{"id":31067,"date":"2019-10-31T21:39:16","date_gmt":"2019-10-31T18:39:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\/"},"modified":"2019-10-31T21:39:16","modified_gmt":"2019-10-31T18:39:16","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","title":{"rendered":"Wie Sie Ihre Netzwerk-Infrastruktur in den Griff bekommen. Zweites Kapitel. Aufr\u00e4umen und Dokumentation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Dieser Artikel ist der zweite Teil einer Reihe von Artikeln \u00fcber \"Wie Sie Ihre Netzwerk-Infrastruktur in den Griff bekommen\". Das Inhaltsverzeichnis aller Artikel der Reihe und die Links finden Sie <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">hier<\/a><\/noindex><\/i>.<\/p>\n<p><img decoding=\"async\" alt=\"Wie Sie Ihre Netzwerk-Infrastruktur in den Griff bekommen. Zweites Kapitel. Aufr\u00e4umen und Dokumentation\" src=\"\/wp-content\/uploads\/2019\/04\/7b8e020272ed52ef0a119714b0a5d58b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUnser Ziel in dieser Phase ist es, Ordnung in die Dokumentation und die Konfiguration zu bringen. <br \/>\nAm Ende dieses Prozesses sollten Sie \u00fcber das notwendige Dokumentenpaket verf\u00fcgen und ein Netzwerk, das entsprechend konfiguriert ist.<\/p>\n<p>Jetzt werden wir nicht \u00fcber die Sicherheits\u00fcberpr\u00fcfung sprechen \u2013 diesem Thema wird der dritte Teil gewidmet sein. <\/p>\n<p>Die Schwierigkeit der Aufgabe, die in dieser Phase zu bew\u00e4ltigen ist, variiert nat\u00fcrlich stark von Unternehmen zu Unternehmen.<\/p>\n<p>Die ideale Situation ist, wenn<\/p>\n<ul>\n<li>Ihr Netzwerk entsprechend dem Projekt erstellt wurde und Sie ein vollst\u00e4ndiges Dokumentationspaket haben<\/li>\n<li>in Ihrem Unternehmen ein <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/433614\/\">\u00c4nderungsmanagement- und Kontrollprozess implementiert wurde<\/a><\/noindex> f\u00fcr das Netzwerk<\/li>\n<li>und Sie gem\u00e4\u00df diesem Prozess \u00fcber Dokumente (einschlie\u00dflich aller notwendigen Diagramme) verf\u00fcgen, die vollst\u00e4ndige Informationen \u00fcber den aktuellen Stand der Dinge bereitstellen.<\/li>\n<\/ul>\n<p>\nIn diesem Fall ist Ihre Aufgabe recht einfach. Sie m\u00fcssen die Dokumente studieren und alle \u00c4nderungen \u00fcberpr\u00fcfen, die vorgenommen wurden. <\/p>\n<p>Im schlimmsten Fall haben Sie es mit<\/p>\n<ul>\n<li>einem Netzwerk zu tun, das ohne Planung, ohne Konzept und von Ingenieuren ohne ausreichende Qualifikationen erstellt wurde,<\/li>\n<li>mit chaotischen, undocumented \u00c4nderungen, einer Vielzahl von \u201eM\u00fcll\u201c und suboptimalen L\u00f6sungen.<\/li>\n<\/ul>\n<p>\nEs ist klar, dass Sie sich irgendwo dazwischen befinden, aber leider werden Sie mit hoher Wahrscheinlichkeit n\u00e4her am schlechtesten Ende dieser Skala sein.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>In diesem Fall werden Sie auch die F\u00e4higkeit ben\u00f6tigen, Gedanken zu lesen, da Sie lernen m\u00fcssen, zu verstehen, was die \u201eDesigner\u201c erreichen wollten, ihre Logik zu rekonstruieren, Unvollendetes fertigzustellen und \u201eM\u00fcll\u201c zu entfernen. <br \/>\nUnd nat\u00fcrlich m\u00fcssen Sie deren Fehler beheben, das Design (in diesem Stadium m\u00f6glichst minimal) \u00e4ndern und die Pl\u00e4ne anpassen oder neu erstellen. <\/p>\n<p>Dieser Artikel erhebt keineswegs den Anspruch auf Vollst\u00e4ndigkeit. Ich werde hier nur die allgemeinen Prinzipien skizzieren und einige verbreitete Probleme ansprechen, die gel\u00f6st werden m\u00fcssen.<\/p>\n<h2>Dokumentenset<\/h2>\n<p><\/p>\n<blockquote><p>Lassen Sie uns mit einem Beispiel beginnen.