Zwei Leitungen sind noch keine Redundanz — was Georedundanz wirklich bedeutet

Der Anruf kommt fast immer am selben Punkt: Ein Bagger hat auf der Zufahrtsstraße ein Kabel erwischt, und im Werk steht alles still. Telefonie tot, ERP nicht erreichbar, Lager blind. Und regelmäßig folgt derselbe Satz: „Wir haben doch eine zweite Leitung.“ Haben sie auch. Sie lag nur im selben Graben.

Zwei Leitungen sind noch keine zwei Wege

Die verbreitetste Form von Redundanz entsteht nicht aus einem Konzept, sondern aus Vorsicht: Man bestellt beim bestehenden Anbieter eine zweite Leitung dazu. Technisch ist das ein zweiter Anschluss. Praktisch teilen sich beide Leitungen in den allermeisten Fällen alles, worauf es ankommt:

• Dieselbe Gebäudeeinführung — ein Wasserschaden im Technikraum trifft beide
• Dieselbe Trasse zum nächsten Verteiler — der Baggerschaden trifft beide
• Denselben Carrier-POP und denselben Backbone — eine Störung im Netz trifft beide
• Dieselbe Hardware und dieselbe Stromversorgung im Standort — der Router ist der eigentliche Single Point of Failure

Georedundanz heißt: Auf jeder dieser Ebenen gibt es eine Trennung. Nicht zwei Verträge, sondern zwei Wege. Die Frage im Planungsgespräch lautet deshalb nie „Haben wir eine zweite Leitung?“, sondern „Was genau teilen sich die beiden Leitungen noch?“

Die Ebenen der Trennung — und was jede davon leistet

Redundanz ist kein Schalter, sondern eine Staffelung. Jede Ebene deckt ein anderes Ausfallszenario ab und kostet unterschiedlich viel:

• Getrennte Gebäudeeinführung: zwei physische Einführungen an unterschiedlichen Gebäudeseiten — der günstigste Baustein mit der größten Wirkung
• Getrennte Trasse: die zweite Leitung nimmt einen nachweislich anderen Weg zum Netz; das lässt sich beim Carrier abfragen und gehört ins Protokoll
• Zweiter Carrier: unterschiedliche Netze schützen zusätzlich vor Störungen im Backbone und vor Wartungsfenstern eines einzelnen Anbieters
• Andere Technologie: 5G oder Richtfunk als zweiter Pfad ist immun gegen jede Form von Tiefbau — als Backup oft die schnellste und günstigste Ergänzung
• Getrennte Hardware und USV: zwei Wege an einem Router sind wieder ein Weg
• Unterschiedliche Rechenzentrums-Standorte: relevant, sobald zentrale Dienste oder ein Cloud-Übergabepunkt im Spiel sind

Nicht jeder Standort braucht die volle Staffel. Ein Vertriebsbüro mit acht Personen verkraftet zwei Stunden Ausfall. Eine Produktionslinie, ein Lager oder eine Klinik nicht. Die Kunst liegt nicht darin, überall das Maximum zu bauen, sondern darin, pro Standort ehrlich zu beziffern, was eine Stunde Stillstand kostet — und die Redundanz daran auszurichten.

Backup-Konzept: Die Frage ist, wie schnell und wie sauber

Ein zweiter Weg nützt wenig, wenn die Umschaltung zwanzig Minuten dauert und dabei jede laufende Verbindung abreißt. In der Praxis unterscheiden sich Backup-Konzepte vor allem darin, was der Anwender vom Failover mitbekommt:

• Kaltes Backup: Der zweite Weg existiert, wird aber manuell aktiviert — Ausfallzeit in Stunden, oft mit Anruf beim Dienstleister
• Automatisches Failover: Die Umschaltung erfolgt in Sekunden, laufende Sessions brechen jedoch ab — VPN-Tunnel bauen sich neu auf, Telefonate fallen
• Aktiv-Aktiv: Beide Wege tragen im Normalbetrieb Last; fällt einer aus, bleibt der Rest bestehen — die Bandbreite sinkt, der Betrieb läuft weiter
• Anwendungsbewusstes Routing: Der kritische Verkehr — Telefonie, ERP, Warenwirtschaft — wird gezielt auf den stabileren Pfad gelegt, unkritischer Verkehr auf den anderen

Der Unterschied zwischen Stufe zwei und Stufe drei ist derjenige, den die Geschäftsführung tatsächlich spürt. Ein Failover, bei dem alle Telefonate im Kundenservice gleichzeitig abreißen, ist technisch ein Erfolg und betrieblich trotzdem ein Zwischenfall.

Ein Backup, das nie getestet wurde, ist kein Backup. Es ist eine Annahme mit monatlichen Kosten.

MPLS oder SD-WAN? In der Praxis meistens beides

MPLS ist ein privates Carrier-Netz mit garantierter Dienstgüte: definierte Latenz, priorisierbarer Verkehr, klare SLAs. Für latenzkritische Anwendungen zwischen festen Kernstandorten ist das nach wie vor stark. Die Nachteile sind ebenso bekannt: hoher Preis pro Megabit, lange Bereitstellungszeiten, wenig Flexibilität bei neuen Standorten — und ein Umweg für Cloud-Verkehr, der erst ins zentrale Rechenzentrum und von dort ins Internet läuft.

