LTE-failover: hoe u de connectiviteit van uw kritieke locaties kunt beveiligen

· 8 minuten leestijd
8 min read
Eziwan-team
Eziwan-team
IoT-infrastructuur

Een industriële locatie zonder internetverbinding betekent dat een operator in het duister tast. Geen SCADA-monitoring, geen toegang op afstand, geen storingsmeldingen. Voor kritieke locaties — pompstations, elektriciteitsonderstations, locaties met continue productie — kan een netwerkonderbreking van 10 minuten al snel enkele duizenden euro's kosten.

De oplossing: automatische LTE-failover met Dual SIM.

Waarom één operator niet voldoende is​

Zelfs mobiele netwerken vallen wel eens uit. De meest voorkomende oorzaken:

  • Onderhoud door de provider: tussen 2 en 4 uur, soms zonder voorafgaande aankondiging
  • Netwerkcongestie: industriegebieden met pieken in het verkeer (7.00–9.00 uur, 17.00–19.00 uur)
  • Probleem met lokale zendmast: slechts één BTS-zendmast dekt uw gebied
  • Weersomstandigheden: bliksem, ijsvorming op radioapparatuur
  • Werkzaamheden: glasvezelkabel doorgesneden, relais beschadigd

Statistisch gezien biedt één provider 99,5–99,7% netwerkbeschikbaarheid. Dat lijkt veel, maar het komt neer op 13–26 uur uitval per jaar.

Met twee afzonderlijke providers bedraagt de gecombineerde beschikbaarheid 99,97% — wat neerkomt op minder dan 2 uur en 30 minuten cumulatieve uitval per jaar.

Dual-SIM-architectuur: hoe werkt de failover?​

De Eziwan Gateway beschikt over twee fysieke SIM-kaartsleuven. De aanbevolen configuratie:

SIM1: Provider A (Orange)   → Hoofdverbinding
SIM2: Provider B (SFR) → Failover-verbinding

De failover is gebaseerd op een ping-watchdog: de router controleert voortdurend de verbinding van de actieve simkaart door ICMP-pings te versturen naar vooraf gedefinieerde doelen (8.8.8.8, de MQTT-broker, uw centrale server...). Als X opeenvolgende pings mislukken binnen een tijdsvenster Y, wordt de failover geactiveerd.

Aanbevolen instellingen voor kritieke websites​

{
  "failover": {
    "enabled": true,
    "primary_sim": 1,
    "watchdog": {
      "targets": ["8.8.8.8", "1.1.1.1", "mqtt.eziwan.com"],
      "interval_sec": 10,
      "timeout_ms": 3000,
      "fail_threshold": 3,
      "success_threshold": 5
    },
    "cooldown_sec": 120,
    "notifications": {
      "webhook": "https://hooks.slack.com/...",
      "email": ["admin@site.fr"]
    }
  }
}

Deze instelling activeert de failover als 3 opeenvolgende pings mislukken (detectietijd van 30 seconden), en schakelt terug naar de hoofd-SIM als 5 opeenvolgende pings slagen (50 seconden stabiliteit voordat wordt teruggeschakeld).

De 4 failover-modi​

Eziwan ondersteunt 4 verschillende strategieën, afhankelijk van uw behoeften:

Modus 1: Actief / Failover (aanbevolen)​

SIM1 is altijd actief. SIM2 wordt alleen geactiveerd als er een storing is in SIM1. Voordeel: beheersbare datakosten (SIM2 verbruikt geen data als SIM1 in orde is).

Modus 2: Round-robin​

Het verkeer wordt afwisselend over SIM1 en SIM2 verdeeld, afhankelijk van de signaalkwaliteit. Voordeel: er wordt altijd gebruikgemaakt van het beste beschikbare netwerk.

Modus 3: Load balancing​

Het verkeer wordt parallel over de twee simkaarten verdeeld. Dit verdubbelt de beschikbare bandbreedte. Handig voor websites met grote hoeveelheden gegevens.

Modus 4: Actief/Actief met prioriteit​

Beide SIM-kaarten zijn actief, met intelligente routering op basis van het type verkeer (kritiek verkeer via SIM1, best-effort via SIM2).

Praktijkvoorbeeld: drinkwaterpompstation​

Een van onze klanten — een waterbedrijf dat 23 pompstations beheert — kampte met een terugkerend probleem: door de storingen bij Orange (2 à 3 keer per jaar per station) was monitoring onmogelijk en moesten er handmatig preventieve controles worden uitgevoerd.

Geïmplementeerde configuratie:

  • SIM1: Orange (beste dekking op het platteland in hun gebied)
  • SIM2: SFR (apart netwerk, onafhankelijke zendmasten)
  • Watchdog: ping elke 10 seconden, failover bij 3 mislukte pings
  • Melding: webhook → Nagios-monitoringsysteem

Resultaten over 8 maanden:

  • 7 failover-gebeurtenissen (tegenover 0 gevallen van monitoring zonder failover)
  • Gemiddelde failover-tijd: 14 seconden
  • Totale daadwerkelijke onderbrekingsduur: 0 (transparante failover voor het SCADA-systeem)
  • Vermeden handmatige controles: 7

Wat u tijdens een failover in het dashboard ziet​

[14:32:01] ⚠ SIM1 Orange: slecht signaal — RSSI -97 dBm
[14:32:11] ⚠ SIM1 Orange: 3/3 pings KO (8.8.8.8, timeout)
[14:32:12] → Basculement SIM2 SFR en cours...
[14:32:18] ✓ SIM2 SFR: verbonden — RSSI -72 dBm — Latentie 28 ms
[14:32:19] ✓ VPN-tunnel hersteld
[14:32:19] ✓ MQTT-broker bereikbaar — hervat toezicht
[14:32:20] ✉ Bericht verzonden: admin@syndicat-eaux.fr

[15:44:02] ✓ SIM1 Orange: signaal hersteld (5/5 pings OK)
[15:44:03] → Retour SIM1 principale
[15:44:09] ✓ De belangrijkste verbinding is hersteld

Totale onderbrekingsduur: 7 seconden (tussen de laatste KO-ping en het herstel van de VPN op SIM2).

LTE-failover + bekabelde WAN: redundantie via meerdere technologieën​

Dual-SIM-redundantie biedt bescherming tegen storingen in het mobiele netwerk. Maar een volledige architectuur voor hoge beschikbaarheid voegt daar een derde dimensie aan toe: technologische redundantie — LTE + vaste lijn (ADSL, VDSL of glasvezel).

Wanneer Dual SIM niet voldoende is​

Dual SIM (twee mobiele providers) biedt geen bescherming tegen:

  • Uitval van de dekking: een zendmast die het hele gebied van een locatie bestrijkt, kan buiten werking raken als gevolg van een storm of een brand
  • Massale overbelasting: bij uitzonderlijke gebeurtenissen (rampen, militaire oefeningen) kunnen beide mobiele netwerken tegelijkertijd overbelast raken
  • Regelgevende beperkingen: bepaalde sectoren (OIV, kernenergie) schrijven andere back-upkanalen voor dan de hoofdtechnologie

Hybride WAN-architectuur (LTE + ADSL/glasvezel)​

WAN primaire  :  ADSL/VDSL/fibre  →  |                          |
                                       | Routeur Eziwan dual-WAN  |  →  LAN site
WAN backup   :  LTE 4G SIM1      →  |  failover automatique     |
WAN emergency:  LTE 4G SIM2      →  |                          |

De Eziwan Gateway kan een bekabelde WAN-verbinding (Ethernet-WAN-poort) en twee LTE-simkaarten combineren volgens een failover-hiërarchie:

  • Niveau 1: ADSL/glasvezel (beste latentie, SLA van de provider)
  • Niveau 2: LTE SIM1 (Orange — beste landelijke dekking)
  • Niveau 3: LTE SIM2 (SFR — apart netwerk als laatste redmiddel)

Multi-WAN-monitoring​

De watchdog houdt de drie interfaces tegelijkertijd in de gaten:

{
  "wan_failover": {
    "interfaces": [
      {"name": "eth0-wan", "type": "fiber", "priority": 1},
      {"name": "lte0-sim1", "type": "lte", "priority": 2},
      {"name": "lte0-sim2", "type": "lte", "priority": 3}
    ],
    "watchdog": {
      "targets": ["8.8.8.8", "mqtt.eziwan.com"],
      "interval_sec": 15,
      "fail_threshold": 3
    }
  }
}

De werkelijke beschikbaarheid van uw failover-architectuur berekenen​

De beschikbaarheid van een systeem met failover wordt berekend volgens de volgende formule:

