NETWORK ENGINEER / Network Management & Automation Consultant

Aufgrund einer vorherigen 1:1-Migration vorhandener Firewalls, auf
eine neue Firewall-Plattform (Fortigate), entstand ein aufgeblähtes
und unüberschaubares Regelwerk welches kaum noch zu
administrieren war. Außerdem blieben zentrale
Managementfunktionen ungenutzt und modernere Ansätze wurden
nicht berücksichtigt.
Durch eingehende Analyse und eine Konzeptionelle Neugestaltung
konnte die Administrierbarkeit und Effizienz deutlich gesteigert
werden.
Das erstellte Konzept dient ab sofort als Leitfaden für künftige
Änderungen.

Mit Hilfe der eingesetzten, automatisierten Network Discovery
Lösung werden Veränderungen im Netzwerk automatisch
protokolliert und Daten mit den entsprechenden
Managementsystemen (IPAM, Assett-Mangagement, usw.)
ausgetauscht und aktualisiert.
Dies führt zu einer singnifikanten Verringerung der Aufwände für die
Aktualisierung der Dokumentation. Außerdem können
Fehlkonfigurationen schneller erkannt und behoben werden.

Aufgrund des auslaufenden Supports/EOL der Netzwerk-Hardware
an 12 weltweiten Standorten, muss diese erneuert werden.
Im Zuge der Hardwareerneuerung wurde, in Zusammenarbeit mit
local Admins, das aktuelle Netzwerk-Layout überprüft und an
einigen Standorten neu definiert.
Alle erfassten Informationen und Restrukturierungen legten die
Grundlagen für die Erstellung eines Las

Das MPLS-Netz zwischen den 12 weltweiten Standorten sollte aus
wirtschaftlichen Gründen durch eine kostengünstigere Alternative
ersetzt werden. Gleichzeitig musste aber die Ausfallsicherheit,
Verfügbarkeit und Bandbreite nicht nur erhalten, sondern
verbessert werden.
Die Umstellungen aller Niederlassungen, der Zentrale und der
Rechenzentren, fanden während der laufenden Produktion statt.
Somit musst

Um die immer wiederkehrenden administrativen Arbeiten effizienter
zu gestalten, sollte eine Network Automation Lösung eingeführt
werden. Eine Hauptanforderung war, Geräte herstellerunabhängig
über ein System managen zu können. Außerdem sollte die
Möglichkeit bestehen nicht authorisierte Änderungen zu erkennen
und auf einfache Weise rückgängig machen zu können.
Zu diesem Zweck wurde eine virtuelle M

Die Cisco Core-Komponenten an zwei Standorten, bestehend aus
vier Cisco Catalyst 4500 sollen gegen aktuelle Hardware der Cisco
Catalyst 9500er Serie getauscht werden. Aufgrund gestiegener
Anforderungen wird der bisherige Core in einen Distribution- und
einen Server-Core aufgetrennt. Außerdem kommen mit den Catalyst
9500er Switchen Geräte mit deutlich höherer Portdichte zum
Einsatz. Gleichzeitig werden die Core-Komponenten untereinander
nun mit je zweimal 40Gbit/sec verbunden.

Es handelt sich hierbei um ein langfristiges Administratiosprojekt für
den Betrieb und die Weiterentwicklung der Netzwerkinfrastruktur.
Bestandteil der Aufgaben ist sowohl das Trouble-Shooting
eventueller Störungen, Hardwareaustausch, Betreuung der acht
ASA Firewall-Cluster und zahlreicher Access-Switche, sowie die
Betreuung der verschiedenen WAN-Verbindungen zwischen Berlin
und Bonn.

Die vorhandene MPLS-Infrastruktur sollte durch eine
kostengünstigere Alternative ersetzt werden. Zu diesem Zweck
wurden in den 7 Niederlassungen Cisco Meraki MX Firewall-Cluster
ausgerollt und diese per MESH-VPN verbunden. Zur Anbindung der
Azure-Ressourcen kam eine Cisco Meraki vMX zum Einsatz.

Damit die Client-VPN Einwahl nicht von der Verfügbarkeit eines
einzelnen Standortes abhängt, sollte das zentrale VPN-Gateway als
virtual Appliance innerhalb der vorhandenen Azure Subscription
betrieben werden und nicht mehr am

Vernetzung der 12 weltweiten Niederlassungen über Azure virtual
WAN. Hierdurch sollten zentrale Azure workloads besser zugänglich
gemacht werden. Außerdem alternative Vernetzungswege gebildet
und die Administration vereinfacht werden.

Zwei aus der Wartung ausgelaufenen Firewall-Cluster sollten gegen
ein SD-WAN fähiges Barracuda Firewall-Cluster ersetzt werden. Im
Rahmen der Transition-Phase mussten MPLS-Strecken angepasst
und DMZs neu ausgerichtet werden. Außerdem wurde eine
grundlegende Policy-Matrix erarbeitet, welche alle weltweiten
Standorte mit abdeckt.