Routing Change Management: Pre-Change/Change/Post-Change Verification (Template)

Ein geordnetes Routing Change Management ist entscheidend, um Netzwerkausfälle, unerwartete Blackholes oder Routing-Inkonsistenzen zu vermeiden. Dies umfasst systematische Prüfungen vor, während und nach Änderungen im Routing, z. B. bei Software-Updates, Policy-Anpassungen oder der Einführung neuer Routing-Protokolle. In diesem Artikel wird ein praxisnahes Template vorgestellt, das Pre-Change-, Change- und Post-Change-Verifikation strukturiert abbildet und den Betrieb absichert.

Pre-Change Verification

Die Pre-Change-Phase dient der Vorbereitung und Risikoanalyse, bevor Änderungen in die produktive Umgebung übernommen werden.

Inventarisierung und Dokumentation

• Erfassen aller aktiven Routing-Protokolle (OSPF, BGP, EIGRP, Static Routes).
• Dokumentation der Routing-Tables inklusive Metriken, Tags und Filters.
• Liste der betroffenen Interfaces, VRFs und Peers erstellen.

Simulation und Lab-Test

• Test der geplanten Konfiguration in einer isolierten Lab-Umgebung.
• Validierung von Redistribution, Route Maps, Prefix Lists und Communities.
• Überprüfung auf Routing Loops und unerwartete Präfixänderungen.

Impact Analysis

• Analyse, welche Services oder Branches betroffen sein könnten.
• Festlegen von Maintenance-Windows für kritische Systeme.
• Kommunikation an Stakeholder über erwartete Auswirkungen.

Change Implementation

Während der Change-Phase werden die geplanten Anpassungen in die produktive Umgebung übernommen, idealerweise schrittweise und mit Monitoring.

Stepwise Rollout

• Änderungen in einzelnen Segmente oder VRFs implementieren.
• Live-Monitoring der Routing-Tables und Peers.
• CLI-Beispiele für Pre-Checks:

show ip route
show bgp summary
show ospf neighbor
show running-config | section router

Monitoring & Verification

• Check der Routenverfügbarkeit und korrekten Next-Hops.
• Überwachung auf Routing Loops oder Flaps.
• NetFlow oder Telemetry einsetzen, um Traffic-Paths zu validieren.

Fallback-Plan

• Definition von Rollback-Konfigurationen für jede Change-Stufe.
• Schnelles Revertieren bei kritischen Fehlern.
• Dokumentierte Verantwortlichkeiten für Entscheidung im Notfall.

Post-Change Verification

Nach der Implementierung müssen alle Routen, Pfade und Policies überprüft werden, um die Stabilität sicherzustellen.

Routing-Table Checks

• Validierung aller wichtigen Präfixe in Routing-Tabellen.
• Vergleich von erwarteten vs. realen Next-Hops.
• CLI-Beispiele:

show ip route
show bgp ipv4 unicast
show ospf database
show ip route vrf 

Traffic Verification

• Test von End-to-End-Konnektivität zwischen kritischen Standorten.
• Traceroute oder Ping auf Applikationsebene zur Prüfung der Pfade.
• NetFlow-Analyse für Spitzenlasten und Top-Traffic-Pfade.

Audit und Dokumentation

• Erfassung aller Änderungen mit Zeitstempel und Verantwortlichem.
• Update des Network-Designs, Route-Maps, Prefix-Lists und Policies.
• Erstellung eines Lessons-Learned-Dokuments zur kontinuierlichen Verbesserung.

Template für Routing Change Verification

Das folgende Template kann als Checkliste dienen:

• Pre-Change: Inventarisierung, Lab-Test, Impact Analysis
• Change: Stepwise Rollout, Live Monitoring, Fallback-Plan
• Post-Change: Routing-Table Check, Traffic Verification, Audit & Dokumentation

CLI-Beispiel für Schrittweise Validierung

! Prüfen OSPF Neighbor und LSA
show ip ospf neighbor
show ip ospf database
! Prüfen BGP Sessions und Routen

show bgp summary

show bgp ipv4 unicast
! Prüfen statische und redistribuierte Routen

show ip route static

show ip route vrf 
! Test der End-to-End-Konnektivität

ping 

traceroute 

Best Practices

• Änderungen immer dokumentiert und freigegeben vornehmen.
• Pre-Change Simulation minimiert Risiko in Production.
• Stepwise Rollout und Monitoring vermeiden großflächige Fehler.
• Post-Change Validierung sichert SLA und Stabilität.
• Lessons Learned einpflegen, um zukünftige Änderungen effizienter zu gestalten.

Mit diesem strukturierten Ansatz können Routing-Änderungen in komplexen Netzwerken sicher, nachvollziehbar und auditierbar umgesetzt werden. Das Template unterstützt Netzwerkteams dabei, Fehler frühzeitig zu erkennen und die Konnektivität für kritische Services zu gewährleisten.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

• Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)

• Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)

• Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation

• Optional Security: Basic ACLs und SSH-Hardening

• Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)

Sie erhalten

• ✅ Packet Tracer .pkt Datei

• ✅ Saubere Konfigurations-Notizen pro Gerät

• ✅ Verifikations-Checkliste + erwartete Outputs

• ✅ Kurze Dokumentation (wie die Topologie funktioniert)

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.