<\/p>\n<p>Nachfolgend sind einige Dokumente aufgef\u00fchrt, die bei der Planung in der Firma Cisco Systems erstellt werden.<\/p>\n<p><b>CR<\/b> \u2013 Customer Requirements, Kundenanforderungen (Lastenheft).<br \/>\nWird gemeinsam mit dem Auftraggeber erstellt und definiert die Anforderungen an das Netzwerk.<\/p>\n<p><b>HLD<\/b> \u2013 High Level Design, hochrangiges Design basierend auf Netzwerk-Anforderungen (CR). In diesem Dokument werden die getroffenen Architekturentscheidungen (Topologie, Protokolle, Hardwareauswahl, \u2026) erl\u00e4utert und begr\u00fcndet. Der HLD enth\u00e4lt keine Detailinformationen zum Design, wie etwa verwendete Schnittstellen und IP-Adressen. Auch spezifische Hardwarekonfigurationen werden hier nicht behandelt. Dieses Dokument dient vielmehr dazu, dem technischen Management des Kunden die wichtigsten Designkonzepte zu erl\u00e4utern.<\/p>\n<p><b>LLD<\/b> \u2013 Low Level Design, detaillierter Entwurf basierend auf dem High-Level Design (HLD). <br \/>\nEs sollte alle notwendigen Details f\u00fcr die Umsetzung des Projekts enthalten, wie Informationen zum Anschlie\u00dfen und Konfigurieren der Hardware. Dies ist eine vollst\u00e4ndige Anleitung zur Umsetzung des Designs. Dieses Dokument sollte ausreichende Informationen bieten, damit auch weniger qualifiziertes Personal es umsetzen kann. <\/p>\n<p>Bestimmte Aspekte, wie IP-Adressen, AS-Nummern und das physische Verkabelungsschema, k\u00f6nnen in separate Dokumente, wie <b>NIP<\/b> (Network Implementation Plan), ausgelagert werden.<\/p>\n<p>Der Netzwerkaufbau beginnt nach der Erstellung dieser Dokumente und erfolgt in strikter \u00dcbereinstimmung mit ihnen, gefolgt von Tests durch den Kunden zur \u00dcberpr\u00fcfung der \u00dcbereinstimmung mit dem Entwurf.<\/p><\/blockquote>\n<p>\nNat\u00fcrlich k\u00f6nnen die Anforderungen an die Projektdokumentation je nach Integrator, Kunde und Land unterschiedlich sein. Dennoch sollte es um die Sache selbst gehen, nicht um formale Aspekte. Diese Phase dient nicht dem Design, sondern der Ordnung, und wir ben\u00f6tigen ein ausreichendes Set an Dokumenten (Schemata, Tabellen, Beschreibungen\u2026), um unsere Aufgaben zu erf\u00fcllen. <\/p>\n<p>Meiner Meinung nach gibt es ein gewisses absolutes Minimum, ohne das eine effektive Netz\u00fcberwachung nicht m\u00f6glich ist.<\/p>\n<p>Folgende Dokumente sind notwendig:<\/p>\n<ul>\n<li>Schema (Protokoll) der physischen Verkabelung<\/li>\n<li>Schema oder Schemata des Netzwerks mit wesentlichen L2\/L3 Informationen<\/li>\n<\/ul>\n<p><\/p>\n<h2>Schema der physischen Verkabelung<\/h2>\n<p>\nIn einigen kleinen Unternehmen liegen die Aufgaben in Bezug auf die Installation von Ger\u00e4ten und die physische Verkabelung in der Verantwortung von Netzwerkingenieuren. <\/p>\n<p>In diesem Fall kann das Problem teilweise mit folgendem Ansatz gel\u00f6st werden. <\/p>\n<ul>\n<li>verwendet Sie die Beschreibung im Interface, um zu erl\u00e4utern, was angeschlossen ist.<\/li>\n<li>deaktivieren Sie administrativ (shutdown) alle nicht angeschlossenen Ports des Netzwerkger\u00e4ts.<\/li>\n<\/ul>\n<p>\nDies erm\u00f6glicht Ihnen, auch bei Problemen mit der Verbindung (wenn auf diesem Interface cdp oder lldp nicht funktioniert), schnell zu erkennen, was an diesem Port angeschlossen ist.<br \/>\nAu\u00dferdem k\u00f6nnen Sie leicht sehen, welche Ports belegt sind und welche frei sind, was f\u00fcr die Planung der Anschl\u00fcsse neuer Netzwerkger\u00e4te, Server oder Arbeitsstationen n\u00f6tig ist. <\/p>\n<p>Es ist jedoch klar, dass Sie, wenn Sie den Zugriff auf die Ger\u00e4te verlieren, auch den Zugriff auf diese Informationen verlieren. Zudem k\u00f6nnen Sie auf diese Weise wichtige Informationen wie welches Ger\u00e4t, mit welchem Stromverbrauch, mit wie vielen Ports, in welchem Rack es sich befindet, welche Patch-Panels vorhanden sind und wohin sie (in welches Rack\/Patch-Panel) verkabelt sind, nicht protokollieren. Daher ist eine zus\u00e4tzliche Dokumentation (nicht nur Beschreibungen auf den Ger\u00e4ten) \u00e4u\u00dferst hilfreich.