UniFi MC-LAG: Ausfallsicherer Core mit zwei Switches

MC-LAG (Multi-Chassis Link Aggregation) verbindet zwei UniFi Core Switches so, dass sie für Server, NAS-Systeme und Etagenverteiler wie ein einziger Switch wirken. Fällt ein kompletter Switch aus, läuft das Netzwerk ohne Unterbrechung weiter, und im Normalbetrieb arbeiten alle Leitungen gleichzeitig.

In vielen Unternehmensnetzen hängt alles an einem einzigen Core-Switch: Server, Storage, Firewall und sämtliche Etagenverteiler. Fällt dieser Switch aus oder muss er für ein Update neu starten, steht der Betrieb. MC-LAG beseitigt diesen Single Point of Failure. Mit den UniFi Enterprise Campus Switches von Ubiquiti steht das Verfahren, das bisher vor allem aus der Cisco-, Arista- und Aruba-Welt bekannt war, nun auch in der zentral verwalteten UniFi Network Oberfläche zur Verfügung. Dieser Leitfaden erklärt, wie MC-LAG funktioniert, worin es sich von Link Aggregation, Switch Stacking und Spanning Tree unterscheidet und wie Sie es mit UniFi umsetzen.

MC-LAG (Multi-Chassis Link Aggregation Group, auch MLAG) ist ein Verfahren, bei dem zwei physisch getrennte Switches gegenüber angeschlossenen Geräten wie ein einziger Switch auftreten. Ein Server oder Access-Switch kann seine gebündelten Leitungen dadurch auf beide Switches verteilen und bleibt selbst dann verbunden, wenn ein kompletter Switch ausfällt.

Ein Vergleich aus dem Alltag: Klassische Redundanz mit Spanning Tree ist wie eine Stadt mit zwei Brücken über einen Fluss, von denen eine dauerhaft gesperrt bleibt und erst bei einem Unfall auf der anderen geöffnet wird. MC-LAG öffnet beide Brücken gleichzeitig. Der Verkehr verteilt sich auf beide, und fällt eine aus, fließt alles über die andere weiter, ohne dass jemand eine Absperrung umstellen muss.

Technisch baut MC-LAG auf der bekannten Link Aggregation per LACP (IEEE 802.3ad bzw. 802.1AX) auf. Bei klassischer Link Aggregation liegen alle gebündelten Leitungen zwischen genau zwei Geräten. Bei MC-LAG enden sie auf zwei Switches, die sich untereinander abstimmen und dem angeschlossenen Gerät als gemeinsamer LACP-Partner antworten. Das angeschlossene Gerät braucht dafür keine besondere Funktion, es muss nur LACP beherrschen.

Das MC-LAG-Paar: Zwei baugleiche Switches bilden eine MC-LAG-Gruppe. In UniFi Network heißen sie Top Switch und Bottom Switch. Jeder der beiden behält seine eigene Steuerung, beide teilen aber ihre Informationen, zum Beispiel welche Endgeräte über welche Ports erreichbar sind.

Der Multi-Chassis Link: Die beiden Switches sind direkt miteinander verbunden. Andere Hersteller nennen diese Verbindung Peer-Link oder Inter-Switch Link (ISL), in UniFi heißt sie Multi-Chassis Link. Darüber gleichen die Switches MAC-Tabellen sowie den Spanning-Tree- und Multicast-Status ab. Fällt auf einer Seite eine Verbindung aus, leitet der Multi-Chassis Link den betroffenen Verkehr zum Partner um. Ubiquiti empfiehlt dafür mindestens zwei 100G-Ports.

Die Member-Ports: Für jedes angeschlossene Gerät wird auf beiden Switches je ein Port derselben Bündelung zugeordnet. In UniFi Network heißt das Target Device Membership. Ein Etagenverteiler hängt also mit einer Leitung am Top Switch und mit einer zweiten am Bottom Switch, und beide Leitungen bilden zusammen eine logische Verbindung.

LACP auf der Gegenseite: Das angeschlossene Gerät, ob Access-Switch, Hypervisor oder NAS, bündelt seine Ports per LACP. Es erkennt nicht, dass am anderen Ende zwei Switches stehen. Fällt ein Switch aus, verliert es lediglich eine Leitung der Bündelung und arbeitet über die verbleibende weiter.

MC-LAG wird häufig mit drei anderen Verfahren verwechselt, die ebenfalls Ausfallsicherheit versprechen. Alle vier haben ihre Berechtigung, lösen aber unterschiedliche Probleme. Die Übersicht zeigt, was jedes Verfahren absichert, wo es typischerweise eingesetzt wird und welche UniFi Modelle es unterstützen.

Die Vorteile

Ausfallsicherheit auf Switch-Ebene: Ubiquiti beschreibt den Failover bei Ausfall einer Leitung, eines Ports oder eines ganzen Switches als nahezu sofortig.

Volle Bandbreite: Alle Uplinks sind aktiv. Spanning Tree muss keine Leitung als Reserve blockieren.

Wartung im laufenden Betrieb: Ein Switch kann neu gestartet oder aktualisiert werden, während der andere den Verkehr trägt.

Getrennte Steuerung: Anders als beim Stacking bleiben beide Switches eigenständig. Ein Softwarefehler trifft nicht automatisch beide.

Kompatibel zu Endgeräten: Jedes Gerät mit LACP lässt sich anbinden, auch Server und Storage anderer Hersteller.

Die Grenzen

Kein offener Standard: Das MC-LAG-Paar besteht immer aus zwei baugleichen Switches desselben Herstellers.

