Seminar FishOS Netzwerkadministration mit Neutron

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte
4. Praxisübungen
5. Abgrenzung und Einsatzfelder

Zielsetzung

Die Schulung vermittelt Datenpfade vom virtuellen Interface bis zum externen Netz. Provider- und Self-Service-Netze, Router, Floating IPs, Sicherheitsgruppen, Load Balancing, MTU und physische Uplinks werden gemeinsam geplant und diagnostiziert.

Zielgruppe und Voraussetzungen

Zielgruppe: FishOS- und OpenStack-Administratoren, Netzwerkadministratoren, Cloud-Architekten und SREs

Voraussetzungen: Sichere Kenntnisse zu IPv4, Routing, VLAN, Linux-Netzwerken und Firewalls; FishOS- oder OpenStack-Grundlagen

Seminarinhalte

Modul 1: Neutron-Architektur und Datenpfade

1. Schritt 1: API, Datenbank, Agenten beziehungsweise eingesetztes Backend und physische Netze zuordnen.
2. Schritt 2: Virtuelle Ports, Bridges, Tunnels und Router in einem Paketpfadmodell darstellen.
3. Schritt 3: Control-Plane- und Datenpfadfehler voneinander unterscheiden.
4. Schritt 4: Netzwerkrollen und Redundanz in der FishOS-Architektur dokumentieren.

Modul 2: Provider- und Self-Service-Netze

1. Schritt 1: Provider-Netze mit Segment, physischem Mapping und externem Zugriff planen.
2. Schritt 2: Private Netze, Subnetze, DHCP und Router für einen Mandanten bereitstellen.
3. Schritt 3: Floating IPs kontrolliert zuordnen und Nord-Süd-Konnektivität testen.
4. Schritt 4: Namensauflösung, Metadatenzugriff und Routingtabellen vollständig prüfen.

Modul 3: Sicherheitsgruppen und Segmentierung

1. Schritt 1: Zustandsbehaftete Regeln nach Anwendung, Quelle, Protokoll und Port modellieren.
2. Schritt 2: Default-Regeln, Gruppenreferenzen und Egress-Beschränkungen sicher einsetzen.
3. Schritt 3: Mandanten- und Projektgrenzen mit Netzwerk- und IAM-Modell abgleichen.
4. Schritt 4: Fehlerhafte Freigaben durch Pakettests und Regelanalyse lokalisieren.

Modul 4: Load Balancing und externe Dienste

1. Schritt 1: Listener, Pools, Mitglieder und Health Checks in den Datenpfad einordnen.
2. Schritt 2: Externe Adressen, Sicherheitsgruppen und Backend-Erreichbarkeit koordinieren.
3. Schritt 3: Fehler zwischen VIP, Load-Balancer-Komponente und Zielinstanz unterscheiden.
4. Schritt 4: Hochverfügbarkeit und Wartung externer Netzdienste mit Testfällen absichern.

Modul 5: MTU, Performance und physische Integration

1. Schritt 1: MTU entlang von Gast, virtuellem Netz, Tunnel, Switch und Uplink prüfen.
2. Schritt 2: VLAN-, Overlay-, Routing- und ECMP-Anforderungen mit dem Rechenzentrumsnetz abstimmen.
3. Schritt 3: Paketverlust, Latenz, Durchsatz und asymmetrisches Routing reproduzierbar messen.
4. Schritt 4: Änderungen an physischen Uplinks und Switchkonfigurationen kontrolliert abnehmen.

Modul 6: Troubleshooting

1. Schritt 1: Ressourcenstatus, Portbindung, DHCP, Router und Sicherheitsregeln in fester Reihenfolge prüfen.
2. Schritt 2: Namespaces, Interfaces, Bridges und Flows abhängig vom eingesetzten Backend untersuchen.
3. Schritt 3: Paketmitschnitte an wenigen gezielten Punkten statt unsystematischer Vollaufzeichnung einsetzen.
4. Schritt 4: Diagnoseergebnisse mit Zeitlinie, betroffenen IDs und Vergleichstests dokumentieren.

Praxisübungen

• Aufbau eines vollständigen Provider- und Self-Service-Netzs
• Konfiguration von Router, Floating IP und Sicherheitsgruppen
• Bereitstellung eines Load-Balancer-Testdienstes
• MTU- und Paketpfadanalyse
• Behebung eines absichtlich fehlerhaften Portbindungs- oder Routingzustands

Abgrenzung und Einsatzfelder

Die konkreten Diagnosebefehle hängen vom in FishOS eingesetzten Neutron-Backend ab. Das Seminar vermittelt die übergreifende Methodik und passt die Labübungen an die Plattformausprägung an.