Seminar NethSecurity – Quality of Service und Bandbreitensteuerung

Das Seminar vermittelt die planvolle Steuerung knapper Bandbreite. Anwendungen und Netze werden klassifiziert, Prioritäten und Obergrenzen festgelegt und unter realistischen Lastbedingungen geprüft. Ziel ist ein vorhersehbares Verhalten wichtiger Dienste, nicht die scheinbare Vergrößerung eines zu kleinen Anschlusses.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Lernziele

• Bandbreitenbedarf und Engpässe messbar erfassen
• Kritische, interaktive und nachrangige Verkehre unterscheiden
• Prioritäten, Garantien und Begrenzungen sinnvoll kombinieren
• QoS-Regeln mit Netzen, Diensten und Anwendungen verknüpfen
• Wirksamkeit durch Lasttests und Monitoring nachweisen

Zielgruppe

• Netzwerk- und Firewalladministration
• IT-Betrieb mit Sprach-, Video- oder Cloud-Anwendungen
• Standortverantwortliche mit begrenzten WAN-Anschlüssen
• Technischer Support bei Performanceproblemen

Voraussetzungen

Kenntnisse zu Bandbreite, Latenz, Paketverlust, TCP/UDP, Firewall-Regeln und gegebenenfalls DPI. Ein kontrollierbarer Testverkehr ist hilfreich.

Seminarinhalte

Schritt 1: Ausgangslage messen

Tatsächlicher Up- und Downstream, Grundlatenz, Paketverlust und Auslastungszeiten werden erfasst. Providerwerte werden nicht ungeprüft als dauerhaft verfügbare Nettoleistung übernommen.

Schritt 2: Verkehrsklassen definieren

Echtzeit, interaktive Geschäftsanwendungen, allgemeiner Webverkehr, Updates, Sicherungen und Gastverkehr werden nach betrieblicher Bedeutung gruppiert.

Schritt 3: Engpassrichtung bestimmen

Ein- und ausgehender Verkehr werden getrennt betrachtet. Besonders der langsamere Upstream kann Sprach- und Steuerverbindungen beeinträchtigen, obwohl der Download noch frei erscheint.

Schritt 4: Klassifikationskriterien auswählen

Netze, Hosts, Dienste, Ports und erkannte Anwendungen werden kombiniert. Kriterien bleiben so einfach wie möglich und so spezifisch wie nötig.

Schritt 5: Prioritäten festlegen

Zeitkritische kleine Datenströme erhalten Vorrang, ohne andere Klassen vollständig zu verdrängen. Priorität ersetzt keine ausreichende Mindestbandbreite.

Schritt 6: Grenzen und Garantien setzen

Große Hintergrundübertragungen oder Gastnetze werden begrenzt. Garantierte Anteile werden nur dort eingesetzt, wo sie messbar und betrieblich begründet sind.

Schritt 7: QoS-Regeln umsetzen

Regeln werden in nachvollziehbarer Reihenfolge angelegt und mit Beschreibung sowie Eigentümer versehen. Überlappungen mit DPI- oder Firewall-Kriterien werden kontrolliert.

Schritt 8: Lasttest durchführen

Mehrere Verkehrsklassen werden gleichzeitig erzeugt. Durchsatz, Latenz, Paketverlust und Nutzererfahrung werden vor und nach Aktivierung verglichen.

Schritt 9: Fehlklassifikationen korrigieren

Unerwartete Zuordnungen werden über Regelzähler und Datenstromanalyse erkannt. Anpassungen erfolgen gezielt, nicht durch pauschale Höherstufung ganzer Netze.

Schritt 10: Dauerbetrieb überwachen

Auslastung, wiederkehrende Engpässe und Regelwirkung werden regelmäßig geprüft. Reicht die Leitung dauerhaft nicht aus, wird die Kapazitätsfrage offen benannt.

Praxisübungen

• Messung einer Ausgangssituation ohne QoS
• Erstellung eines Klassen- und Prioritätenmodells
• Begrenzung eines Hintergrund- oder Gastdatenstroms
• Vergleichstest mit gleichzeitiger Echtzeit- und Massendatenübertragung