(English) Automatisierungstechniker müssen oft die Netzwerktechnik in ihren Anlagen modernisieren und dabei trotzdem weiterhin die Kompatibilität mit älteren WLAN-Protokollen erhalten, insbesondere weil einige ältere Geräte immer noch mit 802.11a/b arbeiten. Außerdem gilt es, die Unterschiede zwischen Router, Switch und Gateway zu beachten.

Router, Switch, Gateway – die Unterschiede

Gehen wir kurz auf die Unterschiede zwischen diesen drei Gerätearten ein. Ein Router verbindet den Hauptcomputer mit anderen Geräten im Netzwerk, die unterschiedliche Kommunikationsprotokolle nutzen.

Der Router ist über Ethernet mit dem Hub des Hauptcomputers verbunden. Es werden viele verschiedene Protokolle, wie zum Beispiel WLAN, Mobilfunk und Ethernet unterstützt. Für die kabelgebundene Ethernet-Verbindung sendet der Router Ethernet-Pakete an alle Ethernet-Ports, unabhängig davon, ob das Datenpaket für diesen Port bestimmt ist oder nicht. Bei einigen Netzen könnte dies bereits als Sicherheitsrisiko betrachtet werden. Ein Router kann auch für Funknetze eingesetzt werden.

Ein Switch ist im Grunde fast dasselbe wie ein Router, mit der Ausnahme, dass die Ethernet-Pakete nur an denjenigen Port gesendet werden, für den sie bestimmt sind, was die Sicherheit erhöht. Wie der Router kann auch der Switch in Funknetzwerken eingesetzt werden. Ein Switch für den Einsatz in Funknetzwerken wird branchenweit oft noch als Router bezeichnet.

Ein Gateway dagegen ist ein Router für die Vermittlung zwischen ungleichartigen Netzwerken, wie zum Beispiel ein großes Unternehmens-Intranet mit dem öffentlichen Internet. Der gesamte Datenverkehr des Intranets hat Zugang zu diesem einen Gateway, quasi dem einzigen Tor zur Außenwelt.

Security im Netzwerk

Der Router ist das Tor zu einem Netzwerk. Hacker können die Netzwerksicherheit durch einen WIFI-Router leicht umgehen, wenn keine angemessenen Vorsichtsmaßnahmen getroffen werden. Wenn dies geschieht, ist das gesamte Netzwerk gefährdet. Hochsensible Materialien wie geistiges Eigentum und persönliche Informationen können gestohlen werden, Ausfallsicherungen können außer Kraft gesetzt und Leben gefährdet werden. Die Auswahl des richtigen Routers mit starken Sicherheitsprotokollen ist für jedes Netzwerk von entscheidender Bedeutung, sei es für das eigene Zuhause, für das Büro oder eine Produktionsstätte.

Es gibt eine Reihe von Sicherheitsprotokollen, die auf dem Markt erhältlich sind. Das sicherste Protokoll (WPA/WPA2 – WIFI Protected Access), wäre WPAWPA2-PSK (TKIP/AES), jedoch ist diese Option für die meisten heute auf dem Markt erhältlichen Router nicht allgemein verfügbar. Die nächstbeste Option wäre die WPA2-PSK (AES), die mit den meisten Routern kompatibel ist. Einige der schwächsten Sicherheitsprotokolle sind die WEP-Protokolle (Wired Equivalent Privacy). Sowohl WEP 128 als auch WEP 64 sind instabil und bieten nur einen sehr geringen Sicherheitsschutz. Sie werden nicht empfohlen.

Router in Industrieumgebungen

Gateways beziehungsweise Router können auch Funkprotokolle, z.B. für WLAN und Mobilfunk, unterstützen. So unterstützt der 4G/LTE-fähige Router LR54-AW403 für Mobilfunknetze von Digi International neben den älteren zum Beispiel auch die allerneuesten WLAN-Protokolle wie 802.11a/b/g/n/ac. Die Sicherheit von Web-Applikationen wird über TLS 1.0/1.1/1.2 gewährleistet. Obwohl TLS 1.0 für die Sicherheit neuerer Anwendungen als nicht mehr ausreichend gilt, unterstützt dieser Router dieses Protokoll für ältere WLAN-Nodes bzw. -Netzwerkknoten und kann so die weitere Nutzung dieser TLS-1.0-Geräte bis zu deren Modernisierung erheblich vereinfachen.

Der Router mit 4-Port-GbE-Switch für Kabelnetzwerke kann dank Mobilfunkstandard LTE Advanced mit CAT6 eine theoretische Übertragungsrate von bis zu 300 Mbit/s ermöglichen.

Da Sicherheit und Schutz eine fortwährende Herausforderung darstellen, ist der TLS 1.3-Router mit einer ganzen Reihe an Sicherheitsprotokollen ausgestattet, zu denen u. a. HTTPS und SFTP für das World Wide Web bzw. die Übertragung von Dateien gehören. Neben der AES256-Verschlüsselung werden auch ältere Protokolle wie AES128 unterstützt.

Während die Entscheidung für einen Router oder Switch für ein vorhandenes Netzwerk zu einer Herausforderung werden kann, trägt ein Router, der sowohl ältere als auch moderne Protokolle unterstützt, erheblich zur Vereinfachung von Einrichtung, Betrieb und Fehlerbehebung bei.