Các loại mạng & TopologyNetwork Types & Topologies
Thuộc bộ kiến thức Network Engineer Roadmap.
Tổng quan
Một mạng máy tính là tập hợp các thiết bị (host, server, máy in, điện thoại, sensor) được kết nối để trao đổi dữ liệu. Nhưng không phải mạng nào cũng giống nhau. Chúng khác nhau về quy mô (phạm vi phủ — một chiếc bàn, một tòa nhà, một thành phố, một châu lục), về kiến trúc (ai cung cấp dịch vụ cho ai), về topology (cách các liên kết được sắp xếp về mặt vật lý và logic), và về transmission media — môi trường truyền dẫn mang các bit (copper, fiber, radio).
Hiểu các chiều này là nền tảng của nghề network engineer, vì gần như mọi quyết định thiết kế đều là một sự đánh đổi (trade-off) giữa chúng:
- Chọn star topology cho một tầng trong campus giúp troubleshooting đơn giản nhưng biến switch trung tâm thành single point of failure.
- Chọn single-mode fiber cho liên kết giữa các tòa nhà mua được khoảng cách và dư địa bandwidth, đổi lại chi phí mỗi port cao hơn.
- Chọn kiến trúc client-server tập trung hóa việc quản lý nhưng đặt gánh nặng scaling và availability lên tầng server.
Ghi chú này phác họa các thuật ngữ và trade-off để các chủ đề sau — thiết bị mạng, routing, switching, redundancy & HA, wireless, và cloud networking — dựa trên một mô hình tư duy vững chắc. Nếu bạn chưa đọc cách mạng hoạt động, hãy bắt đầu từ đó.
Quy mô Kiến trúc Topology Media
───────── ───────────── ───────────── ─────────────
PAN client-server bus twisted-pair copper
LAN / WLAN peer-to-peer star coax
MAN ring fiber (SMF/MMF)
WAN mesh (full/partial) wireless / radio
SAN tree / hybrid
Kiến thức nền tảng
Các loại mạng theo quy mô
Mạng thường được phân loại theo phạm vi địa lý. Ranh giới không cứng nhắc — chúng mô tả kích thước điển hình và các công nghệ hay dùng ở mỗi quy mô.
PAN — Personal Area Network
Quy mô nhỏ nhất: các thiết bị quanh một người, thường trong vài mét. Ví dụ điện thoại kết nối tai nghe, smartwatch, hay laptop nối với chuột không dây.
- Kích thước điển hình: 0–10 m.
- Công nghệ: Bluetooth / Bluetooth Low Energy (BLE), USB, Zigbee, NFC, Thread.
- Ví dụ: tai nghe không dây, vòng đeo tay theo dõi sức khỏe, tethering điện thoại, cụm thiết bị IoT trong một phòng.
LAN — Local Area Network
Mạng giới hạn trong một tòa nhà hay một site — nhà, một tầng văn phòng, trường học. Đây là “cơm bữa” của enterprise networking. LAN thuộc sở hữu tư nhân, có bandwidth cao và latency rất thấp do khoảng cách ngắn.
- Kích thước điển hình: một phòng đến một tòa nhà/campus (tới vài km).
- Công nghệ: Ethernet (IEEE 802.3) qua twisted-pair hoặc fiber, Wi-Fi cho phần không dây, VLAN để phân đoạn.
- Ví dụ: mạng văn phòng gồm PC, máy in và server nối vào switch; mạng gia đình sau router.
WLAN — Wireless LAN
Một LAN mà tầng access là không dây. Về kỹ thuật là một tập con của LAN, nhưng được tách riêng vì Wi-Fi kéo theo những vấn đề thiết kế riêng: vùng phủ (coverage), nhiễu (interference), roaming, dung lượng trên mỗi access point. Xem sâu ở mạng không dây.
- Kích thước điển hình: như LAN — nhà, văn phòng, campus.
- Công nghệ: IEEE 802.11 (Wi-Fi 5/6/6E/7), access point, wireless LAN controller.
- Ví dụ: Wi-Fi văn phòng, wireless trong campus, hotspot cho khách.
MAN — Metropolitan Area Network
Mạng trải rộng một thành phố hoặc khu đô thị, lớn hơn LAN nhưng nhỏ hơn WAN. Thường dùng để liên kết nhiều LAN của cùng một tổ chức trong một thành phố, hoặc do carrier/ISP cung cấp như một dịch vụ metro.
- Kích thước điển hình: vài km đến ~50 km (phạm vi thành phố).
- Công nghệ: Metro Ethernet, fiber ring, MPLS, và trước đây là các công nghệ như DQDB/SONET.
- Ví dụ: một trường đại học nối nhiều campus trong thành phố; chính quyền thành phố liên kết các cơ quan; backbone metro của nhà mạng/ISP.
WAN — Wide Area Network
Mạng trải rộng khoảng cách địa lý lớn — vùng, quốc gia, châu lục. WAN liên kết các LAN và MAN. WAN lớn nhất chính là Internet. Vì các liên kết WAN đi qua hạ tầng công cộng/thuê, chúng thường có bandwidth thấp hơn (so với LAN), latency cao hơn, và thường được thuê từ carrier thay vì tự sở hữu.
- Kích thước điển hình: hàng chục km đến toàn cầu.
- Công nghệ: leased line, MPLS, SD-WAN, VPN qua internet, carrier fiber, satellite.
- Ví dụ: công ty nối các chi nhánh ở nhiều quốc gia; internet; mạng ATM toàn quốc của một ngân hàng.
SAN — Storage Area Network
Một mạng tốc độ cao chuyên dụng dành cho lưu trữ ở mức block (block-level storage). SAN trình bày storage từ xa cho server như thể đó là ổ đĩa gắn trực tiếp. Đây là một mạng riêng biệt (thường tách vật lý), tối ưu cho latency thấp và throughput cao giữa server và storage array. Đừng nhầm với NAS (Network Attached Storage) — phục vụ ở mức file qua LAN thông thường.
- Kích thước điển hình: một data center hoặc một phòng (nhưng có thể mở rộng qua các site để replication).
- Công nghệ: Fibre Channel (FC), FCoE, iSCSI, NVMe over Fabrics (NVMe-oF), InfiniBand.
- Ví dụ: cụm virtualization mà các VM boot từ storage array dùng chung; database server dựa trên all-flash array.
