Wat is Topologie?
Topologie, of netwerktopologie, is de manier waarop apparaten en verbindingen in een netwerk fysiek en logisch zijn gerangschikt, en bepaalt daarmee langs welke weg data tussen die apparaten reist. In industriële en IT-netwerken gaat het om de verbindingen tussen PLC’s, sensoren, HMI’s, servers en veldcomponenten. De gekozen vorm, zoals ster, lijn, ring of boom, bepaalt hoeveel kabel u nodig hebt, wat er gebeurt bij een kabelbreuk, hoe snel data aankomt en hoe makkelijk u het netwerk later uitbreidt.
🧠 Wat is het verschil tussen fysieke en logische topologie?
Een netwerk heeft altijd twee topologieën, die niet gelijk hoeven te zijn:
- Fysieke topologie - hoe kabels, switches en apparaten werkelijk met elkaar verbonden zijn; dit ziet u in de kast en op de kabeltekening
- Logische topologie - hoe de data zich door het netwerk gedraagt, ongeacht de bekabeling
| Aspect | Fysieke topologie | Logische topologie |
|---|---|---|
| Definitie | Hoe apparaten fysiek zijn verbonden | Hoe datastromen zich gedragen |
| Voorbeeld | Ster rond een switch | Logische ring bij EtherCAT: het frame gaat langs alle apparaten en het laatste apparaat stuurt het terug |
| Belangrijk voor | Bekabeling, onderhoud, foutzoeken | Netwerkgedrag, protocollen, foutdetectie, latency |
| Vastgelegd in | Kabelplan, kastschema’s | Protocolconfiguratie, VLAN’s, redundantieprotocollen |
Twee voorbeelden laten het verschil zien. EtherCAT is fysiek vaak een lijn, maar logisch een ring, omdat het frame via dezelfde kabels terugkeert naar de master. Andersom is een fysieke ring met MRP logisch een lijn, omdat het redundantieprotocol één poort blokkeert totdat er een kabel breekt.
🔧 Welke netwerktopologieën komen het meest voor?
| Topologie | Beschrijving | Voordelen | Nadelen | Typisch in OT |
|---|---|---|---|---|
| Bus | Alle apparaten hangen aan één gedeeld medium | Weinig kabel, goedkoop | Kabelfout of slechte afsluiting raakt het hele segment | RS-485, PROFIBUS DP, Modbus RTU |
| Lijn (daisy chain) | Apparaten met een ingebouwde switch zijn achter elkaar doorgelust | Eenvoudig, korte kabels langs een machine | Een breuk scheidt alle apparaten erachter af; elk apparaat voegt vertraging toe | PROFINET, EtherCAT, IP |
| Ster | Elk apparaat heeft een eigen kabel naar een centraal punt (switch) | Overzichtelijk, één kabelfout raakt één apparaat | Centraal punt is een single point of failure, meer kabel | Kantoor-IT, besturingsnetwerken |
| Ring | Lijn waarvan de uiteinden gesloten zijn | Eén breuk wordt overleefd | Vereist een ringprotocol, anders ontstaat een lus | MRP, DLR, HSR |
| Boom | Hiërarchie van sterren of lijnen aan een hoofdlijn | Schaalbaar, volgt de fabrieksindeling | Uitval hoog in de boom raakt veel apparaten | Fabrieksbackbone met cellen |
| Mesh | Apparaten hebben meerdere verbindingen met elkaar (deels of volledig) | Zeer hoge beschikbaarheid, meerdere routes | Duur en complex, vraagt om routering of RSTP | WirelessHART, kernnetwerken |
De klassieke bus kwam ook in Ethernet voor (coaxkabel, 10BASE5 en 10BASE2), maar geswitcht Ethernet is fysiek altijd ster, lijn of ring. Een echte bus vindt u in OT vooral nog bij veldbussen.
🏭 Welke topologie gebruiken industriële protocollen?
