Kort svar
Failover innebär att företagets internetförbindelse automatiskt växlar till mobilt bredband (4G/5G) när fibern går ner. Du kopplar en 4G/5G-router till en WAN-port i brandväggen, som via hälsokontroller upptäcker avbrottet och styr om trafiken på sekunder. Testa växlingen minst två gånger per år och prioritera kritisk trafik som telefoni och kortbetalning.
Om fibern försvinner tar ett mobilt backup-abonnemang över internet automatiskt — förutsatt att växlingen är rätt byggd. En failover-lösning är mer än en 4G/5G-router i racket: den kräver att brandväggen bevakar den primära förbindelsen, kopplar om på sekunder och prioriterar den trafik som verkligen måste fungera. Den här guiden går igenom hela kedjan, från inkoppling mot brandväggen till test av växlingen och de misstag som gör att backupen inte funkar när det gäller.
Vad är failover och när behöver ditt företag det?
Failover betyder att internettrafiken automatiskt flyttas över till en reservförbindelse — här mobilt bredband via 4G eller 5G — så fort den primära fibern slutar svara. Poängen är att verksamheten fortsätter utan att någon behöver dra en kabel.
Behovet styrs av hur mycket ett avbrott kostar. Företagsfiber levereras ofta med runt 99,9 procent tillgänglighet, vilket motsvarar knappt nio timmars tillåtet avbrott per år — men en enda avgrävd kabel kan slå ut förbindelsen i timmar eller dygn oavsett SLA. PTS samlar in operatörernas rapporter om driftstörningar i de elektroniska kommunikationsnäten, och grävskador är en återkommande orsak till längre avbrott.
Åtgärdstiden varierar kraftigt beroende på vad som gått sönder:
| Orsak | Typisk åtgärdstid |
|---|---|
| Grävskada på fiber | timmar till flera dygn |
| Fel i operatörens nät | minuter till timmar |
| Lokalt strömavbrott | minuter till timmar |
| Hårdvarufel i router/brandvägg | timmar |
Verksamheter som tappar intäkter eller stänger vid avbrott bör prioritera failover: butiker med kortbetalning, vårdmottagningar, tillverkning med molnstyrda system och alla kontor där telefonin ligger i en molnväxel.
Hur kopplar du in mobilt bredband mot brandväggen eller routern?
Du ansluter en 4G/5G-router till en ledig WAN-port på företagets brandvägg och pekar ut den som sekundär förbindelse. Brandväggen — inte mobilroutern — är hjärnan som avgör när trafiken ska flyttas.
En typisk uppkoppling ser ut så här:
- Fiber ansluts till WAN1 (primär) på brandväggen.
- En 4G/5G-router med företags-SIM ansluts till WAN2 (sekundär).
- Brandväggen konfigureras med automatisk failover mellan WAN1 och WAN2.
- Hälsokontroller (ping mot stabila, externa mål) övervakar WAN1 kontinuerligt.
- Kritiska tjänster — telefoni, kortterminal, VPN — får prioritet på den smalare mobilförbindelsen.
En viktig detalj är publik IP-adress. Många mobilabonnemang ligger bakom CGNAT och saknar egen publik IP, vilket blockerar inkommande trafik som VPN-tunnlar och fjärråtkomst. Behöver du nå interna tjänster utifrån även under avbrottet beställer du en fast publik IP till SIM-kortet.
Behöver du hjälp att välja rätt router och abonnemang? Se hur mobilt bredband för företag kan byggas som en robust reservförbindelse — inte bara en extra uppkoppling.
Vad krävs för att omkopplingen ska ske automatiskt?
Automatisk omkoppling kräver att någon enhet aktivt bevakar den primära förbindelsen och byter väg utan handpåläggning — annars är det ingen failover, bara en reservrouter som ligger och väntar. Tre delar måste finnas på plats:
- Hälsokontroller (health checks) som pingar flera oberoende mål och inte bara kollar att kabeln sitter i.
- Failover-regler i brandväggen som styr om trafiken när kontrollerna missar.
- Failback som automatiskt flyttar tillbaka till fibern när den är stabil igen.
Utan hälsokontroller mot externa mål kan förbindelsen se uppe ut lokalt trots att internet är borta — kabeln sitter i, men trafiken kommer inte fram. Sätt därför kontrollerna mot minst två stabila adresser och kräv att båda ska falla innan växling sker, så undviker du att en enskild tjänst utlöser onödiga byten.
Räkna också med att pågående sessioner bryts vid växlingen. Ett pågående telefonsamtal i molnväxeln kan tappas, men nästa samtal kopplas upp via mobilnätet — det är skillnaden mellan några sekunders avbrott och en hel dag utan telefoni.
Hur testar du att växlingen fungerar när det gäller?
Det enda sättet att veta att failover fungerar är att koppla ur fibern och se vad som händer. En backup som aldrig testats är en gissning. Gör ett planerat test minst två gånger per år och efter varje ändring i nät eller brandvägg.
Testchecklista:
- Koppla fysiskt ur eller inaktivera fiberns WAN-port.
- Mät tiden tills trafiken går via mobilnätet (mål: under 30 sekunder).
- Ring ett testsamtal i molnväxeln och kontrollera ljudkvaliteten.
- Genomför en testtransaktion i kortterminalen.
- Verifiera att VPN och affärssystem fungerar — eller är medvetet nedprioriterade.
- Koppla in fibern igen och kontrollera att failback sker automatiskt.
