Testen Sie Ihre Adresse:
Ein Unternehmen bestellt eine zweite Leitung für seinen Hauptsitz, zahlt drei Jahre lang zwei Abonnemente und verliert dann die Verbindung für sechs Stunden, weil ein Bagger in der Strasse ein Leerrohr durchtrennt. Beide Leitungen lagen im selben Rohr. Die Redundanz stand auf der Rechnung, nicht im Boden.
Das ist das häufigste Szenario, und es entsteht nie aus der falschen Technologiewahl. Die Wahl zwischen einem verschlüsselten Tunnel über das Internet und einem Betreibernetz behandeln wir an anderer Stelle, in unserem Vergleich MPLS oder VPN für Unternehmen. Hier geht es um die Frage, die zu spät gestellt wird, wo verläuft die zweite Leitung tatsächlich.
Eine Ersatzleitung ist nur so viel wert wie das, was sie nicht mit der Hauptleitung teilt. Solange beide ein gemeinsames Element nutzen, wird dieses Element zum einzigen Ausfallpunkt der gesamten Architektur, und das Unternehmen zahlt zweimal für ein einziges Verfügbarkeitsniveau.
Die Anschlussleitung ist der Abschnitt zwischen Ihrem Gebäude und dem ersten Verteiler des Anbieters. Sie ist der exponierteste Teil, weil sie in der Strasse liegt, oft in einem einzigen Leerrohr, und von Tiefbauarbeiten betroffen ist.
Zwei Fasern von zwei verschiedenen Anbietern können sich diese Anschlussleitung durchaus teilen. Sie treten durch denselben Hauseinführungspunkt ein, steigen im selben Steigschacht auf und enden im selben Technikraum. Ein Brand in diesem Raum, ein Wasserschaden, ein Bagger fünfzig Meter weiter, und beide fallen gemeinsam aus.
Die Fragen, die vor der Unterschrift zu stellen sind:
Drei Familien von Ersatzlösungen bieten zunehmende Unabhängigkeit, und zunehmende Kosten.
Ein zweiter optischer Weg verläuft auf einer physisch getrennten Route zwischen denselben zwei Punkten. Das ist die robusteste Form im Glasfasernetz, weil sie die Eigenschaften der Hauptleitung beibehält, Bandbreite, Latenz und Garantie. Sie setzt voraus, dass der Anbieter tatsächlich über zwei Routen verfügt, was Adresse für Adresse zu prüfen ist.
Eine Leitung anderer Art auf derselben Anschlussleitung schützt vor Gerätestörungen oder Überlastung, nicht vor einem Tiefbauereignis. Das ist bereits nützlich, aber an einem kritischen Standort nicht ausreichend.
Ein Ersatz ausserhalb der Anschlussleitung hängt von keiner erdverlegten Infrastruktur ab. Ein Mobilfunkzugang oder ein Internetzugang über Satellit im tiefen Orbit erreichen heute Bandbreiten und Latenzen, die für den professionellen Einsatz taugen, in der Grössenordnung von 20 bis 40 Millisekunden Latenz. Sein Hauptvorteil: Es entkoppelt sich von der lokalen terrestrischen Schleife und bleibt bei bestimmten Vorfällen, die die Glasfaserinfrastruktur betreffen, betriebsbereit.
Die in Prozent angegebene Verfügbarkeit sagt wenig aus. Was einen Vertrag strukturiert, und was Ihren Betrieb strukturiert, ist die vertragliche Wiederherstellungsfrist, also die maximale Zeit zwischen der Störungsmeldung und der Rückkehr des Dienstes.
Bei CELESTE gliedert sich diese Frist je nach gewähltem Service-Niveau in drei Stufen, 24 Stunden, 4 Stunden oder 2 Stunden. Der Unterschied zwischen diesen Stufen ist nicht kosmetisch. Die Unterschiede zwischen diesen Stufen spiegeln unterschiedliche Grade der Verpflichtung zur Bereitstellung von Dienstleistungen wider.
