LAN (Local Area Network) เป็นรูปแบบพื้นฐานที่สุดของโครงสร้างพื้นฐานที่ช่วยให้สามารถสื่อสารระหว่างคอมพิวเตอร์สองเครื่องขึ้นไป LAN สามารถสร้างได้ทั้งแบบมีหรือไม่มีเซิร์ฟเวอร์ และโดยทั่วไปจะถูกจำกัด ผ่านขีดจำกัดของอุปกรณ์เครือข่าย ตามตำแหน่งทางกายภาพ ระบบใดๆ ที่อนุญาตให้มีการสื่อสารระหว่าง LAN หลายเครื่องเรียกว่า WAN (Wide Area Network) ซึ่งระบบที่มีอยู่ที่ใหญ่ที่สุดคือ World Wide Web หรือที่เรียกว่าอินเทอร์เน็ต
ฮาร์ดแวร์เครือข่าย
ฮาร์ดแวร์เครือข่ายคือสวิตช์ที่ช่วยให้คอมพิวเตอร์สามารถสื่อสารกับคอมพิวเตอร์เครื่องอื่นได้มากกว่าหนึ่งเครื่องพร้อมกัน สามารถต่อสายทางกายภาพผ่านสายเคเบิลเครือข่ายหรืออย่างอื่น (เช่น Wi-Fi) คอมพิวเตอร์ที่เข้าร่วม LAN ก็ต้องการอุปกรณ์ที่ถูกต้องเช่นเดียวกัน เช่น อะแดปเตอร์เครือข่ายที่ติดตั้ง เครือข่ายแบบมีสายให้ความเร็วและความปลอดภัยที่ดีกว่าเมื่อเทียบกับระบบไร้สาย LAN ยังสามารถประกอบด้วยทั้งสองอย่าง ขึ้นอยู่กับจำนวนไคลเอนต์ใน LAN การทำงานและความซับซ้อน อาจต้องใช้สวิตช์ เราเตอร์ และเซิร์ฟเวอร์หลายตัว
วีดีโอประจำวันนี้
สวิตช์อัจฉริยะที่สูงกว่าสามารถช่วยให้สามารถควบคุม QoS (คุณภาพของบริการ) ในส่วนเครือข่ายต่างๆ ของ LAN อนุญาตให้เฉพาะคอมพิวเตอร์บางเครื่องเท่านั้นที่สามารถเข้าถึงได้ เรียกใช้เฉพาะแอปพลิเคชันเฉพาะ เช่นเดียวกับความเร็ว ข้อจำกัด
เซิร์ฟเวอร์
เซิร์ฟเวอร์คือระบบกลางที่มีข้อมูล แอปพลิเคชัน หรือทั้งสองอย่าง ไคลเอ็นต์ทั้งหมดเข้าถึงเซิร์ฟเวอร์ได้พร้อมกัน ดังนั้น จึงต้องใช้พลังการประมวลผลที่สูงขึ้น โดยปกติแล้วจะมาพร้อมกับระบบป้องกันข้อมูล เช่น ความซ้ำซ้อนของฮาร์ดดิสก์ การสำรองข้อมูลตามกำหนดเวลา และการทำโหลดบาลานซ์ เพื่อป้องกันข้อมูลสูญหาย แอปพลิเคชันบางอย่าง เช่น แอปพลิเคชันสำหรับส่งและเรียกอีเมล สามารถเรียกใช้ผ่านเซิร์ฟเวอร์เท่านั้น เซิร์ฟเวอร์หลายเครื่องใน LAN สามารถทำงานทีละเครื่องหรือเป็นเซิร์ฟเวอร์ฟาร์ม ซึ่งเป็นชุดของเซิร์ฟเวอร์หลายเครื่องที่ทำงานเป็นโฮสต์แบบลอจิคัลเดียว
เซิร์ฟเวอร์ประเภทอื่นๆ ได้แก่ ฮาร์ดแวร์ ความปลอดภัย การจัดการ พร็อกซีเซิร์ฟเวอร์ และเว็บเซิร์ฟเวอร์ ซึ่งเว็บไซต์ทั้งหมดบนอินเทอร์เน็ตอาศัยอยู่
โครงสร้างพื้นฐานเครือข่ายทั่วไป
โดยทั่วไปแล้ว LAN จะถูกซ่อนจากโลกภายนอกผ่านเราเตอร์ มันสื่อสารภายในผ่านช่วงที่อยู่ IP (Internet Protocol) ของตัวเอง NAT (Network Address Translation) จำเป็นสำหรับไคลเอ็นต์เหล่านี้ในการสื่อสารนอก LAN (เช่น การเข้าถึงอินเทอร์เน็ต) ผ่านเกตเวย์
จากอินเทอร์เน็ต LAN ที่เชื่อมต่อจะปรากฏเป็นเพียงโฮสต์เดียวหรือที่อยู่ IP เดียว โดยไม่ได้ระบุว่ามีคอมพิวเตอร์กี่เครื่องอยู่ภายในและได้รับการปกป้องโดยไฟร์วอลล์อย่างน้อยหนึ่งรายการ สิ่งเหล่านี้สามารถเข้าถึงได้โดยตรงจากภายนอกผ่าน VLAN (Virtual LAN) หรือผ่านทางอินเทอร์เน็ตโดยใช้ VPN (Virtual Private Network)
เว็บเซิร์ฟเวอร์ที่อนุญาตให้เข้าถึงโดยไม่ได้ร้องขอทั้งหมดโดยอินเทอร์เน็ตโดยปกติอยู่ในพื้นที่ DMZ (เขตปลอดทหาร) ของ LAN โดยมีมาตรการรักษาความปลอดภัยที่จำกัด
