Die fünf Hürden auf dem Weg zur Netzwerkresilienz

Eine hohe Netzwerkresilienz ist im Business-Kontext unabdingbar, denn im Falle einer Downtime zählt jede Sekunde. Sie herzustellen, fällt Administratoren jedoch gar nicht so leicht.

Opengear, Anbieter von Out-of-Band-Managementlösungen zum Schutz kritischer Infrastrukturen, nennt fünf Hürden und zeigt, wie Unternehmen sie überwinden können.

Ursachen für Downtimes gibt es viele – und niemand ist davor gefeit. Daher ist es für Unternehmen besonders wichtig, ihre Netzwerkresilienz zu steigern. Auf diese Weise verkürzen sie die Mean Time to Recovery (MTTR), also die Zeitspanne, bis sie ihr Netzwerk nach einem Ausfall wieder aktiv nutzen können. Dafür gibt es zwar eine ganze Reihe von Methoden, allerdings ebenso viele Faktoren, die Netzwerkadministratoren das Leben schwer machen. Welche fünf Widrigkeiten ihnen besonders großes Kopfzerbrechen bereiten und welche Lösungsansätze es jeweils gibt, erklärt Opengear.

1. Der Fachkräftemangel

Für Unternehmen wird es immer schwieriger, ausgebildete Netzwerkexperten zu rekrutieren. Dabei ist der Bedarf größer denn je – und steigt weiter: In einer aktuellen Studie, die sich mit Themen rund um das Netzwerk befasst, gaben 60 Prozent der befragten CIOs an, in den nächsten fünf Jahren mindestens ein Viertel ihrer Administratoren zu verlieren. Der Grund: Sie erreichen das Rentenalter. Die toxische Mischung aus mangelndem Nachwuchs auf dem Arbeitsmarkt und einer immer größeren Abwanderungsrate wird die Situation verschärfen. Den Unternehmen bleibt nichts anderes übrig, als das Arbeitsumfeld zu verbessern, den Workload für ihre Experten zu reduzieren und produktive Arbeitsbedingungen zu schaffen.

2. Kaum Automatisierung

Das Thema Automatisierung steht in direktem Zusammenhang mit dem Fachkräftemangel. Um diese aktuell größte Problematik abzuschwächen, müssen Unternehmen in Tools investieren, die die Netzwerkadministratoren entlasten. Indem redundante und zeitraubende Aufgaben ohne eigenes Zutun von einer dedizierten Software übernommen werden, haben IT-Mitarbeiter mehr Kapazitäten, um sich um die wirklich drängenden Bedrohungen für die Stabilität des Netzwerkes zu kümmern – und damit dessen Resilienz zu verbessern. Eine entscheidende Rolle werden in Zukunft Machine Learning beziehungsweise Künstliche Intelligenz spielen, die das Netzwerk automatisiert analysieren, notwendige Patches verteilen und prädiktive Wartung ermöglichen.

3. Veraltete Hardware

Ohne moderne Netzwerkkomponenten lässt sich eine hohe Resilienz, die jedoch obligatorisch für Unternehmen ist, kaum realisieren. Der Traffic auf unseren Datenautobahnen nimmt immer weiter zu, sodass veraltete Hardware an ihre natürlichen Grenzen stößt. Außerdem benötigen Netzwerkadministratoren Geräte, die zum Beispiel die Ausführung von Docker-Containern und Python-Skripten unterstützen. Nur so können sie elaborierte Software für das Monitoring und Management der Netzwerkinfrastruktur einsetzen. Ein weiterer Pluspunkt beim Einsatz aktueller Hardware ist deren Eignung für OOB (Smart Out-of-Band)-Szenarien sowie die Option „Failover to Cellular“ zu nutzen. Ersteres ermöglicht den Administratoren den Zugriff auf alle Netzwerkgeräte zur Fehleranalyse und das Troubleshooting, Letzteres leitet den Traffic temporär über das Mobilfunknetz um, sodass die Auswirkungen eines Ausfalls gering bleiben.

4. Zu wenig Visibilität

Ein Leitspruch in der IT-Welt lautet: „You can’t manage, what you can’t see“. So ist Visibilität das A und O, wenn es um die Steigerung der Resilienz geht, denn Administratoren müssen wissen, was im Netzwerk vor sich geht, um es vor einem Ausfall zu bewahren. Ist moderne Hardware im Einsatz, gibt es sehr hilfreiche Software, die sie dabei unterstützt: Monitoring-Anwendungen wie Telegraf und Prometheus sind quelloffen und als Docker-Container verfügbar. Sie versorgen Admins mit Informationen über den gesamten Datenverkehr in ihrem Netzwerk. Sobald die Tools eine Downtime erfassen, benachrichtigen sie die Stakeholder und Network Engineers automatisch. 

5. Sicherheitsrisiko Homebrew-Lösungen

Gerade in historisch gewachsenen Netzwerkumgebungen, die seit Jahrzehnten von einem kleinen Team aus Administratoren betreut werden, kommen sehr häufig sogenannte Homebrew-Resilienzlösungen zum Einsatz. Gemeint sind Software- und Hardware-Lösungen, die von unternehmensinternen Experten erstellt werden. Sie erfüllen zwar oft ihren Zweck, sind aber ebenso häufig das Ergebnis von Nebenprojekten. Die Gefahr ist groß, dass bei solchen Lösungen der Marke Eigenbau Sicherheitslücken übersehen werden. Sinnvoller ist daher der Einsatz von Lösungen und Services, die ausgewiesene Netzwerkexperten bereitstellen.

„Wer in Sachen Netzwerkresilienz bestens aufgestellt sein möchte, kommt um eine OOB-Lösung nicht herum“, betont Dirk Schuma, Sales Manager Europe bei Opengear. „Nur mit einem parallel zum Betriebsnetzwerk laufenden Servicenetzwerk sind Administratoren in der Lage, Ursachen für Ausfälle schnell zu erkennen und effektiv zu beheben. Sie sind zudem ein stabiles Fundament für die Automatisierung und sorgen dafür, dass Administratoren praktisch von überall aus arbeiten können.“

www.opengear.com