Konfiguration auditieren: CIS Benchmarks und automatische Remediation

Die Sicherheit von Netzwerkgeräten ist entscheidend für den Schutz der gesamten Infrastruktur. Eine effektive Möglichkeit, Netzwerkkonfigurationen regelmäßig zu überprüfen und sicherzustellen, dass alle Sicherheitsstandards eingehalten werden, ist die Nutzung von CIS Benchmarks. In diesem Artikel lernen Sie, wie Sie diese Benchmarks auf Ihren Geräten anwenden, die Konfiguration auditieren und automatische Remediation einrichten können, um Sicherheitslücken…

Trust Boundary richtig setzen: CoS/DSCP am Access-Port (Expert)

Im modernen Netzwerkdesign ist es entscheidend, die Traffic-Klassifikation und -Priorisierung korrekt zu definieren, insbesondere am Access-Port. CoS (Class of Service) und DSCP (Differentiated Services Code Point) spielen eine zentrale Rolle bei der Sicherstellung einer effizienten Bandbreitennutzung und der Gewährleistung einer hohen Servicequalität. In diesem Artikel geht es darum, wie man die Trust Boundary richtig setzt…

„Single Pane of Glass“: Monitoring-Blueprint für Catalyst Switch Flotten

Im modernen Netzwerkmanagement ist die Überwachung von Switch-Flotten eine der wichtigsten Aufgaben, um die Verfügbarkeit und Leistung des Netzwerks sicherzustellen. Ein „Single Pane of Glass“-Ansatz bietet eine zentrale Plattform, die alle Monitoring-Daten anzeigt und eine effektive Verwaltung ermöglicht. In diesem Artikel zeigen wir, wie Sie ein effektives Monitoring für Ihre Catalyst Switches aufbauen, das auf…

Queueing & Scheduling auf Catalyst: Shaping/Policing in der Praxis

In modernen Netzwerken, insbesondere in Campus-Infrastrukturen, ist eine effektive Steuerung des Netzwerkverkehrs entscheidend, um Engpässe zu vermeiden und die Performance zu optimieren. Shaping und Policing sind zwei Schlüsseltechniken, die dabei helfen, die Bandbreite zu kontrollieren und sicherzustellen, dass verschiedene Verkehrsarten entsprechend ihrer Priorität behandelt werden. Dieser Artikel geht auf die Implementierung und Nutzung von Queueing…

WRED & Congestion Management: Wenn Microbursts die Performance killen

In modernen Netzwerken sind Microbursts ein häufiges, aber oft übersehenes Problem. Diese kurzfristigen Verkehrsspitzen können die Performance von Netzwerkverbindungen erheblich beeinträchtigen, insbesondere in Zeiten, in denen die Bandbreite bereits ausgelastet ist. WRED (Weighted Random Early Detection) bietet eine effektive Methode zur Verwaltung von Stau und Congestion, indem es gezielt Pakete verwirft, bevor der Puffer überläuft.…

QoS Troubleshooting: Drops, Queue Counters und typische Irrtümer

Qualitätsmanagement in Netzwerken, insbesondere im Bereich von QoS (Quality of Service), ist entscheidend, um sicherzustellen, dass geschäftskritische Anwendungen wie VoIP, Video und Cloud-Dienste mit optimaler Leistung arbeiten. Bei der Fehlersuche im QoS-Bereich sind Drops, Queue-Counter und falsche Annahmen häufige Stolpersteine. In diesem Artikel erklären wir, wie man typische Fehlerquellen identifiziert und welche Metriken und CLI-Befehle…

IGMP Snooping Deep Dive: Querier, Robustness, Fast Leave & VLAN-Fallen

Das Internet Group Management Protocol (IGMP) ist ein fundamentales Protokoll für die Verwaltung der Mitgliedschaften in Multicast-Gruppen innerhalb eines Netzwerks. IGMP Snooping ist eine Technik, die von Switches verwendet wird, um IGMP-Nachrichten zu überwachen und Multicast-Datenverkehr effizient an die richtigen Ports weiterzuleiten. In diesem Artikel werfen wir einen detaillierten Blick auf die wichtigsten IGMP Snooping-Parameter…

Multicast im Campus: PIM, Rendezvous Points und Design-Patterns

Multicast ist ein essenzielles Konzept in modernen Netzwerken, insbesondere in Campus-Infrastrukturen, die Video-, Audio- oder andere gruppenbasierte Datenströme übertragen. Um eine effiziente und skalierbare Multicast-Verwaltung zu ermöglichen, sind bestimmte Technologien wie Protocol Independent Multicast (PIM), Rendezvous Points (RPs) und Design-Patterns erforderlich. In diesem Artikel werden wir die Grundlagen dieser Technologien sowie Best Practices für das…

Multicast Troubleshooting: IGMP Reports, Snooping, Flooding, Blackholes

Multicast ist eine wesentliche Technologie in modernen Netzwerken, insbesondere für Anwendungen, die gleichzeitig an viele Empfänger senden müssen, wie Video-Streaming und VoIP. Doch trotz der Effizienz von Multicast können Probleme auftreten, die das Netzwerk verlangsamen oder sogar den Dienst unterbrechen. In diesem Artikel behandeln wir die häufigsten Multicast-Probleme und deren Troubleshooting, darunter IGMP-Reports, IGMP-Snooping, Flooding…

Jumbo Frames & MTU Consistency: Wie du Campus-Outages vermeidest

Jumbo Frames können die Effizienz von Netzwerken erheblich verbessern, indem sie die Overhead-Kosten für die Übertragung großer Datenmengen verringern. Insbesondere im Campus-Netzwerk sind sie nützlich, um die Performance zu steigern. Doch ohne eine ordnungsgemäße Konfiguration und Konsistenz in der MTU (Maximum Transmission Unit) kann der Einsatz von Jumbo Frames zu Netzwerkproblemen und Ausfällen führen. In…