Seminar Vates VMS Netzwerkadministration und SDN

Das Seminar vermittelt die Planung und Administration physischer und virtueller Netzwerke in XCP-ng und Xen Orchestra. Behandelt werden PIFs, VIFs, Bridges, Bonding, VLANs, Trunks, MTU, IP-Pools, getrennte Datenpfade sowie der SDN Controller für private und standortübergreifende virtuelle Netze.

Inhaltsübersicht

1. Zielsetzung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Schrittweise Seminarinhalte
4. Praxislabor
5. Behandelte Betriebsszenarien

Zielsetzung

• XCP-ng-Netzwerkobjekte und Datenpfade sicher analysieren
• Redundante Bonds, VLANs und getrennte Funktionsnetze aufbauen
• Virtuelle und private Netze mit Xen Orchestra kontrolliert bereitstellen
• Fehler zu MTU, Bonding, VLAN, Routing und Leistung methodisch eingrenzen

Zielgruppe

Netzwerkadministration, Systemadministration, Infrastrukturarchitektur und Rechenzentrumsbetrieb.

Voraussetzungen

Sichere Grundlagen in Ethernet, TCP/IP, VLANs, Routing und Redundanz. Erfahrung mit Switchkonfiguration und XCP-ng ist für die Praxisübungen erforderlich.

Seminarinhalte

Modul 1: Netzwerkarchitektur in XCP-ng

1. Schritt 1: PIF, VIF, Network, Bridge und Managementinterface voneinander abgrenzen
2. Schritt 2: Poolweite Netzwerke und Hostzuordnung nachvollziehen
3. Schritt 3: Paketpfade von VM über Bridge und PIF bis zum physischen Switch darstellen
4. Schritt 4: Namenskonventionen und Dokumentationsstandard für Netze festlegen

Modul 2: Trennung der Datenpfade

1. Schritt 1: Management-, VM-, Storage-, Migration- und Backupverkehr logisch trennen
2. Schritt 2: Bandbreiten- und Latenzanforderungen pro Funktionsnetz bestimmen
3. Schritt 3: Adressierung, DNS, Gateway und Routinggrenzen dokumentieren
4. Schritt 4: Sicherheitszonen und erlaubte Kommunikationsbeziehungen festlegen

Modul 3: Bonding und Redundanz

1. Schritt 1: Active-Backup und LACP nach Switch- und Ausfallanforderung auswählen
2. Schritt 2: Bonds hostübergreifend konsistent einrichten
3. Schritt 3: Managementnetz redundant migrieren, ohne den Zugriff zu verlieren
4. Schritt 4: Link-, Switch- und Bondausfälle kontrolliert testen

Modul 4: VLANs, Trunks, MTU und IP-Pools

1. Schritt 1: VLAN-Netzwerke auf geeigneten PIFs oder Bonds anlegen
2. Schritt 2: Trunking in VMs und Sonderfälle bewusst absichern
3. Schritt 3: MTU über den vollständigen Pfad konsistent planen und prüfen
4. Schritt 4: IP-Pools für standardisierte Zuweisung und Betriebsübersicht verwenden

Modul 5: SDN Controller und private Netze

1. Schritt 1: Pluginrolle, zentrale Aktivierung und Verantwortlichkeit festlegen
2. Schritt 2: Poolweite private Netze für isolierte Kommunikation erstellen
3. Schritt 3: Standort- und poolübergreifende private Netze konzeptionell aufbauen
4. Schritt 4: SDN-Netze mit Sicherheitszonen, Anwendungen und Datenbanken verbinden

Modul 6: Analyse und Leistungsprüfung

1. Schritt 1: Konnektivität auf Host-, Bridge-, VLAN- und VM-Ebene schrittweise testen
2. Schritt 2: Fehler durch falsche Switchkonfiguration, MTU oder Bondzustand identifizieren
3. Schritt 3: Durchsatz, Paketverlust und Latenz messen
4. Schritt 4: Störungsbefund und dauerhafte Korrektur in einem Netzwerk-Runbook dokumentieren

Praxislabor

• Aufbau eines redundanten Bonds
• Bereitstellung eines VLAN-Netzes und Zuordnung zu einer VM
• Konfiguration eines privaten SDN-Netzes
• Fehleranalyse bei MTU- oder VLAN-Mismatch

Behandelte Betriebsszenarien

• Getrennte Storage- und Backupnetze
• Mandanten- oder Applikationssegmentierung
• Redundante Hostanbindung
• Private Netze über mehrere Pools oder Standorte