eduardo03

Hallo zusammen, ich bin gerade dabei, meinen Projektantrag für die IHK-Abschlussprüfung (Fachinformatiker Systemintegration) fertigzustellen. Bevor ich ihn offiziell einreiche, würde ich mich riesig über euer Feedback, Kritik und Verbesserungsvorschläge freuen! 1. Thema der Projektarbeit Modernisierung und Optimierung der Netzwerkinfrastruktur eines Standort-Netzwerkknotens 2. Geplanter Bearbeitungszeitraum .11.2026 –.11.2026 3. Ausgangssituation Die ACME GmbH ist ein führendes Unternehmen der Baubranche mit Hauptsitz in GOTHAM und spezialisiert auf den Bau, die Instandhaltung und den Betrieb von Logistik- und Industriehallen, Büro- und Schulgebäuden sowie Parkhäusern und Wohngebäuden. Das Unternehmen beschäftigt derzeit mehr als 13.000 Mitarbeiter*innen an über 115 Standorten europaweit. Zur ACME-Gruppe gehört die ACME Technologies GmbH mit der IT- und Digitalisierungsgruppe. Das Projekt wird am Standort GOTHAM im Team "Network & Connectivity" in der ID-Solutions-Abteilung durchgeführt. Problemdarstellung: Die bestehende Hardware des Netzwerkknotens ist technisch veraltet und kann die aktuellen Anforderungen an Leistung, Betriebssicherheit und IT-Sicherheit nicht mehr vollständig erfüllen. Darüber hinaus besteht derzeit keine redundante Anbindung an die übergeordnete Netzwerkinfrastruktur. Dadurch kann bereits der Ausfall einer einzelnen Verbindung zu einer Einschränkung oder Unterbrechung der Netzwerkkommunikation führen. Zusätzlich sind verschiedene Endgerätetypen an denselben Switch angebunden, ohne eine klare logische Netzsegmentierung. Durch die fehlende Segmentierung erhöht sich das Sicherheitsrisiko, da die angeschlossenen Systeme unterschiedliche Schutzanforderungen besitzen und potenzielle Angriffsflächen nicht ausreichend voneinander isoliert werden. Zudem bestehen derzeit keine eindeutigen Regelungen zur Steuerung der Kommunikationsbeziehungen zwischen den Netzbereichen. Für eine sichere Trennung der Netzsegmente sind entsprechende Firewall-Regeln erforderlich. Derzeit werden mehrere ältere Switches betrieben, wodurch die Netzwerkumgebung unnötig komplex wird. Dies führt zu einem erhöhten Aufwand bei Betrieb, Wartung und Fehleranalyse sowie zu einem gesteigerten Energieverbrauch und einem höheren Platzbedarf im Netzwerkschrank. 4. Projektziel Ziel des Projekts ist die Modernisierung und Optimierung des bestehenden Netzwerkknotens, um eine leistungsfähige, ausfallsichere und zukunftsfähige Netzwerkumgebung bereitzustellen. Hierzu wird die bestehende Netzwerkstruktur technisch erneuert, logisch segmentiert und vollständig dokumentiert. · Konsolidierung der Switch-Infrastruktur und Erhöhung der Verfügbarkeit: Die bestehende Switch-Infrastruktur wird konsolidiert und durch moderne Netzwerkkomponenten ersetzt. Durch die redundante Anbindung an die Distribution-Switches soll die Verfügbarkeit des Netzwerkknotens erhöht und die Ausfallsicherheit verbessert werden. · Einführung einer strukturierten Netzwerksegmentierung: Die Endgeräte werden entsprechend ihrer jeweiligen Anforderungen in separate VLANs aufgeteilt, um eine klare Trennung der Netzbereiche zu erreichen und Sicherheitsrisiken zu reduzieren. Die für den Betrieb erforderlichen Firewall-Anpassungen werden durch das zuständige Firewall-Team umgesetzt. · Aktualisierung der Netzwerkinformationen und Dokumentation: Alle relevanten Netzwerkinformationen, insbesondere Switch-Ports, VLAN-Zuordnungen und IP-Adressbereiche, werden im zentralen IPAM-System dokumentiert und aktualisiert. Schnittstellen: Personelle Schnittstellen: Service Owner Network & Connectivity, Firewall-Team, lokaler IT-Servicepoint am Standort. Technische Schnittstellen: Distribution-Switches der Standortanbindung, Unternehmensfirewall, zentrales IPAM-System sowie die vorhandene Standortnetzwerkinfrastruktur. 5. Zeitplanung (Gesamtdauer: 40 Stunden) Planungs- & Analysephase (9 Stunden) Aufnahme und Analyse des IST-Zustands (2 Std.) Planung des physikalischen Aufbaus im Netzwerkschrank (2 Std.) Planung der logischen Netzstruktur (VLAN-Konzept, Redundanz, Portzuordnung) (2 Std.) Kaufmännischer Produktvergleich und Wirtschaftlichkeitsbetrachtung verschiedener Switch-Modelle (2 Std.) Entscheidungsvorlage und SOLL-Konzept (1 Std.) Durchführungsphase (16 Stunden) Vorbereitung der übergeordneten Netz-Infrastruktur (Core- / Distribution-Switches) (2 Std.) Grundkonfiguration des neuen Switches (Hostname, VLANs, Port-Einstellungen, Sicherheit) (3 Std.) Umsetzung der VLAN- und Portkonfigurationen (2 Std.) Umbau und Neuverkabelung des Netzwerkschranks (5 Std.) Erfassung der Daten im IPAM-System (2 Std.) Einbindung des neuen Switches in das Monitoring-System PRTG (2 Std.) Qualitätskontrolle & Testphase (4 Stunden) Funktionsprüfung der Netzwerkverbindungen (1 Std.) Test der Redundanz und Ausfallsicherheit (1 Std.) Abgleich IST-/SOLL-Zustand und Fehlerbehebung (2 Std.) Projektabschluss & Dokumentation (10 Stunden) Vervollständigung der Netzdokumentation im IPAM-System (2 Std.) Erstellung der IHK-Projektdokumentation (8 Std.) Puffer (1 Stunde) Puffer für spontane Verzögerungen (1 Std.) 6. Anlagen 7. Präsentationsmittel Laptop und Zubehör Beamer