<\/p>\n<p>Die ideale L\u00f6sung ist die Verwendung von Anwendungen, die speziell f\u00fcr die Bearbeitung dieser Art von Informationen entwickelt wurden. Alternativ k\u00f6nnen auch einfache Tabellen (zum Beispiel in Excel) verwendet oder die Informationen, die Sie f\u00fcr notwendig erachten, in L1\/L2-Schemata dargestellt werden.<\/p>\n<blockquote><p>Wichtig!<\/p>\n<p>Ein Netzwerkingenieur kann nat\u00fcrlich die Feinheiten und Standards der strukturierten Verkabelung, die verschiedenen Racktypen, die Arten von unterbrechungsfreien Stromversorgungen, sowie die Konzepte von kalten und warmen G\u00e4ngen ziemlich gut verstehen und auch wissen, wie man eine ordnungsgem\u00e4\u00dfe Erdung durchf\u00fchrt. Genauso k\u00f6nnte er grunds\u00e4tzlich die Physik der Elementarteilchen oder C++ kennen. Es ist jedoch wichtig zu verstehen, dass dies nicht sein Fachgebiet ist. <\/p>\n<p>Daher ist es eine gute Praxis, f\u00fcr die Aufgaben, die mit der Installation, dem Anschluss und der Wartung von Ger\u00e4ten sowie mit der physischen Verkabelung verbunden sind, spezielle Abteilungen oder ausgewiesene Personen zu haben. In der Regel sind dies im Rechenzentrum die Rechenzentrumsingenieure und im B\u00fcro der Helpdesk. <\/p>\n<p>Wenn solche Abteilungen in Ihrem Unternehmen vorhanden sind, liegt die Aufgabenstellung zur Protokollierung des physischen Switchings nicht bei Ihnen. Sie k\u00f6nnen sich auf die Beschreibung im Interface und das administrative Deaktivieren nicht genutzter Ports beschr\u00e4nken.<\/p><\/blockquote>\n<h2>Netzwerkschemata<\/h2>\n<p>\nEs gibt keinen universellen Ansatz zum Zeichnen von Schemen.<\/p>\n<p>Das Wichtigste ist, dass die Diagramme ein Verst\u00e4ndnis daf\u00fcr vermitteln, wie der Verkehr flie\u00dfen wird und durch welche logischen sowie physischen Elemente Ihres Netzwerks.<\/p>\n<p>Unter physischen Elementen verstehen wir<\/p>\n<ul>\n<li>aktive Ger\u00e4te<\/li>\n<li>Schnittstellen\/Ports aktiver Ger\u00e4te<\/li>\n<\/ul>\n<p>\nUnter logischen \u2014 <\/p>\n<ul>\n<li>logische Ger\u00e4te (N7K VDC, Palo Alto VSYS, \u2026)<\/li>\n<li>VRF <\/li>\n<li>VLANs<\/li>\n<li>Subinterfaces<\/li>\n<li>Tunnel<\/li>\n<li>Zonen<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nWenn Ihr Netzwerk nicht v\u00f6llig einfach ist, wird es aus verschiedenen Segmenten bestehen. <br \/>\nZum Beispiel<\/p>\n<ul>\n<li>Rechenzentrum<\/li>\n<li>Internet<\/li>\n<li>WAN<\/li>\n<li>Fernzugriff<\/li>\n<li>B\u00fcro LAN<\/li>\n<li>DMZ<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nEs ist sinnvoll, mehrere Diagramme zu haben, die sowohl das Gesamtbild (wie der Verkehr zwischen all diesen Segmenten flie\u00dft) als auch eine detaillierte Erkl\u00e4rung jedes einzelnen Segments geben.<\/p>\n<p>Da es in modernen Netzwerken viele logische Ebenen geben kann, ist es m\u00f6glicherweise ratsam (aber nicht verpflichtend), verschiedene Diagramme f\u00fcr verschiedene Ebenen zu erstellen. Zum Beispiel k\u00f6nnten im Fall eines Overlay-Ansatzes folgende Diagramme verwendet werden:<\/p>\n<ul>\n<li>Overlay<\/li>\n<li>L1\/L2 Unterlage<\/li>\n<li>L3 Unterlage<\/li>\n<\/ul>\n<p>\nNat\u00fcrlich ist das wichtigste Diagramm, ohne das es unm\u00f6glich ist, die Idee Ihres Designs zu verstehen, das Routing-Diagramm.