Failover instellen: zo schakelt uw firewall automatisch over naar de 5G back-up

Belangrijkste punten

• Failover betekent dat uw firewall bij een storing van de vaste lijn automatisch overschakelt naar de 5G back-up, binnen enkele seconden, en weer terugschakelt zodra de vaste lijn hersteld is.
• De meeste zakelijke firewalls en routers hebben hiervoor een tweede WAN-poort (dual WAN). De 5G-router van Internet via de Mast hangt in bridgemodus achter uw firewall; uw netwerk en wifi blijven zoals ze zijn.
• De firewall herkent een storing door een extern adres te controleren. Reageert dat adres een aantal keer achter elkaar niet, dan wisselt hij van verbinding.
• Voor VPN, VoIP-telefonie en pin- of kassakoppelingen heeft u een vast IP-adres nodig. De 5G Unlimited Backup kost € 25,00 per maand zonder en € 30,00 per maand met vast IP-adres, exclusief btw. Per jaar is dat € 300,00 of € 360,00.
• De router van 275 euro krijgt u in bruikleen, vooraf geconfigureerd. Bestelt u op een werkdag vóór 16:00 uur, dan gaat de router dezelfde dag de deur uit.
• Test de failover na installatie door de vaste lijn los te trekken en een VoIP-gesprek te voeren. Herhaal die test een paar keer per jaar.

Wat is failover en waarom wilt u het?

Failover is de automatische overstap van de ene internetverbinding naar de andere. Uw firewall bewaakt de vaste lijn. Valt die weg, dan stuurt de firewall al het verkeer via de 5G back-up. Is de vaste lijn terug, dan schakelt hij weer terug. Niemand hoeft een stekker om te steken.

Zonder failover werkt een back-up ook. U zet bij een storing zelf de 5G-router aan en bent binnen enkele minuten online. Dat is prima voor een kleine zaak met één werkplek. Voor een kantoor met tien werkplekken, een praktijk met een volle agenda of een winkel met een rij voor de kassa is het te traag en te afhankelijk van de persoon die toevallig aanwezig is.

Met failover merken uw medewerkers een storing nauwelijks. Een lopend telefoongesprek kan even wegvallen en een VPN-verbinding maakt opnieuw verbinding. Daarna werkt alles door. Dat is het verschil tussen een onderbreking van een paar seconden en een storing van een paar uur. Meer achtergrond vindt u in wat is failover.

Dit artikel is geschreven voor de ICT-beheerder die de back-up aansluit, en voor de ondernemer die wil begrijpen wat er dan gebeurt. Wij schrijven merkonafhankelijk: de namen van de instellingen verschillen per firewall, de werking niet.

Hoe werkt dual WAN op een zakelijke firewall?

WAN staat voor de kant van de firewall die naar buiten kijkt: naar internet. De meeste zakelijke firewalls en routers hebben twee of meer WAN-poorten, of laten u een gewone poort als tweede WAN instellen. Dat heet dual WAN.

Op WAN1 sluit u de vaste lijn aan: glasvezel, kabel of DSL. Op WAN2 sluit u de 5G-router aan. In de firewall geeft u aan welke verbinding voorrang heeft. Voor een back-up is dat de vaste lijn. De 5G-verbinding staat klaar en wordt alleen gebruikt als WAN1 wegvalt.

Failover of load balancing

De meeste firewalls bieden twee manieren om twee WAN-poorten te gebruiken. Bij failover gebruikt u één verbinding en staat de andere in reserve. Bij load balancing verdeelt de firewall het verkeer over beide verbindingen. Voor de 5G Unlimited Backup kiest u failover. Buiten een storing is de back-up een reserve naast de vaste lijn, en zo is het abonnement ook bedoeld.

Kies ook failover als uw firewall load balancing als standaard voorstelt. Bij load balancing loopt een deel van uw verkeer via 5G terwijl de vaste lijn gewoon werkt. Dat is niet nodig en zorgt bij koppelingen op IP-adres voor verwarring, omdat de buitenwereld dan twee adressen van u ziet.

Wat de firewall doet en wat de 5G-router doet

De taakverdeling is eenvoudig. De 5G-router maakt verbinding met de zendmast en geeft die verbinding door aan de firewall. De firewall beslist welke verbinding gebruikt wordt, bewaakt beide lijnen en regelt uw interne netwerk, uw wifi en uw beveiliging. Alle instellingen die u nu al heeft, blijven staan.

