Was ist der Unterschied zwischen Load-Balancing und Failover bei einem Dual-SIM-Router?

Im Failover-Betrieb nutzt der Router zu jedem Zeitpunkt nur eine der beiden SIM-Karten als aktive Verbindung, während die zweite SIM ungenutzt in Bereitschaft bleibt und erst dann automatisch übernimmt, wenn die primäre Verbindung tatsächlich ausfällt – die zweite SIM-Karte trägt im Normalbetrieb also nicht zur verfügbaren Bandbreite bei. Beim Load-Balancing werden dagegen beide SIM-Karten gleichzeitig aktiv genutzt und der Datenverkehr wird nach einem konfigurierbaren Verhältnis oder nach aktueller Auslastung auf beide Verbindungen verteilt, wodurch sich die insgesamt nutzbare Bandbreite erhöht, solange beide Verbindungen funktionieren. Der Nachteil von reinem Load-Balancing ohne zusätzliche Failover-Logik ist, dass eine einzelne, nicht in mehrere Pakete aufteilbare Verbindung wie ein Video-Stream bei ungünstiger Verteilung ins Stocken geraten kann, weshalb viele Business-Router beide Verfahren kombinieren: Load-Balancing für den Normalbetrieb und automatisches Failover, sobald eine der beiden Verbindungen komplett ausfällt.

Wie funktioniert WireGuard im Vergleich zu IPSec und warum gilt es als schneller?

IPSec ist ein bereits in den 1990er-Jahren entwickeltes, sehr umfangreiches VPN-Protokoll mit einer Vielzahl konfigurierbarer Verschlüsselungs- und Authentifizierungsoptionen, was zwar hohe Flexibilität bietet, aber auch zu einem komplexen Code mit entsprechend höherem Verarbeitungsaufwand auf der Router-CPU führt. WireGuard wurde dagegen von Grund auf mit dem Ziel entwickelt, mit einem sehr schlanken Code aus wenigen tausend Zeilen auszukommen und dabei ausschließlich moderne, fest vorgegebene kryptografische Verfahren zu nutzen, statt eine breite Auswahl älterer und neuerer Algorithmen gleichzeitig zu unterstützen. Dieser schlankere Ansatz führt in der Praxis zu einem geringeren Rechenaufwand pro übertragenem Datenpaket und dadurch zu einem spürbar höheren Durchsatz sowie einer schnelleren Verbindungsaufnahme, besonders auf Routern mit begrenzter CPU-Leistung, wie sie in kompakten Filial- oder Industrie-Routern verbaut sind – deshalb setzen immer mehr Hersteller bei neuen Geräten primär auf WireGuard, auch wenn IPSec aufgrund seiner langen Verbreitung weiterhin der Standard für die Kompatibilität mit älterer Netzwerktechnik bleibt.

Was ist SD-WAN konkret und wie unterscheidet es sich von einer klassischen Failover-Lösung?

Eine klassische Failover-Lösung trifft eine relativ einfache binäre Entscheidung: Die primäre Verbindung wird genutzt, solange sie grundsätzlich funktioniert, und erst bei einem vollständigen Ausfall wird auf die Backup-Verbindung umgeschaltet. SD-WAN (Software-Defined Wide Area Network) geht deutlich weiter: Der Router überwacht kontinuierlich mehrere WAN-Verbindungen gleichzeitig anhand konkreter Qualitätskennzahlen wie Latenz, Paketverlust und Jitter und entscheidet in Echtzeit, welche Anwendung über welche Verbindung geleitet wird – eine latenzempfindliche Anwendung wie eine Videokonferenz kann dabei automatisch über die Verbindung mit der geringsten Verzögerung laufen, während ein unkritischer Datei-Download parallel über eine andere Leitung geht. Diese anwendungsbasierte, kennzahlengesteuerte Verkehrssteuerung über mehrere gleichzeitig genutzte Verbindungen hinweg unterscheidet SD-WAN grundlegend von einer reinen Ausfallabsicherung, bei der die Backup-Verbindung im Normalbetrieb ungenutzt bleibt.

