局域网的概念详解
局域网的概念详解：
局域网（Local Area Network，LAN）是一种网络类型，其覆盖范围一般在方圆几千米以内，可以由多台计算机和其他设备互联成为一个计算机组，使它们可以相互通信和共享资源。局域网一般是私有网络，限定在建筑物、校园、公司内部等特定地理区域内使用，是一种封闭型的网络。局域网由网络硬件和网络软件组成，其中网络硬件包括传输介质（如光纤、双绞线、无线电等）、网络接口卡（NIC）、集线器（Hub）、交换机等，而网络软件则由操作系统、通信协议、应用程序等组成。
光网络是时代发展的产物。多年来，铜缆被广泛用于局域网布线中，但随着IP业务的快速增长，网络传输需求不断增加，传统网络架构面临着高带宽和高密度的挑战，铜缆布线的局域网在未来网络传输需求上可预见地产生了局限性。特别是对于园区网来说，上一代园区网投入使用已近20年，不仅桥架老化严重，而且网络的扩展导致铜缆布线越来越混乱，故障频繁出现，运维成本也大幅增加，故障排查难度越来越大，若维持现状，这种问题只会加剧，还会制约信息化的发展。因此，网络升级迫在眉睫。
充分考虑未来网络的带宽和可持续发展需求，光网络方案是当前最好的选择，“光进铜退”是大势所趋。目前，市场上已有的光网络方案主要有三种，分别为有源光网络、无源光网络和以太全光网络。
2.多WAN口路由器
随着用户对网络需求的提高，用户期望随时拥有足够的带宽实现快速上网。在企业级别的网络环境下，若企业内部所有设备都通过一个出口上网，将导致上网速度非常慢。基于上述原因，多WAN口路由器应运而生。多WAN口路由器采用“多对多”的宽带接入形式解决单WAN口路由器“一对多”宽带接入形式的局限性，充分满足企业级别用户的上网需求。
WAN（Wide Area Network，广域网）是用于连接不同地区LAN（Local Area Network，局域网）或MAN（Metropolitan Area Network，城域网）通信的远程网络。WAN能够实现远距离的网络通信，其覆盖范围可达到几十公里到几千公里不等，可用于提供跨越市、省甚至是一个国家的远距离通信。
3.VLAN的作用
在VLAN（Virtual Local Area Network，虚拟局域网）技术出现之前，二层交换设备无法隔离广播域。所谓广播域，是指网络中所有能接收到同样广播消息的设备集合，同一广播域内的终端都能收到广播报文。当二层交换设备收到一个目的地址未知的帧时，会向源接口以外的所有接口广播此帧，交换设备的所有接口连接的节点属于一个广播域。假如不对广播域进行适当分割，可能会导致两个问题：
● 当网络规模变大，接入的设备增多，广播报文就会越来越多，从而浪费带宽。
● 由于报文在局域网内广播，广播域内的每台终端都可以收到整个局域网内的报文，通 过报文捕获可以截取这些报文，获得报文内容信息，影响信息安全。
VLAN技术通过将物理局域网划分成多个逻辑局域网的方式隔离广播域，解决上述问题。
SSL VPN可对不同用户或用户组授权不同资源，在用户登录SSL VPN后SSL VPN设备就会把授权的资源下发到终端（SSL VPN设备以下发路由的形式下发到终端的路由表中）。网关默认有两个资源“所有网络”和“局域网”（当给用户授权“所有网络”SSL VPN设备会给终端下发一条0.0.0.0/0下一跳是SSL VPN设备的默认路由，当给用户授权“局域网”SSL VPN设备会给终端下发10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三条下一跳是SSL VPN设备的路由）读者可根据网络实际环境基于IP、协议、端口定义不同的资源授权给用户。用户登录SSL VPN成功后可以通过查看本机的路由表查看到下发的路由（Windows终端在CMD上通过route print命令可以查看本机路由表）。
相关案例
锐捷网络中标南方电网公司2015年通信类设备材料第一批批次招标项目，也标志着锐捷网络成为南网调度数据网供货设备主流厂商。
中标项目涉及贵州电网毕节地区调度数据网新建工程和云南电网曲靖地区调度数据网建设工程。在两地的调度数据网建设中，锐捷网络提供包括34台高端路由器在内的共计300余台设备。
项目建成后，锐捷网络承建的调度数据网上，将承载调度自动化系统EMS、相量测量系统（WAMS）、安稳控制系统、继电保护信息系统、电能量计量、水调自动化系统、行波测距等核心业务系统，助力南网逐步建设一体化电网运行智能系统（OS2），实现对电网横向到边、纵向到底的统一规范管理，促进电网向更加智能、可靠、绿色方向发展，为西南经济社会发展奠定坚实基础。
武汉大学是国家教育部直属重点综合性大学，是国家“985 工程”和“211 工程”重点建设高校，是首批“双一流”建设高校。 在武汉大学多个二级学院采用极简以太全光网方案进行建设，其中计算机学院、遥感信息工程学院、经济与管理学院、法 学院等采用极简光 1.0 方案建设，马克思主义学院采用极简光 3.0 方案建设。
面临的业务挑战：
有线网络存在线路不稳定的问题。部分教室线路比较老化，采用5类线百兆传输，上网高峰期整体网络存在不稳定、速率较慢问题。
网络带宽规划不合理，无法满足科研和实验室用网需求。如遥感信息工程学院科研大楼海量遥感数据传输，计算机学院AR教学等，对网络带宽要求较高。
相关产品
28口多业务中小网络盒式接入路由器，4个千兆WAN口（含2个Combo口），24个千兆LAN口，RG-RSR20-X-28L
面向中小企业，分支机构，连锁门店，商业地产，酒店的接入路由器，融合了路由、交换、安全等多种接入网络应用，为中小企业客户提供低成本的一体化解决方案。
产品特征
● 高性能多核处理器+无阻塞交换架构，保证业务高速转发
● 支持我国自主知识产权的SM2/3/4加密算法，确保关键数据安全性
● 完善的H-QoS/QoS策略，实现精细化的流量控制，提高整网用户的服务质量
● 支持双电源冗余，提升可靠性
● 无风扇设计，降噪又节能
● 支持多种网管方式和零配置上线，设备易用易管理
8口千兆二层网管型接入交换机，千兆上行，RG-S2900-8GT2SFP-L
广泛应用于普教、商业地产、职教、企业等市场，满足办公网、设备网等用网需求。
产品特征
● 8个10/100/1000Base-T以太网口，2个千兆SFP光口
● 特有的CPU保护策略，设备安全防攻击
● 支持RLDP，快速检测网络故障，为网络安全保驾护航
● 支持全网管，设备管理轻松易操作
● 无风扇，自然散热，静音且节能
