Site icon BintoroSoft PDF Tools

Greenfield IP-Planung: Neues Telco-Netz von Null richtig strukturieren

Red Snapper

Greenfield IP-Planung ist die seltene Gelegenheit, ein neues Telco-Netz von Null so zu strukturieren, dass es auch nach Jahren noch skalierbar, sicher und betriebsfreundlich ist. In bestehenden Netzen kämpfen Teams oft mit historisch gewachsenen Prefix-Spaghetti, inkonsistenter /30-/31-Nutzung, unklaren Ownerships, Management-Netzen im falschen Kontext und Policies, die nur noch durch Ausnahmen funktionieren. Bei Greenfield-Projekten lässt sich genau das vermeiden – aber nur, wenn IP-Adressierung von Anfang an als Architekturdisziplin verstanden wird, nicht als „Adressvergabe“. Ein moderner Telco-IP-Plan muss heute mehr leisten als früher: Dual Stack (IPv4/IPv6) sauber abbilden, Metro- und Access-Wachstum unterstützen, MEC/Edge und Cloud-native Plattformen integrieren, VRFs und Multi-Tenant sauber trennen, uRPF/Anti-Spoofing ermöglichen, Routingtabellen klein halten und gleichzeitig eine Source of Truth liefern, aus der Automatisierung und Dokumentation entstehen. Das klingt viel – ist aber beherrschbar, wenn man mit einem klaren Blueprint startet: Hierarchie, Rollenblöcke, Standardpräfixe, Reserven, Naming und Prozesse. Dieser Artikel führt Sie Schritt für Schritt durch ein bewährtes Vorgehen, um ein Telco-Netz von Null richtig zu strukturieren: von der Topologie- und Scope-Definition über Prefix-Container und Summaries bis zu Access-Pools, Interconnects, Services, IPAM und Versionierung.

Greenfield bedeutet nicht „klein anfangen und später ordnen“

Ein verbreiteter Fehler ist, in der Anfangsphase „einfach erstmal irgendwas“ zu adressieren und die Struktur später nachzuziehen. In Telco-Netzen funktioniert das selten, weil frühe Entscheidungen sofort in Konfigurationen, Kundenprodukte, Monitoring, Dokumentation und Verträge wandern. Je früher Ihre Struktur klar ist, desto weniger Betriebsschuld bauen Sie auf.

Schritt 1: Topologie und Failure Domains definieren

Adressplanung ist immer eine Abbildung der Topologie. Bevor Sie Prefixe verteilen, definieren Sie die Failure Domains, die später auch Summaries, Routing-Scopes und Betriebszuständigkeiten bestimmen. In Telcos hat sich eine Hierarchie bewährt:

Diese Ebenen sind nicht „Bürokratie“, sondern ein Werkzeug: Sie verhindern, dass lokale Netze global werden, und sie machen uRPF, Filter und Troubleshooting einfacher.

Schritt 2: Rollenblöcke festlegen, bevor Sie Subnetze vergeben

Der wichtigste Greenfield-Entscheid ist die Trennung nach Rollen. Rollenblöcke sind Prefix-Container mit klarer Semantik. Sie sind die Grundlage für Policies („exportiere nur Public-Container“) und für Automatisierung („jedes neue PoP bekommt dieselben Rollencontainer“).

Schritt 3: Standardpräfixe definieren, die überall gelten

Standards sind in Greenfield-Projekten Gold wert, weil sie spätere Drift verhindern. Im Provider-Umfeld haben sich folgende Längen in vielen Designs bewährt:

Das Ziel ist nicht „eine einzig wahre Größe“, sondern eine Regel, die zu 95% passt und Ausnahmen sichtbar macht.

