Doppelte Power nutzen: Wie realisiere ich Multi-WAN und Load-Balancing für 2x Glasfaseranschluss an 2x ONT?

Die Welt wird immer vernetzter, und eine stabile, schnelle Internetverbindung ist längst keine Luxusware mehr, sondern eine Notwendigkeit. Ob für das Home Office, intensives Streaming, Online-Gaming oder den Betrieb eines kleinen Unternehmens – Ausfälle oder Engpässe können frustrierend und kostspielig sein. Doch was, wenn eine einzelne Glasfaserverbindung nicht mehr ausreicht oder Sie sich gegen unerwartete Unterbrechungen absichern möchten? Die Lösung liegt in der Nutzung von *zwei* Glasfaseranschlüssen gleichzeitig, kombiniert mit Multi-WAN und Load-Balancing. Dieser umfassende Guide zeigt Ihnen, wie Sie die volle Leistung aus Ihren beiden Glasfaserverbindungen herausholen können, selbst wenn diese über zwei separate ONTS (Optical Network Terminals) angebunden sind.

**Warum doppelte Glasfaseranschlüsse und Multi-WAN?**

Die Idee hinter der Nutzung von zwei separaten Internetanschlüssen – insbesondere zwei Glasfaseranschlüssen – ist, die Ausfallsicherheit zu maximieren und gleichzeitig die verfügbare Bandbreite zu erhöhen. Stellen Sie sich vor, Ihr Hauptanschluss fällt aus, weil ein Bagger ein Kabel durchtrennt hat oder Ihr Provider Wartungsarbeiten durchführt. Mit einer zweiten, unabhängigen Verbindung – idealerweise sogar von einem anderen Anbieter – bleiben Sie online. Darüber hinaus können Multi-WAN-Setups die Datenlast intelligent auf beide Verbindungen verteilen, was zu einer insgesamt besseren Performance führt.

Gerade für anspruchsvolle Anwendungen wie Videokonferenzen, große Downloads, Cloud-Dienste oder den Betrieb von Servern sind Stabilität und hohe Geschwindigkeiten entscheidend. Zwei Glasfaseranschlüsse, jeder an seinem eigenen ONT, bieten eine hohe Trennung und damit eine maximale Resilienz. Es geht nicht nur darum, die Download-Geschwindigkeit zu verdoppeln, sondern auch um eine zuverlässige, unterbrechungsfreie Konnektivität.

**Grundlagen verstehen: Multi-WAN, Load-Balancing und Failover**

Bevor wir in die technischen Details eintauchen, klären wir die Kernkonzepte:

1. **Multi-WAN (Multiple Wide Area Network):**
Wie der Name schon sagt, ermöglicht Multi-WAN die gleichzeitige Nutzung mehrerer externer Internetverbindungen (WAN-Schnittstellen). Ihr Router agiert dabei als zentraler Knotenpunkt, der den Datenverkehr über diese verschiedenen Anschlüsse leiten kann. Das Ziel ist es, die Gesamtverfügbarkeit und oft auch die Gesamtbandbreite zu erhöhen. In unserem Fall sprechen wir von zwei Glasfaseranschlüssen, die jeweils über ein ONT an den Router angebunden werden.

2. **Load-Balancing (Lastverteilung):**
Hierbei geht es darum, den ausgehenden Datenverkehr intelligent auf die verschiedenen verfügbaren WAN-Verbindungen zu verteilen. Anstatt eine Verbindung bis an ihre Kapazitätsgrenze auszulasten, während die andere ungenutzt bleibt, sorgt Load-Balancing dafür, dass beide optimal genutzt werden. Dies kann auf verschiedene Weisen geschehen:
* **Round-Robin:** Anfragen werden abwechselnd über die Anschlüsse geleitet.
* **Weighted Load-Balancing:** Eine Verbindung mit höherer Kapazität erhält proportional mehr Traffic zugewiesen.
* **Source/Destination IP Hashing:** Traffic von oder zu bestimmten IP-Adressen wird konsistent über dieselbe WAN-Verbindung geleitet, was wichtig für die Aufrechterhaltung von Sitzungen ist.
* **Policy-Based Routing (PBR):** Bestimmte Anwendungen oder Geräte können explizit einer bestimmten WAN-Verbindung zugewiesen werden (z.B. Streaming über WAN1, Downloads über WAN2).

