Anzeige
Anzeige
Anzeige
Anzeige
Beitrag drucken

Aufbau industrieller Netzwerke

Topologien mit Layer-3-Strukturierung

Der Einsatz von Ethernet hat sich vom Yellow-Cable zum Switched-Netzwerk gewandelt. Gleichzeitig steigt der Bedarf nach hoher Verfügbarkeit und damit nach redundanten Datenübertragungswegen. Durch den Einsatz von industrietauglichen Routern und Layer-3-Strukturen kann die Netzwerkverfügbar erhöht werden.

Scalance XM-400 in der typischen Automatisierungsumgebung im Zusammenspiel mit Port Extender sowie Simatic S7-1500. Bild: Siemens

Die natürliche Begrenzung von Layer-2-Telegrammen ist die – üblicherweise mit Hilfe von Switches aufgebaute – Layer-2-Domäne. Layer-2-adressierten Telegramme mit einer Uni-, Multi- oder Broadcast-MAC-Adresse bleiben in dieser Domäne eingeschlossen. Um diese Begrenzung zu überwinden, muss es eine Vermittlungsstelle auf einer höheren Ebene, der Layer 3, geben. Diese leitet auf Basis der Layer-3-Addressierung die Pakete weiter. Hier kommt das Routing ins Spiel: Es bringt Mechanismen mit sich, die die schleifenfreie Nutzung redundanter Wege erlauben und somit für eine verlässliche Übertragung sorgen. Als Vereinfachung für alle weiteren Überlegungen wird von der Verwendung des Internet Protokolls (IP) als Layer-3-Protokoll ausgegangen. Eine Layer-2-Domäne entspricht somit einem Layer-3-Subnetz von vielen; dessen Topologie wird heute in der Regel durch ein VLAN abgebildet. Ein Layer-3-Router besitzt Interfaces in mehreren Layer-3-Subnetzen und ist in der Lage Pakete, die auch auf dieser Ebene adressiert sind, zwischen den Netzen weiterzuverteilen. Entsprechend können Pakete ohne Layer-3-Adressierung nicht durch einen Router weitergeleitet werden.

Erhöhung der Netzwerkverfügbarkeit durch Routing

Router können den Weg zum Zielnetz von anderen Routern über ein Routingprotokoll, zum Beispiel dem ‚Open Shortest Path First‘-Protokoll (OSPF), dynamisch lernen – oder Wege können statisch vorkonfiguriert sein. In beiden Fällen können auch mehrere Wege parallel genutzt werden. Die Verwendung eines Routing-Protokolles verhindert Schleifenbildungen, Protokollmechanismen wie ‚Time to Live‘ (TTL) im Paket-Header des IP-Protokolles beugen endlosen Paketvervielfältigungen im Fall von Fehlkonfigurationen vor. Das Router-Redundanz-Protokoll ‚Virtual Router Redundancy Protocol‘ (VRRP) ermöglicht dabei die redundante Auslegung des sogenannten First Hop Routers oder ‚Default‘-Gateways in einem Teilnetz. Die Verwendung von Routern strukturiert über diese Funktionen das Gesamtnetzwerk. Der Hardwareeinsatz dient also dazu, Broadcast-Domänen zu begrenzen und damit auch mögliche Fehlerszenarien einzugrenzen.

Netze können auf diese Weise je nach Verwendung verschiedenen Teilnetzen zugeordnet werden. Dadurch können zum Beispiel die Produktion, produktionsnahe Bereiche oder einzelne Arbeitsplätze abgegrenzt werden, sodass sich Fehler in einem Teilnetz nicht in anderen Teilnetzen auswirken. Zudem kann so die Anzahl der Teilnehmer in einer Broadcast-Domäne klein gehalten werden. Zusätzliche Stabilität kann innerhalb dieses Szenarios bei Bedarf durch Security-Maßnahmen wie dem Einsatz von Firewalls an den Grenzen der Teilnetze erreicht werden. Eine Separierung an diesen Grenzen erlaubt die Vereinfachung von Firewall-Regeln, indem sie auf komplette Teilnetze anstatt auf einzelne Endgeräte angewandt werden. Auch kann der Zugriff auf gemeinsam genutzte Ressourcen wie Server durch deren Platzierung in besonders geschützten Teilnetzen, den ‚Demilitarized Zones‘ (DMZ) kontrolliert werden.

