Netzwerkdokumentation mit Open-Source-Software: Tools im Vergleich
Netzwerkdokumentations-Software erfasst strukturiert, aus welchen Geräten, IP-Adressen, VLANs, Racks und Verbindungen dein Netzwerk besteht, und hält diesen Soll-Zustand als zentrale Datenbasis fest. Die vier wichtigsten Open-Source-Tools dafür sind NetBox, phpIPAM, Nautobot und i-doit open. Hier vergleichst du sie anhand von 8 Kriterien: Stärken, Grenzen und für wen welches Tool passt.
Was ist Netzwerkdokumentations-Software, und was nicht?
Netzwerkdokumentations-Software ist eine strukturierte Datenbank für den Soll-Zustand deiner Netzwerkinfrastruktur: Standorte, Racks, Geräte, Interfaces, Verkabelung, IP-Adressen, Präfixe, VLANs und Circuits. Anders als eine klassische CMDB aus der ITSM-Welt ist sie netzwerkzentriert modelliert, und anders als Monitoring beobachtet sie nicht den Ist-Zustand, sondern definiert, wie das Netz aufgebaut sein soll.
Diese Seite beantwortet die Frage: Welches Open-Source-Tool passt zu dir? Wie du danach sauber dokumentierst, also Struktur, Pflegeprozesse und Compliance, zeigt dir unser Praxis-Leitfaden: So dokumentierst du richtig.
Warum überhaupt Open Source? Vier Gründe sprechen dafür, einer relativiert:
- Keine LizenzkostenNetBox und Nautobot stehen unter Apache-2.0-Lizenz, i-doit open unter AGPLv3. Der Funktionskern ist kostenlos nutzbar.
- Offene SchnittstellenREST- und GraphQL-APIs statt proprietärer Exportformate. Deine Daten bleiben maschinenlesbar und automatisierbar.
- Aktive CommunitiesNetBox hat über 20.000 GitHub-Stars, hunderte Plugins und öffentliche Roadmaps. Probleme sind meist schon gelöst und dokumentiert.
- Kein Vendor-Lock-inQuellcode, Datenmodell und Datenbank liegen offen. Du kannst jederzeit selbst betreiben, hosten lassen oder wechseln.
- Aber: Betrieb kostet trotzdemHosting, Updates, Backups und Datenpflege bleiben Aufwand. Die Lizenz ist gratis, der Betrieb nicht. Genau hier setzen kommerzielle Editionen und Partner an.
8 Punkte, an denen du jedes Tool misst.
Bevor du Screenshots vergleichst: Prüfe diese acht Kriterien gegen deine Anforderungen. Sie entscheiden, ob ein Tool nach zwei Jahren noch trägt.
Datenmodell
Bildet das Tool dein Netz ab: Sites, Racks, Geräte, Interfaces, Kabel? Oder nur generische Objekte mit Freitextfeldern?
IPAM + DCIM vereint
IP-Verwaltung und Infrastruktur-Doku in einem Tool verhindern doppelte Pflege. Reine IPAM-Tools decken nur die Hälfte ab.
API & Automatisierung
REST- und GraphQL-API, Webhooks und Scripting sind Pflicht, wenn Ansible, Terraform oder dein ITSM andocken sollen.
Rollen & Rechte (RBAC)
Wer darf was ändern? Rollenbasierte Rechte und Änderungshistorie sind die Basis für auditfähige Dokumentation.
Plugins & Erweiterbarkeit
Custom Fields, Plugins und Scripts entscheiden, ob das Tool mit Sonderfällen wächst oder du daneben wieder Excel pflegst.
Community & Releases
Aktive Entwicklung, regelmäßige Releases und öffentliche Issues zeigen, ob ein Projekt in fünf Jahren noch lebt.
Betriebsmodell
Selbst hosten, gehostete Cloud-Variante oder Managed Service durch einen Partner: Das Tool sollte alle drei Wege erlauben.
Compliance-Tauglichkeit
Änderungsprotokolle, Berechtigungskonzepte und Exporte, die Auditoren bei ISO 27001, NIS2 und DORA sehen wollen.
NetBox, phpIPAM, Nautobot, i-doit open: wer kann was?
Alle vier sind Open Source, alle vier sind produktionsreif. Sie lösen aber unterschiedliche Probleme. Die Kurzprofile, mit Lizenz, Fokus und ehrlicher Grenze.
NetBox
2015 bei DigitalOcean entstanden, seit Juni 2016 Open Source, aktuell in Version 4.6 (Stand Juli 2026). Dokumentiert den Soll-Zustand des Netzwerks als Datenbasis für Automatisierung.
- Lizenz: Apache 2.0, Python/Django, PostgreSQL
- Datenmodell: Racks, Geräte, Kabel, IPs, VLANs, VRFs, Circuits, Power, Wireless
- REST- und GraphQL-API, Webhooks, Custom Scripts
- Über 20.000 GitHub-Stars, hunderte Plugins
- Kommerziell: NetBox Cloud und Enterprise von NetBox Labs
- Grenze: dokumentiert den Soll-Zustand, ersetzt kein Monitoring
phpIPAM
Schlankes Open-Source-Werkzeug auf PHP-Basis, spezialisiert auf die Verwaltung von IP-Adressen.
- Fokus: IP-Adressen, Subnetze, VLANs
- Stärke: schnell aufgesetzt, geringe Einstiegshürde
- Grenze: kein DCIM-Datenmodell für Racks, Geräte und Verkabelung
- Passt, wenn du ausschließlich IPs verwalten willst
Nautobot
Anfang 2021 von Network to Code als Fork von NetBox v2.10.4 gestartet, Version 2.0 seit September 2023.
