Wenn eine Niederlassung mit dem Hauptsitz, einer Cloud-Plattform oder einem Rechenzentrum kommunizieren muss, reicht ein gewöhnliches lokales Netzwerk nicht mehr aus. Hinter der englischen Bezeichnung wan connection steckt in der Praxis eine WAN-Verbindung, die Standorte über große Entfernungen verbindet. Ich zeige, welche Technologien dafür infrage kommen, wie die Verbindung abgesichert wird und worauf Unternehmen in Deutschland ebenso wie in Timor-Leste besonders achten sollten.
Die passende WAN-Verbindung hängt von Entfernung, Anwendungen und Ausfallsicherheit ab
- WAN verbindet Netzwerke über Städte, Länder oder Kontinente hinweg.
- Glasfaser bietet meist die beste Kombination aus Geschwindigkeit, Latenz und Stabilität.
- 4G, 5G und Satellit sind besonders hilfreich an abgelegenen oder schwer erschließbaren Standorten.
- SD-WAN bündelt mehrere Leitungen und verteilt Daten abhängig von Qualität und Anwendung.
- Verschlüsselung, Redundanz und Monitoring entscheiden darüber, ob die Verbindung im Alltag wirklich zuverlässig ist.
Was eine WAN-Verbindung von einem LAN unterscheidet
Ein LAN, also ein Local Area Network, verbindet Geräte innerhalb eines begrenzten Bereichs wie eines Büros, einer Schule oder eines Rechenzentrums. Ein WAN, ein Wide Area Network, verbindet dagegen mehrere LANs über größere geografische Entfernungen. Dazwischen liegen meist Provider-Netze, Router, VPN-Tunnel oder private Mietleitungen.
Für den Nutzer wirkt die Verbindung oft wie ein einziges Netzwerk. Technisch werden die Daten jedoch über mehrere Stationen weitergeleitet. Ein Router entscheidet anhand von IP-Adressen, wohin ein Paket gesendet wird, während eine Firewall den Datenverkehr kontrolliert. Genau diese Trennung zwischen lokalem Netz und externer Strecke ist für die Planung entscheidend.
Was die WAN-Einstellung am Router bedeutet
Im Heimrouter oder in einer Unternehmens-Firewall bezeichnet der WAN-Anschluss die Seite zum Internetanbieter oder zum übergeordneten Netz. Die häufigsten Einstellungen sind DHCP, PPPoE und eine statische IP-Adresse.
- DHCP eignet sich, wenn der Provider die IP-Adresse automatisch zuweist.
- PPPoE wird häufig bei DSL-Anschlüssen verwendet und benötigt Zugangsdaten.
- Statische IP ist sinnvoll, wenn Dienste oder VPN-Verbindungen dauerhaft unter derselben Adresse erreichbar sein müssen.
Ein häufiger Fehler entsteht, wenn sowohl das Modem als auch der Router routen. Dann entsteht ein sogenanntes Double NAT, das Portfreigaben und VPN-Verbindungen erschweren kann. Ich prüfe deshalb zuerst, ob das Providergerät im Router-Modus oder im Bridge-Modus arbeitet, bevor ich weitere Einstellungen ändere.
Welche Technologien für ein WAN infrage kommen
Es gibt nicht die eine beste WAN-Technologie. Eine Bank mit Echtzeitanwendungen braucht andere Eigenschaften als eine kleine Außenstelle auf einer Insel. Entscheidend sind Bandbreite, Latenz, Verfügbarkeit, Kosten und Ausbauzeit.
