IT Senior Spezialist

Architekturkonzept für 10 Standorte mit redundanter Anbindung an zwei Rechenzentren auf Basis eines QinQ-fähigen Layer-2/Layer-3-Designs mit zwei voneinander getrennten Proxmox-VE-Clustern in den Rechenzentren, jeweils mit 8–10 Nodes, ausgelegt für ca. 1.000 VLANs und 300–400 virtuelle Server. Die Standorte werden über standardisierte Transport- und Service-VLANs an die Core-Infrastruktur angebunden, wobei Mandanten-, Applikations- und Managementsegmente logisch strikt getrennt werden. Für die Rechenzentrumsseite ist eine hochverfügbare, latenzarme und physisch redundante Corosync-Anbindung erforderlich;

Die Zielarchitektur umfasst eine redundante WAN-/Backbone-Anbindung zwischen den Standorten und beiden Rechenzentren, ein VLAN- und QinQ-Design mit sauberem IP-Adress- und Routingkonzept, getrennte Netze für Management, Cluster-Kommunikation, Storage, VM-Traffic, Backup und Migration sowie definierte Sicherheitszonen und Firewall-Regeln. Für den Betrieb sind außerdem zentrale Monitoring-, Logging-, Backup- und Failover-Prozesse vorzusehen. Die Installation und Inbetriebnahme erfolgt in Phasen: Design- und Adressplanung, Aufbau der Transportstrecken, Basisinstallation der Proxmox-Hosts, Einrichtung der redundanten Cluster-Kommunikation, Anbindung der Storage- und Managementnetze, Migration/Test der virtuellen Server, anschließend Abnahme, Dokumentation und produktive Übergabe.

Erstellung einer skalierbaren Netzwerk- und Serverarchitektur für drei Außenstellen und ein zentrales Rechenzentrumskonzept mit redundanter Anbindung an ein EXI-Cluster mit einem Fibre Channel Storage. Leistungsumfang umfasst die Beschaffung, Installation und Inbetriebnahme von DELL-Servern, DELL-Desktops bzw. Lenovo-Laptops, Firewall-Systemen inklusive Site-to-Site-VPN und Client-VPN, sowie die Planung, Lieferung und Implementierung der LAN- und WLAN-Infrastruktur auf Basis von Ubiquiti- und Aruba-Komponenten. Zusätzlich erfolgt die Bereitstellung und Migration von Microsoft 365 (O365) inklusive Identitäts-, Mail- und Kollaborationsanbindung.

Das Projekt beinhaltet außerdem die Netzwerkarchitektur und Netztrennung nach Sicherheitszonen, einschließlich Mandanten-, Server-, Client-, WLAN-, Gast-, Management- und Backup-Netzen, sowie eine saubere Segmentierung der Außenstellen und der zentralen Plattform.

Die Umsetzung umfasst die Planung, Lieferung, Installation, Konfiguration, Test, Dokumentation und produktive Inbetriebnahme sämtlicher Systeme einschließlich Basis-Hardening, Monitoring-Anbindung, Übergabe an den Betrieb und optionaler Schulung. Ziel ist eine standardisierte, skalierbare und ausfallsichere Gesamtarchitektur, die sowohl die zentrale Server- und Storage-Ebene als auch die drei Außenstellen mit WLAN, VPN und Microsoft-365-Integration konsistent abdeckt.

Analyse des vorhandenen Netzwerk, Umsetzung der Punkte aus einem internem Audit.