Глобальные сети на больших расстояниях

Если сети необходимо соединить удалённые друг от друга места, одного LAN недостаточно. WAN (глобальная сеть) объединяет сети на больших расстояниях, например в разных городах, странах или на разных континентах. Благодаря WAN компания соединяет свои филиалы, а локальные сети получают доступ к глобальному интернету. Определяющий признак WAN — широкий географический охват.

WAN объединяет несколько географически разнесённых LAN и объектов в одну более крупную сеть. Вместо самостоятельной прокладки кабелей через весь город WAN обычно использует соединения, предоставляемые телекоммуникационными компаниями. Сам интернет — крупнейшая из всех глобальных сетей. WAN предназначена для расширения связи далеко за пределы одного здания, которое может охватить LAN.

В отличие от LAN, WAN обычно полагается на поставщиков услуг для организации дальних соединений. Организации арендуют подключения у операторов связи, а не владеют кабелями между городами. Это связано с огромной стоимостью прокладки оптоволокна между регионами. Зависимость от поставщиков — ключевое различие между WAN и локально принадлежащим LAN; она влияет на проектирование и оплату WAN.

По сравнению с LAN WAN обычно медленнее и обходится дороже в пересчёте на единицу скорости. Большие расстояния увеличивают задержку и требуют дорогостоящих соединений и оборудования поставщиков. Если LAN может недорого работать на гигабитных скоростях, то пропускная способность WAN ограничена и тарифицируется. Поэтому трафик WAN часто тщательно проектируют, чтобы разумно использовать дорогую и ограниченную дальнюю пропускную способность.

Одно из распространённых применений WAN — соединение филиалов компании. В каждом офисе есть собственный LAN, а WAN объединяет их, чтобы сотрудники могли пользоваться общими системами и данными, словно находятся в одном месте. Центральный офис, региональные представительства и удалённые площадки соединяются в единую систему. Это позволяет компании работать как единое целое, даже если её подразделения разбросаны по карте.

WAN использует различные технологии для дальних соединений, включая выделенные линии, оптоволоконные подключения, а также современные MPLS и соединения через интернет. Всё более распространённым подходом становится SD-WAN (программно-определяемая глобальная сеть), которая с помощью программного обеспечения разумно направляет трафик через несколько соединений, часто включая обычные интернет-каналы. Эти технологии призваны сделать дальнюю связь быстрее, дешевле и проще в управлении.

Расстояние напрямую вызывает задержку в WAN, поскольку сигналу требуется реальное время для перемещения на большие расстояния даже со скоростью света. Соединение между континентами всегда будет иметь заметную задержку, которую не устранить увеличением пропускной способности. Проектировщики учитывают это, размещая службы ближе к пользователям и отдавая приоритет чувствительному ко времени трафику. Расстояние — фундаментальное ограничение WAN.

Поскольку трафик WAN часто проходит через сети, которыми Вы не управляете, включая общедоступный интернет, безопасность имеет решающее значение. Данные могут быть перехвачены на дальних соединениях. Организации защищают трафик WAN с помощью шифрования, обычно используя VPN-сети (виртуальные частные сети), которые создают защищённые туннели между объектами. Защита WAN гарантирует конфиденциальность данных даже при передаче через внешнюю инфраструктуру.

Интернет — это глобальная сеть WAN, объединяющая бесчисленное множество LAN и других сетей по всему миру. Когда Ваш домашний LAN обращается к сайту за рубежом, соединение проходит через интернет — огромную сеть WAN. Представление об интернете как о WAN помогает понять, почему расстояние, соединения поставщиков и безопасность так важны для повседневной работы в сети.

Поскольку соединения WAN проходят на большие расстояния и обслуживают множество объектов, их надёжность критически важна: единственная неисправность может отключить целый офис. Для защиты от этого WAN часто строят с резервированием: добавляют запасные соединения и несколько маршрутов, чтобы при обрыве одного подключения трафик перенаправлялся по другому. Организации могут даже использовать двух разных поставщиков. Такое планирование помогает сохранять связь с удалёнными объектами, несмотря на большую уязвимость дальних соединений.

Проще всего запомнить различие так: LAN — локальная, быстрая, недорогая сеть, которой владеете Вы; WAN охватывает большие расстояния, работает медленнее, стоит дороже и обычно зависит от поставщиков. LAN соединяет устройства в здании, а WAN — локальные сети на больших расстояниях. В большинстве реальных организаций используются обе сети: LAN внутри каждого объекта и WAN для их объединения.

Чем WAN обычно отличается от LAN?

WAN (глобальная сеть) объединяет LAN и объекты на больших расстояниях, часто используя арендованные соединения от поставщиков услуг. По сравнению с LAN она обычно медленнее и дороже, а задержка увеличивается с расстоянием. WAN соединяет филиалы, использует такие технологии, как MPLS и SD-WAN, и требует защиты, например VPN-сетей, поскольку трафик проходит через внешние сети. Интернет — крупнейшая из всех сетей WAN.