Is jouw netwerk redundant?

Leestijd: 5 minuten

Voor bijna elke organisatie is internet cruciaal voor de dagelijkse bedrijfsvoering. Contact met klanten, leveranciers en partners vereist een permanent beschikbaar netwerk. Een storing in dataverkeer of voeding kost je direct omzet en klantvertrouwen. Dat is te voorkomen door je netwerk redundant uit te voeren: op meerdere niveaus een back-up inbouwen, zodat een storing niet meteen tot uitval leidt.

Wat is netwerkredundantie?

Redundantie betekent dat een kritiek onderdeel van je netwerk een directe back-up heeft die het overneemt zodra het origineel uitvalt. Voor de meeste organisaties is dat relevant op drie niveaus:

• je internetverbinding via de internet serviceprovider (ISP)
• de voeding van je netwerkapparatuur
• de netwerkapparatuur zelf, zoals de gateway of een switch

Ubiquiti biedt voor elk van deze niveaus een oplossing. Hieronder lichten we ze toe, van internetverbinding tot en met de bekabeling in je serverruimte.

Redundante internetverbinding

WAN-failover en load balancing, ingebouwd in de gateway

De UDM Pro, UDM Pro Max, UDM SE en UXG-Pro hebben een ingebouwde tweede WAN-poort (WAN2). Zonder extra apparatuur stel je in de UniFi Network-app in of WAN2 dient als failover (pas actief zodra WAN1 uitvalt) of als load balancing (beide lijnen dragen gelijktijdig verkeer, verdeeld volgens een instelbare verhouding). Let op: bij een wissel tussen WAN1 en WAN2 verandert je IP-adres, waardoor lopende VPN-, VoIP- of SSH-sessies opnieuw moeten opbouwen. Voor kortstondige uitval is dat meestal geen probleem, voor kritieke realtime-verbindingen wel een aandachtspunt.

Heeft je gateway geen ingebouwde WAN2-poort, zoals een UDR of standaard UDM? Op de nieuwere Cloud Gateways (bijvoorbeeld de UCG-Ultra) kun je met recente firmware een LAN-poort als WAN2 instellen.

UniFi LTE Backup Pro

Wil je bij een totale ISP-storing niet afhankelijk zijn van een tweede vaste lijn? De UniFi LTE Backup Pro (voorheen U-LTE Pro, zelfde functie onder nieuwe naam) schakelt automatisch over op een mobiele 4G-verbinding zodra je vaste internet wegvalt. Je plaatst er een nano-SIM van je eigen provider in. Het apparaat heeft twee ethernetpoorten met PoE-doorvoer, zodat je er bijvoorbeeld ook nog een access point mee kunt voeden. Voor hogere bandbreedtes en dual-SIM/eSIM-ondersteuning is er inmiddels ook de UniFi 5G Max, een recentere en snellere variant.

Redundante voeding

Ook als je internetverbinding het blijft doen, helpt dat niet als je apparatuur zonder stroom komt te zitten. Ubiquiti heeft hier drie oplossingen voor, elk met een andere reikwijdte.

USW Mission Critical

Deze UniFi-switch heeft een ingebouwde lithium-accu van 368 Wh en de optie om externe accu’s aan te sluiten. Bij stroomuitval schakelt de switch zonder onderbreking over van de externe stroomvoorziening naar de accu, zodat je gateway, modem, access points en camera’s gewoon in bedrijf blijven.

UniFi UPS

Een UPS met accu vangt een stroomstoring op. De UPS Tower, UPS 2U en UPS 2U Pro houden jouw netwerkapparatuur minuten in de lucht en sluiten een UNVR of UNAS netjes af voordat de accu leeg is. Jij beheert ze in UniFi Network.

USP-RPS

De USP-RPS (Redundant Power System) is een tweede voeding voor rack-apparatuur. Via SmartPower-kabels sluit jij maximaal zes apparaten aan, zoals een UNVR(-Pro), UDM-Pro of UniFi Pro-switch. Valt de hoofdvoeding van zo’n apparaat weg, dan voedt de RPS het apparaat verder en blijft het werken. De RPS heeft geen accu en vangt dus geen stroomstoring op. Daarvoor gebruik jij een UPS.

