Caractéristiques d'un réseau local (LAN)
Un LAN (Local Area Network) est l'infrastructure de base permettant la communication entre deux ordinateurs ou plus. Il peut être construit avec ou sans serveurs et est généralement limité physiquement par les équipements réseau. Tout système reliant plusieurs LAN entre eux est un WAN (Wide Area Network), dont le plus grand exemple est Internet.
Matériel réseau
Le matériel réseau (commutateur/switch) permet à un ordinateur de communiquer simultanément avec plusieurs autres. La connexion peut être filaire (câbles réseau) ou sans fil (Wi-Fi). Chaque ordinateur participant doit disposer d'une carte réseau adaptée. Le réseau filaire offre de meilleures performances et une sécurité supérieure au sans fil ; un LAN peut combiner les deux. Selon le nombre de clients, la complexité et les fonctionnalités souhaitées, plusieurs commutateurs, routeurs et serveurs peuvent être nécessaires.
Un commutateur intelligent permet de contrôler la QoS (Quality of Service) sur différents segments du LAN : restreindre l'accès à certains ordinateurs, limiter l'exécution d'applications spécifiques ou plafonner la bande passante.
Serveurs
Le serveur est le système central hébergeant données, applications, ou les deux. Il est accessible simultanément par tous les clients et requiert donc une puissance de calcul supérieure. Il intègre généralement des mécanismes de protection des données : redondance disque, sauvegardes planifiées, répartition de charge. Certaines applications (messagerie, par exemple) ne peuvent fonctionner que via un serveur. Plusieurs serveurs peuvent opérer individuellement ou en grappe (server farm), agissant comme un hôte logique unique.
On distingue aussi les serveurs matériels, de sécurité, de gestion, mandataires (proxy) et web — ces derniers hébergeant les sites Internet.
Infrastructure réseau typique
Un LAN est généralement masqué de l'extérieur par un routeur. Il communique en interne via sa propre plage d'adresses IP. Une traduction d'adresses réseau (NAT) est nécessaire pour que les clients puissent communiquer au-delà du LAN (accès Internet) via la passerelle.
Depuis Internet, un LAN connecté apparaît comme un seul hôte ou une seule adresse IP, sans révéler le nombre d'ordinateurs internes protégés par un ou plusieurs pare-feu. L'accès externe direct est possible via un VLAN (Virtual LAN) ou un VPN (Virtual Private Network).
Un serveur web autorisant les accès non sollicités depuis Internet réside habituellement dans la zone DMZ (Demilitarized Zone) du LAN, avec des mesures de sécurité limitées.