Enterprise-Leitfaden: 5G WAN Failover auf Teltonika RUTX50 mit Dual-SIM einrichten

Enterprise-Leitfaden: 5G WAN Failover auf Teltonika RUTX50 mit Dual-SIM einrichten

Einführung: Maximierung der Uptime durch mehrstufige Redundanz

In modernen Unternehmensnetzwerken ist eine konstante Internetverbindung nicht verhandelbar. Der Teltonika RUTX50, ausgestattet mit einem leistungsstarken 5G-Modem und Dual-SIM-Funktionalität, bietet eine robuste Plattform zur Gewährleistung der Geschäftskontinuität. Die Konfiguration eines WAN-Failovers ist ein kritischer Schritt, um Ausfallzeiten zu minimieren. Dieser Leitfaden beschreibt den technischen Prozess zur Einrichtung einer zweistufigen Redundanzstrategie: Zuerst die interne Ausfallsicherheit der Mobilfunkverbindung durch Dual-SIM und anschließend das übergeordnete Failover von einer primären kabelgebundenen WAN-Verbindung auf die 5G-Mobilfunkverbindung.

Die hier beschriebenen Konfigurationsschritte basieren auf der RutOS-Firmware-Version RUTX_R_00.07.24.2 und den darin enthaltenen Funktionen des Failover-Pakets.

Technische Funktionsweise des Teltonika Failover-Mechanismus

Das Failover-Subsystem in RutOS ist eine hochentwickelte Routing-Management-Funktion, die auf mehreren Kernkomponenten basiert. Das Verständnis dieser Komponenten ist für eine erfolgreiche und stabile Konfiguration unerlässlich.

• Metrik-basierte Priorisierung: Das Herzstück des Failover-Systems ist die Priorisierung von Schnittstellen über eine Metrik. Im Gegensatz zu vielen Systemen, bei denen eine niedrigere Metrik bevorzugt wird, verwendet Teltonika eine umgekehrte Logik: Schnittstellen mit einer höheren Metrik haben eine höhere Priorität. Der Router wird immer versuchen, den Datenverkehr über die verfügbare Schnittstelle mit der höchsten Metrik zu leiten.
• Schnittstellen-Integritätsprüfung (Health Check): Der Router muss den Status jeder WAN-Schnittstelle aktiv überwachen, um einen Ausfall zu erkennen. Dies geschieht im Menüpunkt Interface. Hier wird definiert, wie der Router testet, ob eine Verbindung "Online" oder "Offline" ist. Die primären Methoden sind Ping (ICMP Echo Request) oder Wget. Kritische Parameter wie Track IP (die zu testenden Ziel-IPs), Down (Anzahl der fehlgeschlagenen Tests, um die Verbindung als offline zu markieren) und Up (Anzahl der erfolgreichen Tests, um sie wieder als online zu markieren) ermöglichen eine feingranulare Steuerung des Failover-Verhaltens.
• Members, Policies und Rules: Diese drei Elemente bilden eine hierarchische Struktur zur Verkehrssteuerung. Ein Member ist im Wesentlichen eine WAN-Schnittstelle mit einer zugewiesenen Metrik. Eine Policy gruppiert mehrere Members und definiert ein übergeordnetes Verhalten (z.B. Failover oder Load Balancing) sowie ein Last Resort-Verhalten, falls alle Members ausfallen. Eine Rule schließlich analysiert den ausgehenden Datenverkehr (anhand von Quell-/Ziel-IP, Protokoll) und wendet eine spezifische Policy darauf an. Für ein globales Failover ist in der Regel die Anpassung der Standard-Rule und -Policy ausreichend.

Schritt-für-Schritt-Anleitung: Konfiguration des Dual-SIM 5G Failovers

Diese Anleitung geht von einem Standardszenario aus: Eine kabelgebundene Ethernet-Verbindung (WAN) dient als primärer Internetzugang, und die 5G-Mobilfunkverbindung (mit zwei SIM-Karten für zusätzliche Redundanz) dient als Backup.

1. Voraussetzungen prüfen

   Stellen Sie sicher, dass Ihr RUTX50 mit der aktuellen Firmware läuft und beide SIM-Karten korrekt eingelegt, provisioniert und aktiv sind. Eine funktionierende primäre WAN-Verbindung (z.B. über den WAN-Port) muss ebenfalls bestehen. Überprüfen Sie unter System > Package Manager, ob das "Failover"-Paket installiert ist. Falls nicht, installieren Sie es von dort.

2. Interne Dual-SIM-Redundanz konfigurieren

   Bevor das globale WAN-Failover konfiguriert wird, muss die mobile Schnittstelle selbst ausfallsicher gemacht werden. Dies geschieht nicht im Failover-Menü, sondern unter Network > Mobile. Richten Sie hier die "SIM Switch"-Regeln ein, z.B. einen Wechsel der SIM-Karte bei schwachem Signal, Erreichen eines Datenlimits oder Verbindungsfehlern. Dadurch agiert die mobile Schnittstelle (z.B. mob1s1a1) für das Failover-System als eine einzige, hochverfügbare Einheit.

3. Navigation zum Failover-Menü und Priorisierung

   Navigieren Sie im WebUI des Routers zu Network > Failover. Sie sehen eine Liste der verfügbaren WAN-Schnittstellen. Weisen Sie nun die Prioritäten über die Metriken zu. Für unser Szenario:

   • Primäre Schnittstelle (z.B. wan): Setzen Sie die Metrik auf einen hohen Wert, z.B. 10.
   • Backup-Schnittstelle (z.B. mob1s1a1): Setzen Sie die Metrik auf einen niedrigeren Wert, z.B. 5.