Es ist wichtig zu verstehen, dass Load-Balancing *nicht* immer die Geschwindigkeit eines *einzelnen* Downloads oder Streams verdoppelt. Viele Protokolle (wie TCP) sind auf eine einzelne Verbindung ausgelegt. Load-Balancing verbessert die Gesamtleistung für *mehrere* gleichzeitige Verbindungen oder die Gesamtlast des Netzwerks.

3. **Failover (Ausfallsicherung):**
Dies ist das Herzstück der Redundanz. Ein Failover-System überwacht kontinuierlich den Zustand Ihrer Internetverbindungen. Fällt eine Verbindung aus (z.B. weil das ONT kein Signal mehr empfängt oder der ISP Probleme hat), schaltet das System automatisch und nahtlos auf die verbleibende funktionierende Verbindung um. Sobald die ausgefallene Verbindung wiederhergestellt ist, kann sie ebenfalls automatisch reaktiviert werden. Dies gewährleistet eine nahezu unterbrechungsfreie Internetverbindung.

**Die Vorteile von 2x Glasfaser an 2x ONT mit Multi-WAN**

* **Maximale Ausfallsicherheit:** Zwei separate Glasfaserleitungen, idealerweise von unterschiedlichen Anbietern und über separate physische Wege, minimieren das Risiko eines Totalausfalls drastisch. Ein lokales Problem beim Provider oder eine physische Beschädigung einer Leitung betrifft nur eine Ihrer Verbindungen.
* **Erhöhte Gesamtbandbreite:** Durch die Lastverteilung können Sie die kombinierte Bandbreite beider Anschlüsse für Ihre gesamte Netzwerkaktivität nutzen. Dies ist besonders vorteilhaft, wenn viele Geräte gleichzeitig aktiv sind oder große Datenmengen übertragen werden müssen.
* **Optimierte Leistung:** Spezielle Anwendungen können über die am besten geeignete Verbindung geleitet werden (z.B. sensible Anwendungen über die stabilere Leitung, große Downloads über die schnellere).
* **Keine Kompromisse:** Sie müssen sich nicht zwischen Geschwindigkeit und Zuverlässigkeit entscheiden – Sie bekommen beides.

**Was Sie benötigen: Die Komponentenliste**

Um Ihre Multi-WAN-Lösung mit doppelter Glasfaser zu realisieren, benötigen Sie folgende Hauptkomponenten:

1. **Zwei aktive Glasfaseranschlüsse:** Die offensichtlichste Voraussetzung. Stellen Sie sicher, dass diese von Ihrem ISP aktiviert und betriebsbereit sind. Ideal ist es, wenn sie von zwei verschiedenen Providern stammen, um die Abhängigkeit von einem einzelnen Anbieter zu eliminieren.
2. **Zwei ONTs (Optical Network Terminals):** Jeder Glasfaseranschluss benötigt sein eigenes ONT, das das optische Signal in ein elektrisches Ethernet-Signal umwandelt. Diese werden normalerweise vom jeweiligen ISP bereitgestellt. Jedes ONT hat einen Ethernet-Port (meist Gigabit Ethernet), den Sie nutzen werden.
3. **Ein Multi-WAN-fähiger Router/Firewall:** Dies ist das Herzstück Ihrer Lösung. Ein Standard-Consumer-Router reicht hierfür in der Regel nicht aus. Sie benötigen ein Gerät, das mindestens zwei WAN-Ports (oder ausreichend LAN-Ports, die als WAN konfiguriert werden können) besitzt und die Funktionen für Multi-WAN, Load-Balancing und Failover bietet. Beispiele für geeignete Hardware und Software:
* **Hardware-Router/Firewalls:**
* **Ubiquiti EdgeRouter / UniFi Security Gateway (USG) / UniFi Dream Machine Pro (UDM Pro):** Beliebt im Prosumer-Bereich.
* **MikroTik RouterOS-Geräte:** Sehr flexibel und leistungsstark, erfordern aber oft tiefergehendes Fachwissen.
* **DrayTek Vigor-Serie:** Speziell für kleine Unternehmen mit Multi-WAN-Anforderungen konzipiert.
* **Zyxel USG-Serie:** Business-Lösungen mit umfangreichen Firewall-Funktionen.
* **Software-Lösungen (auf eigener Hardware):**
* **pfSense / OPNsense:** Kostenlose Open-Source-Firewall-Distributionen, die auf Standard-PC-Hardware installiert werden können. Sie bieten unübertroffene Flexibilität und Funktionen, erfordern aber oft mehr Einarbeitung. Hierfür benötigen Sie einen PC mit mindestens drei Netzwerkanschlüssen (einer für LAN, zwei für WAN).
4. **Ethernet-Kabel:** Hochwertige Cat 5e oder Cat 6 Kabel, um die ONTs mit dem Multi-WAN-Router zu verbinden und Ihre internen Geräte anzuschließen.
5. **Grundlegendes Netzwerkverständnis:** Das Einrichten erfordert ein gewisses Verständnis von IP-Adressen, Subnetzen, DHCP, DNS und Firewall-Regeln.