Was ist WAN-Bündelung wie Peplinks SpeedFusion und wie unterscheidet sie sich von einfachem Load-Balancing?

Bei klassischem Load-Balancing wird jede einzelne Verbindung – etwa ein einzelner Download oder ein einzelner VPN-Tunnel – vollständig über eine der verfügbaren WAN-Leitungen geroutet; die Bandbreite mehrerer Leitungen lässt sich für eine einzelne Datenübertragung also nicht gleichzeitig nutzen. WAN-Bündelungstechnologien wie Peplinks SpeedFusion gehen einen Schritt weiter: Sie zerlegen den Datenstrom einer einzelnen Verbindung selbst in kleinere Pakete und verteilen diese in Echtzeit auf mehrere WAN-Leitungen gleichzeitig, die auf der Gegenseite wieder zu einem einzigen, gebündelten Datenstrom zusammengesetzt werden. Dadurch lässt sich für eine einzelne Anwendung tatsächlich die kombinierte Bandbreite aller verfügbaren Leitungen nutzen, und selbst wenn eine der gebündelten Leitungen kurzzeitig ausfällt, bleibt die Verbindung durch die verbleibenden Leitungen bestehen – ein Vorteil, der besonders bei Standorten mit mehreren, einzeln eher schwachen Internetverbindungen zum Tragen kommt.

Was bedeutet Deep Packet Inspection (DPI) bei UTM-Gateways und was leistet es über eine einfache Firewall hinaus?

Eine klassische Firewall entscheidet in der Regel nur anhand von Absender, Ziel und Port, ob ein Datenpaket durchgelassen wird, ohne den eigentlichen Inhalt der Übertragung zu analysieren. Deep Packet Inspection untersucht dagegen den tatsächlichen Dateninhalt jedes Pakets bis auf Anwendungsebene, um zu erkennen, welche konkrete Anwendung oder welches Protokoll tatsächlich übertragen wird – selbst wenn diese versucht, sich über einen untypischen Port zu tarnen – und kann darüber hinaus bekannte Angriffsmuster, Schadsoftware-Signaturen oder verdächtige Datenstrukturen direkt im Datenstrom erkennen. UTM-Gateways (Unified Threat Management) wie Fortinet FortiGate kombinieren DPI deshalb mit weiteren Funktionen wie Intrusion Prevention, Web-Filtering und teilweise sogar SSL-Inspection, bei der auch verschlüsselter Datenverkehr kontrolliert entschlüsselt, geprüft und wieder verschlüsselt wird – ein deutlich umfassenderer Schutz als eine reine Port- und Adressfilterung, der allerdings auch entsprechend mehr Rechenleistung auf dem Gateway erfordert.

Router

Q: Was bedeutet Stateful Packet Inspection bei einer Router-Firewall?

Eine einfache, zustandslose Firewall prüft jedes einzelne Datenpaket isoliert anhand fester Regeln wie Absender-IP oder Zielport, ohne zu wissen, ob dieses Paket zu einer bereits bestehenden, legitimen Verbindung gehört. Stateful Packet Inspection führt dagegen eine laufende Tabelle aller aktiven Verbindungen, die von innen nach außen initiiert wurden, und merkt sich deren jeweiligen Zustand – dadurch kann die Firewall eingehende Antwortpakete, die zu einer bereits bekannten, von einem internen Gerät gestarteten Verbindung gehören, automatisch als legitim erkennen und durchlassen, während ein unaufgefordert von außen eintreffendes Paket ohne zugehörige Verbindung in der Zustandstabelle grundsätzlich blockiert wird. Dieses Verfahren ist deutlich sicherer als eine zustandslose Filterung, da es Angreifern erheblich erschwert, gefälschte Antwortpakete einzuschleusen, die vorgeben, zu einer legitimen internen Anfrage zu gehören.

Leistungsstarke Router für Unternehmen und Industrie – zuverlässige 4G/5G-Konnektivität, modernes Wi-Fi und höchste Sicherheit für jede Anwendung.

