Flow Telemetry: NetFlow/IPFIX als Troubleshooting-Beschleuniger

Flow Telemetry ist für moderne Netzwerkteams einer der stärksten Hebel, um Troubleshooting messbar zu beschleunigen: Statt im Incident „blind“ nach dem betroffenen Host, Port oder Pfad zu suchen, liefert NetFlow/IPFIX in Sekunden eine belastbare Übersicht darüber, welche Flows tatsächlich stattgefunden haben, wie viel Daten sie übertragen haben, welche Richtung dominiert und ob sich Muster (z.…

Troubleshooting im Rechenzentrum: Spine-Leaf Fehlerbilder schnell finden

Troubleshooting im Rechenzentrum ist heute fast immer Troubleshooting in einer Spine-Leaf-Architektur: Viele parallele Pfade (ECMP), kurze Hop-Distanzen, hohe Bandbreiten, Overlays wie VXLAN/EVPN und ein stark automatisierter Betrieb sorgen für enorme Robustheit – aber auch für Fehlerbilder, die ohne Systematik schwer greifbar sind. Typische Tickets lauten dann nicht „Link down“, sondern „nur einige Verbindungen sind langsam“,…

Streaming Telemetry: gNMI, sFlow und High-Frequency Metrics

Streaming Telemetry hat die Art verändert, wie Netzwerkteams Performance-Probleme erkennen und beheben: Statt alle fünf Minuten per SNMP einen Zähler abzufragen und anschließend zu raten, was dazwischen passiert ist, liefern moderne Telemetrie-Ansätze Daten in hoher Frequenz, oft sekunden- oder sogar subsekundengenau. Genau hier spielen gNMI, sFlow und High-Frequency Metrics ihre Stärken aus. In der Praxis…

MLAG/vPC Troubleshooting: Split-Brain, Peer-Link und Consistency Checks

MLAG/vPC Troubleshooting ist im Rechenzentrum eine der wichtigsten Disziplinen, weil Multi-Chassis Link Aggregation (MLAG) – je nach Hersteller als vPC, MC-LAG, VLT, IRF, StackWise Virtual oder ähnlich bezeichnet – genau dort sitzt, wo viele kritische Verbindungen enden: Server-Bonds, Uplinks, Border-Leaves, Storage und Load-Balancer. Im Normalbetrieb ist MLAG unsichtbar und wirkt „einfach stabil“. Im Fehlerfall ist…

SNMP Counter richtig lesen: Discards vs. Drops vs. Errors

SNMP Counter richtig lesen ist eine unterschätzte Kernkompetenz im Netzwerkbetrieb: Viele Incidents lassen sich binnen Minuten einordnen, wenn Sie Discards vs. Drops vs. Errors sauber unterscheiden und die richtigen Interface-Zähler im Kontext interpretieren. Gleichzeitig entstehen hier die meisten Fehlalarme: „Input errors steigen, also ist das Kabel kaputt“ – dabei sind es in Wirklichkeit Output drops…

STP vs. MLAG: Wenn Topologien kollidieren

STP vs. MLAG ist eine der klassischen „Topologie-Kollisionen“ im Rechenzentrum und im Campus – und gleichzeitig eine der häufigsten Ursachen für schwer erklärbare Layer-2-Störungen. Spanning Tree Protocol (STP) existiert, um Loops in redundanten Layer-2-Topologien zu verhindern. MLAG (Multi-Chassis Link Aggregation) – je nach Hersteller vPC, MC-LAG, VLT, IRF, StackWise Virtual oder ähnlich genannt – existiert,…

Syslog Triage: High-Signal Events schnell erkennen

Syslog Triage ist eine der wirkungsvollsten Fähigkeiten im Netzwerkbetrieb: Wer in Sekunden erkennt, welche Meldungen „High Signal“ sind, verkürzt die Mean Time to Detect (MTTD) und damit die MTTR dramatisch. Gleichzeitig ist Syslog in vielen Umgebungen ein Lärmproblem: Tausende Events pro Minute, wechselnde Message-Formate, unklare Severity-Levels, fehlende Korrelation und Geräte, die bei jeder Link-Neuverhandlung ganze…

Time Sync Issues: NTP/PTP Drift als versteckte Fehlerquelle

Time Sync Issues gehören zu den am häufigsten übersehenen Ursachen für „mysteriöse“ Störungen in IT- und Computernetzwerken. Wenn NTP/PTP Drift unbemerkt wächst, wirkt das zunächst harmlos: Logs sehen nur „komisch“ aus, Metriken passen nicht zusammen, einzelne Requests scheinen „aus der Zeit zu fallen“. Doch in modernen verteilten Systemen ist Zeit ein fundamentales Koordinatensystem. Ohne verlässliche…

Observability Correlation: Logs + Metrics + Traces für Netzwerk-RCA

Observability Correlation – also die gezielte Korrelation von Logs, Metrics und Traces – ist heute eine der schnellsten Methoden, um Netzwerk-RCA (Root Cause Analysis) belastbar zu machen. In klassischen Netzwerkteams wurden Störungen häufig mit punktuellen Indikatoren bearbeitet: Ein Interface zeigt Errors, ein BGP-Neighbor flappt, ein Load Balancer liefert 502. Moderne Systeme sind jedoch verteilt, dynamisch…

“Nichts ändert sich”: Troubleshooting bei intermittierenden Fehlern

Troubleshooting bei intermittierenden Fehlern ist die Disziplin, in der Netzwerkteams am häufigsten Zeit verlieren – nicht wegen fehlender Kompetenz, sondern wegen fehlender Sichtbarkeit. Der Satz „Nichts ändert sich“ taucht in jedem Incident irgendwann auf: keine neuen Deployments, keine Konfig-Änderungen, keine Interface-Downs, keine auffälligen Grafiken. Und trotzdem melden Nutzer sporadische Timeouts, kurze Audioaussetzer, „mal geht’s, mal…