Wenn es in der IT-Welt eine Frage gibt, die nur ganz selten gerne und dann auch zur Zufriedenheit des Fragenden beantwortet wird, dann lautet die: „Kann ich bitte die aktuelle Netzwerkdokumentation einsehen?“ Üblicherweise werden dann nach einiger Suche ein oder mehrere Visio-Zeichnungen und Excel-Tabellen mit der Bemerkung überreicht, dass das alles nicht mehr ganz aktuell ist.
Diese sogenannte Netzwerkdokumentation wurde beim letzten „technical refresh“ des Netzes aufgestellt, seitdem sind die Administratoren mit dem Tagesgeschäft und der Fehlerbehebung derart beschäftigt, dass eine Aktualisierung der Dokumentation der zugehörigen Geräte und erst recht der Konfigurationen all dieser Geräte nicht machbar war.
Unangenehm ist zudem, dass die Aktualisierung dieser Dokumentation umso schwieriger wird, je größer das Netz und die im Netz vertretene Produktpalette der aktiven Komponenten ist. Hilfe findet bisher unter Umständen, wer auf die Produkte genau eines Anbieters setzt. In dessen Angebot kann man – für möglicherweise erstaunlich viel Geld – ein Werkzeug dieses Herstellers zur automatischen Dokumentation seiner Produkte finden. Wenn jedoch ein komplexes Netz mit Komponenten verschiedener Anbieter „live“ und im Detail dokumentiert werden soll, müssen herstellerspezifische Werkzeuge passen.
Ein detaillierter Überblick über das eigene Netz ist jedoch Grundlage beim Tagesgeschäft – insbesondere bei der Problem- und Fehleranalyse – als auch zur Gewährleistung der immer wichtigeren „Compliance“. Compliance heißt insbesondere, dass gesetzliche und quasi-gesetzliche Vorgaben angemessen umgesetzt werden. Mit Blick auf die IT heißt das zunächst, den Stand der Technik umzusetzen. Wie dieser Stand der Technik aussieht, zeigt ganz deutlich das IT-Grundschutzkompendium. Als Basismaßnahme mit der Überschrift „Dokumentation des Netzes“ wird festgestellt:
„Es MUSS eine vollständige Dokumentation des Netzes erstellt werden. Sie MUSS einen Netzplan beinhalten. Die Dokumentation MUSS nachhaltig gepflegt werden. Die initiale Ist-Aufnahme, einschließlich der Netzperformance, sowie alle durchgeführten Änderungen im Netz MÜSSEN in der Dokumentation enthalten sein. Die logische Struktur des Netzes MUSS dokumentiert werden, insbesondere, wie die Subnetze zugeordnet und wie das Netz zoniert und segmentiert wird.“
Wo diese gar nicht so anspruchsvolle Forderung nicht erfüllt wird und die gründliche Dokumentation und schnelle Problemlösung bei Netzwerkproblemen nicht angemessen unterstützt werden, lohnt sich ein Blick auf IP Fabric (www.ipfabric.io). IP Fabric ist ein Werkzeug, um die Administratoren eines komplexen Netzes mit allen relevanten Angaben „auf Knopfdruck“ zu versorgen. Das sind Informationen zu Geräten selbst, zur Portbelegung von Switches, zu Firewallregeln, zu Routingtabellen und mehr.
Kern von IP Fabric ist eine virtuelle Maschine, die mit administrativen Informationen für die Netzkomponenten versorgt wird. Mit diesen Rechten versorgt agiert IP Fabric dann als „Crawler“ im Netz. Die Software durchläuft alle Pfade und Verbindungen im Netz und sammelt alle greifbaren Informationen der aktiven Netzgeräte ein. Die Struktur des Netzes wird anschließend in einer detaillierten grafischen Darstellung angezeigt, zu allen darin angezeigten Komponenten können Details in aller wünschenswerten Tiefe abgefragt werden.
Zu jedem Zeitpunkt kann eine solche Netzkonfiguration als „snapshot“ gespeichert werden. Mindestens als Rückfalldokumentation bei größeren Änderungen im Netz kann eine solche gleichzeitig übersichtliche wie auch detailreiche Dokumentation des Netzes enorm Zeit und Nerven sparen.
Wohlgemerkt ist IO Fabric eine Lösung zur Dokumentation eines komplexen Unternehmensnetzes und zudem zur Simulation von Änderungen im Netz. IP Fabric hat keine Ambitionen, zugleich auch ein Managementwerkzeug zu sein. Änderungen an der Konfiguration der aktiven Komponenten im Netz müssen weiterhin mit herstellereigener Software oder Automatisierungslösungen wie Ansible gesteuert werden.
Alle, denen beim Thema Netzwerkdokumentation ein wenig unwohl ist, sei ein Blick auf IP Fabric nahegelegt. Die Aufbereitung des Themas, der fokussierte Funktionsumfang und auch die preisliche Gestaltung lohnen eine nähere Betrachtung.
