1. Ce este o retea de calculatoare
Pe acoperisul liceului este montata o statie meteo care masoara temperatura, umiditatea si presiunea. Cablul ei intra intr-un calculator din laboratorul de fizica. Din acel calculator, valorile ajung pe calculatorul profesorului din cancelarie, pe cele din laboratorul de informatica unde clasa face graficele si, prin Internet, intr-o baza de date la care contribuie mai multe scoli din judet.
Nimeni nu umbla cu stick-ul. Datele sunt intr-un singur loc, in aceeasi versiune, pentru toata lumea. Asta face o retea.
- Datele stau intr-un singur loc. Toti lucreaza pe aceeasi versiune a fisierului de masuratori — dispare intrebarea "care copie e cea buna?".
- Resurse folosite in comun. O imprimanta si un server de fisiere deservesc 30 de calculatoare, nu cate unul de fiecare.
- Achizitie automata de date. Senzorii pot trimite masuratori fara ca cineva sa stea langa ei si sa noteze — noaptea, in weekend, luni intregi.
- Comunicare si colaborare. Trimiti raportul, ceri o verificare, participi la un proiect cu alta scoala fara sa te deplasezi.
- Acces la datele altora. Masuratorile tale capata sens comparate cu seturi de date publice: statii meteo nationale, seismografe, observatii de biodiversitate.
2. Tipuri de retele: LAN, MAN, WAN, Internet
Deschizi fisierul cu masuratorile de la statia meteo, salvat pe serverul laboratorului: datele nu ies din cladire. Il compari cu valorile inregistrate de statia unui liceu din celalalt capat al orasului, prin reteaua educationala municipala: datele traverseaza orasul. Apoi verifici media multianuala pe site-ul serviciului meteorologic national: datele vin de la sute de kilometri. Trei drumuri de lungimi complet diferite — de aceea retelele se clasifica dupa cat de departe ajung.
Acopera o incapere, un etaj, o cladire sau un campus. Este administrata chiar de proprietar (scoala, firma, familie), foloseste echipamente proprii si atinge viteze mari — uzual 1 Gbps pe cablu, in unele retele 10 Gbps.
Exemple: reteaua laboratorului de informatica; reteaua de acasa care leaga laptopul, telefonul si imprimanta; reteaua unui laborator de cercetare care aduna datele de la mai multe aparate de masura.
Acopera un oras sau o zona metropolitana si interconecteaza mai multe LAN-uri. Este administrata de obicei de o institutie mare sau de un operator local.
Exemple: reteaua care leaga corpurile de cladire ale unei universitati raspandite prin oras; reteaua unui sistem de spitale municipale care partajeaza rezultate de laborator.
Acopera o tara sau mai multe, pe distante de sute sau mii de kilometri, folosind fibra optica pe trasee lungi, linii inchiriate de la operatori si legaturi prin satelit.
Exemple: reteaua care leaga statiile seismice dintr-o tara la centrul national de prelucrare; reteaua interna a unei agentii spatiale intre centrele ei de control.
Internetul nu este o retea unica, ci milioane de retele LAN, MAN si WAN interconectate la scara planetara, care vorbesc toate acelasi limbaj comun: familia de protocoale TCP/IP. Nimeni nu il detine in intregime; fiecare operator isi administreaza portiunea proprie si se intelege cu vecinii.
3. Componentele unei retele
Calculatorul cu microscopul digital are in spate o mufa in care intra un cablu gri. Cablul urca in tavan si coboara intr-o cutie din hol cu multe mufe si beculete verzi care clipesc — acolo intra si cablurile celorlalte calculatoare din laborator. Din acea cutie pleaca un singur cablu catre alta cutie, mai mica, cu doua antene, de unde iese cablul furnizorului de Internet. Ai vazut, in ordine: placa de retea, mediul de transmisie, switch-ul si router-ul.
Componenta care permite unui dispozitiv sa se conecteze la retea; astazi este aproape intotdeauna integrata in placa de baza sau in telefon. Ea transforma datele in semnal (electric, luminos sau radio) si invers.
Fiecare placa are o adresa MAC — un identificator fizic de 48 de biti, scris ca sase grupe hexazecimale, de exemplu A4:C3:F0:12:3E:5B. Este inscriptionata de producator si insoteste dispozitivul oriunde l-ai duce. Retine diferenta: MAC = cine esti; IP = unde te afli acum.