| Technologie | Typische Stärke | Typische Einschränkung | Geeigneter Einsatz |
|---|---|---|---|
| Glasfaser oder Direct Internet Access | Hohe Bandbreite, geringe Latenz, gute Skalierbarkeit | Verfügbarkeit und Installation hängen vom Standort ab | Hauptsitze, Rechenzentren, größere Niederlassungen |
| MPLS | Planbare Verkehrswege und definierte Servicequalität | Höhere Kosten und oft längere Bereitstellungszeiten | Kritische Unternehmensnetze mit strengen Servicevorgaben |
| DSL, Kabel oder Standard-Breitband | Günstig und an vielen Standorten verfügbar | Upload, Störungsbehebung und Leitungsqualität können schwanken | Kleine Büros und weniger kritische Standorte |
| 4G oder 5G | Schnelle Bereitstellung und gute Mobilität | Funkabdeckung, Auslastung und Datenvolumen beeinflussen die Leistung | Baustellen, Filialen, Backup-Leitungen und abgelegene Orte |
| Satellit | Verbindung auch ohne terrestrische Infrastruktur | Wetter, Funkbedingungen und Latenz können die Nutzung begrenzen | Rurale Regionen, Inseln und Notfallkommunikation |
Bei Glasfaser liegen Anschlüsse je nach Vertrag und Standort oft zwischen 100 Mbit/s und mehreren Gbit/s. Die Latenz innerhalb einer Region kann unter günstigen Bedingungen im einstelligen bis niedrigen zweistelligen Millisekundenbereich liegen. Das sind jedoch Richtwerte, keine Garantie, denn Routing, Provider-Übergaben und die Entfernung zum Zielserver wirken sich ebenfalls aus.
Mobilfunk ist häufig schneller verfügbar als ein Kabelanschluss. Die Datenrate kann aber zu Stoßzeiten deutlich sinken. Bei Satellitenverbindungen muss ich zwischen niedriger Erdumlaufbahn und geostationären Systemen unterscheiden. Erstere erreichen oft deutlich niedrigere Latenzen, während geostationäre Verbindungen durch die große Entfernung typischerweise mehrere hundert Millisekunden Verzögerung erzeugen.
Warum SD-WAN mehr ist als eine schnelle Internetleitung
SD-WAN steht für Software-Defined Wide Area Network. Die Technik legt eine intelligente, meist verschlüsselte Steuerungsebene über vorhandene Leitungen wie Glasfaser, MPLS, Breitband, 4G oder 5G. Ein zentral verwaltetes System kann dann entscheiden, welcher Datenverkehr welchen Pfad nutzt.
Ein Videotelefonat braucht geringe Verzögerung und wenig Paketverlust. Eine Datensicherung kann dagegen auf eine günstigere Leitung ausweichen. Diese anwendungsabhängige Auswahl ist der praktische Vorteil von SD-WAN. Fällt eine Leitung aus, kann der Router den Datenverkehr automatisch über einen zweiten Anschluss schicken.
Ich sehe SD-WAN trotzdem nicht als Zauberlösung. Die Technik verbessert die Steuerung, macht aber eine überlastete oder instabile Leitung nicht plötzlich hochwertig. Wer nur einen einzigen schlechten Zugang besitzt, gewinnt durch SD-WAN vor allem Transparenz, aber keine echte Redundanz.
Sicherheit gehört in die Planung
Verbindungen über das öffentliche Internet sollten mit IPsec-VPN oder einer vergleichbaren Verschlüsselung geschützt werden. Zusätzlich brauche ich eine klare Trennung zwischen Bürogeräten, Servern, Gästen und besonders sensiblen Systemen. Segmentierung bedeutet, dass nicht jedes Gerät automatisch auf alle anderen Netzbereiche zugreifen darf.
Bei privaten Leitungen entfällt zwar ein Teil des Risikos öffentlicher Übertragungswege, die Endpunkte bleiben aber angreifbar. Firewalls, regelmäßige Firmware-Updates, starke Administratorkonten und zentrale Protokollierung gehören deshalb auch bei MPLS oder dedizierten Leitungen zum Pflichtprogramm.
Was WAN-Konnektivität in Timor-Leste besonders anspruchsvoll macht
In Timor-Leste treffen große Entfernungen, anspruchsvolles Gelände und unterschiedlich ausgebaute Infrastruktur aufeinander. Für eine Behörde, eine Schule oder eine Außenstelle kann die letzte Strecke zum Gebäude schwieriger sein als die internationale Verbindung selbst. Backhaul und letzte Meile müssen deshalb gemeinsam geplant werden.
Die neue internationale Unterseekabel-Anbindung über das Timor-Leste South Submarine Cable verbessert 2026 die verfügbare internationale Kapazität und schafft einen wichtigen Zugang zu regionalen Netzen. Sie ersetzt jedoch nicht automatisch lokale Glasfaser, Funkstrecken, Mobilfunkmasten oder die Versorgung entlegener Gemeinden.
Für Standorte außerhalb größerer Städte kann eine Kombination sinnvoll sein. Eine Glasfaser- oder Richtfunkstrecke übernimmt den normalen Betrieb, während 4G, 5G oder Satellit als Ausweichweg dient. In meiner Planung zählt dabei nicht nur die nominelle Geschwindigkeit, sondern vor allem, ob die beiden Wege tatsächlich unterschiedliche Trassen und Anbieter verwenden.