In industriële automatisering bepaalt het protocol vaak al welke topologieën mogelijk zijn:
- AS-Interface - vrije topologie (lijn, ster, boom en ook ring) zonder afsluitweerstand, met een ongeafschermde platte kabel; maximaal 100 meter per segment, uit te breiden met verlengstukken en repeaters, en tot 62 slaves per netwerk
- PROFIBUS DP - een lijn (bus) op RS-485 met maximaal 32 stations per segment, aan beide uiteinden actief afgesloten; met repeaters zijn tot 126 adressen bereikbaar. De segmentlengte daalt van 1200 meter bij lage snelheid naar 200 meter bij 1,5 Mbit/s
- EtherCAT - lijn, boom, ster of daisy chain; tot 65.535 apparaten per segment en maximaal 100 meter koper tussen twee apparaten. Een ring wordt alleen gebruikt voor kabelredundantie
- PROFINET en IP - ster en boom via industriële switches, of lijn via apparaten met twee poorten; een ring met MRP (PROFINET) of DLR (EtherNet/IP)
- Ethernet-APL - een trunk tot 1000 meter met spurs tot 200 meter naar de veldinstrumenten; de trunk zelf ondersteunt geen ring, redundantie zit in de backbone
- WirelessHART - een draadloos mesh-netwerk waarin elk instrument berichten van buren doorstuurt
Bij een lange lijn telt elk doorgelust apparaat mee in de vertraging. Hoe groter de lijndiepte tussen controller en apparaat, hoe langer de update-tijd die de engineeringtool moet kiezen. Dat speelt mee bij deterministisch en realtime gedrag.
🔄 Hoe zorgt de topologie voor redundantie?
Een ster of lijn heeft per definitie single points of failure. Voor installaties die niet mogen stilvallen kiest u daarom een topologie met een tweede pad, gecombineerd met een protocol dat lussen voorkomt:
| Protocol | Norm / herkomst | Topologie | Hersteltijd |
|---|---|---|---|
| MRP | IEC 62439-2 | Ring | 10, 30, 200 of 500 ms (klasse); 200 ms voor maximaal 50 apparaten |
| DLR | ODVA | Ring van apparaten | Minder dan 3 ms bij 50 knooppunten |
| RSTP | IEEE 802.1w | Elke topologie, ook mesh | Meestal sub-seconde, niet gegarandeerd |
| PRP | IEC 62439-3 | Twee gescheiden parallelle netwerken | 0 ms (naadloos) |
| HSR | IEC 62439-3 | Ring, elk frame in beide richtingen | 0 ms (naadloos) |
Meer over de afwegingen leest u bij ringredundantie en redundantie. Belangrijk: een ring zonder werkend redundantieprotocol is een lus, en een lus veroorzaakt een broadcast storm die het hele segment platlegt.
🎯 Hoe kiest u de juiste topologie?
Een praktische aanpak in vijf stappen:
- Bepaal de beschikbaarheidseis - mag een cel enkele seconden wegvallen, of moet herstel binnen de watchdogtijd van de I/O blijven? Dat bepaalt of een ster volstaat of dat een ring of PRP nodig is.
- Kijk naar het protocol en de apparaten - welke topologieën ondersteunt het protocol, en hebben de apparaten twee poorten met een ingebouwde switch?
- Leg de fysieke grenzen vast - 100 meter per koperverbinding bij standaard Ethernet, glasvezel voor langere afstanden of tussen gebouwen, en de segmentlimieten van veldbussen.
- Volg de fabrieksindeling - een boom met per productiecel een eigen ring of ster sluit aan op het Purdue Model en maakt segmentatie eenvoudiger.
- Documenteer en test - leg de topologie vast in tekeningen en in de asset-inventaris en trek tijdens de oplevering op meerdere plaatsen een kabel los om de omschakeling te testen.
Een voorbeeld: een verpakkingslijn met tien PROFINET-apparaten die elk twee poorten hebben, kunt u als één lijn bekabelen. Sluit u die lijn met één extra kabel tot een MRP-ring, dan overleeft de machine een kabelbreuk, mits alle apparaten MRP ondersteunen en één switch of controller de rol van ringmanager krijgt. De meerkosten blijven dan vaak beperkt tot die ene extra kabel.
Voor de installatie van industriële netwerken geldt IEC 61918, met een informatieve bijlage over netwerktopologieën, aangevuld met protocolspecifieke installatieprofielen in de reeks IEC 61784-5. Reken met deze typische waarden:
| Parameter | Typische waarde |
|---|---|
| Koper (100BASE-TX) | Maximaal 100 m per verbinding |
| RS-485-segment | Maximaal 32 stations, tot 1200 m bij lage snelheid |
| AS-Interface-segment | 100 m zonder verlenging |
| Ethernet-APL | Trunk tot 1000 m, spur tot 200 m |
| MRP-ring (klasse 200 ms) | Maximaal 50 apparaten |
🔐 Wat betekent topologie voor OT-security?
