Netzwerkstandards
Netzwerkstandards
Die fundamentale Sprache moderner Netzwerke – von IEEE 802.3 Ethernet über WiFi 6/7 und VLAN bis zu TCP/IP, MPLS und SDN. Alle wichtigen Netzwerkprotokolle, Spezifikationen und ihre Bedeutung für Enterprise-Infrastrukturen im Detail erklärt.
1. Was sind Netzwerkstandards?
Definition
Netzwerkstandards sind technische Spezifikationen und Protokolle, die definieren, wie Geräte in einem Netzwerk kommunizieren, Daten übertragen und Dienste bereitstellen. Sie stellen sicher, dass Hardware und Software verschiedener Hersteller miteinander kompatibel sind und reibungslos zusammenarbeiten.
Standards werden von internationalen Gremien entwickelt und gepflegt:
- IEEE (Institute of Electrical and Electronics Engineers): Hardware-Standards wie Ethernet (802.3), WiFi (802.11)
- IETF (Internet Engineering Task Force): Internet-Protokolle als RFCs (TCP/IP, HTTP, DNS)
- ISO (International Organization for Standardization): OSI-Referenzmodell
- ITU-T (International Telecommunication Union): Telekommunikations-Standards
- W3C (World Wide Web Consortium): Web-Protokolle und -Standards
Warum sind Standards so wichtig?
- Interoperabilität: Geräte verschiedener Hersteller können kommunizieren
- Skalierbarkeit: Netzwerke können einfach erweitert werden
- Kosteneffizienz: Kein Vendor-Lock-in, freie Herstellerwahl
- Innovation: Entwickler können auf etablierten Grundlagen aufbauen
- Zukunftssicherheit: Abwärtskompatibilität und langfristige Unterstützung
- Security: Bewährte, getestete Protokolle reduzieren Sicherheitsrisiken
2. OSI-Referenzmodell & Standards pro Schicht
Das OSI-Modell (Open Systems Interconnection) ist das fundamentale Referenzmodell für Netzwerkprotokolle. Jede Schicht hat spezifische Standards:
Die 7 OSI-Schichten mit ihren Standards
Merkhilfe für OSI-Schichten
"Alle Deutschen Stinken Nach Theer Und Parfüm"
Application – Presentation – Session – Transport – Network – Data Link – Physical
Englisch: "Please Do Not Throw Sausage Pizza Away" (von unten nach oben)
3. Netzwerkstandards nach Kategorien
Wählen Sie eine Kategorie, um die wichtigsten Standards zu sehen:
Ethernet
Der dominierende Standard für kabelgebundene lokale Netzwerke. Definiert physische Schicht und MAC-Sublayer.
Spezifikationen
- 10 Mbps bis 400 Gbps
- CSMA/CD (Legacy) / Full Duplex
- RJ45, SFP, SFP+ Steckverbinder
- Twisted Pair (CAT5e-8) & Fiber
Power over Ethernet
PoE ermöglicht die Stromversorgung von Geräten über das Ethernet-Kabel – ideal für APs, IP-Phones, Kameras.
Varianten
- PoE (802.3af): 15,4 W
- PoE+ (802.3at): 30 W
- PoE++ (802.3bt): 60-100 W
Link Aggregation
LACP (Link Aggregation Control Protocol) bündelt mehrere physische Links zu einem logischen Link für höhere Bandbreite und Redundanz.
Features
- Bis zu 8 Links pro LAG
- Load Balancing (verschiedene Algorithmen)
- Automatische Failover
- Erhöhung der Gesamtkapazität
WiFi-Generationen – Die Evolution von 802.11
Bis 600 Mbps
MIMO eingeführt
40 MHz Kanäle
Bis 3,5 Gbps
MU-MIMO Downlink
80/160 MHz Kanäle
Bis 9,6 Gbps
OFDMA, MU-MIMO
Target Wake Time
Bis 9,6 Gbps
1200 MHz zusätzlich
Keine Legacy-Geräte
Bis 46 Gbps
320 MHz Kanäle
MLO (Multi-Link)
Wireless LAN
Die IEEE 802.11-Familie definiert alle WLAN-Generationen. Aktuelle Versionen: WiFi 6/6E/7.
Wichtige Features
- OFDMA (WiFi 6+)
- MU-MIMO (WiFi 5+)
- WPA3 Security
- 6 GHz Band (WiFi 6E+)
WiFi Erweiterungen
Zusätzliche Standards für spezifische WLAN-Funktionen wie Roaming, Quality of Service und Security.
