Cisco Konfiguration speichern: running-config vs. startup-config

Cisco Router & Switch Konfiguration, Computernetzwerk, ServiceLeave a comment

Wer Cisco-Router oder Cisco-Switches administriert, kommt an einem Thema nicht vorbei: Konfigurationen müssen zuverlässig gespeichert werden. Genau hier passieren im Alltag besonders viele, vermeidbare Fehler. Das wichtigste Stichwort lautet Cisco Konfiguration speichern – und damit verbunden die Unterscheidung zwischen running-config und startup-config. Viele Einsteiger ändern eine Einstellung, testen kurz, alles funktioniert – und nach einem…

Cisco Backup erstellen: Konfiguration sichern und wiederherstellen

Cisco Router & Switch Konfiguration, Computernetzwerk, ServiceLeave a comment

Ein zuverlässiges Cisco Backup erstellen ist eine der wichtigsten Routineaufgaben im Netzwerkbetrieb. Denn selbst die beste Konfiguration schützt nicht vor Hardwaredefekten, versehentlichen Änderungen, fehlerhaften Updates oder einem ungeplanten Stromausfall. Wer die Konfiguration eines Routers oder Switches regelmäßig sichert, kann im Ernstfall innerhalb weniger Minuten wieder arbeitsfähig sein – statt stundenlang Einstellungen zu rekonstruieren. In der…

Sicheres Rate Limiting im ISP: Legitimen Traffic nicht „abschießen“

Computernetzwerk, NetzwerkgrundlagenLeave a comment

Sicheres Rate Limiting im ISP ist eine der wichtigsten, aber auch riskantesten Disziplinen im Netzbetrieb: Richtig eingesetzt schützt Rate Limiting Ihre Infrastruktur vor DDoS, Fehlkonfigurationen, Broadcast-Stürmen, „Runaway Clients“ oder massiven Reconnect-Wellen (PPPoE/DHCP). Falsch eingesetzt schießt es legitimen Traffic ab, erzeugt schwer erklärbare Teilstörungen („einige Kunden sind betroffen“), verschlechtert Latenz und Jitter oder verhindert sogar die…

QUIC/HTTP3 im ISP: Auswirkungen auf DDoS-Mitigation und Visibility

Computernetzwerk, NetzwerkgrundlagenLeave a comment

QUIC/HTTP3 im ISP verändert zwei Dinge gleichzeitig: die Art, wie großer Web-Traffic transportiert wird, und die Art, wie Netzbetreiber DDoS-Mitigation sowie Visibility (Beobachtbarkeit) praktisch umsetzen können. QUIC ist ein Transportprotokoll über UDP, das viele klassische TCP-Mechanismen (Handshake, Retransmissions, Congestion Control) in einen verschlüsselten, applikationsnahen Stack verlagert. HTTP/3 nutzt QUIC als Transport und bringt damit Web-…

DNS-Outage im ISP: Cache, TTL und trügerische Propagation

Computernetzwerk, NetzwerkgrundlagenLeave a comment

Ein DNS-Outage im ISP ist selten ein „hartes“ Alles-oder-nichts-Ereignis. Viel häufiger ist er trügerisch: Einige Kunden sind betroffen, andere nicht; manche Websites gehen, manche nicht; in einem PoP wirkt alles stabil, im nächsten häufen sich Timeouts. Der Grund liegt fast immer in Cache, TTL und Propagation – drei Faktoren, die DNS im Normalbetrieb robust machen,…

CDN Cache Miss Storm: Impact aufs Backbone und Mitigation

Computernetzwerk, NetzwerkgrundlagenLeave a comment

Ein CDN Cache Miss Storm ist für ISPs eines der gefährlichsten Traffic-Ereignisse, weil er scheinbar „aus dem Nichts“ entsteht und das Backbone in kurzer Zeit an seine Grenzen bringen kann. Im Normalbetrieb entlasten CDNs das Netz, indem Inhalte nahe am Nutzer gecacht und lokal ausgeliefert werden. Wenn jedoch die Cache-Hit-Rate abrupt einbricht – etwa durch…

WAF False Positive am Edge: Runbook zur Traffic-Wiederherstellung

Computernetzwerk, NetzwerkgrundlagenLeave a comment

Ein WAF False Positive am Edge ist einer der frustrierendsten Incidents im Betrieb: Ihre Infrastruktur ist „gesund“, Links sind nicht gesättigt, CPU ist im Rahmen – und trotzdem melden Kunden Ausfälle, Logins schlagen fehl, APIs liefern 403/406, oder Checkout-Prozesse brechen ab. Der Grund ist nicht ein Angriff, sondern eine Schutzmaßnahme, die legitimen Traffic fälschlich als…

VoIP-/Gaming-Quality-Issues: MOS/Jitter/Loss für SLA auf OSI mappen

Computernetzwerk, NetzwerkgrundlagenLeave a comment

VoIP- und Gaming-Quality-Issues sind im ISP-Betrieb ein Sonderfall: Kunden spüren Störungen sofort, auch wenn klassische „Uptime“-Metriken grün sind. Ein Download läuft noch, ein Speedtest sieht gut aus – aber der Anruf klingt blechern, Wörter „brechen ab“, und im Spiel gibt es Rubberbanding oder „Shots registern nicht“. Für SLA und Trouble-Tickets entsteht dadurch ein Übersetzungsproblem: Kunden…

BNG/BRAS Session Issues: Warum Mass-Reauth passiert und Mitigation

Computernetzwerk, NetzwerkgrundlagenLeave a comment

BNG/BRAS Session Issues gehören zu den kritischsten Störungsbildern in Access-Netzen, weil sie nicht „nur“ einzelne Kunden betreffen, sondern sehr schnell in eine Mass-Reauth-Situation kippen können: Tausende bis Millionen Teilnehmer verlieren gleichzeitig ihre Session, starten eine Neuautorisierung (PPPoE/PPP oder IPoE/DHCP), und erzeugen dadurch eine Lastwelle, die BNG, RADIUS/AAA, DHCP, Aggregation und sogar das Backbone unter Druck…

PPPoE Session Flaps: Diagnose von Access bis Core

Computernetzwerk, NetzwerkgrundlagenLeave a comment

PPPoE Session Flaps sind im Provider-Betrieb eines der teuersten Störungsbilder, weil sie gleichzeitig technische und operative Konsequenzen haben: Kunden verlieren wiederholt die Verbindung, Anwendungen brechen, VoIP/Video friert ein, und im NOC entsteht schnell ein „Mass-Reconnect“-Effekt mit erhöhter Signalisierungslast auf BNG/BRAS, AAA/RADIUS und Aggregation. Der schwierigste Teil ist, dass PPPoE Flaps selten nur eine Ursache haben.…