Gebruikte netwerkapparatuur kopen: waar let je op?

Een gebruikte of refurbished managed switch is voor MKB en homelab vaak een logische keuze. Controleer vóór aankoop vooral drie dingen: krijgt het model nog firmware-updates (end-of-life-status), zitten de functies die je nodig hebt erin of vragen ze een licentie, en past het fysiek: PoE-budget, geluid, SFP-poorten en rackmontage. Een switch zonder beveiligingsupdates kan prima werken, maar hoort dan alleen op je interne netwerk en niet met zijn beheerinterface aan internet.
In het kort
- Zoek de EOL-status op bij de fabrikant zelf, op het exacte modelnummer van het typeplaatje.
- Na end-of-service komen er geen beveiligingsupdates meer. Zet het beheer dan op een apart beheer-VLAN.
- Controleer of functies zoals dynamische routering een aparte licentie vragen.
- Het aantal PoE-poorten zegt niets over het totale PoE-budget. Reken het na.
- Geluid verschilt sterk per model. Kijk naar de dB-waarde in de datasheet.
- Reset de switch na ontvangst naar fabrieksinstellingen en stel direct een eigen beheerwachtwoord in.
Firmware en end-of-life: zo zoek je het op
Elke fabrikant gebruikt eigen termen en termijnen. Wat telt: tot wanneer komen er nog beveiligingsupdates? Zoek altijd op het modelnummer of artikelnummer van het label, niet alleen op de serienaam. Bij Netgear is de M4100-26G-POE bijvoorbeeld de GSM7226LP en de M4100-50G-POE+ de GSM7248P.
| Fabrikant | Waar opzoeken | Wat de fabrikant zegt |
|---|---|---|
| Netgear | Pagina “End of Service Products”, zoeken op modelnummer | End of Service valt drie jaar na de laatste verkoopdatum. Daarna geen firmware-updates meer, ook geen beveiligingsupdates. |
| HPE/Aruba (ProCurve) | HPE Networking End of Sale-index, filter “Legacy Announcements” en categorie “Switches” | Engineering-support duurt in de regel 5 jaar na End of Sale. HPE kan die termijn inkorten of verlengen. |
| Cisco | End-of-Life Policy en de EOS/EOL-listing met bulletins per product | Met een actief supportcontract: eerste jaar na End of Sale fixes voor kritieke bugs. Voor OS-software daarna nog twee jaar fixes, “where available”. Hardware-support via TAC tot vijf jaar na End of Sale. |
| Ubiquiti | Help Center-artikel “Vintage and Legacy Products” | “Vintage”: nog kritieke bugfixes en beveiligingsupdates. “Legacy”: geen updates meer. |
Netgear
Netgear gebruikt de term End of Service (EOS). Volgens het EOS-beleid krijg je tot één jaar na de laatste verkoopdatum mogelijk nog nieuwe functies, en tot drie jaar na die datum mogelijk nog kritieke bugfixes en beveiligingspatches. Daarna is het product “end of service”. Op de Netgear-pagina kun je zoeken op modelnummer. De firmware voor alle M4100-modellen staat in één kennisbankartikel; daar vind je ook welke hardwareversies erbij horen.
HPE/Aruba en ProCurve
Oudere ProCurve-switches zoek je op in de End of Sale-index van HPE Networking (kies “Legacy Announcements” en categorie “Switches”). HPE noemt als richtlijn 5 jaar engineering-support na End of Sale. Voor een model zoals de 2524 (10/100 Mbit/s), zoek je eerst de End of Sale-datum op in de index. Tel daar 5 jaar bij op voor een indicatie.
Cisco
Cisco publiceert per product een EOL-bulletin met de mijlpalen, waaronder de End of Sale-datum en de Last Date of Support. Je vindt ze via de EOS/EOL-listing op cisco.com. Volgens het EOL-beleid krijg je met een actief contract tot één jaar na End of Sale fixes voor kritieke bugs, en voor OS-software daarna nog twee jaar fixes “where available”. De Last Date of Support is de laatste dag van ondersteuning onder een servicecontract.
Ubiquiti
Ubiquiti werkt met de statussen “Vintage” en “Legacy”. Vintage-producten worden niet meer gemaakt, maar krijgen nog kritieke bugfixes en beveiligingsupdates. Legacy-producten krijgen geen updates meer, en toekomstige software ondersteunt ze mogelijk niet volledig. Bij UniFi is dat belangrijk: je beheert de switch via de UniFi Network-applicatie. Op het moment van schrijven (oktober 2026) staat de UniFi US-48 niet in deze lijst.
Wat EOL betekent voor beveiliging
Een switch zonder updates blijft gewoon pakketten doorsturen. Het risico zit vooral in de beheerinterface (web, SSH, Telnet, SNMP). Daarom:
- Maak de beheerinterface nooit bereikbaar vanaf internet.
- Zet het beheer-IP-adres op een apart beheer-VLAN dat alleen beheerders kunnen bereiken.
