Bandbreedte

Wat is bandbreedte?

Bandbreedte is de maximale hoeveelheid data die een netwerkverbinding, communicatiekanaal of transmissiemedium per tijdseenheid kan transporteren, uitgedrukt in bits per seconde (bit/s). In OT-omgevingen en industriële automatisering bepaalt bandbreedte hoeveel procesdata, alarmen, video en beheerverkeer tegelijk over het netwerk kunnen tussen PLC’s, SCADA, HMI’s, de historian, edge-systemen, IIoT-apparaten en cloudplatformen. Bandbreedte is daarmee een ontwerpcriterium voor betrouwbaarheid, schaalbaarheid en beschikbaarheid. Toch zegt een hoge bandbreedte niets over hoe snel en voorspelbaar één bericht aankomt: daarvoor zijn latency en jitter de maatstaf.

🧠 Wat betekent bandbreedte precies?

Oorspronkelijk is bandbreedte een begrip uit de signaaltheorie: de breedte van een frequentieband in hertz. De Shannon-Hartley-stelling (C = B · log₂(1 + S/N)) koppelt die frequentiebreedte aan de maximale datasnelheid van een kanaal. In netwerktechniek is de term verschoven naar de nominale bitsnelheid van een verbinding, zoals 100 Mbit/s voor Fast Ethernet.

Bandbreedte wordt gemeten in bits, niet in bytes. Eén byte is acht bits, dus een verbinding van 100 Mbit/s vervoert hooguit 12,5 megabyte per seconde. Netwerkfabrikanten gebruiken decimale SI-prefixen:

Bandbreedte is een eigenschap van de verbinding, maar de keten is zo sterk als de zwakste schakel. Een router of firewall met deep packet inspection kan minder verkeer verwerken dan de poorten die erop zijn aangesloten.

🔄 Wat is het verschil tussen bandbreedte, throughput en latency?

Deze begrippen worden vaak door elkaar gebruikt, maar ze meten iets anders. Bandbreedte is de capaciteit van de leiding, throughput is wat er in de praktijk doorheen gaat, en latency is hoe lang één bericht onderweg is.

Throughput blijft altijd onder de bandbreedte. Elk Ethernet-frame draagt naast de payload een preamble (8 bytes), header (14 bytes), checksum (4 bytes) en een verplichte pauze van 12 bytes mee. Bij een volle payload van 1.500 bytes blijft voor TCP-data ongeveer 95% van de lijnsnelheid over. Bij kleine frames, zoals cyclische I/O-data, is de overhead relatief veel groter. Een netwerk met veel bandbreedte kan bovendien toch hoge latency hebben, bijvoorbeeld door volle buffers in een switch of een lange WAN-verbinding.

📊 Hoeveel bandbreedte hebben industriële netwerken?

Industriële netwerken combineren media met zeer verschillende capaciteit. Oude seriële verbindingen en veldbussen blijven decennia in gebruik naast moderne Ethernet-netwerken.

Draadloze netwerken zoals wifi, Bluetooth, LoRaWAN en 5G delen hun capaciteit tussen alle gebruikers in een cel, en die capaciteit varieert met afstand en interferentie. Daarom worden kritieke realtime verbindingen meestal bekabeld uitgevoerd.

🏭 Welk verkeer gebruikt bandbreedte in een OT-netwerk?

Bandbreedte speelt een rol in vrijwel alle industriële processen. Het verkeer valt grofweg in vijf stromen:

• Cyclische procesdata - I/O-data tussen PLC en veldapparaten, in motion control soms elke milliseconde of sneller. Kleine frames, maar veel per seconde.
• Supervisie en historie - SCADA-polling, telemetrie, historian-replicatie en dashboards in Grafana met data uit InfluxDB.
• Video en beeld - vision-systemen en camerabewaking. Eén 1080p-camera met H.264-compressie vraagt doorgaans enkele Mbit/s, continu.
• Analyse en onderhoud - trillingsdata voor condition monitoring en predictive maintenance, vaak met hoge bemonsteringsfrequenties, en asset-monitoring vanuit de cloud.
• Beheer en security - logging, back-ups, firmware-updates en security monitoring.

De protocolkeuze bepaalt mee hoe efficiënt die bandbreedte wordt gebruikt:

Met Industrie 4.0, cloud-analyse en AI-toepassingen groeit vooral het verkeer van de werkvloer naar boven in het Purdue-model.

