Netzinfrastruktur

Gegliedert nach den Schichten (Layern) des OSI-Referenzmodells:

 

Layer 1
  • Primär-, Sekundär- und Tertiärverkabelung
  •  Kupferverkabelung
    • Möglichkeit von 10 Gigabit auf CAT5e/CAT6 Kabeln evaluieren
  • LWL/Fiber Optics
    • Möglichkeit von 10 Gigabit auf OM1 (62,5/125 µm) und OM2 (50/125 µm) Fasern evaluieren
      • LRM vs. SR Optiken
      • Mode-Conditioning
  • Faserbedarf bei Einsatz von BiDi-(Bidirectional)-Transceivern evaluieren
  • WLAN – Standalone oder mit Controller
  • Ethernet via DSL
  • Ethernet via Richtfunk
  • uvam…

 

Layer 2
  • Switching
    • Netzsegmentierung mittels VLAN
    • Multicast-Routing
    • redundante Verbindungen (Bonding/Link Aggregation/Teaming oder STP)
    • Bridging von VLANs und virtuellen Netzwerkinterfaces
    • Firewalling und DMZ
    • Layer 2 Sicherheit: Storm Control, BPDU-Control, Loop-Control, DHCP-Screening, ARP-Spoofing…
    • Dot1X (IEEE 802.1X)
  • uvam…

 

Layer 3
  • Routing
    • Routing zwischen Netzen/VLANs
    • dynamisches Routing mittels RIP (Distance-Vector) oder OSPF (Link-State)
    • Firewalling (Layer 3 +), NAT, Mangling…
    • Policy basiertes Routing (mit möglicher Granularität bis Layer 7)
    • Queueing inkl. asymmetrischen Queueing (LAN-zu-WAN / WAN-zu-WAN)
    • Gateway-Check und automatisches Failover bei Multi-WAN-Anbindungen
    • Asymmetrisches Routing: Strong/Weak Model, Reverse Path Forwarding – IP-Spoofing
  • uvam…

 

weitere Bereiche
  • VPN (Virtual Private Network)
    • Ende-to-Site-VPN (SSTP, L2TP/IPsec…)
    • Site-to-Site-VPN (GRE, IPsec, SSTP…) mit/ohne L2-Tunneling
    • WireGuard
  • aktives und passives Netzmonitoring (z. B. SNMP)
  • Stromschwankungen/ -ausfälle puffern mittels USVs
  • gezieltes Herunterfahren von Systemen bei längeren Netzausfällen
  • Datensicherung zu mehreren Servern (Off-Site-Backup)
  • uvam…