Ein Bagger trifft die Trasse, ein PoP fällt aus oder ein Carrier hat eine regionale Störung – und plötzlich sind Kasse, Warenwirtschaft, Telefonie, VPN und Cloud-Zugänge nicht mehr erreichbar. Wer Glasfaser-Redundanz richtig planen will, darf deshalb nicht allein auf zwei Anschlüsse im Angebot schauen. Entscheidend ist, ob der Geschäftsbetrieb bei einem realen Ausfall tatsächlich weiterläuft.

Für Unternehmen mit Produktionsstandorten, Filialen, Logistik, hoher Telefonielast oder hybrid arbeitenden Teams ist Konnektivität ein operatives Fundament. Redundanz schützt nicht nur Bandbreite. Sie schützt Erreichbarkeit, Prozesse, Umsätze und die Handlungsfähigkeit der Mitarbeitenden.

Was Glasfaser-Redundanz im Unternehmensnetz wirklich bedeutet

Redundanz bedeutet, einen Ausfall nicht nur zu erkennen, sondern ihn ohne spürbare oder mit klar definierten Einschränkungen zu überbrücken. Dafür braucht es mindestens einen alternativen Übertragungsweg. In der Praxis besteht eine belastbare Lösung jedoch aus mehreren Ebenen: physische Leitungsführung, Zugangstechnik, Netzbetreiber, Übergabepunkt, Router-Design und automatisches Failover müssen zusammenpassen.

Zwei Glasfaseranschlüsse sind nicht automatisch redundant. Sie können im selben Kabelkanal liegen, über dieselbe Gebäudeeinführung laufen oder im Hintergrund an derselben aktiven Netzkomponente enden. Fällt dort etwas aus, verlieren beide Anschlüsse gleichzeitig ihre Wirkung. Die entscheidende Frage lautet daher nicht: „Haben wir zwei Leitungen?“ Sondern: „Welche gemeinsamen Fehlerquellen bleiben bestehen?“

Auch die Anforderungen unterscheiden sich. Ein Bürostandort mit 25 Mitarbeitenden kann einen kurzen Umschaltmoment auf einen Mobilfunk-Backup-Anschluss tolerieren. Ein Lager mit scannerbasierter Kommissionierung, eine Leitstelle oder ein Standort mit cloudbasierter Telefonanlage braucht häufig eine andere Auslegung – mit definierten Umschaltzeiten, priorisiertem Datenverkehr und ausreichender Reservebandbreite.

Glasfaser-Redundanz richtig planen: Vom Geschäftsrisiko ausgehen

Die technische Planung beginnt nicht mit der Carrier-Auswahl, sondern mit den Folgen eines Ausfalls. Welche Anwendungen dürfen wie lange nicht verfügbar sein? Welche Prozesse können offline weiterarbeiten? Und welche Abteilungen benötigen auch im Störungsfall Zugang zum Internet oder zum Unternehmensnetz?

Hilfreich sind zwei Kennzahlen: die maximal akzeptable Ausfallzeit und der maximal tolerierbare Datenverlust. Bei einer reinen Internetanbindung steht meist die Wiederherstellungszeit im Vordergrund. Bei Standortvernetzung, Replikation oder bestimmten Cloud-Workloads spielt zusätzlich eine Rolle, ob Daten während des Ausfalls zwischengespeichert, nachsynchronisiert oder über den zweiten Weg übertragen werden müssen.

Anwendungen priorisieren statt Bandbreiten pauschal verdoppeln

Nicht jede Anwendung benötigt im Backup-Fall dieselbe Kapazität wie im Normalbetrieb. Wird der Hauptanschluss unterbrochen, müssen vielleicht zuerst ERP, Warenwirtschaft, VPN, Microsoft-365-Zugänge, Zahlungsverkehr und Telefonie funktionieren. Große Downloads, Softwareverteilungen oder nicht zeitkritische Backups können dagegen gedrosselt werden.