- Zet onversleutelde protocollen zoals Telnet en HTTP uit als de switch SSH en HTTPS ondersteunt.
- Gebruik een switch zonder updates niet als randapparaat richting internet of gastnetwerk zonder firewall ervoor.
Voor een homelab of een intern kantoornetwerk is een EOL-switch zo goed bruikbaar. Moet je aantoonbaar aan beveiligingseisen voldoen, kies dan een model dat nog updates krijgt.
Licenties: zit de functie erin?
Sommige switches hebben dezelfde hardware maar verschillende softwarepakketten. Bij de Netgear M5300-serie zijn er Layer 2+-modellen (zoals de M5300-28G) met alleen statische routering. Voor dynamische routering (RIP, OSPF, VRRP), IPv6-routering en multicast-routering is daar een Layer 3-licentie nodig. De M5300-28G3 is de Layer 3-versie: daar is die licentie al geïnstalleerd. Controleer bij een gebruikte switch dus het exacte model en, bij twijfel, de licentiestatus in de beheerinterface. De M4100-modellen leveren het Layer 2+-softwarepakket. Wil je weten wat Layer 2+ en Layer 3 precies inhouden, lees dan unmanaged, smart of managed switch en wat Layer 3 betekent.
Fabrieksreset en beheerwachtwoord
Ga ervan uit dat je de vorige configuratie niet kent. Reset de switch daarom voordat je hem in je netwerk opneemt.
- Netgear M4100: verbind via de consolepoort en geef
clear config, bevestig metyen sla op metsave. Volgens Netgear is de gebruikersnaam daarnaadminzonder wachtwoord. Zonder DHCP-server krijgt de switch het adres 169.254.100.100; sommige switches gebruiken dan 192.168.0.239. Ben je het wachtwoord kwijt, dan beschrijft Netgear een herstelprocedure via het bootmenu van de M4100. - Ubiquiti UniFi: houd de resetknop 5 tot 10 seconden ingedrukt terwijl de switch aan staat. Te kort is een herstart, te lang start de TFTP-herstelmodus. Let op: de resetknop verwijdert de switch niet uit de applicatie waarin hij eerder was geadopteerd. Toont hij “Managed by Other”, dan moet hij daar eerst via “Forget” uit.
- HPE/Aruba: de resetprocedure verschilt per serie. Raadpleeg de installatiehandleiding van je model.
- Stel direct een sterk eigen wachtwoord in en sla de configuratie op.
PoE-budget versus aantal PoE-poorten
Een switch met 24 PoE-poorten kan niet altijd alle 24 poorten op vol vermogen voeden. Een voorbeeld uit de Netgear-datasheet: de M4100-26G-POE heeft 24 PoE-poorten (802.3af, tot 15,4 W per poort) en een intern PoE-budget van 192 W. Alle poorten op 15,4 W zou 369,6 W vragen. De M4100-50G-POE+ heeft 48 PoE+-poorten (tot 30 W per poort) en intern 380 W. Beide modellen kunnen met een externe voeding (RPS4000) meer budget krijgen. Hoe je het benodigde vermogen uitrekent, lees je in PoE of PoE+: zo kies je de juiste switch.
Ventilatoren en geluid
Voor een serverruimte maakt geluid weinig uit. Voor een meterkast, kantoor of homelab wel. Gebruik de cijfers uit de datasheet:
| Model | Geluid volgens datasheet |
|---|---|
| Netgear M4100-26G-POE | <36,6 dB (ANSI-S10.12, bij 25 °C) |
| Netgear M4100-50G-POE+ | <47,7 dB (ANSI-S10.12, bij 25 °C) |
| Netgear M5300-28G3 | 37,3 dB (ANSI-S10.12, bij 25 °C) |
| Ubiquiti UniFi US-48 | 0,7 dBr (ventilatorstand 0) tot 13,5 dBr (stand 1), boven een achtergrondniveau van 27,5 dBA |
De Netgear- en Ubiquiti-cijfers zijn op een andere manier gemeten en dus niet direct vergelijkbaar. Vergelijk binnen één fabrikant. Binnen de M4100-serie is de M4100-50G-POE+ het luidste model in de tabel van Netgear; voor een werkplek of woonkamer is dat een belangrijk verschil.
SFP-poorten en codering
Kijk welke uplinks er echt in de switch zitten. De UniFi US-48 heeft 2 SFP+-poorten (1/10 Gbit/s) en 2 SFP-poorten (1 Gbit/s). De M5300-28G3 heeft twee ingebouwde 10 Gbit/s-combopoorten (SFP+ of 10GBASE-T). De twee extra 10 Gbit/s-poorten aan de achterkant zijn lege I/O-bays: daarvoor heb je een AX743 (SFP+) of AX745 (10GBASE-T) module nodig, en standaard staan ze ingesteld op stacking. Gebruik je een Cisco- of Juniper-switch, dan moet de transceiver vaak voor dat merk gecodeerd zijn. Zie SFP-codering voor Cisco en Juniper en DAC-kabel of transceiver.
