Planung ergänzt.
Beide WAN-Switches verbinden jeweils beide Firewalls
Redundante LAN-Uplinks
Beide Ebenen redundant koppeln; die Access-Stacks dual anbinden
Je E7 zwei Kabel zu unterschiedlichen PoE-Switches
Die Übersicht zeigt die vorgesehenen Ebenen. Der konkrete Port-, VLAN- und Verkabelungsplan wird für den Standort erstellt. Die Internetanbieter sollten unterschiedliche Zuführungen nutzen; zwei Verträge über dieselbe Leitung schützen nicht vor deren Ausfall.
| Hardware und Aufgabe | Anzahl | Stückpreis | Gesamt |
|---|---|---|---|
 WAN Switch →USW-WAN-EU Je ein WAN-Switch pro Internetanbieter, jeweils mit Verbindung zu beiden Firewalls. | 2 | CHF 254.91 | CHF 509.82 |
Enterprise Firewall Core →EF-Core-EU Zwei identische Enterprise Firewall Core im Shadow Mode als aktives Gerät und Bereitschaftsgerät. | 2 | CHF 3'567.57 | CHF 7'135.14 |
 Enterprise Campus Aggregation →ECS-Aggregation-EU Vier Enterprise Campus Aggregation als zwei MC-LAG-Paare; redundante Verbindungen zwischen den Ebenen. | 4 | CHF 4'077.38 | CHF 16'309.52 |
 Enterprise Campus 48S PoE →ECS-48S-PoE-EU Drei Ring-Stacks mit je vier Switches. Insgesamt 576 Access-Ports; Uplinks auf unterschiedliche Stack-Mitglieder verteilen. | 12 | CHF 4'077.38 | CHF 48'928.56 |
 UniFi 5G Max →U5G-Max Ein zusätzlicher Mobilfunkweg über das UniFi-LAN. Mobilfunkvertrag und SIM/eSIM separat. | 1 | CHF 406.72 | CHF 406.72 |
| Richtpreis Grundhardware ohne E7, exkl. MWST | CHF 73'289.76 | ||
Richtpreis pro Access Point CHF 508.68 exkl. MWST. WiFi 7, zehn räumliche Datenströme, PoE++ und zwei Anschlüsse für redundante Daten- und Stromversorgung.
Beispiel mit 12 E7: CHF 79’393.92
Beispiel mit 24 E7: CHF 85’498.08
Jeweils Richtpreis für Grundhardware inklusive Access Points, exkl. MWST. Genauer Preis auf Anfrage.
Alle Beträge sind unverbindliche Richtpreise. Genauer Preis auf Anfrage. Grundhardware ist keine Pauschalofferte für eine betriebsfertige Anlage. Leitungsausfall, Gateway-Ausfall, Ausfall eines Aggregation-Switches, Stack-Mitglieds sowie eines Strompfads werden als getrennte Abnahmetests vorgesehen.
Enterprise-Projekt planen ↗Beispielhafte Situationen – die konkrete Umsetzung richten wir nach Ihren Anforderungen aus.
Für einen überschaubaren Standort vergleichen wir Cloud Gateway Ultra und Max. Mitarbeitende und Gäste erhalten getrennte Netze; die Auswahl berücksichtigt aktivierte Schutzfunktionen und einen möglichen späteren Ausbau.
Ein Unternehmen mit eigenem Rack erhält eine passend dimensionierte UDM. Homeoffice-VPN, mehrere VLANs und ein zweiter Internetanschluss werden eingerichtet und mit den tatsächlich verwendeten Anwendungen getestet.
Für einen zentralen Netzwerkknoten prüfen wir Enterprise Firewall und Enterprise Firewall Core. Ein unterstütztes Gateway-Paar, getrennte Providerübergaben und definierte Ausfalltests bilden die Grundlage der Verfügbarkeitsplanung.
Ein kompaktes UniFi Cloud Gateway eignet sich für kleinere Standorte. Die UniFi Dream Machine, kurz UDM, verbindet Rack-Gateway und UniFi-Anwendungen; die Modelle unterscheiden sich unter anderem bei Leistung, PoE und Aufzeichnungsmöglichkeiten. Enterprise Firewalls richten sich an grössere Netze. Wir vergleichen die tatsächlichen Anforderungen statt nur den maximalen Durchsatz: Internetzugänge, VPN, Netzbereiche und benötigte Anwendungen geben die Richtung vor.
