Hallo zusammen,

ich bin gerade dabei, meinen Projektantrag für die IHK-Abschlussprüfung (Fachinformatiker Systemintegration) fertigzustellen.

Bevor ich ihn offiziell einreiche, würde ich mich riesig über euer Feedback, Kritik und Verbesserungsvorschläge freuen!

1. Thema der Projektarbeit

Modernisierung und Optimierung der Netzwerkinfrastruktur eines Standort-Netzwerkknotens

2. Geplanter Bearbeitungszeitraum

.11.2026 –.11.2026

3. Ausgangssituation

Die ACME GmbH ist ein führendes Unternehmen der Baubranche mit Hauptsitz in GOTHAM und spezialisiert auf den Bau, die Instandhaltung und den Betrieb von Logistik- und Industriehallen, Büro- und Schulgebäuden sowie Parkhäusern und Wohngebäuden. Das Unternehmen beschäftigt derzeit mehr als 13.000 Mitarbeiter*innen an über 115 Standorten europaweit.

Zur ACME-Gruppe gehört die ACME Technologies GmbH mit der IT- und Digitalisierungsgruppe. Das Projekt wird am Standort GOTHAM im Team "Network & Connectivity" in der ID-Solutions-Abteilung durchgeführt.

Problemdarstellung: Die bestehende Hardware des Netzwerkknotens ist technisch veraltet und kann die aktuellen Anforderungen an Leistung, Betriebssicherheit und IT-Sicherheit nicht mehr vollständig erfüllen. Darüber hinaus besteht derzeit keine redundante Anbindung an die übergeordnete Netzwerkinfrastruktur. Dadurch kann bereits der Ausfall einer einzelnen Verbindung zu einer Einschränkung oder Unterbrechung der Netzwerkkommunikation führen.

Zusätzlich sind verschiedene Endgerätetypen an denselben Switch angebunden, ohne eine klare logische Netzsegmentierung. Durch die fehlende Segmentierung erhöht sich das Sicherheitsrisiko, da die angeschlossenen Systeme unterschiedliche Schutzanforderungen besitzen und potenzielle Angriffsflächen nicht ausreichend voneinander isoliert werden. Zudem bestehen derzeit keine eindeutigen Regelungen zur Steuerung der Kommunikationsbeziehungen zwischen den Netzbereichen. Für eine sichere Trennung der Netzsegmente sind entsprechende Firewall-Regeln erforderlich.

Derzeit werden mehrere ältere Switches betrieben, wodurch die Netzwerkumgebung unnötig komplex wird. Dies führt zu einem erhöhten Aufwand bei Betrieb, Wartung und Fehleranalyse sowie zu einem gesteigerten Energieverbrauch und einem höheren Platzbedarf im Netzwerkschrank.

4. Projektziel

Ziel des Projekts ist die Modernisierung und Optimierung des bestehenden Netzwerkknotens, um eine leistungsfähige, ausfallsichere und zukunftsfähige Netzwerkumgebung bereitzustellen. Hierzu wird die bestehende Netzwerkstruktur technisch erneuert, logisch segmentiert und vollständig dokumentiert.

 

·         Konsolidierung der Switch-Infrastruktur und Erhöhung der Verfügbarkeit: Die bestehende Switch-Infrastruktur wird konsolidiert und durch moderne Netzwerkkomponenten ersetzt. Durch die redundante Anbindung an die Distribution-Switches soll die Verfügbarkeit des Netzwerkknotens erhöht und die Ausfallsicherheit verbessert werden.

·         Einführung einer strukturierten Netzwerksegmentierung: Die Endgeräte werden entsprechend ihrer jeweiligen Anforderungen in separate VLANs aufgeteilt, um eine klare Trennung der Netzbereiche zu erreichen und Sicherheitsrisiken zu reduzieren. Die für den Betrieb erforderlichen Firewall-Anpassungen werden durch das zuständige Firewall-Team umgesetzt.

·         Aktualisierung der Netzwerkinformationen und Dokumentation: Alle relevanten Netzwerkinformationen, insbesondere Switch-Ports, VLAN-Zuordnungen und IP-Adressbereiche, werden im zentralen IPAM-System dokumentiert und aktualisiert.

