BACnet-Netzwerkplanung: Segmentierung, Router und Performance-Reserven

In den ersten drei Teilen dieser Serie haben wir behandelt, warum BACnet-Planung mehr ist als ein Protokoll, welche Objektvorgaben der Planer treffen muss und wie Datenpunktlisten und Beschriftungsregeln die Lesbarkeit der Anlage sichern. In diesem vierten Teil geht es um die Netzwerkplanung, die physische und logische Infrastruktur, auf der alle BACnet-Kommunikation aufbaut.

Ein BACnet-Netzwerk ist kein gewöhnliches IT-Netzwerk. Es transportiert Echtzeitdaten zwischen Feldgeräten, Automationsstationen und Leitsystemen. Ein falsch dimensioniertes Netzwerk führt nicht zu langsamen E-Mails, sondern zu verlorenen Alarmen, verzögerten Regelungen und instabilen Betriebszuständen. Die Netzwerkplanung ist deshalb eine der kritischsten Aufgaben in der Gebäudeautomation.

BACnet-Netzwerke und ihre Schichten

BACnet definiert mehrere Netzwerktechnologien für die Kommunikation. Die wichtigsten in heutigen Projekten sind:

• BACnet/IP: Kommunikation über Standard-IP-Netzwerke (Ethernet, WLAN). Die mit Abstand häufigste Variante in modernen Projekten. Jede Automationsstation erhält eine IP-Adresse und kommuniziert über UDP-Port 47808 (0xBAC0).
• BACnet MS/TP: Kommunikation über RS-485-Busse. Wird auf Feldebene eingesetzt, wo IP-Anbindung zu teuer oder aufwändig wäre, beispielsweise bei Raumreglern, Einzelraumcontrollern oder kleinen I/O-Modulen.
• BACnet/SC (Secure Connect): Die neueste Netzwerktechnologie in BACnet, die auf WebSockets und TLS basiert. Sie ermöglicht verschlüsselte Kommunikation über Standard-IT-Infrastruktur und ist besonders für Projekte relevant, in denen die IT-Abteilung strenge Sicherheitsanforderungen stellt.

Der Planer muss entscheiden, welche Netzwerktechnologie auf welcher Ebene zum Einsatz kommt. In den meisten Projekten ergibt sich eine hybride Architektur: BACnet/IP auf Management- und Automationsebene, MS/TP auf Feldebene, verbunden durch BACnet-Router.

Wichtig: Die Wahl der Netzwerktechnologie beeinflusst die Geräteauswahl, die Verkabelung und die Kosten erheblich. MS/TP erfordert geschirmte Zweidrahtleitungen mit definierten Buslängen und Abschlusswiderständen. BACnet/IP nutzt die vorhandene Ethernet-Infrastruktur, benötigt aber managed Switches und ein sauberes VLAN-Konzept. BACnet/SC verlangt Zertifikatsmanagement und einen Hub-Server. Der Planer muss diese Anforderungen im Leistungsverzeichnis berücksichtigen, damit die Kosten realistisch kalkulierbar sind.

Netzwerksegmentierung: Warum und wie

Ein häufiger Fehler in der Praxis: Alle BACnet-Geräte werden in ein einziges IP-Subnetz gepackt. Das funktioniert in kleinen Anlagen mit 20 Geräten. In grösseren Liegenschaften mit 200 oder 500 Geräten führt es zu Problemen.

BACnet/IP nutzt intensiv Broadcast-Nachrichten, insbesondere für Who-Is/I-Am-Dienste, mit denen Geräte sich im Netzwerk finden. In einem flachen Netzwerk ohne Segmentierung erreicht jeder Broadcast jedes Gerät. Bei 500 Geräten, die regelmässig ihre Präsenz ankündigen, entsteht eine erhebliche Broadcast-Last, die Bandbreite verbraucht und ältere Geräte mit begrenzten Puffern überlasten kann.

