IT и сети: как устроены информационные технологии и интернет

IT и сети обеспечивают работу цифровых сервисов: от переписки и видеосвязи до банковских приложений, научных вычислений и систем управления предприятиями. Пользователь видит кнопку, документ или видеоролик, но за ними находятся программы, серверы, базы данных и оборудование связи.
Когда человек открывает сайт, устройство должно найти нужный ресурс, установить соединение, передать запрос и получить ответ. Когда компания ведёт учёт товаров, информационная система связывает склад, продажи, оплату и отчётность. В обоих случаях требуется согласованная работа нескольких технологий.
Чтобы разобраться в цифровом мире, полезно последовательно рассмотреть его основные части: что относится к IT, какие бывают сети, как устроена адресация и чем различаются способы передачи данных.

Сетевой коммутатор с подключёнными кабелями и беспроводное устройство на заднем плане. Такое оборудование используется для объединения устройств и передачи данных внутри сети.

1. Что такое информационные технологии

IT — сокращение от Information Technology, то есть «информационные технологии». Это средства и методы обработки, хранения, передачи и защиты информации.

К IT относятся не только компьютеры и программы. Важны также организация доступа, обслуживание оборудования, резервное копирование и правила работы с данными.

Например, электронная запись к врачу включает несколько частей: приложение пациента, расписание, базу данных, серверную обработку и систему уведомлений. Даже простое действие требует взаимодействия разных компонентов.

Основные направления IT

Эти направления пересекаются. Разработчику приложения нужно понимать ограничения сети, а администратору — требования программ и пользователей.

2. Где применяются IT

В бизнесе информационные системы помогают учитывать продажи, запасы, платежи и работу с клиентами.

CRM организует сведения о клиентах и взаимодействиях с ними. ERP связывает процессы предприятия: закупки, производство, склад, финансы и другие направления.

В образовании IT обеспечивает электронные библиотеки, учебные платформы и дистанционные занятия. В медицине — ведение электронных записей, передачу изображений и организацию консультаций.

В науке компьютеры обрабатывают измерения и рассчитывают модели. В развлечениях — доставляют музыку и видео, поддерживают игровые миры и совместную работу пользователей.

При этом далеко не всякая программа требует постоянного интернета. Текстовый редактор или локальная база могут работать автономно. Сеть становится необходимой, когда нужно обмениваться данными с другими устройствами или удалёнными сервисами.

3. Что такое компьютерная сеть

Компьютерная сеть объединяет устройства, которые могут обмениваться данными по согласованным правилам.

Участниками становятся компьютеры, смартфоны, серверы, принтеры, камеры, телевизоры и датчики. Одни предоставляют ресурсы, другие обращаются к ним, третьи обеспечивают передачу.

Сеть может существовать без доступа в интернет. Например, компьютеры офиса способны обмениваться файлами и печатать на общем принтере при отключённой внешней линии.

Интернет — это объединение множества сетей, принадлежащих разным организациям. Их совместная работа основана на протоколах и соглашениях об обмене трафиком.

Интернет и Всемирная паутина

Интернет представляет собой инфраструктуру связи и обмена данными.

Всемирная паутина, или Web, — одна из использующих её систем: сайты, страницы и веб-приложения.

Электронная почта, удалённый доступ и многие игровые соединения также работают через интернет, но не сводятся к просмотру веб-страниц.

4. Какие бывают сети

Сети классифицируют по разным признакам. Масштаб, способ подключения и логическая организация — отдельные характеристики.

PAN — персональная сеть

Объединяет устройства рядом с человеком. Пример — связь телефона с беспроводными наушниками или другими персональными аксессуарами.

LAN — локальная сеть

Охватывает ограниченную территорию: квартиру, офис, лабораторию или отдельное здание.

В LAN могут одновременно использоваться кабельные и беспроводные подключения.

WLAN — беспроводная локальная сеть

Это локальная сеть с беспроводным доступом, обычно на основе Wi-Fi. Она является разновидностью организации LAN, а не противоположностью любой локальной сети.

MAN — городская сеть

Связывает площадки в пределах города или сопоставимой территории. Например, инфраструктуру организации в нескольких районах.

WAN — территориально распределённая сеть

Соединяет удалённые площадки и локальные сети. Корпоративная WAN может объединять офисы в разных городах.

Интернет значительно шире отдельной корпоративной сети: это множество взаимодействующих сетей.

VLAN — виртуальная локальная сеть

Позволяет логически разделить локальную инфраструктуру. Например, выделить разные сегменты для сотрудников, гостей и оборудования.

