Projekt: Firewall-Pilot mit Segmentierung, VPN und HA-Failover
Der Pilot baut ein repräsentatives Zonen- und Regelmodell auf, misst Security-Durchsatz und prüft VPN, WAN-/Cluster-Failover, Logging sowie Konfigurationsrestore vor der Beschaffung.
Projekt · von Christian Hoberg · veröffentlicht 21.09.2026 · 8 Min. Lesezeit
FirewallHAPilot
Zeitraum3–6 Wochen
Voraussetzungenrepräsentative Traffic-Profile, Zielzonen, VPN-Anforderungen und definierte Ausfallszenarien
Ergebnisabgenommenes Firewall-Sizing mit Regel-, VPN-, HA-, Logging- und Restore-Nachweis
1. Traffic- und Zonen-Baseline bilden
Reale Bandbreiten, Sessionzahlen, Ost-West-/Nord-Süd-Verkehr und notwendige Zonen werden erfasst und in ein testbares Regelmodell überführt.
2. Regeln und VPN-Endpunkte aufbauen
Repräsentative Policies, Site-to-Site- und Remote-Access-VPN werden mit den vorgesehenen Authentisierungs- und Routingpfaden umgesetzt.
3. Security-Profile unter Last messen
IPS, Application Control, Web-/DNS-Schutz und gegebenenfalls TLS-Inspection werden mit realistischen Traffic-Mixen aktiviert und gegen Latenz, Durchsatz und Ressourcen gemessen.
4. WAN- und HA-Failover testen
Provider-, Link- und Node-Ausfälle werden kontrolliert ausgelöst. Umschaltzeit, Session-Verhalten und Rückkehr in den Normalbetrieb werden protokolliert.
5. Logging, Restore und TCO abnehmen
Logexport, Alarmierung, Konfigurationsbackup/-restore, Updatepfad sowie Lizenz- und Renewal-Modell werden in ein Betriebs-Runbook überführt.
Eine Firewall-Auswahl ist belastbar, wenn Security-Durchsatz, Zonenmodell, VPN/WAN, HA, Schnittstellen und Lizenzkosten mit realem Traffic und Betriebsfällen geprüft werden.
Backups sind erst dann belastbar, wenn ein kritischer Service innerhalb eines definierten RTO mit geprüftem RPO, geschützter Kopie und dokumentierter Recovery-Reihenfolge wiederhergestellt werden kann.
Eine E-Akte wird nicht durch Dokumentenablage allein belastbar. Aktenplan, Metadaten, Berechtigungen, Aufbewahrung, Fachverfahren, Migration und Export müssen gemeinsam als Lebenszyklus modelliert werden.
Druckerbeschaffung ist Flotten- und Serviceplanung. Zählerstände, A4/A3- und Farbanteile, Scan-Workflows, Authentisierung, Secure Print, SLA und Vertragskosten müssen auf derselben Datengrundlage bewertet werden.