Layer 3 ebnet den Weg in übergeordnete Systeme

Als Teil innerhalb der Feldebene zum Beispiel bei Verwendung von Profinet kommen Router heute nicht zum Einsatz. Denn die geforderten Rekonvergenzzeiten sind im Moment leichter mit Layer-2-Protokollen wie MRP erreichbar. Außerdem werden in Produktionsbereichen mit hochzyklischer Kommunikation oft Protokolle verwendet, die gar keine Layer-3-Adressierung enthalten – und damit auch nicht geroutet werden können. Für die Auswertung und Archivierung von Produktionsdaten oder Statusmeldungen an übergeordnete Instanzen wie etwa Manufacturing Execution-Systeme (MES) oder Enterprise Resource Planning-Software (ERP) ist jedoch ein Datenaustausch über die Broadcast-Domain hinaus gefordert. Diese im Vergleich zur Feldebene meist weniger zeitkritische Kommunikation erfolgt dann über einen Router und wird Teil der übergreifenden Kommunikation. Falls sich allerdings in Zukunft die Anwendungsfälle ändern sollten, gibt es bereits definierte Mechanismen, die auch die Konvergenz über Layer-3-Geräte verbessern können:

  • VRRP mit ’subsecond hellos‘: Die aktuelle Fassung des Standards unterstützt Umschaltzeiten, die die ursprünglich erreichbaren drei bis vier Sekunden deutlich unterbieten und im Bereich von 500 Millisekunden liegen können.
  • Bidirectional Forwarding Detection (BFD) zur schnellen Erkennung von fehlerhaften Links: BFD kann insbesondere den Verlust von IP-Nachbarschaften erkennen, und zwar über dazwischenliegende Layer-2-Geräte hinweg.
  • ‚IP Fast Reroute: Loop-Free Alternates‘ wiederum bietet Möglichkeiten zur schnellen Umschaltung auf bekannte Ersatzwege.

Sind alternative Layer-3-Routen zu einem Zielnetz bekannt, so können diese in einer bekannten Topologie aktiviert werden, ohne zum Beispiel die Neuberechnung der Wege durch ein Routingprotokoll abzuwarten.


Das könnte Sie auch interessieren:

In ihren Optimierungsprojekten integrieren immer mehr Fertiger funkbasierte Sensornetzwerke in die Fabriken. Diese drahtlosen IIoT-Verbünde sollen Stillstandzeiten von Maschinen reduzieren und die Produktionslinien flexibilisieren helfen. Mit der Mesh-Vernetzung über Bluetooth steht dafür eine vergleichweise neue Funktechnologie zur Verfügung, die skalierbar, zuverlässig und sicher genug ist, um sich im Industrieumfeld zu bewähren.‣ weiterlesen

Vom 7. bis 8. Mai lädt das Beratungshaus T.A. Cook zum Fachforum ‘Digital Twinning‘. Experten und Praktiker diskutieren dann, welche Möglichkeiten der digitale Zwilling für den Anlagenbau bietet.‣ weiterlesen

Bei der Gestaltung logistischer Netze mit komplexen Kostenstrukturen erschließt Bosch Einsparpotenziale im zweistelligen Prozentbereich. Das strategische Analyse- und Planungssystem PSIglobal unterstützt den Hersteller dabei.‣ weiterlesen

Noch immer fürchten einige Unternehmen, dass der Betrieb einer ERP- oder CRM-Lösung in der Cloud unsicher ist. Doch die Cloud-Rechenzentren haben als wahre Spezialisten der Datenverarbeitung einige grundlegende Vorteile gegenüber firmeneigenen Infrastrukturen, ein umfassendes Sicherheitskonzept aufzustellen und zu erhalten.‣ weiterlesen

Mit sogenannten Robotic Sales Solutions sollen Vertriebler nicht mehr vor einer Liste mit eintausend Kontakten sitzen müssen und sich das Hirn zermartern, wen sie denn als nächstes ansprechen. Die Programme helfen, den Blick der Verkäufer stets auf die vielversprechensten Kontakte zu richten und sorgen so für effiziente Arbeit und mehr Umsatz. Mitarbeiter braucht es jedoch weiterhin, denn zum Kundenbesuch rücken die Programme nicht aus.‣ weiterlesen

Mit dem VPN-Serviceportal Digicluster von Lucom können komplette Anlagen, Maschinen und Netzwerke miteinander verbunden werden. Eine Festlegung der Zugriffsrechte und die Verschlüsselung der VPN-Verbindungen dienen als Schutz. Das Berechtigungsmanagement kann zudem schnell und für jedes Device einzeln eingerichtet werden.‣ weiterlesen

Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige