Dies ist ein maschinell übersetzter Text, der Fehler enthalten kann!
Wenn wir über die Betriebsarchitektur sprechen, meinen wir alle Bestandteile, die zusammen die IT-Infrastruktur eines Unternehmens bilden. Es geht um Netzwerke, Server, Speicher, Dienste und Sicherheit sowie darum, wie alles miteinander verbunden ist.
Sie sollen eine kleine Übersicht der Komponenten erstellen und erklären, wie mindestens drei Komponenten gemeinsam verwendet werden. Beginnen Sie mit einem bekannten Netzwerk, zu Hause oder an der Schule. Sie benötigen keine Administratorrechte, um die Bestandteile zu beobachten und zu erklären.
Wo gehören die Begriffe hin?
[[Driftsarkitektur Level 0 - Operativsystem, VM und Container|Level 0 – Betriebssysteme, virtuelle Maschinen und Container]] zeigt auf, welche Begriffe Teil anderer Konzepte sind, wo was ausgeführt wird und welche Serien sie erläutern.
Was ist eine Betriebsaritektur?
Eine Betriebsaritektur ist eine Übersicht aller IT-Komponenten in einer Umgebung und wie diese miteinander verbunden sind. Betrachten Sie es als eine Karte des gesamten IT-Systems. Sie umfasst alles von physischer Hardware über Software bis hin zu Sicherheitsmaßnahmen.
Für ein kleines Unternehmen kann dies so einfach sein wie ein Router, ein Server und einige PCs. Für ein größeres Unternehmen kann es Hunderte von Servern, mehrere Netzwerke, Cloud-Dienste und vieles mehr umfassen.
Netzwerkkomponenten
Das Netzwerk ist das Fundament einer Betriebsarchitektur. Ohne das Netzwerk können keine Geräte miteinander kommunizieren.
Video: So verte Verkehr durch Hub, Switch und Router verteilt
Das Video erklärt die Unterschiede zwischen Hub, Switch und Routern sowie deren Rolle in einem Netzwerk.
| Komponent | Was es tut | Beispiel |
|---|---|---|
| Schalter (switch) | Verbindet Geräte in einem lokalen Netzwerk (LAN) | UniFi Switch, TP-Link |
| Router | Leitet den Verkehr zwischen verschiedenen Netzwerken | Ihr Heimrouter, ISP-Router |
| Gateway | Weiterleitung von einem Netzwerk zu anderen Netzwerke | Standard-Gateway ist normalerweise der Router |
| Firewall | Filtert den Verkehr und blockiert unerwünschten Zugriff | pfSense, OPNsense, Unifi Gateway |
| Zugangspunkt (AP) | Bietet drahtlose Verbindung zum Netzwerk | Unifi AP, TP-Link AP |
Wie hängt das zusammen?
Eine typische Reihenfolge ist:
Internet → Router/Gateway → Firewall → Switch → Geräte (PCs, Server, APs)
Der Switch verbindet intern alles miteinander, und der Router/die Firewall kontrolliert, was hinein- und herausgeht.
Aufgabe 1 – Erstellen Sie eine Karte Ihres Heimnetzwerks
Welche Netzwerkgeräte haben Sie zu Hause? Die meisten haben mindestens einen Router vom Internetanbieter. Versuchen Sie herauszufinden:
Falls Sie keinen Zugriff auf das Heimnetzwerk haben, verwenden Sie die Beispielarchitektur unter „Zusammenführung“. Unterscheiden Sie zwischen dem, was Sie beobachten, und dem, was Sie vermuten.
- Haben Sie einen Router, ein Switch oder eine Kombination aus beiden?
- Haben Sie einen eigenen Access Point, oder ist WLAN in den Router integriert?
- Was ist die IP-Adresse Ihres Routers? (Hinweis:
ipconfigim Terminal unter Windows)
Server und Clients
In einer Betriebsarchitektur unterscheiden wir zwischen Servern und Clients:
Video: Was eine Maschine zu einem Server macht
Das Video erklärt, was einen Server auszeichnet und wie sich Server von normalen Client-Maschinen unterscheiden.
| Rolle | Beschreibung | Beispiel |
|---|---|---|
| Server | Eine Maschine, die anderen Diensten bereitstellt | Webserver, Dateiserver, Druckerserver |
| Client | Eine Maschine, die die vom Server angebotenen Dienste nutzt | Ihr PC, Mobilgerät, Tablet |
Ein Server muss nicht zwingend eine große, teure Maschine sein. Ein alter Laptop, der Linux läuft und Dateien über das Netzwerk teilt, ist technisch gesehen ein Server. Es kommt auf die Rolle an, nicht auf die Größe.
