Viele Betriebe unterschätzen, was ein ungeplanter Netzwerkausfall tatsächlich kostet. Produktionsanlagen stehen still, Kassensysteme arbeiten nicht, Zugangskontrolle fällt aus und Mitarbeitende können nicht weiterarbeiten. Laut einer Studie des Ponemon Institute aus dem Jahr 2023 kostet eine Stunde ungeplanter IT-Ausfall kleine und mittlere Unternehmen zwischen 20.000 und 40.000 Euro, abhängig von Branche und Betriebsgröße. Ein redundant ausgelegtes Netzwerk hingegen kostet einmalig Planungsaufwand und überschaubare Mehrkosten bei der Installation.
Netzwerkredundanz bedeutet, dass kritische Verbindungen und Komponenten mehrfach vorhanden sind, sodass beim Ausfall eines Elements automatisch ein Ersatzweg übernimmt. Der Betrieb läuft weiter, ohne dass jemand manuell eingreift. Diese Umschaltung, der sogenannte Failover, geschieht bei modernen Netzwerken innerhalb von Millisekunden bis wenigen Sekunden.
Für Gewerbe- und Industriebetriebe ist Netzwerkredundanz keine Luxus-IT-Maßnahme. Sie ist die Voraussetzung dafür, dass vernetzte Produktionsanlagen, Gebäudeautomation, Kassensysteme und Kommunikationsinfrastruktur auch dann zuverlässig funktionieren, wenn ein Switch ausfällt, ein Kabel beschädigt wird oder ein Router einen Fehler zeigt.
In diesem Artikel erfahren Sie, welche Topologien für redundante Netzwerke geeignet sind, welche Protokolle die automatische Umschaltung steuern, wie Failover in der Praxis funktioniert und wie die Planung eines ausfallsicheren Netzwerks strukturiert abläuft.
Was Netzwerkredundanz bedeutet und warum sie unverzichtbar ist
Ein einzelner ausgefallener Switch kann in einem nicht redundant ausgelegten Netzwerk einen ganzen Betriebsbereich lahmlegen. Netzwerkredundanz ist die systematische Antwort auf dieses Risiko.
Definition und Ziel redundanter Netzwerke
Netzwerkredundanz bedeutet, dass kritische Verbindungen und Komponenten mehrfach vorhanden sind. Fällt ein Element aus, übernimmt automatisch ein Ersatzweg die Funktion ohne manuellen Eingriff. Redundanz wird auf der Verbindungsebene durch doppelte Kabelwege, auf der Geräteebene durch doppelt vorhandene Switches und Router und auf der Pfadebene durch mehrere unabhängige Verbindungswege realisiert.
Typische Ursachen von Netzwerkausfällen
Die häufigsten Ursachen sind mechanische Kabelschäden, Hardwaredefekte an Switches oder Routern und Konfigurationsfehler nach Änderungen. In industriellen Umgebungen kommen Erschütterungen, Temperaturextreme und elektromagnetische Einwirkungen hinzu. Ein einzelner dieser Ausfälle reicht in einem nicht redundanten Netzwerk aus, um Produktionsanlagen, Kassensysteme oder Zugangskontrollen vollständig zu unterbrechen.
Hochverfügbarkeit als Planungsziel
Hochverfügbarkeit wird als prozentualer Anteil der Betriebszeit ausgedrückt. Ein Netzwerk mit 99,9 Prozent Verfügbarkeit ist rechnerisch knapp neun Stunden pro Jahr nicht erreichbar, eines mit 99,99 Prozent weniger als eine Stunde. Welches Ziel sinnvoll ist, hängt von den abhängigen Prozessen und den Ausfallkosten ab. Dieses Ziel muss zu Beginn der Planung definiert werden, weil es Topologie, Protokolle und Komponentenwahl bestimmt.
Redundante Netzwerktopologien im Überblick
Die Wahl der Netzwerktopologie legt fest, auf welchem Weg Datenpakete durch das Netzwerk fließen und wie viele alternative Wege bei einem Ausfall zur Verfügung stehen. Nicht jede Topologie eignet sich für jeden Anwendungsfall.
