Topologie sítí

Proč topologie sítě rozhoduje

Topologie sítě popisuje, jak jsou uzly (stanice, switche, routery, přístupové body) propojeny a jak se po této struktuře šíří data. Volba topologie ovlivňuje škálovatelnost, dostupnost, latenci, cenu kabeláže, náročnost správy i způsob reakcí na poruchy. V praxi se setkáváme se čtyřmi základními vzory – hvězda, sběrnice, kruh a mesh – často kombinovanými do hybridů. Tento článek srovnává jejich principy, výhody, omezení a typické oblasti použití v moderních počítačových sítích.

Fyzická vs. logická topologie a vrstvy OSI

• Fyzická topologie popisuje skutečné propojení kabely či bezdrátovými spoji (kdo je s kým spojen).
• Logická topologie popisuje, jak datové rámce putují (kdo s kým komunikuje po linkové vrstvě). Např. Ethernet ve hvězdě může mít logiku vícebodového přepínání; Token Ring měl logickou smyčku i nad hvězdicovou kabeláží.
• Vrstevnost: topologie vrstvy 2 (L2) se řídí přepínáním rámců a VLAN, topologie vrstvy 3 (L3) určuje směrování paketů (OSPF, IS-IS, BGP). Správný návrh kombinuje L2/L3 tak, aby selhání jedné části neparalyzovalo celek.

Hvězdicová topologie (Star)

Všechny přístupové uzly se sbíhají do centrálního prvku (switch, případně distribuční switch). Dnes je to de facto standard pro LAN v budovách.

• Výhody: jednoduchá segmentace a správa, snadné hledání poruch, porucha jedné přípojky neovlivní ostatní, dobrá podpora pro PoE a bezpečnostní politiky na portech.
• Nevýhody: centrální prvek je potenciální single point of failure (SPOF), vyšší spotřeba kabelů (každý uzel vyžaduje linku do centra).
• Technologie: přepínaný Ethernet (100/1000/2.5/5/10GBASE-T, optika), VLAN, 802.1X, QoS. Redundance řeší stacking, MLAG/vPC a dvojitá hvězda do dvou distribučních switchů.
• Typické použití: kanceláře, školy, nemocnice, kampusy (přístupová vrstva).

Sběrnicová topologie (Bus)

Všichni účastníci sdílejí jedno přenosové médium (historicky koaxiální kabel 10BASE-2/5, dnes spíše virtuální „sběrnice“ v bezdrátových sdílených médiích nebo průmyslu).

• Výhody: nízká materiálová náročnost, jednoduché lineární rozšíření.
• Nevýhody: kolizní doména, obtížná izolace poruch, degradace výkonu se zátěží, zakončovací odpory nutné na obou koncích; jediný zkrat může znehybnit celou větev.
• Technologie: historický koaxiální Ethernet, některé průmyslové sběrnice (CAN, RS-485 jako fyzická vrstva), sdílené bezdrátové prostředí (CSMA/CA) se z principu chová logicky sběrnicově.
• Typické použití: dnes spíše speciální průmyslové a IoT aplikace, krátké segmenty s požadavkem na minimální kabeláž.

Kruhová topologie (Ring)

Uzly jsou propojeny do smyčky; rámce mohou obíhat jedním či oběma směry. Poruchy se detekují a přesměrovávají tok.

• Výhody: deterministické chování (v tradičních token-based systémech), přirozená redundance v dvojitém kruhu, předvídatelné latence při menším počtu uzlů.
• Nevýhody: porucha jednoho prvku/portu může rozpojit smyčku (pokud není dvousměrná obnova), obtížnější škálování, citlivost na protahování latence s rostoucím počtem hopů.
• Technologie: historicky Token Ring, FDDI (dvojitý kruh s wrap), v průmyslu PRP/HSR, u providerů SDH/SONET, v Ethernetu ringové ochrany (ERPS/ITU-T G.8032).
• Typické použití: metropolitní a průmyslové prstence, kruhové páteře areálů, kde je kabeláž po obvodu.