Gleiche Geschwindigkeit: Alle Ports einer Bündelung müssen gleich schnell sein. Identische SFP-Module oder DAC-Kabel vermeiden Probleme.

Dimensionierung des Multi-Chassis Link: Fällt eine Seite aus, läuft Querverkehr über diese Verbindung. Sie muss entsprechend stark ausgelegt sein.

Layer 3 ist eine eigene Aufgabe: MC-LAG sichert die Switch-Ebene. Für das Gateway sorgt bei UniFi der Shadow Mode (VRRP) für Redundanz.

Firmware-Disziplin: Ubiquiti entwickelt MC-LAG laufend weiter. Updates gehören geplant ins Wartungsfenster, mit Blick in die Release Notes.

Wann lohnt sich MC-LAG?

MC-LAG lohnt sich überall dort, wo ein Ausfall des Core-Switches den Betrieb spürbar stoppen würde. Typische Szenarien sind ein Collapsed Core, an dem alle Etagenverteiler eines Gebäudes hängen, Virtualisierungsumgebungen mit Hypervisor-Hosts und zentralem Storage, Campus-Netzwerke mit mehreren Gebäuden sowie Produktions- und Logistiknetze, in denen jede Minute Stillstand Geld kostet. Kombiniert mit zwei UniFi Enterprise Firewalls (EFG), ehemals Enterprise Fortress Gateway, im Shadow Mode (VRRP) entsteht eine durchgehend redundante Struktur von der Firewall bis zum Server.

MC-LAG ist bei Ubiquiti den Switches der Enterprise-Campus-Serie vorbehalten, die für den Core konzipiert sind: der UniFi Enterprise Campus Aggregation (ECS-Aggregation) und dem UniFi Enterprise Campus Switch Core (ECS-Core). Beide verfügen über redundante Hot-Swap-Netzteile und Lüfter und werden immer paarweise eingesetzt, also zwei ECS-Aggregation oder zwei ECS-Core.

Die Einrichtung erfolgt vollständig in UniFi Network, ohne Kommandozeile. Die fett gesetzten Begriffe entsprechen der englischen Oberfläche, so finden Sie die Menüpunkte direkt wieder.

Ausfall testen, bevor es ernst wird: Ziehen Sie nach der Inbetriebnahme im Wartungsfenster gezielt einzelne Leitungen und schalten Sie einen Switch komplett ab. Erst wenn jedes Gerät erreichbar bleibt, sollte der Aufbau als abgenommen gelten.

Gateway nicht vergessen: Die UniFi Enterprise Firewall (EFG) und die Enterprise Firewall Core (EF-Core) lassen sich per LACP an beide Core-Switches anbinden. Andere UniFi Gateways wie die UniFi Dream Machine Beast unterstützen ebenfalls den Shadow Mode (VRRP), hängen aber über Spanning Tree am Core, wodurch das Umschalten laut Ubiquiti bis zu zehn Sekunden dauern kann.

Firmware geplant aktualisieren: Spielen Sie Updates der Switch-Firmware nacheinander ein, prüfen Sie vorher die Release Notes und testen Sie größere Versionssprünge vorab. Wer diese Aufgabe abgeben möchte, nutzt unseren UniFi Managed Service mit Remote Management.

Die InSys AG ^® plant und betreibt seit ihrer Gründung 1991 Unternehmensnetzwerke, von Bielefeld aus für Kunden in ganz Deutschland. Als Ubiquiti Enterprise Partner und UniFi Professional Integrator haben wir Zugang zum gesamten UniFi Enterprise-Portfolio, einschließlich der Enterprise Campus Switches für MC-LAG. Unsere Mitarbeitenden sind zertifiziert als UniFi Full Stack Professional (UFSP), UniFi Routing, Switching & Cybersecurity Admin (URSCA) und UniFi Wireless Admin (UWA).

Ein MC-LAG-Projekt beginnt bei uns mit der Ubiquiti UniFi Beratung und Consulting: Wir prüfen, ob MC-LAG, Stacking oder klassische Link Aggregation für Ihr Netzwerk die richtige Wahl ist, und legen Portbelegung, Module und Verkabelung fest. Danach folgen die professionelle Netzwerkplanung, die Inbetriebnahme mit Ausfalltest und auf Wunsch der laufende Betrieb. Wie sich ein redundanter UniFi Core im Alltag verhält, zeigen wir Ihnen in Deutschlands größtes UniFi Democenter im H1 Bielefeld. Als Autorisiertes UniFi Schulungscenter schulen wir auf Wunsch auch Ihr IT-Team.

Sie möchten Ihren Core-Switch ausfallsicher aufbauen, ein bestehendes Netzwerk auf UniFi MC-LAG umstellen oder erst einmal klären, ob sich MC-LAG für Ihre Umgebung überhaupt lohnt? Wir prüfen Ihre Ausgangslage und empfehlen Ihnen die passende Lösung, ob MC-LAG, Stacking oder klassische Link Aggregation.

Damit wir Ihnen schnell eine konkrete Einschätzung geben können, helfen uns diese Angaben:

Umfang: Anzahl der Etagenverteiler, Server und Storage-Systeme
Bestand: vorhandene Switches und Firewall, falls schon UniFi im Einsatz ist
Anbindung: gewünschte Geschwindigkeiten, zum Beispiel 10G, 25G oder 100G
Zeitrahmen: geplanter Projektstart oder Wartungsfenster

Sie erreichen uns auch telefonisch unter +49 (521) 260105-0. Wir melden uns mit einem Vorschlag für Ihr MC-LAG-Paar inklusive passender Module und Verkabelung.