EVPN/VXLAN Security mit Juniper SRX

Sun, 07 Jun 2026 21:31:20 +0200

Kaum eine Technologie hat moderne Rechenzentrumsnetzwerke in den vergangenen Jahren so stark verändert wie EVPN und VXLAN. Während klassische Data-Center-Architekturen häufig auf Layer-2-Domänen mit Spanning Tree und hierarchischen Netzwerkdesigns basierten, ermöglichen EVPN/VXLAN-Fabrics eine deutlich höhere Skalierbarkeit, Flexibilität und Automatisierung.

Mit den Vorteilen neuer Netzwerkarchitekturen entstehen jedoch auch neue Herausforderungen für die Sicherheit. Ost-West-Verkehr zwischen virtuellen Maschinen, dynamische Workloads, Mandantentrennung und verteilte Routing-Funktionen erfordern andere Sicherheitskonzepte als klassische Perimeter-Architekturen.

Für Betreiber moderner Rechenzentren stellt sich deshalb nicht mehr die Frage, ob Sicherheit in eine EVPN/VXLAN-Fabric integriert werden muss, sondern wie dies effizient und skalierbar umgesetzt werden kann. Die SRX-Plattform spielt dabei eine zentrale Rolle und gehört deshalb auch zu den fortgeschritteneren Themenbereichen der JNCIP-SEC-Zertifizierung.

Overlay Netzwerke

Tue, 10 Feb 2026 22:35:21 +0200

Wenn man heute über Overlay-Netzwerke spricht, klingt das erst einmal nach etwas Neuem und Modernem - nach Cloud, SDN, VXLAN und vor allem nach teuer. Tatsächlich ist die Grundidee aber uralt: Schon sehr früh haben Menschen angefangen, „Netze im Netz“ zu bauen. Früher waren das gemietete Standleitungen, Frame Relay oder X.25, auf denen wiederum Firmennetze aufgebaut wurden. Später folgten die ersten VPNs über das offene Internet - technisch nichts anderes als ein virtuelles, privates Netz, das logisch so wirkt, als wäre ein eigenes Kabel von A nach B gelegt, obwohl in Wirklichkeit hundert Router dazwischenstehen.

VXLAN on bitunfall.de

EVPN/VXLAN Security mit Juniper SRX

Overlay Netzwerke