Topologie počítačových sítí

Proč topologie sítě rozhoduje

Topologie sítě popisuje, jak jsou uzly (stanice, switche, routery, přístupové body) propojeny a jak se po této struktuře přenášejí data. Volba topologie ovlivňuje škálovatelnost, dostupnost, latenci, náklady na kabeláž, náročnost správy i způsoby reakce na poruchy. V praxi se setkáváme se čtyřmi základními vzory – hvězda, sběrnice, kruh a mesh – často kombinovanými do hybridních řešení. Tento článek porovnává jejich principy, výhody, omezení a typické oblasti využití v moderních počítačových sítích.

Fyzická vs. logická topologie a vrstvy OSI

Fyzická topologie popisuje skutečné propojení pomocí kabelů či bezdrátových spojů (kdo je s kým fyzicky propojen).
Logická topologie popisuje, jak datové rámce putují sítí (kdo s kým komunikuje na linkové vrstvě). Například Ethernet ve hvězdě může mít logiku vícebodového přepínání; Token Ring měl logickou smyčku i přes hvězdicovou kabeláž.
Vrstevnost: topologie vrstvy 2 (L2) řídí přepínání rámců a VLAN, zatímco topologie vrstvy 3 (L3) určuje směrování paketů (protokoly OSPF, IS-IS, BGP). Správný návrh kombinuje L2 a L3 tak, aby selhání jedné části neparalyzovalo celou síť.

Hvězdicová topologie (Star)

Všechny přístupové uzly se sbíhají do centrálního zařízení (switch, případně distribuční switch). Dnes je toto řešení de facto standardem pro LAN v budovách.

Výhody: jednoduchá segmentace a správa, snadná lokalizace poruch, porucha jedné přípojky neovlivní ostatní uzly, dobrá podpora pro PoE a bezpečnostní politiky na portech.
Nevýhody: centrální prvek představuje potenciální single point of failure (SPOF), vyšší nároky na kabeláž (každý uzel vyžaduje samostatné propojení do středu).
Technologie: přepínaný Ethernet (100/1000/2,5/5/10GBASE-T, optika), VLAN, 802.1X, QoS. Redundanci řeší stacking, MLAG/vPC a dvojitá hvězda s připojením ke dvěma distribučním switchům.
Typické použití: kanceláře, školy, nemocnice, kampusy (přístupová vrstva).

Sběrnicová topologie (Bus)

Všichni účastníci sdílejí jedno přenosové médium (historicky koaxiální kabel 10BASE-2/5, dnes spíše virtuální „sběrnice“ v bezdrátových sdílených prostředích nebo v průmyslových aplikacích).

Výhody: nízká materiálová náročnost, jednoduché lineární rozšíření.
Nevýhody: kolizní doména, obtížná izolace poruch, degradace výkonu se zátěží, nutnost zakončovacích odporů na obou koncích; jediný zkrat může znemožnit činnost celé větve.
Technologie: historický koaxiální Ethernet, některé průmyslové sběrnice (CAN, RS-485 jako fyzická vrstva), sdílená bezdrátová média (CSMA/CA) se z principu chovají logicky sběrnicově.
Typické použití: dnes převážně speciální průmyslové a IoT aplikace, krátké segmenty s požadavkem na minimální kabeláž.

Kruhová topologie (Ring)

Uzly jsou propojeny do smyčky; rámce mohou obíhat jedním nebo oběma směry. Poruchy se detekují a přesměrovává se tok dat.

Výhody: deterministické chování (v tradičních token-based systémech), přirozená redundance v případě dvojitého kruhu, předvídatelné latence při nižším počtu uzlů.
Nevýhody: porucha jednoho prvku/portu může rozpojit smyčku (pokud není implementována obousměrná obnova), obtížnější škálování, citlivost na prodlužování latence s rostoucím počtem hopů.
Technologie: historicky Token Ring, FDDI (dvojitý kruh s wrap funkcionalitou), v průmyslu PRP/HSR, u providerů SDH/SONET, v Ethernetu ringové ochrany (ERPS/ITU-T G.8032).
Typické použití: metropolitní a průmyslové prstence, kruhové páteře areálů, kde je kabeláž položena po obvodu.

Mesh topologie (plná a částečná)

Každý uzel má více spojů ke svým sousedům (částečný mesh) nebo ke všem uzlům (plný mesh). Cílem je vysoká dostupnost a více cest mezi páry uzlů.

Výhody: vysoká odolnost vůči poruchám, paralelismus, možnost využití více tras pro load-balancing, kratší průměrná cesta mezi uzly.
Nevýhody: vysoké nároky na porty a kabeláž, složitější řízení (řešení smyček, metrik), v bezdrátových sítích kontence média (víceskokové sítě snižují kapacitu).
Technologie: L3 směrování (OSPF/IS-IS/EIGRP, v datacentrech ECMP přes Clos/Spine-Leaf), L2 protokoly TRILL/SPB (méně časté), bezdrátový mesh (802.11s, proprietární routování).
Typické použití: datacentra (Clos jako řízený mesh), páteřní areálové sítě, komunitní outdoor Wi-Fi, taktická spojení.

Provozní charakteristiky: latence, propustnost, kolizní a broadcast domény

Latence: roste s počtem hopů a typem zařízení (L2 vs. L3). Hvězdicová topologie s centrálním L2 prvkem nabízí rychlou lokální komunikaci; mesh s ECMP udržuje nízkou latenci díky krátkým cestám.
Propustnost: určují linkové rychlosti a současnost toků. V bezdrátovém meshi se kapacita s každým přeskokem zpravidla dělí.
Kolizní doména: historický problém hubů a sběrnic; přepínače prakticky eliminovaly tento problém na L2.
Broadcast doména: VLAN vymezují hranice L2. V rozsáhlých L2 hvězdách negativně působí broadcast nebo multicast bouře – proto je vhodné preferovat L3 segmentaci.