Die Lösung ist Netzwerksegmentierung: Die BACnet-Geräte werden in logische Gruppen aufgeteilt, die jeweils ein eigenes BACnet-Netzwerk bilden. Die AMEV «BACnet 2017» empfiehlt, Segmente nach funktionalen oder räumlichen Kriterien zu bilden, beispielsweise ein Segment pro Gebäude, pro Geschoss oder pro Gewerk.

Ein durchdachtes Segmentierungskonzept berücksichtigt auch die zukünftige Erweiterung: Wenn ein Gebäude heute 80 BACnet-Geräte hat, aber in fünf Jahren auf 150 wachsen könnte, sollte das Netzwerksegment dafür ausgelegt sein. Reserven von 30 bis 50 Prozent in der Adressierung und Kapazität sind in der Gebäudeautomation Standard.

BACnet-Router: Die Brücke zwischen Segmenten

BACnet-Router verbinden verschiedene BACnet-Netzwerke miteinander. Sie sind nicht zu verwechseln mit IP-Routern: Ein BACnet-Router arbeitet auf der BACnet-Netzwerkschicht und leitet BACnet-Nachrichten zwischen Netzwerken mit unterschiedlichen Netzwerknummern weiter.

Die wichtigsten Router-Typen in der Praxis:

• BACnet/IP zu MS/TP Router: Verbindet die IP-basierte Management- und Automationsebene mit den RS-485-Feldbussen. Jede Automationsstation, die sowohl eine IP-Schnittstelle als auch MS/TP-Ports hat, kann als Router fungieren.
• BACnet/IP zu BACnet/IP Router (BBMD): Der BACnet Broadcast Management Device (BBMD) ermöglicht die Weiterleitung von Broadcast-Nachrichten über IP-Subnetzgrenzen hinweg. In segmentierten Netzwerken ist mindestens ein BBMD pro Subnetz erforderlich.
• BACnet/SC Hub: In BACnet/SC-Netzwerken übernimmt der SC-Hub die Rolle des zentralen Knotenpunkts, über den alle Geräte kommunizieren. Der Hub verwaltet die TLS-Verbindungen und stellt die verschlüsselte Kommunikation sicher.

Der Planer muss festlegen, wo Router platziert werden, welche Netzwerknummern die einzelnen Segmente erhalten und wie die Routing-Tabellen konfiguriert werden. Fehlende oder falsch konfigurierte Router sind eine der häufigsten Ursachen für Kommunikationsprobleme im BACnet.

Bei der Router-Platzierung gilt: Jeder physische Standortwechsel, beispielsweise von einem Gebäude zum nächsten, sollte über einen eigenen Router-Übergang erfolgen. Damit wird sichergestellt, dass bei einem Netzwerkausfall in Gebäude A die Kommunikation in Gebäude B nicht beeinträchtigt wird. Diese Fehlerisolation ist ein zentraler Vorteil der Segmentierung.

Netzwerknummern und Device Instance

Jedes BACnet-Netzwerk benötigt eine eindeutige Netzwerknummer (1–65534). Jedes Gerät benötigt eine eindeutige Device Instance (0–4194302), die im gesamten BACnet-Internetwork, also über alle verbundenen Netzwerke hinweg, einmalig sein muss.

Die Verwaltung dieser Nummern ist Planungsaufgabe. Ohne ein verbindliches Adressierungsschema entstehen Konflikte: Zwei Geräte mit derselben Device Instance blockieren sich gegenseitig. Zwei Netzwerke mit derselben Netzwerknummer machen die Router-Konfiguration unmöglich.

Bewährt hat sich ein Adressierungsschema, das Netzwerknummern und Device Instances systematisch vergibt:

• Netzwerknummern: Block pro Gebäude oder Gewerk. Beispiel: Gebäude 1 erhält die Netzwerknummern 100–199, Gebäude 2 die Nummern 200–299.
• Device Instances: Block pro Gewerk und Gebäude. Beispiel: Lüftung Gebäude 1 erhält 10001–10099, Heizung Gebäude 1 erhält 10101–10199.

