دنیای امروز بیش از هر زمان دیگری به اتصال وابسته است؛ از چاپگری که چند میز آنطرف تر شرکتتان وجود دارد گرفته تا یک پایگاه داده در کشوری دیگر. اگرچه در نگاه اول «شبکه» صرفاً مجموعهای از لینکهاست، ارزش واقعی آن در ترافیکی است که روی این لینکها جابهجا میشود: پروندههایی که بهاشتراک گذاشته میشوند، تماسهای ویدیویی، ایمیل، جستوجوی وب، پخش صوت و تصویر و حتی تماس تلفنی مبتنی بر VoIP. بهعنوان یک مهندس شبکه، در این مقاله میخواهم ابتدا روشن کنم چرا شبکه میسازیم و سپس شبکه ها از نظر محدوده جغرافیایی و چهار دستۀ پرکاربرد LAN، WLAN، SAN و WAN را با نگاه فنی اما بهزبان ساده بررسی کنم. در پایان، فقط اشارهای کوتاه به CAN، MAN و PAN خواهم داشت؛ توضیح کامل این سه (و چند فناوری مکمل دیگر مانند SD-WAN، mGRE و MPLS) در مقالۀ بعدی خواهد آمد.
چرا شبکه؟ اهداف بنیادین
۱. اشتراکگذاری منبع
پروندهها، چاپگرها، پایگاههای داده و حتی توان محاسباتی را از وضعیت جزیرهای خارج کرده و در دسترس تمام کاربران یا برنامهها قرار میدهد.
۲. کاهش هزینه و سادهسازی زیرساخت
وقتی یک شبکۀ همگرا (Converged Network) بتواند صوت، تصویر و داده را همزمان حمل کند، دیگر نیازی به کابلکشی و پشتیبانی سه زیرساخت جداگانه نیست. این یک صرفۀ اقتصادی مستقیم در تجهیزات و تیم پشتیبانی به همراه دارد.
۳. انعطاف و چابکی عملیاتی
افزودن یک سرویس تازه (مثلاً یک اپلیکیشن SaaS یا یک خط VoIP جدید) در معماری شبکهای بهمراتب سادهتر و سریعتر است تا در محیط منزوی.
۴. دسترسپذیری و تحمل خطا
بهکمک افزونگی (Redundancy) و مسیرهای جایگزین، از تکنقطههای خرابی (SPOF) میگریزیم و تداوم کسبوکار را تضمین میکنیم.
شبکۀ همگرا (Converged) در یک نگاه
پیش از ورود به ریزجزئیات هر دسته، باید یادآوری کنم که امروزه بسیاری از سازمانها ترافیک صوت (Voice)، تصویر (Video) و داده را روی یک بستر مشترک حمل میکنند. مزیت کلیدی، کاهش CapEx/OpEx و سادهشدن عملیات است. اما چالش اصلی، کیفیت خدمت (QoS) است؛ بستههای VoIP یا فریمهای ویدیویی نسبت به تأخیر و لرزش (Jitter) حساسند. بنابراین در طراحی کابلکشی، صفبندی در روترها و حتی سیاستهای امنیتی باید دقت دوچندان داشت.
چرا تقسیم بندی جغرافیایی شبکه اهمیت دارد؟
وقتی میگوییم LAN یا WAN، در واقع داریم محدودۀ جغرافیایی و در نتیجه ویژگیهای فنی و اقتصادی شبکه را توصیف میکنیم. هرچه فاصله بیشتر شود، موضوعاتی مانند تأخیر، گزینههای مدیای انتقال (فیبر، مس، رادیو)، هزینه اجاره خطوط و امنیت لینک بین سایتها پررنگتر میشود. در ادامه، چهار دستۀ پرمصرف را مرور میکنیم.
شبکۀ محلی یا Local Area Network (LAN)
تعریف: اتصال دستگاهها در یک فضای فیزیکی محدود—معمولاً یک اتاق سرور، یک طبقه یا یک ساختمان.
