شبکهسازی در محل به سختافزار نصبشده محلی و مدیریت داخلی متکی است، در حالی که شبکهسازی ابری زیرساختها و خدمات را از طریق ارائهدهندگان شخص ثالث از طریق اینترنت ارائه میدهد. انتخاب بستگی به الزامات کنترلی، نیازهای مقیاسپذیری، سیاستهای امنیتی، ساختار بودجه و سرعت سازگاری یک سازمان با حجم کار در حال تغییر دارد.
زیرساخت شبکهای که با استفاده از سختافزار و نرمافزار متعلق به یک سازمان، در داخل تأسیسات فیزیکی آن سازمان میزبانی و مدیریت میشود.
زیرساخت شبکه از طریق مراکز داده از راه دور ارائه میشود و از طریق ارائه دهندگان خدمات ابری از طریق اینترنت مدیریت میشود.
| ویژگی | شبکه سازی در محل | شبکه ابری |
|---|---|---|
| موقعیت مکانی زیرساخت | امکانات موجود در محل | مراکز داده ارائه دهنده از راه دور |
| ساختار هزینه | سرمایهگذاری اولیه بالا (CapEx) | هزینه عملیاتی (OpEx)، مبتنی بر میزان استفاده |
| مقیاسپذیری | محدود به ظرفیت سختافزار | مقیاسپذیری انعطافپذیر و بر اساس تقاضا |
| مسئولیت نگهداری | به صورت داخلی مدیریت میشود | عمدتاً توسط ارائه دهنده مدیریت میشود |
| سرعت استقرار | کندتر، نیاز به تنظیمات سختافزاری | تأمین سریع و مجازی |
| سطح کنترل | کنترل کامل مستقیم | مدل مسئولیت مشترک |
| بازیابی پس از سانحه | نیاز به سیستمهای پشتیبانگیری جداگانه | اغلب افزونگی چند منطقهای یکپارچه |
| دسترسی از راه دور | نیاز به VPN یا دسترسی مستقیم | قابل دسترسی از طریق سرویسهای مبتنی بر اینترنت |
شبکههای محلی معمولاً نیاز به هزینههای اولیه قابل توجهی برای سرورها، سختافزار شبکه و فضای فیزیکی دارند. هزینههای جاری شامل نگهداری، ارتقاء و مصرف انرژی میشود. شبکههای ابری با تغییر به مدل اشتراکی یا مبتنی بر استفاده، سرمایهگذاری اولیه را کاهش میدهند، اما هزینههای عملیاتی بلندمدت بسته به میزان مصرف منابع میتوانند افزایش یابند.
مقیاسپذیری یک محیط داخلی نیازمند خرید و نصب سختافزار اضافی است که میتواند هفتهها یا ماهها طول بکشد. در مقابل، شبکههای ابری به سازمانها این امکان را میدهند که منابع را تقریباً فوراً از طریق کنسولهای مدیریتی یا APIها افزایش یا کاهش دهند. این انعطافپذیری، راهحلهای ابری را برای کسبوکارهایی با حجم کاری متغیر جذاب میکند.
شبکهسازی در محل، نظارت مستقیم بر سیستمهای فیزیکی و ذخیرهسازی دادهها را ارائه میدهد که میتواند برای صنایعی با الزامات نظارتی سختگیرانه ضروری باشد. با این حال، ارائهدهندگان خدمات ابری، سرمایهگذاری زیادی در فناوریهای امنیتی پیشرفته و گواهینامههای انطباق انجام میدهند. امنیت در فضای ابری از یک مدل مسئولیت مشترک پیروی میکند، که در آن هم ارائهدهنده خدمات و هم مشتری باید کنترلهای خاصی را مدیریت کنند.
سیستمهای مستقر در محل ممکن است عملکرد قابل پیشبینی با تأخیر کم را در شبکههای محلی ارائه دهند. با این حال، قابلیت اطمینان به برنامهریزی افزونگی داخلی بستگی دارد. شبکههای ابری از مراکز داده توزیعشده جغرافیایی و سیستمهای خودکار غلبه بر خرابی بهره میبرند و اغلب قابلیت دسترسی بالا و قابلیتهای بازیابی فاجعه داخلی را ارائه میدهند.
اجرای یک شبکه داخلی به یک تیم فناوری اطلاعات اختصاصی برای مدیریت پیکربندی، وصلهگذاری، تعویض سختافزار و عیبیابی نیاز دارد. شبکههای ابری، سربار مدیریت زیرساخت را کاهش میدهند و به تیمها اجازه میدهند تا بیشتر بر توسعه برنامهها و ابتکارات استراتژیک به جای عملیات سختافزاری تمرکز کنند.
شبکه ابری همیشه ارزانتر از راهحلهای درون سازمانی است.
