NETZWERK · INTERNET-AUSFALLSICHERUNG
Ein LTE- oder 5G-Zugang kann einen ausgefallenen Festnetzanschluss wirksam überbrücken. Er hilft jedoch nur, wenn Router, internes Netzwerk, Stromversorgung, Mobilfunkzelle und benötigte Dienste weiterhin funktionieren – und wenn die Umschaltung vor dem Ernstfall getestet wurde.
„Mobilfunk als Backup“ klingt nach einer einzelnen technischen Option. In der Praxis ist es eine Kette aus Tarif, SIM, Funkversorgung, Antenne, Modem, Router, Zustandsprüfung, Routing, DNS, VPN, Telefonie und betrieblichen Prioritäten. Bleibt eine dieser Komponenten ungeklärt, kann die Ersatzverbindung zwar online sein, während die entscheidenden Arbeitsvorgänge weiterhin ausfallen.
Dieser Leitfaden zeigt, welche Ausfälle ein Mobilfunkzugang tatsächlich abdeckt, wie LTE und 5G am konkreten Bürostandort gemessen werden, welche Router- und Tarifmerkmale zählen und wie kleine Unternehmen eine automatische oder manuelle Umschaltung vollständig abnehmen. Die Tabellen eignen sich als Planungs-, Beschaffungs- und Testgrundlage.
Kapitelübersicht
SchutzgrenzenBedarfFunkprüfungTechnikDiensteEinrichtungUmschalttestBetrieb
1. Ersatzinternet schützt nur gegen Ausfälle, die außerhalb seiner eigenen Kette liegen
Eine zweite Zugangstechnik verbessert die Verfügbarkeit des Internetzugangs. Sie ersetzt keinen funktionierenden Router, kein internes Netzwerk und keine Stromversorgung.
| Ausfall | Mobilfunk hilft, wenn | Mobilfunk hilft nicht automatisch, wenn |
|---|---|---|
| Festnetzleitung unterbrochen | Mobilfunk nutzt eine unabhängige Funkstrecke und der Router schaltet um. | Mobilfunk und Festnetz am Standort eine gemeinsame gestörte Infrastruktur benötigen. |
| Störung des Festnetzanbieters | Mobilfunktarif in einem tatsächlich unabhängigen Netz arbeitet. | Beide Verträge denselben gestörten Kern-, DNS- oder Authentisierungsdienst nutzen. |
| Defektes Festnetzmodem | Separates Mobilfunkmodem oder Dual-WAN-Router intakt bleibt. | Dieselbe Routerhardware vollständig ausgefallen ist. |
| Routerfehler | Eine getrennte Ersatzhardware vorhanden und umschaltbar ist. | Die SIM nur im ausgefallenen Router steckt. |
| Stromausfall im Büro | Router, Modem, Switch und benötigte Endgeräte per USV versorgt werden. | Mobilfunkhardware oder internes Netz ohne Strom sind. |
| DNS-Störung | Ersatzweg einen funktionierenden, vorgesehenen Resolver nutzt. | Der Router weiterhin denselben nicht erreichbaren Resolver erzwingt. |
| WLAN-Ausfall | Arbeitsgeräte über funktionierendes LAN oder alternatives WLAN zugreifen. | Nur der Internetzugang wechselt, das interne Funknetz aber defekt bleibt. |
| Cloud- oder SaaS-Ausfall | Der Dienst selbst erreichbar ist und nur die lokale Leitung gestört war. | Microsoft 365, Telefonieanbieter oder Fachanwendung selbst ausfallen. |
Die Unabhängigkeit lässt sich nicht allein aus zwei unterschiedlichen Markennamen ableiten. Ein Mobilfunkanbieter kann Vorleistungen oder Infrastrukturbeziehungen nutzen, die im konkreten Störungsbild relevant werden. Für ein kleines Büro ist keine vollständige Netztopologie erforderlich. Es sollte aber bewusst ein anderes Mobilfunknetz als die naheliegende gemeinsame Variante gewählt und der reale Standortbetrieb getestet werden.
