Seminar NetBird – Hochverfügbarkeit und Skalierung

Verfügbarkeit entsteht durch redundante Datenpfade, belastbare Relay-Kapazität und klar getestete Ausfallszenarien. Das Seminar entwickelt ein skalierbares Betriebsdesign für Routing Peers, Relays, Datenhaltung und Proxy-Dienste.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Verfügbarkeitsziele, Fehlerdomänen und Kapazitätsannahmen für NetBird definieren
• Routing-Gruppen, Metriken und redundante Exit- oder Ressourcenzugänge konfigurieren
• Self-Hosted-Komponenten, Relays, Datenbank und Proxy-Instanzen sinnvoll verteilen
• Failover, Rückkehr, Lastgrenzen und Wiederanlauf mit messbaren Tests absichern

Zielgruppe

Netzwerkarchitektur, Plattformbetrieb, DevOps, Site Reliability Engineering und technische Verantwortliche für produktive NetBird-Umgebungen.

Voraussetzungen

Gute NetBird-Administrationskenntnisse sowie sichere Grundlagen in Routing, Load Balancing, Datenbanken, Monitoring und Containerbetrieb.

Seminarinhalte

1. Schritt 1: Verfügbarkeitsziele festlegen

   Zulässige Unterbrechung, Wiederanlaufzeit, Datenverlust, Standortausfall und Wartungsfenster werden je Zugriffspfad bewertet.

2. Schritt 2: Fehlerdomänen modellieren

   Peer, Routing Peer, Standort, Internetanschluss, Relay, Management, Signal, Datenbank und Proxy werden als getrennte Ausfallbereiche betrachtet.

3. Schritt 3: Routing-Gruppen redundant aufbauen

   Mehrere Routing Peers werden einer Gruppe zugeordnet; Health, einheitlich aktives Masquerading, Pfadwahl und Ausfallverhalten werden geprüft.

4. Schritt 4: Metriken und Prioritäten verwenden

   Bevorzugte und alternative Pfade werden für geroutete Netze und Exit Nodes definiert, ohne unkontrollierte Asymmetrie zu erzeugen.

5. Schritt 5: Relay-Infrastruktur skalieren

   Eigenständige Relay- und STUN-Instanzen, Standortwahl, Netzports, Adressverteilung und Kapazitätsreserve werden geplant.

6. Schritt 6: Datenhaltung bewerten

   SQLite und PostgreSQL werden nach Parallelität, Sicherung, Wiederherstellung und geplanter Management-Skalierung eingeordnet.

7. Schritt 7: Management- und Signalverfügbarkeit planen

   Auswirkung bestehender und neuer Verbindungen, Lizenzmodell, Betriebsgrenzen und notwendige Enterprise-Funktionen werden transparent bewertet.

8. Schritt 8: Proxy-Dienste verteilen

   Mehrere Proxy-Instanzen, Zielredundanz, Zertifikate, Tokens und Health-Überwachung werden in ein einheitliches Betriebsmodell überführt.

9. Schritt 9: Kapazität und Monitoring definieren

   Peer-Zahl, Verbindungsart, Relay-Durchsatz, CPU, Speicher, Datenbank, Latenz und Fehlerrate werden mit Schwellenwerten versehen.

10. Schritt 10: Ausfalltests durchführen

    Routing-Peer-, Relay-, Datenbank- und Standortausfall werden kontrolliert ausgelöst; Erkennung, Umschaltung, Rückkehr und Nachkontrolle werden protokolliert.

Praxisübungen

• Hochverfügbare Network-Ressource über zwei Routing Peers mit Ausfalltest
• Planung einer verteilten Self-Hosted-Topologie mit separaten Relays und PostgreSQL
• Kapazitäts- und Failover-Testplan einschließlich Abbruchkriterien und Rückkehrprüfung

Methodik

Architekturarbeit, geführte HA-Konfiguration und kontrollierte Fehlerexperimente werden mit messbaren Servicezielen und einer belastbaren Betriebscheckliste verbunden.