Multi-WAN failover: hoe je twee internetlijnen combineert

Het probleem met één internetlijn

Voor veel bedrijven is internet vandaag even kritisch als elektriciteit. Geen internet betekent geen e-mail, geen cloud-applicaties, geen Teams-vergaderingen, geen VPN voor thuiswerkers.

Toch rijden de meeste KMO’s op één enkele internetlijn. Als die uitvalt — gepland onderhoud, technisch defect, baggerwerken in de straat — staat alles stil.

Multi-WAN failover lost dit op door twee (of meer) internetverbindingen te combineren.

Wat is Multi-WAN precies?

Multi-WAN is een netwerkconfiguratie waarbij uw router of firewall meerdere internetverbindingen beheert. Afhankelijk van uw noden zijn er twee hoofdmodi:

Failover mode

De primaire lijn wordt altijd gebruikt. Pas als die uitvalt, schakelt het systeem automatisch over naar de secundaire lijn — binnen enkele seconden, zonder manuele tussenkomst.

Ideaal voor: bedrijven die continuïteit willen zonder extra snelheid te betalen.

Load balancing mode

Al het verkeer wordt verdeeld over beide lijnen. U benut beide verbindingen tegelijk voor maximale bandbreedte.

Ideaal voor: bedrijven met veel bandbreedte-intensieve activiteiten (videoconferenties, cloud-back-ups, CAD-bestanden).

Welke apparatuur ondersteunt Multi-WAN?

Niet elke router kan dit. U hebt hardware nodig die dit native ondersteunt:

• UniFi Dream Machine Pro — mijn persoonlijke aanbeveling voor KMO’s. Ondersteunt multi-WAN, VLAN’s, VPN en heeft een uitstekende web interface.
• Palo Alto firewalls — enterprise-grade, ideaal voor grotere bedrijven met hogere beveiligingseisen.
• pfSense / OPNsense — open-source oplossingen, zeer flexibel maar vereisen meer technische kennis.

Twee verschillende providers: hoe doe je dat?

Het slimste scenario voor failover is twee verschillende providers op twee verschillende technologieën:

• Primair: glasvezel (hoge snelheid, lage latentie)
• Secundair: 4G/5G mobiel (onafhankelijk van de kabels in de straat)

Zo bent u zelfs beschermd als een baggermachine de glasvezelkabel doorsnijdt — wat vaker gebeurt dan u denkt.

Health checks: hoe weet de router wanneer een lijn uitvalt?

Een goede multi-WAN implementatie gebruikt health checks om de lijnen continu te monitoren:

Elke 5 seconden: ping naar 8.8.8.8 (Google DNS) via lijn 1
Als 3 pings mislukken → failover naar lijn 2
Als lijn 1 hersteld is → terugschakelen naar primaire lijn

Dit garandeert een overschakeling binnen 15–30 seconden — in de meeste gevallen merkt niemand iets.

Praktijkvoorbeeld

Een KMO met 15 medewerkers in Brussel:

• Glasvezel 500/200 Mbps als primaire lijn
• 4G router met zakelijke SIM als secundaire lijn
• UniFi Dream Machine Pro als centrale router
• Failover configuratie met health checks op 8.8.8.8 en 1.1.1.1

Resultaat: 0 uur geplande downtime over een periode van 14 maanden, ondanks 2 uitvallen van de glasvezellijn.

Wat kost dit?

De hardware (UniFi Dream Machine Pro): €500–€700 Een extra 4G SIM met datapakket: €20–€40/maand Installatie en configuratie door Smidts-IT: op aanvraag

Wilt u weten of multi-WAN iets is voor uw bedrijf? Neem contact op voor een vrijblijvend gesprek.