Von SmartNICs bis eBPF: Wie Logicalis Builds ein Next-Gen Cilium Lab für Real-World Networking baut

Hypershield. SmartNIC offloading. Cilium. eBPF-based security. Diese Technologien verändern das Networking in modernen Unternehmen – und das längst nicht mehr nur bei den Hyperscalern. Bei Logicalis bauen wir aktuell ein flexibles, automatisiertes Cilium Lab, um genau diese Power für Unternehmen jeder Größe erlebbar zu machen.

Und das ist kein Lab für PowerPoint-Folien. Es ist eine hands-on Umgebung, die Cluster automatisiert von Grund auf provisioniert – egal ob virtualisiert oder auf Bare-Metal. Das Lab ist integriert in Ciscos Hypershield-Architektur und zeigt ganz konkret: High-Performance Networking muss weder kompliziert noch teuer sein. Wir nutzen es zum Trainieren, Testen, Experimentieren – und vor allem: zum direkten Austausch mit Kunden, die Kubernetes Networking und Security modern denken.

Warum dieses Lab? Und warum es anders ist.

Viele Labs sind klassische Demo-Umgebungen – statisch, vorgefertigt, mit klarer Marketing-Agenda. Unseres geht einen anderen Weg. Wir haben ein System gebaut, das sich in wenigen Minuten komplett neu aufsetzen lässt – ein echtes „nuke & pave“-Setup, in dem nichts heilig und alles wiederholbar ist.

Damit können wir spontan auf reale Kundenszenarien reagieren. Eine Anfrage kommt rein, um eine spezielle Topologie zu simulieren? Kein Problem. Wir wollen Hypershield-Features unter engen Performance-Bedingungen testen? Los geht’s. Jemand schießt den Cluster im Training ab? Einfach abreißen und neu bauen. Das ist nicht nur agil – das ist Absicht. Das Lab soll sich genauso schnell weiterentwickeln wie der Tech-Stack, den es abbildet.

Ein weiteres Unterscheidungsmerkmal: Hybrid Readiness. Ob Bare-Metal mit PCIe Passthrough oder Performance-optimierte VMs – das Lab ist so gebaut, dass es die unterschiedlichsten Realitäten unserer Kunden abbilden kann.

Was ist Cilium?

Cilium ist eine Open Source Networking-, Observability- und Security-Plattform für Kubernetes – powered by eBPF. Im Gegensatz zu klassischen CNIs (Container Network Interfaces) läuft Cilium direkt im Linux-Kernel. Es ermöglicht High-Performance Networking, granulare Sicherheitsrichtlinien und tiefe Observability – ganz ohne Sidecars oder zusätzliche Kernel-Module.

👉 Mehr Infos: cilium.io

Vom Blueprint zur Realität: Unser Tech Stack

Das Cilium Lab basiert auf unserer eigenen Delivery-Erfahrung. Wir setzen auf pures Linux mit KVM und libvirt – maximal flexibel, weit ab von den typischen Einschränkungen gemanagter Kubernetes-Angebote. Viele Distributionen wie EKS-A verlangen homogene Node-Konfigurationen. Wir haben bewusst ein Setup gebaut, das gemischte Infrastrukturen unterstützt.

Diese Entscheidung kommt nicht aus dem luftleeren Raum. Wir betreiben Cilium bereits in produktiven Umgebungen – vor allem in Google Cloud GKE, wo Cilium das Standard-CNI ist, sowie in On-Premises-Setups, die High Performance und Low Latency erfordern. Parallel haben wir eine Cloud-native Blueprint-Architektur entwickelt, die als wiederverwendbare Referenz für Logicalis-Teams dient – sicher, automatisiert und Basis für unser Lab.

Was wir hier bauen, ist kein hypothetischer Stack. Es ist eine modulare Weiterentwicklung dessen, was wir schon erfolgreich bei Kunden ausrollen – jetzt eingebettet in ein Lab, das zum Ausprobieren, Testen und Lernen einlädt.

Stefan Hoeltken, Managing Director Logicalis Connected

Echte Szenarien. Echte Kunden. Echte Experimente.

Networking lernt man am besten, wenn man es selbst erlebt. Deshalb nutzen wir das Lab aktiv, um reale Kundenszenarien nachzubilden, Performance unter Last zu messen und zu erkunden, was Ciliums eBPF-Engine in Sachen Security und Observability wirklich leisten kann.

Wir experimentieren mit Endpoint Protection, testen Policy Enforcement mit Tools wie Tetragon und Hubble, und simulieren, wie sich Workloads verhalten, wenn SmartNICs spezifische Netzwerkfunktionen übernehmen. Das ist kein reines Technikspiel – das ist strategische Vorbereitung. Unsere Teams sollen Antworten auf die Fragen von morgen parat haben – nicht nur auf die Themen von heute.

Dieses Lab ist tief in unsere Delivery-Prozesse integriert. Unsere Engineers steuern das Lab über GitLab-Pipelines, automatisieren Builds, deployen Cluster-Komponenten und dokumentieren alle Konfigurationsänderungen – natürlich abgestimmt mit Jira und offen für die Zusammenarbeit über alle Teams hinweg.

Gebaut für Dialog – nicht nur für Showcases

Der vielleicht größte Mehrwert des Labs hat gar nichts mit Hardware oder Software zu tun. Es geht um echte Gespräche. Das Lab ermöglicht uns, gemeinsam mit dem Kunden zu sagen: „Ja, das haben wir getestet.“ Oder: „Lass uns deine Architektur simulieren und sehen, was passiert.“

Gerade Unternehmen, die in klassischen Vendor-Strategien oft übersehen werden, profitieren davon. Nicht jedes Unternehmen ist sofort bereit für Cisco SDN. Aber viele sind neugierig, was eBPF leisten kann – oder wie sie mehr Visibility erreichen können, ohne unnötige Komplexität einzuführen. Das Lab ermöglicht uns, Kunden auf Augenhöhe abzuholen – praxisnah und in Echtzeit.

Und auch unsere eigenen Teams lernen ständig dazu. Jede neue Konfiguration, jeder neue Use Case, jedes Performance-Tuning bringt Wissen, das wir direkt in Projekte, Angebote und Solution Designs einfließen lassen. Das Lab ist nicht nur ein Werkzeug für Sales – es schärft unsere Kompetenz.

Was kommt als Nächstes: Hypershield und der Edge

Unser Fahrplan? Noch tiefere Integration von Hypershield und fortgeschrittene SmartNIC-Szenarien – insbesondere Policy Offloading mit Cisco MDX. Das Potenzial: Entscheidungen direkt im Netzwerk-Edge zu treffen – für maximale Security und Performance, genau da, wo es zählt.

Erkenntnisse aus dem Lab fließen auch direkt in unsere Orchestrierungsplattform ein – eine Kubernetes-native, Cloud-ready Umgebung, die Logicalis länderübergreifend weiterentwickelt. Das Lab bleibt dabei unser Spielplatz, unser Testfeld und unser Sprungbrett für alles, was wir künftig in Kundenprojekten nutzen.

Lust, das Lab in Aktion zu erleben?

Ob Security, Observability oder einfach High-Performance Networking unter Last – unser Lab ist offen für gemeinsame Sessions.

👉 Contact us or reach out for a custom session.