Ausfallsicherheit der Telefonanlage: so bleiben Anrufe beim Umstieg erreichbar

Die alte Telefonanlage tut noch ihren Dienst, doch der Vertrag für den Anlagenanschluss läuft aus. Die IT plant den Umzug in die Cloud. Am Empfang will man wissen, ob die Rufnummern erreichbar bleiben, und der Haustechniker fragt nach Aufzugsnotruf und Alarmanlage. Wer den Wechsel begleitet, tauscht also mehr als ein Gerät aus. Er prüft jeden Abschnitt, den ein Anruf vom öffentlichen Netz bis zum Tischtelefon durchläuft.

Damit wird die Ausfallsicherheit der Telefonanlage zu einer Frage der Geschäftskontinuität. Dieser Leitfaden richtet sich an IT-Leiter in KMU und im Mittelstand, besonders an Unternehmen mit mehreren Standorten. Im Kern geht es darum, wer den Dienst am Laufen hält, wenn eine Leitung, ein Netzbetreiber oder ein Router ausfällt.

Ausfallsicherheit der Telefonanlage: was dazugehört

Eine ausfallsichere Telefonanlage bleibt erreichbar, wenn ein einzelnes Teil ausfällt. Bei einer Cloud-Telefonanlage betrifft das jede Schicht zwischen dem Telefon am Platz und dem öffentlichen Telefonnetz: Zugang, Router, Stromversorgung, SIP-Trunk und die Plattform im Rechenzentrum.

Ein Bild aus dem Straßenverkehr hilft beim Einordnen. Der Glasfaseranschluss ist die Zufahrt zum Grundstück, das Netz des Betreibers die Autobahn mit ihren Autobahnkreuzen und die gehostete Telefonanlage das Ziel der Fahrt. Eine breite Zufahrt nützt wenig, wenn ein Unfall auf der Autobahn den Verkehr stoppt.

Transport und Telefonfunktionen trennen

Die PBX ist die Telefonanlage, die Ihre Anrufregeln ausführt. In der Cloud läuft sie im Rechenzentrum des Anbieters statt im eigenen Serverraum. Router transportieren Pakete, also die Datenstücke, in die die Sprache zerlegt wird. Beide gehören zum selben Anrufweg, kommen aber oft von verschiedenen Anbietern.

Komponenten im Anrufweg und die Folgen eines Ausfalls

MPLS ist ein Transportverfahren, das Datenströme anhand von Labels durchs Netz lenkt. Der SBC sitzt an der Grenze zwischen zwei Netzen und kontrolliert und schützt den Datenaustausch an diesem Übergang.

Wer den Anrufweg kennt, weiß bei jeder Prüfung, ob der Plattformanbieter, der Netzbetreiber oder der Dienstleister vor Ort zuständig ist.

Der Weg eines Anrufs in Kürze

Jeder Anruf besteht aus zwei getrennten Strömen. Die SIP-Signalisierung baut das Gespräch auf und wieder ab, der RTP-Strom überträgt die Sprache. Beide können unterschiedliche Wege nehmen.

Ein fiktives Beispiel: Bei einer Steuerkanzlei mit mehreren Standorten ruft morgens jemand die Niederlassung in Hannover an. Der SBC prüft die Anfrage und übersetzt Adressen zwischen privatem Netz und Internet (Network Address Translation, kurz NAT). Die Anlage wendet Geschäftszeiten und Sprachmenü an, stellt zum Zieltelefon durch, und nach der Annahme fließt die Sprache als RTP-Strom.

Für ausgehende Anrufe wählt die Plattform außerdem den SIP-Trunk, also die logische Leitung zwischen Telefonanlage und Netzbetreiber. Wie ein SIP-Trunk funktioniert und worauf Sie bei der Auswahl achten, erklärt ein eigener Beitrag.

TLS verschlüsselt die Signalisierung zwischen den Geräten, auf denen es eingerichtet ist. Ob die Sprache die Firewall passiert und die Leitung genug Kapazität hat, beweist es nicht. Die Trennung der beiden Ströme spart bei der Fehlersuche Zeit. Klingelt das Telefon und bleibt der Ton aus, liegt das Problem meist im RTP-Weg. Wird ein Anruf schon vor dem Klingeln abgewiesen, führt die Spur eher zur Anmeldung, zu den Anrufregeln oder zur Zusammenschaltung.

