LAN (Local Area Network) on kõige elementaarsem infrastruktuuri vorm, mis võimaldab sidet kahe või enama arvuti vahel. LAN-i saab ehitada koos serveritega või ilma ning seda piirab tavaliselt füüsiline asukoht võrguseadmete piirangute tõttu. Kõiki süsteeme, mis võimaldavad sidet mitme kohtvõrgu vahel, nimetatakse WAN-iks (Wide Area Network), millest suurim olemasolev on World Wide Web, tuntud ka kui Internet.
Võrgustiku riistvara
Võrguriistvara on lüliti, mis võimaldab arvutil suhelda korraga rohkem kui ühe teise arvutiga. See võib olla füüsiliselt ühendatud võrgukaablite kaudu või muul viisil (nt Wi-Fi). LAN-is osalev arvuti nõuab samuti õiget varustust, näiteks võrguadapterite installimist. Traadiga võrk pakub paremat kiirust ja turvalisust võrreldes traadita võrguga. LAN võib koosneda ka mõlemast. Sõltuvalt LAN-i klientide arvust, funktsionaalsusest ja keerukusest võib olla vajalik mitu lülitit, ruuterit ja serverit.
Päeva video
Kõrgem intelligentne lüliti võimaldab kontrollida QoS-i (teenuse kvaliteeti) erinevate võrgusegmentide kaudu. LAN, mis võimaldab ainult valitud arvutitel teatud juurdepääsu, töötab ainult teatud rakendusi ja kiirust piirang.
Serverid
Server on keskne süsteem, mis sisaldab andmeid, rakendust või mõlemat. Serverile pääsevad juurde kõik kliendid üheaegselt ja seetõttu on vaja suuremat arvutusvõimsust. Tavaliselt on sellega kaasas andmekaitsesüsteem, nagu kõvaketta koondamine, ajastatud varundamine ja koormuse tasakaalustamine, et vältida andmete kadumist. Teatud rakendusi, näiteks e-kirjade saatmiseks ja toomiseks mõeldud rakendusi, saab käitada ainult serveri kaudu. Mitu LAN-i serverit võivad töötada üksikult või serverifarmina, mis on mitme serveri kogum, mis töötab ühe loogilise hostina.
Muud tüüpi serverid hõlmavad riistvara, turvalisust, haldust, puhverserverit ja veebiservereid, kus asuvad kõik Internetis olevad veebisaidid.
Tüüpiline võrguinfrastruktuur
LAN on tavaliselt ruuteri kaudu välismaailma eest peidetud. See suhtleb sisemiselt oma IP (Interneti-protokolli) aadresside vahemiku kaudu. Nende klientide jaoks, et suhelda väljaspool kohtvõrku (nt Interneti-juurdepääs) lüüsi kaudu, on vaja NAT-i (võrguaadressi tõlkimine).
Internetist kuvatakse ühendatud kohtvõrk ainult ühe hosti või ühe IP-aadressina, mis ei anna märku, mitu arvutit on sees ja on kaitstud ühe või mitme tulemüüriga. Nendele pääseb juurde otse väljastpoolt VLAN-i (virtuaalne kohtvõrk) või Interneti kaudu VPN-i (virtuaalne privaatvõrk) abil.
Veebiserver, mis võimaldab kogu Interneti-le soovimatut juurdepääsu, asub tavaliselt kohtvõrgu DMZ (demilitariseeritud tsooni) piirkonnas, kusjuures turvameetmed on piiratud.
