Router-Failover für maximale Betriebszeit konfigurieren

Um 06:40 Uhr durchbohrt der Bagger eines Auftragnehmers einen Glasfaserschacht zwei Straßen von einem Ladengeschäft entfernt. Der Laden öffnet um neun. Die Kartenterminals haben Strom, der CCTV-Rekorder läuft, das Alarmfeld zeigt grünes Licht – und keines dieser Geräte erreicht irgendetwas. Der Router funktioniert einwandfrei. Er hat schlicht keine Möglichkeit, Datenverkehr weiterzuleiten.

Eine zweite Verbindung löst dieses Problem, aber nur, wenn der Router so konfiguriert ist, dass er automatisch auf sie umschaltet. Failover bedeutet nicht einfach, eine SIM in einen Router zu stecken und darauf zu vertrauen, dass sie einspringt. Der Router muss wissen, welche Verbindung bevorzugt wird, wie er einen echten Ausfall erkennt, welcher Datenverkehr auf die Backup-Verbindung umgeleitet werden soll und wann eine Rückkehr zur Hauptverbindung sicher ist. Von diesen Einstellungen hängt ab, ob Failover den Betrieb schützt oder schwer zu diagnostizierende, sporadische Probleme verursacht.

Was Router-Failover tatsächlich leistet

Ein Failover-Router nutzt zwei oder mehr WAN-Verbindungen. Das primäre WAN ist in der Regel ein Festnetz-Breitbandanschluss, Glasfaser, ein Ethernet-Übergabepunkt oder eine dedizierte Leitung. Das sekundäre WAN ist häufig ein mobiler Failover-Pfad über 4G oder 5G, kann aber auch eine zweite kabelgebundene Verbindung sein.

Unter normalen Bedingungen läuft der Datenverkehr über den primären Pfad. Der Router überwacht diesen Pfad kontinuierlich. Schlägt die Prüfung lange genug fehl, ändert er die aktive Route und leitet neuen Datenverkehr über die Backup-Verbindung. Sobald der primäre Dienst wieder stabil ist, schaltet der Router entweder automatisch zurück oder verbleibt auf der Mobilfunkverbindung, bis ein Administrator eine andere Entscheidung trifft.

Das ist deshalb sinnvoll, weil ein lokaler Router weiterhin eingeschaltet und mit Geräten verbunden sein kann, selbst wenn der vorgelagerte Breitbanddienst ausgefallen ist. Ein Sicherheitskamera-Rekorder läuft möglicherweise noch, kann aber ohne Failover keine Aufnahmen hochladen, keine Warnmeldungen senden und nicht aus der Ferne aufgerufen werden. Ein Zahlungsterminal hat zwar Strom, kann aber keine Transaktionen autorisieren. Die Backup-Verbindung sichert genau die Dienste, die auf einen Internetzugang angewiesen sind.

Es gibt jedoch einen Kompromiss: Eine Mobilfunk-Backup-Verbindung ist auf Kontinuität ausgelegt – nicht unbedingt darauf, Geschwindigkeit, Latenz oder Datenkontingent einer Glasfaserleitung zu erreichen. Erwartungen sollten entsprechend angepasst werden, insbesondere wenn mehrere Kameras, WLAN-Gäste oder umfangreiche Cloud-Synchronisierungen denselben Router nutzen.

Beide Verbindungen planen, bevor Einstellungen geändert werden

Beginnen Sie damit, die Primär- und die Backup-Verbindung zu bestimmen. Bei einer typischen Installation ist WAN 1 der vorhandene kabelgebundene Anschluss und WAN 2 ein Mobilfunkmodem oder eine SIM-fähige Router-Schnittstelle. Stellen Sie sicher, dass beide Verbindungen unabhängig voneinander das Internet erreichen können, bevor Sie Failover aktivieren. Router-Einstellungen sind Teil eines umfassenderen Backup-Konnektivitätsplans und funktionieren am besten, wenn dieser Plan zuerst festgelegt wird.

