{"id":31068,"date":"2019-10-31T21:39:16","date_gmt":"2019-10-31T18:39:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\/"},"modified":"2019-10-31T21:39:16","modified_gmt":"2019-10-31T18:39:16","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","title":{"rendered":"Wie Sie Ihre Netzwerkinfrastruktur unter Kontrolle bekommen. Kapitel eins: Beibehaltung.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Dieser Artikel ist der erste in der Serie \"Wie man die Netzwerk-Infrastruktur unter Kontrolle bringt\". Eine \u00dcbersicht aller Artikel der Serie sowie die entsprechenden Links finden Sie hier. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">hier<\/a><\/noindex><\/i>.<\/p>\n<p>Es gibt sicherlich Unternehmen, in denen eine einfache Netzwerkinfrastruktur f\u00fcr eine Stunde oder sogar einen Tag nicht kritisch ist. Leider oder zum Gl\u00fcck habe ich nicht in solchen Umgebungen gearbeitet. Doch Netzwerke sind unterschiedlich, die Anforderungen variieren, und auch die Ans\u00e4tze sind divers. Dennoch wird die folgende Liste in vielen F\u00e4llen als \"Must-Do\" angesehen.<\/p>\n<p>Beginnen wir mit den Ausgangsbedingungen. <\/p>\n<p>Sie sind neu in Ihrer Arbeitsstelle, haben eine Bef\u00f6rderung erhalten oder m\u00f6chten Ihre Aufgaben aus einer neuen Perspektive betrachten. Das Netzwerk des Unternehmens f\u00e4llt in Ihren Verantwortungsbereich. F\u00fcr Sie ist das in vielerlei Hinsicht eine Herausforderung und etwas Neues, was den beratenden Ton dieses Artikels teilweise rechtfertigt :). Ich hoffe jedoch, dass der Artikel auch f\u00fcr jeden Netzwerkingenieur von Nutzen sein kann.<\/p>\n<p>Ihr erstes strategisches Ziel besteht darin, der Entropie entgegenzuwirken und das Niveau des bereitgestellten Services aufrechtzuerhalten. <\/p>\n<p>Viele der unten beschriebenen Aufgaben k\u00f6nnen auf verschiedene Weise gel\u00f6st werden. Ich m\u00f6chte das Thema der technischen Umsetzung absichtlich nicht ansprechen, denn oft ist es nicht so wichtig, wie Sie eine bestimmte Aufgabe gel\u00f6st haben, sondern vielmehr, wie Sie diese nutzen und ob Sie sie \u00fcberhaupt nutzen. Es bringt beispielsweise wenig, ein professionell aufgebautes \u00dcberwachungssystem zu haben, wenn Sie nicht darauf schauen und nicht auf Warnmeldungen reagieren.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Ausr\u00fcstung<\/h2>\n<p>\nZuerst m\u00fcssen Sie verstehen, wo die gr\u00f6\u00dften Risiken liegen.<\/p>\n<p>Es kann wieder unterschiedlich sein. Ich gehe davon aus, dass dies an einigen Stellen Sicherheitsfragen betreffen kann, an anderen Fragen zur Kontinuit\u00e4t des Services und vielleicht an noch anderen Punkten. Warum nicht?<\/p>\n<p>Nehmen wir der Einfachheit halber an, dass es sich um die Kontinuit\u00e4t des Services handelt (so war es in allen Unternehmen, in denen ich gearbeitet habe).