- Dokumentera tider och avvikelser.
Gör testet på en tid då ett kort avbrott inte skadar verksamheten, och informera personalen i förväg. Både MSB och PTS lyfter i sin vägledning för robust och kontinuerlig kommunikation fram regelbundna tester som avgörande — reservlösningar som aldrig prövas är ofta de som fallerar när de behövs.
Vilka är de vanligaste misstagen med failover?
Det vanligaste misstaget är att installera en 4G/5G-router men aldrig testa att den faktiskt tar över. Nästan lika vanligt är att glömma att mobilförbindelsen är smalare och att inte prioritera kritisk trafik. Här är de återkommande fallgroparna:
- Ingen automatisk växling — någon måste byta kabel manuellt, vilket sällan hinns med.
- Hälsokontroller saknas eller pekar bara på den egna routern i stället för externa mål.
- CGNAT-abonnemang utan publik IP, vilket dödar VPN och fjärråtkomst.
- För litet datapaket som tar slut mitt under ett längre avbrott.
- Ingen prioritering — videomöten äter bandbredden så att telefoni och betalningar hackar.
- Samma fysiska väg in i huset, så att en grävskada slår ut både fiber och backup.
- Backup-routern saknar avbrottsfri kraft (UPS) och dör vid ett strömavbrott.
- Ingen övervakning — du märker att SIM-kortet varit spärrat först när fibern går ner.
Många av misstagen handlar mindre om hårdvara och mer om drift: att någon faktiskt bevakar, testar och byter SIM innan datapaketet tar slut.
Vad kostar en failover-lösning med mobilt bredband?
En failover-lösning är projektprissatt, eftersom kostnaden styrs av hur robust den ska vara. Som riktmärke landar en enklare lösning för ett kontor på en engångskostnad i storleksordningen några tusen till en bit över tio tusen kronor för router och konfiguration, plus ett mobilabonnemang från ett par hundra kronor i månaden (intervall per 2026-05-12, verifieras kvartalsvis).
Det som driver priset:
| Prisfaktor | Påverkan |
|---|---|
| Klass på 4G/5G-router | högre kapacitet och 5G kostar mer |
| Fast publik IP | tillägg per månad för inkommande trafik |
| Dubbla SIM/operatörer | högre tillförlitlighet, men dubbla abonnemang |
| Datamängd | större paket kostar mer per månad |
| Övervakning och drift | löpande månadskostnad för proaktiv bevakning |
| Antal siter och SLA | fler platser och kortare inställelsetid höjer priset |
Ett hederligt sätt att tänka är att ställa kostnaden mot vad en dags avbrott kostar din verksamhet i uteblivna intäkter och stillestånd. För många är den siffran högre än ett helt års backup-abonnemang.
Vill du ha en failover-lösning som är testad och övervakad — inte bara installerad? Med IT-drift och support tar vi hand om inkoppling, hälsokontroller och regelbundna tester så att backupen fungerar den dag fibern faller. Kombinera det med mobilt bredband för företag för en komplett reservförbindelse.
Vanliga frågor
Vad är skillnaden mellan failover och lastbalansering?
Failover håller det mobila bredbandet i beredskap och kopplar in det först när fibern faller. Lastbalansering använder båda förbindelserna samtidigt och fördelar trafiken mellan dem. För ren backup räcker failover, som dessutom är enklare att konfigurera och felsöka.
Fungerar mina VPN och hostade tjänster på mobilt bredband?
Inte alltid. Många mobilabonnemang ligger bakom CGNAT och saknar egen publik IP-adress, vilket blockerar inkommande trafik som VPN-tunnlar och fjärråtkomst. Utgående trafik som webb, mejl och molntjänster fungerar ändå. Beställ en fast publik IP till SIM-kortet om du behöver nå interna tjänster utifrån under avbrottet.
Hur snabbt växlar failover in?
En korrekt konfigurerad brandvägg växlar oftast in på 5–30 sekunder efter att hälsokontrollerna missat fibern. Pågående samtal och sessioner kan brytas i växlingen, men nya kopplas upp via mobilnätet. Tiden styrs av hur tätt kontrollerna körs.
Räcker det med en 4G/5G-router utan brandvägg?
Bara för enkla behov. Utan en brandvägg eller router som sköter automatisk omkoppling måste någon manuellt byta kabel, vilket sällan hinns med i skarpt läge. Automatisk failover kräver hälsokontroller mot externa mål och failover-regler som styr om trafiken.
Hur mycket data behöver backup-abonnemanget?
Räkna med ditt normala internetbehov under den tid fibern kan vara nere. Ett kontor som kör telefoni, mejl och kortbetalning klarar sig ofta på några tiotals GB, men videomöten och molnbackup drar snabbt betydligt mer. Välj ett abonnemang med rejäl marginal så att paketet inte tar slut mitt under ett längre avbrott.
Kan jag ha två operatörer för extra säkerhet?
Ja. Dubbla SIM från olika operatörer skyddar mot att ett enskilt mobilnät har täckningsproblem eller eget avbrott på samma plats. Det höjer kostnaden men ökar tillförlitligheten, särskilt på orter med svag täckning från en operatör.
Hur ofta bör vi testa failover?
Minst två gånger per år, plus efter varje ändring i brandvägg eller nät. Ett planerat test där du kopplar ur fibern visar om växlingen, telefonin och betalterminalerna verkligen fungerar på mobilnätet — en backup som aldrig testats är en gissning.
