Unternehmen bleiben bei einer Internetstörung nur dann zuverlässig erreichbar, wenn ein Router den Ausfall erkennt und automatisch auf eine unabhängige Backup-Verbindung umschaltet. Eine zweite Leitung allein genügt nicht: Primär- und Ersatzanschluss dürfen möglichst wenige gemeinsame Ausfallpunkte haben, und geschäftskritische Dienste müssen den Wechsel der öffentlichen IP-Adresse verkraften. Der schnellste Planungstest lautet daher: Fällt der Hauptanschluss aus, erreichen Kasse, Cloud-Anwendungen, VPN, Telefonie und Fernzugriff über den zweiten Weg tatsächlich ihr Ziel?
Für kleine Standorte ist häufig ein Dual-WAN-Router mit Festnetzanschluss und 5G- oder LTE-Backup sinnvoll. Betriebe mit höheren Verfügbarkeitsanforderungen benötigen eher zwei getrennt geführte Festnetzanschlüsse, eine geeignete Firewall oder SD-WAN-Lösung und eine überwachte Stromversorgung. Welche Variante passt, hängt nicht nur von der Bandbreite ab, sondern vor allem von den Anwendungen, den gemeinsamen Leitungswegen und der akzeptablen Ausfallzeit.
Ausfallsicherung beginnt mit dem zulässigen Betriebszustand
Vor der Gerätewahl muss feststehen, welche Arbeitsabläufe während einer Störung weiterlaufen sollen. Ein Ersatzanschluss muss nicht zwingend die volle Leistung des Hauptanschlusses liefern. Er muss jedoch genug Kapazität für die priorisierten Dienste bereitstellen und darf deren technische Voraussetzungen nicht verletzen.
Ordne die Anwendungen in drei Gruppen:
- Unverzichtbar: beispielsweise Kartenzahlung, Warenwirtschaft, Cloud-Telefonie, Fernwartung oder der Zugriff auf zentrale Unternehmenssysteme.
- Eingeschränkt nutzbar: Videokonferenzen, große Dateiübertragungen oder Cloud-Sicherungen, die im Notbetrieb gedrosselt werden können.
- Vorübergehend verzichtbar: Gast-WLAN, Softwaredownloads und andere datenintensive Nebenaufgaben.
Aus dieser Einteilung ergeben sich Bandbreite, Priorisierung und zulässige Umschaltzeit. Ein Büro, das hauptsächlich E-Mails und browserbasierte Anwendungen nutzt, stellt andere Anforderungen als ein Standort mit vielen parallelen Sprachverbindungen oder laufenden Dateiübertragungen. Tarifwerte allein beantworten diese Frage nicht, weil Mobilfunkempfang, lokale Auslastung und die Leistungsfähigkeit des Routers die nutzbare Datenrate beeinflussen.
Der zweite Anschluss muss einen anderen Fehlerweg haben
Die wirksamste Backup-Verbindung ist technisch und räumlich möglichst unabhängig vom Hauptanschluss. Zwei Verträge schützen wenig, wenn beide Leitungen im selben Gebäudeeinführungspunkt, Straßenverteiler oder Zugangsnetz zusammenlaufen. Auch unterschiedliche Marken bedeuten nicht automatisch getrennte Infrastruktur.
Festnetz plus Mobilfunk
Glasfaser, Kabel oder DSL in Verbindung mit 5G beziehungsweise LTE trennt die Zugangsarten weitgehend. Diese Kombination lässt sich oft mit überschaubarem Aufwand einrichten. Sie schützt gegen viele Leitungs- und Vermittlungsfehler des Festnetzes, ist aber von Mobilfunkversorgung, Zellenauslastung und dem Standort der Antenne abhängig.
Prüfe den Mobilfunkweg am vorgesehenen Routerstandort und zu verschiedenen Betriebszeiten. Ein Smartphone-Test liefert nur eine erste Orientierung, weil Routermodem, Tarif, unterstützte Frequenzen und Antennenposition abweichen können. In Gebäuden mit stark abschirmender Fassade kann eine geeignete Außenantenne helfen, sofern Router, Antennenanschlüsse und Montagebedingungen dazu passen.
Zwei Festnetzanschlüsse
Zwei Festnetzleitungen können höhere und stabilere Ersatzbandbreiten bieten. Ihr Nutzen steht und fällt jedoch mit der Wegtrennung. Frage bei den beteiligten Anbietern nach Zugangsnetz, Übergabepunkt und möglicher Trassenführung. Vollständige physische Unabhängigkeit lässt sich nicht immer garantieren, doch getrennte Gebäudeeinführungen und verschiedene Zugangstechniken reduzieren gemeinsame Risiken.
Satellit als räumlich unabhängige Reserve
Satelliteninternet kann dort eine zusätzliche Ebene bilden, wo Festnetz und Mobilfunk denselben regionalen Risiken ausgesetzt sind oder Mobilfunk kaum verfügbar ist. Freie Sicht, Montage, Witterungseinflüsse, Strombedarf, Latenz und Tarifbedingungen müssen zum Einsatz passen. Für jede VPN-, Hosting- oder Fernzugriffslösung ist außerdem zu klären, welche Adressierung der Dienst bereitstellt.