<\/p>\n<h4>Routing-Diagramm<\/h4>\n<p>\nMindestens sollte in diesem Diagramm dargestellt sein<\/p>\n<ul>\n<li>welche Routing-Protokolle verwendet werden und wo<\/li>\n<li>wichtige Informationen zu den Einstellungen des Routing-Protokolls (Area\/AS-Nummer\/Router-ID\/\u2026)<\/li>\n<li>auf welchen Ger\u00e4ten die Redistribution erfolgt<\/li>\n<li>wo die Filterung und Aggregation von Routen stattfindet<\/li>\n<li>Informationen zur Standardroute <\/li>\n<\/ul>\n<p>\nOft ist auch ein L2-Diagramm (OSI) n\u00fctzlich.<\/p>\n<h4>L2-Diagramm (OSI)<\/h4>\n<p>\nIn diesem Diagramm k\u00f6nnten folgende Informationen dargestellt werden:<\/p>\n<ul>\n<li>welche VLANs<\/li>\n<li>welche Ports als Trunk-Ports fungieren<\/li>\n<li>welche Ports im Ether-Channel (Port-Kanal), virtuellen Port-Kanal aggregiert sind<\/li>\n<li>welche STP-Protokolle genutzt werden und auf welchen Ger\u00e4ten<\/li>\n<li>wichtige STP-Einstellungen: Root\/Root-Backup, STP-Kosten, Port-Priorit\u00e4t<\/li>\n<li>zus\u00e4tzliche STP-Einstellungen: BPDU-W\u00e4chter\/Filter, Root-W\u00e4chter\u2026<\/li>\n<\/ul>\n<p><\/p>\n<h2>Typische Fehler bei der Planung<\/h2>\n<p><\/p>\n<blockquote><p>Ein Beispiel f\u00fcr einen schlechten Ansatz beim Netzwerkaufbau.<\/p>\n<p>Lassen Sie uns ein einfaches Beispiel f\u00fcr den Aufbau eines einfachen B\u00fcro-LANs betrachten.<\/p>\n<p>Mit meiner Erfahrung in der Vermittlung von Telekommunikation an Studierende kann ich sagen, dass nahezu jeder Studierende bis zur Mitte des zweiten Semesters \u00fcber das notwendige Wissen (im Rahmen meines Kurses) verf\u00fcgt, um ein einfaches B\u00fcro-LAN einzurichten.<\/p>\n<p>Was ist so schwierig daran, Switches miteinander zu verbinden, VLANs zu konfigurieren, SVI-Interfaces (bei Layer-3-Switches) einzurichten und statisches Routing zu definieren?<\/p>\n<p>Alles wird funktionieren.<\/p>\n<p>Aber dabei bleiben Fragen wie <\/p>\n<ul>\n<li>Sicherheit<\/li>\n<li>Redundanz<\/li>\n<li>Netzwerkskalierung<\/li>\n<li>Leistung<\/li>\n<li>Durchsatz<\/li>\n<li>Zuverl\u00e4ssigkeit<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nManchmal h\u00f6re ich die Behauptung, dass ein B\u00fcro-LAN etwas sehr Einfaches ist, und ich h\u00f6re das normalerweise von Ingenieuren (und Managern), die mit allem M\u00f6glichen, aber nicht mit Netzwerken zu tun haben. Sie sprechen so selbstbewusst dar\u00fcber, dass man sich nicht wundern sollte, wenn das LAN von Menschen erstellt wird, die \u00fcber unzureichende Praxis und Kenntnisse verf\u00fcgen und dabei typischerweise die Fehler machen, die ich gleich beschreiben werde.<\/p><\/blockquote>\n<p><\/p>\n<h4>Typische Designfehler auf L1-Ebene (OSI)<\/h4>\n<p><\/p>\n<ul>\n<li>Sollten Sie auch f\u00fcr die strukturierten Verkabelungssysteme verantwortlich sein, ist eines der unangenehmsten Erben, das Ihnen \u00fcberlassen werden kann, die schlampige und undurchdachte Verkabelung.<\/li>\n<\/ul>\n<p>\nFehler der Kategorie L1 sind auch solche, die mit den Ressourcen der verwendeten Hardware verbunden sind, zum Beispiel:<\/p>\n<ul>\n<li>unzureichende Bandbreite<\/li>\n<li>unzureichender TCAM-Speicher auf der Hardware (oder ineffiziente Nutzung davon)<\/li>\n<li>unzureichende Leistung (betrifft oft Firewalls)<\/li>\n<\/ul>\n<p><\/p>\n<h4>Typische Designfehler auf L2-Ebene (OSI)<\/h4>\n<p>\nH\u00e4ufig, wenn kein gutes Verst\u00e4ndnis dar\u00fcber besteht, wie STP funktioniert und welche potenziellen Probleme es mit sich bringt, werden Switches chaotisch mit Standardkonfigurationen verbunden, ohne zus\u00e4tzliche STP-Tuning. <\/p>\n<p>Das Ergebnis ist oft Folgendes:<\/p>\n<ul>\n<li>ein gro\u00dfer STP-Durchmesser im Netzwerk, was zu Broadcast-St\u00fcrmen f\u00fchren kann <\/li>\n<li>Das STP-Root wird zuf\u00e4llig bestimmt (basierend auf der MAC-Adresse), und der Verkehrspfad wird suboptimal sein<\/li>\n<li>Ports, die an Hosts angeschlossen sind, werden nicht als Edge (Portfast) konfiguriert, was zu einer STP-Neuberechnung beim Ein- und Ausschalten der Endger\u00e4te f\u00fchrt.