Shrnutí na Rozlehlé sítě WAN: Principy a technologie

## Úvod Tento materiál poskytuje přehled základních konceptů počítačových sítí vhodný pro žáky, kteří se učí samostatně (Not attending). Cílem je vysvětlit podstatu sítí, rozdíly mezi hlavními typy sítí, roli směrovače a překlad adres, základní vlastnosti přenosových linek a praktické scénáře s příklady. > **Definice:** Počítačová síť je soustava zařízení propojených tak, aby si mohla vyměňovat data a sdílet zdroje. ## Základní dělení sítí ### LAN vs. jiné lokální technologie - **LAN (Local Area Network)**: síť v malé geografické oblasti, např. domácnost nebo kancelář. - **Wi‑Fi**: bezdrátová technologie, která umožňuje připojení zařízení v rámci LAN. > **Definice:** LAN je lokální síť propojující zařízení v omezené oblasti; Wi‑Fi je bezdrátová metoda přístupu do této sítě. ### Topologie a zařízení - Hlavní zařízení v LAN: **switch**, **router**, **firewall**, **access point**. - Topologie: hvězda, sběrnice, kruh apod. > **Definice:** Router směruje provoz mezi sítěmi a připojuje LAN k dalším sítím. ## Směrování a překlad adres (NAT) ### Co dělá router - Směruje pakety mezi různými sítěmi na základě cílových IP adres. - Může poskytovat DHCP, NAT, firewall a VPN funkce. ### NAT (Network Address Translation) > **Definice:** NAT překládá privátní IP adresy zařízení v lokální síti na jednu nebo více veřejných IP adres při komunikaci s vnějším světem. - V běžných sítích jsou zařízení v LAN často v rozsahu $192.168.1.x$ a nemají veřejnou IP. - Router používá NAT, aby umožnil těmto zařízením komunikovat přes jednu veřejnou IP. - Nejrozšířenější varianta je PAT (port address translation), kdy se rozlišují relace podle portů. Praktický příklad: - Počítač v LAN s adresou $192.168.1.10$ odešle požadavek na web. Router přepíše zdrojovou adresu na veřejnou IP a při návratu paketu přesměruje data zpět podle portu. ## Přepínání: okruhy vs. pakety (stručně) - **Přepínání okruhů**: vytváří se vyhrazené spojení mezi dvěma koncovými body po dobu komunikace (např. tradiční telefonie). - **Přepínání paketů**: data se dělí na malé pakety, které cestují nezávisle, mohou jít různými trasami (běžné v počítačových sítích). > **Definice:** Přepínání paketů umožňuje efektivnější sdílení linky, protože kapacita není zbytečně vyhrazena pro neaktivní spojení. ## Vlastnosti přenosových linek - **Rychlost**: kolik dat lze přenést za sekundu. - **Latence**: zpoždění komunikace měřené v ms. - **Jitter**: kolísání latence, důležité pro hlas a video. - **Ztrátovost paketů**: ovlivňuje kvalitu přenosu dat a aplikací. - **Dostupnost**: spolehlivost linky. - **Symetrie**: zda upload = download. Věděli jste, že moderní aplikace pro video a hlas vyžadují nízký jitter a nízkou latenci pro plynulý přenos? (Věděli jste, že moderní aplikace pro video a hlas vyžadují nízký jitter a nízkou latenci pro plynulý přenos?) ## Záložní připojení a failover - Firmy často nasazují hlavní linku (např. optická) a záložní linku (LTE/5G). - Při výpadku hlavní linky se aktivuje failover a provoz se přesune na zálohu. Praktický příklad: hlavní linka má poruchu, router automaticky přesměruje provoz přes LTE modul, čímž zůstane základní služba dostupná. ## Propojování sítí poboček (stručně) - Pobočky mají vlastní LAN a mohou být propojené tak, aby uživatelé přistupovali k centrálním serverům. - Možnosti propojení: VPN, pronajaté okruhy, MPLS, SD‑WAN. Tabulka: srovnání způsobů propojení | Způsob | Výhody | Nevýhody | | --- | --- | --- | | Pronajatý okruh | Stabilita, SLA, předvídatelnost | Vyšší cena | | Site‑to‑site VPN | Nízké náklady, využití internetu | Závislost na kvalitě veřejného připojení | | MPLS | Řízená síť operátora, vhodná pro firmy | Cena, závislost na poskytovateli | | SD‑WAN | Chytré využití více linek, optimalizace | Vyšší nároky na správu a zařízení | Praktický scénář: Firma má centrálu a dvě pobočky; každá lokalita má LAN a mezi nimi jsou site‑to‑site VPN tunely. Uživatelé v pobočkách přistupují k serverům v centrále a firewall kontroluje, které sítě mo