Policy-Based Routing (PBR): Use Cases, Risiken und saubere Umsetzung

Policy-Based Routing (PBR) ist eines der mächtigsten, aber auch risikoreichsten Werkzeuge im Cisco-Portfolio, weil es das klassische Routing-Prinzip bewusst durchbricht: Statt den nächsten Hop ausschließlich anhand der Routing-Tabelle (RIB/FIB) zu bestimmen, können Sie mit PBR den Pfad pro Paket oder Flow anhand von Policies steuern. Das ist in Enterprise-Netzen oft genau das fehlende Bindeglied zwischen…

QoS auf Cisco: MQC (Class-Map/Policy-Map) für Profis

QoS auf Cisco ist dann wirklich wirksam, wenn Sie es nicht als „ein paar DSCP-Werte“ betrachten, sondern als durchgängiges System aus Klassifizierung, Markierung, Queueing, Shaping/Policing und konsequenter Verifikation. In Enterprise- und Service-Provider-Netzen entstehen QoS-Probleme selten, weil „QoS fehlt“, sondern weil MQC-Policies (Class-Map/Policy-Map) nicht zur Plattform-Pipeline passen, Trust Boundaries unklar sind oder weil man versucht, Bandbreitenprobleme…

DSCP Trust Boundary: QoS-Markierungen auf Cisco sauber durchsetzen

Eine saubere DSCP Trust Boundary ist der entscheidende Faktor dafür, ob QoS-Markierungen in einem Cisco-Netz tatsächlich wirken – oder ob sie im Alltag zur Wunschvorstellung verkommen. In vielen Enterprise-Umgebungen ist QoS formal „aktiv“, aber operativ wirkungslos: Endgeräte markieren beliebig, Access-Switches vertrauen zu großzügig, WLAN und WAN remarken unterschiedlich, und am Ende ist alles entweder Best…

Congestion Management: LLQ, CBWFQ und WRED richtig konfigurieren

Congestion Management ist der Kern von QoS im Unternehmensnetz: Sobald ein Link oder eine Ausgangsqueue ausgelastet ist, entscheidet nicht mehr „wer zuerst kommt, mahlt zuerst“, sondern Ihre Queueing- und Drop-Strategie darüber, welche Anwendungen stabil bleiben und welche leiden. In Cisco-Umgebungen sind dabei drei Begriffe besonders wichtig: LLQ (Low Latency Queue) für echten Echtzeitverkehr, CBWFQ (Class-Based…

QoS für Voice/Video: Cisco Best Practices end-to-end

Eine stabile Sprach- und Videoqualität ist in modernen Unternehmensnetzen kein „Nice-to-have“, sondern ein produktivitätskritischer Service. Genau deshalb sind QoS für Voice/Video und ein konsistentes End-to-End-Design auf Cisco-Plattformen so wichtig: Echtzeitkommunikation reagiert empfindlich auf Jitter, Paketverlust und Latenzspitzen – und diese Effekte entstehen nicht nur im WAN, sondern überall dort, wo es Engpässe, Microbursts, falsche Markierungen…

OSPF auf Cisco: Area Design, LSA-Typen und Timer-Tuning

Ein sauberes OSPF auf Cisco-Design entscheidet in großen Netzen darüber, ob Routing stabil skaliert, ob Konvergenzzeiten planbar bleiben und ob Troubleshooting in Minuten statt Stunden gelingt. In der Praxis sind OSPF-Probleme selten „mystische Protokollfehler“, sondern fast immer Design- oder Betriebsfehler: Areas werden ohne klares Zielbild geschnitten, LSA-Fluten entstehen durch unkontrollierte Redistribution, Timer werden aggressiv getuned…

OSPF Neighbor Issues: Auth, MTU, Network Types und Debugging

OSPF Neighbor Issues gehören zu den häufigsten Ursachen für „Routing geht nicht“ in Enterprise-Netzen – und sind gleichzeitig oft schnell lösbar, wenn Sie systematisch vorgehen. In Cisco-Umgebungen (IOS, IOS XE, NX-OS) entstehen Nachbarschaftsprobleme selten durch „mystische Protokollfehler“, sondern durch klar benennbare Mismatches: Authentifizierung passt nicht, MTU ist inkonsistent, Network Types sind falsch gewählt oder die…

IS-IS auf Cisco: Level-Design, Metrics und Scaling

IS-IS auf Cisco ist in vielen großen Enterprise- und Service-Provider-Netzen die erste Wahl, wenn es um robuste Skalierung, saubere Hierarchien und vorhersehbares Flooding geht. Während OSPF in Campusumgebungen oft „Standard“ ist, punktet IS-IS vor allem dort, wo die Control Plane sehr groß wird: viele Router, viele Links, häufige Topologieänderungen, anspruchsvolle Konvergenzanforderungen und ein Betrieb, der…

BGP auf Cisco: Peering, Policies und Route Filtering für Experten

BGP auf Cisco ist in großen Netzen weniger „ein Routingprotokoll“ als vielmehr ein Policy-Framework: Sie entscheiden nicht nur, welche Routen akzeptiert werden, sondern auch wie diese Routen im Netz bevorzugt, gedämpft, markiert und weitergegeben werden. Genau darin liegt die Stärke – und das Risiko. Fehlerhafte Peering-Parameter, zu offene Import/Export-Regeln oder ein fehlendes „Default Deny“ beim…

BGP Route Reflector Design: Cluster IDs, Redundanz, Best Practices

Ein belastbares BGP Route Reflector Design ist in großen Netzen der entscheidende Schritt, um iBGP skalierbar zu machen, ohne ein unpraktikables Full-Mesh aus hunderten oder tausenden Sessions aufzubauen. Route Reflectors (RR) lösen das Skalierungsproblem, indem sie iBGP-Routen im Auftrag ihrer Clients „reflektieren“. Das klingt einfach, führt aber in der Praxis nur dann zu Stabilität, wenn…