Seminar OSISM – Netzwerk mit OVN, OVS und SONiC

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Methodik

Seminarbeschreibung

Das Seminar vermittelt Architektur und Betrieb der Netzwerkpfade einer OSISM-Plattform. OVN und Open vSwitch werden mit physischem Underlay, VLANs, Bonding, MTU, Routing, externen Netzen und SONiC-orientiertem Switchbetrieb zu einem konsistenten Gesamtbild verbunden.

Die Teilnehmenden verfolgen Mandantenverkehr vom logischen Port bis zum physischen Uplink. Konfigurations- und Zustandsdaten mehrerer Ebenen werden korreliert, sodass Netzwerkfehler nicht durch wahlloses Prüfen, sondern entlang des tatsächlichen Paketpfads bearbeitet werden.

Lernziele

• Architektur, Abhängigkeiten und Betriebsziele im Themenfeld „Gesamtarchitektur und Verkehrsarten“ fachlich einordnen.
• Aufgaben im Bereich „Hostnetz und Open vSwitch“ mit klaren Vorbedingungen und Prüfpunkten vorbereiten.
• Konfiguration und Umsetzung im Bereich „OVN-Datenmodell“ nachvollziehbar und reproduzierbar durchführen.
• Betriebszustände im Bereich „OpenStack Networking“ mit geeigneten technischen Prüfungen bewerten.
• Typische Fehlerbilder im Themenfeld „Physisches Underlay und SONiC“ systematisch eingrenzen und sicher bearbeiten.
• Änderungen, Nachweise und wiederholbare Verfahren für „Paketpfad und Fehlersuche“ dokumentieren.

Seminarinhalte

Modul 1: Gesamtarchitektur und Verkehrsarten

1. Ausgangslage, Ziel und Abhängigkeiten für Gesamtarchitektur und Verkehrsarten erfassen; dabei Management-, API-, Tenant-, Storage- und externe Pfade trennen.
2. Underlay, Overlay und Service-Netze zuordnen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Fehlerdomänen und Redundanzpunkte sichtbar machen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 2: Hostnetz und Open vSwitch

1. Ausgangslage, Ziel und Abhängigkeiten für Hostnetz und Open vSwitch erfassen; dabei Interfaces, Bonds, Bridges und MTU-Werte prüfen.
2. Portzuordnungen und OpenFlow-Verhalten nachvollziehen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Host- und Switchkonfiguration auf Konsistenz vergleichen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 3: OVN-Datenmodell

1. Ausgangslage, Ziel und Abhängigkeiten für OVN-Datenmodell erfassen; dabei Northbound-Objekte wie Switches, Router und Ports zuordnen.
2. Southbound-Bindings und Chassis-Zustände auswerten; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. logische Konfiguration zum Datenpfad zurückverfolgen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 4: OpenStack Networking

1. Ausgangslage, Ziel und Abhängigkeiten für OpenStack Networking erfassen; dabei Provider-, Self-Service- und externe Netze strukturieren.
2. Router, Floating IPs, Security Groups und DHCP testen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Agenten- und Dienstzustände mit Mandantenobjekten korrelieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 5: Physisches Underlay und SONiC

1. Ausgangslage, Ziel und Abhängigkeiten für Physisches Underlay und SONiC erfassen; dabei VLAN-, LAG-, Routing- und Redundanzkonzept abgleichen.
2. Switchports und Hostanschlüsse aus Inventardaten prüfen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Störungen und Wartung ohne unbeabsichtigte Pfadverluste planen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 6: Paketpfad und Fehlersuche

1. Ausgangslage, Ziel und Abhängigkeiten für Paketpfad und Fehlersuche erfassen; dabei Quelle, Ziel, Protokoll und erwarteten Weg definieren.
2. Zähler, Flows, Bindings und Paketmitschnitte schichtweise auswerten; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. MTU-, VLAN-, Routing-, ACL- und Bindingfehler unterscheiden; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 7: Leistung und Hochverfügbarkeit

1. Ausgangslage, Ziel und Abhängigkeiten für Leistung und Hochverfügbarkeit erfassen; dabei Bandbreite, Oversubscription und Ost-West-Verkehr messen.
2. Ausfall eines Links, Switches oder Gatewaypfads testen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Grenzwerte und Kapazitätstrends in Monitoring überführen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 8: Änderung und Betriebsstandard

1. Ausgangslage, Ziel und Abhängigkeiten für Änderung und Betriebsstandard erfassen; dabei Netzänderungen mit Vor- und Nachtests absichern.
2. gemeinsame Datenquelle für Inventar und Konfiguration pflegen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Runbooks für typische Fehler- und Wartungsfälle erstellen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Praxisübungen

• Planungsübung zu Gesamtarchitektur und Verkehrsarten mit Zielbild, Abhängigkeiten und Abnahmekriterien.
• Konfigurationsübung zu OVN-Datenmodell einschließlich Vorprüfung und kontrollierter Umsetzung.
• Betriebsübung zu Physisches Underlay und SONiC mit Statusprüfung, Messwerten und dokumentierter Entscheidung.
• Störungsszenario zu Änderung und Betriebsstandard mit Triage, Ursachenprüfung, Wiederherstellung und Nachtest.
• Dokumentationsübung: Aus den Arbeitsschritten entsteht ein wiederverwendbares Runbook mit Verantwortlichkeiten und Rückfallpunkten.

Zielgruppe

Cloud- und Netzwerkadministratoren, OpenStack-Betrieb, Rechenzentrumsnetzwerk, Plattformengineering und technischer Third-Level-Support.

Voraussetzungen

Fundierte TCP/IP-, VLAN-, Routing- und Linux-Netzwerkkenntnisse. OpenStack-Neutron-Grundkenntnisse sind vorteilhaft.

Methodik

Fachvortrag, moderierte Architekturarbeit, Demonstrationen und praktische Übungen am System. Jeder Arbeitsblock folgt der Reihenfolge Analyse, Vorbereitung, Umsetzung, Prüfung und Dokumentation. Konfigurationsänderungen werden vor der Ausführung kontrolliert und nach der Ausführung durch definierte Funktionsprüfungen bestätigt.