Diese Priorisierung spart Kosten und verbessert die Qualität im Ernstfall. Ein sekundärer Anschluss mit geringerer Bandbreite kann wirtschaftlich sinnvoll sein, wenn Firewall oder SD-WAN den Verkehr konsequent steuern. Reicht die Ersatzbandbreite nicht für alle Mitarbeitenden und Dienste, sollte das offen geplant werden – einschließlich Regeln dafür, welche Datenströme Vorrang haben.

Den tatsächlichen Ausfallradius prüfen

Ein guter Redundanztest betrachtet mehrere Szenarien: den Ausfall der letzten Meile, eine beschädigte Trasse, die Störung eines regionalen Netzknotens, den Defekt des Kundenrouters sowie Probleme beim DNS oder der Stromversorgung. Ein zweiter Provider senkt das Risiko gemeinsamer Carrier-Störungen. Eine getrennte Trasse reduziert das Risiko bei Tiefbauarbeiten. Eine zweite Gebäudeeinführung schützt, wenn die erste Zuführung beschädigt wird.

Vollständige physische Trennung ist nicht an jedem Standort verfügbar oder wirtschaftlich. Gerade in Gewerbegebieten, Innenstadtlagen oder Mietobjekten kann der Bauaufwand erheblich sein. Dann ist ein bewusst geplanter Technologiemix oft die bessere Antwort: Primär Glasfaser, sekundär eine andere Glasfaserroute oder ein weiterer Carrier, ergänzt durch 5G beziehungsweise Richtfunk. Wichtig ist, die verbleibenden Abhängigkeiten zu dokumentieren, statt sie hinter einem Etikett wie „redundant“ zu verstecken.

Die passende Architektur für Standort und Verfügbarkeit

Die Wahl der Architektur hängt von Standortkritikalität, vorhandener Infrastruktur, Budget und den vereinbarten Service Levels ab. Für viele Unternehmen haben sich drei Grundmodelle bewährt.

Beim ersten Modell wird eine primäre Glasfaser durch einen zweiten, möglichst unabhängig realisierten Glasfaseranschluss abgesichert. Es eignet sich für zentrale Standorte, Rechenzentrumsanbindungen und Umgebungen mit hohem, dauerhaftem Datenvolumen. Die Lösung bietet hohe Kapazität auf beiden Wegen, setzt aber eine genaue Prüfung von Carrier, Trasse und Gebäudeeinführung voraus.

Beim zweiten Modell ergänzt ein Mobilfunkanschluss die Glasfaser. 4G oder 5G kann für Bürostandorte, Filialen und temporäre Anforderungen ein sehr wirksamer Backup-Weg sein. Voraussetzung sind Empfang, getestete reale Datenraten, ausreichend dimensionierte Datenoptionen und eine Antennenlösung, wenn die Gebäudesituation es verlangt. Mobilfunk ist kein pauschaler Ersatz für Glasfaser, kann aber geschäftskritische Anwendungen zuverlässig überbrücken.

Das dritte Modell kombiniert mehrere Zugangstechnologien mit SD-WAN oder einer intelligenten Firewall. Diese Systeme messen Qualität, Paketverlust und Latenz, erkennen Störungen und lenken Anwendungen nach festen Regeln auf den geeigneten Weg. Das ist besonders sinnvoll, wenn mehrere Standorte, Cloud-Dienste, SIP-Telefonie und unterschiedliche Sicherheitsvorgaben zusammenkommen.

Failover muss getestet und überwacht werden

Ein Anschlusswechsel auf dem Papier reicht nicht. Bei einem Failover können bestehende Sitzungen abbrechen, öffentliche IP-Adressen wechseln oder Telefonie-Verbindungen neu aufgebaut werden müssen. Auch VPN-Tunnel, feste Freigaben, Whitelists und Cloud-Sicherheitsrichtlinien gehören in den Test.