Was passiert mit Anrufen, wenn ein Standort ausfällt?

Beim Ausfall eines Standorts zeigt sich der größte Unterschied zur Anlage im eigenen Serverraum. Fällt dort die Leitung aus, telefonieren die Mitarbeitenden intern weiter, von außen kommt aber kein Anruf mehr herein. Bei einer Cloud-Telefonanlage ist es umgekehrt. Die Tischtelefone verlieren die Verbindung zur Anlage, doch die Anlage läuft im Rechenzentrum weiter und nimmt eingehende Anrufe weiter an. Was dann passiert, legen Sie vorher in den Anrufregeln fest.

Von diesen Regeln hängt ab, ob Sie bei einem Ausfall erreichbar bleiben. In Voxbi klingelt ein Anruf beim ersten verfügbaren Gerät, ob Tischtelefon, Softphone oder Mobiltelefon, und überspringt Geräte, die offline sind. Ist der Standort in Hannover ohne Netz, erreicht ein Anruf auf die gewohnte Geschäftsnummer also die Kolleginnen und Kollegen, die mit der Voxbi App auf dem Handy oder im Homeoffice angemeldet sind. Ist niemand frei, greift ein Auffangpunkt: eine Warteschlange, eine Voicemail, ein anderes Team, auch an einem anderen Standort, oder ein Mobiltelefon außerhalb der Anlage.

Für den Ernstfall lohnt ein eigener Anruffluss. Er spielt eine Ansage ab, etwa dass der Standort gerade nicht erreichbar ist, und leitet die Anrufe an ein Bereitschaftshandy oder einen anderen Standort weiter. Die Ansage bauen Sie wie ein Sprachmenü, aufgenommen oder per Text-to-Speech erzeugt. Die Liste der Anrufflüsse im Voxbi Cockpit zeigt für jeden Fluss einen Aktivierungsschalter, sodass im Ernstfall niemand eine Regel neu anlegen muss. Wie Sie solche Flüsse aufsetzen, zeigt die Seite zu den Anrufflüssen.

Testen Sie auch diesen Weg vor der Umschaltung. Trennen Sie einen Standort vom Netz, etwa indem Sie das Kabel der Internetleitung am Router ziehen, und rufen Sie von außen an. So sehen Sie, ob das Handy klingelt, die Ansage läuft und der andere Standort übernimmt.

Redundanz beim Abschied vom alten Anschluss

Der Glasfaseranschluss ersetzt den alten Zugang. Die übrigen Abhängigkeiten der Telefonie bleiben bestehen, und einige kommen neu hinzu.

Mit All-IP, also Telefonie ausschließlich über das Internetprotokoll, hängen Router, Switch und IP-Telefone am Hausstrom. Ohne Ersatzversorgung bleiben die Telefone am Empfang bei einem Stromausfall stumm. Eine unterbrechungsfreie Stromversorgung (USV) überbrückt den Stromausfall für die Geräte, die Sie im Notbetrieb brauchen.

Für jede Abhängigkeit einen Ersatz

Ein Standort kann eine Glasfaserleitung als Hauptzugang mit einem Mobilfunkrouter für LTE (4G) oder 5G als Notzugang kombinieren. Die automatische Umschaltung muss einen echten Dienstausfall erkennen. Ein Router, der nur das gesteckte Kabel sieht, schaltet zu spät oder gar nicht um. Die Erreichbarkeit des SIP-Trunks und der Weg zur Plattform brauchen deshalb jeweils eine eigene Überwachung.

Typische Ausfälle und ihre Absicherung

Die Absicherung braucht getrennte Wege. Hängen zwei Zugänge an derselben Steckdosenleiste oder am selben Router, fallen sie gemeinsam aus. Wie Sie solche Szenarien in einen Notfallplan überführen, zeigt der Beitrag zum Disaster-Recovery-Plan nach BSI 200-4.

Ein Notzugang ist geprüft, wenn Ihr Team den Ausfall absichtlich herbeigeführt und das erwartete Ergebnis gesehen hat.