Bảng so sánh
| Loại | Quy mô / phạm vi | Sở hữu | Media / công nghệ điển hình | Bandwidth | Latency | Ví dụ |
|---|---|---|---|---|---|---|
| PAN | ~0–10 m | Cá nhân | Bluetooth, USB, Zigbee, NFC | Thấp–vừa | Thấp | Điện thoại + tai nghe |
| LAN | Phòng–tòa nhà/campus | Tư nhân | Ethernet, Wi-Fi | Rất cao (1–100 Gbps) | Rất thấp | Mạng văn phòng |
| WLAN | Phòng–campus | Tư nhân | Wi-Fi 802.11 | Cao (hàng trăm Mbps–vài Gbps) | Thấp (biến động) | Wi-Fi văn phòng |
| MAN | Thành phố (~5–50 km) | Carrier / tổ chức | Metro Ethernet, fiber ring, MPLS | Cao | Thấp–vừa | Liên kết campus toàn thành phố |
| WAN | Vùng–toàn cầu | Thuê / carrier | MPLS, SD-WAN, VPN, carrier fiber | Vừa (tương đối) | Cao hơn | Mạng doanh nghiệp toàn cầu, Internet |
| SAN | Data center / phòng | Tư nhân | Fibre Channel, iSCSI, NVMe-oF | Rất cao | Rất thấp | Fabric server-đến-storage |
Hai loại nữa bạn sẽ nghe: CAN (Campus Area Network) — vài tòa nhà gần nhau thuộc một tổ chức, nằm giữa LAN và MAN — và EPN/VPN (Enterprise/Virtual Private Network) — một WAN logic dựng như overlay trên hạ tầng dùng chung (xem VPN & Tunneling).
Kiến trúc mạng: client-server vs peer-to-peer
Độc lập với quy mô, mạng tổ chức cách các node cung cấp và tiêu thụ dịch vụ. Hai mô hình kinh điển là client-server và peer-to-peer (P2P).
Client-server
Các server chuyên dụng cung cấp tài nguyên hoặc dịch vụ (file, trang web, database, authentication) và các client yêu cầu chúng. Quyền điều khiển được tập trung.
- Điểm mạnh: quản lý, bảo mật và backup tập trung; dễ scale dung lượng dịch vụ bằng cách scale tầng server; dữ liệu nhất quán, có thẩm quyền.
- Điểm yếu: server là bottleneck tiềm năng và single point of failure; chi phí đầu tư hạ tầng server cao hơn; cần quản trị.
- Ví dụ: web (browser ↔ web server), email (client ↔ mail server), authentication qua Active Directory / LDAP, hầu hết ứng dụng doanh nghiệp, DNS và DHCP.
Peer-to-peer (P2P)
Mỗi node vừa là client vừa là server — các peer chia sẻ tài nguyên trực tiếp mà không có bộ điều khiển trung tâm. Quyền điều khiển được phân tán.
- Điểm mạnh: không có single point of failure; rẻ và tự scale (mỗi peer mới thêm dung lượng); có tính resilient.
- Điểm yếu: khó bảo mật và quản lý tập trung; nhất quán dữ liệu và discovery khó hơn; hiệu năng phụ thuộc vào sự sẵn có của peer.
- Ví dụ: BitTorrent, mạng blockchain, một số hệ VoIP/mesh, chia sẻ file trong workgroup nhỏ, media WebRTC giữa các browser.
| Khía cạnh | Client-server | Peer-to-peer |
|---|---|---|
| Điều khiển | Tập trung | Phân tán |
| Chi phí | Cao hơn (server chuyên dụng) | Thấp hơn |
| Scalability | Scale tầng server | Tự scale theo peer |
| Single point of failure | Có (server) | Không |
| Bảo mật / quản lý | Dễ hơn, tập trung | Khó hơn, phi tập trung |
| Nhất quán dữ liệu | Mạnh / có thẩm quyền | Yếu hơn / eventual |
| Phù hợp cho | Ứng dụng doanh nghiệp, web, database | Chia sẻ file, ứng dụng phi tập trung |
Hầu hết hệ thống thực tế là hybrid. Một sản phẩm hội nghị video có thể dùng client-server cho signaling và authentication nhưng chuyển sang P2P cho media khi có thể. Các hệ cloud-native gần như luôn là client-server ở mức dịch vụ, đồng thời dùng gossip protocol kiểu P2P bên trong.
Khái niệm chính
Physical topology vs logical topology
Topology mô tả cách sắp xếp của một mạng. Nó có hai mặt:
- Physical topology — cách cáp và thiết bị thực sự được bố trí.
- Logical topology — cách dữ liệu thực sự luân chuyển giữa các node, bất kể bố cục vật lý.
Hai mặt này có thể khác nhau. Ethernet cổ điển về vật lý là star (mỗi host cắm vào một switch trung tâm) nhưng trước đây về logic là bus (mọi host chung một collision domain trong thời kỳ hub). Ethernet switched hiện đại về vật lý là star và về logic là point-to-point trên mỗi port.
Bus topology
Mọi thiết bị nối vào một cáp backbone dùng chung (bus). Tín hiệu chạy dọc chiều dài cáp; terminator ở hai đầu ngăn phản xạ tín hiệu.
[A] [B] [C] [D]
| | | |
=●=====●=====●=====●= ← backbone dùng chung (có terminator)
- Ưu: rẻ, ít cáp, dễ thêm node.
- Nhược: backbone là single point of failure; chỉ một thiết bị truyền tại một thời điểm (collision); khó troubleshooting; hiệu năng giảm khi số node tăng.
- Dùng ở đâu: Ethernet 10BASE2/10BASE5 cũ, các thiết lập nhỏ/tạm thời, một số fieldbus công nghiệp (CAN bus trong xe hơi). Về cơ bản đã lỗi thời trong LAN hiện đại.
Star topology
Mọi thiết bị nối vào một node trung tâm — thường là switch (hoặc hub trước đây). Toàn bộ traffic đi qua trung tâm.
[A]
|
[B]--[SW]--[D]
|
[C]
- Ưu: dễ quản lý và troubleshooting; hỏng một link/node không ảnh hưởng node khác; dễ thêm/bớt node; hiệu năng cao với switch (mỗi port là một collision domain riêng).
- Nhược: thiết bị trung tâm là single point of failure; chi phí switch trung tâm; tổng số port bị giới hạn bởi switch.
- Dùng ở đâu: topology chủ đạo của LAN / Ethernet và Wi-Fi hiện đại (AP là “trung tâm” của các wireless client).
Ring topology
Mỗi thiết bị nối với đúng hai láng giềng, tạo thành vòng khép kín. Dữ liệu chạy quanh ring (một hoặc hai chiều). Một số ring dùng token để kiểm soát ai được truyền.
