RK

Resilienz beschreibt die Fähigkeit eines Systems, Krisen zu absorbieren, sich schnell und nachhaltig davon zu erholen und vergleichbare oder neue Funktionalitäten durch Transformation zu erreichen.

Absorption erfolgt durch Widerstandskraft (Resistance), Elastizität (Elasticity) und Anpassungsfähigkeit (Adaptability).

Absorption dämpft die Krise, Recovery stellt den Normalzustand wieder her und Transformation überträgt Funktionalitäten auf alternative Weise, um eine vergleichbare Funktionalität zu sichern.

Das Framework der ResiliNets-Initiative.

Es gibt Redundanz (für Robustheit gegen Störungen), Schutz (für Robustheit gegen Angriffe), Monitoring (zur Erkennung von Störungen) und Recovery (zur Behebung von Ausfällen).

Pfadredundanz (Link- und Router/Switch-Redundanz), Berechnungsredundanz (Multi-Server-Betrieb) und Speicherredundanz (Datenbanksynchronisation).

STP findet eine schleifenfreie logische Topologie in Ethernet-Netzwerken, indem es zusätzliche Links deaktiviert, um Netzwerkschleifen zu verhindern.

Schleifen verursachen unkontrolliertes Kreisen von Frames und führen zu Broadcast-Stürmen, die das Netzwerk lahmlegen können.

SPB nutzt das Wissen über die gesamte Topologie, was eine nahezu sofortige Konvergenz nach Ausfällen ermöglicht, anstatt temporär Pfade komplett zu sperren.

Sie nutzen kontinuierliche Hello-Pakete, um die Betriebsbereitschaft des Links zu prüfen.

Der RPL-Owner blockiert im Normalbetrieb den Ring Protection Link, um Schleifen zu verhindern, und gibt ihn bei einem Link-Ausfall im Ring frei, um Traffic umzuleiten.

Es wird ein Schutzwechsel in weniger als 50 Millisekunden (sub-50ms) angestrebt.

Das Löschen (Flushen) is notwendig, um Fehlleitungen von Frames über die alten, nicht mehr gültigen Pfade zu verhindern.

Drahtlose Verbindungen haben eine höhere Übertragungsfehlerrate, und gleichzeitige Übertragungen können sich gegenseitig stören, weshalb sie zusätzliche Zuverlässigkeitsmechanismen benötigen.

Stop-and-wait ARQ, Go-Back-N ARQ, Selective Repeat ARQ und Hybrid ARQ (HARQ).

Bei Go-Back-N werden ab dem verlorenen Paket alle nachfolgenden Pakete erneut gesendet, während bei Selective Repeat nur das spezifisch verlorene Paket retransmittiert wird.

Es kombiniert Vorwärtsfehlerkorrektur (Forward Error Correction, FEC) mit ARQ-Wiederholungen, um Fehler direkt beim Empfänger ohne erneute Übertragung zu korrigieren.

Der Empfänger kombiniert die fehlerhaften Originaldaten mit der fehlerhaften Wiederholung, um das Signal-Rausch-Verhältnis zu verbessern und die korrekten Daten zu entschlüsseln.

Bei Incremental Redundancy werden bei jeder Wiederholung andere Punktierungsmuster (Paritätsbits) gesendet, um dem Empfänger zusätzliche Fehlerkorrekturinformationen bereitzustellen.

TCP interpretiert Paketverlust standardmäßig als Netzwerküberlastung (Congestion) und drosselt die Rate, obwohl der Verlust mobilfunkbedingt meist durch Übertragungsfehler entsteht.

MPLS arbeitet auf Layer 2.5 (zwischen Sicherungs- und Vermittlungsschicht), um IP-Pakete mithilfe von Labels statt IP-Adressen weiterzuleiten.

Er kann ein Label aufschieben (Push), austauschen (Swap) oder entfernen (Pop).

Ein LSP ist ein im Voraus festgelegter Pfad (MPLS-Tunnel) durch das Netzwerk, der mit LDP oder RSVP-TE aufgebaut wird.

Link-Protection sichert gegen den Ausfall einer einzelnen Leitung ab, während Node-Protection den Ausfall eines gesamten Routers durch Umgehung dieses Knotens absichert.

In EVPN erfolgt das MAC-Lernen in der Control Plane über MP-BGP (Type 2 Routes), anstatt durch Datenfluten (Flood and Learn) wie beim traditionellen Ethernet.

Da MAC- und IP-Adressen statisch über MP-BGP signalisiert werden und das Gateway direkt antworten kann, entfällt die Instabilität.

Das Standard-TCP ist an eine einzige IP-Adresse gebunden; ändert sich die IP beim Interface-Wechsel, bricht die Verbindung ab und muss neu aufgebaut werden.

MPTCP etabliert mehrere Subflows über unterschiedliche Pfade/IPs und ermöglicht einen nahtlosen, unterbrechungsfreien Wechsel (Fast Failover) zwischen ihnen.

Es nutzt eine globale Data Sequence Number (DSN) zusätzlich zu den Sequenznummern der einzelnen TCP-Subflows, um Pakete im Empfänger-Reordering-Buffer zu sortieren.