Die leisen Dienste: Aufzug, Alarm, Kartenterminal

Zur Bestandsaufnahme gehören auch der Aufzugsnotruf, die Einbruch- und Brandmeldeanlage, Kartenterminals und Faxgeräte. Viele dieser Geräte wählen noch analog oder über ein eingebautes Mobilfunkmodul. Für jedes Gerät fällt eine Entscheidung: umrüsten, ersetzen oder vorübergehend über einen analogen Adapter am Router betreiben.

Beim Mobilfunk lohnt ein zweiter Blick auf die Technik im Gerät. Die Telekom hat die Abschaltung ihres 3G-Netzes in Deutschland ab dem 30. Juni 2021 angekündigt. Geräte ohne LTE nutzen in ihrem Netz danach nur noch 2G, das Daten deutlich langsamer überträgt. In Österreich und der Schweiz fragen Sie Ihren Netzbetreiber nach dem Stand. Ein Mobilfunkzugang trägt den Notbetrieb nur dann, wenn Technik, Netzabdeckung im Gebäude und Stromversorgung zusammenpassen.

Sprachqualität unter Last: QoS und Bandbreite

Wie ein Gespräch klingt, hängt vor allem von Latenz, Jitter und Paketverlust ab. Latenz ist die Laufzeit der Pakete, Jitter die Schwankung dieser Laufzeit. Paketverlust heißt, dass Teile der Sprache nie ankommen.

Ein Speedtest misst den Durchsatz. Eine Leitung mit hohem Durchsatz kann die Sprache trotzdem ungleichmäßig liefern. Aussagekräftig sind Messungen im laufenden Betrieb, verglichen mit den dokumentierten Anforderungen der Telefonanlage.

Sprache gezielt priorisieren

Quality of Service (QoS) legt fest, welcher Datenstrom zuerst durchkommt, wenn mehrere um die Kapazität konkurrieren. QoS verteilt die vorhandene Kapazität und repariert keine defekte Leitung. Es wirkt auf den Geräten, die die Warteschlange tatsächlich steuern, meist also auf dem Router am Internetübergang.

DSCP ist eine Markierung im Paket, die seine Behandlungsklasse angibt. Die Werte unten sind verbreitete Ausgangswerte aus der Praxis und ein Startpunkt für die Abstimmung mit Netzbetreiber und Anbieter. Im offenen Internet wird die Markierung womöglich unterwegs ignoriert.

DSCP-Markierung nach Datenstrom (Ausgangswerte zur Abstimmung)

Bandbreite nach gleichzeitigen Gesprächen bemessen

Der Codec wandelt die Sprache in Daten um. Seine Wahl bestimmt die Datenrate, doch auf der Leitung kommen die Kopfdaten der Pakete dazu. Für die Bemessung zählt Folgendes:

• Backups und große Uploads konkurrieren am Router mit den Gesprächen.

• Maßgeblich ist die Zahl der aktiven Gespräche zur Spitzenzeit, unabhängig von der Zahl der Telefone.

• Die Datenrate des Codecs ist nur ein Teil der Last auf der Leitung.

• Video und Anwendungen brauchen Platz neben der Kapazität für Sprache.

Den Ausschlag gibt ein Lasttest. Ihr Dienstleister erzeugt dabei typische Datenlast und führt gleichzeitig Testgespräche. Er beobachtet die Warteschlangen im Router, die tatsächliche Markierung der Pakete und das Verhalten des Notzugangs. Prüfen Sie dabei das ausgehende Paket selbst: Eine Markierung, die nur in der Konfiguration steht, schützt kein Gespräch.

Sicherheit und Hosting in der Europäischen Union

Zur abgesicherten Telefonie gehören die Authentifizierung der Nutzer, eine verschlüsselte Signalisierung und der Schutz der Schlüssel. SIP über TLS schützt den Verbindungsaufbau zwischen den beteiligten Geräten. SIP-Passwörter und Schlüssel gehören in einen Passwort-Tresor mit klar geregelten Zugriffsrechten. Die Protokollierung zeigt Anmeldeversuche und Konfigurationsänderungen im Nachhinein, und für ein kompromittiertes Konto steht vorher fest, wer es sperrt.