TELTONIKA Altos

Wireless Router 5G - Wi-Fi 7 - 1x LAN, 1x WAN

231189-2700-001

TELTONIKA | CAP700000000

TELTONIKA Altos – 5G Wireless Router, Tabletop Router - WWAN Mobilfunk: 5G - WLAN Standard: Wi-Fi 7 (802.11be) - 1x LAN, 1x WAN - USB, RJ-45 - NanoSIM - PPP - 1GbE / 2,5GbE Dual Band - Zero Touch Provisioning für schnelle Installationen, Mesh, schnelles Roaming, Captive Portal, Firewall, VLAN, VPN, DDoS-Schutz, Fernverwaltung über RMS - Schutzklasse: IP30 - Farbe: Weiß

304,85 €*

TELTONIKA RUTM52

Dual Modem Router 5G EU

231189-2352-001

TELTONIKA | RUTM52100000

TELTONIKA RUTM52 – Dual Modem Router - Mobilfunk-Module: 2 x 5G Sub-6 GHz SA/NSA 2.1/3.3Gbps DL (4x4 MIMO) 900/600Mbps UL (2x2 MIMO) + 3G und 4G Module - EU - Frequenzband-Sperre mit Status-Anzeige - 11 Antennen (SMA/RP-SMA) - 256MB RAM, 16MB Flash - Dual Core (880 MHz) - 5x Ethernet-LAN-Anschlüsse (RJ-45) - WLAN-Standard: 802.11b/802.11g/Wi-Fi 4 (802.11n)/Wi-Fi 5 (802.11ac) - Wi-Fi Frequenzbänder: Dual-band (2.4 GHz / 5 GHz) - Schutzklasse: IP30 - Farbe: Schwarz

997,00 €*

Noch 4 Stück auf Lager.

TELTONIKA RUTX09

LTE Router - 5G, USB, 4x Ethernet, Dual-SIM

231189-1090-015

TELTONIKA | RUTX09000000

TELTONIKA RUTX09 – LTE-Router - Unterstützt LTE Cat 6, bis zu 300 Mbit/s, 4G und 5G - Gigabit-Ethernet, bis zu 1000 Mbit/s - Dual-SIM mit automatischem Failover, Backup-WAN und anderen SW-Funktionen, SMS-Status - 4x Gigabit-Ethernet-Ports mit Unterstützung von bis zu 128 Port/Tag-basierten VLANs, 4x 10/100/1000 Ethernet Ports: 1x WAN (configurable as LAN) + 3x LAN - 3GPP Release 12 - TCP, USB - UMTS-Band: 2100 MHz - RutOS - GNSS, GPS, Galileo - Auto APN - Aluminium-Gehäuse - Farbe: Schwarz - incl.: 4x Antennen, Netzteil, Netzkabel

254,60 €*

Tipp

TELTONIKA RUTX10

Ethernet Router - Wi-Fi5, 4-Port-Switch, USB-A, BT

231189-1100-015

TELTONIKA | RUTX10000000

TELTONIKA RUTX10 – Ethernet-Router - Wi-Fi5 (802.11ac) Wave-2, Dual-Band (2.4 GHz / 5 GHz), Datenrate: 867 Mbit/s - Ports: 1x USB-A, 4x RJ-45 Ethernet - DHCP, UPnP - VPN-Services - ARM Cortex A7 - Farbe: Schwarz

177,85 €*

Noch 10 Stück auf Lager.

TELTONIKA RUTX50

Wireless Router - WWAN 4-Port-Switch

231189-1500-041

TELTONIKA | RUTX50000000

TELTONIKA RUTX50 – Wireless Router, Portabler Router - WWAN 4-Port-Switch - 1GbE, DNP3 - Wi-Fi 5 - 2,4GHz - IEEE 802.11b/g/n - Mobilfunk: 3G, 4G, 5G - MiniSIM - Transferrate: 867MBit/s - an DIN-Schiene montierbar, oberflächenmontierbar - Ethernet-/LAN-Anschlüsse (RJ-45): 5, USB - Auto MDI/MDI-X - Dynamisches DNS (DDNS) - Anzahl Antennen-Ports: 7 - Antennenanschlusstyp: SMA - Status-LEDs - Schutzklasse: IP30 - Farbe: Weiß - incl.: LAN-Kabel (RJ-45), 4x Antenne

477,60 €*

Noch 101 Stück auf Lager.