Mesh topologie (plná a částečná)

Každý uzel má vícero spojů k sousedům (částečný mesh) nebo ke všem (plný mesh). Cílem je vysoká dostupnost a více cest mezi páry uzlů.

• Výhody: robustní odolnost vůči poruchám, paralelismus, možnost využití více tras pro load-balancing, kratší průměrná cesta mezi páry uzlů.
• Nevýhody: náročnost na porty a kabeláž, složitější řízení (smyčky, metriky), v bezdrátu kontence média (víceskokové sítě snižují kapacitu).
• Technologie: L3 směrování (OSPF/IS-IS/EIGRP, v datacentrech ECMP přes Clos/Spine-Leaf), L2 TRILL/SPB (méně běžné), bezdrátový mesh (802.11s, proprietární routing).
• Typické použití: datacentra (Clos jako řízený mesh), páteřní areálové sítě, komunitní outdoor Wi-Fi, taktická spojení.

Provozní charakteristiky: latence, propustnost, kolizní a broadcast domény

• Latence: roste s počtem hopů a typem zařízení (L2 vs. L3). Hvězda s centrálním L2 je rychlá na lokální komunikaci; mesh s ECMP drží nízkou latenci díky krátkým cestám.
• Propustnost: určují linkové rychlosti a souběh toků. V bezdrátovém meshi se kapacita s každým přeskokem obvykle dělí.
• Kolizní doména: historický problém hubů a sběrnice; přepínače jej u L2 prakticky odstranily.
• Broadcast doména: VLAN vymezují hranice L2. V masivních L2 hvězdách negativně působí broadcast/multicast bouře – návrh proto preferuje L3 segmentaci.

Redundance a smyčky: STP, RSTP, MSTP a alternativy

• STP/RSTP/MSTP (802.1D/W/S): protokoly bránící L2 smyčkám blokováním záložních cest a rychlou rekonvergencí. Vhodné pro menší a střední L2 domény.
• EtherChannel/LACP (802.1AX): agregace více fyzických linek do logické; zvyšuje kapacitu a dostupnost v rámci jedné cesty.
• MLAG/vPC: dvoušasi vytváří „jeden logický switch“ pro připojení přístupové vrstvy bez STP blokací.
• L3 ECMP: v meshi/spine-leaf umožňuje paralelní vícecestné směrování bez L2 smyček; preferovaná metoda v moderních páteřích a DC.

Směrování v topologiích kruh a mesh

• Link-state protokoly (OSPF, IS-IS): budují mapu topologie a počítají nejkratší cesty (Dijkstra). Dobře škálují ve spine-leaf a areálových meshi.
• Distance-vector a EIGRP: v jednodušších topologiích; pozor na suboptimální konvergence ve složitých meshi.
• BGP: preferovaný pro velké domény a víceautonomní topologie (DC fabric, WAN). Politiky a determinismus cesty jsou výhodou.

Bezdrátový mesh a vlastnosti 802.11

• 802.11s: standardizovaný mesh s HWMP (Hybrid Wireless Mesh Protocol). Praktické implementace často proprietární (lepší řízení rádia, backhaul kanály).
• Backhaul vs. access: dedikované rádiové moduly/kanály pro mesh backhaul výrazně zlepšují kapacitu.
• Topologické zásady: omezit počet hopů, plánovat kanály, zachovat line-of-sight a výškovou čistotu Fresnelovy zóny.

Vztah topologie a fyzické infrastruktury

• Kabeláž: hvězda spotřebuje více kabelů, ale zjednodušuje diagnostiku; kruh využívá perimetr budovy; mesh vyžaduje přístup k vícero trasám/šachtám.
• Energie: centrální napájení (PoE switche) prospívá hvězdě; mesh často potřebuje místní napájení v uzlech.
• Prostupnost izolací a požárních úseků: každý průchod musí respektovat požární těsnění; kruhy/meshe plánovat s ohledem na protipožární klapky a trasy.