Gecombineerde beschikbaarheid = 1 - (onbeschikbaarheid SIM1 × onbeschikbaarheid SIM2)

ConfiguratieBeschikbaarheid SIM1Beschikbaarheid SIM2Gecombineerde beschikbaarheidJaarlijkse downtime
Zonder failover (alleen SIM1)99,5%—99,5%~44 uur/jaar
Dual SIM (SIM1 + SIM2)99,5%99,5%99,9975%~13 min/jaar
Triple WAN (glasvezel + LTE×2)99,9%99,5%99,9999%~32 s/jaar

Het verschil tussen "Dual SIM" en "alleen SIM" is enorm: van 44 uur tot 13 minuten cumulatieve jaarlijkse downtime. Dit is de technische rechtvaardiging voor failover bij kritieke locaties.

Let op: correlaties: bij deze berekeningen wordt uitgegaan van onafhankelijke storingen. Als beide operators in uw gebied dezelfde fysieke infrastructuur delen (co-locatie in een radiocabine), zullen de storingen met elkaar samenhangen en zal de werkelijke beschikbaarheid lager zijn dan de theoretische berekening. Daarom is het belangrijk om operators te kiezen met geografisch gescheiden infrastructuren.

Goede praktijk: test uw failover regelmatig​

Een failover die nog nooit is getest, is een failover die op het slechtst mogelijke moment kan mislukken. Met Eziwan kun je vanuit het dashboard een geforceerde failover-test starten:

  1. Dashboard → Apparaat → Acties → "Failover testen"
  2. Eziwan forceert de overschakeling naar SIM2 en meet de overschakeltijd
  3. U controleert of SIM2 inderdaad werkt
  4. Automatische terugkeer naar SIM1

Aanbeveling: test dit eens per maand op elke kritieke site.

Veelgestelde vragen​

Is de omschakeltijd van 14 seconden gegarandeerd? Nee — dit is een resultaat dat in een concreet geval is waargenomen. De overschakeltijd hangt af van: de configuratie van de watchdog (aantal vereiste mislukte pings, interval), de snelheid waarmee het modem een IP-adres op de secundaire simkaart verkrijgt, en de hersteltijd van de VPN-tunnel. Een agressieve instelling (3 pings × 10 s = 30 s detectietijd) resulteert in overschakelingen binnen 30–60 seconden. Een voorzichtige instelling (5 pings × 30 s) duurt 3–5 minuten.

Moeten we twee verschillende SIM-contracten bij twee verschillende providers hebben? Ja — voor een echte failover moeten beide SIM-kaarten bij verschillende providers zijn (Orange + SFR, of Orange + Bouygues). Twee SIM-kaarten van dezelfde provider zullen door dezelfde lokale BTS-storing worden getroffen. Het voordeel van dual-SIM is dat je fysiek gescheiden netwerken hebt.

Biedt de dual-SIM-failover bescherming tegen alle storingen? Het biedt bescherming tegen storingen bij de provider (storing van de BTS-antenne, netwerkonderhoud, overbelasting). Het biedt geen bescherming tegen: een stroomstoring op de locatie (sluit de router aan op een UPS), een hardwarefout van de router zelf (zorg voor een vervangende router of een swap-contract), of een geografisch gebied zonder enige LTE-dekking (wat zeldzaam is op het Franse vasteland).

Maakt de VPN automatisch opnieuw verbinding na een failover? Ja. De Eziwan-gateway houdt de VPN-tunnel (OpenVPN of WireGuard) actief via de nieuwe verbinding. Met IPSec/IKEv2 + MOBIKE blijft de tunnel zelfs bij een wijziging van het openbare IP-adres intact. Met OpenVPN (persist-tun) wordt de verbinding binnen enkele seconden automatisch hersteld.

Hoe kunt u failover-gebeurtenissen monitoren? Het Eziwan-dashboard toont de volledige geschiedenis van connectiviteitsgebeurtenissen per locatie. U kunt webhooks naar uw monitoring-systeem (Nagios, Zabbix, PagerDuty) of e-mail-/sms-meldingen instellen voor elke failover-gebeurtenis.

Meer informatie​

Heeft u locaties waar een netwerkstoring ernstige gevolgen heeft? Laten we het erover hebben — ons technisch team kan u helpen bij het bepalen van de juiste failover-architectuur voor uw infrastructuur.

Aanvullende bronnen​