Voxbi ist eine Cloud-Telefonanlage, in der Europäischen Union entwickelt und gehostet. Anrufe und Daten bleiben innerhalb der Grenzen der Europäischen Union. Voxbi verschlüsselt die Signalisierung mit TLS und die Sprache mit SRTP, und die Voxbi App läuft auch in einem Browser-Tab.

Für die Datenschutz-Grundverordnung (DSGVO) verkleinert das Hosting in der Europäischen Union den Kreis der Drittlandübermittlungen, die Sie prüfen müssen. Wartungszugriffe, Backups und Unterauftragsverarbeiter gehören trotzdem auf Ihre Prüfliste. Rechtsgrundlagen und Speicherfristen behandelt der Leitfaden zur DSGVO-konformen Telefonanlage, die Kontrolle über Ihre Daten der Beitrag zur Datensouveränität.

Was Voxbi betreibt und was Ihr Standort absichert

Die Verteilung der Zuständigkeiten gehört ins Betriebshandbuch. Der Anbieter richtet den gehosteten Dienst nach Vertrag ein und betreibt ihn. Ihr Dienstleister und Ihr Team verantworten die Bedingungen vor Ort, der Netzbetreiber den gebuchten Zugang und Transport. Wie sich diese Aufteilung von einer Anlage im eigenen Serverraum unterscheidet, zeigt der Vergleich On-Premises vs. Cloud.

Auf der Seite der Plattform

Im Voxbi Cockpit, der Weboberfläche, pflegen Sie Benutzer, Nebenstellen, Warteschlangen, Sprachmenüs und Schließzeiten. Live-Anruf-Dashboards gibt es bei Voxbi One ab dem Tarif Voxbi Plus. Mit ihnen unterscheiden Sie eine überlastete Hotline von einer technischen Störung. Ab Voxbi Plus binden Odoo, Microsoft 365 und eine API die Telefonie an Ihre Anwendungen an, Microsoft Teams gegen Aufpreis.

Ihre bestehenden Rufnummern nehmen Sie ab Voxbi Starter mit, und Voxbi regelt die Rufnummernportierung mit Ihrem bisherigen Anbieter. Den Termin der Umschaltung stimmen Sie trotzdem mit allen Beteiligten ab. Wer einen eigenen Carrier mitbringt (Bring your own carrier, ab Voxbi Plus oder Voxbi Professional), kann für ausgehende Anrufe einen Trunk als Hauptweg und einen zweiten als Ausweichweg festlegen.

Beim Service-Level unterscheiden sich die beiden Produktlinien. Voxbi One bietet E-Mail-Support ohne SLA. Voxbi Managed ergänzt Telefon-Support und ein SLA mit Ausfallgutschrift. Im Tarif Voxbi Business gilt die SLA-Stufe Business: 99,90 % Dienstverfügbarkeit pro Monat und höchstens 8 Stunden bis zur Wiederherstellung. Pro Stunde Ausfall gibt es 30 % Gutschrift, im Monat höchstens 100 %.

Auf der Seite des Standorts

• Haupt- und Notzugang sind eingerichtet, überwacht und getestet.

• Router, Priorisierung, Firewall und USV haben jeweils einen benannten Verantwortlichen.

• Alle angeschlossenen Geräte und ihre Aufgaben stehen auf einer Liste, bevor eine Leitung gekündigt wird.

• Verträge, Eskalationskontakte, Umschalttests und die Rückkehr zum Normalbetrieb sind dokumentiert und griffbereit.

Der SIP-Trunk als gemeinsamer Punkt

Der SIP-Trunk und seine Ausweichregel verbinden Plattform, Netzbetreiber und Standort. Das Betriebshandbuch legt fest, wer die Störung erkennt, wer die Route umstellt und wer die Wiederherstellung bestätigt. Jede dieser Aufgaben bekommt eine namentlich benannte verantwortliche Person und ein Kriterium, an dem sich der Erfolg ablesen lässt.

Dasselbe gilt für Änderungen. Eine neue Firewall-Regel, ein zusätzlicher Zugang oder ein geänderter Rufplan löst die passenden Tests aus. Ohne diese Disziplin passt eine bei der Installation abgenommene Konfiguration nach dem nächsten Eingriff vor Ort womöglich nicht mehr.