- Lizenz: Apache 2.0, Django, PostgreSQL oder MySQL
- Jobs als Kernkonzept, GraphQL nativ
- Apps: Golden Config, SSoT, Device Onboarding
- Custom Fields auf allen Modellen, erweiterbares Status-Modell
- Grenze: kleinere Community als NetBox
i-doit open
Freie Variante der in Düsseldorf entwickelten CMDB i-doit (erstes Release 2004), lizenziert unter AGPLv3.
- Fokus: IT-Doku in der Breite: Software, Lizenzen, Verträge, Gebäude, Räume
- ITIL-orientiert, Basis für Service-Prozesse
- Grenze: Netzwerk-Datenmodell weniger tief als bei NetBox
- Grenze: CSV-Import und API sind Pro-Funktionen
Wir halten den Vergleich hier bewusst kompakt. Die Tiefe findest du in den Detail-Vergleichen NetBox vs. Nautobot und NetBox vs. i-doit.
Zabbix und OpenNMS sind keine Doku-Tools.
In Foren und Tool-Listen werden Monitoring und Dokumentation oft vermischt. Beide sind wichtig, beantworten aber verschiedene Fragen.
Monitoring: der Ist-Zustand
Zabbix, OpenNMS und Co. beobachten Erreichbarkeit, Metriken und Alarme. Sie beantworten die Frage, ob etwas gerade funktioniert, nicht, wie dein Netz aufgebaut sein soll.
Dokumentation: der Soll-Zustand
NetBox und Co. halten fest, wie das Netzwerk geplant ist: welche IP wohin gehört, welches Kabel in welchem Port steckt. Diese Datenbasis ändert sich nur durch bewusste Änderungen.
Stark ist die Kombination
Die Dokumentation liefert als Source of Truth die Soll-Daten, das Monitoring prüft den Ist-Zustand dagegen. Abweichungen werden sichtbar, bevor sie im Audit auffallen.
Open Source: ja. Aber mit welchem Unterbau?
Am Beispiel NetBox: Der Funktionskern bleibt frei. Für Betrieb, Support und Verantwortlichkeiten gibt es vier Wege.
Community Edition
Apache 2.0, kostenlos, voller Funktionskern. Du betreibst selbst: Hosting, Updates, Backups, Berechtigungen. Gut für Teams mit Betriebs-Know-how und Zeit.
NetBox Cloud
Die von NetBox Labs gehostete Variante. Betrieb, Updates und Verfügbarkeit liegen beim Hersteller, du kümmerst dich um Daten und Prozesse statt um Server.
NetBox Enterprise
Der Betrieb in deiner eigenen Umgebung, mit erweiterten Funktionen und Hersteller-Support von NetBox Labs. Für regulierte Umgebungen, die on-prem bleiben müssen.
Partner-Support
NetBox Labs betreibt ein offizielles Partnerprogramm. Seit Juni 2024 geben Project Bundles Partnern kostenlosen Zugang zu Cloud und Enterprise für Design-, Build- und Deployment-Phasen von Kundenprojekten. Mehr zum NetBox-Partner-Modell.
Von Excel zu NetBox: vier Phasen.
Tool ausgewählt? Dann entscheidet die Einführung über den Erfolg. So sieht der bewährte Pfad in Kurzform aus, den ausführlichen Ablauf findest du in der Migrationsberatung.
Bestandsaufnahme & Zielbild
Excel-Listen, Visio-Diagramme und Alt-Tools sichten, Stakeholder abholen, Zielbild und Scope definieren.
Datenmodell & Konventionen
Sites, Tenants, Naming-Konventionen, Custom Fields und RBAC-Konzept festlegen, bevor Daten fließen.
Migration & Validierung
Bulk-Import, Bereinigung von Duplikaten und IP-Kollisionen, Validierung, Cutover mit Rollback-Plan.
Betrieb & Automatisierung
Pflegeprozesse etablieren, API-Anbindung an Ticketing und Automatisierung, auf Wunsch als Managed Service.
Mehr Tiefe? Schau vorbei.
Auf unserem YouTube-Kanal nscon - Sicher vernetzt findest du Deep-Dives, How-To's und Best Practices rund um Netzwerkdokumentation und Automatisierung.
Wer dich bei der Tool-Auswahl berät.
Praktiker mit Enterprise-Erfahrung: Cisco bis Fortinet, NetBox bis NIS2, on-prem bis Multicloud.
Michaela Fischer
Erste Ansprechpartnerin für Migrations-, Demo- und Managed-Service-Anfragen. Übersetzt zwischen Buying Center und Engineering.
Thomas Völzke
Routing-, Switching- und Automatisierungs-Tiefe. Bringt Enterprise-Erfahrung in Datenmodell und RBAC-Konzept ein.
Dennis Ermisch
Architekt der Migrationsmethodik. Technischer Lead Managed NetBox Services: Datenmodell, API, Automatisierung.
Sven Schuhmacher
Über 10 Jahre Netzwerk- & Security-Beratung. Host des Podcasts „Sicher vernetzt". Treibt die NetBox-Labs-Partnerschaft.
Open-Source-Netzwerkdoku: kurz beantwortet.
Was andere zum Thema Open-Source-Netzwerkdokumentation wissen wollen.
Vergleichen ist gut. Live sehen ist besser.
In 30 Minuten siehst du NetBox an einem laufenden System, an deinen Fragen entlang. Kostenlos und ohne Verpflichtung.