Drei Betriebsarten unterscheiden
| Betriebsart | Aufbau | Typische Wiederanlaufzeit | Hauptnachteil |
|---|---|---|---|
| Kalte Reserve | Mobiler Router und SIM liegen bereit und werden bei Bedarf angeschlossen. | Abhängig von Auffindbarkeit, Ladestand und manueller Einrichtung | Im Alltag ungetestete oder abgelaufene Komponenten fallen spät auf. |
| Vorbereitete manuelle Reserve | Modem, SIM und Konfiguration sind aktiv; eine Person schaltet bewusst um. | Minuten, wenn Zuständigkeit und Ablauf funktionieren | Außerhalb der Anwesenheitszeiten keine automatische Reaktion |
| Automatisches Failover | Dual-WAN-Router überwacht den Festnetzzugang und aktiviert Mobilfunk. | Sekunden bis wenige Minuten je Prüf- und Umschaltlogik | Falsche Gesundheitsprüfung kann zu spät, zu früh oder ständig umschalten. |
2. Zuerst werden die arbeitskritischen Dienste und ihre Mindestanforderungen bestimmt
Die Ersatzverbindung muss nicht zwangsläufig den gesamten Normalbetrieb tragen. Sie muss die priorisierten Prozesse mit ausreichender Datenrate, Latenz, Stabilität und Erreichbarkeit ermöglichen.
| Dienst | Im Ausfall benötigt | Netzanforderung | Abnahme |
|---|---|---|---|
| E-Mail und Kalender | Lesen, senden, Termine bearbeiten | Stabile ausgehende Verbindung und DNS | Nachricht mit Anlage senden und empfangen |
| Microsoft 365 und Clouddateien | Aktive Dokumente öffnen und speichern | Ausreichender Durchsatz, HTTPS und Authentisierung | Gemeinsame Datei bearbeiten und Versionsstand prüfen |
| Videokonferenz | Ausgewählte Beschäftigte, gegebenenfalls ohne Video | Stabile Up- und Downloadrate, geringe Schwankung und Paketverlust | Testgespräch mit Ton, Bild und Bildschirmfreigabe |
| Cloudtelefonie | Eingehende und ausgehende Geschäftsgespräche | VoIP-kompatible Verbindung, Anbieterregistrierung und Priorisierung | Beide Gesprächsrichtungen, Halten und Weiterverbinden testen |
| VPN zu externen Systemen | Definierte Fachanwendung oder Kundenumgebung | Kompatibles NAT, Protokolle, MTU und Gegenstelle | VPN neu aufbauen und Anwendungstransaktion durchführen |
| Eingehender Zugriff ins Büro | Nur falls betriebsnotwendig | Öffentlich erreichbare Adresse oder geeigneter ausgehender Tunnel | Verbindung aus externem Testnetz |
| Große Datentransfers | Möglicherweise verschiebbar | Hoher Durchsatz und ausreichendes Datenvolumen | Nur durchführen, wenn für Überbrückungsbetrieb vorgesehen |
Schritt für Schritt den Mindestbetrieb festlegen
- Alle internetabhängigen Arbeitsvorgänge eines gewöhnlichen Geschäftstags auflisten.
- Je Vorgang bestimmen, ab welcher Ausfalldauer ein spürbarer Schaden entsteht.
- Dienste in sofort erforderlich, einige Stunden verschiebbar und verzichtbar einteilen.
- Anzahl der gleichzeitig benötigten Benutzer und Geräte festlegen.
- Videokonferenzen, Telefonie und andere zeitkritische Verbindungen gesondert markieren.
- Notwendige VPNs, Ports, Gegenstellen und Identitätsdienste erfassen.
- Eingehende Verbindungen und öffentliche IP-Anforderungen ausdrücklich prüfen.
- Cloudabhängige Druck-, Kassen-, Zutritts- oder Telefoniesysteme aufnehmen.
- Automatische Backups, Systemupdates und große Synchronisationen für den Ersatzbetrieb bewerten.
- Ein monatliches Datenvolumen aus realen Messwerten oder vorsichtiger Schätzung ableiten.
- Priorisierungsregeln für Benutzer, Anwendungen oder Netze bestimmen.
- Für jeden kritischen Dienst einen vollständigen Abnahmetest definieren.
Ein Videoanruf benötigt nicht nur eine nominelle Downloadrate. Die Qualität hängt auch von Upload, Laufzeit, Schwankungen und Paketverlust ab. Microsoft veröffentlicht für Teams Bandbreitenwerte je Endpunkt und weist darauf hin, dass sich der tatsächliche Verbrauch mit Auflösung, Bildaufbau und Bildrate verändert. Für die Planung werden daher mehrere gleichzeitige Benutzer und ein Sicherheitsabstand berücksichtigt; die praktische Messung am vorgesehenen Standort bleibt entscheidend.
