Локальная вычислительная сеть

Локальная вычислительная сеть (ЛВС, LAN, Local Area Network) — это совокупность аппаратного и программного обеспечения, обеспечивающая соединение и обмен данными между компьютерами, периферийными устройствами и другим цифровым оборудованием в пределах ограниченной территории (здания, офиса, предприятия, квартиры). Основными характеристиками ЛВС являются высокая скорость передачи данных, низкий уровень задержек и принадлежность сети одному владельцу или организации.

История

Предпосылки для создания локальных сетей возникли в 1960-х годах с развитием мэйнфреймов и терминальных систем, где несколько удалённых терминалов подключались к одному центральному компьютеру. Однако современное понимание ЛВС с равноправными узлами сформировалось позже.

В 1973 году в исследовательском центре Xerox PARC (США) была разработана технология Ethernet, ставшая основой для большинства современных ЛВС. Её создатели — Роберт Меткалф и Дэвид Боггс — предложили метод коллективного доступа к среде передачи с обнаружением коллизий (CSMA/CD). В 1980 году был опубликован первый промышленный стандарт Ethernet (DIX), а в 1983 году — стандарт IEEE 802.3, который лёг в основу массового внедрения.

Параллельно развивались конкурирующие технологии: Token Ring (IBM, 1985 год), FDDI (ANSI, 1980-е годы) и ARCNET (Datapoint, 1977 год). Однако к концу 1990-х годов Ethernet практически вытеснил их благодаря простоте, дешевизне и масштабируемости.

В России первые локальные сети появились в начале 1990-х годов в крупных научных центрах и на промышленных предприятиях, где использовались для автоматизации учёта и управления производством. Массовое распространение ЛВС в офисах и организациях началось с середины 1990-х годов после падения цен на сетевое оборудование.

Архитектура и топология

Физическая топология

Под топологией ЛВС понимается схема физического соединения узлов сети. Выделяют несколько основных типов:

• Шина — все узлы подключаются к общему кабелю (коаксиальному). Сигнал распространяется в обе стороны. Недостаток: обрыв кабеля выводит из строя всю сеть. В современных ЛВС практически не используется.
• Звезда — каждый узел подключается отдельным кабелем к центральному коммутатору (switch). Наиболее распространённая топология в современных проводных ЛВС.
• Кольцо — данные передаются последовательно от узла к узлу по замкнутому контуру. Использовалась в технологии Token Ring.
• Дерево (иерархическая звезда) — комбинация нескольких звёзд, соединённых между собой коммутаторами. Применяется в крупных ЛВС предприятий и кампусов.
• Ячеистая топология — каждый узел соединён с несколькими другими. Используется в критически важных системах для обеспечения отказоустойчивости, но требует большого количества кабелей.

Логическая топология

Определяет способ передачи данных между узлами, независимо от физического расположения. Наиболее распространена логическая топология «общая шина» (в Ethernet на коаксиальном кабеле) и «точка-точка» (в современных сетях на витой паре и оптоволокне).

Компоненты ЛВС

Активное сетевое оборудование

• Сетевой коммутатор (switch) — устройство, соединяющее несколько узлов в пределах одного сегмента сети. Коммутатор анализирует MAC-адреса пакетов и направляет их только на нужный порт, что снижает нагрузку на сеть по сравнению с концентраторами.
• Маршрутизатор (router) — устройство, соединяющее разные сети (например, ЛВС и интернет). Маршрутизатор работает на сетевом уровне модели OSI и использует IP-адреса для принятия решений о передаче пакетов.
• Сетевой концентратор (hub) — устаревшее устройство, которое просто повторяет сигнал на все порты. В современных ЛВС практически вытеснен коммутаторами.
• Беспроводная точка доступа (WAP) — устройство, обеспечивающее подключение беспроводных клиентов к проводной ЛВС по стандартам Wi-Fi.
• Медиаконвертер — устройство для преобразования сигнала между различными физическими средами (например, витая пара — оптоволокно).

Пассивное оборудование

• Кабель — физическая среда передачи данных. Основные типы: витая пара (категории 5e, 6, 6a, 7), оптоволокно (одномодовое и многомодовое), коаксиальный кабель.
• Розетки и патч-панели — элементы структурированной кабельной системы для подключения оборудования.
• Коммутационный шкаф (стойка) — место размещения активного оборудования и пассивных компонентов.

Конечное оборудование

• Персональные компьютеры (настольные и ноутбуки) — основные рабочие станции.
• Серверы — выделенные компьютеры, предоставляющие ресурсы (файлы, базы данных, приложения) другим узлам сети.
• Сетевые принтеры, сканеры, МФУ — устройства коллективного доступа.
• IP-телефоны — устройства для голосовой связи по протоколу IP.
• Системы видеонаблюдения (IP-камеры) — передача видеопотока по сети.

Стандарты и протоколы

Семейство Ethernet (IEEE 802.3)

Наиболее распространённый стандарт для проводных ЛВС. Определяет физический уровень и управление доступом к среде. Основные разновидности по скорости:

• 10BASE-T — 10 Мбит/с, витая пара.
• 100BASE-TX (Fast Ethernet) — 100 Мбит/с, витая пара.
• 1000BASE-T (Gigabit Ethernet) — 1 Гбит/с, витая пара.
• 10GBASE-T — 10 Гбит/с, витая пара.
• 40GBASE-T и 100GBASE-T — для дата-центров и магистральных соединений.