TELTONIKA RUT976

5G Redcap/WiFi LTE Router

231189-0976-001

TELTONIKA | RUT976000000

TELTONIKA RUT976 – 5G RedCap/WiFi LTE Router - industrieller Mobilfunkrouter - Mobilfunknetz: 4G, 5G - WLAN-Standard: Wi‑Fi 4 (802.11n) - unterstützt bis zu 100 Clients - Anschlüsse: 1× WAN, 3× LAN, RS‑232, RS‑485, USB‑A - Dual‑SIM - microSD‑Kartenslot - Antennen: 5 - Schutzklasse: IP30 - Produktfarbe: Schwarz

329,00 €*

TELTONIKA RUT140

Ethernet-Router - Wi‑Fi4 AP

231189-0140-001

TELTONIKA | RUT140000000

TELTONIKA RUT140 (EU) - Ethernet-Router mit integriertem WLAN (802.11b/g/n, Wi‑Fi 4) - Wireless Access Point (AP) & Station (STA) - bis zu 50 gleichzeitige WLAN-Clients - Sicherheitsfunktionen: WPA2-Enterprise, WPA3, OWE, PMF, Client Isolation - Wireless Mesh (802.11s), Fast Roaming (802.11r), BSS Transition (802.11v), Radio Resource Measurement (802.11k) - WAN: 1x RJ45 10/100 Mbps - LAN: 1x RJ45 10/100 Mbps - Firewall mit Port Forwarding, Traffic Rules, DoS-Schutz - VPN: OpenVPN, IPsec, WireGuard, ZeroTier, GRE, DMVPN, SSTP, PPTP, L2TP, Tinc - VLAN-Unterstützung, QoS, Load Balancing, Failover, Hotspot-Captive-Portal - OPC UA & Modbus TCP (Client & Server) - umfangreiche Managementoptionen: WebUI, CLI, SSH, SNMP, RMS, TR-069 - CPU: Mediatek 580 MHz, RAM: 128 MB, Flash: 16 MB - Betriebssystem: RutOS (OpenWrt-basiert) - Stromversorgung: 9-30 VDC, passives PoE über LAN1 - Gehäuse: Aluminium, integrierte DIN-Hutschienenhalterung - Temperaturbereich: -40 °C bis +75 °C - Schutzklasse: IP30 - Zulassungen: CE, UKCA, RCM, FCC, IC, CB, WEEE, RoHS, REACH - Farbe: Schwarz

54,65 €*

TELTONIKA RUTC50

5G-Wireless-Router Wi-Fi6 5G Dual-SIM 5×Gigabit-Ethernet GNSS

231189-2500-096

TELTONIKA | RUTC50200000

TELTONIKA RUTC50 – 5G Industrie-Router – Sub-6 GHz – 5G SA/NSA – Download bis 3,4 Gbps, Upload bis 900 Mbps – abwärtskompatibel: 4G LTE Cat 19, 3G HSPA+ – Dual-SIM + eSIM (optional) – automatisches Failover, SIM-Switch – Wi-Fi 6 Dualband (MU-MIMO) – bis zu 512 gleichzeitige Nutzer – WPA2/WPA3 Enterprise Security – 5× Gigabit-Ethernet (1× WAN, 4× LAN, Auto MDI/MDIX) – USB 2.0 Host – GNSS: GPS, GLONASS, Galileo, BeiDou – VPN: OpenVPN, WireGuard, IPsec – Firewall & VLAN – Industrial RutOS (OpenWrt-basiert) – Remote Management via Teltonika RMS, TR-069, SNMP, MQTT – Docker Support – Aluminium-Gehäuse - Schutzklasse: IP30 – Betriebstemperatur -40 °C bis +75 °C – Stromversorgung 9–50 VDC, passive PoE – Antennenanschlüsse: 4× SMA (Mobilfunk), 3× RP-SMA (Wi-Fi), 1× SMA (GNSS) - Farbe: Schwarz

