企业官网建设流程全解析

很多刚入行的朋友问我：网络不就分局域网和广域网吗？为什么还会冒出PAN、LAN、WLAN、CAN、MAN、SAN、WAN这一大串缩写？这些东西背了忘、忘了背，考试过了就扔，可真到干活的时候，发现连"家里这个路由器到底算LAN还是WAN"都说不清楚。这篇文章我把这七种网络类型一次讲透，重点是讲清楚每种网络解决什么问题、覆盖多大范围、依赖什么技术和设备、实际组网时怎么选。不管你是计算机网络专业的学生、刚入行的运维，还是想把自己家公司网络捋明白的IT负责人，看完应该能建立一张清晰的"网络地理地图"。

这篇文章从个人设备之间几米的连接，一直讲到跨越大洲的骨干网，讲完你再看网络架构图，不会再被各种缩写吓住。我的目标是让你读完之后，能对着任何一张网络拓扑图，一眼判断出图中的设备分属哪类网络，以及这类网络的常见故障点在哪儿。

1. 先搞清楚底层逻辑：网络分类到底在分什么

1.1 覆盖范围是第一位，但绝不是唯一维度

网络分类最容易理解的角度就是覆盖面。从你手腕上的智能手表，到地球另一端的数据中心，物理距离差了上百万倍，显然不能用同一种技术搞定。PAN大约覆盖10米内，LAN覆盖几百米到一两公里，CAN覆盖一个园区数公里，MAN覆盖一座城市几十公里，WAN则没有上限，跨省跨国甚至跨洲。这个维度决定了传输介质和信号技术的选择：近距离可以用蓝牙、Wi-Fi，远距离必须上光纤和运营商级传输设备。

但只按距离分类是不够的。WLAN和LAN覆盖范围几乎一样，前者只是把后者的网线换成了无线电波；SAN的覆盖范围可能比一个办公室还小，却因为服务对象是存储系统而被单独立类；CAN甚至有两个完全不相干的含义，一个是园区网，一个是汽车里的控制器总线。所以真正的分类逻辑应该是：范围决定物理技术，用途决定逻辑架构，两者叠加才构成网络类型。

1.2 每种类型背后是一整套技术栈的组合

我特别想强调一点：这些缩写不是学术上为了凑数发明的名词，而是每个名字背后都对应成熟的技术生态。你说LAN，工程师马上想到交换机、MAC地址表、VLAN、STP；你说WAN，马上想到运营商专线、BGP路由、加密隧道；你说SAN，马上想到光纤通道、磁盘阵列、多路径IO。分类的意义在于，当你听到"某张网卡死了"，你能立刻判断该死的是哪一类设备、哪一层协议，排查范围一下子缩小80%。

这也是为什么我建议所有搞网络的人先背熟这张分类地图，而不是先去背路由协议。路由协议是交通工具，这张分类地图是道路系统本身。

2. 贴身小圈子：PAN个人区域网络

2.1 PAN到底管多远，用什么技术

PAN全称Personal Area Network，直译就是"个人区域网络"，覆盖半径通常在10米以内，核心特征是以一个用户为中心，把TA随身携带和附近的电子设备连成一张小网。最典型的场景就是你的手机连着蓝牙耳机、智能手表，或者笔记本通过手机热点上网。还有无线键鼠、智能手环、医疗监护仪上的无线传感器，都是PAN的范畴。

这个尺度上，有线方案除了USB几乎没人用，主流的无线技术有几种：蓝牙经典版用于音频传输，理论速率能到2Mbps左右，实际听歌看视频完全够用；低功耗蓝牙用于传感器和手表，续航是第一位；NFC通信距离只有不到10厘米，速率不过几百kbps，优势是配对极快，刷门禁、碰一碰支付都靠它；近些年UWB超宽带技术也火起来了，它主打厘米级定位，用在数字钥匙、防丢器上特别准。

2.2 实战中PAN容易踩的坑

因为PAN设备大多采用2.4GHz频段，而这个频段同时挤着Wi-Fi、蓝牙、无线鼠标、微波炉，干扰问题是第一大坑。我见过不少人蓝牙耳机断断续续，排查半天，最后发现是USB 3.0接口旁边的无线接收器在打架。另一个坑是配对机制，老蓝牙设备配对又慢又容易失败，尽量选支持蓝牙5.0以上的设备，配对速度和抗干扰能力都强一大截。