⚡ Waarom is meer bandbreedte niet genoeg voor realtime besturing?

Besturing vraagt voorspelbare communicatie, niet alleen veel capaciteit. Een regelkring die elke 2 ms data verwacht, komt in de problemen als zijn frames herhaaldelijk achter grote videopakketten in de wachtrij van een switch staan; na enkele gemiste cycli grijpt de watchdog in en gaat het apparaat in storing. Een maximaal Ethernet-frame kost op 100 Mbit/s ongeveer 123 µs om te verzenden, op 1 Gbit/s ongeveer 12,3 µs, per switch die het frame opslaat en doorstuurt.

Daarom combineren industriële netwerken bandbreedte met mechanismen voor deterministisch gedrag:

• QoS - VLAN-prioriteit (IEEE 802.1Q) laat realtime frames voorgaan op best-effort verkeer.
• IRT - PROFINET IRT reserveert tijdslots en synchroniseert klokken, voor cyclustijden tot 31,25 µs met jitter onder 1 µs.
• TSN - Time-Sensitive Networking brengt geplande tijdvensters naar standaard Ethernet, zodat realtime en IT-verkeer één netwerk kunnen delen.
• Cyclustijd afstemmen - niet elk apparaat hoeft elke milliseconde te communiceren; een twee keer zo lange cyclustijd halveert de belasting.

IP kan I/O-data via multicast versturen. Zonder IGMP-snooping op managed switches komt dat verkeer op elke poort terecht, ook bij apparaten die het niet nodig hebben.

🚨 Wat gebeurt er bij te weinig bandbreedte?

Wanneer het aangeboden verkeer de capaciteit van een verbinding overschrijdt, ontstaat congestie. Switches bufferen frames, buffers lopen vol en frames worden weggegooid. Typische oorzaken zijn broadcast storms door netwerklussen, grote historian-dumps of back-ups tijdens productie, videostreams op het procesnetwerk, malware die het netwerk scant en ontbrekende segmentatie.

In cyber-fysieke systemen en kritieke infrastructuur raakt een netwerkprobleem zo direct het fysieke proces.

🔐 Hoe hangen cybersecurity en bandbreedte samen?

Cybersecurity voegt zelf verkeer toe: logging naar een SIEM, IDS-sensoren die een kopie van het verkeer ontvangen, encryptie met extra headers en back-ups. Plan die stromen mee, en stuur ze bij voorkeur over een apart beheernetwerk.

Omgekeerd kunnen aanvallen bandbreedte uitputten:

IEC 62443-3-3 vraagt met SR 7.1 (bescherming tegen denial-of-service) en SR 7.2 (resourcebeheer) dat een systeem essentiële functies behoudt bij overbelasting. Mitigerende maatregelen zijn netwerksegmentatie met VLAN’s en firewalls, rate limiting en broadcast storm control op switches, QoS en continue monitoring. Een gezonde security-architectuur beschermt zo ook de beschikbaarheid.

🔧 Hoe plant u bandbreedte voor een OT-netwerk?

Capaciteitsplanning begint bij het verkeer, niet bij de switch. Een praktische aanpak:

1. Inventariseer de stromen - aantal apparaten, protocollen, cyclustijden, pollingfrequenties, camera’s en historian-tags per zone.
2. Reken per verbinding - tel het verkeer op dat over elke uplink gaat. In een lijn- of ringtopologie draagt de uplink naast de controller het verkeer van alle apparaten erachter.
3. Tel redundantie mee - redundantie met MRP of dubbele netwerken verandert de verkeerspaden bij een storing; de reservepaden moeten de volle last aankunnen.
4. Houd ruimte vrij - dimensioneer verbindingen zo dat de gemiddelde benutting laag blijft en pieken opvangbaar zijn.
5. Scheid en prioriteer - zet video, back-ups en IT-verkeer in eigen VLAN’s en geef realtime verkeer voorrang.
6. Beperk data aan de bron - met edge computing en een edge device filtert, aggregeert en comprimeert u data vóór de WAN- of cloudverbinding, met lokale buffering bij uitval.