   Der Router wird nun immer die wan-Schnittstelle bevorzugen, solange diese online ist. Klicken Sie nach der Änderung auf Save & Apply.

4. Health-Check für die primäre WAN-Schnittstelle konfigurieren

   Klicken Sie in der Schnittstellenliste neben Ihrer primären WAN-Schnittstelle auf Edit. Konfigurieren Sie die Parameter für die Integritätsprüfung wie folgt, um eine schnelle und zuverlässige Ausfallerkennung zu gewährleisten:

   • Enable: on
   • Interval: 3 (Testet alle 3 Sekunden)
   • Method: Ping
   • Track IP: 1.1.1.1,8.8.8.8 (Zuverlässige, öffentliche DNS-Server)
   • Reliability: 1 (Der Test gilt als erfolgreich, wenn mindestens einer der Hosts antwortet)
   • Count: 1 (Sendet einen Ping pro Host pro Testintervall)
   • Up: 3 (Schnittstelle gilt als "Online" nach 3 erfolgreichen Tests in Folge)
   • Down: 3 (Schnittstelle gilt als "Offline" nach 3 fehlgeschlagenen Tests in Folge)

   Klicken Sie auf Save & Apply.

5. Health-Check für die Backup-5G-Schnittstelle konfigurieren

   Wiederholen Sie Schritt 4 für Ihre mobile Schnittstelle (mob1s1a1). Es wird empfohlen, identische oder sehr ähnliche Parameter zu verwenden, um ein konsistentes Verhalten zu gewährleisten. Die Verwendung derselben Track IP-Ziele stellt sicher, dass der Ausfall nicht auf ein spezifisches Ziel zurückzuführen ist, sondern auf einen allgemeinen Konnektivitätsverlust der Schnittstelle.

6. Konfiguration überprüfen und testen

   Nachdem alle Einstellungen gespeichert wurden, können Sie das Failover testen. Der einfachste Weg ist, das Kabel der primären WAN-Verbindung physisch zu trennen. Beobachten Sie den Status unter Status > Network > Failover. Nach der konfigurierten Anzahl von Down-Checks (in unserem Beispiel 3 fehlgeschlagene Tests, also ca. 9 Sekunden) sollte der Router die Verbindung über die mobile Schnittstelle herstellen. Sobald Sie das WAN-Kabel wieder anschließen, sollte der Router nach 3 erfolgreichen Up-Checks automatisch zur primären Verbindung zurückkehren (Failback).

Referenztabelle: Wichtige Health-Check-Parameter

Diese Tabelle fasst die kritischen Parameter aus dem Interface-Konfigurationsmenü zusammen.

FAQ: Diagnose und Fehlerbehebung

Warum schaltet mein RUTX50 nicht auf die Backup-Verbindung um?

Überprüfen Sie die folgenden Punkte:
1. Erreichbarkeit der Track IPs: Stellen Sie sicher, dass die unter Track IP eingetragenen Adressen vom Router aus erreichbar sind und nicht durch eine Firewall blockiert werden.
2. Logs prüfen: Überprüfen Sie die Systemlogs unter Status > Logs auf Fehlermeldungen bezüglich des Failover-Dienstes oder der WAN-Schnittstellen.
3. SIM-Status: Vergewissern Sie sich unter Status > Mobile, dass die SIM-Karte registriert ist, eine IP-Adresse erhalten hat und kein Datenlimit erreicht wurde.
4. Down-Counter: Ein zu hoher Wert für Down kann die Umschaltung verzögern. Ein Wert von 3 ist in der Regel ein guter Kompromiss zwischen schneller Reaktion und der Vermeidung von Fehlauslösungen.

Was ist der Unterschied zwischen Failover und Load Balancing?

Gemäß der Teltonika-Dokumentation sind dies zwei unterschiedliche Modi. Failover ist ein reiner Backup-Mechanismus: Eine oder mehrere Verbindungen stehen als Ersatz bereit und werden nur bei Ausfall der höher priorisierten Verbindung aktiv. Load Balancing verteilt den Datenverkehr aktiv auf mehrere WAN-Verbindungen gleichzeitig, um die Gesamtbandbreite zu erhöhen. Es erhöht jedoch nicht die Geschwindigkeit einer einzelnen Verbindung (z.B. eines Downloads). Beide Modi können nicht gleichzeitig aktiv sein.

Wie konfiguriere ich das Failback, also die Rückkehr zur primären Verbindung?

Das Failback ist ein automatischer Prozess. Sobald die primäre Schnittstelle (die mit der höheren Metrik) die unter Up definierte Anzahl an erfolgreichen Health-Checks besteht, wird der Router den gesamten neuen Datenverkehr automatisch wieder über diese Verbindung leiten. Bestehende Verbindungen können über die Option Flush connections im Interface-Menü gezwungen werden, die wiederhergestellte primäre Verbindung zu nutzen.

Kann ich mehr als zwei WAN-Schnittstellen für das Failover verwenden?

Ja. Das System ist nicht auf zwei Schnittstellen beschränkt. Sie können eine Kaskade von Failover-Schnittstellen erstellen, indem Sie die Metriken entsprechend abstufen. Zum Beispiel: Glasfaser-WAN (Metrik 15), Ethernet-WAN (Metrik 10), 5G Mobile SIM 1 (Metrik 5) und WiFi as WAN (Metrik 2). Der Router wird immer die verfügbare Verbindung mit der höchsten Metrik verwenden.