Waarom hangt de 5G-router in bridgemodus achter de firewall?

Een router doet normaal gesproken meer dan verbinding maken. Hij deelt IP-adressen uit, vertaalt adressen en heeft een eigen firewall. Achter uw zakelijke firewall wilt u dat niet. Twee routers die beide adressen uitdelen en vertalen, leveren dubbele vertaling op. VPN, VoIP en doorgestuurde poorten werken dan niet of onvoorspelbaar.

In bridgemodus doet de 5G-router alleen nog waar hij voor is: verbinding maken met de zendmast. Het IP-adres van de 5G-verbinding komt rechtstreeks op de WAN2-poort van uw firewall terecht. Uw firewall ziet de 5G-verbinding dan als een gewone internetlijn, net als de vaste lijn op WAN1. Wat bridgemodus precies doet, leest u in wat is bridgemodus.

De router van Internet via de Mast ontvangt u vooraf geconfigureerd. Bridgemodus staat dan al aan. U hoeft in de router zelf niets in te stellen. Het enige wat u doet, is de kabel van de 5G-router naar WAN2 van uw firewall trekken en de stekker in het stopcontact steken.

Uw netwerk en wifi blijven zoals ze zijn

Omdat de firewall alles blijft regelen, verandert er binnen uw netwerk niets. Dezelfde IP-adressen, dezelfde wifi, dezelfde regels, dezelfde VLAN's. Uw medewerkers verbinden met hetzelfde netwerk als anders. Alleen de internetbron wisselt tijdens een storing, en dat ziet niemand.

Hoe herkent de firewall dat de vaste lijn is uitgevallen?

Dit is het onderdeel waar failover goed of slecht werkt. Een firewall ziet aan de WAN1-poort of er een kabel in zit en of er een signaal is. Maar een kabel met signaal betekent niet dat internet werkt. Bij een storing bij uw aanbieder staat uw modem gewoon aan, met alle lampjes groen, terwijl er niets meer doorheen komt.

Daarom controleert een goede failover de bereikbaarheid van een extern adres. De firewall stuurt elke paar seconden een klein berichtje naar een adres op internet, buiten uw eigen netwerk en buiten het netwerk van uw aanbieder. Komt er antwoord, dan werkt de lijn. Blijft het antwoord een aantal keer achter elkaar uit, dan verklaart de firewall WAN1 dood en schakelt hij over naar WAN2.

Welk adres controleert u?

Kies een extern adres dat zelf zelden uitvalt en dat niet bij uw eigen aanbieder hoort. Veel firewalls stellen een bekend openbaar adres voor. Controleer bij voorkeur twee adressen, zodat één onbereikbaar adres niet direct een overschakeling veroorzaakt. Controleer niet het adres van uw eigen modem of van de gateway van uw aanbieder: die blijven bereikbaar terwijl internet weg is.

Hoe gevoelig stelt u de controle in?

Elke firewall heeft hiervoor een interval en een aantal mislukte pogingen. Een interval van enkele seconden en drie tot vijf mislukte pogingen is een gebruikelijke instelling. Zo schakelt de firewall binnen enkele seconden over bij een echte storing, maar niet bij één gemist pakketje. Stelt u het te scherp in, dan wisselt de firewall onnodig heen en weer. Stelt u het te ruim in, dan duurt de overstap langer dan nodig.

Stel dezelfde controle ook in op WAN2. Dan weet de firewall of de 5G-verbinding klaarstaat, en ziet u in het overzicht direct wanneer de back-up zelf een probleem heeft, bijvoorbeeld omdat de router is uitgezet of verplaatst.

Hoe schakelt de firewall weer terug naar de vaste lijn?

Terugschakelen heet failback. Zodra de controle op WAN1 weer antwoord krijgt, weet de firewall dat de vaste lijn hersteld is. Hij zet het verkeer dan weer op WAN1. De 5G-verbinding gaat terug in reserve.

De meeste firewalls laten u instellen hoe snel dat gebeurt. Direct terugschakelen klinkt logisch, maar een vaste lijn die net hersteld is, valt soms nog een paar keer weg. Laat de firewall daarom eerst een korte tijd zien dat WAN1 stabiel is, voordat hij terugschakelt. Dat voorkomt dat uw medewerkers binnen een kwartier drie keer van verbinding wisselen.

