🚀 Modul 1: Einführung in NetDevOps

🤔 Teil 1: Warum NetDevOps? (30 Min)

Die Schmerzpunkte im Netzwerk-Alltag

Bevor wir uns anschauen, was NetDevOps ist, fragen wir uns: Was läuft denn aktuell schief? Hier sind typische Situationen, die wahrscheinlich jeder Netzwerker kennt:

Was ist NetDevOps eigentlich?

NetDevOps = Network + DevOps. Es bringt bewährte Praktiken aus der Software-Entwicklung in die Netzwerkwelt:

• Versionskontrolle: Jede Änderung wird gespeichert, wie bei Word mit "Änderungen nachverfolgen" – nur besser.
• Automatisierung: Maschinen machen die langweilige, repetitive Arbeit.
• Testing: Änderungen werden geprüft, bevor sie auf die Produktion losgelassen werden.
• Kontinuierliche Integration: Kleine, häufige Änderungen statt Big-Bang-Rollouts.

Analogie: Das Restaurant

Stellen Sie sich vor, Sie betreiben ein Restaurant:

Analogie: Die Autofabrik

Oder denken Sie an eine Autofabrik:

Der traditionelle Weg vs. NetDevOps

📝 Teil 2: Infrastructure as Code (IaC) (15 Min)

Das Herzstück von NetDevOps ist Infrastructure as Code (IaC). Die Idee ist einfach: Statt Konfigurationen manuell über eine CLI oder GUI einzugeben, beschreiben Sie den gewünschten Zustand in Textdateien.

Was bedeutet "als Code"?

Wenn wir sagen "als Code", meinen wir:

• Textdateien: Lesbar, editierbar, durchsuchbar
• Versioniert: In Git gespeichert, jede Änderung nachvollziehbar
• Deklarativ: Sie beschreiben WAS Sie wollen, nicht WIE
• Ausführbar: Ein Tool liest die Datei und setzt sie um

Imperativ vs. Deklarativ

Das ist ein wichtiger Unterschied:

Vorteile von IaC

Ein konkretes Beispiel

So sieht Infrastructure as Code für eine VXLAN-Fabric aus:

📋 Kopieren# Infrastructure as Code - VXLAN Fabric Definition
# Diese Datei beschreibt den ZIELZUSTAND unserer Fabric

fabric:
  name: FI-DataCenter-Prod
  fabric_type: vxlan_evpn
  
  # BGP-Konfiguration
  bgp:
    asn: 65001
    
  # Underlay-Netzwerk
  underlay:
    protocol: ospf
    area: 0.0.0.0
    network: 10.0.0.0/8
    
  # Spine-Switches
  spines:
    - name: dc1-spine-1
      management_ip: 10.1.1.1
      loopback: 10.255.1.1
      role: spine
      
    - name: dc1-spine-2
      management_ip: 10.1.1.2
      loopback: 10.255.1.2
      role: spine
      
  # Leaf-Switches
  leaves:
    - name: dc1-leaf-1
      management_ip: 10.1.2.1
      loopback: 10.255.2.1
      role: leaf
      uplinks:
        - spine: dc1-spine-1
          interface: Eth1/49
        - spine: dc1-spine-2
          interface: Eth1/50
          
    - name: dc1-leaf-2
      management_ip: 10.1.2.2
      loopback: 10.255.2.2
      role: leaf
      uplinks:
        - spine: dc1-spine-1
          interface: Eth1/49
        - spine: dc1-spine-2
          interface: Eth1/50

  # VRFs und Netzwerke werden in separaten Dateien definiert
  # Siehe: networks/ Ordner

Diese Datei ist lesbar, versionierbar und sagt genau, wie die Fabric aussehen soll. Keine Mehrdeutigkeit, keine "das weiß nur Klaus"-Momente.

🌐 Teil 3: VXLAN/EVPN Grundlagen (15 Min)

Bevor wir VXLAN as Code machen, sollten wir verstehen, WAS VXLAN und EVPN eigentlich sind. Keine Sorge, wir halten es verständlich – keine RFC-Rezitation!

