Локальная сеть LAN: Что это, виды, топологии и оборудование

Локальная сеть, или LAN, объединяет компьютеры, серверы, системы хранения, телефоны, камеры и другое оборудование на ограниченной территории под единым управлением. Это может быть квартира, офис, производственное здание, кампус или зал центра обработки данных.

Надежная LAN состоит не только из кабелей и коммутаторов. Для нее нужны физическая и логическая топологии, IP-план, VLAN, маршрутизация, DHCP, DNS, защита, мониторинг, резервирование и понятная документация.

Что такое локальная сеть простыми словами

LAN создает общую среду обмена данными для устройств одной организации или площадки. Внутри нее пользователи получают доступ к файлам, принтерам, приложениям и интернету, а серверы взаимодействуют с системами хранения, резервного копирования и управления.

Точная граница LAN определяется не количеством метров, а областью администрирования и архитектурой. Сеть нескольких зданий кампуса может оставаться локальной, если организация управляет ею как единым комплексом.

LAN, WAN и интернет: в чем разница

Как устроена локальная сеть

Типичная LAN включает несколько уровней:

• конечные устройства;

• точки беспроводного доступа;

• access-коммутаторы;

• распределительный или магистральный уровень;

• маршрутизаторы и firewall;

• серверы и системы хранения;

• сервисы DHCP, DNS, аутентификации и мониторинга;

• структурированную кабельную систему.

Виды локальных сетей

Проводная LAN

Устройства подключаются по Ethernet. Проводная сеть дает предсказуемую полосу, низкую задержку и удобный контроль физического подключения. Она остается основой для серверов, СХД, стационарных рабочих мест и магистральных каналов.

Беспроводная LAN

WLAN строится на Wi-Fi. Она обеспечивает мобильность, но использует общую радиосреду. Скорость зависит от диапазона, ширины канала, помех, препятствий, числа клиентов и возможностей устройств. Корпоративная WLAN требует радиообследования, плана каналов, аутентификации и расчета плотности.

Одноранговая локальная сеть

В peer-to-peer сети устройства предоставляют ресурсы друг другу без выделенного центрального сервера. Схема подходит для очень малого числа участников, но становится неудобной при централизованном управлении правами, резервном копировании и обновлениях.

LAN с выделенным сервером

Клиент-серверная модель переносит файлы, приложения, каталоги, базы данных и другие службы на серверы. Она упрощает контроль, резервирование и аудит, но требует спроектированной серверной и сетевой инфраструктуры.

Виртуальная LAN

VLAN логически разделяет одну физическую коммутируемую сеть на несколько сегментов. Это технология внутри LAN, а не отдельный географический тип сети.

Топологии локальных сетей

Топология описывает структуру соединений. Физическая топология показывает кабели и порты, логическая отображает VLAN, подсети, маршруты и потоки.

Звезда

Все конечные устройства подключаются к центральному коммутатору. Это основной вариант современной офисной Ethernet LAN. Повреждение одного кабеля затрагивает один узел, но отказ центрального коммутатора влияет на всех подключенных участников.

Дерево

Несколько звезд соединяются иерархически. Уровни доступа, распределения и ядра помогают масштабировать сеть и изолировать отказы.

Кольцо

Узлы образуют замкнутый путь. Кольцевые схемы встречаются в операторских и промышленных решениях, где протокол резервирования быстро переключает трафик при разрыве.

Ячеистая топология

Узлы имеют несколько путей. Полносвязная mesh-схема быстро дорожает с ростом числа устройств, поэтому чаще применяют частичную связность между ключевыми коммутаторами и маршрутизаторами.

Leaf-spine

В ЦОД серверы подключаются к leaf-коммутаторам, а каждый leaf связан с каждым spine. Архитектура дает предсказуемое число переходов и хорошо обслуживает трафик восток-запад между серверами.

Оборудование локальной сети

Сетевой коммутатор

Коммутатор соединяет устройства на L2, изучает MAC-адреса и пересылает кадры. Управляемые модели поддерживают VLAN, агрегацию каналов, QoS, защитные функции и мониторинг. L3-коммутаторы дополнительно маршрутизируют IP.

Критерии выбора подробно разобраны в статье «Сетевой коммутатор: устройство, виды и выбор».

Маршрутизатор и межсетевой экран

Маршрутизатор соединяет IP-сети. Firewall контролирует разрешенные потоки, состояния соединений и часто выполняет VPN, NAT и защиту приложений. В небольшом устройстве эти роли могут быть объединены.

Точка доступа Wi-Fi

Точка доступа соединяет беспроводных клиентов с проводной LAN. Мощный передатчик не заменяет расчет покрытия и емкости. При высокой плотности важнее правильное размещение нескольких точек, план каналов и управление мощностью.

Сетевая карта

NIC подключает компьютер или сервер к сети. При выборе проверяют скорость, число портов, тип разъема, шину PCIe, драйверы, разгрузки, RDMA и совместимость трансиверов.