679,65 €*

TELTONIKA RUTC50

5G-Wireless-Router Wi-Fi6 EU 5G Dual-SIM 5×Gigabit-Ethernet GNSS

231189-2500-196

TELTONIKA | RUTC5020B000

TELTONIKA RUTC50 – 5G Industrie-Router – Sub-6 GHz – 5G SA/NSA – Download bis 3,4 Gbps, Upload bis 900 Mbps – abwärtskompatibel: 4G LTE Cat 19, 3G HSPA+ – Dual-SIM + eSIM (optional) – automatisches Failover, SIM-Switch – Wi-Fi 6 Dualband (MU-MIMO), EU – bis zu 512 gleichzeitige Nutzer – WPA2/WPA3 Enterprise Security – 5× Gigabit-Ethernet (1× WAN, 4× LAN, Auto MDI/MDIX) – USB 2.0 Host – GNSS: GPS, GLONASS, Galileo, BeiDou – VPN: OpenVPN, WireGuard, IPsec – Firewall & VLAN – Industrial RutOS (OpenWrt-basiert) – Remote Management via Teltonika RMS, TR-069, SNMP, MQTT – Docker Support – Aluminium-Gehäuse - Schutzklasse: IP30 – Betriebstemperatur -40 °C bis +75 °C – Stromversorgung 9–50 VDC, passive PoE – Antennenanschlüsse: 4× SMA (Mobilfunk), 3× RP-SMA (Wi-Fi), 1× SMA (GNSS) - Farbe: Schwarz - incl.: Netzteil (EU), LAN-Kabel, 4× Mobilfunk-Antennen, 3× Wi-Fi-Antennen, 1× GNSS-Antenne

667,35 €*

TELTONIKA RUT241

4G-LTE-Industrial-Router Wi-Fi Single-SIM 2×Fast-Ethernet I/O

231189-0241-001

TELTONIKA | RUT241010000

TELTONIKA RUT241 – Industrial LTE Router - 4G LTE Cat 4 - Download bis 150 Mbps, Upload bis 50 Mbps - abwärtskompatibel: 3G UMTS/HSPA+, 2G GSM/GPRS/EDGE - Single-SIM (Mini-SIM) - automatisches WAN-Failover - Wi-Fi 4 (802.11 b/g/n, 2,4 GHz) - Access Point & Client Mode - bis zu 50 gleichzeitige WLAN-Clients - WPA2-Enterprise Security - 2× Fast-Ethernet (1× WAN, 1× LAN, Auto MDI/MDIX) - I/O: 1× Digital Input, 1× Digital Output - USB 2.0 Host - VPN: OpenVPN, IPsec, WireGuard, PPTP, L2TP - Firewall, NAT, VLAN - Industrial RutOS (OpenWrt-basiert) - Remote Management via Teltonika RMS, TR-069, SNMP, MQTT - Aluminium-Gehäuse - Schutzklasse: IP30 - Betriebstemperatur -40 °C bis +75 °C - Stromversorgung 9-30 VDC, passive PoE - Antennenanschlüsse: 2× SMA (LTE), 2× RP-SMA (Wi-Fi) - Montage: DIN-Schiene / Wand - Farbe: Schwarz

148,65 €*

Noch 28 Stück auf Lager.