| Verbraucher | Messmethode | Planungshinweis |
|---|---|---|
| Clouddateien | Router- oder Clientstatistik eines typischen Arbeitstags | Erstsynchronisation und große Projektordner vom Normalbetrieb trennen. |
| Videokonferenzen | Dauer, Teilnehmer am Standort und reale Datenmenge messen | Videoqualität passt sich an; nicht mit einem starren Wert rechnen. |
| Cloudbackup | Tägliches Änderungsvolumen aus Backupbericht | Im Notbetrieb drosseln oder pausieren, ohne Sicherungslücke zu verschweigen. |
| Updates | Verbrauch nach Patchtag am Router auswerten | Automatische große Downloads zeitweise begrenzen. |
| Telefonie | Gesprächsminuten und Endpunkte aus Telefonieauswertung | Datenmenge meist geringer als Stabilitäts- und Latenzanforderung. |
| Reserve | Zusätzlicher Anteil für ungeplante Wiederholungen und Mehrbetrieb | Tarif darf nicht unmittelbar nach Beginn des Ausfalls gedrosselt werden. |
3. Mobilfunkversorgung wird am vorgesehenen Routerstandort und zu belasteten Zeiten gemessen
Eine Abdeckungskarte ist eine sinnvolle Vorauswahl. Sie ersetzt keine Messung im Gebäude, denn Baustoffe, Fensterbeschichtung, Antennenlage, Ausrichtung, Frequenz und Zellenauslastung verändern das Ergebnis.
Die Bundesnetzagentur weist darauf hin, dass ihre Mobilfunkkarte auf Betreiberangaben zur Versorgung im Freien beruht und die reale Versorgung abweichen kann. Für ein Büro zählt deshalb die Leistung am dauerhaften Standort der Mobilfunkhardware. Ein Smartphone am offenen Fenster ist kein ausreichender Nachweis, wenn die spätere Antenne im Serverschrank des Innenraums steht.
Standorttest in zwanzig Einzelschritten
- Mindestens zwei tatsächlich unterschiedliche Mobilfunknetze für die Vorauswahl bestimmen.
- Tarife und Test-SIMs für den vorgesehenen Router- oder Modemtyp bereitstellen.
- Gerät auf aktuellen unterstützten Firmwarestand bringen.
- Automatische Netzwahl und verfügbare LTE-/5G-Modi dokumentieren.
- Messung zunächst am geplanten Dauerstandort durchführen.
- Signalparameter des Geräts statt nur der grafischen Balken erfassen.
- Verwendete Funktechnologie, Frequenzband und Zellkennung notieren, soweit verfügbar.
- Download, Upload, Laufzeit und Schwankung zu mehreren Zielen messen.
- Eine längere Verbindung statt nur eines kurzen Spitzentests prüfen.
- Messung morgens, mittags und während einer typischen Belastungszeit wiederholen.
- Test an Fenster, Außenwand oder möglichem Antennenstandort wiederholen.
- Routerausrichtung und Abstand zu Metallflächen verändern und Ergebnisse vergleichen.
- Für jeden Netzbetreiber dieselben Standorte und Zeiten verwenden.
- Mindestens einen kritischen Clouddienst praktisch benutzen.
- Testgespräch oder Videokonferenz mit gleichzeitiger Dateinutzung durchführen.
- Stabilität über mindestens einen längeren Arbeitsabschnitt beobachten.
- Witterung und außergewöhnliche lokale Veranstaltung im Protokoll vermerken.
- Besten Standort anhand stabiler Mindestwerte statt höchster Einzelspitze wählen.
- Bei Außenantenne Kabellänge, Durchführung, Blitz- und Gebäudeschutz fachgerecht planen.
- Ergebnis mit Datum, SIM, Tarif, Gerät, Firmware und Antennenposition dokumentieren.
| Messwert | Aussage | Warum ein Einzelwert nicht genügt |
|---|---|---|
| RSRP | Empfangsleistung des Referenzsignals | Gute Leistung garantiert keine geringe Störung oder freie Zellkapazität. |
| RSRQ | Qualität des empfangenen Referenzsignals | Kann mit Auslastung und Störungen schwanken. |
| SINR | Verhältnis von Nutzsignal zu Störung und Rauschen | Geräte zeigen Werte teils unterschiedlich an; reale Übertragung bleibt maßgeblich. |
| Downloadrate | Momentaner nutzbarer Empfangsdurchsatz | Kann bei anderer Zelllast deutlich sinken. |
| Uploadrate | Momentaner Senderdurchsatz des Standorts | Für Video, VPN und Cloudupload häufig kritischer als erwartet. |
| Laufzeit und Schwankung | Reaktionszeit und Stabilität zeitkritischer Anwendungen | Ein Mittelwert verdeckt einzelne starke Ausschläge. |
| Paketverlust | Anteil nicht erfolgreich übertragener Pakete | Kleine Verluste können Echtzeitanwendungen stärker treffen als Dateidownloads. |
4. Tarif, Modem und Router werden als zusammenhängendes System ausgewählt
Die höchste beworbene Funkgeschwindigkeit ist selten das wichtigste Kriterium. Ausschlaggebend sind stabile Standortleistung, ausreichendes Volumen, geeignete Schnittstellen und eine kontrollierbare Umschaltlogik.
