LAN (Local Area Network) on perusinfrastruktuurin muoto, joka mahdollistaa tiedonsiirron kahden tai useamman tietokoneen välillä. LAN voidaan rakentaa palvelimien kanssa tai ilman, ja se on tyypillisesti rajoitettu fyysisen sijainnin mukaan verkkolaitteiden rajoissa. Mitä tahansa järjestelmää, joka mahdollistaa viestinnän useiden LAN-verkkojen välillä, kutsutaan WANiksi (Wide Area Network), joista suurin olemassa oleva on World Wide Web, joka tunnetaan myös nimellä Internet.
Verkkolaitteisto
Verkkolaitteisto on kytkin, jonka avulla tietokone voi olla yhteydessä useampaan kuin yhteen toiseen tietokoneeseen samanaikaisesti. Se voidaan kytkeä fyysisesti verkkokaapeleiden kautta tai muuten (esim. Wi-Fi). LAN-verkkoon osallistuva tietokone vaatii vastaavasti oikeat laitteet, kuten verkkosovittimet. Langallinen verkko tarjoaa paremman nopeuden ja turvallisuuden verrattuna langattomaan verkkoon. LAN voi myös koostua molemmista. Lähiverkon asiakkaiden lukumäärästä, toimivuudesta ja monimutkaisuudesta riippuen voidaan tarvita useita kytkimiä, reitittimiä ja palvelimia.
Päivän video
Älykkäämpi kytkin voi mahdollistaa QoS: n (Quality of Service) hallinnan verkon eri verkkosegmenteillä. LAN, joka sallii vain valituille tietokoneille tietyn pääsyn, käyttää vain tiettyjä sovelluksia sekä nopeutta rajoitus.
Palvelimet
Palvelin on keskusjärjestelmä, joka sisältää tietoja, sovelluksia tai molempia. Kaikki asiakkaat käyttävät palvelinta samanaikaisesti, ja siksi se vaatii suurempaa laskentatehoa. Sen mukana tulee yleensä tietojen suojausjärjestelmä, kuten kiintolevyn redundanssi, ajoitettu varmuuskopiointi ja kuormituksen tasapainotus tietojen häviämisen estämiseksi. Tiettyjä sovelluksia, kuten sähköpostien lähettämiseen ja hakemiseen tarkoitettuja sovelluksia, voidaan käyttää vain palvelimen kautta. Useita palvelimia lähiverkossa voi toimia yksittäin tai palvelinfarmina, useiden palvelimien kokoelmana, joka toimii yhtenä loogisena isäntänä.
Muita palvelimia ovat laitteistot, tietoturva, hallinta, välityspalvelin ja web-palvelimet, joissa kaikki Internetin verkkosivustot sijaitsevat.
Tyypillinen verkkoinfrastruktuuri
LAN on yleensä piilotettu ulkopuolelta reitittimen kautta. Se kommunikoi sisäisesti oman IP-osoitealueensa (Internet Protocol) kautta. NAT (Network Address Translation) tarvitaan, jotta nämä asiakkaat voivat kommunikoida lähiverkon ulkopuolella (esim. Internet-yhteyden muodostaminen) yhdyskäytävän kautta.
Internetissä yhdistetty lähiverkko näkyy vain yhtenä isäntänä tai yhdeksi IP-osoitteeksi, mikä ei kerro, kuinka monta tietokonetta on sisällä ja suojattu yhdellä tai useammalla palomuurilla. Näihin pääsee suoraan ulkopuolelta VLAN: n (Virtual LAN) tai Internetin kautta VPN: n (Virtual Private Network) avulla.
Verkkopalvelin, joka sallii kaiken ei-toivotun Internet-käytön, sijaitsee tavallisesti lähiverkon DMZ-alueella (Demilitarized Zone) rajoitetuin suojatoimenpitein.
