End-Node

Ein End-Node ist ein beliebiges Gerät, das Daten in einem Netzwerk erzeugt und verbraucht, aber keinen Datenverkehr zwischen anderen Geräten weiterleitet. Es sitzt an der Grenze der Netzwerkinfrastruktur, verbunden mit Switches, Routern oder drahtlosen Zugangspunkten, agiert aber niemals als zwischengeschaltetes Relais. Ein Laptop, Sensor, SPS, Drucker oder industrieller Controller, der an Ethernet oder Funk angebunden ist, ist ein End-Node. Die Unterscheidung ist wichtig: Router und Switches sind keine End-Nodes, weil ihre Aufgabe darin besteht, Datenverkehr zwischen Netzwerken oder Netzwerksegmenten zu leiten.

End-Nodes treten je nach Anwendung in völlig unterschiedlichen Formen auf. In der Fabrikautomation ist ein vernetzter Temperatursensor, Frequenzumrichter oder ein E/A-Modul ein End-Node. In der Office-IT sind es Desktops und Telefone. In verteilten Steuerungssystemen über Ethernet ist typischerweise jede Sensor-Gateway oder Aktor-Schnittstelle ein End-Node. Der gemeinsame Nenner ist, dass das Gerät eine Netzwerkschnittstelle, eine IP-Adresse oder eine gleichwertige Netzwerk-Identität hat und eine Rolle erfüllt, die die Daten verbraucht oder erzeugt, die es sendet und empfängt.

Netzwerktopologie und Adressierung

Jeder End-Node muss eine eindeutige Kennung in seinem Netzwerksegment haben: eine IP-Adresse in TCP/IP-Systemen, eine Geräte-ID in Profinet oder EtherCAT oder mindestens eine MAC-Adresse. Der End-Node erkennt, wie er das Netzwerk-Gateway oder den Switch erreicht, verwaltet aber keine Routing-Tabellen für das gesamte Netzwerk. Die Konfiguration kann statisch sein (manuell zugewiesene Adresse) oder dynamisch (DHCP, Modbus-Adresszuweisung oder herstellerspezifische Erkennung). Industrielle Netzwerke verbinden oft statische Adressierung für kritische Geräte mit dynamischer Bereitstellung für temporäre oder mobile Nodes.

Ausfallmodi bei End-Nodes sind lokal begrenzt: Ein ausgefallener Sensor oder eine falsch konfigurierte SPS legt das Netzwerk oder andere Geräte nicht lahm, sondern nur die Funktion, die das Gerät erfüllt hat. Deshalb können Industrieanlagen Hardware-Ausfälle besser tolerieren als Netzwerk-Infrastruktur-Ausfälle. Allerdings sind End-Nodes oft die schwächste Sicherheitsgrenze; sie führen veraltete Firmware aus, haben Standard-Anmeldedaten oder verfügen über keine Verschlüsselung. Ein kompromittierter End-Node kann fehlerhafte Pakete versenden oder versuchen, das Netzwerk zu überlasten, deshalb werden Netzwerk-Segmentierung und Zugriffskontrolle auf Switch-Ebene in sicherheitskritischen oder feindlichen Umgebungen unverzichtbar.

Der Begriff End-Node stammt aus der Netzwerktopologie-Theorie und wird in IT, Fabrikautomation und Telekommunikation einheitlich verwendet. Er ist manchmal gleichbedeutend mit Leaf-Node oder Client-Gerät, wobei diese Begriffe in verschiedenen Bereichen etwas unterschiedliche Bedeutungen haben können. Bei Echtzeit-Industrieprotokollen wie Ethernet/IP, Profinet und EtherCAT entspricht das End-Node-Konzept direkt auf Scanner- und Slave-Geräte im Netzwerkmodell ab.