Für die Praxis empfiehlt sich ein geplanter Störungstest mindestens einmal jährlich, bei besonders kritischen Umgebungen häufiger. Dabei wird nicht nur die Hauptleitung getrennt. Geprüft werden auch Umschaltzeit, Erreichbarkeit zentraler Anwendungen, Sprachqualität, Priorisierung und Rückschaltung auf den Primärweg. Die Ergebnisse sollten dokumentiert und bei Änderungen an Firewall, Router, Cloud-Architektur oder Carrier-Vertrag aktualisiert werden.

Monitoring schafft zusätzlich Transparenz im Alltag. Es zeigt, ob der Backup-Weg verfügbar ist, ob sich Latenzen verschlechtern und wann ein Failover stattgefunden hat. Ohne Überwachung bleibt ein unbemerkter Fehler im zweiten Anschluss oft bis zum Ernstfall bestehen. Für interne IT-Teams bedeutet ein Managed Service hier konkrete Entlastung: Störungen werden erkannt, eingeordnet und über einen zentralen Ansprechpartner eskaliert – statt dass mehrere Provider einzeln koordiniert werden müssen.

Telefonie, Cloud und Security mitdenken

Redundanz endet nicht am Internetrouter. Nutzt ein Unternehmen Microsoft Teams Telefonie, Cloud-PBX oder SIP-Trunks, müssen DNS, Firewall-Regeln, Quality of Service und die Ausweichstrategie zusammenspielen. Bei einem WAN-Ausfall kann es sinnvoll sein, eingehende Anrufe kurzfristig auf Mobiltelefone, andere Standorte oder eine alternative Rufgruppe umzuleiten. Damit bleiben Vertrieb, Service und Empfang erreichbar, auch wenn der Hauptstandort eingeschränkt arbeitet.

Bei Cloud-Anwendungen ist zu prüfen, ob der zweite Weg dieselben Sicherheitsvorgaben erfüllt. IPSec-Tunnel, SASE- oder Firewall-Policies, Multi-Faktor-Authentifizierung und segmentierte Netze dürfen den Failover nicht unbeabsichtigt blockieren. Gleichzeitig sollte der Backup-Anschluss nicht zum unkontrollierten Seiteneingang ins Unternehmensnetz werden. Ausfallsicherheit und IT-Sicherheit müssen gemeinsam geplant werden.

Auch die Stromversorgung ist Teil der Rechnung. Fällt im Gebäude der Strom aus, helfen zwei Leitungen allein nicht. USV-Kapazitäten für Router, Firewall, Switches, WLAN und gegebenenfalls Mobilfunktechnik müssen zur gewünschten Überbrückungszeit passen. An kritischen Standorten können Notstromkonzepte erforderlich sein.

Kosten realistisch bewerten statt nur Anschlusspreise vergleichen

Eine redundante Anbindung kostet mehr als ein Einzelanschluss. Die relevante Vergleichsgröße sind jedoch nicht nur monatliche Leitungskosten, sondern die Kosten eines Ausfalls: Stillstand in der Produktion, nicht erreichbarer Kundenservice, verzögerte Aufträge, manuelle Notprozesse und zusätzlicher Aufwand für IT und Fachbereiche.

Nicht jeder Standort benötigt die höchste Ausbaustufe. Eine abgestufte Planung ist häufig wirtschaftlicher: zentrale Hubs mit zwei getrennten Glasfaserwegen, wichtige Niederlassungen mit Glasfaser plus 5G und kleinere Standorte mit klar definiertem Notbetrieb. Verträge sollten dabei Bandbreite, Entstörzeiten, Verfügbarkeitszusagen, Entstörkommunikation und Verantwortlichkeiten eindeutig regeln.

abakus TK betrachtet dabei nicht nur den einzelnen Internetzugang, sondern die Verbindung zum gesamten Betrieb – von Standortvernetzung und Telefonie bis zu Cloud-Anbindungen und Security. So entsteht eine Architektur, die zu den tatsächlichen Abläufen passt und langfristig betreut werden kann.

Die beste Redundanz ist nicht die technisch aufwendigste. Sie ist die, deren Restrisiken bekannt sind, deren Umschaltung zuverlässig funktioniert und die im Ernstfall den Geschäftsbetrieb dort absichert, wo er es wirklich braucht.