Wichtige Standards
- 802.11d: Internationale Regulierung
- 802.11e: QoS (WMM)
- 802.11i: WPA2/WPA3 Security
- 802.11k/v/r: Roaming-Optimierung
WPAN Standards
Wireless Personal Area Networks für kurze Distanzen – Bluetooth, Zigbee, Thread und mehr.
Wichtige Standards
- 802.15.1: Bluetooth
- 802.15.4: Zigbee, Thread
- 802.15.4a: UWB
- Reichweite: 1-100 m
VLAN Tagging
Dot1Q definiert das Tagging von Ethernet-Frames für VLANs. Ermöglicht logische Trennung auf physischer Infrastruktur.
Spezifikationen
- 4-Byte Tag im Frame-Header
- 12-Bit VLAN-ID (0-4095)
- 3-Bit Priority (CoS)
- Native VLAN für ungetaggte Frames
Spanning Tree Protocol
STP verhindert Switching-Loops in redundanten Netzwerken durch Blockierung redundanter Pfade.
Varianten
- STP (802.1D): 30-50s Convergence
- RSTP (802.1w): Schnell, ~1s
- MSTP (802.1s): Multiple Instances
- PVST+: Cisco pro VLAN
LLDP
LLDP ermöglicht Netzwerkgeräten, Informationen über sich selbst an benachbarte Geräte zu senden – für Topologie-Discovery.
Features
- Vendor-neutral (替代 CDP)
- System Name, Port Description
- Management IP, Capabilities
- PoE-Informationen
SNMP
SNMP ist der De-facto-Standard für Netzwerk-Monitoring und -Management. Ermöglicht Abfrage und Konfiguration von Geräten.
Versionen
- SNMPv1: Legacy, unsicher
- SNMPv2c: Community-basiert
- SNMPv3: Verschlüsselung, Auth
- Ports: 161 (UDP), 162 (Traps)
TCP
TCP ist das zuverlässige, verbindungsorientierte Transportprotokoll des Internets. Garantiert zustellungsorientierte Datenübertragung.
Features
- 3-Way Handshake
- Flusskontrolle (Windowing)
- Fehlererkennung & -korrektur
- Sequenzierung & ACKs
UDP & IP
UDP ist das verbindungslose Transportprotokoll – schnell, aber unzuverlässig. IP (IPv4/IPv6) ist das fundamentale Network-Layer-Protokoll.
Protokolle
- UDP: 8-Byte Header, kein ACK
- IPv4: 32-Bit Adressen
- IPv6: 128-Bit Adressen
- ICMP, IGMP, ARP
OSPF & BGP
OSPF (Interior Gateway Protocol) und BGP (Exterior Gateway Protocol) sind die wichtigsten Routing-Protokolle.
Protokolle
- OSPF: Link-State, IGP
- BGP: Path-Vector, EGP
- EIGRP: Cisco Hybrid
- IS-IS: ISP-Standard
MPLS
MPLS kombiniert die Vorteile von Layer 2 und Layer 3 – Label-basiertes Forwarding für Traffic Engineering und QoS.
Features
- Label-basiertes Forwarding
- Traffic Engineering
- VPNs (L3VPN, VPLS)
- QoS & Class of Service
Port-Based Authentication
802.1X definiert die Port-basierte Netzwerkzugangskontrolle (NAC). Authentifizierung vor Netzwerkzugang via RADIUS/EAP.
Komponenten
- Supplicant: Client
- Authenticator: Switch/AP
- Authentication Server: RADIUS
- EAP-Methoden: TLS, PEAP, TTLS
IPsec
IPsec bietet Verschlüsselung und Authentifizierung auf IP-Ebene – ideal für Site-to-Site und Remote-Access VPNs.
Komponenten
- AH: Authentication Header
- ESP: Encapsulating Security Payload
- IKE: Key Exchange
- Transport & Tunnel Mode
TLS / SSL
TLS (Nachfolger von SSL) sichert Verbindungen auf Transport-Ebene – die Basis von HTTPS und sicherer Kommunikation.
Versionen
- TLS 1.0/1.1: Deprecated
- TLS 1.2: Aktuell weit verbreitet
- TLS 1.3: Modern, schneller
- Port: 443 (HTTPS)
WiFi Security
WPA3 (WiFi Protected Access 3) ist der aktuelle Security-Standard für WiFi – ersetzt WPA2 mit verbesserten Features.