<\/li>\n<li>Das Netzwerk wird nicht auf L1\/L2-Ebene segmentiert, was dazu f\u00fchrt, dass Probleme mit jedem Switch (z.B. \u00dcberlastung des Netzteils) die STP-Topologie neu berechnen und den Datenverkehr in allen VLANs auf allen Switches (einschlie\u00dflich der kritischen Segmente f\u00fcr die Servicekontinuit\u00e4t) zum Stillstand bringen.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Beispiele f\u00fcr Fehler im L3-Design (OSI)<\/h4>\n<p>\nEinige typische Fehler von Anf\u00e4ngern in der Netzwerktechnik:<\/p>\n<ul>\n<li>H\u00e4ufige Verwendung (oder ausschlie\u00dfliche Verwendung) von statischem Routing.<\/li>\n<li>Verwendung von f\u00fcr dieses Design suboptimalen Routing-Protokollen.<\/li>\n<li>Suboptimale logische Segmentierung des Netzwerks.<\/li>\n<li>Suboptimale Nutzung des Adressraums, die das Aggregieren von Routen verhindert.<\/li>\n<li>Fehlende Backup-Routen.<\/li>\n<li>Fehlende Redundanz f\u00fcr das Default Gateway.<\/li>\n<li>Asymmetrisches Routing beim Neuanordnen von Routen (kann kritisch sein bei NAT\/PAT, stateful Firewalls).<\/li>\n<li>Probleme mit MTU.<\/li>\n<li>Beim Neuanordnen von Routen flie\u00dft der Datenverkehr durch andere Sicherheitszonen oder sogar andere Firewalls, was dazu f\u00fchrt, dass dieser Datenverkehr verworfen wird.<\/li>\n<li>Schlechte Skalierbarkeit der Topologie.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Kriterien zur Bewertung der Designqualit\u00e4t.<\/h2>\n<p>\nWenn wir \u00fcber Optimalit\u00e4t oder Nicht-Optimalit\u00e4t sprechen, m\u00fcssen wir verstehen, nach welchen Kriterien wir dies bewerten k\u00f6nnen. Aus meiner Sicht sind die relevantesten (aber nicht alle) Kriterien (und ihre Erkl\u00e4rung im Hinblick auf Routing-Protokolle):<\/p>\n<ul>\n<li>Skalierbarkeit (scalability)<br \/>\n Zum Beispiel haben Sie entschieden, ein weiteres Rechenzentrum hinzuzuf\u00fcgen. Wie einfach k\u00f6nnen Sie das umsetzen?<\/li>\n<li>Bedienbarkeit (managability)<br \/>\n Wie einfach und sicher werden operationale \u00c4nderungen durchgef\u00fchrt, zum Beispiel die Ank\u00fcndigung eines neuen Netzwerks oder die Filterung von Routen?<\/li>\n<li>Verf\u00fcgbarkeit (availability)<br \/>\n Welcher Prozentsatz der Zeit bietet Ihr System das erforderliche Service-Level?<\/li>\n<li>Sicherheit (security)<br \/>\n Wie sicher sind die \u00fcbertragenen Daten?<\/li>\n<li>Preis<\/li>\n<\/ul>\n<p><\/p>\n<h2>\u00c4nderungen<\/h2>\n<p>\nDas grundlegende Prinzip in diesem Zusammenhang l\u00e4sst sich mit der Formel \"do no harm\" ausdr\u00fccken.<br \/>\nDeshalb ist es, selbst wenn Sie mit dem Design und der gew\u00e4hlten Implementierung (Konfiguration) nicht vollst\u00e4ndig einverstanden sind, nicht immer sinnvoll, \u00c4nderungen vorzunehmen. Ein vern\u00fcnftiger Ansatz ist, alle identifizierten Probleme nach zwei Kriterien zu bewerten: <\/p>\n<ul>\n<li>wie einfach dieses Problem behoben werden kann<\/li>\n<li>wie hoch das Risiko ist, das es mit sich bringt<\/li>\n<\/ul>\n<p>\nZun\u00e4chst gilt es, die Faktoren zu beseitigen, die den aktuellen Servicelevel unter ein akzeptables Niveau reduzieren, beispielsweise Probleme, die zu Paketverlusten f\u00fchren. Anschlie\u00dfend sollten die am leichtesten und sichersten zu l\u00f6senden Probleme in der Reihenfolge ihrer Risikoschwere angegangen werden (von gravierenden Design- oder Konfigurationsproblemen zu weniger kritischen).