Multi-WAN Failover Konfiguration mit Ubiquiti UniFi UCG-Fiber

Um eine 100-prozentige Netzwerkverfügbarkeit zu erreichen, ist eine durchdachte Multi-WAN-Strategie erforderlich. Das Ubiquiti UniFi UCG-Fiber Gateway ist hervorragend geeignet, um mehrere Internetquellen zu verwalten. Diese Anleitung beschreibt die Einrichtung eines dreistufigen Failover-Systems.

Die Systemarchitektur

Ein ausfallsicheres Netzwerk erfordert unterschiedliche Verbindungsarten, um einen Single Point of Failure zu vermeiden. Eine bewährte Architektur sieht wie folgt aus:

• WAN1 (Primär): Toya (Glasfaser) – Bietet die geringste Latenz und die höchste Bandbreite.
• WAN2 (Sekundär / Failover 1): Starlink – Bietet unabhängiges Satelliten-Routing, falls die lokale terrestrische Infrastruktur ausfällt.
• WAN3 (Tertiär / Failover 2): ZTE 5G Modem – Dient als letzte Backup-Stufe über das Mobilfunknetz.

Empfohlene Hardware

Für eine optimale Integration in das UniFi-System müssen die externen Modems den Bridge-Modus unterstützen, um Double-NAT-Probleme zu vermeiden:

• Starlink: Das Modell Standard (Gen 3), dessen Router bereits zwei eingebaute Ethernet-Ports hinter der rückseitigen Abdeckung mitbringt, oder das High Performance Modell. Beide ermöglichen über den Bypass-Modus die Umgehung des Standard-Starlink-Routers — ein separater Ethernet-Adapter ist dafür nicht erforderlich.
• ZTE 5G Modem: Die Außeneinheit ZTE MC889 (ODU). Das Gerät wird über PoE mit Strom versorgt, ist wetterfest und bietet einen sauberen Bridge-Modus für das UCG-Fiber.

Installation und zwingend erforderliche Erdung

Bei der Montage von Starlink und einem 5G-Modem an einem Metallmast hoch über dem Dach müssen strikte elektrische Sicherheitsvorschriften eingehalten werden:

1. Blitzschutz: Der Metallmast muss mit einem Kupferkabel mit ausreichendem Querschnitt (z. B. 16 mm²) direkt an das Erdungssystem des Gebäudes angeschlossen werden.
2. Überspannungsschutzpaneele: Externe Netzwerkkabel (STP – Shielded Twisted Pair) können als Antennen für Blitzinduktion wirken. Die Kabel vom Dach sollten in den zentralen Verteilerschrank (z. B. im Keller) geführt und dort an dedizierten PoE-Überspannungsschutzpaneelen angeschlossen werden, bevor sie mit dem UCG-Fiber verbunden werden.
3. Kabelmanagement: Es sind ausschließlich UV-beständige, abgeschirmte Erdkabel für den Außenbereich zu verwenden.

UniFi OS Konfiguration

1. In der UniFi Network Anwendung zu Settings > Internet navigieren.
2. Die Primary (WAN1) Verbindung auswählen und dem Port zuweisen, an dem die Toya-Glasfaser angeschlossen ist (z. B. über ein SFP-Modul).
3. Secondary (WAN2) für Starlink hinzufügen. In den erweiterten Einstellungen das Load Balancing auf Failover Only (nur bei Ausfall) oder Distributed (gleichzeitige Nutzung) einstellen.
4. Tertiary (WAN3) für das ZTE 5G Modem hinzufügen und die Priorität niedriger als bei Starlink ansetzen.
5. Die Echo Server-Einstellungen anpassen (z.B. Ping auf 1.1.1.1 und 8.8.8.8). Dies stellt sicher, dass das UCG-Fiber einen Ausfall präzise erkennt und den Failover nahtlos einleitet.

Zusammenfassung

Dieser Leitfaden beschreibt die Implementierung eines ausfallsicheren Triple-WAN-Failover-Systems mit dem Ubiquiti UniFi UCG-Fiber Gateway. Durch die Kombination einer primären Glasfaserverbindung (Toya) mit Backup-Optionen über Satellit (Starlink) und Mobilfunk (ZTE 5G) wird eine konstante Internetverbindung gewährleistet. Der Artikel hebt die Notwendigkeit einer fachgerechten Erdung für die Dachmontage hervor und erläutert die technischen Konfigurationsschritte für Load Balancing und Echo-Server innerhalb des UniFi OS.