Features
- SAE (Simultaneous Auth)
- Forward Secrecy
- 192-Bit Security Suite
- Opportunistic Wireless Encryption
VXLAN
VXLAN erweitert VLANs über Layer-3-Grenzen hinweg – Overlay-Netzwerk für moderne Rechenzentren und Cloud-Umgebungen.
Features
- 24-Bit VNI (16 Mio. Segmente)
- MAC-in-UDP Encapsulation
- Über IP-Netzwerke
- Multi-Tenancy
Software-Defined Networking
SDN trennt Control Plane von Data Plane – zentrale, softwarebasierte Steuerung des Netzwerks über APIs.
Konzepte
- Control / Data Plane Trennung
- OpenFlow (ONF-Standard)
- Northbound / Southbound APIs
- SDN-Controller (ONOS, ODL)
NETCONF / YANG
NETCONF und YANG sind die Grundlage moderner Netzwerk-Automation – XML-basierte Konfiguration mit Data Models.
Features
- NETCONF (RFC 6241)
- YANG Data Models
- RESTCONF (HTTP-basiert)
- SSH als Transport
NVMe over Fabrics
NVMe-oF erweitert NVMe über Netzwerk-Protokolle (FC, RoCE, TCP) – für hochperformante Storage-Netzwerke.
Transporte
- NVMe/FC (Fibre Channel)
- NVMe/RoCE (RDMA)
- NVMe/TCP
- Sub-µs Latenz möglich
Wichtige RFCs für Netzwerk-Ingenieure
Request for Comments (RFCs) sind die offiziellen Dokumente der IETF für Internet-Standards. Hier die wichtigsten für Netzwerk-Profis:
4. Ethernet-Geschwindigkeiten im Überblick
Die Evolution der Ethernet-Geschwindigkeiten – von 10 Mbps bis 400 Gbps:
| Standard | Geschwindigkeit | IEEE | Medium | Typischer Einsatz |
|---|---|---|---|---|
| Ethernet | 10 Mbps | 802.3 | Coax, Twisted Pair | Legacy (nicht mehr genutzt) |
| Fast Ethernet | 100 Mbps | 802.3u | CAT5 Twisted Pair | Ältere Netzwerke |
| Gigabit Ethernet | 1 Gbps | 802.3ab | CAT5e/6 Twisted Pair | Standard für Desktops |
| 10-Gigabit Ethernet | 10 Gbps | 802.3ae | CAT6a, Fiber (SFP+) | Server, Switch-Uplinks |
| 25-Gigabit Ethernet | 25 Gbps | 802.3by | Fiber (SFP28) | Cloud, Data Center |
| 40-Gigabit Ethernet | 40 Gbps | 802.3ba | Fiber (QSFP+) | Data Center Backbone |
| 100-Gigabit Ethernet | 100 Gbps | 802.3ba | Fiber (QSFP28) | Core Switches, DCI |
| 200/400-Gigabit | 200-400 Gbps | 802.3bs/cd | Fiber (QSFP-DD) | HPC, Cloud Backbone |
Kabel-Kategorien und ihre max. Geschwindigkeit
- CAT5e: 1 Gbps (100 m)
- CAT6: 1 Gbps (100 m) / 10 Gbps (55 m)
- CAT6a: 10 Gbps (100 m)
- CAT7: 10 Gbps (100 m) – proprietär
- CAT8: 25/40 Gbps (30 m) – Data Center
5. Best Practices für Netzwerk-Standards
Die wichtigsten Empfehlungen für den Einsatz von Netzwerkstandards in Enterprise-Umgebungen:
Standard-basiertes Design
- Immer IEEE/IETF-Standards bevorzugen
- Vendor-Lock-in vermeiden
- Multi-Vendor-fähig designen
- Offene Protokolle nutzen
- Zukunftssichere Spezifikationen wählen
Security-Standards
- 802.1X für NAC implementieren
- WPA3 für WiFi einsetzen
- TLS 1.3 für Web-Dienste
- IPsec für VPNs nutzen
- Regelmäßige Security-Audits
Performance-Optimierung
- Link Aggregation (LACP) nutzen
- Jumbo Frames für Storage
- QoS mit 802.1Q/p implementieren
- Moderne WiFi-Generationen (WiFi 6+)
- 10G+ für Server-Uplinks
Dokumentation
- Alle eingesetzten Standards dokumentieren
- LLDP für Topologie-Discovery
- Versionierung von Konfigurationen
- Change-Management-Prozesse
- Compliance-Dokumentation