<\/p>\n<p>In diesem Fall sollten Sie mit der Hardware beginnen. Hier ist eine Liste von Themen, auf die Sie achten sollten:<\/p>\n<ul>\n<li>Klassifizierung der Hardware nach Kritikalit\u00e4t<\/li>\n<li>Redundanz kritischer Hardware<\/li>\n<li>Support, Lizenzen<\/li>\n<\/ul>\n<p>\nSie sollten m\u00f6gliche Ausf\u00e4lle, insbesondere bei der kritischen Hardware, die Sie einsetzen, in Betracht ziehen. Oft wird die Wahrscheinlichkeit von doppelten Problemen vernachl\u00e4ssigt, was dazu f\u00fchren kann, dass Ihre L\u00f6sungen und der Support unn\u00f6tig kostspielig werden. Bei wirklich kritischen Netzwerkkomponenten, deren Ausfall erhebliche Auswirkungen auf das Gesch\u00e4ft haben kann, sollten Sie auch dar\u00fcber nachdenken.<\/p>\n<blockquote><p><b>Beispiel<\/b><\/p>\n<p>Nehmen wir an, wir sprechen \u00fcber den Root-Switch im Rechenzentrum. <\/p>\n<p>Da wir uns darauf geeinigt haben, dass die Kontinuit\u00e4t des Dienstes das wichtigste Kriterium ist, ist es sinnvoll, eine \u00abhei\u00dfe\u00bb Redundanz f\u00fcr diese Hardware zu gew\u00e4hrleisten. Aber das ist noch nicht alles. Sie m\u00fcssen auch entscheiden, wie lange es f\u00fcr Sie akzeptabel ist, nur mit einem verbleibenden Switch auszukommen, falls der erste Switch ausf\u00e4llt, denn es besteht das Risiko, dass auch dieser ausf\u00e4llt.<\/p>\n<p><b>Wichtig! Sie sollten dieses Thema nicht alleine entscheiden. Sie m\u00fcssen die Risiken, m\u00f6glichen L\u00f6sungen und Kosten Ihrer Gesch\u00e4ftsf\u00fchrung oder dem Unternehmensmanagement vorstellen. Die Entscheidungen sollten von ihnen getroffen werden.<\/b><\/p>\n<p>Wenn entschieden wurde, dass bei einer geringen Wahrscheinlichkeit eines doppelte Ausfalls die Funktionalit\u00e4t \u00fcber einen Zeitraum von 4 Stunden an einem Switch grunds\u00e4tzlich akzeptabel ist, k\u00f6nnen Sie einfach den entsprechenden Support in Anspruch nehmen (der in diesem Fall die Hardware innerhalb von 4 Stunden ersetzen wird). <\/p>\n<p>Es besteht jedoch das Risiko, dass es nicht rechtzeitig geliefert wird. Leider befanden wir uns einmal in einer solchen Situation. Anstelle von vier Stunden ben\u00f6tigte die Ausr\u00fcstung eine Woche!!!<\/p>\n<p>Daher sollte dieses Risiko auch besprochen werden, und m\u00f6glicherweise w\u00e4re es f\u00fcr Sie besser, einen weiteren Switch (dritten) zu kaufen und ihn als Ersatzger\u00e4t (Kaltreserve) bereitzuhalten oder f\u00fcr Laborzwecke zu verwenden.<\/p><\/blockquote>\n<p>\n<b>Wichtig! Erstellen Sie eine Tabelle aller Supportvertr\u00e4ge, die Sie haben, mit Ablaufdaten und f\u00fcgen Sie diese Ihrem Kalender hinzu, damit Sie mindestens einen Monat im Voraus eine Nachricht erhalten, dass Sie sich um die Verl\u00e4ngerung des Supports k\u00fcmmern m\u00fcssen.<\/b><\/p>\n<p>Es wird Ihnen nicht verziehen, wenn Sie vergessen, den Support zu verl\u00e4ngern, und am Tag nach Ablauf die Hardware ausf\u00e4llt.<\/p>\n<h2>Notfallarbeiten<\/h2>\n<p>\nEgal was in Ihrem Netzwerk passiert, idealerweise sollten Sie Zugang zu Ihrer Netzwerkausr\u00fcstung behalten. <\/p>\n<p><b>Wichtig! Sie m\u00fcssen \u00fcber Konsolenzugang zu allen Ger\u00e4ten verf\u00fcgen, und dieser Zugang darf nicht von der Funktionsf\u00e4higkeit des Datennetzes abh\u00e4ngen.