Sieć WAN – co to jest?

Kiedy wysyłasz e-mail do kontrahenta w innym mieście, łączysz się z Microsoft 365 albo z domu pracujesz na plikach z biura, korzystasz z sieci rozległej, czyli WAN. Wyjaśniamy, czym jest sieć WAN, jakie łącza się w niej stosuje i jak bezpiecznie połączyć ze sobą oddziały firmy.

Czym jest sieć WAN

WAN (Wide Area Network) to sieć rozległa: łączy urządzenia i sieci lokalne położone daleko od siebie — w różnych budynkach, miastach, a nawet krajach. Sieć lokalna, czyli LAN (Local Area Network), obejmuje zwykle jedno biuro albo budynek. Największą siecią WAN jest internet.

W praktyce firma ma jedną albo kilka sieci LAN, po jednej w każdym biurze, połączonych ze sobą i z internetem przez łącza WAN dostarczane przez operatorów telekomunikacyjnych.

Do czego firmie WAN

• łączenie oddziałów, magazynów i biur w jedną sieć firmową;
• dostęp do usług w chmurze, takich jak Microsoft 365, i do serwerów w centrum danych;
• bezpieczna praca zdalna — dostęp do zasobów firmy z domu albo z podróży;
• telefonia internetowa (VoIP) i wideorozmowy między lokalizacjami.

Rodzaje łączy

Sieci WAN korzystają z różnych łączy, a wybór zależy od tego, co jest dostępne w danej lokalizacji, od potrzeb firmy i budżetu:

• światłowód — największa przepustowość i stabilność, dziś podstawowe łącze dla biur;
• łącza radiowe — tam, gdzie nie dociera światłowód, np. między pobliskimi budynkami;
• LTE i 5G — szybkie w uruchomieniu, często jako łącze zapasowe na wypadek awarii głównego;
• łącza satelitarne — dla miejsc, do których nie dociera inne łącze;
• DSL po liniach telefonicznych — o ograniczonej przepustowości, coraz częściej zastępowane światłowodem.

Jak połączyć oddziały firmy

Najczęściej stosuje się jedno z trzech rozwiązań:

• VPN między biurami (site-to-site) — firewalle w obu lokalizacjach zestawiają przez internet szyfrowany tunel. To rozwiązanie najpopularniejsze w małych i średnich firmach, bo korzysta ze zwykłych łączy internetowych.
• MPLS — sieć prywatna zestawiana przez operatora, oddzielona od internetu, z przewidywalną jakością połączeń; zwykle droższa i mniej elastyczna.
• SD-WAN — oprogramowanie zarządza kilkoma łączami naraz (np. światłowodem i LTE), samo wybiera najlepszą trasę dla ruchu i przełącza się przy awarii, a całą sieć konfiguruje się centralnie.

Przepustowość i opóźnienie

Przepustowość, mierzona w megabitach albo gigabitach na sekundę (Mb/s, Gb/s), mówi, ile danych łącze przeniesie w jednostce czasu. Opóźnienie (ping) mówi, jak szybko dane docierają na miejsce. Przy przesyłaniu dużych plików liczy się przepustowość, a przy wideorozmowach, telefonii i pracy w chmurze także niskie opóźnienie i stabilność łącza.

Łącze dobiera się do liczby osób i usług, z których korzysta firma, z zapasem na rozwój. Gdy praca zależy od internetu, warto mieć drugie łącze, które przejmie ruch przy awarii.

Bezpieczeństwo w sieci WAN

Sama sieć WAN nie chroni przesyłanych danych — to, co płynie przez internet bez szyfrowania, można przechwycić. Dlatego połączenia między biurami i pracę zdalną zabezpiecza się szyfrowanym tunelem VPN, a na styku sieci firmowej z internetem stoi firewall, który kontroluje ruch. Więcej o ochronie sieci piszemy na stronie cyberbezpieczeństwo.

Podsumowanie

WAN łączy biura, chmurę i pracowników zdalnych w jedną całość. Dobrze zaprojektowana sieć rozległa to odpowiednie łącza, zapas na wypadek awarii i szyfrowane połączenia między lokalizacjami. Zobacz, jak wygląda nasza administracja siecią komputerową.