MTU Troubleshooting: Fragmentierung, PMTUD und OSPF/BGP Side Effects

MTU Troubleshooting ist in Cisco-Netzen eine der unterschätztesten Disziplinen, weil MTU-Probleme selten „laut“ sind. Statt klarer Hard-Down-Symptome sehen Sie häufig diffuse Effekte: bestimmte Anwendungen brechen ab, Dateiübertragungen hängen, VPN-Tunnel sind instabil, einzelne Webseiten laden nicht vollständig oder VoIP/Video verhält sich „sporadisch“ schlecht. Besonders tückisch wird es, wenn MTU als Nebenwirkung andere Protokolle trifft: OSPF-Neighbors bleiben…

High CPU auf Cisco: Ursachen, Show Commands und Mitigation

High CPU auf Cisco ist eines der häufigsten Warnsignale im Netzwerkbetrieb, weil es nicht nur die Performance eines einzelnen Geräts betrifft, sondern schnell zu Folgeschäden führen kann: Management-Zugriff wird träge, Routing-Protokolle flappen, STP reagiert verzögert, BGP-Updates stauen sich, Telemetrie bricht weg und im Extremfall kommt es zu Watchdog-Resets. Gleichzeitig ist „CPU hoch“ kein eigenständiger Fehler,…

Memory Leaks und Prozess-Spikes: IOS XE Debugging ohne Downtime

Memory Leaks und Prozess-Spikes sind in Cisco IOS XE Umgebungen besonders anspruchsvoll, weil sie selten als „harte“ Störung starten. Häufig beginnt es mit schleichender Speicherzunahme, sporadischen CPU-Spitzen oder kurzen Management-Hängern – bis irgendwann Routing-Protokolle flappen, Telemetrie aussetzt oder ein Gerät aufgrund von Out-of-Memory-Ereignissen neu startet. Der entscheidende Punkt: IOS XE ist nicht „klassisches monolithisches IOS“,…

Packet Drops auf Interfaces: Queueing, Errors und Microbursts analysieren

Packet Drops auf Interfaces sind eines der häufigsten Symptome in Enterprise- und Datacenter-Netzen – und zugleich eines der am häufigsten missverstandenen. „Drops“ werden schnell als „Link zu klein“ oder „QoS kaputt“ abgetan, obwohl die Ursachen in der Praxis deutlich breiter sind: physische Errors (CRC, FCS, Symbol Errors), fehlerhafte Transceiver, Speed/Duplex-Mismatches, Queueing-Überläufe bei Congestion, Policing-Drops durch…

Cisco Security Best Practices: Baselines für Campus und Datacenter

Cisco Security Best Practices sind in großen Netzwerken weniger eine Frage einzelner Features als eine Frage konsistenter Baselines: sichere Defaults, klare Trust Boundaries, minimale Angriffsfläche und nachvollziehbare Betriebsprozesse. In der Praxis entstehen Sicherheitsvorfälle im Campus und Datacenter selten, weil „ein Gerät unsicher ist“, sondern weil Standards inkonsistent umgesetzt sind: Managementzugriffe sind zu breit erlaubt, SNMP…

Cisco Konfig-Drift erkennen: Compliance Checks automatisieren

Cisco Konfig-Drift erkennen ist in Enterprise-Netzen keine „Nice-to-have“-Aufgabe, sondern eine Voraussetzung für stabilen Betrieb, Security und Compliance. Drift entsteht, wenn die tatsächlich laufende Konfiguration eines Geräts von dem abweicht, was als Standard oder „Golden Config“ definiert ist. Das passiert schneller, als viele Teams erwarten: ein Hotfix in der Nacht, ein temporärer Debug-Befehl, ein manuelles „no…

gNMI/Streaming Telemetry: Moderne Telemetrie auf IOS XE/NX-OS nutzen

gNMI/Streaming Telemetry ist der modernste Weg, Telemetriedaten aus Cisco-Netzwerkgeräten kontinuierlich und nahezu in Echtzeit zu erhalten – deutlich präziser und skalierbarer als klassisches SNMP-Polling. Gerade auf IOS XE und NX-OS hat sich „Model-Driven Telemetry“ (MDT) als Standard etabliert, weil die Daten nicht mehr über lose definierte OIDs abgefragt werden, sondern über strukturierte Datenmodelle (YANG/OpenConfig/Cisco Native)…

Backup & Restore von Cisco Configs: Prozesse, Tools und Sicherheiten

Backup & Restore von Cisco Configs ist eine der wenigen Aufgaben im Netzwerkbetrieb, die gleichzeitig banal wirkt und dennoch über Verfügbarkeit, Sicherheit und Auditfähigkeit entscheidet. Solange alles läuft, wird Konfigurationssicherung oft als „Routinejob“ betrachtet. Im Incident zeigt sich jedoch, ob Prozesse und Tools wirklich tragfähig sind: Ein defekter Flash, ein fehlerhaftes Change Window, eine kompromittierte…

Model-Driven Telemetry: YANG, Subscriptions und Datenpipelines

Model-Driven Telemetry beschreibt einen modernen Ansatz, Telemetriedaten aus Netzwerkinfrastrukturen strukturiert, automatisierbar und skalierbar zu erfassen. Statt proprietäre OIDs zu pollen oder unstrukturierte Logs zu parsen, basiert Model-Driven Telemetry auf YANG-Datenmodellen: Geräte stellen ihren Zustand als klar definierte Datenbäume bereit, die über standardisierte Protokolle wie gNMI/gRPC, NETCONF oder RESTCONF konsumiert werden können. Der wesentliche Paradigmenwechsel lautet:…

ISSU/Hitless Upgrades: IOS XE/NX-OS Upgrade-Strategien

ISSU/Hitless Upgrades sind in Enterprise- und Datacenter-Netzen längst kein „Luxus“ mehr, sondern eine Strategie, um Softwarestände zu aktualisieren, ohne dass daraus ungeplante Ausfälle, lange Wartungsfenster oder riskante „Big Bang“-Reboots werden. Gerade bei Cisco IOS XE und NX-OS ist das Thema jedoch anspruchsvoll: Der Begriff „hitless“ wird in der Praxis oft zu großzügig verwendet, obwohl sich…