Netzwerkbrücke

Eine Netzwerkbrücke verbindet zwei oder mehr Netzwerksegmente auf der Sicherungsschicht (Layer 2) des OSI-Modells und ermöglicht die Kommunikation zwischen ihnen. Das Gerät filtert und leitet Datenpakete anhand von MAC-Adressen weiter, ohne die Netzwerkarchitektur auf höheren Schichten zu verändern. Netzwerkbrücken werden eingesetzt, um physisch getrennte Netzwerkbereiche zu verbinden oder die Last auf mehrere Segmente zu verteilen.

Funktionsweise einer Netzwerkbrücke im Detail

Eine Netzwerkbrücke empfängt jeden Datenrahmen, der an einem ihrer Ports ankommt, und analysiert die darin enthaltene Quell- und Ziel-MAC-Adresse. Die Quell-MAC-Adresse wird zusammen mit dem Empfangsport in einer internen Adresstabelle gespeichert – dieser Lernprozess erfolgt automatisch und dynamisch. Sobald ein Rahmen mit einer bekannten Ziel-MAC-Adresse eintrifft, leitet die Brücke ihn nur an den Port weiter, an dem sich das Zielgerät befindet, anstatt ihn an alle Ports zu senden.

Die Adresstabelle einer Netzwerkbrücke wird kontinuierlich aktualisiert und um veraltete Einträge bereinigt. Ein Eintrag wird gelöscht, wenn über einen bestimmten Zeitraum (typischerweise mehrere Minuten) keine Rahmen von dieser MAC-Adresse empfangen werden. Diese Alterung verhindert, dass die Tabelle mit ungültigen Informationen überfüllt wird, etwa wenn ein Gerät aus dem Netzwerk entfernt oder in ein anderes Segment verschoben wurde.

Filterung und Weiterleitung

Die zentrale Aufgabe einer Netzwerkbrücke besteht darin, Datenverkehr intelligent zu filtern und weiterzuleiten. Rahmen, deren Quell- und Ziel-MAC-Adresse im selben Segment liegen, werden nicht an andere Segmente weitergeleitet – dies reduziert die Netzwerklast in den übrigen Bereichen. Nur Rahmen, die für Geräte in einem anderen Segment bestimmt sind, passieren die Brücke und erreichen ihr Ziel.

Wenn eine Netzwerkbrücke einen Rahmen mit einer unbekannten Ziel-MAC-Adresse erhält, führt sie ein sogenanntes Flooding durch. Der Rahmen wird an alle Ports außer dem Empfangsport gesendet, bis das Zielgerät antwortet und seine Position bekannt wird. Dieses Verhalten stellt sicher, dass die Kommunikation auch dann funktioniert, wenn die Adresstabelle noch unvollständig ist, kann aber bei häufigem Auftreten die Netzwerkeffizienz beeinträchtigen.

Einsatzbereiche und praktische Anwendungen der Netzwerkbrücke

Netzwerkbrücken kommen zum Einsatz, wenn physisch getrennte Netzwerksegmente auf Layer 2 verbunden werden sollen, ohne die IP-Adressierung oder höhere Protokolle zu beeinflussen. Ein klassisches Szenario ist die Verbindung zweier Ethernet-Segmente in verschiedenen Gebäudeteilen, sodass alle Geräte im selben Subnetz verbleiben. Die Brücke erweitert dabei die Kollisionsdomäne nicht auf beide Segmente, sondern trennt sie – nur relevanter Verkehr wird weitergeleitet.

In Umgebungen mit unterschiedlichen Übertragungsmedien verbindet eine Netzwerkbrücke beispielsweise ein kabelgebundenes Ethernet-Netzwerk mit einem drahtlosen Netzwerk (WLAN). WLAN-Geräte können transparent auf Ressourcen im LAN zugreifen, als wären sie direkt per Kabel angeschlossen. Diese Medienkonvertierung erfolgt auf Layer 2, sodass höhere Protokollschichten keine Anpassungen benötigen.

Segmentierung großer Netzwerke

Große Netzwerke mit vielen Geräten profitieren von der Segmentierung durch Netzwerkbrücken. Zu viele Geräte in einer einzigen Kollisionsdomäne führen zu häufigen Paketkollisionen und reduzieren die effektive Bandbreite. Eine Brücke teilt das Netzwerk in kleinere Segmente auf, sodass der Verkehr innerhalb eines Segments lokal bleibt und nur segmentübergreifende Kommunikation die Brücke passiert – die Gesamtlast wird dadurch auf mehrere Bereiche verteilt.

In industriellen Steuerungsnetzwerken trennen Netzwerkbrücken häufig das Produktionsnetzwerk vom Büronetzwerk. Kritische Steuerungsgeräte kommunizieren innerhalb ihres geschützten Segments, während ausgewählte Datenpakete – etwa für Monitoring oder Fernwartung – kontrolliert an das Verwaltungsnetzwerk weitergeleitet werden. Diese Architektur reduziert Sicherheitsrisiken und verhindert, dass nicht-kritischer Verkehr die Steuerungskommunikation beeinträchtigt.