**Schritt-für-Schritt-Anleitung zur Implementierung**

Die genaue Konfiguration hängt stark von dem von Ihnen gewählten Multi-WAN-Router ab. Die folgenden Schritte bieten jedoch einen allgemeinen Leitfaden:

**Schritt 1: Physische Verkabelung**

1. **ONTs vorbereiten:** Stellen Sie sicher, dass beide ONTs von Ihren ISPs aktiviert und mit dem Glasfasernetz verbunden sind. Prüfen Sie die Statusleuchten; sie sollten eine aktive Verbindung anzeigen.
2. **Verbinden der ONTs mit dem Router:** Verbinden Sie den Ethernet-Port des ersten ONTs mit dem ersten WAN-Port Ihres Multi-WAN-Routers. Verbinden Sie den Ethernet-Port des zweiten ONTs mit dem zweiten WAN-Port Ihres Routers.
3. **Internes Netzwerk:** Verbinden Sie Ihren PC oder Ihr internes Netzwerk mit einem der LAN-Ports des Multi-WAN-Routers.

**Schritt 2: Grundkonfiguration des Multi-WAN-Routers**

1. **Zugriff auf die Benutzeroberfläche:** Greifen Sie über Ihren Webbrowser auf die Verwaltungsoberfläche Ihres Routers zu (oft über eine Standard-IP wie 192.168.1.1 oder 192.168.0.1).
2. **WAN-Schnittstellen konfigurieren:**
* Navigieren Sie zu den Netzwerkeinstellungen oder WAN-Einstellungen.
* **WAN1 (erster Anschluss):** Konfigurieren Sie die erste WAN-Schnittstelle gemäß den Anweisungen Ihres ersten ISPs. Dies kann DHCP (automatische IP-Zuweisung), PPPoE (mit Benutzernamen und Passwort) oder eine statische IP-Adresse sein. Stellen Sie sicher, dass DNS-Server richtig konfiguriert sind (automatisch vom ISP oder manuelle Eingabe von z.B. Google DNS 8.8.8.8).
* **WAN2 (zweiter Anschluss):** Wiederholen Sie den Vorgang für die zweite WAN-Schnittstelle. Es ist entscheidend, dass beide WAN-Schnittstellen eine erfolgreiche Verbindung zum Internet aufbauen können, bevor Sie mit dem Load-Balancing fortfahren.

**Schritt 3: Multi-WAN und Load-Balancing einrichten**

1. **Multi-WAN-Modus aktivieren:** Suchen Sie in den Einstellungen Ihres Routers nach Optionen wie „Multi-WAN”, „Dual-WAN” oder „Load Balancing”. Aktivieren Sie diese Funktion.
2. **Load-Balancing-Algorithmus wählen:**
* Die meisten Router bieten verschiedene Algorithmen (siehe oben). Für Heimanwender oder kleine Büros sind „Weighted Round-Robin” oder „Source/Destination IP Hashing” oft gute Ausgangspunkte.
* Wenn die Bandbreiten beider Anschlüsse unterschiedlich sind, weisen Sie entsprechende Gewichte zu (z.B. 2:1 für einen 2 Gbit/s und einen 1 Gbit/s Anschluss).
* Manche Systeme erlauben auch eine prozentuale Verteilung des Traffics.
3. **Failover-Regeln definieren:**
* Konfigurieren Sie Health-Checks für jede WAN-Verbindung. Der Router prüft regelmäßig, ob die Verbindung noch aktiv ist. Dies kann durch Pings an externe Server (z.B. Google DNS 8.8.8.8 oder den Gateway des ISPs) oder DNS-Lookups geschehen.
* Legen Sie fest, wie viele Fehlversuche es braucht, bis eine Verbindung als ausgefallen gilt und auf die andere umgeschaltet wird.
* Definieren Sie, ob die ausgefallene Verbindung automatisch reaktiviert werden soll, sobald sie wieder verfügbar ist.
4. **Policy-Based Routing (Optional, aber empfohlen):**
* Wenn Sie spezielle Anforderungen haben, können Sie Regeln definieren, um bestimmten Datenverkehr über eine spezifische WAN-Verbindung zu leiten. Beispiele:
* Alle VPN-Verbindungen über WAN1.
* Gaming-Traffic über die Verbindung mit der niedrigsten Latenz.
* Bestimmte interne Geräte (z.B. ein Server) sollen immer WAN2 nutzen.
* Dies ist besonders nützlich, wenn Sie bei einem Ihrer ISPs eine statische IP-Adresse haben oder spezielle Ports freigeben müssen, die immer über dieselbe externe IP erreichbar sein sollen.