Die sinnvolle Überlegung verläuft umgekehrt zur üblichen. Gehen Sie nicht vom Budget aus, um eine Stufe zu wählen. Gehen Sie von der Frage aus, wie lange hält dieser Betrieb ohne Netz durch. Eine Produktionslinie an einem zentralen ERP, ein Handelsraum, eine Arztpraxis mit gehosteten Patientendossiers halten keine vier Stunden durch. Ein Lager, das seine Bestände am Abend synchronisiert, hält sie problemlos aus.
Ist diese Schwelle gesetzt, wird die Entscheidung mechanisch. Liegt Ihre Toleranzschwelle unter der vertraglichen Wiederherstellungsfrist, brauchen Sie eine zweite Leitung. Liegt sie darüber, genügt eine einzige Leitung mit der richtigen Stufe, und das Budget der zweiten Leitung ist anderswo besser eingesetzt.
| Architektur | Wovor sie schützt | Wovor sie nicht schützt | Standortprofil |
|---|---|---|---|
| Einzelleitung mit verschärfter Wiederherstellungsfrist | Gerätestörung, prioritär behandelte Anbieterstörung | Jede physische Unterbrechung, während der Frist | Standort, dessen Betrieb mehrere Stunden Stillstand verträgt |
| Doppelleitung auf derselben Anschlussleitung | Gerätestörung, Überlastung, Störung bei einem der beiden Anbieter | Tiefbauunterbrechung, Schaden im Technikraum | Standort mit durchgehendem Betrieb ohne vitale Kritikalität |
| Zweiter optischer Weg | Tiefbauunterbrechung auf einer der beiden Routen | Schaden am Gebäude selbst | Hauptsitz, Rechenzentrum, Produktionsstandort |
| Ersatz ausserhalb der Anschlussleitung, mobil oder Satellit | Jeden Ausfall der lokalen terrestrischen Infrastruktur | Schützt nicht vor Anwendungsfehlern, Datenverlust oder Kompromittierung | Abgelegener Standort, kritischer Standort, letzte Rückfallebene |
Diese Architekturen lassen sich kombinieren, und das ist sogar der Regelfall. Ein Hauptsitz mit zweitem optischem Weg, Filialen über ein Unternehmens-VPN auf Einzelleitung, und ein Satellitenersatz an den beiden Standorten, welche die Produktion tragen, ergeben eine stimmige Architektur. Das ist kein Kompromiss, das ist Dimensionierung.
Die Verwechslung ist häufig und in beide Richtungen teuer.
Leitungsredundanz stellt sicher, dass der Verkehr zwischen Ihren Standorten weiterfliesst, wenn ein Weg ausfällt. Über Ihre Daten sagt sie nichts. Brennt Ihr Dateiserver, verschafft Ihnen ein perfekt redundantes Netz schnellen und garantierten Zugang zu einem Server, den es nicht mehr gibt.
Datenreplikation hält eine nutzbare Kopie an anderer Stelle bereit. Sie schützt die Daten, nicht den Zugang. Eine einwandfreie Replikation an einen zweiten Standort nützt nichts an dem Tag, an dem die Leitung dorthin unterbrochen ist und die Wiederherstellung vierundzwanzig Stunden dauert.
Beide werden gemeinsam dimensioniert, weshalb die Frage oft in der Form « MPLS mit Redundanz und Replikation » auftaucht. In einem MPLS-Netz sind die Redundanz des Transports und die Replikation der Daten allerdings zwei getrennte Entscheidungen. Die Überlegung erfolgt in zwei Schritten.
Zuerst legen Sie Volumen und Frequenz der Replikation fest. Eine synchrone Replikation zwischen zwei Räumen verlangt niedrige und stabile Latenz, also eine dedizierte Glasfaser zwischen beiden Standorten. Sie gibt es in zwei Formen, als Punkt-zu-Punkt-Verbindung, die der Anbieter durchgehend betreibt, oder als Dark Fiber, die Sie selbst ausleuchten und betreiben. Eine nächtliche asynchrone Replikation kommt dagegen mit einer korrekt dimensionierten geteilten Leitung aus.
Erst danach entscheiden Sie über die Redundanz dieser Leitung. Eine asynchrone Replikationsleitung, die nachts ausfällt, holt man am Morgen auf. Eine synchrone Replikationsleitung, die ausfällt, legt die Anwendung still.