Bij elke wissel breken lopende verbindingen even af. Een VoIP-gesprek valt weg en moet opnieuw worden opgezet. Een VPN-tunnel bouwt zich opnieuw op. Een pinbetaling die precies op dat moment loopt, kan mislukken en moet opnieuw. Met een vast IP-adres verloopt dat herstel soepel, omdat de tegenpartij hetzelfde adres blijft zien.

Waarom heeft u een vast IP-adres nodig voor VPN, VoIP en pin?

Veel zakelijke koppelingen werken op basis van uw IP-adres. De VPN-server op uw hoofdkantoor laat alleen bekende adressen binnen. Uw VoIP-centrale registreert uw toestellen op het adres van uw vestiging. De bank of de pinleverancier controleert vanaf welk adres de betaling komt. Camera's melden zich bij de meldkamer, leveranciersportalen laten alleen uw adres toe.

Zonder vast IP-adres krijgt uw 5G-verbinding een wisselend adres. Tijdens de storing ziet de buitenwereld dan opeens een ander adres dan ze gewend is. De VPN weigert, de VoIP-centrale kent de toestellen niet, de pinkoppeling valt uit. Dan heeft u wel internet, maar werken de belangrijkste systemen niet.

Met een vast IP-adres houdt uw locatie hetzelfde adres, ook via 5G. Alle koppelingen die op dat adres zijn gebouwd, werken door tijdens de storing. Daarom adviseren wij bedrijven de 5G Unlimited Backup met vast IP-adres. Het verschil is € 5,00 per maand: € 30,00 in plaats van € 25,00, exclusief btw. Wat een vast IP-adres precies is, leest u in wat is een vast IP-adres. Voor VPN in het bijzonder is er VPN via 4G of 5G met een vast IP-adres.

Let op bij een vast IP-adres: niet zelf resetten

Een router met een vast IP-adres zet u niet zelf terug naar de fabrieksinstellingen. De instellingen voor het vaste adres gaan dan verloren. Werkt de router niet zoals verwacht, bel dan 085 - 029 05 81. Onze specialisten kennen uw adres en uw router en kijken direct met u mee.

5G Unlimited Backup met vast IP-adres: € 30,00 per maand, exclusief btw, € 360,00 per jaar. Geen aansluitkosten, router van 275 euro in bruikleen, vooraf geconfigureerd in bridgemodus. Bekijk de 5G back-up voor bedrijven

Hoe installeert de ICT-beheerder de 5G back-up stap voor stap?

De installatie kost een ervaren beheerder ongeveer een uur, inclusief test. Zo pakt u het aan.

1. Bestellen en ontvangen. Bestel de back-up met of zonder vast IP-adres. Bestelt u op een werkdag vóór 16:00 uur, dan gaat de router dezelfde dag de deur uit. U ontvangt de router van 275 euro in bruikleen, met de voeding en een instructiekaart. De simkaart zit erin en bridgemodus staat aan.
2. Plaats de router. Een 5G-router heeft signaal van de zendmast nodig. Zet hem hoog en bij een raam, niet in de serverkast of achter een metalen deur. Is de afstand tot de firewall groot, gebruik dan een langere netwerkkabel. Het signaal is belangrijker dan de kabellengte.
3. Sluit de router aan. Steek de voeding in een stopcontact van 230 volt. Verbind de netwerkpoort van de 5G-router met de WAN2-poort van uw firewall. Wacht een paar minuten tot de router verbinding heeft met de zendmast.
4. Configureer WAN2. Stel WAN2 in uw firewall in als tweede internetverbinding. Bij bridgemodus ontvangt de firewall het adres van de 5G-verbinding rechtstreeks. Geef WAN1 de hoogste prioriteit en WAN2 de rol van back-up. Kies failover, niet load balancing.
5. Stel de controle in. Laat de firewall op WAN1 de bereikbaarheid van een of twee externe adressen controleren. Stel het interval en het aantal mislukte pogingen in. Doe hetzelfde voor WAN2, zodat de firewall ook weet of de back-up werkt.
6. Controleer de koppelingen. Heeft u een vast IP-adres, geef dat adres dan door aan uw VPN-beheer, uw VoIP-leverancier, uw pinleverancier en de meldkamer. Zij voegen het toe aan de lijst met toegestane adressen.
7. Stel DNS in. Gebruik DNS-servers die via beide verbindingen bereikbaar zijn, en niet alleen de servers van uw vaste aanbieder. Anders heeft u na een overschakeling wel internet, maar lossen namen niet op.
8. Test. Trek de kabel van WAN1 los en meet hoe lang het duurt voordat u via 5G online bent. Steek de kabel terug en controleer het terugschakelen. Hoe u grondig test, leest u hieronder.
9. Documenteer. Noteer de instellingen, het vaste IP-adres, de plek van de router en de datum van de test. Leg vast wie er belt bij een storing.