Eine Firewall-Regel legt fest, welcher Datenverkehr erlaubt ist. Sicherheitszonen fassen Netzbereiche mit ähnlichen Anforderungen zusammen. IDS/IPS ergänzt Regeln um die Erkennung beziehungsweise Blockierung verdächtiger Muster. Beispiel: Das Gäste-WLAN darf ins Internet, aber nicht auf die interne Ablage; Kameras erreichen den Protect-Recorder. Wir prüfen solche Verbindungen gezielt und dokumentieren notwendige Ausnahmen.
Ein VPN verbindet berechtigte Geräte oder Standorte über einen verschlüsselten Tunnel. Eine Filiale kann damit auf ausgewählte Anwendungen am Hauptstandort zugreifen. Wir planen IP-Adressbereiche, Freigaben und die passende UniFi VPN-Konfiguration. Bei geeigneten UniFi Gateways kann Site Magic die Standortvernetzung vereinfachen. Auch Bandbreite und Laufzeit der Internetanschlüsse beeinflussen die Nutzung.
Zwei Internetleitungen schützen gegen einen anderen Ausfall als zwei Gateways. Multi-WAN stellt zusätzliche Internetwege bereit; Shadow Mode ermöglicht bei unterstützten UniFi-Modellen ein Gateway-Paar. Die Enterprise-Gesamtvariante ergänzt WAN-Switches und 5G-Backup. Wir prüfen Modellkompatibilität, Stromversorgung und Umschaltung. Bestehende Telefonie- oder VPN-Verbindungen können bei einem Wechsel unterbrochen werden.
Die Auswahl richtet sich nach Internetanschlüssen, aktivierten Schutzfunktionen, VPN und Verfügbarkeit. Ein UDM-Modell und eine Enterprise Firewall haben unterschiedliche Einsatzschwerpunkte. Wir planen Netztrennung und Zugriffsregeln zusammen mit WLAN und Switches und prüfen die vorgesehenen Verbindungen.
Sie erhalten einen vereinbarten Leistungsumfang mit Hardware, Einrichtung und optionaler Betreuung. Die Produktseiten zeigen CHF-Richtpreise; die genaue Offerte berücksichtigt Ihren Standort.
UniFi-Projekt besprechen ↗Einmalige Umsetzung und laufende Betreuung werden getrennt und nachvollziehbar vereinbart. Sie wissen, welche Leistungen dazugehören.
Wir klären Ihre Anforderungen und erfassen den aktuellen Stand.
Wir definieren Umfang, Verantwortliche und die Reihenfolge der Umsetzung.
Wir richten die Lösung ein und prüfen die vereinbarten Anwendungsfälle.
Wir übergeben die Dokumentation und stimmen die weitere Betreuung ab.
Für kleinere Standorte kommen kompakte Cloud Gateways infrage, für ein Rack beispielsweise UDM Pro, UDM SE oder UDM Pro Max. Der Vergleich berücksichtigt Internetgeschwindigkeit, IDS/IPS-Leistung, VPN und benötigte UniFi-Anwendungen. Die Unternehmensgrösse allein entscheidet nicht über das Modell.
IDS/IPS prüft Datenverkehr zusätzlich auf verdächtige Muster und beansprucht Rechenleistung. Deshalb ist für die Planung der Durchsatz mit aktivierten Schutzfunktionen relevant. Herstellerwerte sind Richtwerte; Konfiguration und tatsächlicher Datenverkehr beeinflussen das Ergebnis.
Nein. Ein weiterer Internetanschluss schafft einen Ausweichweg, ersetzt aber kein zweites Gateway und keine unabhängige Stromversorgung. Für höhere Verfügbarkeit prüfen wir passende Gateway-Paare, WAN-Switches, 5G-Backup und die übrigen Abhängigkeiten.