PAN在组网里往往作为"末梢网络"存在，它很少独立承载核心业务，但恰恰是用户体验的第一米。我给个实操建议：做现场网络验收时，别只顾着测服务器区速率，抽几个点位把手机蓝牙、无线投屏、扫码枪都过一遍，很多"网好卡"的工单其实来自PAN这一环。

3. 看得见的本地网络：LAN与WLAN

3.1 LAN局域网：信息传输的"地基工程"

LAN全称Local Area Network，覆盖范围从几十米到一两公里，核心特征是所有设备处在"自己人"的物理范围内，你可以自己拉网线、自己买交换机、自己定IP地址规则。办公室里台式机、打印机、文件服务器之间的互联，家庭里光猫、路由器、电脑之间的互联，都是LAN。

有线LAN基本等于以太网的天下。物理介质上，短距离用双绞线，长距离和高速场景用光纤。超五类线跑千兆、六类线跑千兆到万兆短距离，这是最常见的选型。数据链路层上，交换机靠MAC地址表转发帧，VLAN技术可以把一个物理交换机分割成多个互不相通的逻辑网络，用来隔离部门流量或者分开办公网和监控网。为了防止环路风暴，还得配STP/RSTP生成树协议。这一整套东西，是每个网络工程师的基本功。

3.2 WLAN无线局域网：把网线剪掉之后的事

WLAN全称Wireless Local Area Network，本质上是LAN的无线化延伸，覆盖范围和LAN差不多，但把传输介质从网线换成了无线电波。这里要先纠正一个说法：WLAN不等于Wi-Fi。Wi-Fi是WLAN最主流的一种实现方式，由联盟认证互通性，但WLAN本身是一个更宽泛的标准族。实际工作中你基本不用纠结这个区别，因为市面上99%的WLAN设备都走Wi-Fi路线。

无线局域网的技术演进全在802.11系列标准里：从老掉牙的802.11b到目前主流的Wi-Fi 6，再到新一代Wi-Fi 7。频段上2.4GHz传播好、穿墙强，但信道太挤；5GHz速率高、干扰少，但穿墙弱，所以企业部署普遍双频并发。信道规划有个经典口诀：2.4GHz只使用1、6、11三个不重叠信道，相邻AP错开配置。部署AP时，我一般要求覆盖目标位置信号强度不低于-65dBm，否则终端会频繁漫游、速率跌得很难看。

LAN和WLAN的取舍很简单：能插网线的固定设备（台式机、服务器、摄像头）坚决用有线；移动终端和临时工位用无线。有线稳定、快、不受干扰，无线灵活、部署快、美观。任何跟你说"全无线更先进"的，多半没经历过一场大型会议全员用Wi-Fi的惨剧。

4. 中等尺度：CAN园区网与MAN城域网

4.1 CAN园区网络：校园和企业的"信息小王国"

CAN最常见的一种解释是Campus Area Network，园区网络，覆盖范围在1到10公里左右，典型场景是大学校园、大型企业园区、医院、机场这类"地广楼多"的机构。它和LAN的区别不在技术，而在规模组织：LAN可能就是一栋楼的几十个端口，CAN要负责多栋楼宇之间的互联，通常把几百甚至上千个LAN子网串起来。

园区网的标准骨架是三层结构：核心层扛流量转发，汇聚层做策略控制和路由收敛，接入层让终端上网。核心交换机通常要上双机热备，出问题自动倒换不丢会话；汇聚到核心之间跑OSPF动态路由或VLAN中继；出口放防火墙做NAT和安全策略，有时还挂上网行为管理设备应对合规要求。大一点的园区还要上802.1X认证，终端接入网络前先验明身份，防止陌生人乱插网线。

我在某高校见过一次典型的CAN故障：一栋宿舍楼晚上上网高峰全部断网，排查发现是单条千兆上联被P2P下载流量打满，后来又叠加了大量组播视频流量。最后方案是升级万兆上联、开启QoS策略、给视频流量单独划VLAN，三层联动才彻底解决。这件事说明CAN的瓶颈往往不在设备性能，而在架构设计时低估了峰值并发。