Unterschied zwischen Netzwerkbrücke und anderen Netzwerkgeräten

Eine Netzwerkbrücke arbeitet auf der Sicherungsschicht (Layer 2), während ein Router auf der Vermittlungsschicht (Layer 3) operiert. Die Brücke trifft Weiterleitungsentscheidungen ausschließlich anhand von MAC-Adressen und verbindet Segmente im selben Netzwerk, während ein Router IP-Adressen auswertet und unterschiedliche Netzwerke miteinander verbindet. Ein Router kann Pakete zwischen verschiedenen IP-Subnetzen routen und NAT (Network Address Translation) durchführen – Funktionen, die einer Netzwerkbrücke nicht zur Verfügung stehen.

Ein Switch ist funktional eine Multiport-Netzwerkbrücke mit höherer Leistung und mehr Anschlüssen. Moderne Switches haben dedizierte Brücken in den meisten Anwendungen verdrängt, da sie dieselbe Funktion effizienter erfüllen und mit Dutzenden oder Hunderten von Ports skalieren. Eine klassische Netzwerkbrücke verfügt typischerweise nur über zwei Ports und verbindet genau zwei Segmente, während ein Switch viele Geräte gleichzeitig verwaltet und jeden Port als separates Segment behandelt.

Vergleich mit einem Hub

Ein Hub sendet jedes empfangene Signal unverändert an alle anderen Ports, ohne die enthaltenen Adressen auszuwerten. Alle angeschlossenen Geräte teilen sich die verfügbare Bandbreite und befinden sich in einer gemeinsamen Kollisionsdomäne. Eine Netzwerkbrücke hingegen analysiert MAC-Adressen und leitet Rahmen gezielt weiter, wodurch Kollisionen reduziert und die Netzwerkeffizienz gesteigert werden.

Vorteile und Einschränkungen der Netzwerkbrücke

Der Hauptvorteil einer Netzwerkbrücke liegt in der transparenten Segmentierung des Netzwerkverkehrs ohne Änderung der IP-Konfiguration. Geräte in verschiedenen Segmenten können im selben Subnetz verbleiben und kommunizieren, als befänden sie sich im selben physischen Netzwerk. Die Brücke reduziert Kollisionen und verteilt die Last, indem sie lokalen Verkehr vom Rest des Netzwerks isoliert – dies verbessert die Gesamtperformance besonders in Umgebungen mit hohem Datenaufkommen.

Eine weitere Stärke liegt in der Fähigkeit, unterschiedliche Übertragungsmedien zu verbinden. Eine WLAN-Bridge ermöglicht es drahtlosen Geräten, transparent auf ein kabelgebundenes Netzwerk zuzugreifen, ohne dass Anwendungen oder Betriebssysteme diese Medienkonvertierung bemerken. Die Brücke übersetzt zwischen den physischen Schichten, während alle höheren Protokolle unverändert bleiben.

Grenzen und Risiken im Betrieb

Netzwerkbrücken verstärken Broadcast-Verkehr zwischen Segmenten, da Broadcast-Rahmen an alle Ports weitergeleitet werden müssen. In großen Netzwerken mit vielen Brücken kann dies zu Broadcast-Stürmen führen, bei denen sich Broadcast-Pakete endlos im Netzwerk verbreiten und die verfügbare Bandbreite ausschöpfen. Das Spanning Tree Protocol (STP) verhindert solche Schleifen, indem es redundante Pfade deaktiviert – dies reduziert aber auch die verfügbare Redundanz.

Eine Netzwerkbrücke bietet keine Sicherheitstrennung zwischen Segmenten auf höheren Schichten. Alle angeschlossenen Geräte befinden sich im selben Broadcast-Bereich und können prinzipiell miteinander kommunizieren, sofern keine zusätzlichen Mechanismen (Firewalls, VLANs) eingesetzt werden. Wenn Sicherheitsisolierung erforderlich ist – etwa zwischen einem Gästenetzwerk und dem Unternehmensnetzwerk – ist ein Router mit Firewall-Funktionalität die geeignetere Wahl.

Die Latenz einer Netzwerkbrücke ist zwar gering, aber nicht null. Jeder Rahmen muss empfangen, analysiert und weitergeleitet werden, was Mikrosekunden an Verzögerung hinzufügt. In latenzempfindlichen Anwendungen wie Echtzeit-Steuerungssystemen, Sprachkommunikation oder Finanzhandelsplattformen kann diese zusätzliche Verzögerung – besonders bei mehreren Brücken in Serie – spürbare Auswirkungen haben. Moderne Switches mit hardwarebeschleunigter Weiterleitung minimieren dieses Problem, sind aber nicht immer eine Option, wenn nur zwei Segmente verbunden werden sollen.