FALLBEISPIEL NETZWERK-AUDIT
Der Ausgangsauftrag
Ein Kunde meldete gelegentliche Verbindungsabbrüche im Netzwerk und beauftragte UBESAFE zunächst mit einer eng begrenzten Aufgabe: der Überprüfung der physischen Verkabelung im Serverraum. Die Erwartung war ein kurzer, punktueller Termin mit überschaubarem Aufwand – ein loses Kabel, ein defekter Port, schnell behoben.
Bereits während der Vor-Ort-Diagnose zeigte sich, dass eine rein physische Prüfung das gemeldete Fehlerbild nicht vollständig erklären konnte. In Abstimmung mit dem Kunden erweiterten wir die Diagnose um eine strukturierte Prüfung der Netzwerkkonfiguration und -infrastruktur.
Was die erweiterte Diagnose umfasste
Statt bei der Verkabelung aufzuhören, prüften wir zusätzlich:
- die Switch- und Router-Konfiguration
- das Spanning-Tree-Verhalten und die aktive Root Bridge
- DHCP- und Netzwerksicherheitsmechanismen
- die MTU-Konfiguration über mehrere Verbindungsstrecken
- Firmware-Stand, Monitoring- und Backup-Situation der Netzwerkkomponenten
Die Befunde
Die Verkabelung war tatsächlich Teil der Ursache – aber nur ein Teil. Acht weitere, vom ursprünglichen Auftrag unabhängige Befunde kamen hinzu:
Kein TACACS+/RADIUS. Der administrative Zugriff auf die Netzwerkgeräte lief ausschließlich über einen lokalen, geteilten Admin-Account. Ohne zentrale Authentifizierung lässt sich nicht nachvollziehen, wer wann welche Änderung vorgenommen hat.
Keine Netzwerk-Dokumentation. Es existierte kein aktueller Plan zu VLANs, IP-Bereichen oder Zuständigkeiten – im Ernstfall kostet das wertvolle Zeit.
Spanning Tree: Root Bridge nicht bewusst festgelegt. Ohne definierte Root Bridge übernimmt automatisch irgendein Switch diese Rolle. Das Ergebnis: instabile Pfade – und genau die Verbindungsabbrüche, die ursprünglich gemeldet wurden.
DHCP Guard nicht sauber konfiguriert. Ein fehlkonfiguriertes Gerät kann dadurch ganze Netzwerksegmente stören oder Datenverkehr unbemerkt umleiten.
Inkonsistente MTU-Werte über mehrere Verbindungen. Unterschiedliche MTU-Einstellungen führen zu fragmentierten Paketen oder stillen Paketverlusten – ein häufiger, aber selten erkannter Grund für sporadische, schwer reproduzierbare Verbindungsprobleme.
Veraltete Firmware. Mehrere Netzwerkkomponenten liefen ohne aktuelle Updates, teils mit öffentlich bekannten Schwachstellen.
Kein Monitoring. Störungen wurden ausschließlich reaktiv bemerkt, meist erst durch Beschwerden der Nutzer.
Kein Backup der Netzwerkkonfigurationen. Bei einem Geräteausfall hätte die komplette Konfiguration ohne Dokumentationsgrundlage neu aufgesetzt werden müssen.
Warum genau diese Kombination die Störungen erklärt
Die nicht definierte Root Bridge und die inkonsistenten MTU-Werte erklären das gemeldete Fehlerbild deutlich vollständiger als die ursprünglich vermutete lose Verkabelung allein: Beide Effekte erzeugen typischerweise sporadische, schwer reproduzierbare Störungen – exakt das Muster, das der Kunde ursprünglich meldete.
Die übrigen Befunde – fehlendes Backup, fehlende zentrale Authentifizierung, fehlendes Monitoring – hatten mit dem akuten Symptom nichts zu tun. Sie stellen aber ein eigenständiges Betriebsrisiko dar, das unabhängig vom Störungsbild irgendwann zum Problem wird.
Die Konsequenz: priorisiert statt auf einmal
Nicht jede Lücke muss sofort geschlossen werden. Sinnvoll priorisiert nach diesem Fall:
- Sofort: Root Bridge festlegen, MTU-Werte vereinheitlichen, DHCP Guard korrekt konfigurieren – das behebt das akute Störungsbild.
- Kurzfristig: Firmware aktualisieren, Netzwerk-Dokumentation aufbauen.
- Mittelfristig: Zentrale Authentifizierung einführen, Monitoring und Backup der Konfigurationen etablieren.
Was sich daraus lernen lässt
Dieser Fall ist kein Einzelfall. Netzwerke, die über Jahre gewachsen sind, tragen häufig unsichtbare Altlasten mit sich – sichtbar wird das oft erst, wenn ein eigentlich kleiner Anlass (ein loses Kabel, ein Verbindungsabbruch) eine genauere Prüfung auslöst. Der eigentliche Wert liegt nicht in der Bestätigung des gemeldeten Symptoms, sondern darin, die Substanz darunter sichtbar zu machen.
Häufige Fragen (FAQ)
Wäre die eigentliche Ursache auch mit einem reinen Kabeltest gefunden worden? Nein. Ein Kabeltest prüft die physische Ebene, deckt aber keine Konfigurationsfehler wie eine falsch gesetzte Root Bridge oder inkonsistente MTU-Werte auf. Diese liegen auf der logischen, nicht der physischen Ebene.
Wie lange hat die erweiterte Diagnose zusätzlich gedauert? Eine vollständige Netzwerk-Diagnose dieser Art lässt sich in der Regel innerhalb weniger Tage durchführen – deutlich schneller, als es der Umfang der Befunde vermuten lässt, wenn Organisation und Technik aus einer Hand geprüft werden.
Muss man alle acht Befunde sofort beheben? Nein. Sinnvoll ist eine Priorisierung nach Dringlichkeit: zuerst die Punkte mit direktem Bezug zum akuten Störungsbild, danach die strukturellen Themen wie Dokumentation, Backup und zentrale Authentifizierung.
Ist so ein Fall typisch für kleinere Unternehmen? Ja. Gerade in gewachsenen Netzwerken ohne dedizierte Netzwerkadministration sammeln sich solche Lücken über Jahre unbemerkt an, weil im Alltag nichts akut auffällt – bis ein Symptom wie in diesem Fall eine genauere Prüfung auslöst.
Fazit
Aus einer einfachen Anfrage zur Verkabelung wurde eine vollständige Bestandsaufnahme der Netzwerkinfrastruktur – mit acht Befunden, die weit über das ursprüngliche Anliegen hinausgingen. Wer Netzwerkprobleme nur an der Oberfläche behandelt, riskiert, dieselbe Störung in anderer Form erneut zu erleben.
UBESAFE prüft Netzwerkinfrastrukturen ganzheitlich – von der physischen Verkabelung bis zur Konfigurationsebene. Im Rahmen eines internen Audits zum Festpreis lässt sich der aktuelle Stand Ihrer Netzwerkinfrastruktur strukturiert einordnen. Vereinbaren Sie dazu ein kostenloses Erstgespräch.