QoS-Dokumentation: Klassen, Markierungen, Policies und SLAs

Eine saubere QoS-Dokumentation ist der oft unterschätzte Schlüssel, um Sprach- und Videodienste stabil zu betreiben, kritische Applikationen zuverlässig zu priorisieren und Provider-SLAs realistisch einzuhalten. In vielen Netzwerken existiert Quality of Service zwar „irgendwie“ in der Konfiguration – ein paar Klassen, ein paar Markierungen, vielleicht eine Policy am WAN-Edge – aber niemand kann im Alltag schnell…

Service Maps: Abhängigkeiten zwischen Apps, DNS, LB, Firewall, DB

Eine gute Service Map macht sichtbar, was in komplexen IT-Umgebungen sonst verborgen bleibt: die echten Abhängigkeiten zwischen Anwendungen und Infrastrukturkomponenten wie DNS, Load Balancer (LB), Firewall-Policies, Datenbanken (DB), Message Broker, Identity Provider und externen SaaS-Diensten. Viele Teams dokumentieren Netzwerke getrennt von Applikationen: Netzwerkdiagramme erklären Topologien, Applikationsdiagramme erklären Komponenten – aber die Frage, die im Incident…

Firewall-Policy Dokumentation: Zonen, Regelwerke, Rezertifizierung

Eine saubere Firewall-Policy Dokumentation ist im Enterprise-Netzwerk kein „Bürokratie-Thema“, sondern ein zentraler Sicherheits- und Betriebshebel. Firewalls sind häufig der wichtigste Kontrollpunkt zwischen Zonen, VRFs, Standorten, Cloud-Tiers und Partnernetzen. Gleichzeitig entsteht über die Jahre fast zwangsläufig Policy-Schuld: Regeln werden „temporär“ freigeschaltet, Objektgruppen wachsen unkontrolliert, Shadow Rules entstehen, Logging ist inkonsistent und niemand kann im Incident oder…

Rack-zu-Port Diagramme: Wo endet welches Kabel wirklich?

Rack-zu-Port Diagramme sind die pragmatischste Form der Layer-1-Dokumentation, weil sie eine einzige, extrem operative Frage beantworten: Wo endet welches Kabel wirklich? In Rechenzentren, Campus-Verteilern und Technikräumen ist genau diese Frage häufig der Unterschied zwischen einem sicheren Change und einem riskanten „Try and See“. Viele Netzwerke scheitern nicht an Routing oder Firewall-Policies, sondern an ganz banalen…

VPN-Dokumentation: Tunnel, Crypto Suites, Rekey, Ownership und Runbooks

Gute VPN-Dokumentation ist in modernen IT-Netzwerken ein echter Betriebsfaktor: Sie entscheidet darüber, ob ein Tunnel-Ausfall in Minuten behoben wird oder ob Teams stundenlang zwischen Crypto-Parametern, Routing, NAT, Policies und Provider-Links suchen. In Enterprise-Umgebungen sind VPNs längst nicht mehr nur „ein IPsec-Tunnel zwischen zwei Standorten“. Es gibt Site-to-Site-Verbindungen zu Partnern, Cloud-Interconnects, Remote-Access für Admins und Benutzer,…

Redundanzdiagramme: Failure Domains und Single Points of Failure markieren

Redundanzdiagramme sind das fehlende Bindeglied zwischen „Wir haben alles redundant“ und der harten Realität im Betrieb: Ein einziges übersehenes Bauteil, eine gemeinsame Abhängigkeit oder ein falsch verstandener Failover-Mechanismus reicht aus, um aus vermeintlicher Hochverfügbarkeit einen Single Point of Failure zu machen. In Rechenzentrum, Campus und WAN/Cloud sind Redundanzkonzepte heute komplex: HA-Cluster, Dual-Provider, LACP/MLAG, diverse Routingpfade,…

WLAN-Dokumentation: RF-Profile, SSIDs, VLANs, Roaming-Policies

Eine saubere WLAN-Dokumentation ist in Enterprise-Umgebungen einer der wichtigsten Faktoren für stabile Nutzererfahrung, schnelle Entstörung und sichere Segmentierung. Während kabelgebundene Netze oft als „deterministisch“ gelten, ist WLAN naturgemäß variabler: Funkbedingungen ändern sich, Endgeräte verhalten sich unterschiedlich, Roaming hängt von RF-Design und Client-Entscheidungen ab, und Sicherheitsanforderungen (802.1X, Gästezugang, IoT) bringen zusätzliche Komplexität. Genau deshalb ist WLAN…

DNS/NTP Dokumentation: Kritische Dienste, Abhängigkeiten, Failover

Eine saubere DNS/NTP Dokumentation ist in Enterprise-Netzwerken eine der wichtigsten Voraussetzungen für Stabilität, Security und schnelle Entstörung. DNS und NTP wirken im Alltag unsichtbar – bis sie ausfallen. Dann sind die Symptome oft diffus: Login-Probleme, Zertifikatsfehler, nicht erreichbare Services, „VPN geht nicht“, Monitoring meldet Alarmstürme, Kerberos scheitert, Logs sind zeitlich unbrauchbar, und die Fehlersuche verläuft…

Monitoring-Dokumentation: SLIs/SLOs, Alerts, Runbooks, Escalation

Eine belastbare Monitoring-Dokumentation ist der Unterschied zwischen „Wir bekommen viele Alarme“ und „Wir steuern Verfügbarkeit und Performance gezielt“. In modernen IT-Netzen und hybriden Plattformen entsteht Observability nicht durch noch mehr Dashboards, sondern durch klare Definitionen: Welche SLIs (Service Level Indicators) messen den tatsächlichen Nutzer- oder Servicezustand? Welche SLOs (Service Level Objectives) sind realistische Zielwerte? Welche…

Minimal Viable Documentation: Die 10 wichtigsten Seiten für den Betrieb

Minimal Viable Documentation ist die Antwort auf ein weit verbreitetes Problem im IT-Betrieb: Entweder gibt es zu wenig Dokumentation (und im Incident beginnt die Suche), oder es gibt zu viel (und niemand findet das Relevante). Ein tragfähiger Ansatz ist, mit einem bewusst kleinen, aber vollständigen Set an Seiten zu starten, das den Betrieb sofort spürbar…