Для ограничения обмена между сегментами необходимы соответствующие настройки маршрутизации и фильтрации.

VPN — виртуальная частная сеть

Создаёт логическое соединение поверх другой сети. Например, позволяет сотруднику обращаться к ресурсам организации из другого места.

VPN не является географическим классом наряду с LAN и WAN. В зависимости от технологии он может использовать шифрование и аутентификацию; свойства защиты необходимо рассматривать отдельно.

5. Как соединяются устройства: топология сети

Топология описывает расположение соединений и путь взаимодействия.

Звезда

Устройства подключаются к центральному узлу, например коммутатору. Такая схема распространена в локальных Ethernet-сетях.

Повреждение отдельного кабеля обычно затрагивает соответствующее устройство, а отказ центрального оборудования влияет на большее число подключений.

Древовидная структура

Несколько групп соединяются через вышестоящие узлы. Например, коммутаторы отдельных помещений подключаются к общей инфраструктуре здания.

Кольцо

Узлы соединены в кольцевую структуру. В специальных сетях используются механизмы, позволяющие сохранять связь при определённых повреждениях.

Mesh

Предусматривает несколько связей или возможных путей. В домашних Wi-Fi-системах несколько узлов совместно обеспечивают покрытие.

При этом mesh-система не гарантирует одинаковую скорость в любой комнате. Значение имеют размещение узлов и связь между ними.

Физическая и логическая топология могут различаться: устройство кабелей не всегда полностью описывает движение трафика.

6. Какое оборудование обеспечивает работу сети

Сетевой адаптер

Подключает конечное устройство к сети. Это может быть Ethernet-контроллер, Wi-Fi-модуль или другой интерфейс.

Адаптер принимает и передаёт сигналы, а его возможности ограничивают поддерживаемые режимы связи.

Коммутатор

Связывает устройства внутри локальной сети. Обычный коммутатор второго уровня использует MAC-адреса для пересылки Ethernet-кадров.

Он изучает, за каким портом доступны соответствующие адреса, и направляет известный трафик к нужному подключению.

Управляемые модели позволяют настраивать VLAN, контролировать порты и использовать дополнительные функции.

Маршрутизатор

Передаёт IP-пакеты между сетями. Для выбора следующего направления он использует таблицу маршрутизации и заданные правила.

Маршрутизатор нужен не только для выхода в интернет: он может связывать внутренние сегменты организации.

Точка доступа

Обеспечивает подключение по Wi-Fi и связывает беспроводных клиентов с сетью.

Домашнее устройство, которое называют роутером, часто объединяет маршрутизатор, коммутатор, точку доступа и дополнительные службы в одном корпусе.

Модем

Работает с сигналом соответствующей линии связи. Его устройство зависит от технологии, например DSL или кабельного доступа.

Описание «превращает интернет в цифровой сигнал» слишком неточно: данные уже представлены цифровым способом, а оборудование согласует их передачу по конкретной среде.

Оптический терминал ONT

Используется в сетях оптического доступа соответствующего типа. Он завершает оптическое подключение абонента и предоставляет интерфейсы для дальнейшего соединения.

ONT может быть отдельным устройством или объединяться с другими функциями.

Межсетевой экран

Контролирует трафик по правилам. Он может работать как отдельное устройство или программная функция.

Его задача — разрешать и ограничивать соединения в соответствии с политикой сети.

7. Кабель, оптоволокно и радиоканал

Витая пара

Передаёт электрические сигналы по медным проводникам. Скручивание пар помогает уменьшать влияние помех.

Для обычных медных Ethernet-линий многих распространённых стандартов характерно ограничение длины канала до 100 метров, но допустимые условия зависят от конкретного стандарта и кабельной системы.

Скорость определяется не только кабелем: её должны поддерживать порты с обеих сторон.

Оптоволокно

Передаёт информацию с помощью света. Применяется в магистралях, дата-центрах и абонентских подключениях.

Существуют одномодовые и многомодовые волокна. Для линии подбирают совместимые кабели, разъёмы и оптические модули.

Оптическая среда устойчива к электромагнитным помехам, но подключения требуют аккуратного обращения и подходящего оборудования.

Радиосвязь

Используется в Wi-Fi, мобильных сетях и других системах. Её преимущество — отсутствие кабеля на соответствующем участке.

На качество влияют расстояние, препятствия, частоты, загрузка эфира и возможности устройств.

Беспроводное подключение пользователя не означает, что вся дальнейшая сеть тоже беспроводная.