Leaga intre ele dispozitivele din aceeasi retea locala. Invata ce adresa MAC se afla la fiecare mufa si trimite fiecare cadru de date doar catre destinatarul corect, nu catre toata lumea — de aceea o retea cu switch nu se sufoca atunci cand mai multe calculatoare comunica simultan.
Leaga intre ele retele diferite si decide pe ce drum pleaca fiecare pachet, citind adresa IP de destinatie. Router-ul din laborator sau de acasa uneste reteaua locala (LAN) cu reteaua furnizorului si mai departe cu Internetul (WAN). De regula include si un switch cu cateva mufe si un punct de acces Wi-Fi in aceeasi cutie — de aici confuzia frecventa intre ele.
Punctul de acces este echipamentul care ofera conectare fara fir: transforma reteaua cablata in semnal radio Wi-Fi.
Serverul este un calculator dedicat care ofera un serviciu celorlalte dispozitive din retea — pastreaza fisierele comune, gazduieste baza de date cu masuratori sau ruleaza calculele grele. Calculatoarele care ii cer serviciul se numesc clienti; de aici numele modelului client-server.
Cablu de cupru torsadat (UTP), cu mufa RJ-45 — cel mai raspandit in retelele locale. Categoria 5e sau 6 sustine 1 Gbps, iar lungimea maxima a unui segment de cablu Ethernet este de 100 de metri; peste aceasta distanta semnalul trebuie regenerat de un echipament intermediar.
Fibra optica — transporta impulsuri de lumina prin fire de sticla. Duce debite mult mai mari pe distante de kilometri si, fiind lumina si nu curent, nu este deranjata de perturbatii electromagnetice — motiv pentru care se foloseste in laboratoare cu aparate care produc campuri puternice si pe legaturile lungi dintre orase.
Unde radio (Wi-Fi) — fara cablu, in benzile de 2,4 GHz si 5 GHz. Banda de 2,4 GHz ajunge mai departe si trece mai usor prin pereti, dar e mai aglomerata; banda de 5 GHz e mai rapida, insa are raza mai scurta. Semnalul radio este receptionabil si in afara incaperii, deci cere obligatoriu criptare si parola.
4. Cum circula datele: pachete, protocoale, adrese IP
Trimiti colegei fisierul cu masuratorile de o luna: 40 MB. Datele nu pleaca intr-o singura bucata uriasa, ci taiate in zeci de mii de fragmente mici. Fiecare fragment poarta scris pe el de unde vine, unde merge si al catelea este. Fragmentele pleaca pe rand, pot merge pe drumuri diferite si pot sosi in dezordine — la capat sunt puse la loc in ordinea corecta. Daca unul singur lipseste, se cere inapoi doar acela.
IP (Internet Protocol) se ocupa de adresare si drum: pune pe fiecare pachet adresa expeditorului si a destinatarului si lasa fiecare router de pe traseu sa decida incotro il trimite mai departe.
TCP (Transmission Control Protocol) se ocupa de integritate si ordine: numeroteaza pachetele, verifica la destinatie ca au sosit toate, le pune in ordinea corecta si cere retrimiterea celor pierdute.
Analogie: IP scrie adresa pe colet si il preda postei; TCP este cel care numeroteaza coletele unei comenzi, verifica la primire ca sunt toate si reclama daca lipseste unul.
Fiecare dispozitiv conectat primeste o adresa IP, identificatorul lui logic in retea.
IPv4 — patru numere intre 0 si 255, separate prin punct: 192.168.1.20. Fiind codificata pe 32 de biti, ofera aproximativ 4,3 miliarde de adrese — insuficiente astazi.
IPv6 — versiunea noua, pe 128 de biti, scrisa in hexazecimal: 2001:0db8:85a3::8a2e:0370:7334. Spatiul de adrese este urias, tocmai ca sa nu se mai epuizeze.
Test rapid de corectitudine: 192.168.1.300 nu poate exista, fiindca 300 depaseste valoarea maxima 255 a unui grup IPv4.
Privat vs. public: exista trei intervale rezervate adreselor private — valabile doar in interiorul retelei locale: cele care incep cu 10., cele care incep cu 192.168. si cele cuprinse intre 172.16.0.0 si 172.31.255.255 (primul grup 172, iar al doilea grup intre 16 si 31 — deci 172.16.4.9 este privata, dar 172.40.4.9 nu). Orice alta adresa IPv4 valida este publica. Spre Internet, toate calculatoarele laboratorului ies prin adresa publica unica a router-ului.
