Enterprise WLAN-Controller-Architektur: Cisco und Aruba WLAN-Design Dieser Artikel ist Teil der Enterprise-WiFi-Serie. Neu im Enterprise-Wireless-Bereich? Beginnen Sie mit der Übersicht: Enterprise WiFi-Architektur: Von Standards bis zur Deployment Warum Controller-Architektur wichtig ist Ein Access Point ist nur ein Radiosender. Was ihn zu einem Teil eines Unternehmensnetzwerks macht — mit konsistenter Richtlinie, nahtlosem Roaming, zentralisiertem Management und Sicherheitsintegration — ist die Controller-Architektur dahinter. Wenn Sie die Controller-Architektur falsch gestalten, erhalten Sie: Roaming-Ausfälle zwischen Gebäuden oder Etagen Inkonsistente Sicherheitsrichtlinien über verschiedene AP-Gruppen Authentifizierungsengpässe, die Client-Verbindungen verlangsamen Verwaltungskomplexität, die Routineänderungen in mehrstufige Operationen verwandelt Wenn Sie es richtig machen, verhält sich das WLAN wie eine Erweiterung der kabelgebundenen Infrastruktur — konsistent, verwaltbar und integriert mit Identitäts- und Sicherheitssystemen. ...

F5 GTM & GSLB Deep Dive: Globales Traffic-Management und DNS-Failover Dieser Artikel ist Teil der F5 BIG-IP-Serie. Neu bei F5? Beginnen Sie zuerst mit der Plattformübersicht: F5 BIG-IP ist kein Load Balancer — Es ist eine Application Delivery Platform Wenn Sie das Gesamtbild bereits verstehen und tief in GTM eintauchen möchten — iQuery, Wide IPs, Topologie-Routing, TTL-Strategie und Multi-DC-Design — sind Sie hier richtig. Das Problem, das GTM löst LTM verwaltet Anwendungsdatenverkehr innerhalb eines einzelnen Rechenzentrums. Es verteilt Verbindungen auf Backend-Server, überwacht die Gesundheit und bietet HA innerhalb eines Standorts. Aber LTM hat keine Sichtbarkeit auf das, was außerhalb seines Rechenzentrums passiert — es kann keinen Datenverkehr zwischen Standorten leiten. ...

SecureCRT und SuperPutty: Terminal-Tools, die jeder Netzwerkingenieur kennen sollte Wenn Sie mehr als ein paar Jahre Netzwerkengineering betreiben, haben Sie wahrscheinlich Tausende von Stunden in einem Terminal-Client verbracht. SSH zu einem Switch, einige Show-Befehle ausführen, eine Änderung vornehmen, zum nächsten Gerät wechseln. Das ist der sich am meisten wiederholende Workflow im Job — und das richtige Tool macht ihn erheblich weniger schmerzhaft. Die meisten Ingenieure beginnen mit PuTTY. Es funktioniert, es ist kostenlos und macht, was es verspricht. Aber es gibt zwei Tools, die den Terminal-Workflow von funktional zu wirklich effizient machen: SecureCRT (der professionelle Standard) und SuperPutty (das kostenlose Upgrade, von dem PuTTY-Benutzer nicht wissen, dass sie es brauchen). ...

Enterprise-Kollaborationsinfrastruktur: Von IP-Telefonen zur Cloud-Ära Ein nützliches Gedankenexperiment für jeden, der im Enterprise-IT-Bereich arbeitet: Denken Sie zurück, was es 2010 brauchte, um einen Konferenzraum in einer Stadt mit einem Konferenzraum in einer anderen Stadt zu verbinden. Vergleichen Sie das jetzt mit dem, was es heute braucht. Im Jahr 2010 benötigte man ein dediziertes Codec-Gerät an jedem Ende, einen qualifizierten Videokonferenzingenieur zur Konfiguration der Anrufeinstellungen, eine bereitgestellte ISDN-Leitung oder sorgfältig konfigurierte IP-Infrastruktur sowie ausreichend Vorlaufzeit zum Testen der Verbindung vor dem Meeting. Wenn die Codec-Firmware-Versionen nicht übereinstimmten, die Firewall-Ports nicht exakt stimmten oder das IT-Team der Gegenseite ihre Konfiguration anders vorgenommen hatte, stellte die Verbindung keine her. ...