8. IP-адрес, MAC-адрес и сетевой порт

Эти понятия решают разные задачи.

MAC-адрес применяется при взаимодействии в сетях соответствующего канального уровня. Он может назначаться программно, поэтому его не следует считать неизменным паспортом устройства.

IP-адрес используется для логической адресации и маршрутизации.

Сетевой порт TCP или UDP помогает системе направлять данные нужной службе или приложению. Это логический номер, а не физическое гнездо на корпусе.

IPv4 и IPv6

IPv4 использует 32-битные адреса, обычно записываемые четырьмя числами через точки.

IPv6 использует 128-битные адреса и значительно большее адресное пространство.

У одного устройства может быть несколько адресов. И наоборот, один публичный адрес иногда используется множеством устройств через преобразование адресов.

Частные адреса и NAT

В домашних IPv4-сетях часто применяются частные адреса. Для выхода наружу маршрутизатор использует NAT и запоминает соответствия соединений.

Провайдер также может применять собственное преобразование адресов. Поэтому внешний адрес на стороне домашнего роутера не обязательно является отдельным публичным адресом абонента.

9. Протоколы: правила обмена данными

Протокол определяет формат сообщений и порядок действий участников.

TCP и UDP

TCP контролирует порядок данных и повторную передачу при необходимости. Это удобно приложениям, которым нужен надёжный поток.

UDP сам по себе не обеспечивает такие гарантии. Но приложение или протокол поверх него может добавить собственные механизмы надёжности.

Поэтому выражение «UDP всегда быстрее TCP» недостаточно точно. Результат зависит от задачи, реализации и состояния сети.

HTTP и HTTPS

HTTP используется для запросов и ответов веб-систем.

HTTPS добавляет защиту соединения с использованием TLS. Это помогает защищать передаваемые данные и проверять подлинность сервера в рамках системы сертификатов.

HTTPS не гарантирует честность владельца сайта и безопасность любого скачанного файла.

HTTP/3 использует QUIC. Поэтому современный веб-обмен нельзя описывать как исключительно HTTP поверх TCP.

Передача файлов

Обычный FTP не обеспечивает шифрование по умолчанию.

SFTP работает поверх SSH, а FTPS использует защиту TLS. Несмотря на похожие названия, это разные решения.

10. DNS и DHCP: похожие сокращения, разные функции

DHCP помогает устройству получить IP-адрес и другие параметры: например, сведения о шлюзе и DNS-серверах.

DNS помогает находить записи по доменному имени. Среди них могут быть адреса серверов и сведения для доставки почты.

После подключения к домашнему Wi-Fi устройство обычно сначала получает или подтверждает необходимые сетевые настройки. Затем приложения могут обращаться к ресурсам по именам.

Результаты DNS временно сохраняются в кэше. Поэтому при каждом открытии страницы не обязательно заново выполнять полный поиск.

Один домен может иметь несколько адресов, а один сервер — обслуживать несколько сайтов.

11. Что происходит при открытии сайта

Рассмотрим обычную загрузку страницы.

1. Браузер анализирует введённый адрес и проверяет доступные локальные данные.
2. Если нужен сетевой доступ, определяется адрес сервера — через кэш или DNS.
3. Устройство выбирает путь: напрямую в локальную сеть или через шлюз.
4. При необходимости устанавливается новое соединение и согласуется защита.
5. Браузер отправляет запрос.
6. Сервер или промежуточный узел обрабатывает его и возвращает ответ.
7. Браузер разбирает документ и запрашивает дополнительные ресурсы.
8. Скрипты, изображения и стили формируют итоговую страницу.

Часть ресурсов может прийти из локального кэша, часть — от разных серверов.

Загрузка не всегда занимает миллисекунды. На неё влияют задержка, объём данных, работа сервера и обработка в браузере.

12. Как пакеты находят дорогу

Передаваемые данные оформляются в блоки со служебной информацией. Маршрутизаторы используют адрес назначения и собственные таблицы для выбора следующего перехода.

Каждый маршрутизатор не обязан знать весь путь конкретного пакета заранее.

Интернет состоит из сетей операторов, организаций и платформ. Они обмениваются маршрутной информацией; между автономными системами важную роль играет BGP.

Маршрут зависит не только от географического расстояния. Учитываются доступные соединения и политика участников.

Обратный путь может отличаться от прямого. При изменениях в сети маршруты также способны меняться.