[A]---[B]
| |
[D]---[C]
- Ưu: hiệu năng dự đoán được, không collision khi dùng token passing; truy cập có trật tự; dual ring (ví dụ FDDI, SONET) cho failover nhanh.
- Nhược: một điểm đứt có thể sập cả ring (trừ khi dùng dual/self-healing); thêm/bớt node làm gián đoạn ring; troubleshooting có thể rắc rối.
- Dùng ở đâu: Token Ring và FDDI cũ; vẫn còn giá trị trong mạng carrier/metro (SONET/SDH ring, Metro Ethernet Ring Protection, RPR) nhờ failover nhanh và có tính xác định.
Mesh topology
Các thiết bị được kết nối với nhau bằng nhiều liên kết dự phòng. Trong full mesh, mỗi node nối trực tiếp với mọi node khác; trong partial mesh, chỉ một số (thường là node quan trọng) được kết nối đầy đủ.
Full mesh (4 node) Partial mesh
[A]-----[B] [A]-----[B]
| \ / | | |
| \ / | | |
| / \ | [C]-----[D]
| / \ | \ |
[C]-----[D] \[E]
- Số liên kết trong full mesh = n(n−1)/2. Với 4 node là 6 liên kết; với 10 node là 45 liên kết — chi phí tăng theo bình phương.
- Ưu: redundancy và fault tolerance tối đa; nhiều đường đi tránh nghẽn; không có single point of failure.
- Nhược: rất đắt và phức tạp để đi cáp/quản lý ở quy mô lớn (full mesh); nhiều port và liên kết.
- Dùng ở đâu: core của WAN và backbone internet (partial mesh giữa các router), fabric spine-leaf trong data center (một dạng partial mesh), wireless mesh network, và các liên kết trọng yếu cần dự phòng. Partial mesh là điểm cân bằng thực tế.
Tree / phân cấp và hybrid topology
Topology tree (phân cấp) sắp xếp các star thành nhiều tầng — một root nối tới các node nhánh, các node nhánh nối tới các star lá. Đây là cơ sở của thiết kế phân cấp ba tầng (three-tier) kinh điển: core → distribution/aggregation → access.
[Core]
/ \
[Dist] [Dist]
/ \ / \
[Access][Access] [Access][Access]
| | | | | | | |
host host host host
Topology hybrid kết hợp hai hay nhiều topology (ví dụ star-of-stars, star-bus, star-ring). Gần như mọi mạng doanh nghiệp thực tế đều là hybrid.
- Ưu: scalable, có cấu trúc, dễ mở rộng và phân đoạn; cô lập lỗi giữa các nhánh; ánh xạ gọn gàng vào core/distribution/access.
- Nhược: phức tạp hơn; lỗi ở tầng trên ảnh hưởng mọi thứ bên dưới (giảm thiểu bằng redundancy — xem redundancy & HA).
- Dùng ở đâu: hầu như mọi LAN campus/doanh nghiệp; bản thân internet là hybrid của mesh và tree.
So sánh topology
| Topology | Redundancy | Chi phí | Scalability | Ảnh hưởng khi lỗi | Dùng điển hình |
|---|---|---|---|---|---|
| Bus | Không | Rất thấp | Kém | Đứt backbone = sập cả mạng | Cũ, fieldbus |
| Star | Thấp (trung tâm là SPOF) | Thấp–vừa | Tốt | Hỏng một link = mất một node | LAN hiện đại |
| Ring | Vừa (dual ring) | Vừa | Vừa | Một điểm đứt = sập ring (trừ dual) | Carrier/metro, cũ |
| Full mesh | Rất cao | Rất cao | Kém (chi phí) | Tối thiểu | Core trọng yếu nhỏ |
| Partial mesh | Cao | Cao | Tốt | Thấp | Core WAN, fabric DC |
| Tree / hybrid | Tùy cấu hình | Vừa | Xuất sắc | Lỗi tầng trên lan xuống | Campus doanh nghiệp |
Transmission media
Môi trường vật lý (hoặc không dây) mang tín hiệu. Lựa chọn ảnh hưởng đến khoảng cách, tốc độ, chi phí và mức nhạy với nhiễu.
Twisted-pair copper
Các cặp dây đồng bọc cách điện xoắn vào nhau để triệt tiêu nhiễu điện từ (EMI). Có dạng UTP (không bọc chống nhiễu) và STP/FTP (có bọc). Đây là “con ngựa thồ” của cáp access trong LAN. Đường chạy Ethernet copper chuẩn bị giới hạn ở 100 m mỗi segment.
| Category | Tốc độ định mức | Bandwidth | Khoảng cách tối đa | Ghi chú |
|---|---|---|---|---|
| Cat5e | 1 Gbps (2.5G ở đoạn ngắn) | 100 MHz | 100 m | Chuẩn cơ bản cho gigabit |
| Cat6 | 1 Gbps / 10 Gbps (≤55 m) | 250 MHz | 100 m (10G ≤55 m) | Phổ biến hiện nay |
| Cat6a | 10 Gbps | 500 MHz | 100 m | 10G ở toàn khoảng cách; thường có shield |
| Cat7 | 10 Gbps | 600 MHz | 100 m | Bọc toàn phần (S/FTP), đầu nối GG45/TERA |
| Cat8 | 25/40 Gbps | 2000 MHz | 30 m | Đoạn ngắn trong data center |
- Ưu: rẻ, mềm dẻo, dễ bấm đầu, hỗ trợ Power over Ethernet (PoE).
- Nhược: khoảng cách giới hạn (100 m), nhạy với EMI, bandwidth tối đa thấp hơn fiber.
- Use case: kết nối desktop/tầng access, thiết bị PoE (AP, camera, điện thoại), liên kết top-of-rack ngắn trong data center.
Coaxial cable (coax)
Một dây dẫn đồng trung tâm được bao bởi lớp cách điện, lớp chống nhiễu và vỏ ngoài. LAN đời cũ từng dùng; ngày nay chủ yếu cho cable broadband và một số đường RF/antenna.
- Ưu: chống nhiễu tốt, khoảng cách khá cho broadband, phổ biến lâu đời cho truyền hình cáp/internet.
- Nhược: cồng kềnh, kém mềm dẻo, phần lớn đã bị twisted-pair và fiber thay thế trong LAN.
- Use case: last mile cable internet (DOCSIS), CCTV, đường antenna.