فناوریهای رایج در LAN:
- Ethernet (IEEE 802.3): از 10 Mbps تا 400 Gbps روی مس یا فیبر.
- VLAN: جداسازی منطقی لایه ۲ برای تفکیک ترافیک بدون کابلکشی اضافه.
- PoE: تغذیۀ برق تجهیزاتی مثل تلفن IP یا AP از همان کابل شبکه.
توپولوژی سهلایه و توصیههای طراحی:
- در یک LAN سازمانی، معمولاً سه لایه داریم: Access، Distribution، Core.
- افزونگی در سطح لینک (LACP) و لایه ۳ (HSRP/VRRP) الزامی است.
- مانیتورینگ (SNMP, NetFlow) و سگمنتبندی امنیتی (ACL, NAC) باید از روز اول در طراحی باشد.
شبکۀ محلی بیسیم یا Wireless Local Area Network (WLAN)
تعریف: همان LAN است، با این تفاوت که «مدیای انتقال» هواست نه کابل؛ استاندارد اصلی IEEE 802.11.
نسلها:
- 802.11n → 802.11ac → 802.11ax (Wi-Fi 6/6E)
نکات کلیدی در پیادهسازی حرفهای WLAN:
- طراحی سلولی: همپوشانی ۵۰–۸۰٪ سیگنال برای رومینگ بیوقفه.
- کنترلر مرکزی یا SD-Access: برای تنظیم کانال، توان و سیاست امنیتی.
- امنیت: WPA3-Enterprise با 802.1X، بهعلاوۀ تقسیم شبکه مهمان و شرکتی روی SSIDهای جداگانه.
- Site Survey: بدون نقشهٔ گرمایی (Heatmap) شلیک در تاریکی است.
شبکۀ ذخیرهسازی یا Storage Area Network (SAN)
تعریف: شبکۀ اختصاصی با تأخیر بسیار پایین و پهنای باند بالا که صرفاً بین سرورها و منابع ذخیرهسازی (دیسک/نوار) برقرار میشود.
فناوریها در SAN:
- Fibre Channel (FC): سرعتهای 16/32/64 Gbps، توپولوژی Fabric.
- iSCSI: انتقال بلوک داده روی IP؛ اقتصادیتر اما با وابستگی به QoS صحیح.
چرا SAN؟
- بهبود عملکرد VMهای حساس به I/O.
- مهاجرت زنده (vMotion) و کِلاسترینگ دیتابیسها بدون وقفه.
- ایزولاسیون ترافیک ذخیرهسازی از ترافیک کاربر، جلوگیری از رقابتِ پهنای باند.
چالشهای SAN:
- هزینهٔ FC سوئیچها و HBAها.
- مدیریت چندپارچه امنیت (Zoning, LUN Masking).
شبکۀ گسترده یا Wide Area Network (WAN)
تعریف: اتصال سایتهایی در مقیاس شهری، کشوری یا جهانی.
فناوریهای WAN:
زیرساخت (Underlay):
- MPLS VPN: قابلاطمینان، QoS-محور، اما گران.
- Internet-Based VPN (IPsec/GRE): انعطاف بالا، هزینهٔ پایین؛ نیازمند رمزنگاری.
- Lease Line / DWDM / VSAT: در محیطهای خاص مانند معادن یا کشتیها.
همپوشان (Overlay):
- SD-WAN: با جداکردن Control-Plane از Data-Plane، به نرمافزار اجازه میدهد کیفیت تمام لینکها را اندازه بگیرد و ترافیک بحرانی (مثلاً VoIP) را روی بهترین لینک بفرستد.
- mGRE + DMVPN: راهکار سیسکو برای تونلهای خودکار مسیریاب به مسیریاب؛ جدول NHRP همانند ARP عمل میکند و مقیاسپذیری را بهبود میدهد.
نکات طراحی WAN:
- مهندسی تأخیر: زیر 150 ms برای تماس بینالمللی VoIP.
- امنیت End-to-End: IPsec یا TLS، بههمراه احراز هویت دوطرفه گواهی.
