TP-Link TL-SG2218 für Videoüberwachung: Managed Switch ohne PoE

Wenn ich gefragt werde, an welcher Komponente man bei einer Videoüberwachung auf keinen Fall sparen sollte, nenne ich fast immer zwei Dinge: das Kabel und den Switch. Beide sieht man nach der Montage nie wieder, und beide entscheiden darüber, ob die Anlage in fünf Jahren noch läuft.

Ein Modell, das ich seit Jahren einsetze, ist der TP-Link TL-SG2218. Ich habe von diesem Switch mittlerweile rund 400 Stück verbaut – in Autohäusern, Fahrzeuglagern, Werkstätten und Bürogebäuden. Viele davon laufen seit über fünf Jahren im 24/7-Betrieb, ohne Ausfall und ohne dass ich sie je neu starten musste.

👉 TP-Link TL-SG2218 auf Amazon ansehen (Amazon-Partnerlink)

Wichtig vorab: Der TL-SG2218 hat kein PoE

Das muss ich gleich zu Beginn klarstellen, weil es die häufigste Verwechslung ist: Der TL-SG2218 ist ein Managed Gigabit-Switch ohne Power over Ethernet. Er ist das Rückgrat des Netzwerks – Uplinks, Glasfaser, VLAN-Trennung, Anbindung von NVR und Router. Die Kameras selbst versorgt entweder ein separater PoE-Switch oder der PoE-fähige Rekorder.

Wer eine reine Kamerainstallation plant, braucht also entweder ein PoE-Modell aus derselben Serie oder eine Kombination: TL-SG2218 als Kern, dazu ein PoE-Switch pro Etage oder Gebäudeteil. Welche PoE-Modelle ich in welcher Größe einsetze, habe ich in PoE-Switch für Überwachungskameras: 5, 8, 16 oder 24 Port und in Beste Budget-PoE-Switches 2026 zusammengefasst.

Wo in einem Kameranetz die echten Engpässe liegen

Ein Kameranetz sendet dauerhaft und überwiegend in eine Richtung: von den Kameras zum NVR. Ein ordentlicher Unmanaged-Switch kommt damit grundsätzlich gut zurecht – Gigabit-Ports schaffen weit mehr als die paar Mbit/s einer Kamera. Probleme entstehen an konkreten Stellen:

• Der Uplink: Laufen viele Kameras über ein einziges Kabel zum NVR oder zu einem anderen Switch, addieren sich alle Streams dort.
• Multicast ohne IGMP Snooping: Ein Multicast-Stream wird dann an jeden Port verteilt.
• Gemeinsames Netz mit Büro-Traffic: Backups oder große Downloads konkurrieren mit den Videostreams.
• Wärme: Ein Switch im unbelüfteten Schrank kann im Sommer instabil werden.
• Netzwerkschleifen: Ein versehentlich doppelt gestecktes Kabel kann ohne Loop-Schutz das Segment lahmlegen.

Ein Managed Switch löst davon vor allem die Punkte VLAN-Trennung, IGMP, QoS und Loop-Erkennung und zeigt Ihnen Port-Statistiken. Bei Abbrüchen hilft die Diagnosereihenfolge in CCTV-Kamera offline: Ursachen und Reparatur, bei Hikvision zusätzlich Hikvision-Kamera verliert Verbindung.

Die technischen Eckdaten

• 16 Gigabit-Ports (RJ45)
• 2 SFP-Uplink-Ports für Glasfaser
• VLAN (802.1Q) zur Trennung von Kamera- und Office-Netz
• QoS zur Priorisierung von Videostreams
• IGMP Snooping – wichtig bei Multicast-Streams
• Omada SDN für zentrale Verwaltung mehrerer Standorte
• IPv6-Unterstützung
• 19-Zoll-Rackmontage, 1 HE

Die zwei SFP-Ports sind der Punkt, wegen dem ich diesen Switch oft überhaupt wähle. Sobald zwei Gebäude, zwei Racks oder eine Halle mit einem Bürotrakt verbunden werden müssen, ist Glasfaser die saubere Lösung – galvanisch getrennt, blitzunempfindlich und ohne 100-Meter-Grenze. Wie man solche Strecken aufbaut, steht in Mid-Span-Zugang bei Glasfaserkabeln; wenn kein Kabel möglich ist, ist eine Richtfunkbrücke die Alternative.