Formfaktoren
Server sind in verschiedenen physischen Formaten erhältlich:
- Tower - Sieht aus wie ein herkömmlicher Desktop-PC. Geeignet für kleine Umgebungen.
- Rack - Wird in einem Serverschrank (Rack) montiert. Standard für Rechenzentren.
- Blade - Kompakte Module, die in ein Chassis eingesetzt werden. Werden in großen Rechenzentren verwendet.
Speicherung
Daten müssen irgendwo gespeichert werden. In einer Betriebsaritektur gibt es mehrere Optionen:
| Typ | Erklärung | Beispiel |
|---|---|---|
| Lokaler Datenträger | Speicherung direkt in der Maschine | SSD, HDD in einem PC oder Server |
| NAS | Netzwerkspeicher, der zwischen Geräten geteilt wird | Synology, TrueNAS |
| SAN | Dediziertes Speichernetzwerk für hohe Leistung | Wird in großen Rechenzentren verwendet |
| Cloud-Speicher | Speicherung bei einem Cloud-Anbieter | OneDrive, Google Drive, S3 |
NAS vs. SAN
- NAS (Network Attached Storage) teilt Dateien über das Netzwerk.
- SAN (Storage Area Network) ermöglicht Servern den Zugriff auf Speicher auf Blockebene über ein Speichernetzwerk. Die Leistung hängt von der Lösung und der Last ab; SAN ist nicht immer schneller als NAS.
Wählen Sie basierend auf Anforderungen an Zugriff, Kapazität, Leistung, Verfügbarkeit und Sicherung aus.
Dienste und Software
Die Server einer Betriebsarchitektur führen verschiedene Dienste aus. Hier sind einige gängige Beispiele:
| Dienst | Funktion | Beispiel |
|---|---|---|
| E-Mail & Zusammenarbeit | Kommunikation und Kooperation | Microsoft 365, Google Workspace |
| Dateiserver | Interne Speicherung und Freigabe von Dateien | SharePoint, Samba |
| Webservers | Auslieferung von Webseiten an Benutzer | Nginx, Apache |
| Druckdienst | Gemeinsame Nutzung von Druckern zwischen Geräten | CUPS (Linux), Windows-Druckserver |
| Software | Anwendungen, mit denen die Nutzer arbeiten | Office, Teams, Visual Studio Code |
Überwachung und Sicherheit
Um eine Betriebsaritektur gesund zu halten, benötigen wir Einblick in das, was passiert:
| Komponente | Was sie tut | Beispiel |
|---|---|---|
| Logging-Server | Sammelt Logdaten von Servern und Diensten | Grafana + Loki, Graylog |
| Überwachung | Zeigt Status und Leistung in Echtzeit | Grafana, Zabbix, Uptime Kuma |
| Zugriffskontrolle | Steuert, wer Zugriff auf was hat | Benutzername/Passwort, MFA |
| Antivirus | Schützt vor Schadsoftware | Windows Defender, ClamAV |
| Backup | Sicherheitskopie von Daten und Systemen | Proxmox Backup, Veeam |
Backup ist nicht optional
Eine gute Faustregel ist die 3-2-1-Regel:
- 3 Kopien Ihrer Daten
- 2 verschiedene Speichermedien (z. B. Festplatte + Cloud)
- 1 Kopie außerhalb des Standorts (offsite)
Aufgabe 2 – Halten Sie sich an 3-2-1?
Denken Sie über Ihre eigenen Schuldateien nach:
- Wie viele Kopien haben Sie von Ihren Projekten?
- Verwenden Sie nur OneDrive oder haben Sie auch etwas lokal?
- Was passiert, wenn Sie den Zugriff auf Ihr Microsoft-Konto verlieren?
Viele stellen fest, dass sie nur eine Kopie haben. Das reicht, solange es nicht passiert.