TELTONIKA RUT956

4G LTE Router (EU) - eSIM

231189-0956-001

TELTONIKA | RUT95623B600

TELTONIKA RUT956 – 4G LTE Router - 802.11b/g/n (Wi-Fi 4), Access Point (AP), Station (STA) - WLAN-Standards: 802.11b, 802.11g, Wi-Fi 4 (802.11n) - bis zu 100 simultane Nutzer - 1 x WAN Port 10/100 Mbps, 3 x LAN Ports 10/100 Mbps - Wireless Mesh (802.11s), Fast Roaming (802.11r), Relayd, BSS Transition Management (802.11v), Radio Resource Measurement (802.11k) - 4 x RJ-45 Ports, 10/100 Mbps - Datenübertragungsrate (LTE) (Download): 150 Mbit/s, Datenübertragungsrate (LTE) (Upload): 50 Mbit/s - microSD Kartenslot - 2 x Inputs und 2 x Outputs auf 10-Pin Industrial Socket, 1 x Digital Input und 1 x Digital Output auf 4-pin Power Connector - Status-LEDs - 2 x SIM Slots (Mini SIM - 2FF), 1.8 V/3 V, externer SIM Halter, eSIM - SMS Status/Konfiguration, USSD, SSH (v1, v2) - 1x USB-A, 1x RS-232 (DB9), 1x RS-485, TCP - GPS - Gehäusematerial: Aluminium, Kunststoff - Schutzklasse: IP30 - Farbe: Schwarz

228,65 €*

Router & Firewalls – Industrie-Router mit 4G/5G-Dual-SIM, VPN, Failover und Firewall für Unternehmen, Filialen und Industrie | Teltonika, Ubiquiti, Cisco Meraki, Peplink

Business-Router verbinden Betriebe zuverlässig mit dem Internet und untereinander – und sie tun es auch dann noch, wenn DSL ausfällt. Ein professioneller Industrie-Router hat 4G/5G-Dual-SIM-Backup: Fällt der Festnetzanschluss aus, schaltet der Router automatisch auf LTE/5G um – die Kasse kassiert weiter, die Cloud-TSE protokolliert weiter, das WMS bucht weiter. Darüber hinaus bieten Business-Router VPN für die sichere Verbindung zwischen Zentrale und Filialen, eine integrierte Firewall für den Schutz vor unbefugtem Zugriff und umfangreiche Monitoring-Funktionen für die lückenlose Überwachung der Netzwerkverbindung. Bei ACVENTIS findest du Business-Router und Firewalls von Teltonika, Ubiquiti, Cisco Meraki und Peplink für alle Unternehmensgrößen und Einsatzbereiche.

Router-Typen und wichtige Kaufkriterien

Stationärer Business-Router (DSL/Fiber + 4G-Backup): Für feste Standorte mit DSL- oder Glasfaseranschluss als Primärverbindung; 4G/5G-SIM-Karte als automatischer Fallback; für Büro, Filiale, Restaurant und Lager. Priorität: Failover-Zuverlässigkeit, VPN-Leistung und einfache Verwaltung.

Reiner 4G/5G-Router: Für Standorte ohne Festnetzanschluss; Außenlager, Baustellen, temporäre Standorte und Fahrzeuge; zwei SIM-Karten für Netz-Redundanz und Load-Balancing. Teltonika RUT-Serie als populärste Wahl in DE.

SD-WAN-Router (Software-Defined WAN): Verwaltet mehrere Internetverbindungen (DSL, LTE, 5G) gleichzeitig; verteilt Traffic intelligent auf die verfügbaren Verbindungen; für Filialbetriebe mit hohem Datenvolumen und Ausfallsicherheits-Anforderungen. Peplink Balance, Cisco Meraki MX.

Firewall/UTM-Gateway: Kombiniert Router mit tiefer Paket-Inspektion (DPI), Intrusion Detection/Prevention (IDS/IPS), Web-Filtering und Antivirus – für Unternehmen mit erhöhten Sicherheitsanforderungen (Gesundheitswesen, Finanz, Behörden).