VLAN: der eigentliche Grund für einen Managed Switch

Kameras gehören nicht ins selbe Netz wie Büro-PCs, Kasse oder Gäste-WLAN. Das ist keine Theorie, sondern gelebte Praxis: Kameras sind vergleichsweise schwach abgesicherte Linux-Geräte mit selten aktualisierter Firmware. Steht so ein Gerät offen im Firmennetz, ist es ein bequemer Einstiegspunkt.

Mein Standardaufbau sieht so aus: VLAN 10 für Kameras und NVR, VLAN 1 für das Büronetz, dazwischen eine Regel, die nur den Zugriff vom Arbeitsplatz auf die NVR-Weboberfläche erlaubt – und keinen Weg zurück. Die Kameras haben keinen Internetzugang; Push-Nachrichten und Fernzugriff laufen ausschließlich über den Rekorder.

Das ist gleichzeitig ein DSGVO-Thema: Wer personenbezogene Videodaten verarbeitet, muss Zugriffe technisch begrenzen. Hintergründe dazu in DSGVO-konforme Videoüberwachung und, mit Blick auf Angriffe, in Cybersecurity bei Überwachungskameras.

QoS und IGMP – wann das wirklich zählt

QoS priorisiert Videopakete gegenüber allem anderen. Relevant wird das, sobald derselbe Switch auch Backups, Fileserver oder VoIP transportiert. Ohne Priorisierung schiebt ein nächtliches Backup problemlos die Aufzeichnung beiseite – und genau nachts will man keine Lücken.

IGMP Snooping wird wichtig, wenn Kameras oder VMS-Systeme mit Multicast arbeiten. Ohne Snooping flutet ein Multicast-Stream jeden Port des Switches. Bei zwölf 4K-Kameras reicht das aus, um ein 1-Gbit-Segment auszulasten. Mit aktiviertem Snooping bekommt nur der Port den Stream, der ihn angefordert hat.

Ehrlich gesagt: Bei einer 4-Kamera-Anlage zu Hause brauchst du beides meist nicht. Dort tut es ein solider PoE-Switch, oft auch unmanaged, und das Geld ist in besseren Kameras oder einer USV besser angelegt.

Beispielnetz: so setze ich den TL-SG2218 ein

Ein beschriftetes Beispiel für ein kleines Gewerbeobjekt mit zwei Kameragruppen. Die Portbelegung ist eine Planungsannahme, kein konkretes Kundenprojekt:

Die Kameras bekommen ihren Strom von den PoE-Switches A und B, nicht vom TL-SG2218. Welcher PoE-Switch zu welcher Kamerazahl passt, steht in PoE-Switch für Überwachungskameras: 5 bis 24 Ports; den Leistungsbedarf rechnen Sie mit dem PoE-Rechner.

Uplink-Auslastung messen statt schätzen

Ob ein Uplink an seine Grenze kommt, lässt sich mit einfachen Mitteln prüfen:

• 1. Rechnen: Summe der Bitraten aller Kameras hinter dem Uplink (steht im Kamera- oder NVR-Menü). 14 Kameras mit je 8 Mbit/s ergeben 112 Mbit/s – weit unter 1 Gbit/s.
• 2. Port-Zähler ablesen: In der Weboberfläche des TL-SG2218 unter den Port-Statistiken die empfangenen bzw. gesendeten Bytes des Uplink-Ports notieren.
• 3. Nach genau 60 Sekunden erneut ablesen. Differenz in Byte × 8 ÷ 60 ÷ 1.000.000 = durchschnittliche Mbit/s.
• 4. Zu Spitzenzeiten wiederholen, etwa wenn mehrere Personen live schauen oder exportiert wird.
• 5. Für Dauerüberwachung: SNMP aktivieren und die Zähler mit einem Monitoring-Tool aufzeichnen lassen.

Liegt die gemessene Last dauerhaft über etwa 70 % der Leitungskapazität oder sehen Sie Fehler- und Drop-Zähler steigen, lohnt sich ein zweiter Uplink oder eine Aufteilung.

Stabilität im Dauerbetrieb – meine Beobachtungen

Ich habe den TL-SG2218 in Autohäusern mit über 40 Kameras, in Fahrzeuglagern mit langen Außenstrecken, in Industriehallen mit staubiger Luft und in klassischen Bürogebäuden eingesetzt. Die Ausfallquote über all diese Installationen liegt bei mir im niedrigen einstelligen Bereich – und in fast jedem dieser Fälle war eine Überspannung durch Blitzschlag die Ursache, nicht das Gerät selbst.

