Redundanzkonzepte

Das Prinzip der Redundanz: Schutz vor dem Totalausfall

Stell dir vor, du fährst mit dem Auto in den Urlaub und ein Reifen platzt. Ohne Ersatzrad ist die Reise sofort beendet. Redundanz ist das Ersatzrad für deine IT-Infrastruktur: Sie bedeutet, dass kritische Komponenten, Verbindungen oder Daten mehrfach vorhanden sind.

Das primäre Ziel dabei ist die Hochverfügbarkeit (High Availability). Dienste und Daten müssen jederzeit erreichbar bleiben, selbst wenn ein Teil der Technik ausfällt. Redundanz eliminiert sogenannte Single Points of Failure (SPOF). Ein SPOF ist eine einzelne Komponente – etwa ein zentraler Core-Switch –, deren Ausfall das gesamte System lahmlegt. Durch den parallelen Aufbau von Ersatzsystemen wird dieser kritische Schwachpunkt behoben und der kontinuierliche Betrieb sichergestellt.

Hardware- und Pfad-Redundanz im Vergleich

Um ein Netzwerk abzusichern, kombinierst du in der Praxis zwei Ansätze:

• Hardware-Redundanz: Hier setzt du direkt bei den physischen Geräten an. Fällt ein Bauteil aus, übernimmt sofort ein identisches Ersatzteil. Beispiele sind Server mit doppelten Netzteilen (PSUs), die an getrennte Stromkreise angeschlossen sind, oder der Einsatz von zwei gekoppelten Core-Switches statt eines einzigen.
• Pfad-Redundanz: Während Hardware-Redundanz die Geräte schützt, sichert die Pfad-Redundanz die Verbindungen dazwischen. Zwischen wichtigen Knotenpunkten werden physisch getrennte Kabel verlegt. Wird ein Kabel bei Bauarbeiten durchtrennt, existiert ein zweiter Weg.

Da du bereits Routing-Protokolle (wie OSPF) kennst, weißt du: Diese Protokolle erkennen einen Leitungsausfall in Millisekunden und leiten den Datenverkehr vollautomatisch über die redundante Route um, ohne dass die Nutzer:innen etwas davon bemerken.

Betriebsmodi: Active/Active vs. Active/Passive

Redundante Systeme, wie beispielsweise zwei gekoppelte Firewalls, können in zwei grundlegenden Betriebsmodi arbeiten:

• Active/Passive (Aktiv/Passiv): Ein Hauptgerät verarbeitet den gesamten Datenverkehr. Das zweite Gerät ist im Standby-Modus und wartet. Erst wenn das Hauptgerät ausfällt, übernimmt das Ersatzgerät (Failover).
• Vorteil: Einfache Konfiguration.
• Nachteil: Die Ressourcen des zweiten Geräts bleiben im Normalbetrieb ungenutzt.
• Active/Active (Aktiv/Aktiv): Beide Geräte arbeiten gleichzeitig und teilen sich die Last (Load Balancing). Fällt ein Gerät aus, übernimmt das andere den gesamten Verkehr.
• Vorteil: Optimale Ressourcennutzung und höhere Gesamtleistung im Normalbetrieb.
• Nachteil: Fällt ein Gerät aus, muss das verbleibende Gerät plötzlich die doppelte Last tragen, was zu Engpässen führen kann.

Kompromisse: Der Preis der Ausfallsicherheit

Obwohl Redundanz für geschäftskritische Netzwerke unverzichtbar ist, bringt ihre Implementierung Kompromisse (Trade-offs) mit sich, die du bei der Planung abwägen musst:

• Kosten: Doppelte Hardware bedeutet doppelte Anschaffungskosten. Hinzu kommen höhere laufende Ausgaben für Strom, Kühlung und Wartungsverträge.
• Komplexität: Ein redundantes Netzwerk ist deutlich anspruchsvoller zu planen und zu verwalten. Fehlkonfigurationen bei redundanten Pfaden können zu gefürchteten Netzwerkschleifen (Loops) führen, die das Netzwerk überlasten.
• Leistungseinbußen: Die ständige Überwachung der redundanten Pfade (z. B. durch "Hello"-Pakete der Routing-Protokolle) erzeugt eine gewisse Grundlast (Overhead) auf den Leitungen und den Prozessoren der Router.

Bei der Planung gilt immer: Die Kosten und die Komplexität der Redundanzlösung müssen in einem sinnvollen Verhältnis zum potenziellen finanziellen Schaden eines Netzwerkausfalls stehen.