Störungen eingrenzen: vom Symptom zur Ursache

Abgehackte oder blecherne Sprache an nur einem Standort ist ein brauchbarer Ausgangspunkt für die Eingrenzung. In der Steuerkanzlei aus dem Beispiel nimmt die Telefonanlage die Anrufe in Hannover sauber an, die externen Gespräche klingen aber schlecht. Der Dienstleister misst zuerst den Zugang des Standorts, bevor er ein Telefon austauscht. Eine Liste aller Leitungen und Router zeigt dabei, was die betroffenen Anrufe gemeinsam haben.

Symptome, wahrscheinliche Ursachen und erste Prüfung

Hypothese prüfen, dann ändern

Jede Zeile liefert einen Ansatz für die Suche. Echo und Verzögerung haben nicht zwingend dieselbe Ursache, und eine Messung oder ein Mitschnitt entscheidet. Bewährt hat sich die Reihenfolge Leitung, Markierung, Signalisierung. Verknüpfen Sie Messwerte mit Uhrzeit und Weg des betroffenen Gesprächs.

Das Ticket nennt deshalb Standort, Richtung des Anrufs und Beteiligte, im Rahmen der Zugriffsregeln für Daten. Ändern Sie jeweils nur eine Einstellung, dann sehen Sie, ob die Hypothese stimmt. Messwerte, Mitschnitte und die ermittelte Route hängen Sie an, damit Anbieter oder Netzbetreiber direkt weiterarbeiten können. Das erspart das Hin und Her um Zuständigkeiten, das sonst auf einem Speedtest oder einer grünen Verbindungsanzeige am Telefon beruht.

Checkliste vor der Umschaltung

Ein klingelndes Telefon beweist noch nicht, dass der Empfang Anrufe weiterverbinden kann oder die Alarmanlage ihre Leitstelle erreicht. Ein Pilot an einem weniger kritischen Standort prüft die Abläufe, bevor sie auf alle Standorte ausgerollt werden. Zu jedem Test gehören das erwartete Ergebnis, das beobachtete Ergebnis und die Person, die offene Punkte klärt. Gemessen wird zu typischen Zeiten, auch zur Spitzenzeit, denn in leeren Büros entsteht die übliche Last nicht.

Prüfpunkte vor dem Livegang

• Leitungen, Router, Stromversorgung, Trunks und abhängige Geräte jedes Standorts stehen auf der Liste.

• Kritische Standorte halten Empfang, Alarmanlage, Aufzugsnotruf und Kartenterminals auch im Notbetrieb am Laufen.

• Bei einem vom Netz getrennten Standort klingeln Mobiltelefone oder ein anderer Standort, und die Ausfallansage läuft.

• DSCP-Markierung und Warteschlangen stimmen an jedem Ausgang.

• Latenz, Jitter und Paketverlust sind unter Last dokumentiert.

• Signalisierung und Sprachstrom funktionieren an einem echten Telefon.

• Der Wechsel auf den Notzugang und die Rückkehr zum Normalbetrieb sind beschrieben und durchgespielt.

• Sprachnetzbetreiber, Service-Level, Unterauftragsverarbeiter und der Speicherort der Daten in der Europäischen Union sind bekannt.

• Warteschlangen, Sprachmenüs und Schließzeiten sind im Voxbi Cockpit getestet.

Die Freigabe erteilen die benannten Verantwortlichen beim Kunden, beim Dienstleister und beim Anbieter. Offene Punkte zu Notrufen oder kritischen Geräten müssen vor der Abschaltung des alten Anschlusses geklärt sein. Ein Rückweg zum alten Zustand muss möglich bleiben, soweit Technik und Verträge es zulassen.

Voxbi ist eine Cloud-Telefonanlage, gehostet in der Europäischen Union und im Voxbi Cockpit verwaltet. Wenn Sie Ihren Bestand vor der Umschaltung prüfen lassen möchten, nehmen Sie Kontakt mit dem Voxbi-Team auf. Das Team sagt Ihnen, welche Unterlagen Sie vorbereiten sollten, etwa die Liste der Leitungen, die abhängigen Geräte und die Verträge mit Ihren Netzbetreibern.