תכונות של רשת LAN

LAN (רשת מקומית) היא צורת התשתית הבסיסית ביותר המאפשרת תקשורת בין שני מחשבים או יותר. ניתן לבנות רשת LAN עם או בלי שרתים והוא מוגבל בדרך כלל, דרך מגבלות ציוד הרשת, על ידי מיקום פיזי. כל מערכת המאפשרת תקשורת בין מספר רשתות LAN נקראת WAN (Wide Area Network), כאשר הגדולה שבהן הקיימת היא ה-World Wide Web, הידוע גם בשם האינטרנט.

חומרת רשת היא מתג המאפשר למחשב לתקשר עם יותר ממחשב אחר בו זמנית. זה יכול להיות מחובר פיזית דרך כבלי רשת או אחרת (למשל Wi-Fi). מחשב שמשתתף ב-LAN דורש באופן דומה את הציוד הנכון כגון מתאמי רשת מותקנים. רשת קווית מספקת מהירות ואבטחה טובים יותר בהשוואה לרשת אלחוטית. LAN יכול גם להיות מורכב משניהם. בהתאם למספר הלקוחות ברשת ה-LAN, הפונקציונליות והמורכבות, ייתכן שיידרשו מספר מתגים, נתבים ושרתים.

מתג אינטליגנטי גבוה יותר יכול לאפשר שליטה על QoS (איכות שירות) על מקטעי רשת שונים של LAN, המאפשר רק למחשבים נבחרים לקבל גישה מסוימת, מפעיל רק יישומים ספציפיים כמו גם מהירות הַגבָּלָה.

שרת הוא המערכת המרכזית המכילה נתונים, אפליקציה או שניהם. כל הלקוחות ניגשים לשרת בו-זמנית, וככזה, דורש כוח מחשוב גבוה יותר. זה מגיע בדרך כלל עם מערכת הגנת נתונים כגון יתירות בדיסק קשיח, גיבוי מתוזמן ואיזון עומסים כדי למנוע אובדן נתונים. יישומים מסוימים כגון אלה לשליחה ואחזור של מיילים ניתנים להפעלה רק דרך שרת. שרתים מרובים ברשת LAN יכולים לפעול בנפרד או כחוות שרתים, אוסף של מספר שרתים הפועלים כמארח לוגי אחד.

סוגים אחרים של שרתים כוללים חומרה, אבטחה, ניהול, שרת פרוקסי ושרתי אינטרנט, שבהם כל אתרי האינטרנט נמצאים באינטרנט.

רשת LAN מוסתרת בדרך כלל מהעולם החיצון באמצעות נתב. הוא מתקשר באופן פנימי באמצעות מגוון כתובות IP (פרוטוקול אינטרנט) משלו. נדרש NAT (תרגום כתובות רשת) כדי שלקוחות אלו יתקשרו מעבר ל-LAN (למשל גישה לאינטרנט) דרך השער.

מהאינטרנט, רשת LAN מחוברת יופיע רק כמארח אחד או ככתובת IP אחת, ללא אינדיקציה כמה מחשבים נמצאים בפנים ומוגנים על ידי חומת אש אחת או יותר. ניתן לגשת אליהם ישירות מבחוץ באמצעות VLAN (LAN וירטואלי) או דרך האינטרנט באמצעות VPN (רשת וירטואלית פרטית).

שרת אינטרנט המאפשר כל גישה בלתי רצויה דרך האינטרנט נמצא בדרך כלל באזור ה-DMZ (אזור מפורז) של ה-LAN, עם אמצעי אבטחה מוגבלים.