Dieses Schema muss in der Ausschreibung dokumentiert und den Integratoren verbindlich vorgegeben werden. Der BACnet-Koordinator (siehe Teil 6) pflegt die zentrale Adressliste.

Performance-Dimensionierung

BACnet-Netzwerke müssen nicht nur funktionieren, sondern auch unter Last stabil bleiben. Die Performance-Dimensionierung berücksichtigt:

Bandbreite

BACnet/IP über Ethernet bietet in der Regel ausreichend Bandbreite. Kritisch wird es bei MS/TP-Segmenten: RS-485 arbeitet typischerweise mit 38.4 kbps oder 76.8 kbps. Bei vielen Datenpunkten auf einem MS/TP-Segment kann die Abfragezeit (Poll-Zyklus) so lang werden, dass Echtzeitanforderungen nicht mehr erfüllt werden.

Faustregel: Maximal 30 Geräte pro MS/TP-Segment, bei zeitkritischen Anwendungen (z. B. Brandschutzklappen) deutlich weniger. Auch die Kabellänge spielt eine Rolle: Bei 76.8 kbps beträgt die maximale Segmentlänge rund 1200 Meter. Längere Strecken erfordern Repeater oder eine Aufteilung in mehrere Segmente. Der Planer muss deshalb die physischen Distanzen in der Liegenschaft kennen und in der Netzwerkplanung berücksichtigen, bevor er die Segmentzuordnung festlegt.

COV vs. Polling

BACnet bietet zwei Mechanismen zur Datenübertragung: Polling (der Client fragt regelmässig ab) und Change of Value (COV, das Gerät meldet Änderungen selbstständig). COV reduziert den Netzwerkverkehr erheblich, setzt aber voraus, dass alle beteiligten Geräte COV unterstützen.

Der Planer sollte vorgeben, welche Datenpunkte per COV und welche per Polling übertragen werden. Regelungskritische Werte (Temperaturen, Ventilstellungen) profitieren besonders von COV, da Änderungen sofort übertragen werden statt erst beim nächsten Poll-Zyklus.

Gleichzeitige Zugriffe

In grossen Anlagen greifen mehrere Clients gleichzeitig auf dieselben Geräte zu: das Gebäudeleitsystem liest Trends, der Energiemanager sammelt Verbrauchsdaten, der Facility Manager schaut sich Live-Werte an. Die Geräte müssen diese gleichzeitigen Zugriffe verarbeiten können.

Der Planer sollte die maximale Anzahl gleichzeitiger Clients pro Automationsstation abschätzen und sicherstellen, dass die gewählten Geräte diese Last bewältigen. Ein typischer Richtwert: Eine Automationsstation sollte mindestens fünf gleichzeitige BACnet-Verbindungen unterstützen.

In der Praxis wird diese Anforderung häufig unterschätzt. Gerade bei Energiemonitoring-Projekten kommen Drittsysteme hinzu, die zusätzliche Verbindungen öffnen. Der Planer sollte deshalb in der Ausschreibung eine Mindestanzahl gleichzeitiger Verbindungen pro Gerät fordern und diese bei der Abnahme testen lassen.

Redundanz und Ausfallsicherheit

In kritischen Anlagen, Spitäler, Rechenzentren, Produktionsgebäude, muss das BACnet-Netzwerk ausfallsicher sein. Die wichtigsten Massnahmen:

• Redundante Netzwerkpfade: Ring-Topologien oder vermaschte Netzwerke statt einfacher Baumstrukturen. Bei einem Kabelbruch bleibt die Kommunikation über den alternativen Pfad erhalten.
• Redundante Router: An kritischen Übergangspunkten zwischen Netzwerksegmenten werden zwei Router parallel betrieben. Fällt einer aus, übernimmt der andere.
• Unterbrechungsfreie Stromversorgung (USV): Netzwerk-Switches und Router benötigen eine USV, damit das BACnet-Netzwerk auch bei Stromausfall funktionsfähig bleibt, zumindest so lange, bis die Anlagen sicher heruntergefahren sind.