Virtualisierung
Anstelle einer physischen Maschine für jeden Dienst können wir Virtualisierung verwenden, um mehrere Dienste auf derselben Hardware auszuführen:
| Technologie | Erklärung | Beispiel |
|---|---|---|
| Virtuelle Maschinen (VM) | Ganze Betriebssysteme, die auf einer gemeinsamen Hardware laufen | Proxmox, VMware |
| Container | Leichte, isolierte Umgebungen für Einzelanwendungen | Docker, Podman |
Virtualisierung ist eines der wichtigsten Konzepte im modernen IT-Betrieb. Es spart Platz, Strom und erleichtert die Verwaltung der Dienste.
Zusammenbauen
Video: Möglichkeiten, ein Netzwerk zu verbinden
Das video zeigt gängige Netzwerktopologien und wie Geräte auf verschiedene Weise verbunden werden können.
Hier ist ein Beispiel dafür, wie eine einfache Betriebsarchitektur für eine kleine Schule aussehen kann:
flowchart TD
I["Internet"] -->|Netzwerk| RB["Router / Firewall"]
RB -->|Netzwerk| SW["Switch"]
SW -->|Netzwerk| S["Physischer Server mit Proxmox"]
SW -->|Netzwerk| AP["WiFi-Access Point"]
SW -->|Netzwerk| P["Drucker"]
SW -->|Netzwerk| E["Schüler-PCs"]
S -->|läuft auf| V1["VM: Webserver, Nginx"]
S -->|läuft auf| V2["VM: Dateiserver, SAMBA"]
S -->|läuft auf| V3["Linux-VM mit Docker"]
V3 -->|läuft in| C["Container: Grafana und Loki"] Dies ist eine Komponentenübersicht. „Netzwerk“ bezeichnet die Verbindung zwischen Geräten, während „läuft“ anzeigt, wo die Software oder die virtuelle Maschine ausgeführt wird. Die Docker-Container im Beispiel werden innerhalb der Linux-Virtual-Machine ausgeführt. Verwenden Sie Pfeilsymbole, wenn Sie die Beziehungen erläutern.
Aufgabe 3 - Die Architektur der Schule zeichnen
Versuche, eine einfache Übersicht über die IT-Infrastruktur deiner Schule (oder zu Hause) zu erstellen. Verwende gerne Stift und Papier oder ein Werkzeug wie draw.io.
- Welche Netzwerkeinheiten gibt es?
- Wie viele Netze schätzt du, dass die Schule hat? (Hinweis: Schüler und Mitarbeiter befinden sich wahrscheinlich in verschiedenen Netzen.)
- Welche Dienste nutzt ihr täglich? (WLAN, Dateispeicher, Druckerei, E-Mail …)
Ihr müsst nicht alles wissen. Der Punkt ist, anzufangen, systemisch zu denken.
Du kannst die Übersicht zeichnen oder eine nummerierte Komponentenliste mit benannten Verbindungen erstellen. Erkläre mündlich oder schriftlich, wie mindestens drei Komponenten verwendet werden, wenn ein Schüler eine Website öffnet. Falls du nur Namen aufgelistet hast, füge hinzu, was jeder Teil tut und von welchem anderen Teil er abhängt. Vergleiche dies mit der Beispielarchitektur und wähle einen Zusammenhang aus, den du näher untersuchen möchtest.
Zusammenfassung
Möchten Sie das Fachwissen für eine unabhängige Aufgabe nutzen? In Netzwerk- und Serverangebote werden Sie gebeten, Komponenten für einen Kunden auszuwählen und zu begründen. Überwachung und Protokollierung bietet Einführungen und Anleitungen, die bei der Abgabeaufgabe mit Grafana unterstützen. Die Aufgaben haben unterschiedliche Voraussetzungen; öffnen Sie die jeweilige Aufgabe, bevor Sie beginnen.
Eine Betriebsarchitektur bedeutet, das Gesamtbild zu verstehen:
- Netzwerke verbinden alles miteinander
- Servere stellen Dienste bereit
- Speicher verwalten die Daten
- Sicherheit schützt vor Bedrohungen
- Überwachung verschafft Ihnen Einblicke
- Virtualisierung spart Ressourcen
Wenn Sie diese Komponenten beschreiben können und erklären, wie sie zusammenhängen, besitzen Sie ein gutes Verständnis der Betriebsarchitektur.