Das Problem: VLANs skalieren nicht

Klassische VLANs haben ein Problem: Sie existieren nur auf Layer 2 und sind auf 4096 begrenzt (12 Bit VLAN-ID). In modernen Rechenzentren mit Virtualisierung, Multi-Tenancy und Cloud-Anforderungen reicht das nicht mehr.

Die Lösung: VXLAN

VXLAN (Virtual Extensible LAN) löst diese Probleme, indem es Layer-2-Frames in UDP-Pakete packt und über ein Layer-3-Netzwerk tunnelt.

Analogie: Die Post

Stellen Sie sich vor, Sie wollen einen Brief von München nach Hamburg schicken, aber nur innerhalb Ihres Bürogebäudes kommunizieren können (Layer 2):

Was ist EVPN?

EVPN (Ethernet VPN) ist die "Control Plane" für VXLAN. Es regelt, WER mit WEM reden kann und WO die MAC-Adressen sind.

EVPN-Vorteile

• Kein Flooding: Statt Broadcasts zu fluten, tauschen Switches Informationen per BGP aus
• Schnelle Konvergenz: BGP ist schnell und stabil
• Multi-Homing: Ein Server kann an mehrere Switches angeschlossen werden (aktiv/aktiv)
• Layer 2 + Layer 3: EVPN kann beides – MAC-Adressen UND IP-Routen verteilen

VXLAN-Fabric Topologie

                    ┌─────────────┐     ┌─────────────┐
                    │   SPINE-1   │     │   SPINE-2   │
                    │  (BGP RR)   │     │  (BGP RR)   │
                    └──────┬──────┘     └──────┬──────┘
                           │                   │
           ┌───────────────┼───────────────────┼───────────────┐
           │               │                   │               │
     ┌─────┴─────┐   ┌─────┴─────┐       ┌─────┴─────┐   ┌─────┴─────┐
     │  LEAF-1   │   │  LEAF-2   │       │  LEAF-3   │   │  LEAF-4   │
     │  (VTEP)   │   │  (VTEP)   │       │  (VTEP)   │   │  (VTEP)   │
     └─────┬─────┘   └─────┬─────┘       └─────┬─────┘   └─────┬─────┘
           │               │                   │               │
        Server          Server              Server          Server
        

📊 Teil 4: Nexus Dashboard & NDFC (10 Min)

Jetzt wissen wir, WAS VXLAN/EVPN ist. Aber wie konfiguriert man das auf 50 Switches? Hier kommt Nexus Dashboard ins Spiel.

Was ist Nexus Dashboard?

Nexus Dashboard ist Ciscos zentrale Management-Plattform für Datacenter-Netzwerke. Es ist wie das Cockpit für Ihre gesamte Fabric.

Was ist NDFC?

NDFC (Nexus Dashboard Fabric Controller) – früher DCNM (Data Center Network Manager) – ist DIE Komponente für uns. NDFC:

• Kennt alle Switches und deren Verbindungen
• Generiert die komplette VXLAN/EVPN-Konfiguration
• Pushed Configs auf die Switches
• Zeigt den aktuellen Status der Fabric
• Bietet eine REST API für Automatisierung (👈 Das nutzen wir!)

Der Workflow mit NDFC

🔬 Teil 5: Praxis-Übungen (15 Min)

Genug Theorie! Zeit, die Hände schmutzig zu machen. In den folgenden Übungen erkunden Sie Ihre Lab-Umgebung.

📋 KopierenURL: https://code.lab.finanzconsult.de
Login: Ihre Workshop-Credentials

📋 KopierenURL: https://gitlab.lab.finanzconsult.de
Login: Ihre Workshop-Credentials

📋 KopierenURL: https://ndfc.lab.finanzconsult.de
Login: admin / Workshop-Passwort

❓ Teil 6: Quiz & Reflexion (5 Min)

Testen Sie Ihr Wissen! Versuchen Sie, die Fragen ohne Zurückblättern zu beantworten.

📋 Zusammenfassung