LANネットワークの特徴

LAN（ローカルエリアネットワーク）は、2台以上のコンピューター間の通信を可能にするインフラストラクチャの最も基本的な形式です。 LANは、サーバーの有無にかかわらず構築でき、通常、ネットワーク機器の制限により、物理的な場所によって制限されます。 複数のLAN間の通信を可能にするシステムは、WAN（Wide Area Network）と呼ばれ、既存の最大のシステムは、インターネットとも呼ばれるWorld WideWebです。

ネットワークハードウェアは、コンピューターが複数の他のコンピューターと同時に通信できるようにするスイッチです。 ネットワークケーブルまたはその他の方法（Wi-Fiなど）を介して物理的に配線できます。 同様に、LANに参加しているコンピューターには、ネットワークアダプターなどの正しい機器がインストールされている必要があります。 有線ネットワークは、無線と比較してより優れた速度とセキュリティを提供します。 LANは両方で構成することもできます。 LAN内のクライアントの数、機能、および複雑さによっては、複数のスイッチ、ルーター、およびサーバーが必要になる場合があります。

よりインテリジェントなスイッチにより、のさまざまなネットワークセグメントでQoS（サービス品質）を制御できます。 LAN、選択したコンピューターのみが特定のアクセス権を持ち、特定のアプリケーションと速度のみを実行できるようにする 制限。

サーバーは、データ、アプリケーション、またはその両方を含む中央システムです。 サーバーはすべてのクライアントから同時にアクセスされるため、より高い計算能力が必要になります。 通常、ハードディスクの冗長性、スケジュールされたバックアップ、データ損失を防ぐための負荷分散などのデータ保護システムが付属しています。 電子メールの送受信用などの特定のアプリケーションは、サーバーを介してのみ実行できます。 LAN内の複数のサーバーは、個別に実行することも、1つの論理ホストとして動作する複数のサーバーの集合であるサーバーファームとして実行することもできます。

他のタイプのサーバーには、ハードウェア、セキュリティ、管理、プロキシサーバー、およびインターネット上のすべてのWebサイトが存在するWebサーバーが含まれます。

LANは通常、ルーターを介して外界から隠されています。 独自の範囲のIP（インターネットプロトコル）アドレスを介して内部で通信します。 これらのクライアントがゲートウェイを介してLANを超えて通信する（インターネットへのアクセスなど）には、NAT（ネットワークアドレス変換）が必要です。

インターネットからは、接続されたLANは1つのホストまたは1つのIPアドレスとして表示され、1つ以上のファイアウォールによって保護されているコンピューターの数は示されません。 これらは、VLAN（仮想LAN）を介して、またはVPN（仮想プライベートネットワーク）を使用してインターネットを介して外部から直接アクセスできます。

インターネットによるすべての一方的なアクセスを許可するWebサーバーは、通常、LANのDMZ（非武装地帯）エリアにあり、セキュリティ対策は限られています。