| Baustein | Zu prüfen | Warnzeichen |
|---|---|---|
| Mobilfunknetz | Reale Innenraumversorgung, Auslastung und Unabhängigkeit vom Hauptweg | Auswahl nur nach Abdeckungskarte oder Markenname |
| Tarif | Datenvolumen, Drosselung, erlaubter Routerbetrieb, Roaming und Laufzeit | Kleines Inklusivvolumen, das ein einziger Ausfalltag verbraucht |
| SIM | PIN-Verfahren, Ersatz, Sperrweg, Eigentum und Dokumentation | Private SIM eines Mitarbeiters als dauerhafte Reserve |
| Modem | Unterstützte Bänder, Antennenanschlüsse, Bridge- oder Passthrough-Möglichkeiten | Nur WLAN-Hotspot ohne belastbare Routerintegration |
| Router | Dual-WAN, Gesundheitsprüfung, Priorisierung, Protokolle und Rückschaltung | Umschaltung reagiert nur auf fehlenden Kabelkontakt |
| Antenne | Innen- oder Außenmontage, passende Frequenzen, Anschlüsse und Kabelweg | Langes ungeeignetes Kabel hebt Antennengewinn teilweise auf |
| Strom | USV für Router, Modem, Switch und gegebenenfalls Telefonie | Nur das Modem, nicht aber das interne Netz bleibt versorgt |
| Verwaltung | Persönliche Konten, Updates, Statusalarm und dokumentierte Vertretung | Ein einziges unbekanntes Administratorkennwort |
Eine brauchbare Gesundheitsprüfung erkennt mehr als einen gezogenen Stecker
Der Festnetzanschluss kann elektrisch verbunden bleiben, obwohl keine brauchbare Internetverbindung besteht. Die Zustandsprüfung sollte deshalb mehrere geeignete externe Ziele oder klar definierte Prüfpfade verwenden. Schwelle und Intervall müssen kurze Einzelstörungen tolerieren und einen echten Ausfall dennoch rechtzeitig erkennen. Ein einzelnes Ziel erzeugt Fehlumschaltungen, wenn nur dieses Ziel nicht antwortet.
| Parameter | Zu entscheiden | Fehlkonfiguration |
|---|---|---|
| Prüfziele | Mehrere stabile Ziele oder anwendungsnahe Endpunkte | Ein einziges blockiertes Ziel löst unnötig Failover aus. |
| Prüfintervall | Passend zur benötigten Reaktionszeit | Zu häufig erzeugt Last; zu selten verlängert Ausfall. |
| Fehlerschwelle | Wie viele Fehler einen Weg als ausgefallen markieren | Ein verlorenes Paket bewirkt ständiges Umschalten. |
| Rückschaltschwelle | Wie lange Festnetz stabil sein muss | Zu frühe Rückkehr erzeugt Pendeln zwischen beiden Wegen. |
| Sitzungsverhalten | Welche Verbindungen neu aufgebaut werden müssen | Bestehende VPNs oder Gespräche werden fälschlich als nahtlos erwartet. |
| Alarmierung | Wer Wechsel und Rückkehr erfährt | Mobilfunk läuft tagelang unbemerkt und verbraucht Volumen. |
5. VPN, Telefonie und eingehende Verbindungen benötigen eigene Tests
Beim Wechsel auf Mobilfunk ändert sich die öffentliche Absenderadresse. Häufig kommt zusätzlich Carrier-Grade NAT zum Einsatz. Verbindungen, die auf feste Adressen, Freigaben oder eingehende Erreichbarkeit angewiesen sind, können dadurch ausfallen.