<\/b><\/p>\n<p>Zudem sollten Sie im Voraus m\u00f6gliche negative Szenarien ber\u00fccksichtigen und die erforderlichen Ma\u00dfnahmen dokumentieren. Die Verf\u00fcgbarkeit dieses Dokuments ist ebenfalls entscheidend, daher sollte es nicht nur in einem gemeinsamen Bereich der Abteilung abgelegt, sondern auch lokal auf den Rechnern der Ingenieure gespeichert werden.<\/p>\n<p>Dort sollten unbedingt enthalten sein <\/p>\n<ul>\n<li>Informationen, die f\u00fcr die Er\u00f6ffnung eines Tickets beim Support des Anbieters oder Integrators erforderlich sind <\/li>\n<li>Informationen, wie man auf die Ger\u00e4te zugreift (Konsolen-, Managementzugang)<\/li>\n<\/ul>\n<p>\nEs kann auch andere n\u00fctzliche Informationen enthalten, wie z.B. eine Beschreibung des Upgrade-Prozesses verschiedener Ger\u00e4te und hilfreiche Diagnosetechniken.<\/p>\n<h2>Partner<\/h2>\n<p>\nJetzt m\u00fcssen Sie die Risiken im Zusammenhang mit Partnern bewerten. \u00dcblicherweise sind das<\/p>\n<ul>\n<li>Internetprovider und Internet Exchange Points (IX)<\/li>\n<li>Anbieter von Kommunikationskan\u00e4len <\/li>\n<\/ul>\n<p>\nWelche Fragen sollten Sie sich stellen? Wie bei der Hardware sollten verschiedene Notfallszenarien in Betracht gezogen werden. F\u00fcr Internetanbieter k\u00f6nnte dies zum Beispiel Folgendes bedeuten:<\/p>\n<ul>\n<li>Was passiert, wenn Internetanbieter X aus irgendeinem Grund den Dienst f\u00fcr Sie einstellt? <\/li>\n<li>Reicht die Bandbreite der anderen Anbieter aus?<\/li>\n<li>Wie gut bleibt die Konnektivit\u00e4t?<\/li>\n<li>Wie unabh\u00e4ngig sind Ihre Internetanbieter, und kann eine schwerwiegende St\u00f6rung bei einem von ihnen Probleme bei den anderen verursachen?<\/li>\n<li>Wie viele optische Leitungen gibt es in Ihr Rechenzentrum? <\/li>\n<li>Was passiert, wenn eine dieser Leitungen vollst\u00e4ndig zerst\u00f6rt wird?<\/li>\n<\/ul>\n<p>\nWas die Leitungen angeht, so gab es in meiner Erfahrung in zwei verschiedenen Unternehmen zwei verschiedene Situationen: <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/kompaniya\/data-centers\/\"   title=\"Rechenzentren untergebracht\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"4668\">Rechenzentren untergebracht<\/a> Ein Bagger besch\u00e4digte die Sch\u00e4chte und nur durch puren Zufall blieb unsere Glasfaser unbeschadet. So selten ist das nicht.<\/p>\n<p>Und nat\u00fcrlich sollten Sie nicht nur diese Fragen stellen, sondern auch, wiederum mit der Unterst\u00fctzung des Managements, in jeder Situation eine angemessene L\u00f6sung sicherstellen. <\/p>\n<h2>Backup<\/h2>\n<p>\nDer n\u00e4chste priorit\u00e4re Punkt k\u00f6nnte das Backup der Hardwarekonfigurationen sein. Unabh\u00e4ngig davon ist dies ein \u00e4u\u00dferst wichtiger Aspekt. Ich m\u00f6chte nicht die F\u00e4lle aufz\u00e4hlen, in denen Sie Ihre Konfiguration verlieren k\u00f6nnten; besser ist es, regelm\u00e4\u00dfig Backups zu machen und sich keine Gedanken dar\u00fcber zu machen. Zudem kann ein regelm\u00e4\u00dfiges Backup sehr hilfreich sein, um \u00c4nderungen zu kontrollieren.