Tietokoneverkko on kahden tai useamman tietokoneen muodostama ryhmä, joka on yhdistetty toisiinsa. Verkkoja käytetään yleensä resurssien jakamiseen, tiedostojen vaihtoon tai viestintään muiden käyttäjien kanssa. Verkko mahdollistaa myös palveluiden, kuten tulostamisen, varmuuskopioinnin ja sovellusten keskitetyn käytön.

Perusajatus ja solmut

Verkko on joukko solmuja, jotka on yhdistetty tietoliikenneyhteyksillä. Solmu voi olla tietokone, tulostin tai mikä tahansa muu laite, joka pystyy lähettämään tai vastaanottamaan tietoja toisesta solmusta verkon kautta. Solmut tunnistetaan yleensä kahdella tavalla: fyysisellä osoitteella (MAC-osoite) ja verkko-osoitteella (IP-osoite).

Verkkotyypit: LAN, WAN ja muut

Lähiverkko (LAN) yhdistää lähellä toisiaan olevat tietokoneet, esimerkiksi toimiston tai kotiverkon. LAN-verkkojen rakentaminen on usein helpompaa ja kustannustehokkaampaa kuin laajempien verkkojen. Laajaverkko (WAN) puolestaan yhdistää verkkoja maantieteellisesti laajemmalle alueelle (kaupungit, maat, mantereet) — esimerkkinä ilmoitetaan usein Internet, joka on maailman laajin WAN.

On myös muita tyyppejä, kuten MAN (metropolitan area network) kaupunkialueille ja PAN (personal area network) henkilökohtaisille laitteille. Tietokoneet voivat olla osa useita verkkoja samanaikaisesti, ja pienempiä verkkoja yhdistetään usein suurempiin kokonaisuuksiin.

Fyysiset ja loogiset topologiat

Verkon rakenne voidaan jäsentää fyysisen topologian (esim. tähtiverkko, väylä, rengas, mesh) ja loogisen topologian (vaikka tiedonsiirron reitit ja protokollat). Valinta vaikuttaa muun muassa laitteiden määrään, vikasietoisuuteen ja suorituskykyyn.

Verkkolaitteet

Jotta verkko toimisi oikein, tarvitaan usein erilaisia laitteita. Yleisimpiä ovat:

  • Keskittimet (hub): yksinkertainen laite, joka toistaa saapuvan signaalin kaikille porteille — harvinaisempi nykyaikaisissa verkoissa.
  • Kytkimet (switch): älykkäämpi kuin hub, ohjaa liikennettä porttikohtaisesti MAC-osoitteiden avulla.
  • Reitittimet (router): yhdistävät eri verkkoja ja välittävät paketteja IP-osoitteiden perusteella; mahdollistavat myös NAT- ja palomuuripalvelut.
  • Sillat (bridge) ja yhdyskäytävät (gateway): yhdistävät erilaisia verkkoja tai muuntavat protokollia.
  • Verkkopalvelimet: tarjoavat sovelluksia ja tietoja (esim. web-, tiedosto- tai sähköpostipalvelin).
  • Langattomat tukiasemat (access point) ja modeemit: mahdollistavat langattoman ja laajakaistaisen pääsyn verkkoon.

Yhteysmediat

Verkko voi käyttää eri fyysisiä medioita:

  • Kuparikaapelit (Ethernet, CAT5e/CAT6) — yleisiä LAN-verkossa.
  • Valokuitu — pitkä kantama ja erittäin suuri tiedonsiirtonopeus, käytetään runkoverkoissa ja datakeskuksissa.
  • Langattomat tekniikat (Wi‑Fi, Bluetooth) — tarjoavat liikkumavapautta, mutta usein alhaisemman ja epävakaamman läpäisykyvyn kuin kaapelit.

Protokollat ja osoittaminen

Verkko tarvitsee viestintäprotokollan, joka määrittelee miten laitteet vaihtavat tietoja. Useimmat käyttöjärjestelmät, kuten Microsoft Windows, Linux ja muut käyttöjärjestelmät, käyttävät yleisesti TCP/IP:tä. TCP/IP-kokonaisuus sisältää monia protokollia ja palveluja, kuten:

  • IP (Internet Protocol) — osoitteistus ja reititys.
  • TCP (Transmission Control Protocol) — luotettavat yhteydet.
  • UDP (User Datagram Protocol) — nopea, epäluotettavampi tiedonsiirto reaaliaikaisiin sovelluksiin.
  • HTTP/HTTPS — web-liikenne.
  • FTP/SFTP — tiedostonsiirto.
  • DHCP — IP-osoitteiden automaattinen jakelu.
  • DNS — nimipalvelut verkkotunnusten kääntämiseksi IP-osoitteiksi.

Applen Macintosh-tietokoneet käyttivät 1900-luvulla Appletalkia, mutta nykyään ne käyttävät pääosin TCP/IP:tä.

Verkon turvallisuus ja hallinta

Turvallisuus on olennainen osa verkon suunnittelua. Tärkeitä keinoja ovat:

  • Palomuurit ja reitittimien säännöt rajoittamaan liikennettä ja estämään luvattoman pääsyn.
  • Salaus (esim. WPA2/WPA3 Wi‑Fi‑verkoissa, TLS verkkoliikenteessä) suojaamaan tietoja siirron aikana.
  • Käyttöoikeuksien hallinta ja säännölliset päivitykset estämään haavoittuvuuksien hyväksikäytön.
  • Verkon segmentointi ja VLAN‑verkot vähentämään leviämisalueita hyökkäyksen sattuessa.
  • Valvonta ja lokitus (monitorointi, IDS/IPS) vikatilanteiden ja uhkien tunnistamiseksi.

Suorituskyky ja vianmääritys

Verkon suorituskykyyn vaikuttavat mm. kaistanleveys (bandwidth), viive (latency), pakettihäviö ja laitteiden kuormitus. Vianmäärityksessä käytetään työkaluja kuten ping, traceroute, verkonvalvontajärjestelmät sekä kytkinten ja reitittimien lokit. Hyvä suunnittelu ja dokumentointi helpottavat ongelmien ratkaisua.

Käytännön esimerkki

Pienyrityksen lähiverkko voidaan rakentaa yhdistämällä työasemat ja tulostimet kytkimellä, ja yhdistämällä tämä verkko reitittimen kautta Internetiin. Yrityksen lähiverkko voi olla osa suurempaa yritysverkkoa, jolloin yhteydet voivat sallia etäkäytön, varmuuskopioinnin ja pääsyn pilvipalveluihin. Esimerkiksi kauppa voi käyttää verkkoa näyttääkseen tavaroita verkkosivustollaan ja vastaanottaakseen tilauksia verkkopalvelimen kautta, sekä muuttaa tilaukset toimitusohjeiksi varastonhallintajärjestelmälle.

Yhteenveto

Verkko on enemmän kuin pelkkä kaapeli tai laite: se on kokonaisuus, jossa laitteet, protokollat, topologiat ja turvallisuuskäytännöt toimivat yhdessä. Hyvin suunniteltu ja hallittu verkko tarjoaa luotettavan, nopean ja turvallisen alustan tiedon jakamiseen ja palveluiden käyttämiseen.