另外必须提醒一句：CAN还有另一个常见含义是Controller Area Network，控制器局域网，那是汽车电子和工业控制领域的总线标准，通信速率一般在1Mbps上下，和园区网完全是两码事。看到CAN这个缩写，先确认语境再判断，这是老工程师的基本素养。

4.2 MAN城域网：把城市基础设施连成一张网

MAN全称Metropolitan Area Network，覆盖范围在10到100公里级别，相当于把一座城市的各个LAN/CAN节点再串起来。城市宽带运营商、政务专网、银行网点之间的互联，都属于城域网范畴。你家里宽带能上网，数据要先从小区的接入设备汇聚到城域网的某个机房，再层层往上走，这就是MAN在起作用。

城域网的物理基础几乎全部是光纤，技术选择上有几代演进：早期SDH/MSTP设备承载专线，讲究的是稳定可靠的TDM管道；后来城域以太网普及，用VPLS、VPWS这类技术直接在以太网上做二层透传；再往后OTN和DWDM波分系统成为主流，单纤能同时跑几十上百个波道，每波道从10G到100G甚至更高。现在接入侧大量使用GPON/EPON无源光网络，一根主干光纤分给几十户用，成本低到家用宽带可以按百兆千兆卖。

MAN层面的指标更关注延迟和抖动，因为它是老百姓上网体验的骨架。我用iperf3测试跨城域专线时，习惯测三组数据：持续带宽、往返延迟、丢包率。光纤链路如果出现不断增大的误码率，大多摸一下尾纤接头是不是脏了，或者检查一下光模块的光功率是否在合理区间，这比怀疑设备本身靠谱得多。

5. 广域与专用：WAN广域网和SAN存储区域网络

5.1 WAN广域网：连接世界的超级骨架

WAN全称Wide Area Network，覆盖范围从几百公里到全球，核心特征是你无法自己铺设传输线路，必须租用运营商的基础设施来连接异地网络。互联网本身就是一个全球最大的WAN，企业把总部和分公司连起来、银行把各个网点连起来，也都是WAN的典型应用。

WAN底层的传输方式很多：传统SDH/MSTP专线可靠但带宽扩容麻烦；MSTP演进到OTN后单波容量大幅提升；以太网专线灵活、带宽大，逐步成为主流；跨地域组网还会用到MPLS、SD-WAN、加密隧道等技术。路由层面，WAN内部跑OSPF、IS-IS，跨域互联跑BGP，策略控制比LAN复杂一个量级。判断一张网络是不是WAN有个土办法：看它里面有没有运营商网元和跨地域的物理链路，只要有，就归WAN。

实际运维WAN专线，我最关心的指标是往返时延、丢包率、抖动和带宽利用率。跨省专线几百公里，光速带来的理论延迟就在几毫秒上下，如果实测比理论值高很多，多半是中间节点有拥塞或光路绕远。SD-WAN这几年很受欢迎，它能同时使用多条链路，根据应用类型智能选路，出现链路抖动时几十秒内切换，比传统主备专线好用得多。

5.2 SAN存储区域网络：给数据存储修的"专用高速车道"

SAN全称Storage Area Network，但它不属于按覆盖范围划分的类别，而是按用途单独分出来的网络。它专门用于连接服务器和外部存储设备，比如磁盘阵列、磁带库，让服务器把存储资源当成本地磁盘来用。SAN的覆盖范围通常就在一个数据中心内部，但它和普通LAN有本质区别：传输的是块级别的IO指令，而不是文件。

SAN最经典的技术路线是光纤通道FC，速率从8G、16G到32GFC一代代往上走，延迟极低，专为存储场景设计。后来以太网速率和延迟都大幅改善，iSCSI协议把SCSI命令封装在TCP/IP里跑，成本一下子降下来，中小企业用得很广。现在NVMe over Fabrics又开始流行，直接把NVMe协议承载到光纤通道或以太网上，把固态盘的性能释放得更彻底。

组建SAN要特别注意几个点：主机上要装HBA卡或者网卡，连接光纤交换机或以太网交换机，再到存储阵列控制器。光纤交换机上要做zone划分，相当于LAN里的VLAN，把该互通的服务器和存储端口圈在一组，防止无关主机看到存储。主机侧还要配多路径软件，服务器通过两条以上路径访问存储，一条断了另一条顶上，这是高可用存储的基本功。