Überprüfen Sie für die Mobilfunkverbindung die Signalqualität an dem Ort, an dem der Router tatsächlich aufgestellt wird – nicht während der Installation neben einem Fenster. Metallschränke, Technikräume, Fahrzeuge und Gebäude in ländlichen Gebieten können die Leistung erheblich beeinträchtigen. Externe Antennen, die korrekt positioniert und bei Bedarf voneinander getrennt sind, können den Unterschied zwischen einem gelegentlichen Signal und einem zuverlässigen Ausweichpfad ausmachen.

Berücksichtigen Sie außerdem das Datenverhalten der Geräte vor Ort. Eine Backup-SIM kann schnell durch automatische Software-Updates, Cloud-Backups, Kamera-Uploads und Mitarbeitergeräte, die sich erneut mit dem WLAN verbinden, aufgebraucht werden. Legen Sie fest, was während eines Ausfalls unbedingt online bleiben muss. Ein Kassensystem, ein Alarmfeld und ein Telemetrie-Controller können unverzichtbar sein; ein Gastnetzwerk und ein nicht kritischer Media-Player hingegen nicht.

Für Standorte, die keine Abhängigkeit von einem einzigen Mobilfunkanbieter tolerieren können, bietet eine nicht gesteuerte Multi-Netzwerk-SIM dem Router einen größeren Pool verfügbarer Netzwerke. Das ist besonders wichtig in ländlichen Gebieten, in fahrenden Fahrzeugen und in Gebäuden, in denen ein Anbieter im Innenbereich schlechte Leistung erbringt. Die SIM verbindet sich mit dem stärksten verfügbaren unterstützten Netzwerk, anstatt an einem einzigen bevorzugten festzuhalten.

Router-Failover in der richtigen Reihenfolge konfigurieren

Router-Menüs unterscheiden sich, doch die grundlegende Konfiguration ist bei den meisten Business-Mobilfunk-Routern ähnlich. Arbeiten Sie die folgenden Einstellungen der Reihe nach durch, anstatt alles auf einmal zu ändern.

WAN-Priorität festlegen

Weisen Sie der kabelgebundenen Verbindung die Rolle des bevorzugten WAN und dem Mobilfunk die Rolle des sekundären WAN zu. Manche Benutzeroberflächen bezeichnen dies als Priorität, Metrik, Routendistanz oder Verbindungsreihenfolge. Die niedrigere Routenmetrik wird in der Regel bevorzugt – prüfen Sie jedoch die Router-Dokumentation, da die Terminologie variiert.

Vermeiden Sie Load Balancing, sofern Sie keinen konkreten Grund haben, es einzusetzen. Load Balancing verteilt den Datenverkehr auf beide Verbindungen, während Failover die Backup-Verbindung weitgehend im Leerlauf hält, bis sie benötigt wird. Bei einem Prepaid- oder verbrauchskontrollierten Mobilfunktarif ist ein einfaches Failover oft die sicherere Wahl, da es verhindert, dass regulärer Datenverkehr mobile Daten verbraucht.

Aussagekräftige Health-Checks konfigurieren

Ein Router sollte einen aktiven Ethernet-Port nicht als Beweis dafür werten, dass das Internet funktioniert. Ein Breitband-Modem kann verbunden bleiben, obwohl der vorgelagerte Dienst, die DNS-Auflösung oder das Routing ausgefallen ist. Konfigurieren Sie den Router so, dass er ein externes Ziel jenseits des lokalen Modems prüft.

Viele Router verwenden standardmäßig ICMP-Ping. Das kann funktionieren, aber wählen Sie – sofern der Router es unterstützt – mehr als ein zuverlässiges Testziel. Eine DNS-Abfrage oder ein HTTP/HTTPS-Check liefert zusätzlichen Kontext, insbesondere wenn die Verbindung zwar aktiv ist, die Namensauflösung jedoch fehlschlägt. Ziel ist es, einen echten Verlust nutzbarer Konnektivität zu erkennen – nicht eine kurze Verzögerung oder einen einzelnen nicht erreichbaren Server.

