Seminar Endian UTM – Hochverfügbarkeit und WAN-Failover

Das Seminar behandelt die Planung, Einrichtung und belastbare Prüfung eines aktiv-passiven Endian-UTM-Verbunds in Verbindung mit mehreren WAN-Uplinks. Cluster- und Providerfehler werden getrennt modelliert, damit Umschaltung, Synchronisation, Routing, NAT, VPN und abhängige Dienste nachvollziehbar getestet werden können. Wartung, Wiederanlauf und Disaster Recovery sind Bestandteil des Betriebsmodells.

Inhaltsübersicht

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• eine passende Hochverfügbarkeitsarchitektur entwerfen
• technische und organisatorische Voraussetzungen prüfen
• Cluster, Synchronisation und virtuelle Adressen konfigurieren
• Knoten- und Leitungsfailover reproduzierbar testen
• Wartung, Backup und Disaster Recovery integrieren

Zielgruppe

Endian-Administration, Netzwerkbetrieb, Infrastrukturarchitektur und Verantwortliche für Business Continuity

Voraussetzungen

Gute Kenntnisse zu Endian-UTM-Netzwerk, Routing und Firewall; zwei kompatible Testknoten oder eine vorbereitete Schulungsumgebung

Seminarinhalte

Modul 1: Hochverfügbarkeitsarchitektur planen

1. Geschäftskritische Dienste, zulässige Unterbrechungen und Abhängigkeiten von Uplinks sowie Nachbarsystemen erfassen.
2. Aktiv-passives Clusterdesign, Knotenanzahl, Synchronisationspfade und Managementzugänge festlegen.
3. Adressierung, Switch-Anbindung, Upstream-Routing und mögliche Split-Brain-Risiken bewerten.
4. Abnahme- und Rückfallkriterien für geplante sowie ungeplante Umschaltungen dokumentieren.

Modul 2: Voraussetzungen für das Cluster herstellen

1. Kompatible Geräte-, Software-, Lizenz- und Schnittstellenstände verifizieren.
2. Dedizierte Verbindungen, identische Zonen und konsistente Netzparameter vorbereiten.
3. Konfiguration und Sicherungen vor dem Aufbau des Verbunds kontrollieren.
4. Abhängige DHCP-, VPN-, Proxy- und Hotspot-Funktionen auf Synchronisierbarkeit prüfen.

Modul 3: Hochverfügbarkeit konfigurieren

1. Primär- und Sekundärknoten mit eindeutigen Rollen und gesicherten Kommunikationswegen einrichten.
2. Virtuelle Adressen, Synchronisation und Überwachungsparameter schrittweise konfigurieren.
3. Clusterstatus, Rollen und Replikationszustand nach jeder Änderung kontrollieren.
4. Normale Betriebszustände und definierte Warnlagen dokumentieren.

Modul 4: Failover, Failback und Wartung testen

1. Ausfall des aktiven Knotens, Linkverlust und Neustart in kontrollierter Reihenfolge simulieren.
2. Erreichbarkeit, Sitzungen, Dienste und Protokolle während und nach der Umschaltung prüfen.
3. Rückkehr des Knotens und geplantes Failback ohne konkurrierende Aktivität testen.
4. Wartungsverfahren mit Rollenwechsel, Sicherung und Nachkontrolle festlegen.

Modul 5: WAN-Failover mit Hochverfügbarkeit abstimmen

1. Knoten- und Leitungsfehler als getrennte Ereignisse modellieren.
2. Prüfziele, Prioritäten und automatische Rückkehr für mehrere Uplinks konfigurieren.
3. Kombinierte Fehlerbilder aus Gateway-, Provider- und Clusterperspektive testen.
4. Routing, NAT und VPN nach jedem Pfadwechsel anhand definierter Testfälle kontrollieren.

Modul 6: Backup und Disaster Recovery integrieren

1. Clusterkonfiguration und gerätespezifische Wiederherstellungsdaten regelmäßig sichern.
2. Ersatzhardware, Wiederanlaufreihenfolge und benötigte Zugangsdaten verfügbar halten.
3. Wiederherstellung außerhalb des Clusters und erneute Aufnahme in den Verbund proben.
4. Notfallhandbuch mit Kontakten, Entscheidungen, Prüfpunkten und Rückkehr in den Normalbetrieb pflegen.

Praxisübungen

• Aufbau eines aktiv-passiven UTM-Verbunds
• Simulation von Knoten-, Link- und Providerfehlern
• Prüfung von NAT, VPN und Diensten während der Umschaltung
• Erstellung eines Wartungs- und Disaster-Recovery-Ablaufs

Methodik

Fachliche Einordnung, nachvollziehbare Demonstrationen, schrittweise Konfiguration, praktische Übungen am System, Positiv- und Negativtests, strukturierte Fehleranalyse sowie dokumentierte Abnahme der erarbeiteten Konfiguration.