Redundante gateway

De oplossingen hierboven houden je internetverbinding en voeding overeind, maar wat als de gateway zelf uitvalt, bijvoorbeeld door een defect of een firmwarecrash? Daarvoor heeft Ubiquiti Shadow Mode, ook wel Gateway High Availability genoemd. Je zet een tweede, identieke gateway naast de eerste en verbindt ze met een dedicated kabel (poort 7 op poort 7 bij de UDM-Pro, UDM-Pro-Max en UDM-SE). De shadow-gateway houdt zijn configuratie automatisch gelijk aan de hoofd-gateway en neemt bij een storing binnen enkele seconden het volledige beheer over, via VRRP en gedeelde verbindingsstatussen. Dit vraagt geen losse licentie of abonnement.

Vooral relevant voor organisaties met kritieke uptime-eisen: niet alleen je verbinding, maar de hele gateway wordt dan redundant.

Redundantie in de bekabeling

Ook binnen je netwerk zelf, tussen switches onderling, kun je redundantie inbouwen.

Redundante uplinks met Spanning Tree

UniFi-switches ondersteunen (Rapid) Spanning Tree Protocol, standaard ingeschakeld. Leg je een tweede, fysieke kabel tussen twee switches, dan blokkeert RSTP die automatisch om een loop te voorkomen en activeert hem pas zodra de eerste kabel uitvalt. Aanvullend biedt UniFi Loop Protection: die blokkeert een poort al bij het detecteren van een loop, ook als de andere kant geen Spanning Tree ondersteunt.

Link Aggregation

Wil je die tweede kabel niet passief laten liggen tot een storing, maar meteen bandbreedte erbij? Met Link Aggregation bundel je meerdere fysieke poorten tot één logische, snellere verbinding. Valt één van de gebundelde kabels uit, dan blijft de verbinding intact op de resterende kabel(s), zonder de downtime van een enkele uplink.

Veelgestelde vragen over netwerkredundantie

Is WAN-failover hetzelfde als load balancing?
Nee. Bij failover blijft WAN2 inactief totdat WAN1 uitvalt. Bij load balancing dragen beide verbindingen gelijktijdig verkeer, verdeeld volgens een verhouding die je zelf instelt.

Heb ik altijd extra apparatuur nodig voor een redundant netwerk?
Nee. WAN-failover en Spanning Tree zitten al ingebouwd in UniFi-gateways en -switches. Voor voedingsredundantie (Mission Critical, USP-RPS) en mobiele back-up (LTE Backup Pro) heb je wel een los apparaat nodig.

Wat gebeurt er met een actief telefoongesprek of een VPN-verbinding bij het wisselen van WAN?
Die valt kort weg, omdat het IP-adres verandert. Voor de meeste toepassingen herstelt de verbinding vanzelf zodra de nieuwe WAN actief is.

Kan ik mijn hele gateway redundant uitvoeren, niet alleen de internetverbinding?
Ja, met Shadow Mode (Gateway High Availability) zet je een tweede gateway klaar die automatisch overneemt zodra de eerste uitvalt.

Conclusie

Netwerkredundantie is geen alles-of-niets keuze. Begin bij het grootste risico voor jouw organisatie: een wegvallende internetverbinding vraagt om WAN-failover of een LTE-back-up, een gevoelige stroomvoorziening om Mission Critical of een RPS, en een kritieke gateway om Shadow Mode. De meeste organisaties combineren twee of drie van deze niveaus, afhankelijk van wat een storing hen daadwerkelijk kost.

Twijfel je welke vorm van redundantie het beste bij jouw netwerk past? Neem contact met ons op, wij denken graag met je mee. Benieuwd hoe je je apparatuur van stroom voorziet? Lees ook onze blog over Power over Ethernet.