LAN (Local Area Network) je najzákladnejšia forma infraštruktúry, ktorá umožňuje komunikáciu medzi dvoma alebo viacerými počítačmi. Sieť LAN môže byť skonštruovaná so servermi alebo bez nich a zvyčajne je obmedzená prostredníctvom limitov sieťových zariadení fyzickým umiestnením. Akýkoľvek systém, ktorý umožňuje komunikáciu medzi viacerými LAN, sa nazýva WAN (Wide Area Network), z ktorých najväčší existujúci je World Wide Web, tiež známy ako Internet.
Sieťový hardvér
Sieťový hardvér je prepínač, ktorý umožňuje počítaču komunikovať s viacerými počítačmi súčasne. Môže byť fyzicky pripojený cez sieťové káble alebo inak (napr. Wi-Fi). Počítač zapojený do siete LAN podobne vyžaduje správne vybavenie, ako sú nainštalované sieťové adaptéry. Drôtová sieť poskytuje vyššiu rýchlosť a bezpečnosť v porovnaní s bezdrôtovou sieťou. LAN môže pozostávať aj z oboch. V závislosti od počtu klientov v sieti LAN, funkčnosti a zložitosti môžu byť potrebné viaceré prepínače, smerovače a servery.
Video dňa
Inteligentnejší prepínač môže umožniť kontrolu nad QoS (Quality of Service) v rôznych segmentoch siete LAN, ktorá umožňuje určitý prístup iba vybraným počítačom, spúšťa iba špecifické aplikácie a rýchlosť obmedzenie.
servery
Server je centrálny systém, ktorý obsahuje dáta, aplikáciu alebo oboje. K serveru pristupujú všetci klienti súčasne a ako taký vyžaduje vyšší výpočtový výkon. Zvyčajne sa dodáva so systémom ochrany údajov, ako je redundancia pevného disku, plánované zálohovanie a vyrovnávanie záťaže, aby sa zabránilo strate údajov. Niektoré aplikácie, ako napríklad tie na odosielanie a získavanie e-mailov, je možné spustiť iba cez server. Viaceré servery v sieti LAN môžu bežať samostatne alebo ako serverová farma, čo je súbor viacerých serverov fungujúcich ako jeden logický hostiteľ.
Iné typy serverov zahŕňajú hardvér, zabezpečenie, správu, proxy server a webové servery, kde sa nachádzajú všetky webové stránky na internete.
Typická sieťová infraštruktúra
LAN je zvyčajne skrytá pred vonkajším svetom prostredníctvom smerovača. Interne komunikuje prostredníctvom vlastného rozsahu adries IP (Internet Protocol). Pre týchto klientov je potrebný NAT (Network Address Translation) na komunikáciu mimo LAN (napr. prístup na Internet) cez bránu.
Z internetu sa pripojená LAN zobrazí len ako jeden hostiteľ alebo jedna IP adresa, pričom neudáva, koľko počítačov je vnútri a chránených jednou alebo viacerými bránami firewall. Tie môžu byť zvonka prístupné priamo cez VLAN (Virtual LAN) alebo cez internet s využitím VPN (Virtual Private Network).
Webový server, ktorý umožňuje všetok nevyžiadaný prístup cez internet, sa bežne nachádza v oblasti DMZ (demilitarizovaná zóna) siete LAN s obmedzenými bezpečnostnými opatreniami.
