NOC – Network Operations Center
Abkürzung: NOC
Ein NOC ist die Stelle, die ein Netz überwacht und im Störungsfall handelt. Es ist keine Einrichtung, die man an der Raumausstattung erkennt, sondern eine Kombination aus Zuständigkeit, Besetzung und festgelegten Abläufen.
Aufgaben
Überwachen. Geräte, Leitungen, Dienste und Auslastung werden fortlaufend beobachtet, meist über Abfragen und Meldungen der Geräte selbst. Ziel ist, eine Störung vor dem Anruf des Betroffenen zu bemerken.
Störungen aufnehmen und einordnen. Eine Meldung wird erfasst, nach Schwere eingestuft und einem Zuständigen zugewiesen. Die Einordnung entscheidet über Reihenfolge und Reaktionszeit.
Entstören. Was mit bekannten Mitteln behoben werden kann, wird dort behoben. Alles andere wird weitergegeben.
Weitergeben und eskalieren. Wenn die eigenen Möglichkeiten enden, geht der Fall an die nächste Stufe, an einen Lieferanten oder an den Bereitschaftsdienst — nach einer vorab festgelegten Matrix, nicht nach Gefühl.
Änderungen begleiten. Geplante Eingriffe werden angekündigt, überwacht und, wenn sie fehlschlagen, zurückgenommen. Ein NOC weiß, welche Änderung gerade läuft — das ist die häufigste Erklärung für eine Störung, die aus dem Nichts kommt.
Kapazität beobachten. Auslastungsverläufe zeigen, wo eine Erweiterung nötig wird, bevor eine Strecke dauerhaft an der Grenze läuft.
Besetzung und Stufen
Netze fallen nicht zu Bürozeiten aus. Ein NOC ist deshalb typischerweise rund um die Uhr besetzt, entweder im Schichtbetrieb an einem Ort oder verteilt über mehrere Zeitzonen, sodass immer ein Standort im Tagdienst ist.
Die Arbeit ist in Stufen gegliedert. Die erste nimmt auf, ordnet ein und erledigt das Wiederkehrende nach Handlungsanweisung (work instructions). Die zweite übernimmt, was Fachkenntnis verlangt. Die dritte sind die Spezialisten, oft keine NOC-Mitarbeiter mehr, sondern Netzplanung, Hersteller oder Entwicklung.
Die Trennung hat einen betriebswirtschaftlichen Zweck: Die erste Stufe fängt die Menge ab, damit die teure Fachkenntnis nicht mit Routine belegt wird. Sie funktioniert nur, wenn die Handlungsanweisungen tatsächlich existieren und gepflegt werden.
Kennzahlen
Gemessen wird üblicherweise, wie lange es dauert, bis auf eine Meldung reagiert wird, und wie lange, bis der Dienst wieder läuft. Die zweite Größe ist die aussagekräftigere, weil nur sie den Betroffenen interessiert.
In Verträgen sind beide als Zusagen hinterlegt, meist gestaffelt nach Störungsklasse. Entscheidend ist dabei, worauf sich die Zusage bezieht: Eine Reaktionszeit sagt nur, wann jemand anfängt zu arbeiten, nicht wann es wieder geht — eine Unterscheidung, die bei Vertragsverhandlungen zählt.
Das Dienstleistungsmodell
Ein eigenes NOC zu betreiben, lohnt erst ab einer bestimmten Größe: Rund-um-die-Uhr-Besetzung bedeutet mindestens fünf Vollzeitstellen für eine einzige Position im Schichtbetrieb, zuzüglich Vertretung.
Deshalb ist der Zukauf verbreitet. Ein Dienstleister überwacht das Netz des Kunden mit, oft außerhalb der Geschäftszeiten als Ergänzung zur eigenen Mannschaft, oft vollständig. Die Abgrenzung der Befugnisse ist dabei der kritische Punkt: Ein NOC, das überwachen darf, aber nicht eingreifen, ruft nur an — und verlagert die Arbeit statt sie zu übernehmen.
Woran ein NOC scheitert
Alarmflut. Wo jedes Ereignis einen Alarm erzeugt, gehen die wichtigen unter. Nach einiger Zeit werden Meldungen weggeklickt, ohne gelesen zu werden — und dann auch die eine, die zählte. Die Pflege der Schwellwerte ist keine Nebenaufgabe, sondern Voraussetzung dafür, dass die Überwachung etwas leistet.
Überwachung der Technik statt des Dienstes. Alle Geräte melden sich gesund, und die Anwendung funktioniert trotzdem nicht. Erst eine Messung, die den Weg des Nutzers nachbildet, zeigt den Zustand, auf den es ankommt.
Fehlende Handlungsanweisungen. Ohne sie kann die erste Stufe nichts entscheiden und gibt alles weiter. Das Stufenmodell bricht zusammen, ohne dass es jemand als Ursache benennt.
Kein Mandat. Wer eine Störung sieht, aber nichts abschalten, umschalten oder neu starten darf, verliert die Zeit, die eine Rund-um-die-Uhr-Besetzung gerade gewinnen sollte.
Die Schichtübergabe. Ein laufender Fall, der nicht vollständig übergeben wird, beginnt in der nächsten Schicht von vorn.
Veraltete Dokumentation. Welche Leitung wohin führt, wer für einen Standort zuständig ist, welche Zugangsdaten gelten — das entscheidet im Störungsfall über Minuten oder Stunden.
Abgrenzung
Ein SOC (Security Operations Center) beobachtet Angriffe und Sicherheitsvorfälle. Die Arbeitsweise ist ähnlich, die Fragestellung nicht: Das NOC fragt, ob etwas funktioniert, das SOC, ob etwas angegriffen wird. Beide können zusammengelegt sein, verlangen aber unterschiedliche Fachkenntnis.
Ein Service Desk ist die Anlaufstelle für Nutzer und arbeitet an Anfragen und Aufträgen. Das NOC überwacht die Infrastruktur und wird meist nicht von Nutzern angerufen.
Ein Rechenzentrum ist ein Ort mit Fläche, Strom und Kühlung. Ein NOC ist eine Funktion und kann von überall ausgeübt werden — auch für Netze, die in fremden Rechenzentren stehen.
Quellen
- ITIL: Service Operation
- ISO/IEC 20000-1: Service management system requirements
- DIN EN 50600-2-x: Einrichtungen und Infrastrukturen von Rechenzentren