Wat doe je als primaire en back-upverbinding dezelfde route gebruiken?

Als je primaire en back-upverbinding dezelfde fysieke route volgen, heb je in feite geen echte redundantie. Bij graafwerkzaamheden, kabelbreuk of storing op die route vallen beide verbindingen tegelijk uit. Echte netwerkredundantie vereist niet alleen twee logische verbindingen, maar ook twee volledig gescheiden fysieke paden. Hieronder beantwoorden we de meest gestelde vragen over route-diversiteit en hoe je jouw netwerk werkelijk beschermt tegen uitval.

Waarom beschermen twee verbindingen via dezelfde route je niet?

Twee verbindingen via dezelfde fysieke route bieden geen bescherming omdat ze hetzelfde single point of failure delen. Als de onderliggende kabel, mantelbuisroute of fysieke infrastructuur uitvalt, verliezen beide verbindingen tegelijk hun signaal. Je hebt dan twee contracten, maar in de praktijk één kwetsbaar pad.

Dit is een veelgemaakte fout bij het ontwerpen van redundante netwerkverbindingen. Organisaties investeren in een primaire en een back-upverbinding, maar laten na te controleren of die verbindingen ook daadwerkelijk via verschillende fysieke trajecten lopen. Het resultaat is een schijnzekerheid die pas aan het licht komt op het slechtst denkbare moment: midden in een storing.

Denk aan een glasvezelkabel die door een stadsring loopt. Twee providers kunnen allebei gebruikmaken van diezelfde kabel of dezelfde mantelbuisroute, terwijl ze elk een eigen contract aanbieden. Logisch gezien zijn het twee aparte verbindingen. Fysiek gezien is het één enkel risico. Dat risico heet een single point of failure, en het maakt je volledige redundantieplan waardeloos.

Wat zijn de meest voorkomende oorzaken van gedeelde routerisico’s?

De meest voorkomende oorzaken van gedeelde routerisico’s zijn gedeeld gebruik van dezelfde fysieke glasvezelkabel of mantelbuisroute, het inkopen van verbindingen bij twee providers die dezelfde onderliggende infrastructuur gebruiken, en het ontbreken van routedocumentatie bij aanleg of contractering.

In de praktijk zien we dit op meerdere niveaus terugkomen:

• Gedeelde kabelgoot of mantelbuisroute: Twee kabels lopen naast elkaar in dezelfde sleuf of buis. Graafwerkzaamheden raken beide tegelijk.
• Gemeenschappelijke pop-locatie: Beide verbindingen komen samen in hetzelfde aansluitpunt of knooppunt van een provider, waardoor een storing daar beide circuits treft.
• Reseller-constructies: Een provider die als reseller van een andere provider werkt, levert feitelijk dezelfde onderliggende verbinding, ook al ziet het contract er anders uit.
• Onvoldoende documentatie: Bij aanleg of contractering is nooit vastgelegd welke fysieke route de verbinding volgt, waardoor het risico onzichtbaar blijft.

Het is dus niet altijd kwade opzet of nalatigheid van een provider. Soms is de gedeelde route simpelweg het gevolg van de beschikbare infrastructuur in een regio. Des te belangrijker om dit actief te controleren en vast te leggen.

Hoe controleer je of jouw verbindingen echt een gescheiden route volgen?

Je controleert of verbindingen een gescheiden route volgen door bij je provider(s) de fysieke routedocumentatie op te vragen, inclusief kabeltraject, aansluitpunten en eventuele gedeelde infrastructuur. Combineer dit met een netwerkmeting of traceroute-analyse om te verifiëren dat de paden ook logisch van elkaar gescheiden zijn.

Concreet zijn dit de stappen die je kunt zetten:

1. Vraag een route-attestatie op: Vraag je provider schriftelijk te bevestigen dat de verbinding een fysiek gescheiden pad volgt ten opzichte van je andere verbinding. Serieuze providers kunnen dit aantonen.
2. Controleer de pop-locaties: Kijk of beide verbindingen via verschillende aansluitpunten binnenkomen op je locatie en bij de provider.
3. Voer een traceroute uit: Een traceroute laat zien via welke knooppunten je verkeer loopt. Als beide verbindingen dezelfde hops tonen, is er een gedeeld pad.
4. Leg het contractueel vast: Zorg dat route-diversiteit expliciet is opgenomen in de SLA of het contract, inclusief garanties over fysieke padscheiding.

Met realtime glasvezelbewaking kun je bovendien continu zicht houden op de status van je verbindingen en snel signaleren als er iets misgaat op een specifiek pad.

Wat is het verschil tussen logische redundantie en fysieke padredundantie?