- مانیتورینگ بلادرنگ: SLA بیش از ۹۹٫۹٪ نیازمند Telemetry دائم و تریاژ سریع خطاهاست.
همپوشانی لایهها: Underlay در برابر Overlay
در معماری مدرن، بهویژه در SD-WAN یا شبکههای ابری، با دو اصطلاح زیاد روبهرو میشویم:
- Underlay: سختافزار و لینکهای فیزیکی (MPLS، فیبر، 4G/5G).
- Overlay: توپولوژی مجازیای که روی Underlay سوار میشود (تونلها، مسیرهای سیاستمبنا، VXLAN).
مزیت؟ چابکی؛ بدون دستزدن به زیرساخت فیزیکی، میتوانیم سرویس جدید بسازیم یا مسیرها را بازتنظیم کنیم. خطر؟ پیچیدگی عیبیابی؛ خطا ممکن است در هر دو لایه پنهان شده باشد، پس ابزارهای رصد (Telemetry, Distributed Tracing) حیاتیاند.
رویکردهای طراحی برای حرفهایها
| چرا اهمیت دارد؟ | توصیه عملی | چالش |
| تا ۳۰٪ افت پهنای باند بهدلیل تداخل قابلپیشگیری است. | کانالبندی DFS، کاهش توان AP در محیطهای پرتراکم | تداخل فرکانسی در WLAN |
| سادهسازی ACL و کاهش Broadcast | طراحی شجرهای: VLAN لایه کاربر، سرور، مدیریت | تراکم VLANها در LAN |
| کیفیت مکالمه HD وابسته به ثابتبودن Jitter است | کلاسبندی DSCP و نگاشت دقیق به صفها (CBWFQ) | تقاطع ترافیک VoIP/Data در WAN |
| تابآوری کسبوکار در رخدادهای DR | کلاستر دوگرهی (Active-Active) و Replication ناهمزمان | اتکای بیشازحد به یک زیرساخت ذخیرهسازی |
۱۰. نگاه اجمالی به شبکه دانشگاهی (CAN)، شبکه شهری (MAN) و شبکه شخصی (PAN)
- شبکه دانشگاهی یا Campus Area Network (CAN): زیرساختی که چند ساختمان مجاور در یک پردیس آموزشی یا تحقیقاتی (مانند دانشکدهها، خوابگاهها و کتابخانهها) را بههم متصل میکند.
- شبکه شهری یا Metropolitan area network (MAN): شبکهای در مقیاس یک شهر کامل که به کمک حلقههای فیبر یا رادیوهای نقطه-به-نقطه، شعب متعدد یک سازمان یا سرویسدهنده را به یکدیگر میرساند.
- شبکه شخصی یا Personal area network (PAN): شبکهای با بُرد چند متری برای اتصال دستگاههای شخصی—از هدست بلوتوث و ساعت هوشمند گرفته تا حسگرهای خانگی Zigbee یا UWB.
در مقالۀ بعدی همین سه مدل شبکه را همراه با سه فناوری کلیدی mGRE، MPLS و SD-WAN موشکافی خواهیم کرد؛ از معماری و موارد کاربرد گرفته تا ملاحظات امنیتی و راهکارهای بهینهسازی ترافیک. شبکه ها از نظر محدوده جغرافیایی
جمعبندی
چیزی که در این مقاله شبکه ها از نظر محدوده جغرافیایی دنبال آن بودیم این بود که هدف شبکه، چیزی فراتر از سیمکشی و لینکزنی است: ایجاد ارزش کسبوکار با اشتراکگذاری امن و پایدار منابع.
در این مسیر، شناخت دقیق چهار ستون LAN، WLAN, SAN و WAN به ما کمک میکند همان ابتدا معماری درستی بچینیم و با نگاه همگرا، هزینه و پیچیدگی را مهار کنیم. در شمارهٔ بعدی، گام را فراتر میگذاریم و از دانشگاهی تا جیب کاربر (CAN/MAN/PAN) سفری خواهیم داشت.