| Dienst | Mögliche Auswirkung | Prüfung oder Lösung |
|---|---|---|
| Ausgehendes Site-to-Site-VPN | Gegenstelle akzeptiert neue IP nicht oder NAT stört das Protokoll. | Mobilfunkweg in der Gegenstelle vorbereiten und Tunnelneubau testen. |
| Benutzer-VPN | Clientverbindung funktioniert meist neu, kann aber MTU- oder NAT-Probleme zeigen. | Anmeldung und echte Anwendungstransaktion testen. |
| Eingehendes VPN | Öffentliche Erreichbarkeit kann fehlen. | Ausgehenden Tunnel, Anbieteroption oder alternative Architektur einsetzen. |
| Cloudtelefonie | Registrierung baut sich neu auf; Gespräche brechen beim Wechsel ab. | Neue Registrierung, beide Gesprächsrichtungen und Rückschaltung testen. |
| IP-Freigaben bei SaaS | Neue Mobilfunkadresse ist nicht erlaubt. | Alternative Authentisierung oder dokumentierte Ersatzadresse vorbereiten. |
| Lokaler Web- oder Mailserver | Eingehende Ports und feste Adresse fehlen. | Öffentliches Hosting oder sicheren ausgehenden Tunnel bewerten. |
| DNS | Fest konfigurierte Resolver sind über Mobilfunk nicht erreichbar. | Redundante erreichbare Resolver und interne Namensauflösung prüfen. |
| Geobasierte Sicherheitsregel | Mobilfunkausgang erscheint an unerwartetem Standort. | Anmeldeprotokoll und bedingte Zugriffsregeln im Test beobachten. |
Ein laufendes Gespräch oder eine bestehende VPN-Sitzung überlebt einen Wechsel der öffentlichen Adresse in der Regel nicht ohne eine dafür entwickelte Technik. Der Abnahmemaßstab lautet daher nicht „kein Benutzer merkt etwas“, sondern „kritische Dienste bauen sich innerhalb der vorgesehenen Zeit kontrolliert neu auf“. Mitarbeiter erhalten eine kurze Handlungsanweisung, wenn sie eine Sitzung neu verbinden müssen.
6. Die Einrichtung trennt Normalbetrieb, Überbrückungsbetrieb und Rückkehr
Neben der Umschaltung braucht der Ersatzbetrieb Regeln: Wer darf Bandbreite nutzen, welche großen Übertragungen werden pausiert und wann gilt der Festnetzweg wieder als stabil?
Automatisches Failover in sechsundzwanzig Schritten einrichten
- Festnetz- und Mobilfunkanschluss eindeutig beschriften.
- SIM dem Unternehmen und dem vorgesehenen Tarif zuordnen.
- SIM-PIN sicher dokumentieren oder nach freigegebenem Verfahren konfigurieren.
- Mobilfunkmodem am gemessenen Standort mit vorgesehener Antenne montieren.
- Firmware von Router und Modem aktualisieren.
- Administrationszugänge personalisieren und Standardkennwörter ersetzen.
- Mobilfunkprofil und Zugangspunkt nach Anbieterangaben einrichten.
- Allein über Mobilfunk einen grundlegenden Internetzugang testen.
- Festnetz als bevorzugten und Mobilfunk als nachgeordneten Weg definieren.
- Mehrere geeignete Gesundheitsprüfungen für den Festnetzweg festlegen.
- Fehler- und Rückschaltschwellen gegen kurzzeitige Schwankungen abstimmen.
- Protokollierung und Alarm bei Umschaltung aktivieren.
- DNS-Verhalten für beide Wege definieren und testen.
- Geschäftskritische Netze und Geräte für den Ersatzbetrieb priorisieren.
- Gast-WLAN, Updates, große Cloudsynchronisationen und nicht benötigte Backups begrenzen.
- VPN-Gegenstellen und IP-Freigaben für den Mobilfunkweg vorbereiten.
- Cloudtelefonie oder lokale Telefonanlage für neue Registrierung prüfen.
- Eingehende Dienste über einen geeigneten alternativen Weg absichern.
- Router, Modem, Switch und Telefonie in die vorgesehene USV aufnehmen.
- Statusanzeige so gestalten, dass aktive Mobilfunknutzung sichtbar wird.
- Datenvolumenwarnungen beim Tarif oder Router einrichten.
- Manuellen Befehl für Aktivierung und Rückkehr dokumentieren.
- Verantwortliche Haupt- und Vertretungsperson benennen.
- Vollständigen Umschalt- und Rückschalttest durchführen.
- Abweichungen beseitigen und den betroffenen Dienst erneut testen.