Stern-Topologie mit redundanten Uplinks
Die Stern-Topologie ist die am weitesten verbreitete Grundform in Gewerbe- und Büronetzwerken. Alle Endgeräte sind sternförmig an einen zentralen Switch angebunden. Fällt dieser zentrale Switch aus, ist das gesamte Netzwerk unterbrochen. Redundanz wird durch einen zweiten zentralen Switch erreicht, der parallel betrieben wird. Beide Switches sind über redundante Uplinks miteinander und mit dem Router verbunden. Fällt ein Switch oder ein Uplink aus, übernimmt der verbleibende Switch automatisch den gesamten Datenverkehr.
Diese Lösung ist für kleine und mittlere Gewerbebetriebe wirtschaftlich gut umsetzbar und bietet eine solide Grundlage für Hochverfügbarkeit.
Ring-Topologie für industrielle Netze
In industriellen Umgebungen ist die Ring-Topologie weit verbreitet. Alle Switches sind in einem geschlossenen Ring verbunden, sodass zwischen je zwei Punkten immer zwei unabhängige Übertragungswege bestehen. Fällt ein Segment des Rings aus, fließt der Datenverkehr automatisch über den verbleibenden Weg in die entgegengesetzte Richtung.
Für industrielle Ethernet-Netzwerke bieten spezialisierte Redundanzprotokolle wie Media Redundancy Protocol, kurz MRP, sehr kurze Umschaltzeiten von unter 200 Millisekunden. Das ist für viele Automatisierungsanwendungen ausreichend, in denen Millisekunden-genaue Reaktionszeiten gefordert werden.
Vermaschte Topologien für kritische Infrastruktur
Bei besonders hohen Verfügbarkeitsanforderungen kommen vermaschte Topologien zum Einsatz. Jeder Switch ist dabei mit mehreren anderen Switches verbunden, sodass mehrere alternative Pfade gleichzeitig existieren. Fällt ein Knoten oder eine Verbindung aus, stehen sofort weitere Alternativwege zur Verfügung.
Vermaschte Topologien sind aufwendiger zu planen, zu konfigurieren und zu warten als Stern- oder Ring-Topologien. Sie sind dort sinnvoll, wo der Ausfall eines einzelnen Netzwerkpfades inakzeptable Betriebsunterbrechungen verursachen würde, etwa in Rechenzentren, Krankenhäusern oder kritischen Produktionsanlagen.
Redundanzprotokolle: STP, VRRP und Rapid Spanning Tree
Redundante Netzwerktopologien schaffen alternative Wege. Redundanzprotokolle entscheiden, welcher Weg aktiv genutzt wird und wie schnell bei einem Ausfall auf den Alternativweg umgeschaltet wird.
Spanning Tree Protocol und Rapid STP
Das Spanning Tree Protocol, kurz STP, ist das älteste und am weitesten verbreitete Protokoll zur Steuerung redundanter Verbindungen in Ethernet-Netzwerken. STP verhindert Netzwerkschleifen, die entstehen, wenn mehrere aktive Verbindungswege zwischen zwei Switches gleichzeitig genutzt werden. Es berechnet einen schleifenfreien Baum aus allen verfügbaren Verbindungen und deaktiviert redundante Pfade, bis ein aktiver Pfad ausfällt. Erst dann wird der deaktivierte Pfad eingeschaltet.
Der Nachteil des ursprünglichen STP ist die Umschaltzeit. Im Fehlerfall kann die Konvergenz, also die Berechnung und Aktivierung des neuen Pfades, bis zu 50 Sekunden dauern. Für viele Gewerbe- und Industrieanwendungen ist das zu lang. Das Rapid Spanning Tree Protocol, kurz RSTP nach IEEE 802.1w, reduziert diese Umschaltzeit auf wenige Sekunden. In modernen Netzwerken hat RSTP das ursprüngliche STP weitgehend abgelöst. Für industrielle Anwendungen mit noch strengeren Anforderungen bietet das bereits in Abschnitt 2 erwähnte Media Redundancy Protocol Umschaltzeiten unter 200 Millisekunden.
