Seminar Kube-OVN QoS, Egress, NAT und öffentliche Adressen

Das Seminar behandelt die kontrollierte Steuerung ausgehender Verbindungen und externer Adressen. QoS, Bandbreitenbegrenzung, Egress-Strategien, SNAT, EIP, FIP, DNAT und zentralisierte Gateways werden zusammenhängend geplant und getestet.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• Egress- und Adressanforderungen transparent modellieren
• QoS und Bandbreitensteuerung sinnvoll konfigurieren
• NAT-, EIP- und FIP-Szenarien kontrolliert umsetzen
• Paketpfade, Rückwege und Failover zuverlässig prüfen

Seminarinhalte

1. Anforderungs- und Datenflussmodell

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Quellnetze, Ziele, Identitätsanforderungen und Bandbreitenklassen erfassen.
2. Schritt 2 – Umsetzung: eine Egress- und Adressmatrix mit Verantwortlichkeiten erstellen.
3. Schritt 3 – Prüfung: Matrix gegen Sicherheits-, Betriebs- und Skalierungsanforderungen prüfen.

2. QoS und Bandbreitensteuerung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: kritische Verkehrsarten und Grenzwerte bestimmen.
2. Schritt 2 – Umsetzung: Ingress-/Egress-Limits und Priorisierungsregeln konfigurieren.
3. Schritt 3 – Prüfung: Durchsatz, Fairness und Regelwirkung mit reproduzierbarer Last messen.

3. Egress-Architekturen

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: verteilte und zentralisierte Gateway-Modelle sowie Rückwege vergleichen.
2. Schritt 2 – Umsetzung: einen passenden Egress-Pfad mit definierten Gateways umsetzen.
3. Schritt 3 – Prüfung: Quelladresse, Route und Ausfallverhalten kontrollieren.

4. SNAT und EIP

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Adresspools, Übersetzungsbedarf und Portnutzung analysieren.
2. Schritt 2 – Umsetzung: SNAT- und EIP-Zuordnungen für Workloads oder VPCs konfigurieren.
3. Schritt 3 – Prüfung: externe Sichtbarkeit und Übersetzungstabellen nachweisen.

5. FIP und DNAT

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: eingehende Erreichbarkeit, Zielobjekte und Schutzanforderungen erfassen.
2. Schritt 2 – Umsetzung: Floating IPs und DNAT-Regeln kontrolliert einrichten.
3. Schritt 3 – Prüfung: Hin- und Rückweg sowie unerlaubte Zugriffe testen.

6. Hochverfügbarkeit und Fehlersuche

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Gateway-Ausfälle, Adresskonflikte und asymmetrische Pfade als Risiken bestimmen.
2. Schritt 2 – Umsetzung: Failover- und Diagnoseabläufe vorbereiten.
3. Schritt 3 – Prüfung: Störungen bei QoS, Route und NAT reproduzieren und beheben.

Praxisübungen

• QoS-Messung mit zwei Verkehrsklassen
• Egress-Szenario mit fester externer Quelladresse
• Bereitstellung eines extern erreichbaren Dienstes über FIP/DNAT

Zielgruppe

Kubernetes- und Netzwerkadministratoren, Plattform- und Cloud-Infrastrukturteams

Voraussetzungen

Kube-OVN-Grundkenntnisse sowie solides Verständnis von Routing, NAT, Firewalls und IP-Adressierung