Jetzt Router-Beratung anfragen →

Wichtige technische Merkmale

4G LTE / 5G Dual-SIM: Zwei SIM-Karten-Slots; automatisches Failover bei Ausfall einer SIM; Load-Balancing für gleichzeitige Nutzung beider SIM; für ausfallsichere Kassensysteme und Cloud-TSE unverzichtbar
VPN (IPSec, OpenVPN, WireGuard): Sichere verschlüsselte Verbindung zwischen Zentrale und Filialen; alle Filialen kommunizieren mit dem zentralen WMS/ERP als ob sie im selben Netz wären; WireGuard als neuester, schnellster VPN-Standard
Failover / WAN-Backup: Automatischer Wechsel zur Backup-Verbindung (LTE) bei DSL-Ausfall; Failback auf DSL sobald Verbindung wiederhergestellt; konfigurierbare Failover-Schwellwerte
Integrierte Firewall: Stateful Packet Inspection; NAT; Port-Forwarding; VLAN-basierte Zugriffsregeln; für sichere Trennung von Gäste- und Betriebsnetz
Fernverwaltung (Remote Management): Zugriff auf Router-Konfiguration von überall; für Netzwerkadministratoren ohne Vor-Ort-Besuch; Teltonika RMS, Ubiquiti UniFi, Cisco Meraki Dashboard
VLAN-Unterstützung: Mehrere virtuelle Netzwerke auf einem Router; Mitarbeiter-VLAN, Gäste-VLAN, Kassensystem-VLAN – vollständig voneinander getrennt
Durchsatz (Routing-Performance): Für VPN-Verbindungen entscheidend; ausreichend CPU für IPSec-Verschlüsselung; bei Filialen mit vielen gleichzeitigen VPN-Tunneln auf Router-Leistung achten

Einsatzbereiche und Hersteller

Einsatzbereiche

Filiale & Einzelhandel: DSL + 4G-Backup für ausfallsichere Kasse und Cloud-TSE; VPN-Tunnel zur Zentrale für WMS-Kommunikation; Gäste-WLAN-Isolation per VLAN; zentrales Monitoring aller Filial-Router
Gastronomie & Hotel: 4G-Backup für POS-System und Cloud-TSE; Gäste-WLAN sicher vom POS-Netz getrennt; Captive-Portal-Integration; Remote-Verwaltung ohne IT-Personal vor Ort
Lager & Logistik: Hauptverbindung DSL/Fiber; 4G-Backup für WMS und RFID-Systeme; VPN zu Lager-Server; für Außenlager ohne Festnetz: reiner 4G/5G-Router
Produktion & Industrie: Sichere Verbindung für MES und SPS-Fernwartung; VLAN-Trennung OT/IT; VPN für Remote-Zugang der Maschinenlieferanten; Industrie-Router mit erweitertem Temperaturbereich
Fahrzeug & Mobil: Fahrzeug-Router für LKW, Einsatzfahrzeuge und Gabelstapler; 4G/5G; GPS-Tracking; Teltonika FMB/RUT-Fahrzeugserie; Fahrzeugantennen
Gesundheitswesen: DSGVO-konforme Konfiguration; VPN für sichere KIS-Kommunikation; Firewall mit IDS/IPS; für Klinik-IT mit erhöhten Sicherheitsanforderungen

Hersteller und Modelle

Teltonika (RUT-Serie): RUT240 (4G, kompakt), RUT956 (4G Dual-SIM, RS-232, GPS), RUT360 (5G); Marktführer für Industrie-4G-Router in DE; sehr robuste Hardware; RMS Cloud-Fernverwaltung; ausgezeichnetes Preis-Leistungs-Verhältnis
Ubiquiti (UniFi Security Gateway / Dream Machine): UDM Pro, USG; vollständige Integration ins UniFi Ökosystem; VPN, Firewall, VLAN; Cloud-Controller; für Betriebe, die bereits UniFi Access Points einsetzen
Cisco Meraki (MX-Serie): MX67 (Filiale), MX84 (mittleres Unternehmen); SD-WAN, automatisches Failover, DPI, IDS/IPS; zentrale Cloud-Verwaltung aller Standorte; automatische Security-Updates; für Filialketten
Peplink (Balance-Serie): Spezialist für Multi-WAN und SD-WAN; Balance 20X (DSL + 4G), Balance One; SpeedFusion-Technologie für gebündelte WAN-Verbindungen; für hohe Verfügbarkeit und Bandbreite
Fortinet (FortiGate): UTM-Firewall-Router; DPI, IPS, Web-Filtering, SSL-Inspection; für Unternehmen mit höchsten Sicherheitsanforderungen (Gesundheitswesen, Finanz, Behörden)