Indem alle Subflows einzeln geschlossen werden, oft signalisiert durch TCP RST oder DSS-FIN-Flags.

RIP (Routing Information Protocol) und IGRP (Interior Gateway Routing Protocol).

OSPF (Open Shortest Path First) und IS-IS (Intermediate System to Intermediate System).

Hop-Count, Bandbreite und Latenz.

Ein LFA ist ein vorberechneter Backup-Pfad, der im Falle eines Link-Ausfalls sofort genutzt werden kann, ohne eine Routing-Schleife zu verursachen.

Das Paket würde zwischen den Routern hin- und hergeworfen werden (bouncen), bis die Routing-Tabellen neu konvergiert sind, was zu Paketverlust führt.

VRRP (Virtual Router Redundancy Protocol) und CARP (Common Address Redundancy Protocol).

"Never trust, always verify" - Vertrauen wird niemals implizit gewährt, sondern jede Anfrage muss kontinuierlich authentifiziert, autorisiert und validiert werden.

Die Perimeter-Sicherheit vertraut allen Akteuren innerhalb des Netzwerks ("Burggraben-Prinzip"), während Zero Trust jedes Netzwerk als potenziell kompromittiert einstuft.

Benutzern und Geräten werden nur genau die Berechtigungen gewährt, die für die Ausführung ihrer aktuellen Aufgabe zwingend erforderlich sind.

Der PEP setzt die Zugriffsentscheidungen durch und öffnet oder schließt die Kommunikationspfade zu einer Ressource.

Der PDP trifft basierend auf Sicherheitsrichtlinien, Benutzeridentität, Gerätezustand und Kontext die Entscheidung, ob Zugriff gewährt wird.

Das ist der Netzwerkbereich hinter dem PEP, in dem Datenströme als authentifiziert gelten und nicht mehr blockiert werden können.

Multi-Faktor-Authentifizierung (MFA), Biometrie, Verhaltensanalyse und risikobasierte Faktoren.

Es ermöglicht Echtzeiterkennung von Anomalien, dynamische Anpassung von Zugriffsrechten und die sofortige Beendigung verdächtiger Sitzungen.

HIDS (Host-based IDS) überwacht Aktivitäten direkt auf einem einzelnen Endgerät, während NIDS (Network-based IDS) den Netzwerkverkehr im gesamten Segment analysiert.

Innerer Regelkreis: Defend (Verteidigen), Detect (Erkennen), Remediate (Beheben), Recover (Wiederherstellen). Äußerer Regelkreis: Diagnose (Diagnostizieren), Refine (Verbessern).

Der innere Loop arbeitet reaktiv in Echtzeit ohne menschlichen Eingriff, während der äußere Loop langfristig durch Diagnose und Systemanpassungen (z. B. durch KI) optimiert.

Dynamisches Routing (z.B. BGP-Konvergenz), Load Balancing (Gleichverteilung) und Fehlertoleranz.

Self-Managing überwacht den Eigenbetrieb (z.B. Paketverluste), während Self-Optimization Parameter aktiv anpasst, um Leistung, QoS oder Energieeffizienz zu optimieren.

Automatische Fehlerbehebung durch Failover, dynamische Tabellenkonfiguration oder automatisches Einspielen von Software-Patches.

Die Fähigkeit eines Systems, sich langfristig an neue Bedrohungslagen und Anwendungsanforderungen anzupassen, indem vergangene Ereignisse analysiert werden.

Reliability R = MTTF / T, wobei MTTF die mittlere Betriebsdauer bis zum Ausfall und T der Zeithorizont ist.

Zuverlässigkeit misst die Kontinuität eines Dienstes über ein Intervall, während Verfügbarkeit den prozentualen Anteil der Zeit angibt, in der das System funktionsfähig ist.

Ein Graph G = (V, E) besteht aus einer endlichen Menge V von Knoten (Vertices) und einer Menge E von Kanten (Edges).

Ein Netzwerk, dessen Knotengrade einer Potenzgesetzverteilung (Power Law) folgen, d.h. es gibt sehr viele Knoten mit geringem Grad und wenige extrem hochgradig vernetzte Knoten (Hubs).

Da die meisten Knoten einen sehr geringen Grad haben, trifft ein zufälliger Ausfall mit hoher Wahrscheinlichkeit einen unwichtigen Knoten, was das Gesamtnetzwerk kaum beeinträchtigt.

Ein Angreifer kann gezielt die wenigen hochgradig vernetzten Hubs ausschalten, was das Netzwerk extrem schnell in isolierte Fragmente zerfallen lässt.

Zufallsgraphen sind unempfindlicher gegen gezielte Angriffe auf Hubs, da alle Knoten einen ähnlich durchschnittlichen Grad besitzen und es keine dominanten Hubs gibt.

Es ist die Disziplin des Experimentierens an einem System in der Produktion, um Vertrauen in seine Fähigkeit zu stärken, unvorhergesehenen turbulenten Bedingungen standzuhalten.

Netflix.