<\/p>\n<p><b>Wichtig! Machen Sie das Backup zur t\u00e4glichen Routine. Es handelt sich nicht um so gro\u00dfe Datenmengen, dass Sie daran sparen sollten. Am Morgen sollte der diensthabende Ingenieur (oder Sie) einen Bericht vom System erhalten, aus dem eindeutig hervorgeht, ob das Backup erfolgreich war oder nicht. Im Falle eines fehlgeschlagenen Backups sollte das Problem behoben oder ein Ticket erstellt werden (siehe Prozesse der Netzabteilung). <\/b><\/p>\n<h2>Software-Versionen<\/h2>\n<p>\nDie Frage, ob man die Software der Hardware aktualisieren sollte oder nicht, ist nicht so eindeutig. Auf der einen Seite gibt es bei alten Versionen bekannte Bugs und Sicherheitsanf\u00e4lligkeiten, auf der anderen Seite ist neue Software zum einen nicht immer ein schmerzfreier Upgrade-Prozess und zum anderen k\u00f6nnen neue Bugs und Sicherheitsanf\u00e4lligkeiten auftauchen.<\/p>\n<p>Hier ist es wichtig, eine optimale L\u00f6sung zu finden. Einige offensichtliche Empfehlungen:<\/p>\n<ul>\n<li>nur stabile Versionen verwenden<\/li>\n<li>man sollte jedoch nicht auf zu alten Software-Versionen verweilen<\/li>\n<li>Erstellen Sie eine Tabelle mit Informationen, wo welche Software installiert ist.<\/li>\n<li>Lesen Sie regelm\u00e4\u00dfig die Berichte \u00fcber Schwachstellen und Bugs in den Softwareversionen. Bei kritischen Problemen sollten Sie \u00fcber ein Upgrade nachdenken.<\/li>\n<\/ul>\n<p>\nIn diesem Schritt sind Sie, mit Zugriff auf die Konsole des Ger\u00e4ts, Informationen zur Unterst\u00fctzung und einer Beschreibung des Upgrade-Verfahrens, im Prinzip bereit f\u00fcr diesen Schritt. Idealerweise h\u00e4tten Sie Laborausr\u00fcstung, um den gesamten Prozess zu testen, aber leider kommt das nicht oft vor.<\/p>\n<p>Bei kritischen Ger\u00e4ten k\u00f6nnen Sie den Support des Anbieters kontaktieren und um Unterst\u00fctzung beim Upgrade bitten.<\/p>\n<h2>Ticket-System<\/h2>\n<p>\nJetzt k\u00f6nnen Sie sich umschauen. Sie m\u00fcssen die Prozesse f\u00fcr die Zusammenarbeit mit anderen Abteilungen und innerhalb Ihres Teams etablieren. <\/p>\n<p>Vielleicht ist das nicht zwingend erforderlich (z. B. wenn Ihr Unternehmen klein ist), aber ich w\u00fcrde dringend empfehlen, die Arbeit so zu organisieren, dass alle externen und internen Aufgaben \u00fcber ein Ticketsystem laufen.<\/p>\n<p>Das Ticket-System ist im Grunde Ihr Interface f\u00fcr interne und externe Kommunikation, und Sie sollten dieses Interface mit ausreichender Detailgenauigkeit beschreiben.<\/p>\n<p>Lassen Sie uns als Beispiel eine wichtige und h\u00e4ufige Aufgabe zur Gew\u00e4hrung von Zug\u00e4ngen betrachten. Ich werde den Algorithmus beschreiben, der in einem unserer Unternehmen hervorragend funktioniert hat.