SD-WAN dreht das Prinzip um: Statt eines bestimmten Leitungstyps nutzt es beliebige verfügbare Wege — Glasfaser, Kabel, 5G, auch MPLS — und legt ein verschlüsseltes, zentral gesteuertes Overlay darüber. Die Steuerung entscheidet pro Anwendung, welcher Pfad genutzt wird, und schaltet bei Qualitätsverlust um, bevor der Anwender etwas merkt.

• Zentrale Richtlinien statt Konfiguration pro Standort — neue Filialen gehen in Tagen statt Monaten ans Netz
• Direkter Cloud-Übergang am Standort, ohne Umweg über die Zentrale
• Messung von Paketverlust, Latenz und Jitter in Echtzeit, mit automatischer Umschaltung
• Verschlüsselung über alle Wege — auch über gewöhnliche Internetanschlüsse
• Transparenz: eine Oberfläche für alle Standorte im In- und Ausland

Die ehrliche Empfehlung lautet in den meisten Projekten: kein Entweder-oder. MPLS bleibt dort, wo garantierte Güte betrieblich notwendig ist — zwischen Kernstandorten, für Produktion oder zentrale Telefonie. Alle anderen Standorte werden über Internetanschlüsse plus SD-WAN angebunden, mit einem zweiten, technologisch anderen Weg als Backup. SD-WAN kann dabei die vorhandene MPLS-Strecke als einen von mehreren Pfaden weiterverwenden — der Umstieg muss also nicht in einem Schritt passieren.

Im Ausland wird aus einem Technikthema ein Beschaffungsthema

In Deutschland ist die Aufgabe überschaubar: Verfügbarkeit prüfen, gegebenenfalls ausbauen lassen, Vorlaufzeit einplanen. Sobald internationale Standorte dazukommen, verschiebt sich das Problem — weg von der Technik, hin zur Organisation.

• Jedes Land hat eigene Anbieter, eigene Produkte und eigene Ausbaustände — symmetrische Glasfaser ist längst nicht überall selbstverständlich
• Vorlaufzeiten reichen von wenigen Wochen bis zu mehreren Monaten, je nach Land und Gebäude
• SLA-Definitionen sind nicht vergleichbar: Was ein Anbieter als Entstörzeit garantiert, meint der nächste als Reaktionszeit
• Im Störungsfall braucht es jemanden, der zur richtigen Zeit in der richtigen Sprache mit dem richtigen Carrier spricht
• Verträge, Abrechnung und Steuerrecht unterscheiden sich pro Land — neun Standorte können neun Vertragswelten bedeuten

Der eigentliche Wert liegt deshalb nicht in der einzelnen Leitung, sondern im einheitlichen Rahmen: ein Produktstandard über alle Länder, ein Vertrag, eine zentrale Verwaltung und vor allem ein zentrales Störungsmanagement. Genau das haben wir zuletzt für ein Logistikunternehmen umgesetzt — neun international verteilte Standorte mit sehr unterschiedlicher Infrastruktur wurden gemeinsam mit Vodafone Business auf symmetrische Glasfaser vereinheitlicht und zentral verwaltet. Der nächste Ausbauschritt dort ist das Backup-Konzept.

Wie man anfängt, ohne alles gleichzeitig umzubauen

Georedundanz ist selten ein Projekt mit einem Stichtag. Sie entsteht Standort für Standort, in einer Reihenfolge, die sich am Risiko orientiert:

• Standorte klassifizieren: Was kostet eine Stunde Ausfall — in Umsatz, Vertragsstrafen oder Stillstand? Daraus ergibt sich die Zielverfügbarkeit, nicht aus dem Bauchgefühl
• Ist-Aufnahme der Wege: Beim Carrier die tatsächliche Trassenführung erfragen. Erst dann weiß man, ob die zweite Leitung eine zweite ist
• Zielbild je Klasse festlegen: Welche Standorte bekommen zweiten Carrier, welche reicht 5G als Backup, welche brauchen Aktiv-Aktiv
• Stufenweise umsetzen: kritische Standorte zuerst, der Rest folgt im Rhythmus auslaufender Verträge
• Failover planmäßig testen — mindestens jährlich, angekündigt, mit Protokoll

Der letzte Punkt ist der, der am häufigsten übersprungen wird und am meisten kostet. Ein Backup-Weg, der seit der Inbetriebnahme nie Verkehr getragen hat, funktioniert erfahrungsgemäß genau dann nicht, wenn er gebraucht wird — abgelaufene Zertifikate, geänderte Firewall-Regeln, ein stiller Konfigurationsfehler. Der geplante Test am Mittwochvormittag ist deutlich angenehmer als der ungeplante am Freitagabend.

Wenn Sie wissen möchten, wie belastbar Ihre heutige Anbindung wirklich ist: Wir nehmen die Wege Ihrer Standorte auf, holen die Trassenauskunft ein und zeigen Ihnen, wo zwei Leitungen tatsächlich zwei Wege sind — und wo nicht.