Der Planer muss die Redundanzanforderungen im Lastenheft definieren. Das beeinflusst die Netzwerktopologie, die Geräteauswahl und die Kosten erheblich. Auch die Frage, welche Anlagenteile bei einem Teilausfall autonom weiterlaufen müssen, gehört in diese Betrachtung, eine Automationsstation, die bei einem Router-Ausfall ihre lokalen Regelungen selbstständig weiterführt, ist robuster als eine, die auf permanente Netzwerkverbindung angewiesen ist.

IT-Integration: BACnet im Unternehmensnetzwerk

Ein zunehmend wichtiges Thema: Wie wird das BACnet-Netzwerk in die vorhandene IT-Infrastruktur eingebettet? Die Zeiten, in denen die Gebäudeautomation ein isoliertes Netzwerk war, sind vorbei. Cloud-Anbindung, Remote-Zugriff und Integration mit IT-Systemen (ERP, CAFM) erfordern eine Verbindung zum Unternehmensnetzwerk.

Gleichzeitig stellt die IT-Abteilung berechtigte Sicherheitsanforderungen: Keine unkontrollierten Broadcasts im Unternehmensnetz, Zugangsbeschränkungen, Verschlüsselung. Der Planer muss diese Anforderungen frühzeitig mit der IT-Abteilung abstimmen.

Bewährte Architekturmuster:

• Separates VLAN: Das BACnet-Netzwerk erhält ein eigenes VLAN, getrennt vom Office-Netzwerk. Eine Firewall kontrolliert den Datenverkehr zwischen beiden Netzen.
• BACnet/SC: Für Kommunikation über das Unternehmensnetzwerk bietet BACnet/SC native Verschlüsselung und Authentifizierung, ohne VPN-Tunnel oder proprietäre Lösungen.
• DMZ für Cloud-Anbindung: Wenn das Gebäudeleitsystem Cloud-Dienste nutzt, wird der Zugang über eine Demilitarized Zone (DMZ) abgesichert. Das BACnet-Netzwerk selbst hat keinen direkten Internet-Zugang. In der Praxis zeigt sich, dass Projekte ohne frühzeitige IT-Abstimmung regelmässig in Verzögerungen geraten, weil Firewall-Regeln erst nach der Inbetriebnahme angepasst werden müssen.

Dokumentation der Netzwerkplanung

Die Netzwerkplanung muss dokumentiert werden, nicht als Freitext, sondern als strukturierte Netzwerkpläne und Adresslisten. Mindestens erforderlich sind:

• Netzwerktopologie-Diagramm: Alle BACnet-Netzwerke, Router, BBMDs, Switches und deren Verbindungen. Jedes Netzwerk mit Netzwerknummer und IP-Subnetz beschriftet.
• Adressliste: Jedes Gerät mit Device Instance, IP-Adresse (oder MS/TP-Adresse), Netzwerknummer, Standort und Gewerk.
• Portbelegungsplan: Welche Automationsstation hat welche MS/TP-Ports, wie viele Geräte pro Bus, welche Baudrate.
• BBMD-Tabelle: Welche BBMDs in welchen Subnetzen, mit welchen BDT-Einträgen (Broadcast Distribution Table).

Diese Dokumente sind Vertragsbestandteil und werden bei der Abnahme gegen den Ist-Zustand geprüft.

Ein häufig vernachlässigter Aspekt: Die Netzwerkdokumentation muss nach der Inbetriebnahme aktualisiert werden. Während der Realisierung ändern sich Adresszuweisungen, Switch-Ports und teilweise ganze Segmentierungen. Eine veraltete Netzwerkdokumentation ist fast so nutzlos wie gar keine, bei der nächsten Erweiterung oder Störungssuche führt sie in die Irre statt zur Lösung.

