Netzwerk-Modernisierung: Vom Kabelchaos zum strukturierten 19-Zoll-Serverschrank
Wir haben die historisch gewachsene Netzwerk-Infrastruktur eines Unternehmens von Grund auf neu strukturiert. Aus einem unübersichtlichen, sicherheitskritischen Kabelgewirr wurde ein sauber gepatchter, wandmontierter 19-Zoll-Netzwerkschrank mit strukturierter Verkabelung, Managed Switch und vollständig dokumentierten Ports — wartbar, ausfallsicher und zukunftsfähig.
Herausforderung
Über Jahre gewachsen lagen Netzwerk- und Stromkabel offen auf dem Boden und quer über Arbeitsflächen — ohne Beschriftung, ohne zentralen Verteiler. Die Folge: Stolperfallen, schlechte Wärmeabfuhr, hohe Ausfallrisiken und eine kaum wartbare Infrastruktur, bei der jede Änderung zum Ratespiel wurde.
Lösung
- Analyse und Neuplanung der kompletten Netzwerktopologie
- Montage eines abschließbaren 19-Zoll-Wandschranks mit aktiver Belüftung
- Strukturierte Verkabelung mit sauber abgelängten Patchkabeln
- Zentraler Managed Switch mit Anbindung an die FRITZ!Box
- Beschriftung und Dokumentation aller Ports und Verbindungen
- Sauberes Kabelmanagement mit Klettbindern statt loser Kabelbündel
Projektübersicht
Abgeschlossen
AD-Migration auf Windows Server 2025
Komplette Migration einer 120-User Active Directory-Umgebung von Server 2016 auf 2025 mit Entra ID Hybrid-Anbindung. Null Downtime während der Geschäftszeiten.
Abgeschlossen
Hybrid-Cloud-Architektur mit Azure
Aufbau einer Hybrid-Cloud-Infrastruktur mit Azure AD Connect, SharePoint Online und Conditional Access. On-Premise Fileserver mit Azure Backup.
Abgeschlossen
Proxmox HA-Cluster mit Ceph Storage
3-Node Proxmox VE Cluster mit Ceph-Storage, automatischem Failover und Live-Migration. VMware-Ablösung mit 60% Lizenzkosten-Ersparnis.
Aktiv
NIS2-Compliance und Netzwerk-Segmentierung
Implementierung einer Zero-Trust-Architektur mit OPNsense Firewall, VLAN-Segmentierung und NIS2-konformem Incident-Response-Plan für ein Logistikunternehmen.
Abgeschlossen
Veeam 3-2-1 Backup mit Immutable Storage
Aufbau einer DSGVO-konformen 3-2-1 Backup-Strategie mit Veeam B&R, lokalen NAS-Systemen und Offsite-Replikation. Immutable Backups gegen Ransomware.
Aktiv
Standort-Vernetzung mit SD-WAN und Monitoring
Vernetzung von 4 Standorten mit SD-WAN, zentralem Monitoring via Zabbix und automatischer Alerting-Pipeline. 99,9% Uptime SLA.
Detaillierte Case Studies
Einblicke in ausgewählte Projekte — von der Herausforderung über die Lösung bis zum messbaren Ergebnis.
Herausforderung
Eine Frankfurter Rechtsanwaltskanzlei mit 85 Mitarbeitern betrieb eine veraltete Windows Server 2012 R2 Active Directory-Umgebung. Nach einem Phishing-Vorfall bei einer Partnerkanzlei entschied die Geschäftsführung, die gesamte Infrastruktur zu modernisieren.
Lösung
- Migration auf Windows Server 2025 AD DS mit Entra ID Hybrid Join
- Implementierung des Administrative Tiering-Modells (Tier 0/1/2)
- Windows LAPS v2 mit Post-Authentication Actions
- Alle Service Accounts auf gMSA migriert
- Conditional Access mit MFA-Pflicht
- RC4 für Kerberos deaktiviert, LDAP Channel Binding erzwungen
Herausforderung
Ein mittelständisches Logistikunternehmen mit 320 Mitarbeitern wurde durch die NIS2-Richtlinie als „wichtige Einrichtung“ eingestuft. Keine SIEM-Lösung, keine dokumentierten Incident-Response-Prozesse.
Lösung
- Netzwerk-Segmentierung: 8 VLANs mit OPNsense HA-Cluster
- SIEM-Deployment: Wazuh mit 320 Agents und MITRE ATT&CK Mapping
- Suricata IDS/IPS mit ET Pro Ruleset
- Incident Response Playbook mit 4h-SLA
- Vollständige NIS2-Dokumentation nach BSI-Standard
Herausforderung
Ein Ingenieursbüro mit 60 Mitarbeitern stand vor explodierenden VMware-Lizenzkosten nach der Broadcom-Übernahme. 22 VMs, 8 TB CAD-Daten, veraltete Exchange 2016-Installation.
Lösung
- Migration von VMware ESXi auf Proxmox VE 8 HA-Cluster (3 Nodes + Ceph)
- Exchange 2016 → Microsoft 365 Hybrid-Cutover-Migration
- Azure AD Connect mit Password Hash Sync und Seamless SSO
- SharePoint Online + OneDrive, CAD-Fileserver bleibt On-Premise
- Veeam Backup for Microsoft 365
Ihr IT-Projekt mit IT-ZU umsetzen
Lassen Sie uns gemeinsam Ihre IT-Herausforderungen lösen — von der ersten Analyse bis zum laufenden Betrieb. Kostenlose Erstberatung inklusive.
Projekt besprechen →