Кабельная система

Структурированная система включает кабели, оптические линии, розетки, патч-панели, кроссы, патч-корды и маркировку. Тестировать нужно собранный канал, а не только отдельный кабель.

Сервер локальной сети

Сервер предоставляет файлы, каталоги, базы данных, приложения, DHCP, DNS, виртуализацию и другие службы. Его вычислительная, дисковая и сетевая конфигурации выбираются под нагрузку и требования доступности.

Протоколы локальной сети

Ethernet передает кадры и физические сигналы. VLAN 802.1Q делит канальный домен. IP обеспечивает логическую адресацию и маршрутизацию. TCP и UDP обслуживают транспорт приложений. DHCP выдает параметры сети, DNS сопоставляет имена и адреса, а протоколы маршрутизации обмениваются маршрутами.

Место каждой технологии удобно разбирать по семи уровням модели OSI. Устройство кадра и физической линии описано в статье об Ethernet.

IP-адрес локальной сети

Для внутренних IPv4-сетей часто применяют диапазоны, определенные RFC 1918:

• 10.0.0.0/8;

• 172.16.0.0/12;

• 192.168.0.0/16.

Частный адрес сам по себе не является средством безопасности. Доступ ограничивают маршрутизацией, firewall, ACL и аутентификацией.

Скорость локальной сети

Скорость порта является только одним ограничением. Итог зависит от:

• полосы магистральных каналов;

• oversubscription;

• производительности коммутаторов и firewall;

• сетевых карт и PCIe;

• задержки и потерь;

• дисковой подсистемы;

• числа потоков;

• протокола и приложения.

Если 48 портов 1GbE подключены к одному uplink 10GbE, суммарная номинальная скорость доступа выше полосы магистрали. Это может быть допустимо при непостоянной нагрузке рабочих мест, но не для серверов с синхронными потоками. Расчет основывают на матрице трафика и пиках.

Сегментация и VLAN

Разделяйте как минимум пользовательские устройства, серверы, гостевой доступ, телефонию и управление, если этого требует модель угроз. Между сегментами задают только необходимые маршруты и правила. Подробная схема access, trunk и native VLAN приведена в статье о VLAN 802.1Q.

Как создать и настроить локальную сеть

1. Описать пользователей, устройства, приложения и критичные сервисы.

2. Собрать планы помещений, стоек и кабельных трасс.

3. Построить физическую и логическую схемы.

4. Рассчитать порты, скорости, PoE и магистральные каналы.

5. Подготовить IP-план, VLAN и матрицу доступа.

6. Выбрать коммутаторы, маршрутизаторы, firewall, точки доступа и NIC.

7. Предусмотреть резервирование и источники питания.

8. Настроить DHCP, DNS, синхронизацию времени и мониторинг.

9. Выполнить приемочные тесты производительности и отказа.

10. Передать эксплуатационную документацию и резервные копии конфигураций.

Безопасность LAN

Базовый набор мер включает:

• отдельную сеть управления;

• сегментацию VLAN;

• фильтрацию между зонами;

• 802.1X или другой контроль подключения;

• отключение неиспользуемых портов;

• защиту DHCP и ARP, если ее поддерживает платформа;

• централизованные журналы и мониторинг;

• резервные копии конфигураций;

• обновление прошивок по контролируемому процессу;

• защищенный административный доступ.

VLAN полезен, но не заменяет защиту конечных устройств, идентификацию пользователей и межсетевой экран.

Мониторинг и приемочные тесты

После монтажа проверяют физические линии, согласованные скорости, ошибки портов, VLAN, маршруты, DHCP, DNS, доступ к сервисам, пропускную способность и отказоустойчивость. Для Wi-Fi измеряют покрытие, отношение сигнал-шум, загрузку каналов и роуминг.

FAQ

Что такое локальная сеть?

Это управляемая сеть, которая соединяет устройства в офисе, здании, кампусе или ЦОД для обмена данными и доступа к сервисам.

Может ли локальная сеть работать без интернета?

Да. Внутренние устройства и службы продолжат обмениваться данными, если нужные серверы и адресация находятся внутри LAN.

Какие устройства входят в локальную сеть?

Компьютеры, серверы, СХД, сетевые карты, коммутаторы, маршрутизаторы, firewall, точки доступа, кабельная система и средства мониторинга.

Чем одноранговая сеть отличается от сети с сервером?

В одноранговой сети устройства делятся ресурсами напрямую. В клиент-серверной модели службы централизованы на выделенных серверах.

Какая топология LAN используется чаще всего?

Для рабочих мест распространена звезда. В крупных сетях применяют дерево, а в ЦОД часто используют leaf-spine.

Нужен ли маршрутизатор внутри LAN?

В одной IP-подсети обмен возможен без него. Маршрутизатор или L3-коммутатор нужен между подсетями и для выхода во внешние сети.

Подбор оборудования для локальной сети

Для проекта подготовьте план помещений, количество устройств, приложения, серверы и СХД, интернет-каналы, требования к Wi-Fi, VLAN, безопасности и росту. Start Server поможет подобрать сетевое оборудование и составить план приемки. Передать задачу можно через контакты.