Oamenii tin minte nume, routerele lucreaza cu numere. DNS (Domain Name System) este serviciul care traduce un nume de domeniu intr-o adresa IP: cand scrii adresa unei baze de date stiintifice in browser, calculatorul intreaba mai intai un server DNS ce adresa IP ii corespunde si abia apoi trimite cererea acolo. Este cartea de telefon a Internetului si foloseste portul 53.
5. Serviciile Internetului si sursele de date stiintifice
Cauti in browser articole despre calitatea apei unui rau: folosesti WWW. Trimiti profesorului raportul intermediar cu doua fisiere atasate: folosesti e-mailul. Descarci de pe un portal international setul de date cu observatii de specii: folosesti un transfer de fisiere. Redactezi concluziile simultan cu colegii, fiecare de acasa: folosesti un serviciu cloud. Toate patru merg pe acelasi Internet, dar sunt servicii distincte, cu protocoale proprii.
Serviciul paginilor web: documente scrise in HTML, legate intre ele prin hyperlink-uri si accesate cu un browser (Chrome, Firefox, Edge). Protocolul este HTTP (portul 80), iar varianta criptata HTTPS (portul 443). Adresa unei resurse se numeste URL.
Regula practica: daca introduci undeva un cont, o parola sau date personale, adresa trebuie sa inceapa cu https://. Pe HTTP simplu, datele circula necriptate.
Mesaje cu fisiere atasate, livrate chiar daca destinatarul nu este conectat in acel moment. Protocoale: SMTP pentru trimitere (porturile 25 si 587), IMAP pentru citire cu pastrarea mesajelor pe server si sincronizare pe mai multe dispozitive (portul 993 criptat), POP3 pentru descarcarea mesajelor pe un singur calculator (portul 995 criptat).
Atentie: majoritatea serviciilor limiteaza atasamentele la aproximativ 25 MB — un set mare de date experimentale se trimite ca legatura de descarcare, nu ca atasament.
FTP (File Transfer Protocol, portul 21) si variantele lui criptate transfera fisiere mari intre calculatoare; multe institutii isi publica astfel arhivele de date.
Cloud (Google Drive, OneDrive, Dropbox) inseamna fisiere pastrate pe serverele unui furnizor si accesibile de pe orice dispozitiv, cu editare simultana in echipa. Avantaj: colaborare si copie de siguranta in alta locatie. Dezavantaj: fara conexiune nu ai acces, iar datele stau pe un calculator care nu este al tau.
Mesagerie instantanee si videoconferinta (Zoom, Google Meet, Microsoft Teams) pentru discutii sincrone, prezentari de proiect si consultatii la distanta. Aceste servicii sunt sensibile la latenta: o intarziere de o jumatate de secunda rupe complet o conversatie, desi aceeasi intarziere nu deranjeaza deloc la un e-mail.
PubMed (gestionat de National Library of Medicine, SUA) — articole de biologie si medicina.
arXiv (gazduit de Universitatea Cornell) — articole de fizica, matematica si informatica, publicate inainte de recenzie.
Zenodo (gazduit de CERN) — depozit deschis unde cercetatorii publica seturi de date si primesc pentru ele un identificator permanent.
GBIF (Global Biodiversity Information Facility) — sute de milioane de observatii despre specii, cu loc si data.
NASA Earthdata — date de observare a Pamantului: temperaturi, vegetatie, gheata, atmosfera.
Regula de evaluare a unei surse: verifica intotdeauna cine este autorul sau institutia, cand a fost publicata informatia si daca datele brute pot fi consultate. Primul rezultat dintr-un motor de cautare este cel mai bine pozitionat, nu neaparat cel mai corect.
6. Securitate online si conduita in retea
Un elev deschide un mesaj care pare de la platforma scolii si isi introduce parola pe pagina indicata. In pauza, contul lui trimite acelasi mesaj intregii clase. A doua zi, fisierele de pe calculatorul comun al laboratorului sunt redenumite si de nedeschis, iar pe ecran apare o cerere de plata. Trei luni de masuratori exista doar acolo. Nimic din toate acestea nu a cerut cunostinte tehnice de la atacator — a fost de ajuns o parola data de bunavoie.