Router-Redundanz mit VRRP und HSRP
Netzwerkredundanz betrifft nicht nur Switches, sondern auch Router und Gateways. Fällt der Router aus, über den ein Netzwerksegment ins Internet oder in andere Netzwerkbereiche kommuniziert, verlieren alle angebundenen Geräte ihre Konnektivität. Das Virtual Router Redundancy Protocol, kurz VRRP nach RFC 5798, löst dieses Problem. Zwei oder mehr physische Router bilden gemeinsam einen virtuellen Router mit einer gemeinsamen IP-Adresse. Fällt der aktive Router aus, übernimmt ein Standby-Router automatisch die virtuelle IP-Adresse und damit den gesamten Datenverkehr.
Das Hot Standby Router Protocol, kurz HSRP, ist eine herstellerspezifische Cisco-Implementierung mit ähnlichem Funktionsprinzip. VRRP ist der offene, herstellerneutrale Standard und daher für heterogene Netzwerkumgebungen die bessere Wahl.
Herstellerspezifische Protokolle für industrielle Switches
Für industrielle Netzwerke bieten viele Switch-Hersteller zusätzlich zu RSTP und MRP eigene Redundanzprotokolle mit sehr kurzen Umschaltzeiten an. Diese Protokolle sind für den Einsatz in Automatisierungsumgebungen optimiert, wo selbst kurze Verbindungsunterbrechungen zu Prozessstörungen führen können. Bei der Planung eines industriellen Netzwerks muss geprüft werden, welche Protokolle die eingesetzten Switches unterstützen und ob die Protokolle der verschiedenen Hersteller miteinander kompatibel sind. Eine Mischung inkompatibler Protokolle kann die Redundanzfunktion vollständig außer Kraft setzen.
Failover: Automatische Umschaltung im Fehlerfall
Redundante Topologien und Protokolle sind die Voraussetzung für Ausfallsicherheit. Der entscheidende Praxistest ist der Failover: Funktioniert die automatische Umschaltung tatsächlich, wenn ein Fehler auftritt?
Wie Failover-Mechanismen funktionieren
Ein Failover-Mechanismus überwacht kontinuierlich den Zustand aktiver Verbindungen und Komponenten. Sobald ein Fehler erkannt wird, leitet der Mechanismus den Datenverkehr automatisch auf den verfügbaren Alternativweg um. Die Fehlererkennung erfolgt über Protokolle wie RSTP, VRRP oder MRP, die regelmäßig Statusinformationen zwischen den beteiligten Geräten austauschen. Bleibt eine erwartete Statusmeldung aus, gilt die Verbindung oder das Gerät als ausgefallen und die Umschaltung wird eingeleitet.
Wichtig ist der Unterschied zwischen aktivem und passivem Standby. Bei aktivem Standby ist der Ersatzweg bereits vollständig konfiguriert und überwacht, aber nicht aktiv für den Datenverkehr genutzt. Die Umschaltung erfolgt sehr schnell. Bei passivem Standby muss der Ersatzweg erst vollständig aufgebaut werden, was mehr Zeit in Anspruch nimmt.
Umschaltzeiten und ihre Auswirkungen auf den Betrieb
Die Umschaltzeit bestimmt, wie lange der Betrieb tatsächlich unterbrochen ist. Für Büronetzwerke und weniger zeitkritische Anwendungen sind Umschaltzeiten von einigen Sekunden nach RSTP in der Regel akzeptabel. Für industrielle Steuerungsnetzwerke, in denen SPS-Systeme und Feldgeräte kommunizieren, können selbst Unterbrechungen von einer Sekunde zu Prozessstörungen führen. Hier sind Protokolle wie MRP mit Umschaltzeiten unter 200 Millisekunden oder herstellerspezifische Protokolle mit noch kürzeren Zeiten erforderlich.