Fiber optic
Truyền dữ liệu dưới dạng ánh sáng qua sợi thủy tinh (hoặc nhựa). Miễn nhiễm EMI, hỗ trợ bandwidth khổng lồ ở khoảng cách xa, và là backbone của mạng hiện đại. Có hai họ:
| Loại fiber | Đường kính lõi | Nguồn sáng | Khoảng cách | Chi phí | Use case |
|---|---|---|---|---|---|
| Multi-mode (MMF) | ~50/62.5 µm | LED / VCSEL (850/1300 nm) | ~300–550 m (OM3/OM4 @ 10G); tới ~400 m @ 40/100G | Thấp hơn (optics rẻ) | Trong tòa nhà, data center, liên kết ngắn |
| Single-mode (SMF) | ~9 µm | Laser (1310/1550 nm) | Vài km đến ~100+ km | Cao hơn (fiber rẻ, optics đắt) | Long-haul, campus/metro/WAN, backbone ISP |
- Ưu: miễn nhiễm EMI, bandwidth khổng lồ, khoảng cách xa, an toàn (khó tap), nhẹ, “future-proof”.
- Nhược: optics/transceiver đắt hơn, mong manh hơn, cần kỹ năng bấm/hàn (fusion splicing).
- Use case: backbone giữa các tòa nhà và trong campus, spine data center và liên kết dài, MAN/WAN, cáp biển, FTTH.
Wireless / radio
Dữ liệu mang qua sóng radio (hoặc, trong trường hợp đặc thù, hồng ngoại/free-space optics). Không cần cáp, nhưng chịu nhiễu, suy hao, và tranh chấp trên môi trường dùng chung.
| Công nghệ | Phạm vi điển hình | Tốc độ điển hình | Use case |
|---|---|---|---|
| Wi-Fi (802.11ax/be) | Hàng chục m trong nhà | Hàng trăm Mbps–vài Gbps | Access WLAN |
| Bluetooth / BLE | ~10 m | 1–3 Mbps | PAN, phụ kiện, IoT |
| Cellular (4G/5G) | km (bán kính cell) | Hàng chục Mbps–Gbps (5G) | Di động, WAN backup, FWA |
| Microwave / point-to-point | km–hàng chục km (LoS) | Hàng trăm Mbps–Gbps | Liên kết tòa nhà/tháp, backhaul metro |
| Satellite (GEO/LEO) | Toàn cầu | Hàng chục–hàng trăm Mbps | Site vùng sâu, tàu biển, backup |
- Ưu: không cáp, tính di động, triển khai nhanh, tới được nơi cáp không thể.
- Nhược: nhiễu và nghẽn, hiệu năng biến động, bảo mật vật lý yếu hơn (cần encryption mạnh), phổ tần bị quản lý.
Chọn media nhanh
| Media | Khoảng cách | Tốc độ tối đa | Miễn nhiễm EMI | Chi phí | Bảo mật |
|---|---|---|---|---|---|
| Twisted-pair | 100 m | 25–40 Gbps (ngắn) | Thấp–vừa | Thấp | Vừa |
| Coax | Dài hơn TP | ~Gbps (DOCSIS) | Vừa | Thấp–vừa | Vừa |
| Multi-mode fiber | ≤~550 m | 100+ Gbps | Miễn nhiễm | Vừa | Cao |
| Single-mode fiber | 100+ km | Cỡ terabit | Miễn nhiễm | Cao hơn (optics) | Cao |
| Wireless | Mét–km | Vài Gbps (Wi-Fi/5G) | N/A (nhiễu) | Tùy | Thấp hơn (phải encrypt!) |
Phương thức truy nhập mạng (last mile)
“Last mile” là cách mà nơi khách hàng (customer premises) kết nối tới nhà cung cấp dịch vụ / internet. Ở mức tổng quan:
- DSL (Digital Subscriber Line): internet qua cáp đồng điện thoại sẵn có (ADSL/VDSL). Rẻ và phổ biến; tốc độ giảm mạnh theo khoảng cách tới tổng đài. Đang dần bị thay bằng fiber.
- Cable broadband (DOCSIS): internet qua mạng cáp đồng trục truyền hình. Môi trường dùng chung trong một khu dân cư; bất đối xứng (download nhanh hơn upload), dù DOCSIS 3.1/4.0 đã cải thiện.
- Fiber to the x (FTTx): fiber kéo tới gần hoặc vào tận nơi khách hàng. FTTH/FTTP (tới nhà/premises) cho tốc độ cao nhất và đối xứng nhất; FTTC/FTTN (tới tủ/node) kéo fiber tới tủ rồi dùng copper cho đoạn cuối. Thường triển khai qua PON (Passive Optical Network — GPON/XGS-PON) chia một sợi fiber cho nhiều hộ.
- Fixed wireless / cellular: 4G/5G, fixed wireless access (FWA), và satellite (ngày càng nhiều LEO như Starlink) kết nối các site khó đi cáp. Thường dùng làm kết nối chính cho chi nhánh ở vùng nông thôn hoặc làm WAN backup.
- Leased line / dedicated fiber: đường truyền đối xứng, cam kết bandwidth (ví dụ dedicated internet access, dark fiber, Metro Ethernet) cho doanh nghiệp cần SLA.
Các công nghệ access cũng là đầu vào cho thiết kế SD-WAN, nơi một chi nhánh gộp nhiều transport (ví dụ fiber + cellular) và điều hướng traffic ứng dụng qua chúng — xem cloud networking và VPN & tunneling.
Các lựa chọn này xuất hiện thế nào trong thiết kế mạng thực tế
Các khái niệm trên kết hợp thành ba pattern thiết kế thường gặp:
Campus / enterprise LAN
- Topology: tree phân cấp (core → distribution → access), với liên kết dự phòng giữa các tầng xấp xỉ một partial mesh để đạt HA.
- Media: twisted-pair (Cat6/6a) tới bàn làm việc và tới AP; multi-mode hoặc single-mode fiber cho riser trong tòa nhà và giữa các tòa nhà; PoE qua copper cho AP/điện thoại/camera.
- Kiến trúc: chủ yếu client-server (AD, DNS/DHCP, file/print, ứng dụng nội bộ).
- Wireless: overlay WLAN (xem wireless) cho tính di động.
Data center
- Topology: spine-leaf (fabric Clos hai tầng — một partial mesh nơi mỗi leaf nối tới mọi spine) đã phần lớn thay thế mô hình ba tầng cũ, vì cho latency thấp, dự đoán được và bằng nhau (equal-cost) giữa hai server bất kỳ (traffic east-west).
