Intelligentes Netzwerkmanagement und Infrastrukturautomatisierung
Netzwerküberwachung, Konfigurationsautomatisierung, Routing-Optimierung und VPN-Verwaltung auf MikroTik- und Cisco-Geräten mit Fokus auf Zuverlässigkeit.
Projektstatus: Laufend
Jedes Digitalisierungsprojekt steht auf einem Netzwerk. Werden Router und Firewalls von Hand und ohne Dokumentation konfiguriert, birgt jede kleine Änderung ein Ausfallrisiko, Sicherungen sind veraltet, und niemand weiß genau, wozu eine bestimmte Firewall-Regel einmal angelegt wurde.
Ich arbeite seit über zehn Jahren in IT- und Netzwerkinfrastruktur, von Windows Server und Active Directory über MikroTik, Cisco und Fortinet bis zu Virtualisierung und Linux. In dieser Leistung verbinde ich Betriebserfahrung mit Automatisierung: ein segmentiertes, dokumentiertes Netz, versionierte und automatisch gesicherte Konfigurationen sowie Änderungen, die sich prüfen und zurücknehmen lassen.
Herausforderungen der Branche
Flache Netze ohne Segmentierung
Büro-PCs, Kameras und Steuerungstechnik liegen im selben Netz; eine einzelne Infektion oder Fehlkonfiguration kann sensible Systeme erreichen.
Uneinheitliche Handkonfiguration
Jedes Gerät trägt die Handschrift dessen, der es zuletzt angefasst hat, ein gemeinsamer Standard fehlt.
Fehlende oder veraltete Sicherungen
Fällt ein Router oder eine Firewall aus, ist die letzte funktionierende Konfiguration nicht greifbar, und der Wiederaufbau dauert Stunden.
Abgelegene Außenstandorte
Bergwerke, Pumpstationen und Lager hängen an instabilen Leitungen und lassen sich ohne Anfahrt kaum diagnostizieren.
Nicht nachvollziehbare Änderungen
Wer wann was und warum geändert hat, ist unklar; das erschwert Fehlersuche und Audits.
Technische Lösungsbausteine
Netzplanung und Segmentierung
Getrennte VLANs und Sicherheitszonen für Verwaltung, OT, Kameras und Gäste mit minimalen, dokumentierten Firewall-Regeln dazwischen.
Konfigurationsverwaltung
Standardvorlagen für MikroTik, Cisco und FortiGate; Konfigurationen liegen versioniert in Git und lassen sich vergleichen und nachverfolgen.
Automatische Sicherung
Zeitgesteuerter Export aller Gerätekonfigurationen mit Erfolgskontrolle und Ablage getrennt von den Geräten selbst.
Skripte und Automatisierung
Ansible, Python oder RouterOS-Skripte für wiederkehrende Aufgaben wie neue VLANs, VPN-Benutzerpflege oder Konformitätsprüfungen.
VPN und Standortvernetzung
Standortkopplung und Fernzugang per IPsec oder WireGuard mit sauberem Routing und Ersatzwegen für unzuverlässige Leitungen.
Überwachung und Protokollierung
Zentrale Erfassung von SNMP und Syslog, Alarmierung bei Leitungs- und Ressourcenproblemen sowie aktuelle Topologie- und Adressdokumentation.
Am Ist-Zustand ansetzen, nicht am Werkzeug
Wer ein undokumentiertes Netz automatisiert, reproduziert das Durcheinander nur schneller. Der erste Schritt ist daher immer eine sorgfältige Bestandsaufnahme:
- Geräteliste, Betriebssystemstände und Herstellerunterstützung
- Physische und logische Topologie, IP-Adressplan und VLANs
- Bestehende Firewall-, NAT- und VPN-Regeln und der Grund für jede einzelne
- Bisherige Datensicherung, Administratorzugänge und Protokollierung
Ergebnis ist ein kurzer Risikobericht mit priorisiertem Fahrplan. Segmentierung und automatische Sicherung stehen meist ganz oben.
Werkzeuge und Automatisierungsgrad
Ziel ist es, wiederkehrende und fehleranfällige Aufgaben zu automatisieren, nicht das ingenieurmäßige Urteil zu ersetzen. Die Werkzeugwahl hängt von der Netzgröße und den Kenntnissen des Teams ab, das den Betrieb übernimmt:
| Bedarf | Übliches Vorgehen |
|---|---|
| Konfigurationssicherung | Zeitgesteuertes Skript oder Ansible, Ablage in Git |
| Wiederkehrende Änderungen | Playbook oder Python-Skript mit fester Vorlage |
| Konformitätsprüfung | Abgleich mit der Standardvorlage und Bericht über Abweichungen |
| Überwachung | SNMP und Syslog in einem zentralen System mit Alarmierung |
Außenstandorte
Bei Bergwerken, Pumpstationen oder entfernten Lagern gehe ich davon aus, dass die Leitung gelegentlich ausfällt. Übliche Maßnahmen sind ein zweiter, unabhängiger Zugangsweg, etwa eine Ersatzleitung oder ein Mobilfunkrouter, eine lokale Protokollierung, die einen Ausfall übersteht, und VPN-Tunnel, die sich ohne manuellen Eingriff wieder aufbauen. Firmware-Updates an entfernten Geräten werden erst eingespielt, wenn ein erprobter Rückweg besteht.
Die Besonderheiten von OT-Netzen beschreibe ich ausführlicher im Beitrag Netzwerkautomatisierung in industriellen Umgebungen.
Änderungsmanagement und Dokumentation
Im Industrieumfeld bedeutet ein Netzausfall Produktionsstillstand. Jede Änderung folgt deshalb einem festen Ablauf:
- Beschreibung der Änderung, Begründung und betroffene Geräte
- Test auf einem Laborgerät oder an einem Standort mit geringem Risiko
- Umsetzung in einem mit dem Betrieb abgestimmten Wartungsfenster
- Vorherige Konfiguration für die sofortige Rücknahme bereitgehalten
- Aktualisierung der Topologie- und Konfigurationsdokumentation
Am Ende erhält Ihr Team eine Dokumentation, mit der es das Netz unabhängig von mir betreiben kann.
Häufige Fragen
Lohnt sich Netzwerkautomatisierung nur für große Netze?
Nein. Schon bei wenigen Routern und Firewalls verkürzen automatische Sicherungen und gemeinsame Vorlagen die Fehlersuche. Der Automatisierungsgrad richtet sich nach der Netzgröße.
Wie gehen Sie mit Geräten verschiedener Hersteller um?
Eine Mischung aus MikroTik, Cisco und Fortinet ist verbreitet. Mit Werkzeugen wie Ansible und herstellerspezifischen Vorlagen lassen sich die Geräte dennoch einheitlich verwalten.
Macht Automatisierung Fehler nicht gefährlicher?
Ohne Kontrolle ja. Deshalb wird jede Änderung zuerst auf einem Gerät oder in einer Testumgebung umgesetzt, geprüft und erst dann ausgerollt; die vorherige Konfiguration liegt für die Rücknahme bereit.
Betreuen Sie auch OT-Netze und Steuerungstechnik?
Auf Ebene der Netzwerkinfrastruktur ja: Segmentierung, Firewalls und sicherer Fernzugang. Eingriffe in SPS-Programme oder Leitsysteme gehören nicht zu dieser Leistung und werden mit dem zuständigen Automatisierer abgestimmt.