Die Anforderung an die Umschaltzeit muss zu Beginn der Netzwerkplanung definiert werden, weil sie die Protokollwahl und damit die Komponentenauswahl maßgeblich beeinflusst.
Testen und Validieren von Failover-Szenarien
Ein redundantes Netzwerk, dessen Failover-Funktion nie getestet wurde, ist keine zuverlässige Ausfallsicherung. Tests müssen unter realen Betriebsbedingungen durchgeführt werden: durch gezieltes Trennen von Verbindungen, Ausschalten von Switches und Simulieren von Hardwareausfällen. Dabei wird gemessen, ob die Umschaltung wie geplant erfolgt und ob die tatsächliche Umschaltzeit den Anforderungen entspricht.
Failover-Tests sollten nach jeder wesentlichen Änderung an der Netzwerkkonfiguration wiederholt werden. Änderungen an Protokollparametern, neue Komponenten oder Topologieerweiterungen können das Failover-Verhalten beeinflussen.
Planung eines redundanten Netzwerks: Schritt für Schritt
Ein redundantes Netzwerk entsteht nicht durch den Kauf eines zweiten Switches. Es entsteht durch eine strukturierte Planung, die Verfügbarkeitsziele, Topologie, Protokolle und Komponentenwahl aufeinander abstimmt.
Anforderungsanalyse und Verfügbarkeitsziele
Am Anfang steht die Frage, welche Prozesse und Systeme vom Netzwerk abhängen und welche Auswirkungen ein Ausfall hätte. Kassensysteme, Produktionssteuerungen und Gebäudeautomation haben unterschiedliche Toleranzen gegenüber Netzwerkunterbrechungen. Aus dieser Analyse ergibt sich das Verfügbarkeitsziel und damit die maximale akzeptable Umschaltzeit. Gleichzeitig zeigt eine Bestandsaufnahme des vorhandenen Netzwerks, wo Single Points of Failure den größten Handlungsbedarf haben.
Komponentenauswahl und Single Points of Failure eliminieren
Für industrielle Umgebungen müssen Switches und Router für rauere Bedingungen ausgelegt sein: erweiterter Temperaturbereich, Schutz gegen Vibrationen und elektromagnetische Störungen sowie nach Möglichkeit redundante Spannungsversorgung. Jeder verbleibende Single Point of Failure muss bewusst akzeptiert oder eliminiert werden. Dazu gehören neben Switches und Routern auch Stromversorgung, Leitungswege und Internetanbindung.
Dokumentation und Wartungsplanung
Die Dokumentation umfasst einen aktuellen Netzwerkplan, die Protokollkonfigurationen und die Ergebnisse der Failover-Tests. Zur Wartungsplanung gehören regelmäßige Firmware-Updates, turnusmäßige Failover-Tests und die Überprüfung der Konfigurationen nach Änderungen. Ein redundantes Netzwerk, das nach der Inbetriebnahme nicht gewartet wird, kann durch schleichende Konfigurationsabweichungen seine Redundanzfunktion verlieren.
Umsetzung mit einem Elektrofachbetrieb in Dresden
Ein redundantes Netzwerk ist ein technisches System, das fachgerecht geplant, installiert und dokumentiert sein muss. Wer diese Aufgabe ohne strukturierte Planung und ausreichende Netzwerkkenntnisse angeht, riskiert eine Redundanz, die im Ernstfall nicht funktioniert.
Was professionelle Netzwerkplanung umfasst
Eine professionelle Netzwerkplanung beginnt mit der Bestandsaufnahme des vorhandenen Netzwerks und der Identifikation aller Single Points of Failure. Auf dieser Basis wird ein Redundanzkonzept entwickelt, das Topologie, Protokolle und Komponentenwahl aufeinander abstimmt. Das Ergebnis ist ein vollständiger Netzwerkplan mit allen Verbindungen, Protokollkonfigurationen und Verfügbarkeitszielen, der als Grundlage für die Installation und die spätere Wartung dient.
