Hopp til innhold

Komponenten einer Betriebsarchitektur

Skip to content

Dies ist ein maschinell übersetzter Text, der Fehler enthalten kann!

Wenn wir über die Betriebsarchitektur sprechen, meinen wir alle Bestandteile, die zusammen die IT-Infrastruktur eines Unternehmens bilden. Es geht um Netzwerke, Server, Speicher, Dienste und Sicherheit sowie darum, wie alles miteinander verbunden ist.

Sie sollen eine kleine Übersicht der Komponenten erstellen und erklären, wie mindestens drei Komponenten gemeinsam verwendet werden. Beginnen Sie mit einem bekannten Netzwerk, zu Hause oder an der Schule. Sie benötigen keine Administratorrechte, um die Bestandteile zu beobachten und zu erklären.

Wo gehören die Begriffe hin?

[[Driftsarkitektur Level 0 - Operativsystem, VM und Container|Level 0 – Betriebssysteme, virtuelle Maschinen und Container]] zeigt auf, welche Begriffe Teil anderer Konzepte sind, wo was ausgeführt wird und welche Serien sie erläutern.

Was ist eine Betriebsaritektur?

Eine Betriebsaritektur ist eine Übersicht aller IT-Komponenten in einer Umgebung und wie diese miteinander verbunden sind. Betrachten Sie es als eine Karte des gesamten IT-Systems. Sie umfasst alles von physischer Hardware über Software bis hin zu Sicherheitsmaßnahmen.

Für ein kleines Unternehmen kann dies so einfach sein wie ein Router, ein Server und einige PCs. Für ein größeres Unternehmen kann es Hunderte von Servern, mehrere Netzwerke, Cloud-Dienste und vieles mehr umfassen.

Netzwerkkomponenten

Das Netzwerk ist das Fundament einer Betriebsarchitektur. Ohne das Netzwerk können keine Geräte miteinander kommunizieren.

Video: So verte Verkehr durch Hub, Switch und Router verteilt

Das Video erklärt die Unterschiede zwischen Hub, Switch und Routern sowie deren Rolle in einem Netzwerk.

Komponent Was es tut Beispiel
Schalter (switch) Verbindet Geräte in einem lokalen Netzwerk (LAN) UniFi Switch, TP-Link
Router Leitet den Verkehr zwischen verschiedenen Netzwerken Ihr Heimrouter, ISP-Router
Gateway Weiterleitung von einem Netzwerk zu anderen Netzwerke Standard-Gateway ist normalerweise der Router
Firewall Filtert den Verkehr und blockiert unerwünschten Zugriff pfSense, OPNsense, Unifi Gateway
Zugangspunkt (AP) Bietet drahtlose Verbindung zum Netzwerk Unifi AP, TP-Link AP

Wie hängt das zusammen?

Eine typische Reihenfolge ist:

Internet → Router/Gateway → Firewall → Switch → Geräte (PCs, Server, APs)

Der Switch verbindet intern alles miteinander, und der Router/die Firewall kontrolliert, was hinein- und herausgeht.

Easy Aufgabe 1 – Erstellen Sie eine Karte Ihres Heimnetzwerks

Welche Netzwerkgeräte haben Sie zu Hause? Die meisten haben mindestens einen Router vom Internetanbieter. Versuchen Sie herauszufinden:

Falls Sie keinen Zugriff auf das Heimnetzwerk haben, verwenden Sie die Beispielarchitektur unter „Zusammenführung“. Unterscheiden Sie zwischen dem, was Sie beobachten, und dem, was Sie vermuten.

  • Haben Sie einen Router, ein Switch oder eine Kombination aus beiden?
  • Haben Sie einen eigenen Access Point, oder ist WLAN in den Router integriert?
  • Was ist die IP-Adresse Ihres Routers? (Hinweis: ipconfig im Terminal unter Windows)

Server und Clients

In einer Betriebsarchitektur unterscheiden wir zwischen Servern und Clients:

Video: Was eine Maschine zu einem Server macht

Das Video erklärt, was einen Server auszeichnet und wie sich Server von normalen Client-Maschinen unterscheiden.

