Redundanz im industriellen Internet: Mehr als nur ein einfaches Backup
Die industrielle Internet-Redundanz ist ein architektonischer Ansatz, der darauf abzielt, einzelne Ausfallpunkte (SPOF – Single Point of Failure) in der WAN-Konnektivität eines Industriestandorts zu beseitigen. Während ein einfaches 4G-Backup im Falle eines Ausfalls eine zweite Verbindung bietet, geht die Redundanz noch einen Schritt weiter:
- Zwei gleichzeitig aktive Verbindungen (nicht nur im Standby-Modus)
- Transparente Umschaltung ohne Unterbrechung der TCP-Sitzungen
- Kontinuierliche SLA-Überwachung zur Messung und zum Nachweis der Verfügbarkeit
- Lastenausgleich zur Optimierung der Auslastung beider Verbindungen
- Dokumentierte Integration in den BCP (Business Continuity Plan)
Das Ziel ist es, eine Netzwerkverfügbarkeit von 99,99 % (d. h. weniger als 52 Minuten Ausfallzeit pro Jahr) zu erreichen, gegenüber 99,9 % (8,7 Stunden/Jahr) bei einer einzigen Verbindung.
Redundanztopologien in industriellen Netzwerken
Der Eziwan-Router unterstützt verschiedene WAN-Redundanztopologien, von den einfachsten bis hin zu den anspruchsvollsten:
Topologie 1 – Aktives/passives Dual-WAN (Failover): eine Hauptverbindung (Glasfaser) und eine Standby-Verbindung (4G) im Hot-Standby-Modus. Automatische Umschaltung innerhalb von <8s. Geschätzte SLA: 99,99 %. Kosten: gering (1 Router, 1 4G-Standby-Verbindung).
Topologie 2 – Aktives/aktives Dual-WAN (Lastenausgleich): Zwei gleichzeitig aktive Verbindungen, der Datenverkehr wird auf beide verteilt. Geschätzte SLA: 99,99 %. Vorteil: Doppelte Bandbreite. Kosten: mittel.
Topologie 3 – VRRP mit zwei Routern: Zwei physische Eziwan-Router (Master + Slave), die sich eine virtuelle IP-Adresse teilen. Redundanz auf Ebene des Routers selbst (nicht nur der Verbindung). Geschätzte SLA: 99,999 %. Kosten: hoch. Empfohlen für kritische Standorte.
Topologie 4 – Dreifach-WAN: Glasfaseranschluss von Netzbetreiber 1 + Glasfaseranschluss von Netzbetreiber 2 + 4G als Notfalllösung. Geschätzte SLA: 99,9999 %. Wird von Standorten mit sehr hohen Anforderungen genutzt (Rechenzentren, Energieversorger).
VRRP: Unterbrechungsfreie Sitzungskontinuität
Das VRRP-Protokoll (Virtual Router Redundancy Protocol, RFC 5798) ist der Industriestandard für die Redundanz von Netzwerk-Gateways. Seine Funktionsweise im Eziwan-Kontext:
IP virtuelle : 192.168.1.1
┌─────────────────────────────┐
│ │
[Master-Router] ●──────── Glasfaser (aktiv) │
192.168.1.2 │ │
│ LAN industriel
[Routeur Esclave]●──────── 4G LTE (standby) │
192.168.1.3 │ │
└─────────────────────────────┘
Die Steuerungen, HMIs und LAN-Geräte verweisen auf 192.168.1.1 als Gateway – sie wissen nicht, ob sie mit dem Master oder dem Slave kommunizieren. Bei einem Ausfall des Masters übernimmt der Slave die virtuelle IP-Adresse in weniger als 3 Sekunden. TCP-Sitzungen (VPN, SCADA) bleiben beim Failover ohne Unterbrechung bestehen.
WAN-Lastenausgleich: Optimierung der Bandbreite
Im Aktiv/Aktiv-Modus verteilt der Eziwan-Router den Datenverkehr gemäß konfigurierbaren Regeln auf die beiden Verbindungen:
| Strategie | Prinzip | Empfohlene Verwendung |
|---|---|---|
| Round-Robin | Wechsel von Sitzung zu Sitzung | Gleichmäßiger Datenverkehr |
| Weighted | Proportional zur Übertragungsrate jeder Verbindung | Asymmetrische Verbindungen (100-Mbit-Glasfaser + 20-Mbit-4G) |
| Nach Protokoll | SCADA über Glasfaser, VPN über 4G | QoS-Priorisierung nach Anwendung |
| Nach IP-Quelle | Steuerungen über Glasfaser, IT über 4G | Trennung von OT und IT |
Die gewichtete Strategie ist in der Industrie am weitesten verbreitet: Wenn die Glasfaser 100 Mbit/s und 4G 20 Mbit/s liefert, leitet der Router fünfmal mehr Datenverkehr über die Glasfaser als über 4G.
SLA-Überwachung und Berichterstellung
Die kontinuierliche Überwachung der Netzwerk-SLA ist ein wesentlicher Bestandteil der industriellen Internet-Redundanz. Das Eziwan-Portal misst für jede WAN-Verbindung in Echtzeit:
Verfügbarkeit: Betriebszeit/Ausfallzeit pro Stunde, Tag, Woche, Monat. Vergleich mit dem vertraglich vereinbarten SLA Ihres Betreibers.
Latenz: Durchschnittliche, minimale und maximale RTT zu Referenzmesspunkten. Erkennung latenter Verschlechterungen (langsame Verbindung, bevor sie unterbrochen wird).
Jitter: Schwankung der Latenz. Entscheidend für Echtzeitanwendungen (industrielles VoIP, zyklische Protokolle).
Paketverlust: Prozentsatz der verlorenen Pakete. Eine Rate von > 0,1 % deutet auf eine Überlastung oder Instabilität der Verbindung hin.
Failover-Verlauf: Detailliertes Protokoll jedes Failover-Ereignisses mit Zeitstempel, betroffenem Link, Dauer und Ursache.
Diese Daten fließen in Ihre PCA-Berichte ein und dienen als Grundlage für die Begründung vertraglicher Vertragsstrafen gegenüber den Betreibern.
Integration in den PCA des Industrienetzwerks
Die Netzwerk-Geschäftskontinuität ist ein wesentlicher Bestandteil des Geschäftskontinuitätsplans (GKP) von Industriestandorten. Die Internet-Redundanz von Eziwan ermöglicht es, selbst die strengsten Anforderungen an Geschäftskontinuitätspläne zu erfüllen:
RTO (Recovery Time Objective): maximale Wiederherstellungszeit. Mit Eziwan beträgt das Netzwerk-RTO im Cold-Standby-Modus 8 Sekunden und im VRRP-Modus 3 Sekunden – deutlich unter dem von den meisten industriellen Notfallplänen geforderten Schwellenwert von 1 Minute.
RPO (Recovery Point Objective): maximal akzeptabler Datenverlust. Durch die lokale Zwischenspeicherung der SCADA- und IoT-Daten im Eziwan-Router beträgt das RPO null: Bei einer Unterbrechung gehen keine Daten verloren (die Daten werden bei Wiederherstellung der Verbindung erneut übertragen).
Dokumentation: Die SLA-Berichte und der Eziwan-Ereignisverlauf dienen als dokumentarischer Nachweis für die Einhaltung des Notfallplans (PCA) im Rahmen Ihrer internen und externen Audits (ISO 22301, IEC 62443).