Dual-Resilient DIA: Warum KI-Workflows zwei getrennte Wege ins Netz brauchen

Warum das Netz über die Geschwindigkeit von KI entscheidet

Bei KI-Anwendungen im Unternehmen ist das Netz der Flaschenhals, nicht die eingekaufte Rechenleistung. Zwischen dem Befehl eines Nutzers und dem fertigen Ergebnis liegt eine Kette von Stationen: die Anwendung, das Gateway mit Anmeldung und Routing, der Kontext des Sprachmodells, die Rechenphase beim Anbieter und der Rückweg des Token-Stroms. Jede dieser Stationen ist ein eigener Weg durch das Netz.

Die Rechenleistung wird zugekauft und ist in aller Regel verfügbar. Der Weg dorthin ist die Variable, die ein Unternehmen selbst in der Hand hat. Nikolaus von Johnston, CEO von SAVECALL, hat es im Juni 2026 beim VATM Business X-Change so zusammengefasst: In der KI-Ära ist der Token der Rohstoff. Und ein Rohstoff braucht eine verlässliche Lieferkette.

Bricht diese Kette, steht nicht mehr nur der Mailverkehr still. Es steht der Teil der Wertschöpfung still, der inzwischen über KI läuft. Das ist der eigentliche Unterschied zur Lage vor drei Jahren.

Was einen KI-Workflow so empfindlich macht

Ein agentischer Workflow löst pro Nutzeranfrage vier bis acht Werkzeugaufrufe aus. Das Sprachmodell greift auf das CRM zu, auf eine Preisdatenbank, auf abgelegtes Wissen, auf eine Vektordatenbank und am Ende auf die Mail-Schnittstelle. Zwischen jedem Aufruf denkt das Modell neu. In Summe entstehen 30 bis 80 Netzpakete pro Vorgang bei einer Gesamtlaufzeit von fünf bis fünfzehn Sekunden.

Jeder dieser Sprünge hat eine eigene Laufzeit und eine eigene Schwankung, und die Schwankungen addieren sich über die Kette. Deshalb ist der Durchschnittswert einer Leitung die falsche Messgröße. Aussagekräftig ist der schlechteste Prozentbereich der Messwerte, im Fachjargon der P99-Wert. Er beschreibt genau die Minuten, in denen ein Workflow abbricht.

Drei Kennzahlen entscheiden in der Praxis. Der Jitter, also die Schwankung der Paketlaufzeit, sollte unter zehn Millisekunden bleiben. Darüber verliert Echtzeit-KI die Reihenfolge und die Spracherkennung kippt. Die Zeit bis zum ersten Token sollte unter 500 Millisekunden liegen. Darüber brechen Nutzer ab und starten neu, was die Last verdoppelt. Und die P99-Latenz muss stabil bleiben, weil sie bei acht Werkzeugaufrufen jeden Vorgang mindestens einmal trifft.

Wie viel Bandbreite ein KI-Arbeitsplatz wirklich braucht

Der Bandbreitenbedarf pro Arbeitsplatz steigt mit dem Nutzungsprofil deutlich an. Für Büroarbeit mit einem KI-Assistenten reichen 10 bis 25 Mbit/s. Sobald Sprache und Video mit KI verarbeitet werden, liegt der Bedarf bei 25 bis 50 Mbit/s. Agentische Workflows, die dauerhaft im Hintergrund laufen, brauchen 50 bis 100 Mbit/s pro Arbeitsplatz.

Gegenüber einem reinen Office-Arbeitsplatz von heute ist das je nach Profil der drei- bis fünfzehnfache Bedarf. Wer einen Standort jetzt dimensioniert, sollte diese Spanne einplanen und nicht den aktuellen Verbrauch fortschreiben. Wichtiger als der absolute Wert bleibt allerdings, dass die Leitung ihn auch in der Spitze hält. Warum Bandbreite allein die falsche Messgröße ist, haben wir im Beitrag zu KI-fähigen Netzwerken ausführlich beschrieben.

Was Dual-Resilient DIA genau bedeutet

Dual-Resilient DIA bedeutet, dass zwei dedizierte Internetzugänge auf jeder Ebene getrennt geführt werden. DIA steht für Dedicated Internet Access, also eine Leitung mit fest zugesicherter Bandbreite ohne geteilte Nutzung. Die Verdopplung betrifft dabei nicht nur den Vertrag, sondern jede physische Komponente auf dem Weg.

Getrennt sind der Carrier, das Übertragungsmedium, die Hauszuführung, der Hauptverteiler und die Backbone-Strecke. Auf Kundenseite kommen zwei Endgeräte, zwei Router, eine unterbrechungsfreie Stromversorgung und ein automatisches Failover dazu. Das Umschalten muss ohne manuellen Eingriff passieren, sonst nützt die zweite Leitung an einem Samstagmorgen wenig.