Was ich dazugelernt habe: Auch der beste Switch braucht ein sauberes Umfeld. In einem zu flachen, ungelüfteten Schrank steigt die Innentemperatur im Sommer schnell über 50 °C, und dann werden aus stabilen Geräten instabile. Wie ein vernünftiger Schrankaufbau aussieht, steht in Netzwerkschrank für Videoüberwachung.

Wo ich den Switch nicht einsetze – ehrliche Einschränkungen

• Kein PoE – für reine Kamerastrecken ist ein PoE-Modell die bessere Wahl
• Kein vollwertiger Layer-3-Router – das Routing zwischen VLANs übernimmt Router oder Firewall
• Lüfterlos, aber empfindlich gegen schlechte Belüftung im geschlossenen Schrank
• Weboberfläche ist funktional, aber altbacken; die Omada-Verwaltung ist deutlich angenehmer
• Für sehr große Anlagen mit 10-Gbit-Backbone zu klein dimensioniert
• Kein integrierter Überspannungsschutz – der muss extern kommen

Gerade der letzte Punkt wird oft unterschätzt. Bei Außenkameras kommt die Überspannung über das Datenkabel ins Gebäude. Ich setze deshalb an langen Außenstrecken einen PoE-Überspannungsschutz vor den Switch – das kostet wenig und hat mir schon mehrfach Geräte gerettet.

Einrichtung: mein Ablauf in 20 Minuten

• Switch per Kabel an den Rechner, Standard-IP im Handbuch nachsehen, Passwort sofort ändern
• Feste Management-IP im eigenen Adressbereich vergeben und notieren
• VLAN 10 „Kameras“ anlegen, Ports zuweisen, Uplink als Trunk konfigurieren
• QoS aktivieren und Videoports priorisieren, IGMP Snooping einschalten
• Firmware auf den aktuellen Stand bringen – vor der Montage, nicht danach
• Konfiguration exportieren und außerhalb des Schranks sichern
• Ports beschriften: Kamera-Nummer, Raum, Kabelnummer

Der letzte Punkt klingt banal und ist im Servicefall Gold wert. Ich habe schon Stunden damit verbracht, in einem unbeschrifteten Rack herauszufinden, welches Kabel zu welcher Kamera gehört.

Kosten über fünf Jahre

Ein Managed Switch dieser Klasse kostet ein Vielfaches eines einfachen Unmanaged-Modells. Über die Laufzeit sieht die Rechnung trotzdem anders aus: Der Stromverbrauch liegt im Bereich weniger Watt im Leerlauf, es gibt keine Lizenzkosten und keine Abogebühren, und ein Gerät, das fünf bis acht Jahre durchläuft, muss nicht zweimal getauscht und neu konfiguriert werden.

Was die Kameras selbst an Strom ziehen, kannst du mit dem PoE-Rechner ermitteln; die laufenden Kosten einer kompletten Anlage habe ich in PoE-Kamera Stromverbrauch und Kosten pro Monat durchgerechnet.

Kompatibilität mit Hikvision, Dahua und Avigilon

Ich habe den Switch mit Hikvision, Dahua und Avigilon eingesetzt und hatte in keinem Fall Kompatibilitätsprobleme. Gigabit reicht für 4K-Kameras gut aus – eine 8-MP-Kamera mit H.265 arbeitet typischerweise mit Bitraten im einstelligen bis niedrigen zweistelligen Mbit/s-Bereich, je nach Einstellung und Bewegung.

Erst wenn zwanzig und mehr Kameras über einen einzigen Uplink laufen, wird die Uplink-Strecke zum Nadelöhr. Genau dafür sind die SFP-Ports da: zwei Glasfaser-Uplinks statt eines überlasteten Kupferports.

Fazit

Nach rund 400 verbauten Geräten ist mein Urteil eindeutig: Der TP-Link TL-SG2218 ist einer der zuverlässigsten Managed Switches im bezahlbaren Bereich und eine sehr gute Basis für Videoüberwachungsnetze ab etwa acht Kameras. Stabil, gut verwaltbar, sinnvolle Funktionen ohne Ballast.

Er ist nicht die richtige Wahl, wenn du PoE aus demselben Gerät brauchst, Layer-3-Routing willst oder nur vier Kameras zu Hause betreibst. Für alles dazwischen – kleines Gewerbe, Mehrfamilienhaus, Werkstatt, Autohaus – ist er für mich die Standardempfehlung.

Hinweis: Die Amazon-Links enthalten eine Partnerkennung. Kaufst du darüber, unterstützt du meine Arbeit – für dich bleibt der Preis gleich.