<\/p>\n<blockquote><p><b>Beispiel<\/b><\/p>\n<p>Zun\u00e4chst einmal formulieren Kunden ihren Wunsch oft in einer f\u00fcr Netzwerkingenieure unverst\u00e4ndlichen Sprache, das hei\u00dft, in der Sprache der Anwendungen, wie zum Beispiel: \u201eGeben Sie mir Zugang zu 1C\u201c. <\/p>\n<p>Deshalb haben wir Anfragen von solchen Nutzern niemals direkt angenommen. <br \/>\nUnd das war die erste Anforderung.<\/p>\n<ul>\n<li>Anfragen zur Bereitstellung von Zug\u00e4ngen sollten von den technischen Abteilungen kommen (in unserem Fall waren das Unix-, Windows- und Helpdesk-Ingenieure).<\/li>\n<\/ul>\n<p>\nDie zweite Anforderung ist, dass <\/p>\n<ul>\n<li>der Zugang protokolliert werden muss (von der technischen Abteilung, von der wir diese Anfrage erhalten haben), und als Anfrage erhalten wir einen Link zu diesem protokollierten Zugang. <\/li>\n<\/ul>\n<p>\nDas Formular dieser Anfrage sollte f\u00fcr uns verst\u00e4ndlich sein, das hei\u00dft, <\/p>\n<ul>\n<li>Die Anfrage muss Informationen dar\u00fcber enthalten, aus welchem Netzwerk und in welches Subnetz der Zugang ge\u00f6ffnet werden soll, sowie \u00fcber das Protokoll und (im Fall von TCP\/UDP) die Ports.<\/li>\n<\/ul>\n<p>\nEs muss auch angegeben werden, <\/p>\n<ul>\n<li>wof\u00fcr dieser Zugang er\u00f6ffnet wird.<\/li>\n<li>ob es sich um einen tempor\u00e4ren oder permanenten Zugang handelt (falls tempor\u00e4r, bis zu welchem Datum).<\/li>\n<\/ul>\n<p>\nEin sehr wichtiger Punkt sind die Genehmigungen.<\/p>\n<ul>\n<li>von der Leitung der Abteilung, die den Zugang beantragt hat (z. B. Buchhaltung).<\/li>\n<li>von der Leitung der technischen Abteilung, von der diese Anfrage an die Netzabteilung gesendet wurde (z. B. Helpdesk).<\/li>\n<\/ul>\n<p>\nDabei wird der \"Besitzer\" dieses Zugangs als die Leitung der Abteilung betrachtet, die den Zugang beantragt hat (Buchhaltung in unserem Beispiel), und sie ist verantwortlich daf\u00fcr, dass die Seite mit den protokollierten Zug\u00e4ngen f\u00fcr diese Abteilung aktuell bleibt.\n<\/p><\/blockquote>\n<p><\/p>\n<h2>Protokollierung<\/h2>\n<p>\nDas ist eine Herausforderung, in der man versinken kann. Aber wenn Sie einen proaktiven Ansatz verfolgen m\u00f6chten, m\u00fcssen Sie lernen, mit diesem Datenfluss umzugehen.<\/p>\n<blockquote><p>Hier sind einige praktische Empfehlungen:<\/p>\n<ul>\n<li>Die Logs sollten t\u00e4glich \u00fcberpr\u00fcft werden.<\/li>\n<li>Bei geplanten \u00dcberpr\u00fcfungen (und nicht in Notfallsituationen) k\u00f6nnen Sie sich auf die Kritikalit\u00e4tslevel (Severity) 0, 1, 2 beschr\u00e4nken und nach Bedarf die ausgew\u00e4hlten Muster anderer Level hinzuf\u00fcgen.<\/li>\n<li>Schreiben Sie ein Skript, das die Protokolle analysiert und die Protokolle ignoriert, deren Muster Sie auf die Ignorierliste gesetzt haben.<\/li>\n<\/ul>\n<p>\nDieser Ansatz erm\u00f6glicht es Ihnen im Laufe der Zeit, eine Ignorierliste von Protokollen zu erstellen, die f\u00fcr Sie nicht interessant sind, und nur die Beizubehalten, die Sie wirklich f\u00fcr wichtig halten.