Redundance a smyčky: STP, RSTP, MSTP a alternativy

STP/RSTP/MSTP (802.1D/W/S): protokoly zabraňující L2 smyčkám blokováním záložních cest a rychlou rekonvergencí. Vhodné pro menší a střední L2 domény.
EtherChannel/LACP (802.1AX): agregace více fyzických linek do jedné logické; zvyšuje kapacitu a dostupnost v rámci jedné cesty.
MLAG/vPC: dvojice switchů vytváří „jeden logický switch“ pro připojení přístupové vrstvy bez blokací STP.
L3 ECMP: v meshi/spine-leaf umožňuje paralelní vícecestné směrování bez L2 smyček; preferovaná metoda v moderních páteřních a datacentrových sítích.

Směrování v topologiích kruh a mesh

Link-state protokoly (OSPF, IS-IS): vytvářejí mapu topologie a vypočítávají nejkratší cesty (algoritmus Dijkstra). Dobře škálují ve spine-leaf architekturách a areálových meshech.
Distance-vector a EIGRP: používají se pro jednodušší topologie; je třeba dbát na možnou suboptimální konvergenci v komplikovaných meshech.
BGP: preferovaný pro velké domény a víceautonomní topologie (datacentrové fabric, WAN). Výhodou jsou flexibilní politiky a deterministické směrování.

Bezdrátový mesh a vlastnosti 802.11

802.11s: standardizovaný mesh se směrovacím protokolem HWMP (Hybrid Wireless Mesh Protocol). Praktické implementace často využívají proprietární řešení (lepší řízení rádia, backhaul kanály).
Backhaul vs. přístup: dedikované rádiové moduly a kanály pro mesh backhaul výrazně zvyšují kapacitu sítě.
Topologické zásady: omezit počet hopů, plánovat kanály, zachovat přímou viditelnost a čistotu Fresnelovy zóny.

Vztah topologie a fyzické infrastruktury

Kabeláž: hvězda vyžaduje více kabelů, ale zjednodušuje diagnostiku; kruh využívá perimetr budovy; mesh vyžaduje přístup k více trasám a šachtám.
Energie: centrální napájení (PoE switche) je vhodné pro hvězdu; mesh často potřebuje místní napájení přímo v uzlech.
Prostupnost izolací a požárních úseků: každý průchod musí respektovat požární těsnění; kruhy a meshe je nutné plánovat s ohledem na protipožární klapky a vedení kabelů.

Bezpečnostní aspekty podle topologie

Hvězda: kontrola na portu (802.1X, MAB), mikrosegmentace (VLAN/VRF), DHCP snooping, DAI, IP source guard na přístupové vrstvě.
Sběrnice/bezdrát: důraz na šifrování a izolaci klientů, omezení broadcastu, řízení přístupu k médiu.
Kruh/mesh: autentizace směrování (OSPF auth, IS-IS HMAC, BGP TTL-security, TCP-AO), ochrana před smyčkami a broadcast bouřemi; v datacentrech mikrosegmentace (VXLAN/EVPN).

Provozní stabilita, QoS a monitoring

QoS: klasifikace a fronty podle CoS/DSCP; u meshe a WAN respektovat šířku pásma a latenci jednotlivých tras.
Observabilita: NetFlow/IPFIX, SNMP/Telemetrie, syslog, syntetické sondy. V meshi sledovat asymetrii cest a zpoždění na jednotlivých hopích.
Automatizace: deklarativní správa (Ansible, Nornir), validace stavu (intent-based) minimalizuje lidské chyby v komplexních topologiích.

Srovnávací tabulka topologií

Kritérium	Hvězda	Sběrnice	Kruh	Mesh
Odolnost vůči poruše	Střední (SPOF bez redundance)	Nízká	Střední až vysoká (dvojitý kruh)	Vysoká
Škálovatelnost	Vysoká	Nízká	Střední	Vysoká (náročná na řízení)
Komplexita správy	Nízká až střední	Nízká (ale křehká)	Střední	Vysoká
Nároky na kabeláž	Větší	Malé	Střední	Velké
Latence uvnitř segmentu	Nízká	Proměnlivá	Roste s počtem uzlů	Nízká (krátké cesty), variabilní
Typické použití	LAN přístup	Speciální/legacy	Metropolitní/průmysl	DC, WAN, komunitní Wi-Fi

Hybridní topologie a moderní architektury

Spine-Leaf: deterministický L3 mesh s ECMP v datacentrech; každý leaf je připojen ke všem spine uzlům.
Dvojitá hvězda (redundantní přístup): dva distribuční switche s MLAG/vPC, přístupové switche s dual-homing.
Prstence v přístupové vrstvě s ERPS: zajištění vysoké dostupnosti při poruše úseku v kampusech.

Doporučení pro návrh podle prostředí

Kancelářská LAN: hvězda s dvojitým páteřním připojením, L3 na hranici přístupu pro menší broadcast domény, QoS pro hlas a video, 802.1X.
Průmysl: kruhy s rychlými ochranami (ERPS/HSR), robustní média (průmyslová optika), bezpečnostní domény oddělené na L3.
Datacentrum: spine-leaf architektura, EVPN/VXLAN pro L2 over L3, automatizace a provoz řízený telemetrií.
Bezdrátové areály: mesh pouze tam, kde není možné vést kabeláž; dedikovaný backhaul, omezení počtu hopů, řízené kanály.