Rekenvoorbeeld seriële bus: Modbus RTU op 9.600 bit/s gebruikt 11 bits per teken, dus ongeveer 873 tekens per seconde. Het uitlezen van tien registers kost een verzoek van 8 bytes en een antwoord van 25 bytes, plus de verplichte stilte van 3,5 tekens tussen frames: samen ruim 45 ms. Twintig slaves na elkaar pollen duurt dus bijna een seconde, nog vóór de reactietijd van de apparaten.

Rekenvoorbeeld Ethernet: een klein PROFINET-frame neemt met overhead ongeveer 84 bytes op de lijn in. Bij een update van 1 ms is dat circa 0,7 Mbit/s per apparaat per richting. Honderd apparaten achter één uplink van 100 Mbit/s vragen dan al ongeveer 67% van de capaciteit, zonder ander verkeer.

📈 Hoe monitort u bandbreedte?

Meet de benutting continu, niet pas bij een storing. SNMP leest interfacetellers uit switches en routers; tools voor netwerkmonitoring zetten die om in grafieken, en Wireshark analyseert individuele pakketten bij een probleem.

Let op de tellers zelf: een 32-bits octetteller loopt op 1 Gbit/s in ongeveer 34 seconden rond. RFC 2863 schrijft daarom 64-bits octettellers (ifHCInOctets) voor op interfaces sneller dan 20 Mbit/s. Een stabiele verkeersbaseline helpt ook bij detectie: een plotselinge toename kan op een storing of een aanval wijzen.

❓ Veelgestelde vragen

Is bandbreedte hetzelfde als internetsnelheid?

Bandbreedte is de maximale capaciteit van een verbinding, terwijl de ervaren snelheid ook afhangt van latency, overhead en de drukte op het netwerk. Een abonnement van 1 Gbit/s levert in de praktijk minder throughput op. In OT-netwerken telt bovendien vooral of berichten op tijd en voorspelbaar aankomen.

Hoeveel bandbreedte heeft een PLC nodig?

Een PLC met cyclische I/O-communicatie gebruikt per apparaat meestal minder dan 1 Mbit/s, omdat de frames klein zijn. De totale bandbreedte hangt af van het aantal apparaten, de cyclustijd en de topologie. Video, historian-replicatie en back-ups op hetzelfde netwerk vragen vaak veel meer bandbreedte dan de besturing zelf.

Waarom is bandbreedte gemeten in bits en niet in bytes?

Bandbreedte wordt in bits per seconde uitgedrukt omdat de fysieke laag bits verstuurt. Bestandsgroottes staan meestal in bytes, dus deel een bandbreedte door acht om een schatting in bytes per seconde te krijgen. Een verbinding van 100 Mbit/s vervoert zo hooguit 12,5 MB per seconde, vóór overhead.

Lost meer bandbreedte latency-problemen op?

Meer bandbreedte verkort de verzendtijd van frames en vermindert congestie, maar lost niet elke latency op. Vertraging door wachtrijen, routing, firewalls of afstand blijft bestaan. Voor deterministische besturing zijn QoS, TSN of PROFINET IRT nodig naast voldoende bandbreedte.

Hoeveel bandbreedte heeft een draadloos OT-netwerk?

De bandbreedte van draadloze OT-netwerken loopt sterk uiteen: WirelessHART haalt 250 kbit/s, LoRaWAN meestal enkele kbit/s en wifi of 5G honderden Mbit/s. Die capaciteit wordt gedeeld door alle apparaten in een cel en varieert met interferentie. Daarom worden snelle, kritieke regelkringen meestal bekabeld uitgevoerd.

Hoe meet ik de bandbreedte in een OT-netwerk?

Bandbreedtegebruik meet u via SNMP-interfacetellers op managed switches, aangevuld met flowdata en pakketanalyse via een SPAN-poort of TAP. Gebruik bij voorkeur passieve methoden, omdat actieve snelheidstests zelf belasting op een productienetwerk veroorzaken. Leg een baseline vast, zodat afwijkingen opvallen.

📌 Samengevat

Bandbreedte is de maximale capaciteit van een verbinding in bits per seconde, maar in OT telt vooral of de juiste data op tijd aankomt. Industriële netwerken combineren veldbussen van kbit/s met Ethernet-backbones van Gbit/s. Goede OT-convergentie vraagt daarom capaciteitsplanning per verbinding, segmentatie, prioritering van realtime verkeer, datareductie aan de rand en continue monitoring, zodat hoge beschikbaarheid en realtime besturing samengaan met cloud, analyse en security.