Dual-WAN, Failover und Load Balancing sind nicht dasselbe
Ein Dual-WAN-Router besitzt zwei nutzbare Internetzugänge. Beim Failover läuft der Datenverkehr normalerweise über den Hauptanschluss; erst nach einer erkannten Störung wird der Ersatzweg aktiv. Load Balancing verteilt Verbindungen dagegen bereits im Normalbetrieb auf mehrere Anschlüsse. Diese Verteilung erhöht nicht automatisch die Ausfallsicherheit einer einzelnen Sitzung und kann Anwendungen mit strenger Sitzungsbindung stören.
Für einen berechenbaren Notbetrieb ist reines Failover häufig leichter zu beherrschen. Ein geeigneter Router oder eine Firewall sollte mindestens folgende Funktionen abdecken:
- zwei unabhängig konfigurierbare WAN-Schnittstellen oder einen Festnetz-WAN-Port mit Mobilfunkmodem,
- aktive Erreichbarkeitsprüfungen statt einer bloßen Kontrolle des Kabelstatus,
- einstellbare Schwellen für Ausfall und Rückschaltung,
- Regeln zur Priorisierung oder Sperrung datenintensiver Dienste im Ersatzbetrieb,
- Protokolle und Benachrichtigungen über Umschaltungen,
- Unterstützung der benötigten VPN-, VLAN- und Telefoniefunktionen.
Ein Link kann elektrisch aktiv sein, obwohl dahinter kein Internetzugang mehr besteht. Die Überwachung sollte deshalb geeignete Ziele außerhalb des eigenen Routers prüfen. Nur ein einziges Ziel zu verwenden ist riskant: Ist lediglich dieser Dienst gestört, könnte der Router fälschlich umschalten. Mehrere unabhängige Prüfziele oder eine kombinierte Prüfung aus Gateway, DNS und externem Ziel liefern eine belastbarere Bewertung.
Die Umschaltung beendet häufig bestehende Verbindungen
Beim Wechsel auf den Ersatzanschluss ändert sich meist die öffentliche IP-Adresse. Bestehende TCP-Sitzungen, VPN-Tunnel, Sprachverbindungen und angemeldete Cloud-Sitzungen können dadurch abbrechen. Automatisches Failover bedeutet daher nicht zwingend eine unterbrechungsfreie Fortsetzung jeder Sitzung.
Webanwendungen verbinden sich oft selbstständig neu oder funktionieren nach einer erneuten Anmeldung. Bei Standort-VPNs muss der Tunnel über den Backup-WAN aufgebaut werden dürfen. Eingehende Verbindungen sind anspruchsvoller: Mobilfunktarife verwenden häufig Adressierungsverfahren, bei denen der Standort aus dem Internet nicht direkt erreichbar ist. Eine Portfreigabe am lokalen Router löst diese Begrenzung nicht.
Für Fernzugriff und Standortvernetzung sind ausgehende, dauerhaft neu aufgebaute VPN-Tunnel oder eine zentrale Vermittlungsinstanz meist robuster als eingehende Verbindungen zu einer wechselnden Adresse. Benötigt ein Dienst zwingend eine feste öffentliche IP-Adresse, muss der Ersatzanschluss diese Anforderung erfüllen oder die Netzwerkarchitektur den Adresswechsel abfangen.
Auch VoIP-Telefonie verlangt einen eigenen Test. Registriert sich die Telefonanlage über den Ersatzweg neu, können ausgehende Gespräche nach kurzer Unterbrechung wieder funktionieren. Eingehende Erreichbarkeit hängt zusätzlich von Telefonieanbieter, Registrierung, Firewall-Zustand und gegebenenfalls einer getrennten Anschlussbindung ab. Notruf- und Standortinformationen dürfen nicht ungeprüft von einem Anschlussmodell auf ein anderes übertragen werden.
Eine belastbare Einrichtung folgt einer festen Prüfreihenfolge
- Anwendungen und Abhängigkeiten erfassen: Notiere für jeden wichtigen Dienst die benötigte Richtung, Bandbreite, Adressierung und maximal akzeptable Unterbrechung. Berücksichtige externe DNS-Dienste, Identitätsanbieter und zentrale VPN-Gegenstellen.
- Gemeinsame Ausfallpunkte suchen: Prüfe Gebäudeeinführung, Stromkreis, Router, Switch, Firewall, Modem beziehungsweise ONT und die Leitungswege. Ein zweiter Anschluss hilft nicht, wenn beide Verbindungen am selben ungeschützten Gerät oder Netzteil enden.
- Ersatzweg messen: Teste die Verbindung am geplanten Standort per LAN. Bei Mobilfunk gehören mehrere Tageszeiten und die tatsächliche Antennenposition zum Test. WLAN-Messungen sind für die Bewertung des WAN-Backups ungeeignet, weil sie Funkprobleme im lokalen Netz mitmessen.