<br \/>\nDas hat bei uns hervorragend funktioniert.<\/p><\/blockquote>\n<p><\/p>\n<h2>\u00dcberwachung<\/h2>\n<p>\nEs ist nicht ungew\u00f6hnlich, dass ein Unternehmen kein \u00dcberwachungssystem hat. Sie k\u00f6nnten beispielsweise auf die Protokolle vertrauen, aber die Hardware k\u00f6nnte einfach \"sterben\", ohne etwas \"zu sagen\", oder ein UDP-Paket des Syslog-Protokolls k\u00f6nnte verloren gehen und nicht ankommen. Insgesamt ist nat\u00fcrlich aktive \u00dcberwachung wichtig und erforderlich.<\/p>\n<blockquote><p>Zwei der am h\u00e4ufigsten gefragten Beispiele aus meiner Praxis:<\/p>\n<ul>\n<li>\u00dcberwachung der Bandbreitenauslastung, kritischer Verbindungen (zum Beispiel Verbindung zu Anbietern). Dadurch wird proaktiv ein potenzielles Problem der Dienstverschlechterung aufgrund von Datenverlust sichtbar und kann somit vermieden werden.<\/li>\n<li>NetFlow-basierte Grafiken erm\u00f6glichen es, Anomalien im Datenverkehr einfach zu erkennen und sind \u00e4u\u00dferst n\u00fctzlich f\u00fcr die Identifizierung bestimmter einfacher, aber entscheidender Hackerangriffe.<\/li>\n<\/ul>\n<\/blockquote>\n<p>\n<b>Wichtig! Stellen Sie SMS-Benachrichtigungen f\u00fcr die kritischsten Ereignisse ein. Dies gilt sowohl f\u00fcr das Monitoring als auch f\u00fcr das Logging. Wenn Sie keine Bereitschaftsschicht haben, sollten die SMS auch in der Freizeit ankommen. <\/b><\/p>\n<p>Planen Sie den Prozess so, dass nicht alle Ingenieure unn\u00f6tig geweckt werden. Wir hatten daf\u00fcr einen Bereitschaftsingenieur.<\/p>\n<h2>\u00c4nderungskontrolle<\/h2>\n<p>\nMeiner Meinung nach ist es nicht notwendig, jede \u00c4nderung zu \u00fcberwachen. Dennoch sollten Sie in der Lage sein, jederzeit leicht nachzuvollziehen, wer welche \u00c4nderungen im Netzwerk vorgenommen hat und warum. <\/p>\n<blockquote><p>Einige Hinweise:<\/p>\n<ul>\n<li>Nutzen Sie ein Ticket-System, um detailliert zu dokumentieren, was im Rahmen dieses Tickets gemacht wurde, indem Sie beispielsweise die angewandte Konfiguration im Ticket festhalten.<\/li>\n<li>Nutzen Sie die Kommentarfunktionen an Netzwerkger\u00e4ten (z. B. Commit-Kommentare bei Juniper). Sie k\u00f6nnen die Ticketnummer vermerken.<\/li>\n<li>Verwenden Sie Diff-Analysen Ihrer Konfigurations-Backups.<\/li>\n<\/ul>\n<p>\nSie k\u00f6nnen dies als Prozess einf\u00fchren, indem Sie t\u00e4glich alle Tickets auf \u00c4nderungen \u00fcberpr\u00fcfen.<\/p><\/blockquote>\n<p><\/p>\n<h2>Prozesse<\/h2>\n<p>\nSie m\u00fcssen die Prozesse in Ihrem Team formalisieren und beschreiben. Wenn Sie bis zu diesem Punkt gekommen sind, sollten in Ihrem Team mindestens die folgenden Prozesse vorhanden sein:<\/p>\n<p>T\u00e4gliche Prozesse:<\/p>\n<ul>\n<li>Tickets bearbeiten<\/li>\n<li>Logdateien analysieren<\/li>\n<li>\u00c4nderungen \u00fcberwachen<\/li>\n<li>t\u00e4gliche Checkliste<\/li>\n<\/ul>\n<p>\nJ\u00e4hrliche Prozesse:<\/p>\n<ul>\n<li>Verl\u00e4ngerung von Garantien und