Malware — termen general pentru programe daunatoare (virusi, viermi, troieni, spyware), raspandite prin atasamente, stick-uri sau programe descarcate din surse nesigure.
Phishing — mesaje sau pagini false care imita o institutie de incredere pentru a-ti obtine datele de acces. Semne: expeditor cu adresa aproape corecta, ton urgent si amenintator, o legatura a carei adresa reala difera de textul afisat.
Ransomware — cripteaza fisierele si cere plata pentru descifrare. Singura aparare care functioneaza cu adevarat este copia de siguranta pastrata separat, nu plata.
Interceptarea pe retele publice — intr-un Wi-Fi deschis, traficul necriptat poate fi citit de altcineva din aceeasi retea.
1. Parole lungi si diferite. Cel putin 15 caractere (minim 8 doar cu verificare in doi pasi); o parola unica pentru fiecare serviciu important, ca sa nu cada toate odata. Un administrator de parole le tine minte in locul tau.
2. Autentificare in doi pasi (2FA). Pe langa parola, un cod dintr-o aplicatie sau de pe telefon. Chiar daca parola este furata, contul ramane inchis.
3. Actualizari la zi. Sistemul de operare, browserul si aplicatiile se actualizeaza pentru a inchide vulnerabilitati deja cunoscute public.
4. HTTPS inainte de a scrie ceva. Verifica https:// in bara de adresa si citeste cu atentie numele domeniului.
5. Antivirus si firewall active. Antivirusul detecteaza programe daunatoare; firewall-ul filtreaza traficul de retea, permitand doar conexiunile autorizate.
6. Copie de siguranta. Datele experimentale existente intr-un singur exemplar sunt deja pierdute — doar nu stii inca.
Lacatul si https:// garanteaza un singur lucru: traficul dintre tine si acel server este criptat, deci nu poate fi citit pe drum. Nu garanteaza ca site-ul este onest sau ca informatia de pe el este adevarata — si o pagina de phishing poate avea lacat. Criptarea protejeaza drumul, nu destinatia.
Scrie mesaje cu subiect clar si formulare politicoasa; nu folosi majuscule continue, care se citesc ca un tipat. Nu redistribui fotografii sau mesaje ale colegilor fara acordul lor. Cand folosesti date sau text gasite online, citeaza sursa: autor, institutie, adresa si data consultarii — in stiinta, o afirmatie fara sursa nu are valoare. Multe seturi de date deschise au licenta care cere explicit mentionarea autorului.
7. Recapitulare — drumul complet al unei masuratori
1. Calculatorul din laborator salveaza masuratorile intr-un fisier; placa lui de retea (NIC) le transforma in semnal.
2. Prin cablul UTP, datele ajung la switch-ul laboratorului — pana aici totul se petrece in LAN.
3. Switch-ul le trimite catre router, granita dintre reteaua scolii si Internet.
4. Inainte de plecare, calculatorul intreaba un server DNS ce adresa IP are destinatia si primeste raspunsul.
5. TCP taie fisierul in pachete si le numeroteaza; IP scrie pe fiecare adresa sursa si adresa destinatie.
6. Pachetele traverseaza retelele operatorilor (WAN), din router in router, fiecare alegand drumul urmator.
7. La destinatie, TCP verifica daca au sosit toate, cere retrimiterea celor lipsa si le reaseaza in ordine.
8. Serverul de e-mail preda mesajul prin SMTP; colega il citeste prin IMAP, de pe telefon sau de pe laptop.
9. Incarcarea in depozitul de date se face prin HTTPS, deci criptat, cu autentificare in doi pasi pe cont.
LAN → incapere, cladire, campus → administrata de proprietar → switch, cablu, Wi-Fi
MAN → oras → leaga mai multe LAN-uri → institutie sau operator local
WAN → tara sau continente → fibra pe distante lungi, linii inchiriate, satelit
Internet → planeta → milioane de retele, un singur limbaj comun: TCP/IP
MAC vs. IP — cine esti (fix, dat de producator) vs. unde te afli acum (logic, dat de retea).
Switch vs. router — in interiorul unei retele vs. intre retele diferite.
Internet vs. WWW — infrastructura vs. un serviciu care circula pe ea.
Latenta vs. largime de banda — cat de repede pleaca primul pachet vs. cate date incap pe secunda.