Redundantie heeft grenzen

Internet werd essentieel

Een internet storing betekende ooit vooral dat e-mail en websites tijdelijk niet bereikbaar waren. Inmiddels kan dezelfde storing een groot deel van de dagelijkse werkzaamheden raken. Telefonie, Cloudapplicaties, Microsoft 365, klantportalen en verbindingen met externe omgevingen zijn allemaal afhankelijk van een werkende verbinding.

Die afhankelijkheid is geleidelijk gegroeid. Applicaties verhuisden naar de Cloud, telefonie ging over internet en steeds meer lokale systemen kregen koppelingen met externe diensten. Internet veranderde daarmee van een voorziening in een essentieel onderdeel van de IT-infrastructuur.

Een tweede verbinding lijkt dan een logische keuze. Valt provider A uit, dan neemt provider B het over. Maar twee providers betekenen niet automatisch dat je ook twee onafhankelijke verbindingen hebt. Om te bepalen hoeveel zekerheid die tweede verbinding werkelijk biedt, moet je verder kijken dan het contract met de provider.

Redundantie op papier

Stel dat een locatie glasvezel van twee verschillende providers heeft. Beide verbindingen komen binnen op eigen apparatuur en bij een storing schakelt de firewall automatisch over. Op papier ziet dat er goed uit.
Buiten het pand kunnen beide glasvezels echter door dezelfde kabelgoot lopen. Ze kunnen via dezelfde zijde of zelfs dezelfde mantelbuis het gebouw binnenkomen. Ook kunnen verschillende providers verderop gebruikmaken van infrastructuur van dezelfde onderliggende netwerkaanbieder.

Eén graafincident kan dan voldoende zijn om beide verbindingen te onderbreken.

Dit is een voorbeeld van een gedeeld storingspunt, een onderdeel waarvan meerdere voorzieningen afhankelijk zijn. Zulke punten zitten niet alleen buiten het pand. Twee volledig gescheiden verbindingen die binnen op dezelfde firewall, switch of stroomvoorziening uitkomen, krijgen daar opnieuw een gezamenlijke afhankelijkheid.

De zwakste plek in een redundant ontwerp zit daarom vaak niet in de afzonderlijke componenten, maar op het punt waar twee onafhankelijk bedoelde voorzieningen toch weer samenkomen.

Zoek de overlap

Een tweede internetverbinding bestellen is relatief eenvoudig. Vaststellen of beide verbindingen daadwerkelijk onafhankelijk zijn, vraagt meer uitzoekwerk.

Kijk daarom naar de hele route. Komen verbindingen via verschillende kanten het terrein en gebouw binnen? Zijn de fysieke tracés gescheiden? Maken providers gebruik van verschillende onderliggende infrastructuur? En hoe gaat het verkeer verder zodra de verbindingen binnen zijn?

Ook verschillende technieken kunnen bewust onderdeel zijn van het ontwerp. Een glasvezelverbinding gecombineerd met 5G voorkomt bijvoorbeeld afhankelijkheid van dezelfde kabelgoot. Daar staan andere eigenschappen tegenover, zoals dekking, capaciteit en voorspelbaarheid. De juiste keuze hangt dus af van wat je met de tweede verbinding wilt opvangen.

Vergeet daarbij de omschakeling zelf niet. Dat een firewall automatisch naar de tweede lijn overschakelt, betekent nog niet dat alles blijft functioneren. VPN-verbindingen, telefonie, DNS en toepassingen die afhankelijk zijn van vaste IP-adressen kunnen anders reageren zodra het internetverkeer via een andere route loopt.

Testen is daarom onderdeel van redundantie. Niet alleen controleren of verbinding twee online is, maar daadwerkelijk verbinding één uitschakelen en vaststellen welke bedrijfsprocessen vervolgens nog werken.

Waarde bepaalt ontwerp

Je kunt redundantie technisch ver doorvoeren. Denk aan twee gescheiden glasvezel tracés, verschillende invoeren, dubbele firewalls en switches, gescheiden stroomvoorzieningen en uiteindelijk zelfs noodstroom. De vraag is niet alleen wat technisch mogelijk is, maar vooral wat de organisatie nodig heeft.

Daarvoor moet je weten wat een uitval van je internet daadwerkelijk betekent. Kunnen medewerkers na een uur nog werken? Blijft telefonie beschikbaar? Kunnen klanten worden geholpen? Stopt een productieproces? En wat zijn de gevolgen wanneer een storing geen uur, maar een werkdag duurt?

Voor de ene locatie kan automatische omschakeling naar 5G voldoende zijn. Voor een andere omgeving kunnen twee fysiek gescheiden glasvezelroutes noodzakelijk zijn. Goede redundantie is daarom geen standaard ontwerp. De impact op je bedrijf bepaalt hoeveel gezamenlijke afhankelijkheden acceptabel zijn en hoeveel het waard is om ze weg te nemen.

Daar ligt uiteindelijk ook de grens van redundantie. Niet bij wat technisch mogelijk is, maar bij de beschikbaarheid die je organisatie nodig heeft en wat stilstand betekent voor medewerkers, klanten en bedrijfsprocessen. Wil je weten waar jouw verbindingen en netwerkinfrastructuur nog van dezelfde onderdelen afhankelijk zijn? Neem contact met ons op, we helpen je graag verder.