- Media: fiber (MMF cho đoạn ngắn trong hàng/rack, SMF cho đoạn dài) và copper DAC/twinax cho top-of-rack; một SAN riêng (Fibre Channel hoặc NVMe-oF) hoặc mạng storage hội tụ.
- Kiến trúc: dịch vụ client-server, thường là microservices với traffic east-west lớn.
Spine-leaf (partial mesh)
[Spine1] [Spine2]
/ | \ / | \
/ | \ / | \
[Leaf1][Leaf2][Leaf3] ← mỗi leaf ↔ mỗi spine
| | |
rack rack rack
Chi nhánh / WAN
- Topology: hub-and-spoke hoặc partial mesh giữa các site; ngày càng dùng overlay SD-WAN trên nhiều transport.
- Media / access: tùy last mile — FTTH, DSL, cable, cellular/5G, hay leased line — thường gộp lại để tăng độ bền.
- Kiến trúc: dịch vụ cục bộ tại chi nhánh cộng dịch vụ tập trung/cloud truy cập qua WAN; VPN/tunnel để bảo mật.
Best Practices
- Thiết kế phân cấp. Dùng mô hình core/distribution/access (hoặc spine-leaf trong DC). Nó scale được, cô lập lỗi, và làm troubleshooting dễ dự đoán. Tránh domain layer-2 phẳng và trải rộng.
- Khớp topology với yêu cầu availability. Thêm redundancy (partial mesh, dual uplink, thiết bị dual-homed) nơi downtime tốn kém; đừng trả giá cho full mesh khi partial mesh là đủ. Loại bỏ single point of failure — xem redundancy & HA.
- Chọn media đúng cỡ. Copper (Cat6/6a) cho access và đoạn ngắn; fiber cho khoảng cách, bandwidth cao, môi trường nhiều EMI, và backbone; single-mode khi cần tầm xa hoặc dư địa cho tương lai. Tôn trọng giới hạn 100 m của copper.
- Phân đoạn theo chức năng, không chỉ theo địa lý. Dùng VLAN và subnet để tách traffic của user, voice, IoT, guest và management. Việc này giới hạn broadcast domain, tăng bảo mật và đơn giản hóa QoS — xem switching và địa chỉ IP & subnetting.
- Tính dung lượng và oversubscription có chủ đích. Biết tỷ lệ uplink-to-access của bạn; chừa dư địa. Workload nặng east-west hợp với spine-leaf; nặng north-south chấp nhận được tree phân cấp.
- Giữ SAN tách riêng (hoặc hội tụ đúng cách). Traffic storage nhạy latency và bursty; cô lập trên fabric riêng hoặc dùng Ethernet hội tụ có QoS/lossless (DCB) nếu hội tụ.
- Chuẩn hóa và dán nhãn hạ tầng vật lý. Chuẩn cáp nhất quán (structured cabling, TIA-568), mã màu và dán nhãn tiết kiệm hàng giờ troubleshooting và làm logical topology khớp với tài liệu.
- Chọn kiến trúc theo nhu cầu điều khiển. Client-server khi cần quản lý tập trung, bảo mật và nhất quán; P2P/phi tập trung chỉ khi tính resilient và tự scale quan trọng hơn khả năng quản lý.
- Ghi tài liệu cả physical lẫn logical topology. Giữ sơ đồ luôn cập nhật. Nhiều sự cố bị kéo dài vì topology thực khác với bản vẽ.
- Bảo mật wireless và các transport last-mile. Coi radio và transport internet là không đáng tin: encryption mạnh (WPA3), và tunnel traffic chi nhánh/WAN — xem VPN & tunneling.
Tài liệu tham khảo
- Cisco — Networking Basics: What is a network topology?
- Cisco Enterprise Campus Infrastructure / Hierarchical Network Design
- IEEE 802.3 Ethernet standard
- IEEE 802.11 Wireless LAN standard
- TIA-568 structured cabling standards (overview)
- Cloudflare Learning — What is a LAN / WAN?
- MDN — How does the Internet work?
- roadmap.sh — Network Engineer
Part of the Network Engineer Roadmap knowledge base.
Overview
A computer network is a set of devices (hosts, servers, printers, phones, sensors) connected so they can exchange data. But not all networks are the same. They differ in scale (how far they reach — a desk, a building, a city, a continent), in architecture (who provides services to whom), in topology (how the links are physically and logically arranged), and in the transmission media that carry the bits (copper, fiber, radio).
Understanding these dimensions is foundational for a network engineer because almost every design decision is a trade-off across them:
- Choosing a star topology for a campus floor gives you simple troubleshooting but makes the central switch a single point of failure.
- Choosing single-mode fiber for a building-to-building link buys you distance and bandwidth headroom at higher cost per port.
- Choosing a client-server architecture centralizes control but adds a scaling and availability burden on the server tier.
This note maps out the vocabulary and the trade-offs so that later topics — network devices, routing, switching, redundancy & HA, wireless, and cloud networking — sit on a solid mental model. If you have not yet read how networks work, start there first.
Scale Architecture Topology Media
───────── ───────────── ───────────── ─────────────
PAN client-server bus twisted-pair copper
LAN / WLAN peer-to-peer star coax
MAN ring fiber (SMF/MMF)
WAN mesh (full/partial) wireless / radio
SAN tree / hybrid
Fundamentals
Network types by scale
Networks are commonly classified by their geographic reach. The boundaries are not rigid — they describe typical size and the technologies that tend to be used at each scale.
PAN — Personal Area Network
The smallest scale: devices around a single person, usually within a few meters. Think of your phone paired to earbuds, a smartwatch, or a laptop connected to a wireless mouse.
- Typical size: 0–10 m.
- Technologies: Bluetooth / Bluetooth Low Energy (BLE), USB, Zigbee, NFC, Thread.
- Examples: wireless headphones, fitness trackers, tethering a phone, IoT device clusters in a room.
LAN — Local Area Network
A network confined to a single building or site — a home, an office floor, a school. This is the bread and butter of enterprise networking. LANs are privately owned, offer high bandwidth, and have very low latency because the distances are short.
- Typical size: a room to a building/campus (up to a few km).
- Technologies: Ethernet (IEEE 802.3) over twisted-pair or fiber, Wi-Fi for the wireless portion, VLANs to segment.
- Examples: an office network of PCs, printers and servers on switches; a home network behind a router.
WLAN — Wireless LAN
A LAN where the access layer is wireless. Technically a subset of LAN, but called out separately because Wi-Fi introduces its own design concerns: coverage, interference, roaming, capacity per access point. See wireless networking for depth.