Legen Sie ein Intervall, einen Timeout und einen Fehlerschwellenwert fest, die zur jeweiligen Installation passen. Eine zu aggressive Konfiguration kann bei kurzzeitigem Paketverlust bereits auf mobile Daten umschalten. Eine zu träge Konfiguration kann dazu führen, dass ein Betrieb mehrere Minuten ohne Verbindung bleibt. Für viele Installationen ist eine Prüfung alle paar Sekunden mit mehreren aufeinanderfolgenden Fehlern als Auslöser ein sinnvoller Ausgangspunkt. Testen und passen Sie die Einstellungen anhand des tatsächlichen Verhaltens an.

Failback-Verzögerung und Stabilitätsregeln hinzufügen

Als Failback bezeichnet man die Rückkehr vom Mobilfunknetz zur primären WAN-Verbindung. Ein sofortiger Failback klingt effizient, kann jedoch zu einem ständigen Hin- und Herwechseln führen, wenn eine Festnetzverbindung wiederholt abbricht und sich wieder aufbaut. Jeder Wechsel kann laufende Anrufe, VPN-Sitzungen, Zahlungsautorisierungen und Live-Videostreams unterbrechen.

Verwenden Sie einen Wiederherstellungsschwellenwert oder eine Hold-Down-Periode, sodass die primäre Verbindung die Integritätsprüfungen zuverlässig bestehen muss, bevor der Router den Datenverkehr zurückleitet. Einige stabile Minuten sind oft hilfreicher als eine schnellere Umschaltung. Bei Standorten mit unzuverlässigen Festleitungen kann ein manueller Failback vorzuziehen sein, da der bewährt funktionierende Mobilfunkpfad so lange aktiv bleibt, bis jemand bestätigt hat, dass der ursprüngliche Fehler behoben ist.

Datenverkehr über die Backup-Verbindung steuern

Erstellen Sie Richtlinien für Datenverkehr, der bei aktiver Mobilfunkverbindung eingeschränkt werden soll. Die genauen Optionen hängen vom Router ab, aber gängige Maßnahmen umfassen das Deaktivieren des Gast-WLANs, das Blockieren von Betriebssystem-Updates, die Begrenzung von Cloud-Backup-Datenverkehr, die Reduzierung von Kamera-Bitraten oder die Freigabe ausschließlich ausgewählter Geräte und Ports.

Sperren Sie Dienste nicht blindlings. Ein Kamerasystem benötigt möglicherweise eine bestimmte Cloud-Verbindung, um Alarme zu senden, während eine Industriesteuerung auf einen VPN-Tunnel angewiesen sein kann. Prüfen Sie zunächst den betrieblichen Zweck jedes Geräts. Eine gute Richtlinie sichert den kritischen Datenverkehr, verhindert aber gleichzeitig, dass Hintergrundaktivitäten das gesamte Datenkontingent aufbrauchen.

IP-Adressen, VPNs und Fernzugriff berücksichtigen

Bei einem Failover wechselt die nach außen sichtbare Verbindung, sodass bestehende Sitzungen in der Regel unterbrochen werden. Das ist normal. Beim Surfen im Web stellt sich die Verbindung schnell wieder her, aber ein VPN, eine Remote-Desktop-Sitzung, ein Live-Kamerafeed oder eine Zahlungstransaktion muss möglicherweise neu aufgebaut werden.

Eingehender Zugriff erfordert besondere Sorgfalt. Mobilfunknetze verwenden häufig Carrier-Grade-NAT, was bedeutet, dass die SIM möglicherweise keine öffentlich erreichbare IP-Adresse erhält. Port-Weiterleitungen, die über eine Festbreitbandverbindung funktionieren, sind daher über Mobilfunk möglicherweise nicht verfügbar. Für die Fernverwaltung sind sichere ausgehende VPN-Verbindungen, cloudbasierter Zugriff oder eine geeignete private IP-Konfiguration in der Regel zuverlässiger als das Verlassen auf einen offenen eingehenden Port.

Wenn der Router einen Site-to-Site-VPN betreibt, stellen Sie sicher, dass der Tunnel über beide WANs neu aufgebaut werden kann. Einige Plattformen erfordern separate Peer-Einstellungen, Dynamic-DNS-Handling oder Routingregeln für jeden Uplink. Testen Sie dies vor der Inbetriebnahme – nicht erst beim ersten Breitbandausfall.