Rolle Beschreibung Beispiel
Server Eine Maschine, die anderen Diensten bereitstellt Webserver, Dateiserver, Druckerserver
Client Eine Maschine, die die vom Server angebotenen Dienste nutzt Ihr PC, Mobilgerät, Tablet

Ein Server muss nicht zwingend eine große, teure Maschine sein. Ein alter Laptop, der Linux läuft und Dateien über das Netzwerk teilt, ist technisch gesehen ein Server. Es kommt auf die Rolle an, nicht auf die Größe.

Formfaktoren

Server sind in verschiedenen physischen Formaten erhältlich:

  • Tower - Sieht aus wie ein herkömmlicher Desktop-PC. Geeignet für kleine Umgebungen.
  • Rack - Wird in einem Serverschrank (Rack) montiert. Standard für Rechenzentren.
  • Blade - Kompakte Module, die in ein Chassis eingesetzt werden. Werden in großen Rechenzentren verwendet.

Speicherung

Daten müssen irgendwo gespeichert werden. In einer Betriebsaritektur gibt es mehrere Optionen:

Typ Erklärung Beispiel
Lokaler Datenträger Speicherung direkt in der Maschine SSD, HDD in einem PC oder Server
NAS Netzwerkspeicher, der zwischen Geräten geteilt wird Synology, TrueNAS
SAN Dediziertes Speichernetzwerk für hohe Leistung Wird in großen Rechenzentren verwendet
Cloud-Speicher Speicherung bei einem Cloud-Anbieter OneDrive, Google Drive, S3

NAS vs. SAN

  • NAS (Network Attached Storage) teilt Dateien über das Netzwerk.
  • SAN (Storage Area Network) ermöglicht Servern den Zugriff auf Speicher auf Blockebene über ein Speichernetzwerk. Die Leistung hängt von der Lösung und der Last ab; SAN ist nicht immer schneller als NAS.

Wählen Sie basierend auf Anforderungen an Zugriff, Kapazität, Leistung, Verfügbarkeit und Sicherung aus.

Dienste und Software

Die Server einer Betriebsarchitektur führen verschiedene Dienste aus. Hier sind einige gängige Beispiele:

Dienst Funktion Beispiel
E-Mail & Zusammenarbeit Kommunikation und Kooperation Microsoft 365, Google Workspace
Dateiserver Interne Speicherung und Freigabe von Dateien SharePoint, Samba
Webservers Auslieferung von Webseiten an Benutzer Nginx, Apache
Druckdienst Gemeinsame Nutzung von Druckern zwischen Geräten CUPS (Linux), Windows-Druckserver
Software Anwendungen, mit denen die Nutzer arbeiten Office, Teams, Visual Studio Code

Überwachung und Sicherheit

Um eine Betriebsaritektur gesund zu halten, benötigen wir Einblick in das, was passiert:

Komponente Was sie tut Beispiel
Logging-Server Sammelt Logdaten von Servern und Diensten Grafana + Loki, Graylog
Überwachung Zeigt Status und Leistung in Echtzeit Grafana, Zabbix, Uptime Kuma
Zugriffskontrolle Steuert, wer Zugriff auf was hat Benutzername/Passwort, MFA
Antivirus Schützt vor Schadsoftware Windows Defender, ClamAV
Backup Sicherheitskopie von Daten und Systemen Proxmox Backup, Veeam

Backup ist nicht optional

Eine gute Faustregel ist die 3-2-1-Regel:

  • 3 Kopien Ihrer Daten
  • 2 verschiedene Speichermedien (z. B. Festplatte + Cloud)
  • 1 Kopie außerhalb des Standorts (offsite)

Easy Aufgabe 2 – Halten Sie sich an 3-2-1?

Denken Sie über Ihre eigenen Schuldateien nach:

  • Wie viele Kopien haben Sie von Ihren Projekten?
  • Verwenden Sie nur OneDrive oder haben Sie auch etwas lokal?
  • Was passiert, wenn Sie den Zugriff auf Ihr Microsoft-Konto verlieren?

Viele stellen fest, dass sie nur eine Kopie haben. Das reicht, solange es nicht passiert.