- Typical size: same as a LAN — a home, office, or campus.
- Technologies: IEEE 802.11 (Wi-Fi 5/6/6E/7), access points, wireless LAN controllers.
- Examples: office Wi-Fi, campus wireless, guest hotspots.
MAN — Metropolitan Area Network
A network spanning a city or metropolitan area, larger than a LAN but smaller than a WAN. Often used to interconnect multiple LANs belonging to the same organization across a city, or delivered by a carrier/ISP as a metro service.
- Typical size: a few km to ~50 km (city-wide).
- Technologies: Metro Ethernet, fiber rings, MPLS, historically technologies like DQDB/SONET.
- Examples: a university connecting several campuses across a city; a city government linking municipal offices; a cable/ISP metro backbone.
WAN — Wide Area Network
A network spanning large geographic distances — regions, countries, continents. WANs interconnect LANs and MANs. The largest WAN is the Internet itself. Because WAN links cross public/leased infrastructure, they typically have lower bandwidth (relative to LAN), higher latency, and are usually leased from carriers rather than owned.
- Typical size: tens of km to global.
- Technologies: leased lines, MPLS, SD-WAN, VPN over the internet, carrier fiber, satellite.
- Examples: a company connecting branch offices in different countries; the internet; a bank’s national ATM network.
SAN — Storage Area Network
A specialized high-speed network dedicated to block-level storage. A SAN presents remote storage to servers as if it were locally attached disk. It is a distinct network (often physically separate) optimized for low latency and high throughput between servers and storage arrays. Do not confuse it with NAS (Network Attached Storage), which serves files at the file level over a normal LAN.
- Typical size: a data center or a room (though it can be extended across sites for replication).
- Technologies: Fibre Channel (FC), FCoE, iSCSI, NVMe over Fabrics (NVMe-oF), InfiniBand.
- Examples: a virtualization cluster whose VMs boot from a shared storage array; database servers backed by an all-flash array.
Comparison table
| Type | Scale / range | Ownership | Typical media / tech | Bandwidth | Latency | Example |
|---|---|---|---|---|---|---|
| PAN | ~0–10 m | Personal | Bluetooth, USB, Zigbee, NFC | Low–moderate | Low | Phone + earbuds |
| LAN | Room–building/campus | Private | Ethernet, Wi-Fi | Very high (1–100 Gbps) | Very low | Office network |
| WLAN | Room–campus | Private | Wi-Fi 802.11 | High (hundreds Mbps–multi Gbps) | Low (variable) | Office Wi-Fi |
| MAN | City (~5–50 km) | Carrier / org | Metro Ethernet, fiber rings, MPLS | High | Low–moderate | City-wide campus link |
| WAN | Region–global | Leased / carrier | MPLS, SD-WAN, VPN, carrier fiber | Moderate (relative) | Higher | Global corporate network, Internet |
| SAN | Data center / room | Private | Fibre Channel, iSCSI, NVMe-oF | Very high | Very low | Server-to-storage fabric |
Two more you will hear: CAN (Campus Area Network) — several nearby buildings under one organization, effectively between LAN and MAN — and EPN/VPN (Enterprise/Virtual Private Network) — a logical WAN built as an overlay over shared infrastructure (covered in VPN & Tunneling).
Network architectures: client-server vs peer-to-peer
Independent of scale, networks organize how nodes provide and consume services. The two classic models are client-server and peer-to-peer (P2P).
Client-server
Dedicated servers provide resources or services (files, web pages, databases, authentication) and clients request them. Control is centralized.
- Strengths: centralized management, security and backups; easier to scale service capacity by scaling the server tier; consistent, authoritative data.
- Weaknesses: the server is a potential bottleneck and single point of failure; higher upfront cost for server infrastructure; requires administration.
- Examples: the web (browsers ↔ web servers), email (clients ↔ mail servers), Active Directory / LDAP authentication, most enterprise applications, DNS and DHCP.
Peer-to-peer (P2P)
Every node is both client and server — peers share resources directly without a central authority. Control is distributed.
- Strengths: no single point of failure; cheap and self-scaling (each new peer adds capacity); resilient.
- Weaknesses: harder to secure and manage centrally; data consistency and discovery are harder; performance varies with peer availability.
- Examples: BitTorrent, blockchain networks, some VoIP/mesh systems, small workgroup file sharing, WebRTC media between browsers.
| Aspect | Client-server | Peer-to-peer |
|---|---|---|
| Control | Centralized | Distributed |
| Cost | Higher (dedicated servers) | Lower |
| Scalability | Scale the server tier | Self-scaling with peers |
| Single point of failure | Yes (the server) | No |
| Security / management | Easier, centralized | Harder, decentralized |
| Data consistency | Strong / authoritative | Weaker / eventual |
| Best for | Enterprise apps, web, databases | File sharing, decentralized apps |
Most real systems are hybrids. A video conferencing product may use client-server for signaling and authentication but shift to P2P for media when possible. Cloud-native systems are overwhelmingly client-server at the service level while using P2P-style gossip protocols internally.
Key Concepts
Physical vs logical topology
A topology describes the arrangement of a network. It has two facets:
- Physical topology — how the cables and devices are actually laid out.
- Logical topology — how data actually flows between nodes, regardless of physical layout.
These can differ. Classic Ethernet is physically a star (every host cabled to a central switch) but was historically logically a bus (all hosts on one shared collision domain in the hub era). Modern switched Ethernet is physically a star and logically point-to-point per port.
Bus topology
All devices connect to a single shared backbone cable (the bus). A signal travels the length of the cable; terminators at each end prevent reflection.
[A] [B] [C] [D]
| | | |
=●=====●=====●=====●= ← shared backbone (with terminators)
- Pros: cheap, little cabling, easy to add nodes.
- Cons: the backbone is a single point of failure; only one device can transmit at a time (collisions); hard to troubleshoot; performance degrades as nodes increase.
- Where used: legacy 10BASE2/10BASE5 Ethernet, small/temporary setups, some industrial fieldbuses (CAN bus in vehicles). Essentially obsolete in modern LANs.
Star topology
Every device connects to a central node — typically a switch (or a hub in the past). All traffic passes through the center.
[A]
|
[B]--[SW]--[D]
|
[C]
- Pros: easy to manage and troubleshoot; a single link/node failure does not affect others; easy to add/remove nodes; high performance with a switch (each port its own collision domain).
- Cons: the central device is a single point of failure; cost of the central switch; total ports limited by the switch.
- Where used: the dominant topology for modern LANs / Ethernet and Wi-Fi (APs are the “center” for wireless clients).