Aus der Praxis: die häufigsten Fehler bei der Netzwerkplanung

• Flaches Netzwerk ohne Segmentierung. 400 Geräte in einem Subnetz, Broadcast-Stürme bei jedem Who-Is. Das Leitsystem braucht Minuten für einen Discovery-Scan.
• Keine Netzwerknummer-Verwaltung. Zwei Integratoren vergeben dieselbe Netzwerknummer. Die Router leiten Nachrichten in die falsche Richtung.
• MS/TP-Segment überladen. 60 Raumregler auf einem RS-485-Bus. Der Poll-Zyklus beträgt 90 Sekunden: die Temperaturregelung hinkt der Realität hinterher.
• BBMD vergessen. BACnet/IP über zwei Subnetze: aber kein BBMD konfiguriert. Die Geräte im zweiten Subnetz sind unsichtbar.
• Keine Abstimmung mit der IT. Das BACnet-Netzwerk wird im Unternehmensnetz aufgeschaltet. Die IT-Firewall blockiert UDP 47808. Alle BACnet-Broadcasts werden verworfen.

Wichtig: Die AMEV «BACnet 2017» enthält in Kapitel 5 detaillierte Empfehlungen zur Netzwerkplanung und BBMD-Konfiguration. Die VDI 3814 Blatt 4.2 behandelt die Netzwerkdimensionierung und -dokumentation. Für die IT-Integration liefert die KBOB-Empfehlung Hinweise zur Abstimmung zwischen GA-Planer und IT-Abteilung.

Fazit

Die BACnet-Netzwerkplanung ist keine Aufgabe für den Netzwerktechniker allein, sie ist eine integrale Planungsleistung, die GA-Fachwissen, IT-Kompetenz und betriebliches Verständnis erfordert. Segmentierung, Router-Platzierung, Adressverwaltung und Performance-Dimensionierung müssen in der Planungsphase definiert und in der Ausschreibung vorgeschrieben werden.

Ein gut geplantes BACnet-Netzwerk ist unsichtbar: Es funktioniert zuverlässig, skaliert mit der Anlage und bereitet dem Betrieb keine Probleme. Ein schlecht geplantes Netzwerk hingegen erzeugt permanente Störungen, die sich nur mit hohem Aufwand beheben lassen.

Besonders wichtig: Netzwerkfehler sind oft die teuersten Fehler, weil sie erst im Betrieb sichtbar werden und dann sämtliche Gewerke gleichzeitig betreffen. Ein nachträgliches Re-Design der Netzwerkarchitektur, neue VLANs, zusätzliche Router, geänderte Adressierungsschemata, erfordert die Mitwirkung aller Integratoren und bedeutet erhebliche Kosten und Betriebsunterbrechungen.

Im nächsten Teil dieser Serie behandeln wir Trending, Alarming und Scheduling, die drei Betriebsfunktionen, die bei der BACnet-Planung am häufigsten vergessen werden.

Diese Serie ergänzt unsere Serie «BACnet Objekte verstehen», die sich mit der technischen Mechanik der einzelnen Objekttypen befasst. Wer beide Serien kennt, versteht nicht nur, was BACnet-Objekte können, sondern auch, wie man sie richtig plant.

Sie haben Fragen dazu?

Sprechen Sie uns an, wir unterstützen Bauherren, Planer und Betreiber bei der professionellen BACnet-Planung, von der Bedarfsanalyse bis zur Abnahme.

WENGET GmbH E-Mail: info@wenget.ch Telefon: +41 44 552 34 88

Quellenverzeichnis

• KBOB, «Empfehlung BACnet Anwendung», Version 2.0, Juli 2021
• VDI 3814 Blatt 4.2, «Gebäudeautomation: Netzwerkplanung und Netzwerkdimensionierung», Verein Deutscher Ingenieure
• AMEV, «BACnet 2017», Kapitel 5 (Netzwerkplanung), Arbeitskreis Maschinen- und Elektrotechnik staatlicher und kommunaler Verwaltungen
• ISO 16484-5, «Building automation and control systems: Part 5: Data communication protocol (BACnet)»
• ASHRAE, «BACnet: A Data Communication Protocol for Building Automation and Control Networks», ANSI/ASHRAE Standard 135