Logische redundantie betekent dat je twee aparte verbindingen of circuits hebt op netwerkniveau. Fysieke padredundantie betekent dat die verbindingen ook via volledig verschillende fysieke routes lopen, zonder gedeelde kabels, knooppunten of infrastructuur. Alleen fysieke padredundantie biedt bescherming tegen infrastructuuruitval.

Het onderscheid is cruciaal voor iedereen die netwerkuitval wil voorkomen:

• Logische redundantie beschermt je tegen softwarefouten, configuratieproblemen en apparaatstoringen aan één kant. Denk aan een failover tussen twee routers of twee logische circuits bij dezelfde provider.
• Fysieke padredundantie beschermt je ook tegen kabelbeschadiging, graafwerkzaamheden, brand in een kabelgoot of het uitvallen van een fysiek knooppunt. De verbindingen kunnen onafhankelijk van elkaar blijven werken, zelfs als één pad volledig wegvalt.

Voor bedrijfskritische omgevingen, zoals datacenters, ziekenhuizen of transportnetwerken, is logische redundantie alleen onvoldoende. Je hebt beide nodig: aparte circuits én aparte fysieke paden. Pas dan heb je een werkelijke back-upverbinding die zijn naam verdient.

Welke oplossingen zorgen voor echte route-diversiteit?

Echte route-diversiteit bereik je door verbindingen te combineren die via aantoonbaar verschillende fysieke paden lopen, bij voorkeur via verschillende providers, technologieën of infrastructuurtypen. Denk aan een glasvezelverbinding via een andere kabelroute, gecombineerd met een draadloze of satellietverbinding als back-up.

Praktische oplossingen voor fysieke padredundantie zijn onder andere:

• Dual-homing via verschillende providers: Verbindingen inkopen bij twee providers die aantoonbaar gebruikmaken van andere fysieke infrastructuur en andere kabelroutes.
• Combinatie van technologieën: Een vaste glasvezelverbinding combineren met een mobiele verbinding via LTE of 5G zorgt voor een fundamenteel ander fysiek pad en daarmee voor echte back-upredundantie.
• Geografisch gescheiden aansluitpunten: Zorg dat de twee verbindingen via verschillende ingangspunten je gebouw binnenkomen, zodat een lokale beschadiging niet beide circuits raakt.
• Out-of-band management: Met een out-of-band managementverbinding houd je altijd een onafhankelijk beheerpad beschikbaar, ook als de primaire verbinding uitvalt.

Wij helpen organisaties bij het ontwerpen van netwerkarchitecturen met echte route-diversiteit, van de keuze van providers en technologieën tot de verificatie van fysieke paden. Zo weet je zeker dat je back-upverbinding ook daadwerkelijk werkt als de primaire verbinding wegvalt. Bekijk onze optische netwerkoplossingen voor meer informatie over glasvezelgebaseerde redundantie.

Wanneer is route-diversiteit wettelijk of contractueel verplicht?

Route-diversiteit is wettelijk of contractueel verplicht in sectoren waar continuïteit van netwerken als kritieke eis geldt, zoals financiële dienstverlening, zorg, energie en kritieke infrastructuur. Denk aan NIS2-vereisten voor essentiële entiteiten, sectorspecifieke toezichtskaders en SLA-verplichtingen richting klanten of aandeelhouders.

Concreet zijn er meerdere kaders die route-diversiteit kunnen afdwingen:

• NIS2-richtlijn: Organisaties die als essentiële of belangrijke entiteit worden aangemerkt, zijn verplicht passende technische en organisatorische maatregelen te treffen voor de continuïteit van hun netwerken. Route-diversiteit valt hier expliciet onder.
• Sectorspecifieke regelgeving: In de zorgsector, energiesector en bij aanbieders van vitale infrastructuur gelden aanvullende eisen voor beschikbaarheid en redundantie van netwerken.
• Contractuele SLA’s: Als je aan klanten of partners een uptime-garantie hebt toegezegd, ben je feitelijk verplicht de infrastructuur zo in te richten dat je die garantie kunt waarmaken. Dat vereist in veel gevallen fysieke padredundantie.
• ISO 27001 en vergelijkbare frameworks: Risicobeheersing rondom netwerkbeschikbaarheid is een terugkerend thema in informatiebeveiligingsstandaarden.

Zelfs als er geen wettelijke verplichting geldt, is route-diversiteit in 2026 een basisverwachting voor elke organisatie die bedrijfskritische processen op haar netwerk draait. De vraag is niet of je het nodig hebt, maar wanneer je het regelt. Meer weten over hoe je jouw netwerkbeveiliging en continuïteit structureel borgt? Onze security-oplossingen bieden een goed startpunt.