- Konfiguration sichern und außerhalb des Routers dokumentieren.
| Klasse | Beispiele | Regel |
|---|---|---|
| Geschäftskritisch | E-Mail, Fachanwendung, Telefonie, Authentisierung | Bevorzugt zulassen und praktisch überwachen |
| Interaktiv wichtig | Clouddateien, Videokonferenz, Remotezugriff | Bandbreite angemessen teilen; Video bei Bedarf reduzieren |
| Zeitlich verschiebbar | Systemupdates, große Uploads, Vollsynchronisation | Während Engpass pausieren oder begrenzen |
| Nicht betrieblich | Gast-WLAN und private Streamingnutzung | Im Überbrückungsbetrieb sperren |
| Sicherheitsrelevant | Protokollversand, Schutzupdates und Identitätsdienste | Nicht pauschal abschalten; Mindestbedarf einplanen |
7. Der Umschalttest umfasst jeden benötigten Arbeitsvorgang und die Rückkehr
Ein Speedtest nach manueller Aktivierung beweist weder die Fehlererkennung noch die Funktionsfähigkeit der betrieblichen Dienste. Der Test beginnt im Normalbetrieb und erzeugt den vorgesehenen Ausfall kontrolliert.
Vollständiger Abnahmetest in vierundzwanzig Schritten
- Testfenster, verantwortliche Person und Rückfallweg festlegen.
- Normalbetrieb von Festnetz, Mobilfunkreserve und kritischen Diensten bestätigen.
- Startzeit sowie öffentliche Adresse des Festnetzwegs dokumentieren.
- Ein laufendes Testgespräch und eine unkritische Clouddatei öffnen.
- Festnetz am definierten Übergabepunkt kontrolliert unterbrechen.
- Zeit bis zur Fehlererkennung messen.
- Zeit bis zur aktiven Mobilfunkroute messen.
- Prüfen, ob Benutzerverkehr tatsächlich über Mobilfunk läuft.
- Erwarteten Abbruch bestehender Sitzungen dokumentieren.
- DNS-Auflösung mehrerer externer und gegebenenfalls interner Namen testen.
- E-Mail mit Anlage senden und über externes Konto empfangen.
- Gemeinsame Clouddatei öffnen, ändern, speichern und erneut aufrufen.
- VPN neu aufbauen und eine echte Fachanwendungstransaktion durchführen.
- Ausgehendes Telefongespräch aufbauen und Sprachqualität prüfen.
- Eingehenden Anruf von einem externen Anschluss testen.
- Videokonferenz mit Ton, Bild und Bildschirmfreigabe durchführen.
- Gleichzeitige Nutzung durch die geplante Mindestzahl von Personen simulieren.
- Download, Upload, Laufzeit, Schwankung und Paketverlust protokollieren.
- Priorisierung und Sperre nicht benötigter Dienste kontrollieren.
- Alarmierung, Tarifstatus und verbrauchtes Datenvolumen prüfen.
- Festnetz wieder verbinden, ohne Mobilfunk manuell zu beenden.
- Zeit bis zur stabilen Rückschaltung messen und Pendeln ausschließen.
- VPN, Telefonie und Anwendungen nach Rückkehr erneut prüfen.
- Test bewerten, Abweichungen terminieren und nach Korrektur wiederholen.
| Prüffeld | Bestanden, wenn |
|---|---|
| Erkennung | Der definierte Festnetzausfall innerhalb der vorgesehenen Zeit erkannt wird. |
| Umschaltung | Benutzerverkehr ohne manuelle Routeränderung über Mobilfunk läuft. |
| Mindestdienste | Jeder priorisierte Geschäftsfall vollständig funktioniert. |
| Leistung | Gleichzeitige Mindestnutzung mit vertretbarer Qualität möglich ist. |
| Telefonie | Ein- und ausgehende Gespräche nach Neuaufbau funktionieren. |
| VPN und Freigaben | Vorbereitete Gegenstellen den neuen Internetweg akzeptieren. |
| Volumen | Verbrauch sichtbar ist und der Tarif das geplante Szenario trägt. |
| Alarm | Verantwortliche Person Umschaltung und Rückkehr erfährt. |
| Rückschaltung | Festnetz erst nach stabiler Prüfung zurückkehrt und keine Schleife entsteht. |
| Vertretung | Eine eingewiesene zweite Person Status und Handlungsweg erklären kann. |
8. SIM, Tarif und Funkweg werden auch außerhalb eines Ausfalls kontrolliert
Eine jahrelang unbenutzte Reserve kann im Ernstfall an gesperrter SIM, geändertem Tarif, leerem Akku, veralteter Firmware oder neuer Bebauung scheitern. Regelmäßige kurze Tests halten den Weg betriebsbereit.