Unterschiedliche Medien sind dabei kein Detail, sondern der Kern der Sache. Eine zweite Glasfaser im selben Graben teilt das Risiko der ersten. Eine Kombination aus Glasfaser und Richtfunk oder aus Glasfaser und Mobilfunk trennt es wirklich. Welche Medien an einem Standort überhaupt verfügbar sind, zeigt der Blick auf das Underlay, also auf die physische Schicht unterhalb aller Netzdienste.

Woran scheinbare Redundanz in der Praxis scheitert

Die häufigste Lücke ist die zweite Leitung beim selben Anbieter. Sie sieht auf dem Papier nach Redundanz aus und läuft in der Praxis über denselben Hauptverteiler, dasselbe Kabelbündel und dieselbe Backbone-Strecke. Das Unternehmen zahlt zweimal und bekommt trotzdem nur einen Weg.

Microsoft beschreibt genau diese Falle für Azure ExpressRoute sehr deutlich. Enden die primäre und die sekundäre Verbindung auf demselben Kundengerät, ist die Hochverfügbarkeit im eigenen Netz aufgegeben. Laufen beide sogar über denselben Port, zwingt das auch den Partner dazu, die Trennung in seinem Netz aufzugeben. Für den Internetzugang gilt dieselbe Logik.

Die zweite Lücke ist die Betriebsart. Eine passive Reserveleitung, die nie Verkehr trägt, wird auch nie geprüft. Microsoft empfiehlt deshalb den Betrieb beider Wege im aktiven Modus. Fällt dann ein Weg aus, betrifft es nur etwa die Hälfte der Datenströme, und die Wiederherstellung geht schneller. Mit der Ausfallerkennung BFD sinkt die Erkennungszeit von rund drei Minuten auf unter eine Sekunde.

Die dritte Lücke ist die Trasse. Der häufigste Ausfallgrund im Festnetz bleibt die Baumaßnahme. Wer Redundanz beschafft, sollte sich die getrennte Trassenführung schriftlich bestätigen lassen und die Hauszuführung am Gebäude prüfen. Zwei Fasern, die durch dasselbe Leerrohr kommen, sind eine Leitung mit zwei Rechnungen.

Wie KI-Hyperscaler in die Redundanz-Kette kommen

Die Redundanz endet nicht an der Gebäudewand, sondern erst bei der KI-Plattform. Wer Sprachmodelle in Azure, bei AWS oder bei einem spezialisierten Anbieter nutzt, schickt seinen Verkehr sonst über das öffentliche Internet mit allen Schwankungen, die dort normal sind. Private Direktverbindungen umgehen das.

Azure ExpressRoute und AWS Direct Connect liefern jeweils einen dedizierten Pfad in die Cloud. AWS koppelt sein höchstes Resilienz-Modell ausdrücklich an getrennte Verbindungen, die auf getrennten Geräten an mehr als einem Standort enden. Das ist dieselbe Logik wie bei der Hauszuführung, nur eine Ebene weiter oben.

Der Markt zieht hier gerade nach. Equinix hat im April 2026 mit Fabric Intelligence einen privaten Marktplatz für KI-Dienste gestartet, über den Unternehmen Inferenz, Training und Speicher erreichen, ohne sensible Daten über das öffentliche Internet zu schicken. Microsoft hat mit Multicloud Interconnect einen verwalteten privaten Pfad zwischen Azure und AWS vorgestellt, der auf ExpressRoute und Direct Connect aufsetzt und vierfach redundant ausgelegt ist. Wer jetzt beschafft, sollte diese Bausteine gleich mitdenken.

Was ein Ausfall kostet und was er wirklich wert ist

Die Kosten eines Ausfalls liegen für die meisten Unternehmen weit über den Kosten der zweiten Leitung. Das Uptime Institute berichtet in seiner Ausfallanalyse für 2026, dass 57 Prozent der schweren Ausfälle mehr als 100.000 US-Dollar gekostet haben. Bei jedem fünften Fall lag der Schaden über einer Million US-Dollar, das zweite Jahr in Folge.

Dazu kommt der Anteil, den niemand als Störung verbucht. Wenn dreißig Führungskräfte täglich eine halbe Stunde auf KI-Antworten warten, summiert sich das auf einen fünfstelligen Betrag pro Monat. Diese Wartezeit taucht in keiner Störungsstatistik auf, weil technisch nichts ausgefallen ist. Bezahlt wird sie trotzdem.

Nikolaus von Johnston beschreibt das Missverhältnis mit einem Vergleich aus dem Alltag. Eine einzelne Internetleitung sei für ein Unternehmen ein unangemessenes Betriebsrisiko. Für das Leasingauto eines einzelnen Mitarbeiters gebe dasselbe Unternehmen mehr aus als für die Absicherung der Infrastruktur, an der die gesamte Firma hängt.