Fachlich geprüft von Robin Roeder, Geschäftsführer der SCREENUS GmbH · zuletzt geprüft am 27.10.2026.
Eine zweite Internetleitung ist erst dann eine brauchbare Ausfallsicherung, wenn die wichtigen Arbeitsabläufe darüber tatsächlich funktionieren. LTE oder 5G kann den Ersatzweg liefern. Ob Telefonie, Cloud-Anwendung oder VPN damit weiterarbeiten, muss jedoch in der konkreten Umgebung geprüft werden.
Kurzantwort: Den Arbeitsablauf testen, nicht nur die Leitung
Unsere Empfehlung: Definieren Sie zuerst, was während einer Störung noch funktionieren muss. Prüfen Sie anschließend Erkennung, Umschaltung, Anwendungen und Rückkehr auf die Hauptleitung als zusammenhängenden Ablauf. Die Illustration zeigt einen gestörten Festnetzweg und den getrennten Mobilfunk-Ersatzweg über dasselbe Gateway. Sie ist ein Planungsbild, keine Zusage unterbrechungsfreier Verbindungen.
Failover und Lastverteilung lösen unterschiedliche Aufgaben
Die UniFi-Dokumentation unterscheidet Failover, bei dem eine bevorzugte Verbindung und Ersatzwege genutzt werden, von Load Balancing, das neue Verbindungen auf mehrere Leitungen verteilt. Eine zweite Leitung bedeutet deshalb nicht automatisch doppelte Geschwindigkeit für jede Anwendung.
Für die Planung empfehlen wir eine klare Entscheidung: Soll der zusätzliche Anschluss nur Störungen überbrücken oder auch im Normalbetrieb Verkehr übernehmen? Legen Sie fest, welche Geräte im Ersatzbetrieb weiterarbeiten dürfen. Gäste-WLAN, große Downloads und nicht dringliche Übertragungen sollten nicht ungeprüft dieselbe Priorität erhalten wie die geschäftlich notwendigen Anwendungen.
Unabhängigkeit und Kapazität gemeinsam betrachten
Unser Prüfvorschlag: Klären Sie, welche Ausfallursachen beide Anschlüsse gemeinsam treffen könnten. Zwei Verträge allein belegen keine getrennten Leitungswege. Auch Modem, Firewall, Switch und Stromversorgung bleiben mögliche gemeinsame Abhängigkeiten. Mobilfunk bietet einen anderen Zugangsweg, ist am jeweiligen Standort aber gesondert zu erproben.
Messen Sie den Ersatzweg dort, wo das Gerät dauerhaft stehen soll, und zu für den Betrieb typischen Nutzungszeiten. Testen Sie nicht nur einen Download, sondern auch Upload und die tatsächlich wichtigen Anwendungen. Prüfen Sie Datenvolumen, mögliche Drosselung, laufende Kosten und die Eignung des Tarifs. Ein schneller Einzeltest ist keine Verfügbarkeitsgarantie.
Die Störung muss richtig erkannt werden
UniFi beschreibt fortlaufende Verbindungsprüfungen mit Ping und DNS sowie konfigurierbare Prüfkriterien. OPNsense dokumentiert ebenfalls Gateway-Monitoring und wählbare Auslöser wie Paketverlust oder erhöhte Laufzeit. Damit ist die Umschaltung mehr als das Erkennen eines abgezogenen Kabels.
Unsere Empfehlung: Lassen Sie prüfen, ob die überwachten Ziele über den richtigen Anschluss erreicht werden und ob ein Ausfall jenseits des lokalen Modems erkannt wird. Dokumentieren Sie die vorgesehenen Kriterien. Zu empfindliche Einstellungen können unerwünschte Wechsel verursachen; zu großzügige Einstellungen können eine unbrauchbare Verbindung länger bevorzugen. Pauschale Schwellenwerte passen deshalb nicht zu jeder Umgebung.
Verbindungen und Rückkehr auf die Hauptleitung mitprüfen
OPNsense beschreibt ausdrücklich den Umgang mit Verbindungszuständen bei Failover und Failback. Je nach Einstellung werden Zustände beendet und Clients müssen sich neu verbinden. Die Dokumentation nennt auch den Fall eines volumenabhängigen Ersatzanschlusses, auf dem nach Rückkehr der Hauptleitung keine Verbindungen unnötig verbleiben sollen.
Planen Sie daher keinen universell nahtlosen Übergang ein. Unser Vorschlag: Prüfen Sie ein laufendes Telefonat, eine neue Anmeldung, eine Cloud-Sitzung und einen benötigten VPN-Zugang getrennt. Klären Sie außerdem mit dem Betreiber, ob eingehende Verbindungen oder Freigaben an eine bestimmte öffentliche Adresse gebunden sind. Ausgehender Webzugriff allein ist kein Nachweis dafür, dass der Fernzugriff von außen ebenfalls funktioniert.
Eine sichere Abnahme in sechs Schritten
Führen Sie den Test nur in einem freigegebenen Wartungsfenster durch. Konfiguration, Rückweg, zuständige Person und erreichbare Vertretung sollten vorher feststehen. Unsere Checkliste für die Abnahme:
- Beide Anschlüsse einzeln auf die vorgesehenen Anwendungen prüfen.
- Eine vereinbarte Störung der Hauptverbindung kontrolliert simulieren.
- Erkennungszeit und Umschaltung beobachten, ohne feste Zeiten vorauszusetzen.
- Priorisierte Anwendungen einschließlich DNS und benötigter VPN-Verbindungen testen.
- Die Hauptleitung wiederherstellen und die Rückkehr samt verbliebenem Datenverkehr prüfen.
- Alarmierung, Ergebnisse, Einschränkungen und nötige Nacharbeiten dokumentieren.
Vermeiden Sie dafür unkontrollierte Eingriffe in produktive Firewall-Regeln. Die genaue Testmethode hängt von Gateway, Softwarestand und Anschlussart ab. Eine Änderung sollte nicht den einzigen administrativen Rückweg abschneiden.
Der Ersatzweg gehört in den laufenden Betrieb
Unsere Empfehlung: Kontrollieren Sie regelmäßig, ob der Ersatzanschluss noch verfügbar ist und die zuständigen Personen eine Umschaltung bemerken. Wiederholen Sie die Abnahme nach wesentlichen Änderungen. Verknüpfen Sie das Ergebnis mit Ihrer IT-Dokumentation und berücksichtigen Sie die Strom- und Wiederanlaufplanung.
SCREENUS unterstützt bei der Bestandsaufnahme und technischen Planung. Eine gemeinsame Prüfung der Internet-Ersatzwege hilft zu erkennen, welche Arbeitsabläufe bereits abgesichert sind und welche im Störungsfall noch ausfallen würden.
Keine Rechtsberatung: Dieser Beitrag bietet technische Orientierung. Tarif-, Vertrags- und Verfügbarkeitsanforderungen sowie die konkrete Netzkonfiguration müssen individuell geprüft werden.