我见过最惨烈的SAN事故是有人把两根光纤接到了同一个交换机的两个端口，造成环路，整个存储网络瞬间阻塞。SAN的排障和LAN逻辑完全不同，平时监控制造厂家工具的报警信息，比出了问题再抓包分析有效得多。

6. 一张表理清七种网络类型与选型思路

6.1 核心参数对照总表

下面这张表我建议直接收藏，做方案、写材料、给非技术同事解释网络架构时都能用。

6.2 实际组网选型：按需求圈定范围

选型的第一步永远是问一句话：你的数据需要物理到达哪里？个人设备互传，PAN级别的技术就够，别为了传个文件专门搭服务器；一个办公室几十台电脑，一套带无线AP的LAN方案搞定；公司有三五栋楼，每个楼一个LAN再做骨干互联，这就进入了CAN范畴；分店开到了城市各区，需要运营商链路把各点串起来，是MAN；分公司跨省跨国，只能做WAN。至于SAN，只要你的业务跑数据库、虚拟化、大规模文件存储，就应该在建机房时同步规划，而不是等存储性能不够了再补。

我经常看到小公司一上来就买企业级三层交换机、堆叠、VRRP全上，结果总共几十台设备，运维复杂度远大于实际收益。反过来，也有几百人规模的公司用家用路由器撑了两年，一到晚上全体卡顿。选型不是越贵越高级，而是网络规模匹配管理能力，这个度要靠对七种网络类型的理解来把握。

7. 常见认知误区和排障经验实录

7.1 新手最容易搞错的概念

第一个误区是WLAN等于Wi-Fi。前面说过Wi-Fi只是WLAN的主流实现，不是全部，考试和文档里这两个词不能乱换，实际买设备时认准Wi-Fi联盟认证就行。

第二个误区是路由器就是用来接宽带的小盒子。家用"路由器"其实是一个三合一设备：路由功能负责LAN和WAN之间的数据转发，交换功能提供LAN口，无线功能提供WLAN接入。你手里那台设备功能拆分理解之后，再去看企业级设备就顺畅多了。

第三个是CAN的多义性。园区网和汽车总线控制器网络共用缩写CAN，搞混了会闹笑话，我甚至见过方案评审时两个人各说各的吵了半天。

第四个是SAN的归类。SAN明明也在数据中心内，为什么不叫LAN？因为它的设计目标完全不同，SAN追求的是存储IO的极低延迟和高吞吐，LAN追求的是终端互联的灵活性和广播隔离。把SAN当成普通LAN去运维，故障时连排查方向都是错的。

第五个是"覆盖范围越大越先进"。WAN听起来比LAN高级，但一个园区里两台服务器之间要传大规模数据，走WAN绕一圈绝对不如直接拉一根万兆光纤接地气。网络设计的核心是数据路径最短、延迟最低、管理可控，不是比谁的缩写名气大。

7.2 拿到一张网先做什么：排障的"范围法"

我自己的排障习惯是先定范围。用户报"网卡"，不要急着去机房翻设备，先问三个问题：只有你一个人卡，还是这层楼都卡，还是全公司都卡？对应到网络类型上：只有你卡，先查你的终端、网线、所在AP，属于LAN/WLAN的末梢层面；一层楼卡，看接入交换机端口流量和错误包，还是LAN层面；全公司都卡，才需要看出口防火墙、专线链路，这已经是WAN层面的事。

工具方面，ping网关和ping公网地址对比能快速定位是不是出口问题；traceroute能看每一跳延迟大致判断瓶颈在哪一段；iperf3测真实吞吐，比文件复制测试准得多；Wireshark抓包看TCP重传率，延迟不高但重传多的时候，往往是有线链路丢包或者无线干扰。移动端排查WLAN问题用Wi-Fi扫描工具看信道占用，办公室环境2.4GHz几乎永远拥挤，尽量把AP设在5GHz频段。

最后分享一下我个人体会最深的一件事：网络类型这张地图，真正的价值不是用来背名词应付考试，而是一张故障排查的路线图。你在工位上听到"网断了"三个字，脑子里能瞬间根据范围定位到PAN、LAN、WAN这三级中的某一层，再往对应的设备和技术细节去钻，效率会翻好几倍。七种网络类型，说到底就是七种不同的"尺子"，量清楚问题发生在哪一把尺子上，你就已经解决了一半问题。