Bezpečnostní aspekty podle topologie

• Hvězda: kontrola na portu (802.1X, MAB), micro-segmentace (VLAN/VRF), DHCP snooping, DAI, IP source guard na přístupové vrstvě.
• Sběrnice/bezdrát: důraz na šifrování a izolaci klientů, omezení broadcastu, řízení přístupu k médiu.
• Kruh/mesh: integrita směrování (OSPF auth, IS-IS HMAC, BGP TTL-security, TCP-AO), ochrana před smyčkami a bouřemi; v DC micro-segmentace (VXLAN/EVPN).

Provozní stabilita, QoS a monitoring

• QoS: klasifikace a fronty podle CoS/DSCP; u meshe/WAN respektovat šířky pásma a latenci jednotlivých tras.
• Observabilita: NetFlow/IPFIX, SNMP/Telemetry, syslog, syntetické sondy. V meshi sledovat asymetrii cest a zpoždění per-hop.
• Automatizace: deklarativní správa (Ansible, Nornir), validace stavu (intent-based) zmenšuje lidské chyby v komplexních topologiích.

Srovnávací tabulka topologií

Hybridní topologie a moderní architektury

• Spine-Leaf: deterministický L3 mesh s ECMP v datacentrech; každý leaf se připojuje ke všem spine.
• Dvojitá hvězda (redundantní přístup): dva distribuční switche s MLAG/vPC, přístupové switche dual-homed.
• Prstence v přístupové vrstvě s ERPS: zajištění dostupnosti při poruše úseku v kampusu.

Doporučení pro návrh podle prostředí

• Kancelářská LAN: hvězda s dvojitým páteřním připojením, L3 na hraně přístupu pro menší broadcast domény, QoS pro hlas/video, 802.1X.
• Průmysl: kruhy s rychlou ochranou (ERPS/HSR), robustní médium (průmyslová optika), oddělení bezpečnostních domén.
• Datacentrum: spine-leaf, EVPN/VXLAN pro L2 over L3, automatizace, telemetry-driven provoz.
• Bezdrátové areály: mesh jen tam, kde není kabeláž; dedikovaný backhaul, omezení hop-count, řízené kanály.

Časté chyby a jak se jim vyhnout

1. Rozsáhlé L2 domény bez řízení: broadcast bouře a těžká diagnostika. Řešení: L3 segmentace, EVPN, řízení STP.
2. Nedostatečná redundance centra hvězdy: jediný core switch bez zálohy. Řešení: párový core/distribution, dual-homing, UPS.
3. Neřízený mesh: konflikt metrik a smyčky. Řešení: standardizace IGP, ECMP, jasná politika preferencí.
4. Poddimenzovaná kabeláž a optika: nesoulad s budoucí propustností. Řešení: plánování 10/25/40/100G uplinků, kabelové trasy s rezervou.
5. Bezdrátový mesh bez dedikovaného backhaulu: dramatický pokles kapacity. Řešení: vyhrazené rádiové spoje, omezení hopů.

Kontrolní seznam před implementací

• [ ] Definovaná fyzická i logická topologie (L2/L3 hranice, VLAN/VRF).
• [ ] Návrh redundance (STP/ERPS/MLAG/ECMP) a cílové doby obnovy.
• [ ] Kapacitní plán (uplinky, agregace, budoucí rychlosti, PoE budget).
• [ ] Bezpečnostní politika (autentizace na portu, segmentace, L3 ACL, šifrování).
• [ ] Observabilita (telemetrie, NetFlow, syntetické testy) a automatizace změn.
• [ ] Dokumentace kabeláže, tras a adresního plánu.

Závěr: volba topologie jako strategické rozhodnutí

Hvězda nabízí jednoduchost a předvídatelnost pro přístupové sítě, kruh přidává rychlé přepojení v perimetru, sběrnice má dnes místo jen ve specifických scénářích a mesh je volbou pro vysokou dostupnost a škálování tam, kde zvládnete komplexitu řízení. Moderní sítě kombinují více vzorů – typicky hvězdu na okraji, L3 mesh v páteři a kruhy pro perimetr – a opírají se o automatizaci, segmentaci a telemetrii. Správně zvolená topologie snižuje rizika, stabilizuje provoz a usnadňuje budoucí rozvoj.