heise+ | Linux fürs Firmennetz: Von Protokollstack bis Switch-Hardware

Der Artikel untersucht die wachsende Rolle von Linux in Unternehmensnetzwerken, wobei seine Fähigkeiten in Protokollstapeln, Schalterhardware und Netzwerkgeräten hervorgehoben werden. Er beginnt mit einem historischen Überblick über das frühe Design von Linux und betont seine integrierte Unterstützung für IP-Routing und wesentliche Netzwerkprotokolle wie NFS, DHCP, DNS und NTP. Diese Funktionen positionierten Linux von Anfang an als robuste Plattform für Serverumgebungen und externen Speicherzugriff. Heute können fast alle Netzwerkfunktionen auf einem Linux-Server implementiert werden, was es zu einer vielseitigen Wahl für Unternehmensnetzwerke macht.

Enterprise Linux-Distributionen bieten umfassende Tools für die Verwaltung von Unternehmensnetzwerken, obwohl ihre Eignung je nach spezifischen Anwendungsfällen variiert. Für maßgeschneiderte Netzwerkgeräte werden häufig leichtere Alternativen bevorzugt. Viele etablierte Switch-Hersteller betreiben zunehmend Linux-basierte Systeme, manchmal Open-Source-Varianten wie SONiC. Die Open Network Install Environment hat die Grenzen zwischen Software und Hardware weiter verwischt, indem sie eine standardisierte Bereitstellung auch in White-Label-Switches ermöglicht. Zwei prominente Switching-Betriebssysteme, Cumulus und SONiC, sind für ihre Leistung und Flexibilität bekannt.

Routing-Stacks wie FRRouting, OcNOS und VyOS bieten Unterstützung für weit verbreitete Protokolle wie BGP, EIGRP, IS-IS und OSPF. Diese Lösungen werden später im Detail diskutiert. Zusätzlich tragen Netzwerkgerätehersteller Code zum Linux-Kernel bei, um die Kompatibilität mit Hardware von Unternehmen wie Broadcom, Intel und Mellanox (Nvidia) zu gewährleisten. Diese Integration verbessert die Leistung durch Technologien wie RDMA und Hardware-Offloading. Beim Bereitstellen eines Linux-Servers als dedizierter Netzwerknoten, wie z. B. einem Proxy oder einer Firewall, verlagert sich der Fokus von der Maximierung der Funktionalität zur Minimierung der Komplexität.

Die Verhärtung des Systems beinhaltet die Auswahl von gut getesteten, stabilen Komponenten und die Entfernung unnötiger Module. Dieser Ansatz gewährleistet Zuverlässigkeit und Sicherheit in kritischen Netzwerkrollen. Der Artikel berührt auch die breiteren Auswirkungen der Einführung von Linux in der Netzwerktechnik und stellt fest, wie es sowohl traditionelle als auch moderne Infrastruktur unterstützt. Mit laufenden Beiträgen von Branchenspielern und kontinuierlichen Verbesserungen der Leistung und Stabilität entwickelt sich Linux als ein wichtiger Akteur in der Unternehmensnetzwerktechnik weiter. Leser, die tiefere Einblicke wünschen, können über den Abonnementdienst heise+ auf den vollständigen Artikel zugreifen.