Vollständige Netzwerk-Infrastruktur

Ergänzende Netzwerk-Komponenten

WLAN Access Points (Wi-Fi 6) – lückenlose WLAN-Abdeckung; über PoE-Switch mit dem Router verbunden
PoE-Switches – versorgen alle APs und Netzwerkgeräte; VLAN-fähig; mit dem Router verbunden
Externe LTE/5G-Antennen – für besseren 4G/5G-Empfang; Außenmontage; für Fahrzeuge und abgelegene Standorte
Netzwerkschränke – für sicheren Einbau von Router, Switch und Patchpanel

Anwendungen, die Ausfallsicherheit brauchen

Kassensysteme – Kasse läuft auch bei DSL-Ausfall über 4G-Backup weiter
Cloud-TSE – TSE-Protokollierung läuft über 4G-Backup; gesetzliche Pflicht erfüllt
WMS / SmartWarehouse – Lagerbuchungen in Echtzeit auch bei Leitungsausfall
RFID-Fixed-Reader – automatischer Wareneingang läuft weiter
IP-Videoüberwachung – Kamera-Aufzeichnung und Remote-Zugriff über VPN
Serviceverträge – NBD-Ersatz bei Router-Ausfall

Häufige Fragen zu Routern & Firewalls

Was ist der Unterschied zwischen Load-Balancing und Failover bei Dual-SIM?

Im Failover-Betrieb bleibt die zweite SIM ungenutzt in Bereitschaft und übernimmt erst bei Ausfall der primären Verbindung. Beim Load-Balancing werden beide SIM-Karten gleichzeitig genutzt und der Traffic verteilt, was die Bandbreite erhöht – viele Router kombinieren beide Verfahren.

Wie funktioniert WireGuard im Vergleich zu IPSec und warum ist es schneller?

IPSec ist umfangreich und flexibel, aber rechenintensiv. WireGuard nutzt einen schlanken Code mit fest vorgegebenen modernen Verfahren, was geringeren Rechenaufwand pro Paket und höheren Durchsatz bedeutet – besonders auf Routern mit begrenzter CPU-Leistung.

Was ist SD-WAN und wie unterscheidet es sich von klassischem Failover?

Failover schaltet binär bei komplettem Ausfall um. SD-WAN überwacht mehrere Verbindungen kontinuierlich nach Latenz, Paketverlust und Jitter und leitet jede Anwendung in Echtzeit über die dafür am besten geeignete Leitung – eine deutlich feinere, anwendungsbasierte Steuerung.

Was bedeutet Stateful Packet Inspection bei einer Router-Firewall?

Die Firewall führt eine Tabelle aller aktiven, von innen initiierten Verbindungen und lässt nur dazu passende Antwortpakete automatisch durch, während unaufgeforderte externe Pakete blockiert werden – deutlich sicherer als eine zustandslose Paketfilterung.

Was ist WAN-Bündelung wie Peplinks SpeedFusion?

Statt jede Verbindung komplett über eine Leitung zu routen, zerlegt SpeedFusion den Datenstrom einer einzelnen Verbindung und verteilt ihn auf mehrere WAN-Leitungen gleichzeitig, die gegenseitig wieder zusammengesetzt werden – so lässt sich die kombinierte Bandbreite aller Leitungen nutzen.

Was leistet Deep Packet Inspection (DPI) über eine einfache Firewall hinaus?

DPI analysiert den tatsächlichen Paketinhalt bis auf Anwendungsebene und erkennt Angriffsmuster oder getarnte Anwendungen, statt nur Absender und Port zu prüfen. UTM-Gateways kombinieren DPI mit IPS, Web-Filtering und teils SSL-Inspection für umfassenderen Schutz.

Du planst einen ausfallsicheren Router mit 4G-Backup, VPN-Filialvernetzung oder eine Firewall für dein Unternehmen?
Unsere Netzwerk-Experten beraten dich zu Modell, SIM-Karte, VPN-Konfiguration und Failover-Setup – unverbindlich.

Jetzt Router-Beratung anfragen → Netzwerk-Übersicht →