Internet-Backup mit 5G, LTE oder Starlink: Möglichkeiten und Grenzen

Eine Internet-Backup-Leitung soll möglichst andere Ausfallursachen haben als der Hauptanschluss. Mobilfunk umgeht das letzte Kabelstück zum Gebäude. Zwei Festnetzverträge können dagegen dieselbe Hauseinführung oder Kabeltrasse nutzen. Auch zwei Mobilfunkmarken bedeuten nicht zwangsläufig zwei unterschiedliche Funknetze.

Der gemeinsame Router, Switch und die Stromversorgung bleiben mögliche Ausfallpunkte. Wer auch einen Stromausfall überbrücken möchte, muss die benötigten Geräte einschließlich Modem, Antenne und gegebenenfalls PoE-Versorgung berücksichtigen. Ein Backup-Anschluss allein schützt nicht vor einem defekten zentralen Router.

Beim LTE- oder 5G-Backup übernimmt ein Mobilfunkmodem den Internetzugang. Es kann im Router stecken oder als separates Gerät an dessen WAN-Anschluss angeschlossen sein. WAN bezeichnet hier die Verbindung nach außen. Ein separates Gerät lässt sich dort platzieren, wo der Empfang besser ist, statt es neben der Firewall im Technikraum unterzubringen.

Ob 5G tatsächlich mehr nutzbare Leistung liefert als LTE, entscheidet sich am Standort. Empfangsqualität, unterstützte Frequenzen, Netzauslastung und Tarif beeinflussen das Ergebnis. Prüfen Sie Download und Upload zu den Zeiten, in denen die Verbindung gebraucht wird. Für Gespräche und Fernzugriffe sind außerdem Verzögerung, deren Schwankungen und Paketverluste wichtig.

Eine passende Außen- oder Richtantenne kann helfen, wenn das Empfangssignal im Gebäude ungünstig ist. Voraussetzung sind geeignete Anschlüsse am Gerät und eine fachgerechte Montage. Lange Antennenkabel verursachen Verluste. Eine günstige Platzierung des Modems mit Ethernet-Zuleitung kann deshalb zweckmäßiger sein. Ein schneller Einzeltest ist noch kein Nachweis für einen stabilen Arbeitstag.

Starlink ist ein zusätzlicher Kandidat, wenn Mobilfunk am Standort zu wenig Leistung liefert oder ein anderer Zugangsweg gewünscht ist. Der Anschluss über Satellit umgeht die lokale Festnetz-Zuleitung und den Mobilfunkzugang. Er bleibt dennoch von Strom, Hardware und der Infrastruktur des Anbieters abhängig.

Für den Montageort ist freie Sicht in den benötigten Himmelsbereich entscheidend. Bäume oder Gebäudeteile können wiederkehrende Unterbrechungen verursachen. Die Starlink-App hilft, Hindernisse am vorgesehenen Montagepunkt zu prüfen. Dazu kommen eine geeignete Befestigung und die Kabelverbindung zum eigenen Router.

Prüfen Sie am konkreten Kit, wie es per Ethernet an den Backup-Eingang der Firewall angeschlossen wird und ob ein Bypass-Modus erforderlich ist. Tarif, Aktivierung und Betrieb müssen vor dem Ausfall geklärt sein. Eine ausgeschaltete oder pausierte Reserve ist kein unmittelbar verfügbarer automatischer Ersatzweg. Aktuelle Preise und Tarifbedingungen gehören deshalb in die individuelle Auswahl, nicht in eine zeitlose Geschwindigkeitszusage.

Ein 5G-Backup-Router braucht mehr als ein schnelles Modem. Entscheidend ist, wie er mit dem bestehenden Netz zusammenarbeitet. Ein Dual-WAN-Router verwaltet zwei externe Anschlüsse. Ein Mobilfunkrouter mit nur einem Internetzugang kann dagegen lediglich den Ersatzweg liefern, während eine separate Firewall die Umschaltung übernimmt.

Wer nach UniFi 5G Backup oder UniFi LTE Backup sucht, betrachtet konkrete Geräte eines Ökosystems. Ubiquiti unterscheidet unter anderem zwischen einem über das LAN eingebundenen Backup und unterstützten Betriebsarten am WAN-Port. Modell, Region und Softwarestand bestimmen die Möglichkeiten. Die Gerätebezeichnung allein belegt weder eine beliebige Firewall-Kompatibilität noch den Erhalt derselben öffentlichen IP-Adresse.

