Network Consultant / Datacenter Field Service Engineer

9/2024 – 9/2025

Im Rahmen eines Greenfield-Projekts wurde die komplette Netzwerk-Infrastruktur an vier Standorten (2 Büros, 2 Rechenzentren) für einen Kunden aus der Verteidigungsindustrie geplant und umgesetzt.

Zum Einsatz kamen Cisco Catalyst 9000 im Campus-Bereich sowie Cisco Nexus 9000 im Rechenzentrum.
Aufgaben umfassten u.a.:

• L2-/L3-Design, WAN-Topologie (MPLS, Internet), 100G Ethernet- und SAN-Links
• VLAN- und IP-Adressplanung
• Aufbau eines OOB-Managementnetzwerks
• Einführung der Ansible Automation Platform (AAP) für Konfigurationsmanagement, Backups und Software-Updates
• Integration von Palo Alto- und Sophos-Firewalls zur Netzsegmentierung
• IPAM/DNS/DHCP-Services über Infoblox
• Monitoring mit PRTG und Cisco Splunk
• 802.1X-Zugangskontrolle via Cisco ISE
• Nutzung von Cisco Catalyst Center (Enterprise) und Cisco Nexus Dashboard (Datacenter) zur Netzwerktransparenz und Automatisierung
• Mikrosementierung sowie Umsetzung von NIST-, NIS2- und DISA STIG-Vorgaben

Zusätzlich wurde ein komplettes Werksnetzwerk mit über 150 Switches (darunter Industrial-/PROFINET-Switches) konzipiert, aufgebaut und vor Ort betreut.
Ich übernahm eine führende Rolle in Planung, Konfiguration, Rackdesign, Verkabelung und Koordination mit beteiligten Teams.

Cisco-Netzwerkspezialist, Network Architect

8/2024 – offen

Ziel dieses Projekts war es, den Rollout von Konfigurationsänderungen innerhalb einer landesweiten Infrastruktur von rund 10.000 Cisco XE-Geräten (CPE – Customer Premises Equipment) zu automatisieren und zu standardisieren. Im Fokus standen die Erhöhung der Netzwerksicherheit, die Verbesserung der Dienstqualität sowie eine vereinfachte Betriebsführung durch den Einsatz moderner Automatisierungstools.


Definition von Konfigurationstemplates zur Härtung von SSH, Umsetzung von Quality of Service (QoS), Cisco Embedded Event Manager (EEM) Policies und Management-ACLs
Implementierung von Automatisierungs-Workflows auf Basis des Nornir-Frameworks
Entwicklung von Python-Skripten und Playbooks zur Durchführung und Validierung von Änderungen über die gesamte Geräteflotte hinweg
Analyse des Netzwerkverkehrs zur Festlegung geeigneter MTU- und MSS-Werte für unterschiedliche Dienste und Interconnects
Verifikation der Konfigurationsänderungen in Testumgebungen sowie schrittweiser Rollout in mehreren Phasen
Umfangreiche Tests und Validierungen in verschiedenen Netzsegmenten zur Sicherstellung von Betriebsstabilität und Compliance
Erstellung detaillierter Rollout-Reports inkl. Performancekennzahlen, aufgetretener Fehler und betroffener Geräte
Dokumentation der Rollout-Prozesse sowie von Rückfallstrategien
Abstimmung mit internen Fachbereichen und dem Change Management zur reibungslosen Umsetzung bei minimaler Auswirkung auf den Betrieb


Das Ergebnis war ein vollständig automatisierter, reproduzierbarer Prozess zur Umsetzung kritischer Konfigurationsupdates in einer großflächigen Netzwerkumgebung – mit deutlich reduziertem manuellem Aufwand und minimiertem Fehlerrisiko.

Cisco-Netzwerkspezialist, Python, Automatisierungstechnik (allg.)

1/2022 – 6/2023

In dieser Rolle geht es in erster Linie um die Bereitstellung neuer internationaler Point-of-Presence (PoPs), um die globale Präsenz des größten Internetknotens (IXP) zu verbessern. Die Umgebung basiert hauptsächlich auf Nokia- und Juniper-Geräten. Die Aktivitäten im Rahmen des Projekts wurden vor Ort oder durch die Koordination lokaler Mitarbeiter durchgeführt.

Ein Rollout umfasst eine Vielzahl von Aufgaben:

- Entwicklung eines standortspezifischen Designs
- Erstellung des Rack-Layouts, Definieren von Ports, Zuweisen von Interconnections
- Entwurf des OOB-Netzwerks
- Identifikation und Anschaffung der Hardware anhand der Standortbesonderheiten
- Bereitstellung der Colocation-Fläche
- Organisation von Rechenzentrums-Zugang
- Beschaffung von Cross-Connects / Vorverkabelung / ODFs
- Überprüfung und Dokumentation der lokalen DC-Unterstützungsverfahren
- Konfiguration von Produktions- und Managementnetzwerkgeräten
- IP-Design
- OSPF, LDP, MPLS Routing
- Out-of-Band-Managementzugriff
- Implementierung von optischen DWDM-Systemen auf Metro-Verbindungen
- Integration von Netzwerkgeräten in Automatisierungstools
- Kundenservice-Bereitstellungsprozess
- Konfigurationssicherung
- Monitoring
- Traffic Flow Analyse
- Peering-Service
- Prüfung der Netzwerk- und Servicezuverlässigkeit
- Finalisierung des Aufbaus
- Integration neuer Router in den globalen EVPN/MPLS-Backbone
- Planung und Durchführung der Kundenmigration auf die neue Switching-Plattform
- Dokumentieren der neu bereitgestellten Installation in Netbox und Confluence
- Übergabe an das Netzwerkbetriebsteam

Netzwerkarchitektur, Telekommunikation / Netzwerke (allg.)