Et LAN (Local Area Network) er den mest basale form for infrastruktur, der tillader kommunikation mellem to eller flere computere. Et LAN kan konstrueres med eller uden servere og er typisk begrænset, gennem grænserne for netværksudstyr, af fysisk placering. Ethvert system, der tillader kommunikation mellem flere LAN, kaldes et WAN (Wide Area Network), hvoraf det største eksisterende er World Wide Web, også kendt som internettet.
Netværkshardware
Netværkshardware er en switch, der gør det muligt for en computer at kommunikere til mere end én anden computer samtidigt. Det kan være fysisk forbundet via netværkskabler eller andet (f.eks. Wi-Fi). En computer, der deltager i LAN'et, kræver ligeledes det korrekte udstyr, såsom netværksadaptere installeret. Kablet netværk giver bedre hastighed og sikkerhed sammenlignet med trådløst. Et LAN kan også bestå af begge dele. Afhængigt af antallet af klienter i LAN, funktionalitet og kompleksitet kan der være behov for flere switches, routere og servere.
Dagens video
En højere-intelligent switch kan tillade kontrol over QoS (Quality of Service) over forskellige netværkssegmenter af LAN, der kun tillader udvalgte computere at have en vis adgang, kører kun specifikke applikationer samt hastighed begrænsning.
Servere
En server er det centrale system, der indeholder data, applikation eller begge dele. En server tilgås af alle klienter samtidigt og kræver som sådan højere computerkraft. Det kommer typisk med et databeskyttelsessystem såsom redundans på harddisken, planlagt sikkerhedskopiering og belastningsbalancering for at forhindre tab af data. Visse applikationer, såsom dem til at sende og hente e-mails, kan kun køres via en server. Flere servere i et LAN kan køre individuelt eller som en serverfarm, en samling af flere servere, der fungerer som én logisk vært.
Andre typer servere omfatter hardware, sikkerhed, administration, proxy-server og webservere, hvor alle websteder på internettet findes.
Typisk netværksinfrastruktur
Et LAN er typisk skjult for omverdenen via en router. Den kommunikerer internt gennem sit eget udvalg af IP-adresser (Internet Protocol). En NAT (Network Address Translation) er påkrævet for at disse klienter kan kommunikere ud over LAN (f.eks. adgang til internettet) gennem gatewayen.
Fra internettet vil et tilsluttet LAN kun vises som én vært eller én IP-adresse, hvilket ikke giver nogen indikation af, hvor mange computere der er inde og beskyttet af en eller flere firewalls. Disse kan tilgås direkte på ydersiden via et VLAN (Virtual LAN) eller via internettet ved brug af VPN (Virtual Private Network).
En webserver, der tillader al uopfordret adgang fra internettet, befinder sig normalt i DMZ-området (Demilitarized Zone) af LAN, med begrænsede sikkerhedsforanstaltninger.