Zur professionellen Umsetzung gehört auch die Auswahl von Komponenten, die für den tatsächlichen Einsatzbereich geeignet sind. Industrielle Umgebungen erfordern andere Switches und Router als Büroumgebungen. Wer Büro-Hardware in einer Produktionsumgebung einsetzt, nimmt erhöhte Ausfallrisiken durch ungeeignete Temperaturbereiche, fehlenden Vibrations- und EMV-Schutz in Kauf.
Abnahme und laufende Wartung
Nach der Installation umfasst die Abnahme die Überprüfung aller Verbindungen und Protokollkonfigurationen, die Durchführung von Failover-Tests unter realen Bedingungen und die Übergabe der vollständigen Dokumentation. Erst nach einem erfolgreichen Failover-Test unter realen Betriebsbedingungen gilt das redundante Netzwerk als abgenommen.
Laufende Wartung umfasst regelmäßige Firmware-Updates, turnusmäßige Failover-Tests und die Aktualisierung der Dokumentation nach Änderungen. Ein redundantes Netzwerk ohne laufende Wartung verliert schleichend seine Ausfallsicherheit.
VOELTEC als regionaler Partner in Dresden
VOELTEC plant und realisiert redundante Datennetzwerke für Gewerbe- und Industriebetriebe in Dresden und der Region. Von der Bestandsaufnahme über das Redundanzkonzept bis zur Inbetriebnahme und laufenden Wartung begleiten wir Ihr Netzwerkprojekt vollständig.
Ausfallsicherheit entsteht durch Planung, nicht durch Zufall
Wer darauf wartet, dass sein Netzwerk ausfällt, bevor er über Redundanz nachdenkt, zahlt im Ernstfall deutlich mehr als eine vorausschauende Planung gekostet hätte. Stillstehende Produktionsanlagen, ausgefallene Kassensysteme und unterbrochene Kommunikation summieren sich schnell zu Kosten, die jede Investition in ein redundantes Netzwerk rechtfertigen.
Die gute Nachricht ist, dass Netzwerkredundanz kein Luxusthema für Großunternehmen ist. Auch für kleine und mittlere Gewerbe- und Industriebetriebe gibt es wirtschaftlich sinnvolle Lösungen, die sich an den tatsächlichen Verfügbarkeitsanforderungen orientieren. Der Schlüssel liegt in einer strukturierten Planung, die Verfügbarkeitsziele, Topologie, Protokolle und Komponentenwahl aufeinander abstimmt.
Die wichtigsten Erkenntnisse aus diesem Artikel auf einen Blick:
- Netzwerkredundanz bedeutet mehrfach vorhandene Verbindungen und Komponenten, die bei einem Ausfall automatisch übernehmen. Das Verfügbarkeitsziel muss zu Beginn der Planung definiert werden.
- Stern-Topologie mit redundanten Uplinks eignet sich für Gewerbe- und Büronetzwerke. Ring-Topologie mit MRP ist die bewährte Lösung für industrielle Netzwerke mit strengen Umschaltanforderungen.
- RSTP reduziert Failover-Zeiten auf wenige Sekunden. MRP erreicht Umschaltzeiten unter 200 Millisekunden für zeitkritische Automatisierungsanwendungen.
- Jeder verbleibende Single Point of Failure muss bewusst akzeptiert oder eliminiert werden — einschließlich Stromversorgung, Leitungswege und Internetanbindung.
- Ein redundantes Netzwerk ohne regelmäßige Failover-Tests und Wartung verliert schleichend seine Ausfallsicherheit. Tests müssen nach jeder wesentlichen Konfigurationsänderung wiederholt werden.
Wenn Sie ein ausfallsicheres Netzwerk für Ihren Betrieb in Dresden und der Region planen möchten, sprechen Sie mit VOELTEC. Wir analysieren Ihr bestehendes Netzwerk, entwickeln ein passendes Redundanzkonzept und setzen es fachgerecht um.
Nehmen Sie jetzt Kontakt auf: info@voeltec.de oder telefonisch unter +49 0351 21778647.
