Verfügbarkeit und Sicherheit müssen gemeinsam geplant werden. Redundante Provider, Routing, Segmentierung, DNS, Managementzugänge und Monitoring bilden eine zusammenhängende Architektur.
NSAS plant und modernisiert Unternehmens- und Rechenzentrumsnetze mit klaren Routing-Domänen, definierten Sicherheitszonen und kontrollierten Übergängen zu externen Netzen. OSPF und BGP werden nicht nur auf Erreichbarkeit, sondern auch auf nachvollziehbare Route-Policies, Failover-Verhalten und Fehlereingrenzung ausgelegt. Managementzugänge und Infrastrukturkomponenten werden von produktiven Netzen getrennt, soweit die Umgebung dies sinnvoll zulässt.
Mehrere Internetprovider und Starlink können die Verfügbarkeit deutlich erhöhen. Entscheidend ist jedoch, dass ein Backup-Uplink dieselben Sicherheitsanforderungen erfüllt wie der primäre Weg. Firewall-Regeln, Routing, NAT, Public DNS, Monitoring und Rückschaltszenarien müssen deshalb gemeinsam getestet werden. So entsteht Redundanz, ohne im Fehlerfall unkontrollierte Kommunikationspfade zu öffnen.
Dynamisches Routing wird so aufgebaut, dass Pfade, Präferenzen und Ausfallverhalten nachvollziehbar bleiben. Bei BGP gehören Prefix- und Route-Policies sowie kontrollierte Übergänge zur Architektur.
VLANs und Layer-3-Grenzen strukturieren nicht nur Broadcast-Domänen, sondern trennen Systeme nach Funktion und Schutzbedarf. Übergänge werden bewusst kontrolliert statt pauschal freigeschaltet.
Mehrere Provider reduzieren die Abhängigkeit von einzelnen Anschlüssen. Starlink kann als technisch unabhängiger Backup-Weg eingebunden werden, ohne die Sicherheitsarchitektur zu umgehen.
Öffentliche DNS-Einträge werden als Teil der externen Angriffs- und Erreichbarkeitsfläche betrachtet. Änderungen müssen zu IP-Adressen, TLS, Mail-, Web- und VPN-Diensten sowie Failover-Szenarien passen.
Switches, Router, Firewalls und Plattformen benötigen besonders geschützte Administrationswege. Ziel ist, Managementzugriffe technisch einzugrenzen und im Störungsfall trotzdem handlungsfähig zu bleiben.
Sicherheit und Verfügbarkeit lassen sich nur bewerten, wenn Zustand und Veränderungen sichtbar sind. Routing, Interfaces, Uplinks und relevante Dienste werden deshalb in Monitoring und Logging einbezogen.
Kommunikation wird aus tatsächlichen Anforderungen abgeleitet. Neue Netze oder redundante Pfade sollen keine unbeabsichtigten Querwege schaffen.
Backup-Provider, Starlink und alternative Routen müssen denselben Sicherheitsmaßstab erfüllen wie der Normalbetrieb.
Die Verwaltung von Netzwerkkomponenten wird technisch und organisatorisch stärker eingeschränkt als regulärer Nutzdatenverkehr.
Für eine erste Einschätzung reicht eine kurze Beschreibung der vorhandenen Umgebung, des Problems oder des geplanten Zielbilds.