跨越距离的广域网

当网络必须连接相距较远的地点时，仅靠 LAN 就不够了。WAN（广域网）可以跨越很远的距离连接网络，例如连接不同的城市、国家或大陆。企业通过 WAN 连接各地的分支办公室，本地网络也通过它接入全球互联网。WAN 的决定性特征是覆盖范围广。

WAN 将地理位置分散的多个 LAN 和地点连接成一个更大的网络。与其自行铺设跨越城市的线路，WAN 通常使用电信公司提供的链路。互联网本身就是最大的 WAN。WAN 的作用是将连接范围扩展到远超 LAN 所能覆盖的单栋建筑之外。

与 LAN 不同，WAN 通常依赖服务提供商提供长距离链路。组织会向电信运营商租用连接，而不是自行拥有城市之间的网线。这是因为跨区域铺设光纤的成本极其高昂。依赖服务提供商是 WAN 与本地所有的 LAN 之间的核心区别，也影响着 WAN 的设计和费用。

与 LAN 相比，WAN 通常更慢，每单位速度的成本也更高。长距离会增加延迟，还需要昂贵的服务提供商链路和设备。LAN 可以以较低成本达到千兆速度，而 WAN 带宽十分宝贵，并且通常按用量计费。这些取舍意味着，WAN 流量通常需要经过仔细设计，以便合理利用有限且昂贵的长距离容量。

WAN 的常见用途是连接企业的分支办公室。每个办公室都有自己的 LAN，而 WAN 将它们连接起来，使员工能够像身处同一地点一样共享系统和数据。总部、地区办公室和远程地点都可以连接在一起。这样，即使各个地点分散在不同地方，企业仍能作为一个统一整体运营。

WAN 使用多种技术建立长距离连接，包括专线、光纤连接，以及现代的 MPLS 或基于互联网的链路。一种日益普及的方法是软件定义 WAN（Software-Defined WAN），它使用软件通过多个连接智能地引导流量，其中通常也包括普通互联网链路。这些技术旨在让长距离连接更快、更便宜且更易于管理。

距离会直接导致 WAN 中的延迟，因为即使信号以光速传播，远距离传输也需要实际的时间。跨洲链路始终会产生明显的延迟，再多的带宽也无法消除这一点。设计人员会通过让服务更靠近用户，以及优先传输对时间敏感的流量来应对这一问题。距离是 WAN 的基本限制。

由于 WAN 流量经常经过您无法控制的网络（包括公共互联网），因此安全性至关重要。数据可能会在长距离链路上被截获。组织会使用加密保护 WAN 流量，通常通过虚拟专用网络（VPN）在各地点之间建立安全隧道。保护 WAN 可以确保私密数据即使经过外部基础设施传输，也始终保持私密。

互联网是终极意义上的 WAN：它是连接全球无数 LAN 和其他网络的网络。当您的家庭 LAN 访问海外网站时，数据就是通过互联网这一庞大的 WAN 传输的。认识到互联网属于 WAN，有助于理解距离、服务提供商链路和安全性为何会对日常在线活动产生如此大的影响。

由于 WAN 链路跨越很远的距离并服务于许多地点，其可靠性至关重要；一次故障就可能使整个办公室断开连接。为防范这种情况，WAN 通常会采用冗余设计：设置备用链路和多条路径，以便某个连接中断时让流量改道。组织甚至可能使用两家不同的服务提供商。这样的规划可以在长距离链路更容易发生故障的情况下，保持远程地点之间的连接。

记住两者区别的最清晰方法是：LAN 具有本地、高速、低成本且由您所有的特点；WAN 覆盖范围广、速度较慢、成本较高，并且通常依赖服务提供商。LAN 连接一栋建筑内的设备；WAN 则跨越不同距离连接多个 LAN。现实中的大多数组织会同时使用两者：在每个地点内部使用 LAN，再通过 WAN 将各个地点连接起来。

WAN 通常与 LAN 有哪些不同？

WAN（广域网）跨越很远的距离连接多个 LAN 和地点，通常使用向服务提供商租用的链路。与 LAN 相比，它通常速度更慢、成本更高，并且延迟会随着距离增加。WAN 可以连接分支办公室，使用 MPLS 和软件定义 WAN等技术；由于流量会经过外部网络，因此还需要采用安全措施，例如虚拟专用网络（VPN）。互联网是最大的 WAN。