19 inch, rails en oren
De switches in dit artikel monteer je met beugels (“oren”) in een 19 inch rack. Controleer bij een gebruikte switch of de beugels er nog bij zitten. Volgens de datasheets hoort bij de rackmodellen van de M4100 en bij de M5300 een rackmontageset, en is de UniFi US-48 1U hoog, 443 × 43 × 286 mm. Kijk ook naar de diepte in je rack en naar de luchtstroom: zorg dat de ventilatieopeningen vrij blijven.
Checklist voor aankoop
- Exact modelnummer en hardwareversie van het typeplaatje genoteerd.
- EOL-/EOS-status opgezocht bij de fabrikant.
- Nodige functies aanwezig, of licentie bekend (bijv. Layer 3 bij M5300).
- PoE: totaal budget voldoende voor alle apparaten, niet alleen genoeg poorten.
- Geluidsniveau past bij de plek waar de switch komt.
- Uplinks: aantal SFP/SFP+-poorten, eventuele modules en codering gecontroleerd.
- Rackbeugels aanwezig en diepte past.
- Na ontvangst: fabrieksreset, eigen wachtwoord, beheer op een beheer-VLAN.
Zoek je een switch? Bekijk de switches, zoals de Netgear M4100-26G-POE, de Netgear M4100-50G-POE+, de Netgear M5300-28G3 en de Ubiquiti UniFi US-48. Onze refurbished hardware is getest op correcte werking en heeft 6 maanden garantie. Transceivers en DAC-kabels vind je bij transceivers en DAC-kabels. Wil je verder, lees dan een 10 Gbit-netwerk opzetten, een homelab bouwen met een refurbished server of refurbished serverhardware of nieuw.
Bronnen
- Netgear, End of Service Products (definitie EOS, drie jaar na laatste verkoopdatum, zoeken op model)
- Netgear, End of Service Policy 2025 (termijnen voor updates en beveiligingspatches)
- Netgear, M4100 Firmware Version 10.0.2.31 (modelnummers M4100-serie)
- Netgear, M4100 series data sheet (PoE-budget, geluid, rackmontageset)
- Netgear, M5300 series data sheet (Layer 3-licentie, 10G-poorten en I/O-modules, geluid, rackmontageset)
- Netgear, Unable to access a M4100 series user interface by HTTP or Telnet (clear config, standaard gebruiker en IP-adres)
- Netgear, M4100: To recover admin password from boot menu (wachtwoordherstel)
- HPE, Networking End of Sale (EOS-index, legacy-producten)
- HPE, Product End of Life Information (5 jaar support na End of Sale)
- Cisco, End-of-Life Policy (mijlpalen en termijnen)
- Cisco, End-of-Sale and End-of-Life Products (EOL-bulletins per product)
- Ubiquiti, Vintage and Legacy Products (statussen en lijst)
- Ubiquiti, Factory reset van UniFi-apparaten (resetknop, “Forget”)
- Ubiquiti, UniFi Switch datasheet (US-24, US-48) (poorten, geluid, afmetingen)
Veelgestelde vragen
Hoe lang krijgt een Netgear-switch nog beveiligingsupdates?
Volgens het Netgear End of Service-beleid kan Netgear tot drie jaar na de laatste verkoopdatum kritieke bugfixes en beveiligingspatches leveren. Daarna is het product end of service en komen er geen firmware-updates meer.
Hoe lang ondersteunt HPE een oude ProCurve- of Aruba-switch?
HPE noemt als richtlijn 5 jaar engineering-support na de End of Sale-datum, en kan die termijn inkorten of verlengen. De End of Sale-datum zoek je op in de HPE Networking End of Sale-index onder Legacy.
Heeft de Netgear M5300-28G3 een Layer 3-licentie nodig?
Nee. De M5300-28G3 is de Layer 3-versie met de licentie al geïnstalleerd. De Layer 2+-modellen, zoals de M5300-28G, hebben voor dynamische routering een aparte Layer 3-licentie nodig.
Kan een PoE-switch alle poorten tegelijk op vol vermogen voeden?
Niet altijd. De Netgear M4100-26G-POE heeft 24 PoE-poorten tot 15,4 W, maar een intern PoE-budget van 192 W. Alle poorten op vol vermogen zou 369,6 W vragen.
Verwijdert de resetknop een UniFi-switch uit de oude controller?
Nee. Volgens Ubiquiti verwijdert de fysieke resetknop het apparaat niet uit de applicatie waarin het geadopteerd was. Dat doe je in die applicatie met Forget.
Past bij dit artikel
Netgear M4100-26G-POE – 24-poorts gigabit PoE managed switch
incl. btw
Netgear M4100-50G-POE+ – 48-poorts gigabit PoE+ managed switch
incl. btw
Netgear M5300-28G3 – 24-poorts gigabit layer 3 switch
incl. btw
Ubiquiti UniFi US-48 – 48-poorts gigabit managed switch (non-PoE)
incl. btw