Die Änderung, die dich nicht aussperrt
Einführung · 6 Abschnitte · ~15 Min Lesezeit · Stand
Betriebsfrage
Netzgeräte sind die einzige Infrastruktur, die den Weg zu sich selbst abschneiden kann. Jede Automatisierung im Netz muss deshalb zuerst die Frage beantworten: Wie komme ich zurück, wenn die Änderung falsch war?
Mentales Modell
- Soll beschreiben
- Wirkung abschätzen
- Teilbereich ändern
- Wirkung prüfen
- Ausrollen und sichern
Soll, Ist und Drift
Der Soll-Stand ist die versionierte Beschreibung, der Ist-Stand die tatsächlich laufende Konfiguration. Ihre Differenz heißt Drift. Drift ist kein Betriebsunfall, sondern ein normaler Zustand — entscheidend ist, ob sie sichtbar ist.
Rückfallpfade
| Zeitgesteuerte Bestätigung | Die Änderung wird automatisch zurückgenommen, wenn sie nicht innerhalb eines Fensters bestätigt wird. Sie schützt genau gegen den Verlust der eigenen Verbindung. |
|---|---|
| Konfigurationssicherung | Ein vorher gesicherter Stand erlaubt die Rückkehr — aber nur, wenn ein Weg zum Gerät bleibt. |
| Getrennter Zugangsweg | Ein Zugang, der nicht über die geänderte Strecke läuft, ist die letzte Absicherung. |
Gestufter Rollout
- Zuerst ein Bereich, dessen Ausfall verkraftbar ist und in dem die Wirkung messbar wird.
- Zwischen den Stufen eine Beobachtungszeit, die lange genug für die typische Fehlererscheinung ist.
- Abbruchkriterium vorher festlegen, nicht während der Störung aushandeln.