Overlay-Diagramme: EVPN/VXLAN, SD-WAN, SASE als eigene Ebenen

Overlay-Diagramme sind in modernen IT-Netzwerken unverzichtbar, weil sich die entscheidenden Funktionen immer häufiger von der physischen Infrastruktur (Underlay) entkoppeln. EVPN/VXLAN im Rechenzentrum, SD-WAN zwischen Standorten und SASE für sicheren Internet- und Cloud-Zugriff arbeiten alle nach demselben Grundprinzip: Ein logisches Netz wird über ein Transportnetz gelegt. Wer diese Ebenen in einem einzigen „Masterdiagramm“ vermischt, produziert schnell…

Security-Zonen-Diagramme: Trust Boundaries sichtbar machen

Ein gutes Security-Zonen-Diagramm macht sichtbar, was in vielen Netzwerken nur implizit existiert: Trust Boundaries – also Vertrauensgrenzen, an denen sich Sicherheitsannahmen ändern. Genau diese Grenzen entscheiden darüber, ob Segmentierung im Alltag funktioniert oder ob sie zur Sammlung historischer Firewall-Regeln verkommt. In der Praxis entstehen Sicherheitslücken und lange Troubleshooting-Zyklen selten, weil „keine Firewall vorhanden“ ist, sondern…

Routing-Dokumentation: IGP/BGP, Policies, Communities und Pfade

Eine saubere Routing-Dokumentation ist der Unterschied zwischen einem Netzwerk, das „irgendwie“ funktioniert, und einem Netzwerk, das planbar, sicher und schnell entstörbar ist. Gerade in Enterprise-Umgebungen mit mehreren Standorten, hybrider Cloud, SD-WAN, Internet-Edge und strengen Security-Anforderungen entstehen Routing-Probleme selten durch fehlende Protokolle, sondern durch fehlenden Kontext: Welche IGP-Domänen existieren? Wo endet eine Area? Welche BGP-Policies gelten…

Datenflussdiagramme (DFD): Applikationskommunikation und Controls abbilden

Datenflussdiagramme (DFD) sind eines der wirkungsvollsten Werkzeuge, um Applikationskommunikation verständlich zu machen und Sicherheits-Controls nachvollziehbar zu platzieren. In vielen IT-Organisationen existieren zwar Netzwerkdiagramme (L1/L2/L3) und Security-Zonen-Pläne, doch sobald es um die konkrete Frage geht „Welche Daten fließen von welchem System zu welchem System – und wo wird geprüft?“, wird es schnell unübersichtlich. Genau hier liefert…

QoS-Dokumentation: Klassen, Markierungen, Policies und SLAs

Eine saubere QoS-Dokumentation ist der oft unterschätzte Schlüssel, um Sprach- und Videodienste stabil zu betreiben, kritische Applikationen zuverlässig zu priorisieren und Provider-SLAs realistisch einzuhalten. In vielen Netzwerken existiert Quality of Service zwar „irgendwie“ in der Konfiguration – ein paar Klassen, ein paar Markierungen, vielleicht eine Policy am WAN-Edge – aber niemand kann im Alltag schnell…

Service Maps: Abhängigkeiten zwischen Apps, DNS, LB, Firewall, DB

Eine gute Service Map macht sichtbar, was in komplexen IT-Umgebungen sonst verborgen bleibt: die echten Abhängigkeiten zwischen Anwendungen und Infrastrukturkomponenten wie DNS, Load Balancer (LB), Firewall-Policies, Datenbanken (DB), Message Broker, Identity Provider und externen SaaS-Diensten. Viele Teams dokumentieren Netzwerke getrennt von Applikationen: Netzwerkdiagramme erklären Topologien, Applikationsdiagramme erklären Komponenten – aber die Frage, die im Incident…

Firewall-Policy Dokumentation: Zonen, Regelwerke, Rezertifizierung

Eine saubere Firewall-Policy Dokumentation ist im Enterprise-Netzwerk kein „Bürokratie-Thema“, sondern ein zentraler Sicherheits- und Betriebshebel. Firewalls sind häufig der wichtigste Kontrollpunkt zwischen Zonen, VRFs, Standorten, Cloud-Tiers und Partnernetzen. Gleichzeitig entsteht über die Jahre fast zwangsläufig Policy-Schuld: Regeln werden „temporär“ freigeschaltet, Objektgruppen wachsen unkontrolliert, Shadow Rules entstehen, Logging ist inkonsistent und niemand kann im Incident oder…

Rack-zu-Port Diagramme: Wo endet welches Kabel wirklich?

Rack-zu-Port Diagramme sind die pragmatischste Form der Layer-1-Dokumentation, weil sie eine einzige, extrem operative Frage beantworten: Wo endet welches Kabel wirklich? In Rechenzentren, Campus-Verteilern und Technikräumen ist genau diese Frage häufig der Unterschied zwischen einem sicheren Change und einem riskanten „Try and See“. Viele Netzwerke scheitern nicht an Routing oder Firewall-Policies, sondern an ganz banalen…

VPN-Dokumentation: Tunnel, Crypto Suites, Rekey, Ownership und Runbooks

Gute VPN-Dokumentation ist in modernen IT-Netzwerken ein echter Betriebsfaktor: Sie entscheidet darüber, ob ein Tunnel-Ausfall in Minuten behoben wird oder ob Teams stundenlang zwischen Crypto-Parametern, Routing, NAT, Policies und Provider-Links suchen. In Enterprise-Umgebungen sind VPNs längst nicht mehr nur „ein IPsec-Tunnel zwischen zwei Standorten“. Es gibt Site-to-Site-Verbindungen zu Partnern, Cloud-Interconnects, Remote-Access für Admins und Benutzer,…

Redundanzdiagramme: Failure Domains und Single Points of Failure markieren

Redundanzdiagramme sind das fehlende Bindeglied zwischen „Wir haben alles redundant“ und der harten Realität im Betrieb: Ein einziges übersehenes Bauteil, eine gemeinsame Abhängigkeit oder ein falsch verstandener Failover-Mechanismus reicht aus, um aus vermeintlicher Hochverfügbarkeit einen Single Point of Failure zu machen. In Rechenzentrum, Campus und WAN/Cloud sind Redundanzkonzepte heute komplex: HA-Cluster, Dual-Provider, LACP/MLAG, diverse Routingpfade,…