Zurück zur Übersicht

Enterprise Networking, Zero Trust

Netzwerk & Security

Wir planen und implementieren performante, sichere Netzwerke, von Segmentierung und Firewall-Policies bis SD-WAN/SASE. Mit sauberer Dokumentation und wartungsfähigen Changes.

Was wir liefern

Netzwerk-Assessment (Inventar, Topologie, Risiken, Engpässe)
Design & Segmentierung (VLAN/VRF, Zonen, Routing, DNS, IP-Planung)
Firewall- und Remote-Access Konzepte (Policies, NAT, VPN, ZTNA)
SD-WAN/SASE Einführung und Standortvernetzung
Netzwerk-Automatisierung (Templates, SoT-Anbindung, Ansible/Nornir)
Monitoring, Logging und Troubleshooting (Signalqualität statt Alert-Rauschen)
Dokumentation, Change-Planung und Runbooks für Betrieb und Übergabe

Wirkung & Ergebnisse

Fokus auf betreibbare Ergebnisse: Delivery wird schneller, Betrieb wird planbarer und Risiken werden früh sichtbar.

Stabile Connectivity und klar definierte Failure Domains
Nachvollziehbare Änderungen (Wartungsfenster, Rollback, Doku) statt „Handarbeit“
Bessere Security durch Segmentierung und identitätsbasierten Zugriff
Schnelleres Troubleshooting mit Monitoring, Logs und klaren Runbooks
Standardisierung und Automatisierung für wiederholbare Rollouts

Vorgehen

Transparent, in kleinen Schritten und mit klaren „Done“-Kriterien – damit Ergebnisse nicht nur gebaut, sondern auch betrieben werden können.

01

Ist-Analyse

Topologie, Abhängigkeiten, Risiken und Betriebsrealität erfassen, inklusive kritischer Pfade.

02

Design

Segmentierung, Routing, Security-Zonen und Remote Access definieren, nachvollziehbar und testbar.

03

Pilot & Test

Änderungen zuerst klein validieren (Pilot-Standort/Teilnetz) inklusive Fallback und Messkriterien.

04

Rollout

Gestaffelt in Wartungsfenstern ausrollen, Monitoring begleiten, Rollback-Pfade bereit halten.

05

Betrieb

Runbooks, Dokumentation und klare Ownership übergeben, inklusive Troubleshooting-Routinen.

Technologien & Tools

Wir arbeiten tool- und providerneutral – entscheidend ist die passende Lösung für Ihr Umfeld. Beispiele aus typischen Projekten:

BGP / OSPF, VLAN / VRFSD-WAN / SASE (je nach Anbieter)Ansible / Nornir (Automation)NetBox / Nautobot (Source of Truth)Wireshark / tcpdump (Troubleshooting)

Typische Einsätze

01
Modernisierung von Core/Distribution/Access mit minimaler Downtime
02
Standortvernetzung und Internet-Breakout mit SD-WAN/SASE
03
Zero-Trust-nahe Zugriffsmodelle (Identity/Context, ZTNA/VPN)
04
Segmentierung und Zonenmodelle für Compliance und Risikoreduktion
05
Netzwerk-Automatisierung, um Rollouts wiederholbar zu machen
06
Stabilisierung und Performance-Tuning (Drops, Latenz, Routing-Issues)

So arbeiten wir

Herstellerneutral und betriebsorientiert: Wir liefern Design, Umsetzung und die Artefakte für den Alltag (Dokumentation, Runbooks, Change-Pläne). Wissenstransfer ist Bestandteil jedes Projekts.

Projekt anfragen

Häufige Fragen

Projekt anfragen

Sprechen Sie mit unseren Expert:innen

Interesse an Netzwerk & Security? Wir besprechen Ihren Bedarf und zeigen unverbindlich, wie wir Sie unterstützen können.

E-Mail

info@schurr.it

Standort

Neu-Isenburg, Rhein-Main

Kontaktieren Sie uns direkt

Wir melden uns schnellstmöglich bei Ihnen.

info@schurr.it