Einheitliche Redundanz ist der beste Weg, viel Geld für wenig Schutz auszugeben. Der richtige Reflex ist, jeden Standort danach zu behandeln, was er tatsächlich trägt, nicht nach seiner Belegschaft.
| Was der Standort trägt | Typische Toleranzschwelle | Stimmige Architektur |
|---|---|---|
| Zentrale Geschäftsanwendungen, ERP, Konzerntelefonie | Wenige Minuten | Zweiter optischer Weg plus Ersatz ausserhalb der Anschlussleitung |
| Produktion, Logistik im Just-in-time-Betrieb | Weniger als eine Stunde | Doppelleitung auf getrennten Anschlussleitungen, oder garantierte Leitung mit Wiederherstellung in 2 Stunden |
| Verkaufsfiliale, Ladengeschäft | Wenige Stunden | Garantierte Einzelleitung, Mobilfunk als Ergänzung |
| Verwaltungsstandort, Lager | Ein Arbeitstag | Einzelleitung, Standardstufe der Wiederherstellung |
| Abgelegener Standort, Baustelle, temporäre Anlage | Variabel | Satellit als Hauptleitung, Mobilfunk als Ergänzung |
Ein Punkt zählt mehr als die Tabelle. Die Abhängigkeit entscheidet, nicht die Grösse. Eine Filiale mit vier Personen, die den Fakturierungsserver des Konzerns beherbergt, ist ein kritischer Standort. Ein Hauptsitz mit zweihundert Personen, dessen Systeme alle im Rechenzentrum liegen, verträgt einen Ausfall besser als man denkt, sofern die Telefonie umschaltet.
Das ist der häufigste Fehler und der am leichtesten vermeidbare. Er löst sich über eine einzige Frage vor der Bestellung und über einen Trassenplan, den der Anbieter liefern können muss. Kann Ihnen niemand sagen, wo die zweite Leitung verläuft, gehen Sie davon aus, dass Sie keine Redundanz haben.
Ein redundantes Netz schützt vor keiner Ransomware, keiner versehentlichen Löschung, keiner Datenbankbeschädigung. Es garantiert den Zugang, nicht die Integrität. Diese beiden Budgets werden getrennt verhandelt, und das zweite kommt in den allermeisten Fällen vor dem ersten.
Eine Ersatzleitung muss nicht den gesamten Nennverkehr tragen. Sie muss den vitalen Verkehr für die Dauer der Störung tragen, und das ist oft drei- bis fünfmal weniger. Sicherungen, Synchronisationen, Updates und allgemeines Surfen können warten. Was nicht warten kann, sind Telefonie, Zugang zur Geschäftsanwendung und Zahlungen. Den Ersatz auf diesen Umfang zu dimensionieren senkt die Rechnung deutlich, sofern die Priorisierungsregeln vorab festgelegt wurden.
Drei Schritte, in dieser Reihenfolge, vor jeder Offertanfrage.
CELESTE betreibt sein eigenes Glasfasernetz in der Schweiz und erschliesst Unternehmen seit über dreissig Jahren, mit Teams in Genf, Lausanne, Basel, Zürich und Bern. Diese regionale Präsenz macht die Wiederherstellungsstufen von 4 Stunden und 2 Stunden überhaupt haltbar, und sie erlaubt es, Adresse für Adresse zu prüfen, ob ein zweiter optischer Weg tatsächlich existiert.
Unsere Teams erstellen das Redundanzschema Ihres Multi-Standort-Netzes, Adresse für Adresse, mit den physisch tatsächlich verfügbaren Wegen.
Möchten Sie Ihre Verbindungen zwischen Standorten sichern? Sprechen wir über Ihre Netzwerktopologie.
Unsere Datenschutzbestimmungen einschliesslich unserer Online-Datenschutzerklärung sowie die Möglichkeiten zum Widerruf der Datenverarbeitung oder zur Abbestellung von Newslettern finden Sie hier: Datenschutzbestimmungen
Unsere Datenschutzbestimmungen einschliesslich unserer Online-Datenschutzerklärung sowie die Möglichkeiten zum Widerruf der Datenverarbeitung oder zur Abbestellung von Newslettern finden Sie hier: Datenschutzbestimmungen