01 / Netzwerk & SicherheitUbiquiti UniFi Gesamtlösungen für Schweizer Unternehmen: WLAN, Switching und Firewalls gemeinsam planen – vom kleinen Büro bis zum redundanten Campus.
Lösung entdecken02 / Netzwerk & SicherheitUbiquiti UniFi WLAN für Büro, KMU und Campus: Funkplanung, WiFi 7 Access Points, Gästezugang und Roaming. Irontec plant, installiert und betreut Ihre Lösung.
Lösung entdecken03 / Netzwerk & SicherheitUbiquiti UniFi Switches für Schweizer KMU und Campus: PoE, Multi-Gigabit, Glasfaser-Uplinks, VLANs, Aggregation und Stacking verständlich geplant und betreut.
Lösung entdecken
02 / Netzwerk & SicherheitUbiquiti UniFi Protect Videoüberwachung für Unternehmen: Kameras, UNVR und lokale Aufzeichnung. Planung, Installation und Betreuung in der Schweiz.
Lösung entdeckenIDS erkennt verdächtige Verkehrsmuster; IPS kann passende Verbindungen blockieren. Für dieses Modell nennt der Hersteller bis 12.5 Gbit/s. Diese Angabe ist keine garantierte Geschwindigkeit für jede Konfiguration und ersetzt keine sauberen Firewall-Regeln.
Die Herstelleranimation zeigt das Gerät aus verschiedenen Blickwinkeln. Anschlüsse, Leistungsdaten und die passende Einbindung erklären wir auf der Produktseite.
Enterprise Firewall im Detail →Das Produktvideo im Kopfbereich wird direkt von Irontec bereitgestellt. Beim Abspielen wird keine Verbindung zu Ubiquiti aufgebaut.
Quelle und Produktdetails: Ubiquiti ↗Unternehmen und Organisationen, die mit Irontec auf Ubiquiti UniFi setzen. Die Kennzeichnungen zeigen, wo zusätzlich UniFi Protect zum Einsatz kommt.
Ubiquiti UniFi
Ubiquiti UniFi
Eine Auswahl aus den Bereichen Web, Zusammenarbeit und digitaler Kundengewinnung. Entdecken Sie die Umsetzung in den veröffentlichten Projektberichten.
Finanzdienstleistungen
Webauftritt und Zusammenarbeit verbunden.
Irontec realisierte den Website-Relaunch und einen digitalen Vertriebskanal. Dazu kamen Microsoft 365 mit gemeinsamen Ablagen und Postfächern, Schulungen sowie eine peoplefone-VoIP-Lösung.
Projektbericht lesenIngenieurwesen
Ein neuer Auftritt für komplexe Projekte.
Der Projektbericht beschreibt den Website-Relaunch mit Workshops, responsiver Umsetzung und Suchmaschinenoptimierung. Eine individuell entwickelte Referenzfunktion ermöglicht die PDF-Erstellung aus ausgewählten Projekten.
Projektbericht lesenBeratung
Von der Gründung zum digitalen Arbeitsplatz.
Website, Logo und Unternehmensauftritt entstanden zusammen mit einer Microsoft-365-Umgebung. E-Mail, gemeinsame Dateiablagen und Schulungen unterstützten die Zusammenarbeit über verschiedene Arbeitsorte hinweg.
Projektbericht lesenAusbildung
Online gefunden werden. Einfach anmelden.
Irontec setzte eine responsive Website mit Kontakt- und Kursanmeldung um. Ergänzend wurden Zielgruppen und Suchbegriffe ausgearbeitet sowie vier Google-Ads-Kampagnen eingerichtet und optimiert.
Projektbericht lesenDie Projektberichte dokumentieren den damaligen Leistungsumfang.
UDM Pro Max und UniFi Enterprise Firewall EFG verständlich vergleichen: Schutzleistung, Anschlüsse, Protect und Verfügbarkeit für Schweizer Unternehmen.
UniFi Gäste-WLAN für Schweizer KMU: VLAN, Firewall und Client-Isolation verständlich erklärt – mit einem konkreten Abnahmetest für Ihr Firmennetz.
Erzählen Sie uns, was Sie vorhaben. Wir denken mit.