Seminar FRRouting – Automatisierung und Konfigurationsmanagement

Seminarbeschreibung

Manuell gepflegte Routerkonfigurationen werden mit wachsender Netzgröße schnell unübersichtlich. Das Seminar entwickelt einen nachvollziehbaren Arbeitsablauf vom Inventar über Vorlagen bis zum geprüften Rollout. FRRouting-Konfiguration, Linux-Netzwerkeinstellungen und Geheimnisse werden getrennt verwaltet. Versionskontrolle und ein überprüfbarer Sollzustand bilden die Grundlage für reproduzierbare Änderungen.

Im Labor werden mehrere Router mit gemeinsamen Grundmustern und individuellen Parametern versorgt. Konfigurationsdifferenzen werden vor der Anwendung bewertet und anschließend durch Routing- und Erreichbarkeitstests kontrolliert. Der Umgang mit frr-reload.py wird einschließlich seiner Grenzen geübt: Ein syntaktisch plausibler Änderungsplan garantiert noch keinen unterbrechungsfreien Betrieb. MGMTd und YANG werden als ergänzende Verwaltungsansätze eingeordnet; eine vollständige, protokollübergreifende NETCONF- oder RESTCONF-Schnittstelle wird nicht vorausgesetzt.

Lernziele

• Routerkonfigurationen aus geprüften Daten und wiederverwendbaren Vorlagen erzeugen.
• Änderungen mit Vorabprüfungen, gestaffelter Verteilung und Zustandskontrollen absichern.
• Konfigurationsabweichungen erkennen und einen getesteten Rückfallweg anwenden.

Zielgruppe

Netzwerkadministratoren, Linux-Administratoren und NetDevOps-Teams mit regelmäßigem Konfigurations- und Änderungsbedarf.

Voraussetzungen

Sichere FRRouting-Grundkonfiguration sowie grundlegende OSPF- oder BGP-Kenntnisse. Linux-Shell, einfache YAML-Dateien und Grundkenntnisse in Git werden vorausgesetzt; erste Ansible-Erfahrung ist hilfreich.

Seminarinhalte

Inhaltsübersicht: Inventar und Sollzustand; Templates und Versionskontrolle; Automatisierte Verteilung; Konfigurationsänderungen bewerten; Zustandsprüfung und Schnittstellen; Rollout und Wiederherstellung.

Inventar und Sollzustand

• Geräte-, Interface-, Adress- und Nachbarschaftsdaten strukturieren.
• Gemeinsame Einstellungen von standortbezogenen Parametern trennen.
• Verantwortung für frr.conf und Linux-Netzwerkdateien festlegen.

Templates und Versionskontrolle

• Konfigurationsvorlagen mit Variablen und kontrollierten Standardwerten erstellen.
• Änderungen in Git prüfen und Freigaben nachvollziehbar dokumentieren.
• Passwörter und Zugangsdaten außerhalb veröffentlichter Vorlagen verwalten.

Automatisierte Verteilung

• Ansible für Dateien, Dienste und kontrollierte CLI-Aufrufe einsetzen.
• Idempotenz anhand wiederholter Ausführungen prüfen.
• Rollout-Gruppen, Abbruchbedingungen und Wartungsfenster festlegen.

Konfigurationsänderungen bewerten

• Mit frr-reload.py einen Änderungsplan erzeugen und lesen.
• Abhängigkeiten zwischen Daemon-Aktivierung und Routing-Konfiguration beachten.
• Persistenz, Neustart und Delta-Anwendung in geeigneten Szenarien vergleichen.

Zustandsprüfung und Schnittstellen

• Unterstützte JSON-Ausgaben für maschinenlesbare Prüfungen nutzen.
• Nachbarschaften, Routenanzahl und Testpfade vor und nach Änderungen vergleichen.
• MGMTd, YANG und deren versions- und daemonabhängige Abdeckung einordnen.

Rollout und Wiederherstellung

• Eine fehlerhafte Konfigurationsänderung in einer Testgruppe erkennen.
• Freigegebene Konfiguration kontrolliert wiederherstellen.
• Drift-Erkennung und Änderungsprotokolle in einen Betriebsablauf integrieren.

Praxisübungen

1. Ein Inventar für mehrere Router und zwei Routing-Profile erstellen.
2. Konfigurationen generieren und Unterschiede vor dem Ausrollen prüfen.
3. Eine Testgruppe automatisiert aktualisieren und Statusprüfungen auswerten.
4. Einen absichtlich fehlerhaften Filter durch eine Abnahmeprüfung erkennen.
5. Die letzte freigegebene Konfiguration wiederherstellen und die Erreichbarkeit erneut testen.