Lizenzen<\/li>\n<\/ul>\n<p>\nAsynchrone Prozesse:<\/p>\n<ul>\n<li>Reaktion auf verschiedene Notf\u00e4lle<\/li>\n<\/ul>\n<p><\/p>\n<h2>Abschluss des ersten Teils<\/h2>\n<p>\nSie haben bemerkt, dass all dies nicht mit der Netzwerkkonfiguration, dem Design, den Netzwerkprotokollen, dem Routing oder der Sicherheit zu tun hat\u2026 Es geht um andere Dinge. Aber auch wenn sie m\u00f6glicherweise langweilig erscheinen, sind es nat\u00fcrlich sehr wichtige Elemente der Arbeit einer Netzwerkabteilung. <\/p>\n<p>Wie Sie sehen, haben Sie Ihre Netzwerke bisher nicht verbessert. Wenn es Sicherheitsanf\u00e4lligkeiten gab, bestehen sie weiterhin. Wenn das Design schlecht war, bleibt es schlecht. Sie haben Ihre F\u00e4higkeiten und Ihr Wissen als Netzwerkingenieur, f\u00fcr die wahrscheinlich viel Zeit, Aufwand und manchmal auch Geld investiert wurden, bisher nicht angewendet. Aber zuerst m\u00fcssen Sie eine Grundlage schaffen (oder st\u00e4rken), bevor Sie mit dem Bau beginnen.<\/p>\n<p>Dar\u00fcber, wie Sie Fehler suchen und beheben und Ihre Infrastruktur anschlie\u00dfend verbessern k\u00f6nnen \u2013 darum geht es in den folgenden Abschnitten.<\/p>\n<p>Nat\u00fcrlich m\u00fcssen Sie nicht alles nacheinander erledigen. Zeit kann entscheidend sein. Arbeiten Sie parallel, wenn es die Ressourcen zulassen.<\/p>\n<p>Ein wichtiger Hinweis: Kommunizieren Sie, fragen Sie nach und beraten Sie sich mit Ihrem Team. Schlie\u00dflich sind es die Mitarbeiter, die alles unterst\u00fctzen und umsetzen m\u00fcssen.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/433614\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31068","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u043f\u0435\u0440\u0432\u0430\u044f. \u0423\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie man die Netzwerk-Infrastruktur in den Griff bekommt. Kapitel Eins. Halt | ProHoster","description":"Dieser Artikel ist der erste in der Reihe \u201eWie man die Netzwerk-Infrastruktur in den Griff bekommt\u201c. Den Inhalt aller Artikel der Reihe und die Links finden Sie hier. Ich gehe durchaus davon aus, dass es gen\u00fcgend Unternehmen gibt, in denen ein einfacher Netzwerk-Ausfall von einer Stunde oder sogar einem Tag nicht kritisch ist. Leider oder zum Gl\u00fcck hatte ich nicht das Vergn\u00fcgen, in solchen Unternehmen zu arbeiten.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u043f\u0435\u0440\u0432\u0430\u044f. \u0423\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:16+00:00","article:modified_time":"2019-10-31T18:39:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:23:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:13","updated":"2026-01-21 04:23:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31068"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31068\/revisions"}],"predecessor-version":[{"id":164546,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31068\/revisions\/164546"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}