Redundantie in industriële internetverbindingen: meer dan alleen een back-up
Industriële internetredundantie is een architecturale aanpak die tot doel heeft Single Points of Failure (SPOF) in de WAN-connectiviteit van een industriële locatie te elimineren. Waar een eenvoudige 4G-back-up bij een storing een tweede route biedt, gaat redundantie een stap verder:
- Twee gelijktijdig actieve verbindingen (niet alleen in stand-by)
- Transparante overschakeling zonder onderbreking van de TCP-sessies
- Continue SLA-monitoring om de beschikbaarheid te meten en aan te tonen
- Load balancing om het gebruik van beide verbindingen te optimaliseren
- Integratie in het BCP (Bedrijfscontinuïteitsplan) gedocumenteerd
Het doel is om een netwerkbeschikbaarheid van 99,99% te bereiken (dat wil zeggen minder dan 52 minuten onderbreking per jaar), tegenover 99,9% (8,7 uur/jaar) voor een enkele verbinding.
Redundantietopologieën voor industriële netwerken
De Eziwan-router ondersteunt verschillende WAN-redondantietopologieën, van de eenvoudigste tot de meest geavanceerde:
Topologie 1 — Actief/passief Dual WAN (failover): een hoofdverbinding (glasvezel) en een back-upverbinding (4G) in hot standby. Automatische overschakeling binnen <8s. Geschatte SLA: 99,99%. Kosten: laag (1 router, 1 4G-reserveverbinding).
Topologie 2 — Actief/actief Dual WAN (load balancing): twee gelijktijdig actieve verbindingen, waarbij het verkeer over beide wordt verdeeld. Geschatte SLA: 99,99%. Voordeel: dubbele bandbreedte. Kosten: gemiddeld.
Topologie 3 — VRRP met twee routers: twee fysieke Eziwan-routers (master + slave) die één virtueel IP-adres delen. Redundantie op het niveau van de router zelf (niet alleen van de verbinding). Geschatte SLA: 99,999%. Kosten: hoog. Aanbevolen voor kritieke locaties.
Topologie 4 — Triple WAN: glasvezel van provider 1 + glasvezel van provider 2 + 4G als noodoplossing. Geschatte SLA: 99,9999%. Wordt gebruikt door zeer kritieke locaties (datacenters, energiebedrijven).
VRRP: ononderbroken continuïteit van sessies
Het VRRP-protocol (Virtual Router Redundancy Protocol, RFC 5798) is de industriestandaard voor redundantie van netwerkgateways. Hoe het werkt in de Eziwan-context:
IP virtuelle : 192.168.1.1
┌─────────────────────────────┐
│ │
[[Hoofdrouter] ●──────── Glasvezel (actief) │
192.168.1.2 │ │
│ LAN industriel
[Routeur Esclave]●──────── 4G LTE (standby) │
192.168.1.3 │ │
└─────────────────────────────┘
De PLC’s, HMI’s en LAN-apparatuur verwijzen naar 192.168.1.1 als gateway — ze weten niet of ze communiceren met de master of de slave. Als de master uitvalt, neemt de slave het virtuele IP-adres binnen 3 seconden over. TCP-sessies (VPN, SCADA) blijven na de omschakeling zonder onderbreking actief.
Load balancing via WAN: optimalisatie van de bandbreedte
In de actief/actief-modus verdeelt de Eziwan-router het verkeer over de twee verbindingen volgens configureerbare regels:
| Strategie | Principe | Aanbevolen gebruik |
|---|---|---|
| Round-robin | Afwisseling per sessie | Homogeen verkeer |
| Weighted | Proportioneel aan de doorvoersnelheid van elke verbinding | Asymmetrische verbindingen (100M glasvezel + 20M 4G) |
| Per protocol | SCADA via glasvezel, VPN via 4G | QoS-prioriteit per toepassing |
| Per IP-bron | PLC’s via glasvezel, IT via 4G | OT/IT-scheiding |
De gewogen strategie wordt in de industrie het meest toegepast: als de glasvezelverbinding 100 Mbps haalt en 4G 20 Mbps, stuurt de router vijf keer zoveel verkeer via de glasvezelverbinding als via 4G.
SLA-monitoring en rapportage
De continue meting van de netwerk-SLA is een essentieel onderdeel van industriële internetredundantie. Het Eziwan-portaal meet voor elke WAN-verbinding in realtime:
Beschikbaarheid: uptime/downtime per uur, dag, week, maand. Vergelijking met de contractuele SLA van uw provider.
Latentie: gemiddelde, minimale en maximale RTT naar referentiemeetpunten. Detectie van latente verslechteringen (trage verbinding voordat deze wegvalt).
Jitter: variatie in de latentie. Van cruciaal belang voor realtime-toepassingen (industriële VoIP, cyclische protocollen).
Pakketverlies: percentage verloren pakketten. Een percentage > 0,1% duidt op congestie of instabiliteit van de verbinding.
Overzicht van failovers: gedetailleerd logboek van elke failover met tijdstempel, betreffende link, duur en oorzaak.
Deze gegevens worden gebruikt voor uw PCA-rapporten en maken het mogelijk om contractuele boetes bij de netbeheerders te rechtvaardigen.
Integratie in het industriële netwerk-CPA
De continuïteit van de netwerkactiviteiten is een essentieel onderdeel van het bedrijfscontinuïteitsplan (BCP) van industriële vestigingen. Dankzij de internetredundantie van Eziwan kan aan de strengste BCP-eisen worden voldaan:
RTO (Recovery Time Objective): maximale hersteltijd. Met Eziwan bedraagt de RTO voor het netwerk 8 seconden in Cold Standby en 3 seconden in VRRP — ruim onder de drempel van 1 minuut die in de meeste industriële noodplannen wordt vereist.
RPO (Recovery Point Objective): maximaal aanvaardbaar gegevensverlies. Dankzij de lokale buffering van SCADA- en IoT-gegevens in de Eziwan-router is de RPO nul: er gaan geen gegevens verloren bij een stroomstoring (de gegevens worden opnieuw verzonden zodra de verbinding is hersteld).
Documentatie: de SLA-rapporten en de gebeurtenisgeschiedenis van Eziwan vormen het schriftelijke bewijs van naleving van het bedrijfscontinuïteitsplan (BCP) voor uw interne en externe audits (ISO 22301, IEC 62443).