De topologie bepaalt waar verkeer langs komt, en dus waar u het kunt filteren en bewaken. Een vlakke ster waarin alles met alles praat, maakt het voor een aanvaller makkelijk om zich lateraal te verplaatsen. Volgens het zones-en-conduitsmodel van IEC 62443 groepeert u apparaten in zones en laat u verkeer alleen via gecontroleerde conduits lopen, zoals een industriële firewall tussen celring en backbone.
- Ken uw topologie - een actuele netwerktekening is de basis voor asset discovery en netwerkmonitoring
- Bewaak ringen - redundantieprotocollen zoals MRP en DLR hebben geen authenticatie; een onverwachte omschakeling kan op storing of sabotage wijzen
- Beperk broadcastdomeinen - splits grote laag-2-netwerken met VLAN’s en routers, zodat een storing of aanval niet de hele fabriek raakt
❓ Veelgestelde vragen
Wat is de beste topologie voor een industrieel netwerk?
Er is geen beste netwerktopologie voor elke situatie. In de praktijk combineren fabrieken een redundante backbone (ring of mesh) met per productiecel een ring, lijn of ster, afhankelijk van het protocol en de vereiste beschikbaarheid. De keuze volgt uit de beschikbaarheidseis, de afstanden en de apparaten die u gebruikt.
Wat is het verschil tussen een bus- en een lijntopologie?
Bij een bustopologie delen alle apparaten één elektrisch medium, zoals een RS-485-kabel bij PROFIBUS DP. Bij een lijntopologie zijn apparaten met een ingebouwde switch achter elkaar doorgelust, zoals bij PROFINET of EtherCAT, en is elke verbinding een aparte punt-tot-puntverbinding. Een kabelbreuk in een lijn treft alleen de apparaten achter de breuk.
Waarom heeft een ringtopologie een redundantieprotocol nodig?
Een gesloten ring vormt in Ethernet een lus waarin broadcastframes eindeloos rondgaan, wat een broadcast storm veroorzaakt. Een redundantieprotocol zoals MRP of DLR blokkeert daarom één poort en opent die pas bij een kabelbreuk. Zo werkt de ring logisch als lijn en fysiek als reservepad.
Hoe lang mag een Ethernet-kabel in een industrieel netwerk zijn?
Een koperen Ethernet-verbinding met twisted pair, zoals 100BASE-TX, mag maximaal 100 meter lang zijn tussen twee actieve apparaten. Voor langere afstanden of verbindingen tussen gebouwen gebruikt u glasvezel. Ethernet-APL vormt een uitzondering en haalt tot 1000 meter op de trunk.
Wat is een logische ring bij EtherCAT?
EtherCAT is fysiek meestal een lijn, maar logisch een ring: de master stuurt één frame dat alle apparaten tijdens het doorgeven lezen en beschrijven. Het laatste apparaat ziet een open poort en stuurt het frame via het retourkanaal van de full-duplexverbinding terug naar de master. Daardoor heeft EtherCAT geen aparte terugkabel nodig.
Welke rol speelt topologie bij netwerksegmentatie?
De topologie bepaalt waar u zones en conduits kunt aanbrengen. Een boom met per productiecel een eigen switch of ring maakt het eenvoudig om tussen cel en backbone een firewall te plaatsen, terwijl een vlak netwerk zonder hiërarchie segmentatie lastig maakt. Netwerktopologie en segmentatie ontwerpt u daarom samen.
📌 Samengevat
Topologie beschrijft hoe apparaten in een netwerk fysiek en logisch verbonden zijn, en bepaalt daarmee kosten, latency, uitbreidbaarheid en wat er gebeurt bij een storing.
In OT bepaalt het protocol vaak de mogelijke vormen: bus bij veldbussen, lijn en ring bij industrieel Ethernet, mesh bij draadloze instrumentatie. Kies de topologie op basis van beschikbaarheidseis, afstanden en schaalbaarheid, combineer ringen altijd met een redundantieprotocol en ontwerp topologie en segmentatie samen.