| Turnus oder Auslöser | Prüfung | Nachweis |
|---|---|---|
| Monatlich | SIM aktiv, Einwahl erfolgreich, Signal und kleiner Datentest | Verbindungszeit, Netz und Messwerte protokolliert |
| Quartalsweise | Automatische Umschaltung und ein priorisierter Dienst | Fehlererkennung, Mobilfunkroute und Rückkehr bestätigt |
| Halbjährlich | Vollständiger Mindestbetrieb mit mehreren Benutzern | Alle Abnahmekriterien und Verbrauch dokumentiert |
| Nach Routerupdate | Gesundheitsprüfung, Routing, VPN und Telefonie | Unveränderte Funktionsfähigkeit nachgewiesen |
| Nach Tarif- oder SIM-Wechsel | Zugangspunkt, Volumen, Drosselung und Einwahl | Neuer Vertrag dem System eindeutig zugeordnet |
| Nach Umbau | Signal am Antennenstandort und Stromversorgung | Standortleistung erneut gemessen |
| Nach echtem Ausfall | Protokolle, Verbrauch, Schwächen und Rückschaltung | Erkenntnisse in Verfahren und Konfiguration übernommen |
Fehlerdiagnose im Ersatzbetrieb
| Symptom | Wahrscheinliche Ursache | Nächster Schritt |
|---|---|---|
| Mobilfunk verbunden, Webseiten fehlen | DNS, Routing, Tarifportal oder APN | IP-Konnektivität und Namensauflösung getrennt prüfen. |
| Umschaltung erfolgt nicht | Gesundheitsprüfung sieht Festnetz fälschlich als erreichbar | Prüfziele und Schwellen gegen den erzeugten Ausfall testen. |
| Umschaltung pendelt | Rückschaltschwelle zu kurz oder Festnetz instabil | Stabilitätszeit erhöhen und Leitungsfehler bearbeiten. |
| Cloud funktioniert, VPN nicht | NAT, neue IP, MTU oder Gegenstellenfreigabe | Tunnelprotokoll und Gegenstellenlog vergleichen. |
| Download gut, Gespräche schlecht | Hohe Schwankung, Paketverlust oder ausgelasteter Upload | Echtzeitwerte messen und Upload priorisieren. |
| Eingehende Anrufe fehlen | Telefonanlage hat sich nicht neu registriert | Registrierungsstatus und Anbieterpfad prüfen. |
| Verbindung plötzlich gedrosselt | Datenvolumen aufgebraucht | Tarifstatus prüfen, Großverbraucher stoppen und Volumenregel ändern. |
| Signal gut, Durchsatz gering | Zellenauslastung oder Funkstörung | Andere Tageszeit, Band, Antennenposition oder Netz testen. |
9. Praxisbeispiel: Eine Hausverwaltung überbrückt einen eintägigen Leitungsausfall
Fünf Beschäftigte nutzen Microsoft 365, eine webbasierte Verwaltungssoftware und Cloudtelefonie. Der Kabelanschluss fällt nach Bauarbeiten aus. Ein 5G-Router ist als zweiter WAN-Weg eingerichtet; Gast-WLAN und große Datensynchronisationen werden im Ersatzbetrieb begrenzt.
| Phase | Beobachtung | Bewertung |
|---|---|---|
| Erkennung | Gesundheitsprüfung erkennt den Ausfall nach drei fehlgeschlagenen Prüfungen. | Umschaltschwelle arbeitet wie geplant. |
| Wechsel | Neue Verbindungen laufen nach 48 Sekunden über 5G. | Vorgesehenes Zeitfenster eingehalten. |
| Bestehende Sitzungen | Ein Telefonat und zwei Websitzungen brechen ab. | Erwartete Folge der geänderten öffentlichen Adresse. |
| Telefonie | Endgeräte registrieren sich neu; ein- und ausgehende Anrufe funktionieren. | Geschäftliche Erreichbarkeit wiederhergestellt. |
| Verwaltungssoftware | Anmeldung, Vorgangssuche und Dokumentenexport funktionieren. | Kritischer Fachprozess verfügbar. |
| Microsoft 365 | E-Mail und gemeinsame Dokumente funktionieren; Video wird bei Bedarf reduziert. | Mindestbetrieb mit vertretbarer Qualität möglich. |
| Datenvolumen | Router meldet am ersten Tag 18 Gigabyte Verbrauch. | Tarif ausreichend; Ursache großer Übertragungen wird geprüft. |
| Rückkehr | Festnetz muss zehn Minuten stabil sein, bevor der Router zurückschaltet. | Kein Pendeln bei kurzen Leitungsunterbrechungen. |
Das Ergebnis belegt die Überbrückung dieses Szenarios, aber keinen vollständigen Standortausfall. Router, Strom, internes Netz und Mobilfunkversorgung am Büro waren verfügbar. Für einen längeren Stromausfall benötigt die Verwaltung zusätzlich eine passende USV oder einen alternativen Arbeitsort. Diese Grenze wird im Notfallplan ausdrücklich festgehalten.