Normalverhalten (Steady State) definieren, Hypothese aufstellen, Chaos (Störungen) injizieren, Systemverhalten analysieren und System verbessern.

Ein Betriebsmodell, bei dem Git als einzige Quelle der Wahrheit (Single Source of Truth) für deklarative Infrastruktur- und Applikationskonfigurationen dient.

Es ermöglicht automatisierte Synchronisation, Versionierung aller Konfigurationen und ein schnelles, konsistentes Rollback bei Fehlern.

Durch automatisierte Skalierung (Auto-Scaling) von Pods bei hoher Last, Self-Healing (Neustart fehlerhafter Container) und dynamisches Load Balancing.

Physical, Data Link, Network, Transport, Session, Presentation, Application.

Flache, permanente MAC-Adressen.

Hierarchische, topologische IP-Adressen (IPv4/IPv6).

ARP (Address Resolution Protocol) für IPv4 und NDP (Neighbor Discovery Protocol) für IPv6.

Routing (Bestimmung des besten Pfades über Routing-Tabellen) und Forwarding (Weiterleitung ankommender Pakete an das nächste Interface).

Die maximale Hop-Anzahl beträgt O(log2 N).

Weil die Finger-Table-Einträge exponentiell anwachsen und jeder Schritt die verbleibende Distanz zum Zielknoten mindestens halbiert.

Mithilfe der XOR-Metrik: d(x, y) = x ⊕ y.

0010 ⊕ 1011 = 1001 = 9.

K-Buckets speichern eine Liste von Kontakten pro Distanzintervall und sind robuster gegen Ausfälle (Churn), da sie flexibel alternative Knoten für denselben Bereich nutzen können.

Der älteste aktive Knoten im Bucket wird angepingt; antwortet er, bleibt er im Bucket und der neue wird verworfen. Antwortet er nicht, fliegt er raus.

Durch das Hinzufügen redundanter Netzwerkpfade oder den Einsatz einer zuverlässigeren Netzwerkinfrastruktur.

Der Bereich zwischen der erwarteten Leistung (100 %) und der tatsächlichen Leistung während eines Störungsereignisses über die Zeit.

Sie ist in der Praxis deutlich einfacher zu messen als kontinuierliche, hochfrequente Leistungsänderungen.

Der Ring Protection Link Owner, der den blockierten Link im Normalzustand verwaltet und im Fehlerfall öffnet.

Eine ConfigMap.

Durch Tools wie Reloader, k8s-co-coder oder einen rollierenden Neustart (kubectl rollout restart deployment/...).

Weil Ethernet-Frames keinen TTL-Wert (Time-to-Live) haben und unendlich im Kreis gesendet werden, was die Bandbreite blockiert.

Leichte Heartbeat-Nachrichten, die periodisch ausgetauscht werden, um die Liveliness (Lebendigkeit) von Nachbarknoten und Links zu prüfen.

Den Datenverkehr so über das Netz zu leiten, dass Engpässe vermieden und Dienstgütegarantien (QoS) eingehalten werden.

Weil es auf einer starken äußeren Firewall basiert, aber nach erfolgreichem Eindringen keine internen Sicherheitsbarrieren besitzt.

Das Prinzip des bevorzugten Attachments ("Rich get richer") führt zur Entstehung von Hubs.

Verfügbarkeit A = MTTF / (MTTF + MTTR) = 20 / 30 ≈ 67 %.

Das Aufbewahren fehlerhafter Pakete im Puffer und deren physikalische Kombination mit erneuten Übertragungen zur fehlerfreien Rekonstruktion.

Die OSPF-Router fluten Link-State Advertisements (LSAs), berechnen den Shortest-Path-Tree mit Dijkstra neu und aktualisieren ihre Routingtabellen.

Höhere Bandbreite durch Bündelung und nahtloses Umschalten ohne Verbindungsabbrüche beim Wechsel des Funknetzes.

Weil sich die Unternehmensressourcen und Benutzer außerhalb des klassischen Perimeters befinden, sodass kein physikalischer Rand mehr existiert.

Die Control Plane verteilt Routing- und MAC-Informationen per BGP, während die Data Plane die eigentliche Datenkapselung (z.B. in VXLAN) übernimmt.

Die identische Wiederholung des verloren gegangenen Pakets, das bitweise mit dem fehlerhaften Original kombiniert wird.

Der Standort (z.B. internes LAN im Büro) impliziert keinerlei Vertrauen oder Privilegien; jede Verbindung wird gleich streng geprüft.

LDP (Label Distribution Protocol).

Der zeitliche Rahmen, für den die kontinuierliche Funktionsfähigkeit der Anwendung bewertet wird.

Das System hat während des gesamten Beobachtungszeitraums keinerlei Ausfallzeit (Downtime = 0).

Zentralitätsmetriken (wie Grad-, Closeness-, Betweenness- und Eigenvektor-Zentralität) und strukturelle Graphenmetriken.

Es sendet bei jedem Fehlversuch zusätzliche Paritätsbits statt Kopien, was die Fehlerkorrekturkapazität schrittweise maximiert.