Virtualisierung

Anstelle einer physischen Maschine für jeden Dienst können wir Virtualisierung verwenden, um mehrere Dienste auf derselben Hardware auszuführen:

Technologie Erklärung Beispiel
Virtuelle Maschinen (VM) Ganze Betriebssysteme, die auf einer gemeinsamen Hardware laufen Proxmox, VMware
Container Leichte, isolierte Umgebungen für Einzelanwendungen Docker, Podman

Virtualisierung ist eines der wichtigsten Konzepte im modernen IT-Betrieb. Es spart Platz, Strom und erleichtert die Verwaltung der Dienste.

Zusammenbauen

Video: Möglichkeiten, ein Netzwerk zu verbinden

Das video zeigt gängige Netzwerktopologien und wie Geräte auf verschiedene Weise verbunden werden können.

Hier ist ein Beispiel dafür, wie eine einfache Betriebsarchitektur für eine kleine Schule aussehen kann:

flowchart TD
    I["Internet"] -->|Netzwerk| RB["Router / Firewall"]
    RB -->|Netzwerk| SW["Switch"]
    SW -->|Netzwerk| S["Physischer Server mit Proxmox"]
    SW -->|Netzwerk| AP["WiFi-Access Point"]
    SW -->|Netzwerk| P["Drucker"]
    SW -->|Netzwerk| E["Schüler-PCs"]
    S -->|läuft auf| V1["VM: Webserver, Nginx"]
    S -->|läuft auf| V2["VM: Dateiserver, SAMBA"]
    S -->|läuft auf| V3["Linux-VM mit Docker"]
    V3 -->|läuft in| C["Container: Grafana und Loki"]

Dies ist eine Komponentenübersicht. „Netzwerk“ bezeichnet die Verbindung zwischen Geräten, während „läuft“ anzeigt, wo die Software oder die virtuelle Maschine ausgeführt wird. Die Docker-Container im Beispiel werden innerhalb der Linux-Virtual-Machine ausgeführt. Verwenden Sie Pfeilsymbole, wenn Sie die Beziehungen erläutern.

Easy Aufgabe 3 - Die Architektur der Schule zeichnen

Versuche, eine einfache Übersicht über die IT-Infrastruktur deiner Schule (oder zu Hause) zu erstellen. Verwende gerne Stift und Papier oder ein Werkzeug wie draw.io.

  • Welche Netzwerkeinheiten gibt es?
  • Wie viele Netze schätzt du, dass die Schule hat? (Hinweis: Schüler und Mitarbeiter befinden sich wahrscheinlich in verschiedenen Netzen.)
  • Welche Dienste nutzt ihr täglich? (WLAN, Dateispeicher, Druckerei, E-Mail …)

Ihr müsst nicht alles wissen. Der Punkt ist, anzufangen, systemisch zu denken.

Du kannst die Übersicht zeichnen oder eine nummerierte Komponentenliste mit benannten Verbindungen erstellen. Erkläre mündlich oder schriftlich, wie mindestens drei Komponenten verwendet werden, wenn ein Schüler eine Website öffnet. Falls du nur Namen aufgelistet hast, füge hinzu, was jeder Teil tut und von welchem anderen Teil er abhängt. Vergleiche dies mit der Beispielarchitektur und wähle einen Zusammenhang aus, den du näher untersuchen möchtest.

Zusammenfassung

Möchten Sie das Fachwissen für eine unabhängige Aufgabe nutzen? In Netzwerk- und Serverangebote werden Sie gebeten, Komponenten für einen Kunden auszuwählen und zu begründen. Überwachung und Protokollierung bietet Einführungen und Anleitungen, die bei der Abgabeaufgabe mit Grafana unterstützen. Die Aufgaben haben unterschiedliche Voraussetzungen; öffnen Sie die jeweilige Aufgabe, bevor Sie beginnen.

Eine Betriebsarchitektur bedeutet, das Gesamtbild zu verstehen:

  • Netzwerke verbinden alles miteinander
  • Servere stellen Dienste bereit
  • Speicher verwalten die Daten
  • Sicherheit schützt vor Bedrohungen
  • Überwachung verschafft Ihnen Einblicke
  • Virtualisierung spart Ressourcen

Wenn Sie diese Komponenten beschreiben können und erklären, wie sie zusammenhängen, besitzen Sie ein gutes Verständnis der Betriebsarchitektur.