Беспроводные стандарты (IEEE 802.11)

Определяют работу Wi-Fi. Основные версии:

• 802.11n (Wi-Fi 4) — до 600 Мбит/с, работа в диапазонах 2,4 и 5 ГГц.
• 802.11ac (Wi-Fi 5) — до 6,9 Гбит/с, только 5 ГГц.
• 802.11ax (Wi-Fi 6/6E) — до 9,6 Гбит/с, диапазоны 2,4, 5 и 6 ГГц.
• 802.11be (Wi-Fi 7) — до 46 Гбит/с, работа в диапазонах 2,4, 5 и 6 ГГц (стандарт утверждён в 2024 году).

Сетевые протоколы

• IP (Internet Protocol) — основной протокол сетевого уровня, отвечающий за адресацию и маршрутизацию. Используется версия IPv4 (32-битные адреса) и постепенно внедряется IPv6 (128-битные адреса).
• TCP (Transmission Control Protocol) — транспортный протокол, обеспечивающий надёжную доставку данных с установлением соединения.
• UDP (User Datagram Protocol) — транспортный протокол без установления соединения, используемый для потоковых данных (видео, голос).
• DHCP (Dynamic Host Configuration Protocol) — протокол автоматической выдачи IP-адресов узлам сети.
• DNS (Domain Name System) — протокол преобразования доменных имён в IP-адреса.
• HTTP/HTTPS — протоколы передачи гипертекста для веб-трафика.
• SMB/CIFS — протоколы для доступа к файлам и принтерам в сетях Microsoft Windows.

Классификация ЛВС

По способу управления

• Одноранговая (peer-to-peer) — все узлы равноправны, каждый может быть как клиентом, так и сервером. Используется в небольших сетях (до 10–20 компьютеров).
• С выделенным сервером (клиент-серверная) — один или несколько серверов предоставляют ресурсы, а рабочие станции являются клиентами. Обеспечивает централизованное управление, безопасность и резервное копирование.

По масштабу

• Мини-ЛВС — до 10 узлов, обычно в квартире или небольшом офисе.
• Малая ЛВС — от 10 до 50 узлов, типична для малого бизнеса.
• Средняя ЛВС — от 50 до 500 узлов, используется в средних предприятиях и учебных заведениях.
• Крупная ЛВС (кампусная сеть) — от 500 до нескольких тысяч узлов, охватывает территорию предприятия, университета или промышленного комплекса.

По физической среде

• Проводные — на основе витой пары или оптоволокна.
• Беспроводные (WLAN) — на основе Wi-Fi.
• Гибридные — сочетают проводные и беспроводные сегменты.

Применение

Локальные вычислительные сети используются практически во всех сферах деятельности, где требуется совместная работа с данными:

• Офисная работа — общий доступ к файлам, базам данных, принтерам, электронная почта, внутренние порталы.
• Промышленность — управление станками с ЧПУ, системы автоматизации производства (SCADA), сбор данных с датчиков.
• Образование — компьютерные классы, электронные библиотеки, системы дистанционного обучения.
• Медицина — электронные медицинские карты, передача данных с диагностического оборудования, телемедицина.
• Торговля — кассовые системы, складской учёт, терминалы сбора данных.
• Банковская сфера — обработка транзакций, внутренние платёжные системы, защищённый обмен данными.
• Транспорт — системы управления движением, билетные системы, видеонаблюдение на вокзалах и в аэропортах.
• Домашнее использование — общий доступ к интернету, мультимедийные библиотеки, системы «умный дом».

Безопасность ЛВС

Обеспечение безопасности локальной сети включает несколько уровней:

• Физическая защита — ограничение доступа к серверным помещениям, коммутационным шкафам и кабельным трассам.
• Аутентификация и авторизация — использование паролей, сертификатов, систем единого входа (SSO), протоколов RADIUS и TACACS+.
• Межсетевые экраны (firewall) — фильтрация трафика на границе ЛВС и внешних сетей.
• Сегментация сети — разделение ЛВС на VLAN (виртуальные локальные сети) для изоляции разных отделов или типов трафика.
• Антивирусная защита — установка антивирусного ПО на всех узлах и на серверах.
• Обновление ПО — своевременная установка патчей безопасности для операционных систем и сетевого оборудования.
• Мониторинг и аудит — системы обнаружения вторжений (IDS/IPS), логирование событий, анализ сетевого трафика.

Перспективы развития

Современные тенденции в развитии локальных сетей включают:

• Переход на 25/40/100 Гбит/с Ethernet в дата-центрах и на магистральных участках.
• Внедрение технологии Power over Ethernet (PoE) — передача электропитания по сетевому кабелю для камер, точек доступа и других устройств.
• Программно-конфигурируемые сети (SDN) — централизованное управление сетевым оборудованием через программные контроллеры.
• Интеграция с облачными сервисами — гибридные сети, где часть ресурсов размещена локально, а часть — в облаке.
• Развитие Wi-Fi 7 — увеличение скорости и снижение задержек для беспроводных сегментов.
• Использование искусственного интеллекта для автоматического обнаружения аномалий и оптимизации трафика.

Источники

• Стандарты IEEE 802.3 и 802.11 (официальные документы IEEE).
• Таненбаум Э., Уэзеролл Д. «Компьютерные сети» (5-е издание, 2012).
• Олифер В. Г., Олифер Н. А. «Компьютерные сети. Принципы, технологии, протоколы» (5-е издание, 2016).
• Материалы сайта Cisco Networking Academy (учебные курсы по сетевым технологиям).
• Документация по протоколам TCP/IP (RFC 791, RFC 793, RFC 2131 и др.).
• Статистические отчёты аналитических агентств (IDC, Gartner) по рынку сетевого оборудования.