网络设计第一问：范围——局域网和广域网到底差在哪

局域网和广域网不是大小的区别。是"谁的"、“怎么用的”、"出问题谁负责"的区别。搞清楚了这三个问题，你设计网络的时候就不会把广域网当成大号的局域网。

一、不是"大"和"小"

很多人以为局域网就是"小的网络"，广域网就是"大的网络"。不对。

一个 10 层楼的校园网可能覆盖几千台设备，但它是局域网。一个只有两根专线连接两个分支公司的网络可能只有 4 个节点，但它是广域网。

根本区别在物理层上。局域网用你自己的线缆——网线、光纤、交换机，物理链路是你私有的。广域网用别人的线缆——运营商的 SDH/MSTP/MPLS VPN/PON，物理链路是租的。

这个区别决定了你能控制什么、你不能控制什么。

二、三个根本差异

2.1 可管理性

局域网里，以太网线是你自己铺的，交换机是你自己配的。你想跑 10G 就跑 10G，想改 MTU 就改 MTU，想做 VLAN 隔离就做。物理链路上没有任何外人干预。

广域网里，租用专线中间经过了运营商的传输网——SDH 帧、OTN 波分、IP/MPLS 标签交换——你肉眼看不见、控制不了。你在这端设了 9000 字节的巨型帧，运营商在中间一个 PE 路由器上把 MTU 设成了 1500——你的巨型帧被丢弃，你没有任何手段定位。你的物理链路在中途经过的设备、配置、版本——你全不知道。

2.2 错误率

局域网通常 < 1e-12（每千万亿比特一个错）。广域网专线大概 1e-9 到 1e-11。无线网络更差——802.11 干扰环境 1e-5 到 1e-7，4G/5G 信号弱时可能到 1e-3。

这意味着 TCP 的重传机制在广域网上频繁生效，在局域网上几乎不触发。你的应用层如果接收了一套"按一次确认算一次"的计数器——它在广域网上看到的数字可能是局域网上的 1 万倍。

2.3 延迟

局域网延迟是微秒级（交换机转发 < 10µs）。广域网延迟是毫秒级（省内 10-30ms，省际 20-50ms，跨国 100-300ms）。

社保系统里一个典型的省内广域网场景：省平台在 A 地、市县系统在 B 地（200km 光缆，RTT = 15ms）。TCP 三握手一发一得 = 1.5 RTT ≈ 22ms。再加上 TLS 握手、数据库查询、响应序列化——一次小额请求的不变延迟就是几十毫秒。在局域网上这是 < 1ms。

这不是"广域网慢"——是延迟的物理部分在广域网上是局域网的一万多倍。任何依赖多次 RTT 的协议在这个环境下都会撞上这个不变的硬延迟。

三、中间地带：城域网

城市范围内，自己铺光纤按物理线路连接（一条裸光纤直连两个数据中心）——这在物理上是局域网（你的线、你的光模块、你的配置），在范围上覆盖几十公里。速率和延迟接近局域网，但受限于地震带、施工区的地理制约——光纤路径不是你能随意选的。

有些社保系统会把自己的数据中心和保护数据中心用裸光纤直连，就是城域网的思路——不做广域网那种"租用运营商线路"，而是全市范围内自建光纤环网。

四、设计网络的第一个问题

先问自己三个问题：

1. 链路上有多少段不是我的设备？如果中间经过了运营商的传输网——你是广域网。全部设备自己的——你是局域网
2. 端到端延迟是多少？如果 RTT < 1ms——局域网。如果 RTT > 10ms——广域网
3. 我能不能控制 MTU？不能——广域网。能——局域网

这三个答案直接决定了后面所有设计选择——协议要不要省 RTT、差错恢复怎么定、拥塞控制的初始窗口该设多大。

✅ 亮点：从物理链路的归属权出发，用社保系统真实延迟数据区分局域网/广域网，落到"做网络设计时第一个该问什么"的三个具体判据。扩展方向：SD-WAN 模糊了 LAN/WAN 边界后的网络设计、5G 网络切片下的虚拟化局域网。