- Failover-Regeln setzen: Lege den Primäranschluss, Prüfziele, Fehlergrenzen und die Rückschaltung fest. Eine zu empfindliche Erkennung verursacht unnötige Wechsel; eine zu träge Erkennung verlängert die Unterbrechung.
- Notbetrieb begrenzen: Priorisiere Kasse, Sprache, VPN und zentrale Cloud-Dienste. Pausiere nach Möglichkeit große Sicherungen, Systemupdates und das Gastnetz, solange die Ersatzleitung aktiv ist.
- Geschäftsabläufe testen: Trenne den Hauptanschluss kontrolliert und beobachte nicht nur die Online-Anzeige des Routers. Öffne die benötigten Anwendungen, baue VPN-Verbindungen auf, führe einen Telefonietest durch und prüfe die Rückkehr zum Hauptanschluss.
- Ergebnis dokumentieren: Halte Umschaltverhalten, Einschränkungen, Zuständigkeiten und den sicheren manuellen Rückweg fest. Eine verantwortliche Person sollte erkennen können, ob Failover aktiv ist und welche Dienste dann absichtlich eingeschränkt sind.
Router, Switch und Modem benötigen ebenfalls eine Reserve
Eine zweite Datenleitung schützt nicht gegen Stromausfall oder den Defekt des einzigen Routers. Mindestens Router beziehungsweise Firewall, erforderliches Modem oder ONT sowie die zentralen Switches sollten in das Versorgungskonzept einbezogen werden. Eine unterbrechungsfreie Stromversorgung kann kurze Netzausfälle überbrücken und ein geordnetes Herunterfahren ermöglichen. Ihre Laufzeit muss anhand der tatsächlichen Leistungsaufnahme aller angeschlossenen Geräte bestimmt und regelmäßig unter Last geprüft werden.
Höhere Verfügbarkeitsziele können zwei Firewalls oder Router im Hochverfügbarkeitsverbund rechtfertigen. Das beseitigt den einzelnen Geräteausfall, erhöht aber Aufwand und Fehlerpotenzial bei Konfiguration, Firmwarepflege und Tests. Ein kleines Unternehmen profitiert häufig stärker von einem sauber getesteten Dual-WAN-Aufbau mit Ersatzgerät und dokumentierter Konfiguration als von einem komplexen Cluster ohne laufende Betreuung.
DNS, DHCP und internes WLAN dürfen nicht übersehen werden
Ein erfolgreicher WAN-Wechsel nützt wenig, wenn Endgeräte weiterhin einen nicht erreichbaren DNS-Server verwenden. Verteilt der Router per DHCP seine eigene Adresse als DNS-Ziel, muss er Anfragen über beide Internetwege weiterleiten können. Werden externe DNS-Adressen direkt verteilt, müssen diese auch über den Ersatzanschluss erreichbar sein. Unternehmensinterne Namen benötigen gegebenenfalls einen lokalen DNS-Dienst, der unabhängig vom WAN verfügbar bleibt.
DHCP, VLANs und WLAN sollten beim Failover unverändert bleiben. Der Internetweg wechselt, nicht das lokale Netzwerk. Müssen Beschäftigte erst ein anderes WLAN auswählen oder IP-Einstellungen ändern, handelt es sich eher um einen manuellen Notzugang als um automatisches Failover. Für einen vollständig getrennten Notfallzugang kann das trotzdem sinnvoll sein, erfordert jedoch klare Anweisungen und eine sichere Zugriffskontrolle.
Regelmäßige Ausfalltests machen die Reserve verlässlich
Ein Backup-Anschluss kann unbemerkt ausfallen, obwohl der Hauptzugang monatelang problemlos arbeitet. Ursachen können ein abgelaufener oder gesperrter Mobilfunktarif, geänderte Zugangsdaten, eine gelöste Antenne, eine fehlerhafte Routerregel oder ein VPN sein, das nur über die Hauptleitung zugelassen ist.
Ein geplanter Test sollte den Ausfall des Haupt-WAN simulieren und die geschäftlichen Funktionen einzeln prüfen. Dazu gehören ausgehender Internetzugriff, DNS-Auflösung, VPN, Telefonie, zentrale Cloud-Anwendungen, Benachrichtigung und automatische Rückschaltung. Das Ereignisprotokoll des Routers zeigt, ob die Störung richtig erkannt wurde und wie lange der Wechsel dauerte. Nach Firmwareänderungen, Tarifwechseln und Umbauten im Netzwerk ist ein erneuter Test besonders wichtig.
Die passende Lösung ist erreicht, wenn sie nicht nur zwei Internetanschlüsse bereitstellt, sondern einen definierten Notbetrieb zuverlässig trägt. Unabhängige Übertragungswege, ein passender Failover-Router, abgesicherte Stromversorgung und wiederkehrende Funktionstests bilden gemeinsam die Ausfallsicherung. Erst der vollständige Test der betrieblichen Anwendungen zeigt, ob das Unternehmen während einer Störung wirklich arbeits- und erreichbar bleibt.