Den Ausfall testen, nicht nur die Konfiguration

Sobald die Einstellungen gespeichert sind, simulieren Sie einen echten Ausfall. Trennen Sie das primäre WAN vom Router oder deaktivieren Sie es über die Benutzeroberfläche. Messen Sie, wie lange es dauert, bis die Mobilfunkverbindung aktiv wird, und überprüfen Sie anschließend die relevanten Dienste: einen Transaktionstest, einen Kameraalarm, eine Fernzugriffssitzung, eine Telemetrienachricht oder einen VPN-Tunnel.

Verbinden Sie das primäre WAN wieder und beobachten Sie den Failback-Vorgang. Achten Sie auf wiederholtes Umschalten, ungewöhnlichen Datenverbrauch und Geräte, die sich nicht erneut verbinden. Es empfiehlt sich außerdem, den Test während der normalen Betriebszeiten mit der tatsächlichen Anzahl aktiver Endpunkte durchzuführen. Ein Router kann mit einem angeschlossenen Laptop einwandfrei umschalten, aber Schwierigkeiten bekommen, sobald ein Rekorder beginnt, hochauflösendes Videomaterial hochzuladen.

Überwachen Sie Datenverbrauch und Verbindungsereignisse nach der Installation. Der aussagekräftigste Nachweis ist nicht ein grünes Statussymbol, sondern ein Protokoll, das zeigt, wann die primäre Verbindung ausgefallen ist, ob das Mobilfunknetz übernommen hat, wie viel Daten verbraucht wurden und wann die primäre Verbindung wieder stabil war. Zentralisiertes Management macht dies über mehrere Standorte hinweg praktikabel – besonders für Installateure und Flottenmanager.

Häufige Fehler beim Failover und wie man sie vermeidet

Der häufigste Fehler ist, Signalbalken als Kapazitätstest zu werten. Eine Backup-Verbindung kann zwar in einem Netz eingebucht sein, aber nicht genügend Durchsatz für die anfallende Last bieten. Testen Sie sowohl Upload als auch Download, da Kameras, Fernüberwachung und Cloud-Reporting oft stärker auf die Upstream-Leistung angewiesen sind.

Ein weiterer Fehler ist, ausschließlich das Gateway des Routers als Health-Check-Ziel zu verwenden. Damit lassen sich zwar lokale Kabel- oder Modemprobleme erkennen, aber ein Ausfall auf Anbieterseite kann dabei unbemerkt bleiben. Ebenso kann die Verwendung eines einzigen weit entfernten Ziels zu Fehlalarmen führen. Setzen Sie auf sinnvolle externe Prüfziele und angemessene Schwellenwerte.

Vergessen Sie schließlich nicht die Stromversorgungsresilienz. Ein Router-Failover nützt nichts, wenn Router, Modem, Antennen-Verstärker oder lokaler Switch keinen Strom mehr haben. An kritischen Standorten sollte die Konnektivitätsplanung mit einer geeignet dimensionierten USV kombiniert werden – und es sollte sichergestellt sein, dass die Mobilfunkgeräte bei einem Stromausfall weiterhin versorgt werden.

Router-Failover als Richtlinie konfigurieren, nicht als bloße Einstellung

Die Versuchung ist groß, Failover als abgehakten Punkt bei der Installation zu betrachten. Es handelt sich jedoch eher um eine betriebliche Entscheidung: Welche Dienste müssen einen Ausfall überstehen, wie viel Unterbrechung kann jeder davon verkraften, und wie viel mobile Daten sind Sie bereit aufzuwenden, um sie am Laufen zu halten? Diese Antworten unterscheiden sich je nachdem, ob es sich um ein Ladengeschäft, eine Baustelle oder ein Fahrzeug handelt – und die Router-Einstellungen sollten sich danach richten, nicht umgekehrt.

Eine gut konfigurierte Backup-Verbindung ist fast die gesamte Zeit über unauffällig. Genau das ist der Sinn der Sache. Wave Connect stellt nicht gesteuerte Multi-Netz-SIMs und eine zentrale Verbrauchsübersicht für diesen Zweck bereit, damit der Backup-Pfad jederzeit einsatzbereit und nachvollziehbar bleibt – und nicht erst an dem Morgen entdeckt wird, an dem er gebraucht wird.