Ähnlich ist ein 5G Business Mobile Backup Modul kein allgemeiner technischer Standard, sondern eine Produktbezeichnung im Telekom-Angebot. Bei einem LTE-Backup an einer FRITZ!Box müssen das konkrete Modell, FRITZ!OS und die unterstützte Anschlussart geprüft werden. Eine Anleitung zum Sichern der FRITZ!Box-Einstellungen behandelt dagegen ein anderes Thema.

Der Router überwacht den Hauptanschluss und wechselt bei einem erkannten Ausfall auf den Ersatzweg. Dieser Wechsel heißt Failover. Ein leuchtender Ethernet-Port zeigt nur die Verbindung zum vorgeschalteten Gerät. Er sagt nicht, ob dahinter das Internet erreichbar ist. Deshalb prüfen geeignete Systeme zusätzlich erreichbare Ziele oder Dienste über den jeweiligen Anschluss.

Prüfziel und Grenzwerte entscheiden, wann der Router umschaltet. Ein einzelnes nicht erreichbares Ziel kann einen falschen Alarm auslösen. Zu großzügige Werte verzögern den Wechsel, zu empfindliche Werte können häufiges Hin- und Herschalten verursachen. Auch die Rückkehr zur Hauptleitung, das Failback, braucht eine Regel für ausreichend stabile Erreichbarkeit.

Die Umschaltzeit ergibt sich aus Fehlererkennung, Wegewahl und dem Verhalten der Anwendungen. Lastverteilung ist etwas anderes. Sie verteilt Verbindungen auf mehrere Anschlüsse und addiert nicht automatisch deren Bandbreiten für einen einzelnen Download. Eine automatische Umschaltung ist ebenfalls keine Garantie, dass laufende Gespräche oder Sitzungen ohne Unterbrechung erhalten bleiben.

Beim gewöhnlichen Failover zwischen unabhängigen Provideranschlüssen wechseln die nach außen verwendeten IP-Adressen. Das betrifft IPv4 ebenso wie IPv6. Der Mobilfunkanschluss stellt eine andere Adressierung bereit als der Festnetzanschluss, sofern er die jeweilige Adressfamilie unterstützt. Das IPv6-Präfix des Festnetzproviders wird nicht automatisch über den Mobilfunkanschluss weitergeroutet. Für IPv6-Verkehr über den Ersatzweg benötigen die Endgeräte nutzbare Adressen aus dessen Präfix und eine passende Routerkonfiguration. Bestehende Verbindungen mit den bisherigen Adressen können abbrechen. Unterstützt der Ersatzanschluss kein IPv6, steht darüber auch kein direkter IPv6-Ersatzweg zur Verfügung.

Mobilfunkanschlüsse und manche Satellitentarife nutzen Carrier-Grade NAT, kurz CGNAT. Dabei teilen mehrere Kunden eine öffentliche IPv4-Adresse. Eine Portfreigabe am eigenen Router reicht dann für einen eingehenden Zugriff nicht aus. Eine öffentlich erreichbare IPv6-Adresse kann bei beidseitiger IPv6-Unterstützung helfen, benötigt aber weiterhin passende Firewall-Regeln. Die konkrete Adressvergabe hängt vom Anschluss und Tarif ab.

Ein ausgehend aufgebautes VPN kann sich über den Ersatzweg neu verbinden. Ein Partner, der nur eine bestimmte öffentliche Quell-IP erlaubt, akzeptiert die neue Adresse dagegen möglicherweise nicht. Dynamisches DNS aktualisiert eine Namenszuordnung, erhält aber keine bestehende Sitzung und hebt CGNAT nicht auf.

Wenn dieselben öffentlichen IPv4-Adressen oder IPv6-Präfixe über mehrere Zugänge benötigt werden, kann ein entsprechend ausgelegter gerouteter Tunnelservice die Adressierung vom lokalen Anschluss entkoppeln. Ein LINOXA-Angebot dafür ist IP Access Flex. Gemeint sind die dort bereitgestellten Adressen, nicht automatisch die bisherigen Provider-Adressen. Umschaltzeit, Firewall-Zustand und Anwendung bestimmen weiterhin, ob eine laufende Sitzung bestehen bleibt.

Im Glasfaser-Beispiel reicht es nicht, nach dem Umschalten eine Suchmaschine zu öffnen. Der Test muss zeigen, ob die tatsächlich benötigten Aufgaben über 5G funktionieren. Planen Sie dafür ein abgestimmtes Wartungsfenster und einen Rückweg zur vorherigen Konfiguration.