13. Wi-Fi 5, Wi-Fi 6, Wi-Fi 6E и Wi-Fi 7

Номер поколения описывает набор технологий, но не гарантирует конкретную скорость каждого устройства.

Использование частот зависит от местных правил и поддержки оборудования.

2,4 ГГц часто обеспечивает более удобное покрытие через препятствия, но диапазон бывает загружен.

5 ГГц предоставляет другие возможности каналов, однако прохождение через стены зависит от условий.

6 ГГц требует совместимых устройств и разрешённого использования диапазона.

Wi-Fi 7 предусматривает, в частности, Multi-Link Operation — работу с несколькими соединениями. Конкретные возможности зависят от реализации с обеих сторон.

Рекламная сумма скоростей всех диапазонов роутера не равна скорости одного телефона.

14. 4G, 5G и оптика: почему нет одного ответа «что быстрее»

Эти технологии относятся к разным участкам и способам организации связи.

При мобильном доступе телефон обменивается данными с базовой станцией. Дальше трафик проходит через инфраструктуру оператора.

При оптическом домашнем подключении линия приходит к оборудованию абонента или здания, а пользователь может соединяться с ним по Ethernet либо Wi-Fi.

Поэтому квартира способна иметь быстрый оптический доступ и медленное беспроводное соединение в дальней комнате.

Реальная скорость 4G и 5G зависит от частот, покрытия, загрузки станции и устройства. Теоретические пределы стандарта не описывают обычный результат каждого абонента.

15. Скорость, задержка и стабильность

Пропускная способность показывает, сколько данных можно передавать за определённое время.

Задержка характеризует время прохождения. Ping обычно измеряет путь до узла и обратно, а не только в одну сторону.

Джиттер — изменение задержки между измерениями или пакетами.

Потери означают, что часть переданных данных не была получена.

Для загрузки большого архива важна скорость. Для разговора и игры — также задержка, её стабильность и потери.

Мегабиты и мегабайты

В одном байте восемь бит. Поэтому 100 Мбит/с соответствует теоретически 12,5 МБ/с до учёта служебных расходов и других ограничений.

Кроме того, скорость ограничивается всей цепочкой: устройством, локальным соединением, линией провайдера и удалённой стороной.

16. Серверы, облака и дата-центры

Сервер — это система, предоставляющая услуги другим участникам. Слово может относиться как к оборудованию, так и к программе.

Дата-центр объединяет серверы, сеть, электропитание, охлаждение и средства эксплуатации.

Облачная платформа предоставляет вычисления, хранение и другие ресурсы через сеть.

Основные модели:

• IaaS: инфраструктурные ресурсы, например виртуальные машины;
• PaaS: среда и сервисы для размещения приложений;
• SaaS: готовое приложение для пользователя.

Ресурс не обязательно находится на одном компьютере. Запросы могут распределяться между несколькими узлами.

CDN хранит или доставляет определённый контент через распределённую инфраструктуру, помогая сократить путь до пользователя и нагрузку на исходную систему.

17. Как защищают IT и сети

Защита состоит из нескольких уровней.

Шифрование защищает данные в определённых участках передачи. Аутентификация проверяет участника. Разграничение прав определяет разрешённые действия.

Сегментация помогает разделять устройства и ограничивать лишние связи. Обновления устраняют известные недостатки программ. Резервные копии позволяют восстанавливаться после потери данных.

Для домашнего Wi-Fi применяют поддерживаемые современные режимы защиты, например WPA2 с AES или WPA3. Гостевую сеть можно использовать для отделения соответствующих устройств, если настройки действительно обеспечивают изоляцию.

VPN не делает пользователя полностью анонимным. Он меняет путь и свойства соединения, но не отменяет учётные записи, cookies и доверие к оператору VPN.

18. Как развиваются IT и сети

Развитие связано не только с увеличением скорости.

IPv6 расширяет возможности адресации.

Автоматизация помогает управлять большим количеством устройств и проверять соответствие конфигураций.

Программно определяемые сети изменяют способы управления инфраструктурой.

Периферийные вычисления размещают часть обработки ближе к источнику данных или пользователю.

Распределённые сервисы повышают гибкость, но требуют согласования данных и обработки отказов.

Средства анализа помогают замечать отклонения, однако их выводы требуют проверки и понимания контекста.

IT и сети связывают физическое оборудование, программы и правила обмена. Когда понятна роль каждого уровня, проще объяснить привычные ситуации: почему Wi-Fi работает без интернета, зачем нужен DNS, почему быстрый тариф не устраняет задержку и как данные проходят между устройствами на разных континентах.