Monitoring
- SNMPv3 für Device-Monitoring
- NetFlow/sFlow für Traffic-Analyse
- Syslog für Event-Logging
- Telemetry für Echtzeit-Daten
- Proaktive Alerting-Systeme
Zukunftssicherheit
- IPv6-Readiness sicherstellen
- SDN-Strategie entwickeln
- Automation (NETCONF/YANG)
- WiFi 6E/7 vorbereiten
- 400G+ Ethernet planen
Die 10 goldenen Regeln für Netzwerkstandards
- Standards first: Immer IEEE/IETF-Standards bevorzugen
- Security by design: 802.1X, WPA3, TLS 1.3 implementieren
- IPv6-ready: Dual-Stack oder IPv6-only planen
- Automation: NETCONF/YANG, Ansible, Terraform nutzen
- Monitoring: SNMPv3, Telemetry, SIEM-Integration
- Documentation: LLDP, Topologie-Diagramme, Runbooks
- Performance: LACP, QoS, Jumbo Frames optimieren
- Redundanz: STP/RSTP, LAG, Multi-Homing
- Segmentierung: VLANs, VRFs, VXLAN für Isolation
- Future-proof: 10G+ Uplinks, WiFi 6/7, SDN-Ready
Wissenstest: Netzwerkstandards
Testen Sie Ihr Wissen über Netzwerkstandards – klicken Sie auf die richtige Antwort!
Frage 1: Welcher IEEE-Standard definiert Ethernet?
Frage 2: Welches Protokoll verhindert Switching-Loops?
Frage 3: Welche maximale Geschwindigkeit bietet WiFi 7?
Frage 4: Welcher RFC definiert TCP?
Frage 5: Welcher Standard ermöglicht Port-basierte Netzwerkzugangskontrolle?
Frage 6: Welches Overlay-Protokoll erweitert VLANs über Layer-3?
Zusammenfassung
Die wichtigsten Punkte
- Netzwerkstandards: Technische Spezifikationen für Interoperabilität
- OSI-Modell: 7 Schichten als Referenz für Netzwerkprotokolle
- IEEE 802.3: Ethernet – 10 Mbps bis 400 Gbps
- IEEE 802.11: WiFi – von WiFi 4 bis WiFi 7 (46 Gbps)
- IEEE 802.1Q: VLAN-Tagging für Netzwerksegmentierung
- IEEE 802.1D/w/s: STP/RSTP/MSTP für Loop-Prävention
- IEEE 802.1X: Port-basierte NAC (Netzwerkzugangskontrolle)
- RFCs: IETF-Standards für TCP/IP, HTTP, DNS, etc.
- TCP/UDP/IP: Fundamentale Internet-Protokolle
- IPsec/TLS/WPA3: Security-Standards für Netzwerke
- VXLAN/SDN: Moderne Data-Center-Technologien
- NETCONF/YANG: Network Automation Standards
- PoE (802.3af/at/bt): Strom über Ethernet-Kabel
- LACP (802.3ad): Link Aggregation für höhere Bandbreite
- LLDP (802.1AB): Network Discovery für Topologie-Mapping
Netzwerkstandards in der Praxis
Ein modernes Enterprise-Netzwerk kombiniert typischerweise:
- Access Layer: 802.3 Ethernet + 802.11 WiFi + 802.1X NAC
- Distribution Layer: 802.1Q VLANs + 802.1w RSTP + LACP
- Core Layer: 10/40/100G Ethernet + OSPF/BGP Routing
- Data Center: VXLAN + SDN + NVMe-oF + 400G
- WAN: MPLS, IPsec, SD-WAN
- Security: TLS 1.3, IPsec, WPA3, 802.1X
- Automation: NETCONF/YANG, Ansible, Terraform
- Monitoring: SNMPv3, Telemetry, NetFlow, Syslog
Weiterführende Themen
Prozessor-Sockel, Speicher-Standards, Schnittstellen und mehr.
Zu Hardware-StandardsISO 27001, NIST, BSI-Grundschutz, Kryptographie-Standards.
Zu Security-StandardsTCP/IP, HTTP, DNS, E-Mail-Protokolle und Internet-RFCs.
Zu Internet-StandardsHTML, CSS, JavaScript, Web APIs, W3C-Spezifikationen.
Zu Web-Standardsx86, ARM, RISC-V, Sockel, Befehlssätze und Architekturen.
Zu Prozessor-StandardsOSI-Modell, TCP/IP, Subnetting, Routing und Switching.
Zu Netzwerkgrundlagen