سرویسهای ابری هزینههای اولیه را کاهش میدهند، اما اگر استفاده به دقت مدیریت نشود، هزینههای بلندمدت میتوانند از سرمایهگذاریهای درون سازمانی فراتر روند. هزینهها به الگوهای بار کاری، حجم انتقال دادهها و سطوح خدمات بستگی دارند.
شبکه سازی داخلی ذاتاً امن تر از شبکه سازی ابری است.
امنیت به پیادهسازی و شیوههای مدیریتی بستگی دارد. در حالی که سیستمهای مستقر در محل، کنترل فیزیکی را فراهم میکنند، ارائهدهندگان خدمات ابری زیرساختها و گواهینامههای امنیتی پیشرفتهای ارائه میدهند که بسیاری از سازمانها نمیتوانند به طور مستقل آنها را بسازند.
شبکه ابری نیاز به کارکنان فناوری اطلاعات را از بین میبرد.
اگرچه مدیریت سختافزار کاهش یافته است، اما هنوز هم به متخصصان ماهر برای پیکربندی، ایمنسازی و بهینهسازی محیطهای ابری نیاز است. تخصص در حوزه ابری برای استقرار و مدیریت مؤثر بسیار مهم است.
سیستمهای مستقر در محل نمیتوانند به طور مؤثر مقیاسپذیر باشند.
شبکههای محلی میتوانند مقیاسپذیر باشند، اما توسعه معمولاً شامل تهیه و نصب سختافزار است. این فرآیند در مقایسه با مقیاسپذیری تقریباً آنی موجود در پلتفرمهای ابری، کندتر است.
دادهها در فضای ابری برای همه قابل دسترسی هستند.
محیطهای ابری از کنترلهای دسترسی سختگیرانه، رمزگذاری و سیستمهای مدیریت هویت استفاده میکنند. دسترسی توسط مجوزهای کاربر و سیاستهای امنیتی تعریف شده توسط سازمان اداره میشود.
شبکهسازی درون سازمانی برای سازمانهایی که به حداکثر کنترل، مدیریت دقیق دادهها و حجم کاری قابل پیشبینی نیاز دارند، ایدهآل است. شبکههای ابری برای کسبوکارهایی که به دنبال مقیاسپذیری، استقرار سریعتر و هزینههای اولیه پایینتر هستند، مناسب است. بسیاری از شرکتها رویکردی ترکیبی را برای ترکیب کنترل با انعطافپذیری اتخاذ میکنند.
DHCP و IP استاتیک دو رویکرد برای اختصاص آدرسهای IP در یک شبکه هستند. DHCP تخصیص آدرس را برای سهولت و مقیاسپذیری خودکار میکند، در حالی که IP استاتیک برای اطمینان از آدرسهای ثابت نیاز به پیکربندی دستی دارد. انتخاب بین آنها به اندازه شبکه، نقشهای دستگاه، تنظیمات مدیریتی و الزامات پایداری بستگی دارد.
DNS و DHCP سرویسهای ضروری شبکه با نقشهای متمایز هستند: DNS نامهای دامنه قابل فهم برای انسان را به آدرسهای IP تبدیل میکند تا دستگاهها بتوانند خدمات را در اینترنت پیدا کنند، در حالی که DHCP به طور خودکار پیکربندی IP را به دستگاهها اختصاص میدهد تا بتوانند به یک شبکه بپیوندند و با آن ارتباط برقرار کنند.
این مقایسه تفاوتهای کلیدی بین شبکه محلی (LAN) و شبکه گسترده (WAN) را مشخص میکند و توضیح میدهد که چگونه این دو از نظر محدوده، سرعت، مالکیت، هزینه، فناوری و موارد استفاده معمول با یکدیگر تفاوت دارند تا به خوانندگان کمک کند نوع شبکهای را انتخاب کنند که بهترین تناسب را با نیازهای آنها داشته باشد.
NAT و PAT تکنیکهای شبکهای هستند که به دستگاههای موجود در یک شبکه خصوصی امکان برقراری ارتباط با شبکههای خارجی را میدهند. NAT آدرسهای IP خصوصی را به آدرسهای عمومی تبدیل میکند، در حالی که PAT همچنین چندین دستگاه را با استفاده از پورتهای مختلف به یک IP عمومی نگاشت میکند. انتخاب بین آنها به اندازه شبکه، امنیت و در دسترس بودن آدرس IP بستگی دارد.
POP3 و IMAP دو پروتکل استاندارد بازیابی ایمیل هستند که توسط کلاینتهای ایمیل برای دسترسی به پیامهای سرورهای ایمیل استفاده میشوند. POP3 ایمیلها را دانلود و اغلب آنها را از سرور حذف میکند و دسترسی آفلاین سادهای را ارائه میدهد. IMAP پیامها را روی سرور نگه میدارد و تغییرات را در بین دستگاهها همگامسازی میکند و پشتیبانی بهتری از چند دستگاه ارائه میدهد.