Staat de firewall in een serverruimte zonder gewoon stopcontact, dan is via de klantenservice een losse 12 volt-stekker te koop. De router werkt daarmee ook op 12 volt.

Hoe test u of de failover echt werkt?

Een failover die u niet heeft getest, bestaat alleen op papier. Plan de test op een rustig moment, bijvoorbeeld aan het begin of einde van de werkdag, en waarschuw uw collega's. Zo test u.

1. Noteer de uitgangssituatie. Controleer in de firewall dat WAN1 actief is en WAN2 in reserve staat. Open een website en start een VoIP-gesprek met een collega.
2. Trek de vaste lijn los. Haal de kabel uit WAN1, of trek de stekker van het modem van uw vaste aanbieder. Start een stopwatch.
3. Kijk wat er gebeurt. Het VoIP-gesprek valt waarschijnlijk even weg. Binnen enkele seconden moet de firewall melden dat WAN2 actief is. Open opnieuw een website.
4. Bel opnieuw. Voer een nieuw VoIP-gesprek via de 5G-verbinding. Luister naar de kwaliteit. Bel ook een keer van buiten naar binnen, zodat u weet dat inkomende gesprekken aankomen.
5. Test de koppelingen. Maak een VPN-verbinding naar uw hoofdkantoor of vanaf een laptop thuis naar de vestiging. Doe een pinbetaling van een klein bedrag en stort die terug. Controleer of de camera's bij de meldkamer zichtbaar zijn.
6. Herstel de vaste lijn. Steek de kabel terug in WAN1. Controleer hoelang het duurt voordat de firewall terugschakelt. Herhaal de VoIP-test.
7. Leg het vast. Noteer de tijd van overschakelen en terugschakelen en wat er wel en niet werkte. Los openstaande punten op en test opnieuw.

Herhaal de test een paar keer per jaar, en in elk geval na een wijziging aan de firewall, een nieuwe VoIP-centrale of een nieuwe pinautomaat. Een failover die in januari werkte, werkt niet vanzelf in oktober.

Twijfelt u of uw firewall failover ondersteunt, of wilt u de instellingen samen doornemen? Op werkdagen tussen 08:00 en 18:00 uur bereikt u onze specialisten via 085 - 029 05 81. U krijgt een specialist die uw adres en uw router kent. Alle details staan op de pagina over de 5G back-up.

Welke fouten worden vaak gemaakt bij failover?

• De gateway controleren in plaats van een extern adres. Het modem van uw aanbieder blijft bereikbaar als internet weg is. De firewall ziet dan geen storing en schakelt niet over.
• Load balancing in plaats van failover. Dan loopt er buiten een storing verkeer via 5G, en ziet de buitenwereld wisselende adressen.
• De 5G-router niet in bridgemodus. Dubbele adresvertaling breekt VPN en VoIP. Onze router staat standaard in bridgemodus; zet dat niet uit.
• Geen vast IP-adres. Internet werkt, maar de VPN, de telefooncentrale en de pinkoppeling weigeren het onbekende adres.
• Het vaste IP-adres niet doorgeven. Een vast adres werkt alleen als uw VPN, VoIP-leverancier en pinleverancier het ook kennen.
• DNS alleen via de vaste aanbieder. Na de overschakeling is er internet, maar lost geen enkele naam op. Het lijkt dan alsof de back-up niet werkt.
• De router in de serverkast. Metaal en kelders dempen het signaal. Een router zonder signaal is geen back-up.
• Niet getest. Bij de eerste echte storing blijkt dan een instelling te ontbreken. Test na installatie en herhaal dat.
• Terugschakelen te scherp. Een herstellende vaste lijn hakkelt soms. Laat de firewall even wachten voordat hij terugschakelt.
• Beheer alleen via de vaste lijn. Zorg dat u tijdens een storing ook bij uw firewall kunt, bijvoorbeeld lokaal of via het vaste IP-adres van de back-up.
• Zelf resetten met een vast IP-adres. Daarmee wist u de instellingen voor het vaste adres. Bel ons in plaats daarvan.