<\/p>\n<p>Perfektionismus kann in dieser Phase sch\u00e4dlich sein. Bringen Sie das Design in einen zufriedenstellenden Zustand und synchronisieren Sie die Netzwerkkonfiguration entsprechend.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/434750\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u041d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u043d\u0430 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u2014 \u043d\u0430\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0443 \u0432\u0430\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u0435\u0442\u044c, \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0438\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043c\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23042,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31067","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u041d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u043d\u0430 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u2014 \u043d\u0430\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0443 \u0432\u0430\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u0435\u0442\u044c, \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0438\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043c\u044b\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0432\u0442\u043e\u0440\u0430\u044f. \u0427\u0438\u0441\u0442\u043a\u0430 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u041d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u043d\u0430 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u2014 \u043d\u0430\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0443 \u0432\u0430\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u0435\u0442\u044c, \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0438\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043c\u044b\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie Sie Ihre Netzwerk-Infrastruktur unter Kontrolle bringen. Zweites Kapitel. Bereinigung und Dokumentation | ProHoster","description":"Dieser Artikel ist der zweite in der Reihe \u201eWie Sie Ihre Netzwerkinfrastruktur unter Kontrolle bekommen\u201c. Inhaltsverzeichnisse aller Artikel und Links finden Sie hier. Unser Ziel in dieser Phase ist die Ordnung in Dokumentation und Konfiguration. Am Ende dieses Prozesses sollten Sie das notwendige Dokumentationspaket und ein entsprechend konfiguriertes Netzwerk haben. Jetzt sind wir bei...","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0432\u0442\u043e\u0440\u0430\u044f. \u0427\u0438\u0441\u0442\u043a\u0430 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u041d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u043d\u0430 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u2014 \u043d\u0430\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0443 \u0432\u0430\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u0435\u0442\u044c, \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0438\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043c\u044b","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:16+00:00","article:modified_time":"2019-10-31T18:39:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31067","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:22:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:13","updated":"2026-01-21 04:22:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31067"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31067\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/23042"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31067"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31067"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}