Ring topology
Each device connects to exactly two neighbors, forming a closed loop. Data travels around the ring (uni- or bidirectional). Some rings use a token to control who may transmit.
[A]---[B]
| |
[D]---[C]
- Pros: predictable performance, no collisions with token passing; orderly access; dual rings (e.g., FDDI, SONET) give fast failover.
- Cons: a single break can bring down the ring (unless dual/self-healing); adding/removing a node disrupts the ring; troubleshooting can be tricky.
- Where used: legacy Token Ring and FDDI; still relevant in carrier/metro networks (SONET/SDH rings, Metro Ethernet Ring Protection, RPR) for their fast, deterministic failover.
Mesh topology
Devices are interconnected with many redundant links. In a full mesh, every node connects directly to every other node; in a partial mesh, only some (usually the important) nodes are fully interconnected.
Full mesh (4 nodes) Partial mesh
[A]-----[B] [A]-----[B]
| \ / | | |
| \ / | | |
| / \ | [C]-----[D]
| / \ | \ |
[C]-----[D] \[E]
- Number of links in a full mesh = n(n−1)/2. For 4 nodes that is 6 links; for 10 nodes, 45 links — cost grows quadratically.
- Pros: maximum redundancy and fault tolerance; multiple paths avoid congestion; no single point of failure.
- Cons: very expensive and complex to cable/manage at scale (full mesh); many ports and links.
- Where used: WAN cores and internet backbones (partial mesh among routers), data center spine-leaf fabrics (a form of partial mesh), wireless mesh networks, and critical links that need redundancy. Partial mesh is the practical sweet spot.
Tree / hierarchical and hybrid topology
A tree (hierarchical) topology arranges stars into levels — a root connecting to branch nodes that connect to leaf stars. This is the basis of the classic three-tier hierarchical design: core → distribution/aggregation → access.
[Core]
/ \
[Dist] [Dist]
/ \ / \
[Access][Access] [Access][Access]
| | | | | | | |
hosts hosts hosts hosts
A hybrid topology combines two or more topologies (e.g., star-of-stars, star-bus, star-ring). Virtually all real enterprise networks are hybrids.
- Pros: scalable, structured, easy to extend and segment; fault isolation between branches; maps cleanly to core/distribution/access.
- Cons: more complex; upper-tier failure affects everything below it (mitigated with redundancy — see redundancy & HA).
- Where used: essentially every campus/enterprise LAN; the internet as a whole is a hybrid of meshes and trees.
Topology comparison
| Topology | Redundancy | Cost | Scalability | Fault impact | Typical use |
|---|---|---|---|---|---|
| Bus | None | Very low | Poor | Backbone break = whole net down | Legacy, fieldbus |
| Star | Low (center is SPOF) | Low–moderate | Good | One link down = one node | Modern LANs |
| Ring | Moderate (dual ring) | Moderate | Moderate | One break = ring down (unless dual) | Carrier/metro, legacy |
| Full mesh | Very high | Very high | Poor (cost) | Minimal | Small critical cores |
| Partial mesh | High | High | Good | Low | WAN cores, DC fabrics |
| Tree / hybrid | Configurable | Moderate | Excellent | Upper-tier failure cascades | Enterprise campus |
Transmission media
The physical (or wireless) medium carrying the signal. Choice affects distance, speed, cost, and susceptibility to interference.
Twisted-pair copper
Pairs of insulated copper wires twisted together to cancel electromagnetic interference (EMI). Comes as UTP (unshielded) and STP/FTP (shielded). The workhorse of LAN access cabling. Standard Ethernet copper runs are limited to 100 m per segment.
| Category | Rated speed | Bandwidth | Max distance | Notes |
|---|---|---|---|---|
| Cat5e | 1 Gbps (2.5G on short runs) | 100 MHz | 100 m | Baseline for gigabit |
| Cat6 | 1 Gbps / 10 Gbps (≤55 m) | 250 MHz | 100 m (10G ≤55 m) | Common today |
| Cat6a | 10 Gbps | 500 MHz | 100 m | 10G at full distance; often shielded |
| Cat7 | 10 Gbps | 600 MHz | 100 m | Fully shielded (S/FTP), GG45/TERA connectors |
| Cat8 | 25/40 Gbps | 2000 MHz | 30 m | Data center short reach |
- Pros: cheap, flexible, easy to terminate, supports Power over Ethernet (PoE).
- Cons: limited distance (100 m), susceptible to EMI, lower max bandwidth than fiber.
- Use cases: desktop/access-layer connections, PoE devices (APs, cameras, phones), short data-center top-of-rack links.
Coaxial cable (coax)
A central copper conductor surrounded by insulation, a shield, and an outer jacket. Older LANs used it; today it is mostly for cable broadband and some RF/antenna runs.
- Pros: good shielding, decent distance for broadband, well-established for cable TV/internet.
- Cons: bulky, less flexible, largely superseded by twisted-pair and fiber for LANs.
- Use cases: cable internet (DOCSIS) last mile, CCTV, antenna feeds.
Fiber optic
Transmits data as light through glass (or plastic) fiber. Immune to EMI, supports enormous bandwidth over long distances, and is the backbone of modern networks. Two families:
| Fiber type | Core diameter | Light source | Distance | Cost | Use case |
|---|---|---|---|---|---|
| Multi-mode (MMF) | ~50/62.5 µm | LED / VCSEL (850/1300 nm) | ~300–550 m (OM3/OM4 @ 10G); up to ~400 m @ 40/100G | Lower (cheaper optics) | Within buildings, data centers, short links |
| Single-mode (SMF) | ~9 µm | Laser (1310/1550 nm) | Kilometers to ~100+ km | Higher (fiber cheaper, optics pricier) | Long-haul, campus/metro/WAN, ISP backbone |
- Pros: immune to EMI, huge bandwidth, long distance, secure (hard to tap), lightweight, future-proof.
- Cons: more expensive optics/transceivers, more delicate, needs skilled termination (fusion splicing).
- Use cases: building-to-building and campus backbones, data center spine and long links, MAN/WAN, submarine cables, FTTH.