Wat kost de 5G Unlimited Backup met failover?

Failover zit niet in het abonnement, maar in uw firewall. Het abonnement levert de verbinding en de router, vooraf geconfigureerd om op uw firewall aan te sluiten.

Alle prijzen zijn exclusief btw. Het abonnement is jaarlijks opzegbaar. Er zijn geen aansluitkosten. De router van 275 euro krijgt u in bruikleen. Tijdens een storing geldt geen datalimiet en geen snelheidslimiet; u werkt op de snelheid die het netwerk op uw adres haalt. Buiten een storing is de back-up een reserve naast uw vaste lijn.

Bent u niet btw-plichtig, dan betaalt u € 30,25 of € 36,30 per maand inclusief btw. Wilt u 5G niet als back-up maar als hoofdverbinding met vast IP-adres, bijvoorbeeld op een locatie zonder bruikbare vaste lijn, kijk dan bij zakelijk 5G-internet met vast IP-adres. Daar gelden andere bundels en prijzen.

Veelgestelde vragen over failover en de 5G back-up

Ondersteunt mijn firewall failover?

De meeste zakelijke firewalls en routers ondersteunen dual WAN met failover. Kijk in de handleiding of de instellingen naar termen als dual WAN, WAN2, failover of link monitoring. Twijfelt u, bel ons dan met het merk en type bij de hand.

Hoe snel schakelt de failover over?

Met een firewall die failover ondersteunt, binnen enkele seconden. De precieze tijd hangt af van het interval en het aantal mislukte pogingen dat u instelt. Zonder failover zet u zelf de router aan en bent u binnen enkele minuten online.

Moet ik iets instellen in de 5G-router?

Nee. De router komt vooraf geconfigureerd in bridgemodus. U sluit hem aan op WAN2 van uw firewall en stelt de failover in de firewall in.

Blijft mijn wifi werken tijdens een storing?

Ja. Uw firewall en uw wifi blijven uw netwerk regelen. Alleen de internetbron wisselt van de vaste lijn naar 5G. Uw medewerkers verbinden met hetzelfde netwerk als anders.

Valt een VoIP-gesprek weg bij het overschakelen?

Een lopend gesprek kan even wegvallen op het moment van overschakelen. Daarna registreren de toestellen zich opnieuw en kunt u gewoon bellen en gebeld worden. Met een vast IP-adres verloopt dat herstel zonder dat uw VoIP-leverancier het adres hoeft aan te passen.

Heb ik echt een vast IP-adres nodig?

Voor VPN, VoIP, camera's en pin- of kassakoppelingen adviseren wij het. Die systemen werken op basis van uw IP-adres. Zonder vast adres heeft u tijdens een storing wel internet, maar werken die koppelingen niet.

Mag ik de 5G-router zelf resetten?

Zonder vast IP-adres mag dat. Zet de router volledig uit, wacht even en zet hem weer aan. Met een vast IP-adres zet u de router niet zelf terug naar de fabrieksinstellingen, want dan gaan die instellingen verloren. Bel in dat geval 085 - 029 05 81.

Wat als 5G op mijn adres niet beschikbaar is?

De simkaart gebruikt 5G waar dat kan en valt terug op 4G+. Wij controleren de dekking op uw adres vooraf. Valt het bereik tegen, dan kijken wij naar een simkaart van een ander netwerk of een buitenantenne.

Laat uw firewall het werk doen

Een back-up die automatisch inschakelt, is een back-up waar u niet meer aan hoeft te denken. Met dual WAN op uw firewall, de 5G-router in bridgemodus en een vast IP-adres werkt uw bedrijf door terwijl de straat open ligt. Plan een uur voor de installatie en een halfuur voor de test.

5G Unlimited Backup: € 25,00 per maand zonder of € 30,00 met vast IP-adres, exclusief btw. Router in bruikleen, vooraf geconfigureerd, geen aansluitkosten. Bestel de 5G back-up of bel 085 - 029 05 81 voor overleg met een specialist.