**Schritt 4: Überprüfung und Optimierung**

1. **Geschwindigkeitstests:** Führen Sie Geschwindigkeitstests durch (z.B. über speedtest.net), um die Leistung zu überprüfen. Beachten Sie, dass ein einzelner Speedtest oft nur eine WAN-Verbindung nutzt. Für die aggregierte Bandbreite müssen Sie möglicherweise mehrere gleichzeitige Downloads oder Streams starten.
2. **Failover testen:** Ziehen Sie das Ethernet-Kabel von einem der ONTs ab (oder schalten Sie das ONT aus) und beobachten Sie, ob der Router korrekt auf die andere Verbindung umschaltet. Prüfen Sie, ob Ihre Internetverbindung bestehen bleibt. Verbinden Sie das Kabel wieder und stellen Sie sicher, dass die erste Verbindung wieder ins Load-Balancing aufgenommen wird.
3. **Sitzungsmanagement:** Seien Sie sich bewusst, dass bei Load-Balancing mit bestimmten Algorithmen die externe IP-Adresse für verschiedene Verbindungen wechseln kann. Dies kann bei Diensten, die eine konstante IP für eine Sitzung erfordern (z.B. Online-Banking, bestimmte VPNs oder Remote-Desktops), zu Problemen führen. Hier hilft oft „Source IP Hashing” oder Policy-Based Routing, um sicherzustellen, dass Traffic von einem bestimmten Client immer über dieselbe WAN-Verbindung geleitet wird.
4. **Firewall-Regeln:** Überprüfen Sie Ihre Firewall-Regeln. Stellen Sie sicher, dass sowohl Ingress- als auch Egress-Regeln korrekt für beide WAN-Verbindungen konfiguriert sind, insbesondere wenn Sie Portweiterleitungen oder öffentlich erreichbare Dienste betreiben.

**Herausforderungen und Überlegungen**

* **Kosten:** Zwei Glasfaseranschlüsse bedeuten auch zwei monatliche Gebühren.
* **Komplexität:** Die Einrichtung ist komplexer als bei einem einzelnen Router.
* **Wahre Geschwindigkeitsaggregation:** Wie bereits erwähnt, kann ein einzelner Download selten von der doppelten Bandbreite profitieren. Der Vorteil liegt in der Gesamtlastverteilung.
* **ISP-Sicht:** Manche ISPs gestatten technisch gesehen Multi-WAN, aber ihre AGB könnten die Nutzung des Anschlusses über ein anderes Gerät als ihr eigenes (Kabel-)Modem/Router einschränken. Informieren Sie sich im Zweifel.

**Fazit: Doppelte Power für ultimative Konnektivität**

Die Investition in zwei Glasfaseranschlüsse und die Einrichtung von Multi-WAN mit Load-Balancing und Failover ist für Power-User, Home Office-Profis und kleine Unternehmen, die auf maximale Zuverlässigkeit und Leistung angewiesen sind, eine hervorragende Strategie. Es mag anfangs etwas technisch erscheinen, aber die Vorteile – ununterbrochener Betrieb, höhere Gesamtbandbreite und die Gewissheit, dass Ihr Netzwerk auch bei einem Ausfall stabil bleibt – überwiegen die anfänglichen Herausforderungen bei Weitem. Mit der richtigen Planung und den passenden Komponenten schaffen Sie ein robustes und zukunftssicheres Netzwerk, das bereit ist für die Anforderungen der digitalen Welt.