Schnittstellen:

• Personelle Schnittstellen: Service Owner Network & Connectivity, Firewall-Team, lokaler IT-Servicepoint am Standort.

• Technische Schnittstellen: Distribution-Switches der Standortanbindung, Unternehmensfirewall, zentrales IPAM-System sowie die vorhandene Standortnetzwerkinfrastruktur.

5. Zeitplanung (Gesamtdauer: 40 Stunden)

Planungs- & Analysephase (9 Stunden)

• Aufnahme und Analyse des IST-Zustands (2 Std.)

• Planung des physikalischen Aufbaus im Netzwerkschrank (2 Std.)

• Planung der logischen Netzstruktur (VLAN-Konzept, Redundanz, Portzuordnung) (2 Std.)

• Kaufmännischer Produktvergleich und Wirtschaftlichkeitsbetrachtung verschiedener Switch-Modelle (2 Std.)

• Entscheidungsvorlage und SOLL-Konzept (1 Std.)

Durchführungsphase (16 Stunden)

• Vorbereitung der übergeordneten Netz-Infrastruktur (Core- / Distribution-Switches) (2 Std.)

• Grundkonfiguration des neuen Switches (Hostname, VLANs, Port-Einstellungen, Sicherheit) (3 Std.)

• Umsetzung der VLAN- und Portkonfigurationen (2 Std.)

• Umbau und Neuverkabelung des Netzwerkschranks (5 Std.)

• Erfassung der Daten im IPAM-System (2 Std.)

• Einbindung des neuen Switches in das Monitoring-System PRTG (2 Std.)

Qualitätskontrolle & Testphase (4 Stunden)

• Funktionsprüfung der Netzwerkverbindungen (1 Std.)

• Test der Redundanz und Ausfallsicherheit (1 Std.)

• Abgleich IST-/SOLL-Zustand und Fehlerbehebung (2 Std.)

Projektabschluss & Dokumentation (10 Stunden)

• Vervollständigung der Netzdokumentation im IPAM-System (2 Std.)

• Erstellung der IHK-Projektdokumentation (8 Std.)

Puffer (1 Stunde)

• Puffer für spontane Verzögerungen (1 Std.)

6. Anlagen

7. Präsentationsmittel

• Laptop und Zubehör

• Beamer

Bearbeitet vor 42 Minuten42 min von mapr
Anonymisierung

Es ist eine Arbeitsauftrag und würde bei einem Fisi nicht reichen. Du triffst hier keine richtige Entscheidung, wo für man einen FISI braucht.

Der Produktvergleich ist egal, denn es ändert nichts an dem Ergebnis. Ob die Switche nun von HP oder Cisco sind, ändert nichts daran das du die Switche mit etwas neuerem austauschst.

Entscheiden wie man das Netzwerksegmentiert und das entsprechende routet ggf, auch Firewallregeln alleine wären etwas dünn.

Bearbeitet vor 1 Stunde1 h von cortez

vor 1 Stunde, eduardo03 hat gesagt:

1. Vorbereitung der übergeordneten Netz-Infrastruktur (Core- / Distribution-Switches) (2 Std.)

2. Grundkonfiguration des neuen Switches (Hostname, VLANs, Port-Einstellungen, Sicherheit) (3 Std.)

3. Umsetzung der VLAN- und Portkonfigurationen (2 Std.)

4. Umbau und Neuverkabelung des Netzwerkschranks (5 Std.)

Davon abgesehen ist das ein ITSE Projekt. Würden wir nicht zulassen da es im falschen Fachbereich angesiedelt ist.

vor 1 Stunde, eduardo03 hat gesagt:

Kaufmännischer Produktvergleich und Wirtschaftlichkeitsbetrachtung verschiedener Switch-Modelle (2 Std.)

Dafür brauche ich keinen Fisi. Wo in diesem Projekt zeigst Du FISI Kompetenz ?

vor 1 Stunde, eduardo03 hat gesagt:

Erfassung der Daten im IPAM-System (2 Std.)

Dann lieber neues Projekt: Schau mal ob es ein bessere IPAM gibt. DAS wäre ein FISI Projekt. Diesen Ansatz halte ich für komplett ungeeignet