F5 LTM Deep Dive: Virtual Server, iRules, SSL Offloading & HA Dieser Artikel ist Teil der F5 BIG-IP-Serie. Neu bei F5? Beginnen Sie zuerst mit der Plattformübersicht: F5 BIG-IP ist kein Load Balancer — Es ist eine Application Delivery Platform Wenn Sie das Gesamtbild bereits kennen und tief in LTM eintauchen möchten — Konfiguration, iRules, Migrations-Praxisnotizen — sind Sie hier richtig. Die Full-Proxy-Architektur: Warum sie alles verändert Das Wichtigste an LTM ist, dass es ein Full-Proxy ist. Das ist kein Marketingbegriff — er hat direkte betriebliche Konsequenzen, die LTM von jedem einfacheren Load Balancer unterscheidet. ...

Firewall-Auswahl und Kapazitätsplanung: Was die Datenblätter Ihnen nicht sagen Gespräche über Firewall-Auswahl verlaufen meist auf eine von zwei Arten. Entweder wird die Entscheidung auf Basis von Markenvertrautheit getroffen — „wir haben immer Anbieter X verwendet" — oder sie basiert auf Durchsatzzahlen aus Datenblättern, ohne zu verstehen, was diese Zahlen in der Produktion wirklich bedeuten. Beide Ansätze führen entweder dazu, für Kapazität zu viel zu bezahlen, die man nicht nutzen wird, oder zu einer Unterdimensionierung für den tatsächlichen Datenverkehr. ...

OT-Netzwerke: Was ein IT-Ingenieur auf dem Fabrikboden wirklich antrifft Die meisten Netzwerkingenieure verbringen ihre Karriere in der IT-Infrastruktur — Unternehmens-LANs, Rechenzentren, Campus-Netzwerke, Cloud-Konnektivität. Dann landet eines Tages ein Projekt auf Ihrem Schreibtisch, das eine Fabrik, ein Lagerautomatisierungssystem oder eine Versorgungsanlage betrifft. Und plötzlich gelten die vertrauten Regeln nicht mehr ganz. OT (Operational Technology) Netzwerke sind keine IT-Netzwerke. Die Geräte sind anders, die Protokolle sind anders, die Prioritäten sind anders, und — entscheidend — die Konsequenzen eines Fehlers sind anders. In der IT verursacht ein falsch konfigurierter Switch einen Netzwerkausfall. In der OT kann eine falsch konfigurierte Netzwerkänderung eine Produktionslinie stoppen, teure Ausrüstung beschädigen oder in kritischen Infrastrukturszenarien physische Sicherheitsrisiken schaffen. ...

Enterprise WiFi-Architektur: Von Standards bis zur Deployment WiFi ist der sichtbarste Teil jedes Netzwerks. Wenn es funktioniert, erwähnt es niemand. Wenn es nicht funktioniert — hört das IT-Team innerhalb von Minuten aus jeder Ecke des Gebäudes davon. Aber Wireless Networking ist täuschend komplex. Was für einen Benutzer wie „nur WiFi" aussieht, ist ein Stapel von interagierenden Entscheidungen: welcher 802.11-Standard, welches Frequenzband, wie viele Access Points, welche Controller-Architektur, wie Authentifizierung gehandhabt wird, wie Roaming funktioniert, wie die RF-Umgebung verwaltet wird. Eine davon falsch zu machen und das Netzwerk, das auf dem Papier gut aussah, scheitert in der Produktion. ...

DDoS-Schutzstrategien: ISP-Scrubbing, On-Premise-Appliances und Cloud-Dienste Ein DDoS-Angriff (Distributed Denial of Service) muss Ihre Systeme nicht kompromittieren. Er muss sie nur unerreichbar machen. Und anders als die meisten Sicherheitsbedrohungen ist der Schaden sofort und vollständig sichtbar — Ihre Anwendung hört auf zu funktionieren, Kunden können Sie nicht erreichen, und der Umsatz stoppt. Was DDoS besonders schwierig macht, ist, dass der Angriffsdatenverkehr auf Paketebene legitim aussieht. Millionen gültiger TCP-SYN-Pakete, Millionen gültiger DNS-Abfragen, Millionen gültiger HTTP-Anfragen — alle perfekt geformt, alle vollständig absichtlich. Ihr Netzwerk verarbeitet sie genauso wie echten Datenverkehr, und das ist genau das Problem. ...

F5 BIG-IP: Es ist eine Application Delivery Platform Die häufigste Einführung in F5 in einem Unternehmen verläuft so: Jemand öffnet ein Ticket mit dem Text „der Load Balancer ist ausgefallen" und zeigt auf den F5. Das Problem steckt bereits in diesem Satz. F5 BIG-IP ist kein Load Balancer. Ihn so zu nennen ist wie ein Rechenzentrum als Serverraum zu bezeichnen — technisch nicht falsch, aber es verfehlt den Kern völlig. ...