Zum Inhalt springen

Abseits des Büros · Teil 2

Enterprise-Patterns im Kleinen.

Wer IT führt, sollte IT nicht verlernen. Mein Homelab ist Spielwiese und Prüfstand zugleich: Hier teste ich Architektur- und inzwischen auch KI-Muster, bevor ich sie im Berufsalltag diskutiere – und merke schnell, was in der Praxis trägt und was nur auf Folien funktioniert.

Vom Hypervisor über die Gebäudeautomation bis zur Energiesteuerung greift hier vieles ineinander: ein Virtualisierungs-Host mit einem guten Dutzend Workloads, eine Smart-Home-Steuerung, die mehrere hundert Geräte und einige tausend Datenpunkte über KNX, Zigbee und MQTT orchestriert, PV-geführtes Laden des Elektroautos, DNS-Filterung, Medien, Automatisierung und Backups. Der eigentliche Lernwert steckt nicht im einzelnen Tool, sondern in der Integrationstiefe – im Zusammenspiel und in den Abhängigkeiten dazwischen.

Die Prinzipien

Kein offener Port. Externe Zugriffe laufen ausschliesslich über einen Zero-Trust-Ansatz mit Access-Policies und MFA – nichts wird einfach ins Internet gestellt. Zero Trust ist kein Enterprise-Privileg, es funktioniert auch für ein Einfamilienhaus.

Busautonomie vor Komfort. Die Gebäudeautomation basiert auf KNX: Licht, Beschattung und Grundfunktionen laufen auf dem Bus, auch wenn jeder Server aus ist. Home Assistant sitzt als Automationsschicht darüber und orchestriert, was der Bus allein nicht kann – von der Energiesteuerung bis zu komplexen Abläufen.

Segmentierung als Standard. Das Netz ist in getrennte Zonen aufgeteilt: IoT, Kameras, Gäste und Management sehen jeweils nur, was sie sehen müssen. Dieselbe Diskussion, die in jedem OT-Security-Projekt geführt wird – nur ohne Change-Advisory-Board.

Betrieb ehrlich gedacht. Backups, Wiederanlauf und Abhängigkeiten gehören dazu, inklusive der unbequemen Frage, ob der Restore im Ernstfall wirklich läuft. Ein Homelab lässt sich hier nichts vormachen – genau das macht es zum ehrlichen Übungsplatz für Resilienz-Denken.

KI aus der Praxis, nicht aus dem Pitch

KI verändert die Arbeit von IT-Verantwortlichen gerade grundlegend. Statt bei Marketing-Folien stehenzubleiben, evaluiere ich sie dort, wo ich Fehler machen darf – mit zwei Schwerpunkten:

Lokale Modelle. Mit LM Studio betreibe ich KI-Modelle vollständig lokal, ohne dass Daten das Haus verlassen. Das zeigt konkret, was on-premises heute leistet und wo die Grenzen liegen – genau die Frage, die sich jedes KMU mit sensiblen Daten stellen muss, bevor etwas in eine Cloud-KI wandert.

MCP-Integrationen. Über das Model Context Protocol verbinde ich Modelle mit echten Kontext-, Memory- und Integrationsquellen und prüfe, wie Assistenten Kontext aufbauen und behalten, wie sie auf Systeme zugreifen und wo Datenflüsse und Berechtigungen heikel werden.

AI Governance in der Praxis. Aus diesen Experimenten wird Governance greifbar: Welche Daten darf ein Modell sehen? Wo endet der Zugriff? Was geschieht mit Kontext und Memory über die Zeit? Wer diese Fragen selbst durchgespielt hat, stellt sie im Business präziser – und lässt sich weder von Hype noch von Angst treiben.

Warum das relevant ist

Vieles, was ich hier im Kleinen betreibe, sind exakt die Muster, die KMU im Grossen brauchen: Zero Trust statt VPN-Wildwuchs, Segmentierung statt flachem Netz, Automatisierung mit klaren Zuständigkeiten – und ein nüchterner, praxiserprobter Blick auf KI statt Bauchgefühl. Das Homelab hält mein Urteil geerdet: Ich empfehle nichts, was ich nicht selbst betreibe.

Details zu den eingesetzten Werkzeugen stehen im Tool-Radar.