Ein Beispiel macht den Unterschied deutlich. Wenn Haupt- und Backup-Leitung am selben Mast oder im selben Kabelkanal enden, schützt die zweite Leitung kaum vor einem lokalen Schaden. Erst eine technisch und geografisch getrennte Ausführung schafft belastbare Ausfallsicherheit.
So wähle ich die richtige Verbindung aus
Ich beginne nicht mit der Frage, welcher Anbieter die höchste Downloadrate verspricht. Zuerst erfasse ich, welche Anwendungen funktionieren müssen, wie viele Standorte beteiligt sind und wie lange ein Ausfall akzeptabel ist.
- Anwendungen erfassen: Sprache, Videokonferenzen, Cloud-Dienste und Echtzeitsysteme reagieren empfindlich auf Latenz und Paketverlust.
- Bandbreite messen: Spitzenlasten, Uploads und gleichzeitige Nutzer sind wichtiger als ein einzelner Geschwindigkeitstest.
- Verfügbarkeit festlegen: Für kritische Systeme können 99,9 Prozent Verfügbarkeit oder mehr vereinbart werden. Die konkrete Zusage muss im SLA stehen.
- Backup planen: Eine zweite Leitung sollte möglichst einen anderen Anbieter, eine andere Technik oder eine andere Trasse nutzen.
- Sicherheit definieren: VPN, Firewall, Segmentierung und Identitätsprüfung müssen vor der Inbetriebnahme feststehen.
- Überwachung einrichten: Latenz, Paketverlust, Jitter und tatsächliche Auslastung sollten dauerhaft gemessen werden.
Bei kleinen Standorten ist ein günstiger Breitbandanschluss mit 4G- oder 5G-Backup oft vernünftiger als eine teure dedizierte Leitung. Für mehrere Niederlassungen mit starkem Cloud-Anteil kann ein Internet-basiertes SD-WAN wirtschaftlicher und flexibler sein. MPLS bleibt dort interessant, wo vorhersehbare Qualität und feste Servicevereinbarungen wichtiger sind als maximale Flexibilität.
Lesen Sie auch: Segment Routing - SR-MPLS vs. SRv6: Die bessere Wahl für Ihr Netz?
Typische Fehler bei der Fehlersuche
Wenn eine WAN-Verbindung ausfällt, sollte ich nicht sofort den Router austauschen. Zuerst prüfe ich Stromversorgung, Link-Status, Provider-Modem, IP-Zuweisung und DNS-Auflösung. Danach folgen Ping- und Traceroute-Tests zu mehreren Zielen, weil ein einzelner erreichbarer Server noch keine stabile Verbindung beweist.
Besonders häufig sind falsche PPPoE-Zugangsdaten, ein abgelaufenes Mobilfunkdatenvolumen, eine beschädigte Glasfaserstrecke oder ein überlasteter Funksektor. Auch ein DNS-Fehler kann wie ein vollständiger Internetausfall wirken. Ein gutes Monitoring trennt diese Ursachen voneinander und verkürzt die Entstörungszeit erheblich.
Die beste WAN-Verbindung ist die, die zum Ausfallplan passt
Eine WAN-Verbindung sollte nicht nur im Normalbetrieb schnell sein. Sie muss auch dann noch funktionieren, wenn ein Anbieter ausfällt, eine Funkzelle überlastet ist oder eine internationale Route unterbrochen wird. Deshalb bewerte ich Redundanz, Sicherheitskonzept und Wiederanlaufzeit mindestens genauso hoch wie die maximale Bandbreite.
Für Timor-Leste bedeutet das eine Kombination aus internationaler Kapazität, nationalem Backbone und passenden Zugangstechnologien für die letzte Meile. Für deutsche Unternehmen gilt derselbe Grundsatz in kleinerem Maßstab: Eine durchdachte Mischung aus Hauptleitung, Backup und automatischer Umschaltung ist oft wertvoller als der nominell schnellste Einzelanschluss.
Wer diese Punkte vor Vertragsabschluss misst und dokumentiert, erhält kein abstraktes Netzwerkmodell, sondern eine Verbindung, die im Alltag tragfähig bleibt.