Schritt 4: Aggregation Design – Summaries von Anfang an einplanen

Ein Telco-Netz scheitert nicht an „zu wenigen Adressen“, sondern an „zu vielen Routen“. Deshalb muss Summarisierung in der Struktur eingebaut sein. Summaries sollten entlang echter Containergrenzen möglich sein: Region → Metro → PoP. Wenn Sie Prefixe quer verteilen („hier ein /24 aus Region A, dort ein /24 aus Region B“), verlieren Sie Aggregation dauerhaft.

Schritt 5: Access-Pools von Anfang an sharden

In Greenfield-Netzen ist der größte langfristige Hebel die Access-Pool-Strategie: Subscriber-Pools dürfen nicht global „frei fließen“, sondern müssen an Access-Cluster/BNG-Cluster gebunden sein. Das reduziert Blast Radius, vereinfacht uRPF/Anti-Spoofing, macht Kapazitätsplanung planbar und hilft beim Troubleshooting.

Schritt 6: VRFs und Multi-Tenant-Design früh entscheiden

Telco-Netze betreiben fast immer mehrere Mandantenkontexte: Kunden-VPNs, Wholesale, Management-VRF, Service-VRFs, ggf. 5G-Core oder MEC. Greenfield ist der ideale Zeitpunkt, VRF-Naming, VRF-Adressräume und Leak-Standards festzulegen. Besonders wichtig: Overlapping RFC1918 ist normal – aber nur, wenn IPAM und Policies VRF-aware sind.

Schritt 7: Interconnect-Adressierung als eigenes Modul

Peering, Transit und IXPs sind eigene Trust-Domänen. Deshalb sollte Interconnect-Adressierung strikt getrennt sein – sowohl im IP-Plan als auch in Naming, ACLs und Dokumentation. Für P2P-Interconnects sind /31 (IPv4) und /127 (IPv6) bewährte Standards. IXP-LANs folgen meist IXP-Vorgaben.

Schritt 8: Services, Anycast und zentrale Infrastruktur einplanen

Viele Greenfield-Pläne vergessen zentrale Dienste: DNS/NTP/AAA, PKI, Logging, Telemetry, Bastion, Repository, ggf. Anycast-Resolver. Ohne eigene Service-Container werden diese später „irgendwo“ platziert – oft im falschen Kontext (Security und Betrieb leiden).

Schritt 9: IPv6 als First-Class Citizen – nicht als „Add-on“

Greenfield ist die beste Gelegenheit, IPv6 sauber zu integrieren. Das bedeutet: parallele Containerhierarchie zu IPv4, konsistente Standards (/64-/127-/128) und Prefix-Filter von Anfang an. Besonders wichtig im Access: PD-Strategie (/56 vs. /48) und Anti-Spoofing (uRPF/ACLs/Source Validation) müssen zum Adressplan passen.

Schritt 10: IPAM/Source of Truth und Versionierung von Tag 1

In einem neuen Telco-Netz sollten Sie IPAM nicht „später“ einführen. Ein Source-of-Truth-System ist der Ort, an dem Prefixe, Rollen, VRFs, VLANs, Links und Ownership zusammenkommen. Das ist Grundlage für Automatisierung (Templates), Audits (Nachvollziehbarkeit) und schnelle Incident-Diagnose.

Konkretes Beispielschema: Wie Sie von oben nach unten planen

Ein praktikabler Weg ist „Top-down in Containern“: Sie planen zuerst die Grobblöcke, dann teilen Sie sie entlang der Hierarchie und Rollen. Ein generisches, übertragbares Schema:

Diese Struktur ermöglicht Summaries pro Region/Metro, klare Zuständigkeiten und wiederholbare Rollouts.

Security by Design: Warum ein guter IP-Plan Leaks und Spoofing reduziert

Ein Greenfield-Plan sollte Security nicht als „Firewall-Thema“ betrachten. IP-Design kann und sollte Security einfacher machen:

Typische Greenfield-Fallen und wie Sie sie vermeiden

Praxis-Checkliste: Neues Telco-Netz von Null richtig strukturieren

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.

Exit mobile version