Wireless / radio
Data carried over radio waves (or, for niche cases, infrared/free-space optics). No cabling, but subject to interference, attenuation, and shared-medium contention.
| Technology | Typical range | Typical speed | Use case |
|---|---|---|---|
| Wi-Fi (802.11ax/be) | 10s of m indoors | Hundreds Mbps–multi Gbps | WLAN access |
| Bluetooth / BLE | ~10 m | 1–3 Mbps | PAN, peripherals, IoT |
| Cellular (4G/5G) | km (cell radius) | 10s Mbps–Gbps (5G) | Mobile, WAN backup, FWA |
| Microwave / point-to-point | km–tens of km (LoS) | 100s Mbps–Gbps | Building/tower links, metro backhaul |
| Satellite (GEO/LEO) | Global | 10s–100s Mbps | Remote sites, ships, backup |
- Pros: no cabling, mobility, fast to deploy, reaches places wiring cannot.
- Cons: interference and congestion, variable performance, weaker physical security (needs strong encryption), regulated spectrum.
Media selection at a glance
| Medium | Distance | Max speed | EMI immunity | Cost | Security |
|---|---|---|---|---|---|
| Twisted-pair | 100 m | 25–40 Gbps (short) | Low–moderate | Low | Moderate |
| Coax | Longer than TP | ~Gbps (DOCSIS) | Moderate | Low–moderate | Moderate |
| Multi-mode fiber | ≤~550 m | 100+ Gbps | Immune | Moderate | High |
| Single-mode fiber | 100+ km | Terabit-class | Immune | Higher (optics) | High |
| Wireless | Meters–km | Multi-Gbps (Wi-Fi/5G) | N/A (interference) | Varies | Lower (encrypt!) |
Network access methods (last mile)
The “last mile” is how a customer premises connects to a service provider / the internet. At a high level:
- DSL (Digital Subscriber Line): internet over existing telephone copper (ADSL/VDSL). Cheap and widely available; speed drops sharply with distance from the exchange. Largely being retired in favor of fiber.
- Cable broadband (DOCSIS): internet over the coaxial cable TV network. Shared medium in a neighborhood; asymmetric (faster down than up), though DOCSIS 3.1/4.0 improve this.
- Fiber to the x (FTTx): fiber pushed close to or into the premises. FTTH/FTTP (to the home/premises) delivers the highest and most symmetric speeds; FTTC/FTTN (to the curb/node) runs fiber to a cabinet then copper for the last stretch. Usually delivered via a PON (Passive Optical Network — GPON/XGS-PON) that splits one fiber to many homes.
- Fixed wireless / cellular: 4G/5G, fixed wireless access (FWA), and satellite (increasingly LEO like Starlink) connect sites where wiring is impractical. Common as branch primary in rural areas or as WAN backup.
- Leased lines / dedicated fiber: symmetric, guaranteed-bandwidth circuits (e.g., dedicated internet access, dark fiber, Metro Ethernet) for businesses that need SLAs.
Access technologies also feed SD-WAN designs, where a branch bonds multiple transports (fiber + cellular, say) and steers application traffic across them — see cloud networking and VPN & tunneling.
How these choices show up in real network design
The abstractions above combine into three recurring design patterns:
Campus / enterprise LAN
- Topology: hierarchical tree (core → distribution → access), with redundant links between tiers approximating a partial mesh for HA.
- Media: twisted-pair (Cat6/6a) to the desk and to APs; multi-mode or single-mode fiber for building risers and building-to-building; PoE over copper for APs/phones/cameras.
- Architecture: predominantly client-server (AD, DNS/DHCP, file/print, internal apps).
- Wireless: WLAN overlay (see wireless) for mobility.
Data center
- Topology: spine-leaf (a two-tier Clos fabric — a partial mesh where every leaf connects to every spine) has largely replaced the old three-tier model, because it gives predictable, low, equal-cost latency between any two servers (east-west traffic).
- Media: fiber (MMF for in-row/in-rack short reach, SMF for longer) and DAC/twinax copper for top-of-rack; a separate SAN (Fibre Channel or NVMe-oF) or converged storage network.
- Architecture: client-server services, often microservices with heavy east-west traffic.
Spine-leaf (partial mesh)
[Spine1] [Spine2]
/ | \ / | \
/ | \ / | \
[Leaf1][Leaf2][Leaf3] ← every leaf ↔ every spine
| | |
racks racks racks
Branch / WAN
- Topology: hub-and-spoke or partial mesh of sites; increasingly SD-WAN overlays over multiple transports.
- Media / access: whatever the last mile offers — FTTH, DSL, cable, cellular/5G, or leased line — often bonded for resilience.
- Architecture: local services at the branch plus centralized/cloud services reached over the WAN; VPN/tunnels for security.
Best Practices
- Design hierarchically. Use a core/distribution/access (or spine-leaf in the DC) model. It scales, isolates faults, and makes troubleshooting predictable. Avoid flat, sprawling layer-2 domains.
- Match topology to the availability requirement. Add redundancy (partial mesh, dual uplinks, dual-homed devices) where downtime is costly; do not pay for full mesh where partial mesh suffices. Design out single points of failure — see redundancy & HA.
- Right-size the media. Copper (Cat6/6a) for access and short runs; fiber for distance, high bandwidth, EMI-heavy environments, and backbones; single-mode when you need reach or future headroom. Respect the 100 m copper limit.
- Segment by function, not geography alone. Use VLANs and subnets to separate user, voice, IoT, guest, and management traffic. This limits broadcast domains, improves security, and simplifies QoS — see switching and IP addressing & subnetting.
- Plan capacity and oversubscription deliberately. Know your uplink-to-access ratios; leave headroom. East-west heavy workloads favor spine-leaf; north-south heavy ones tolerate hierarchical trees.
- Keep the SAN separate (or properly converged). Storage traffic is latency-sensitive and bursty; isolate it on its own fabric or use lossless/QoS-managed converged Ethernet (DCB) if converging.
- Standardize and label the physical plant. Consistent cabling standards (structured cabling, TIA-568), color coding, and labeling save hours in troubleshooting and make the logical topology match the documented one.
- Choose architecture by control needs. Client-server when you need central management, security, and consistency; P2P/decentralized only when resilience and self-scaling outweigh manageability.
- Document both physical and logical topologies. Keep diagrams current. Many outages are prolonged because the real topology differs from the drawing.
- Secure wireless and last-mile transports. Treat radio and internet transports as untrusted: strong encryption (WPA3), and tunnel branch/WAN traffic — see VPN & tunneling.
References
- Cisco — Networking Basics: What is a network topology?
- Cisco Enterprise Campus Infrastructure / Hierarchical Network Design
- IEEE 802.3 Ethernet standard
- IEEE 802.11 Wireless LAN standard
- TIA-568 structured cabling standards (overview)
- Cloudflare Learning — What is a LAN / WAN?
- MDN — How does the Internet work?
- roadmap.sh — Network Engineer