Zehn Fragen vor der Beschaffung
- Welches konkrete Ausfallszenario soll überbrückt werden?
- Welche Arbeitsvorgänge müssen gleichzeitig funktionieren?
- Welches Mobilfunknetz arbeitet am Routerstandort stabil?
- Ist es vom primären Internetweg hinreichend unabhängig?
- Trägt der Tarif Datenvolumen und Nutzungsdauer des Szenarios?
- Benötigt ein Dienst eine feste oder eingehend erreichbare IP-Adresse?
- Welche VPNs und IP-Freigaben müssen vorbereitet werden?
- Welche Geräte bleiben bei Stromausfall versorgt?
- Wer erhält Alarm und kann manuell eingreifen?
- Wie wird der vollständige Umschalt- und Rückschaltweg getestet?
Häufige Fragen zu LTE und 5G als Ersatzinternet
Ist 5G grundsätzlich besser als LTE?
Nicht für jeden Standort und jedes Ausfallszenario. Entscheidend sind stabile reale Leistung, Gebäudedurchdringung, Auslastung, unterstützte Frequenzen und Antennenposition. Ein stabiler LTE-Weg kann als Reserve geeigneter sein als ein schwankender 5G-Empfang mit hoher Einzelspitze.
Reicht ein Smartphone-Hotspot als Notlösung?
Für einen einzelnen Arbeitsplatz und einen kurzen Ausfall kann er hilfreich sein. Für einen planbaren Bürobetrieb fehlen häufig zentrale Umschaltung, LAN-Anbindung, Außenantenne, dauerhafte Stromversorgung, Priorisierung, Statusalarm und ein unternehmenseigener Tarif. Der Hotspot sollte dann als begrenzte Handreserve und nicht als ungeprüfte Hauptlösung dokumentiert werden.
Bleiben Telefonate und VPN-Verbindungen beim Wechsel bestehen?
Bestehende Sitzungen können durch den Wechsel der öffentlichen Adresse abbrechen. Entscheidend ist, ob sich Telefonie und VPN über den Mobilfunkweg innerhalb der vorgesehenen Zeit neu registrieren oder verbinden. Genau dieser Neuaufbau gehört in den Abnahmetest.
Warum funktionieren eingehende Verbindungen häufig nicht?
Mobilfunkzugänge verwenden häufig Adressumsetzungen, bei denen der Anschluss keine direkt erreichbare öffentliche IPv4-Adresse erhält. Eine Portfreigabe am eigenen Router genügt dann nicht. Geeignet sind je nach Zweck ein gebuchter erreichbarer Dienst, ein ausgehend aufgebauter Tunnel oder die Verlagerung des Dienstes in eine professionell erreichbare Umgebung.
Wie oft sollte die Ersatzverbindung getestet werden?
Ein kurzer Einwahltest kann monatlich erfolgen, eine automatische Umschaltung mit kritischem Dienst vierteljährlich und ein vollständiger Mindestbetrieb mindestens in einem zum Risiko passenden Turnus. Nach Änderungen an Router, Tarif, SIM, Antenne, VPN oder Telefonie wird der betroffene Weg zusätzlich geprüft.
Weiterführende Primärquellen
- Bundesnetzagentur: Mobilfunk-Monitoring – Netzbetreiberangaben, Mobilfunkkarte und Einordnung der Flächenversorgung.
- Bundesnetzagentur: Mobilfunkversorgung – Grenzen der Outdoor-Prognose und Hinweise zur realen Versorgung.
- Bundesnetzagentur: Breitbandmessung und Mobilfunk-Check – anbieterunabhängige Messung und Erfassung lokaler Netzverfügbarkeit.
- Microsoft: Netzwerk für Teams vorbereiten – aktuelle Bandbreitenwerte je Endpunkt und Einflussgrößen der Medienqualität.
- BSI: NET.1.1 Netzarchitektur und -design – bedarfsgerechte Redundanz von Internet- und WAN-Anbindungen, unterschiedliche Techniken und mögliche Einzelabhängigkeiten.
Ersatzinternet für Ihren tatsächlichen Bürobetrieb planen
fra.digital prüft Mobilfunknetze am Standort, plant Router, Tarif, VPN, Telefonie und Priorisierung und nimmt die vollständige Umschaltung mit Ihren kritischen Arbeitsvorgängen ab.
