Съдържание

• Избягвайте ненужните предавания
• Увеличете опциите за сигурност
• Опростява администрирането
• Контрол на растежа

IP адресът често идва с номер, наречен маска на подмрежа, който определя подмрежата, от която е част от госта. Това позволява на администраторите да разделят частната си мрежа на практически дефинирани виртуални сегменти. Те осигуряват редица предимства за администраторите и потребителите, правейки администрацията и маршрутизацията по-ефективни.

Избягвайте ненужните предавания

Компютрите, свързани към мрежа, изпращат информация редовно до всеки друг компютър, свързан към нея, наричан предаване. Те са причинени от вируси и зловреден софтуер, както и много легитимни програми.В по-малките мрежи (например с по-малко от 50 души) това може да не е проблем, но в организации със стотици или хиляди потребителите може да намерят мрежата си бавна.

Излъчванията обаче не се пренасочват извън подмрежата на потребителя. Разделяйки голям IP адрес на по-малки подмрежи, вие предотвратявате излъчванията да засягат цялата физическа мрежа, като ги ограничавате до отделни подмрежи.

Увеличете опциите за сигурност

Повечето устройства за мрежова защита работят чрез оценка на трафика между мрежите. Поставяйки чувствителни ресурси в същата подмрежа като всички други потребители, вие затруднявате прилагането на мерки за сигурност. Разделянето на жизненоважни функции в подмрежи ви позволява да приложите мерки за сигурност, като защитни стени. Те могат да бъдат конфигурирани да гарантират, че само хостове или други оторизирани подмрежи имат достъп до тези сървъри и до тези на други мрежи.

Опростява администрирането

Често организацията има множество отдели, които изискват достъп до различни видове ресурси. Ако счетоводните и хигиенните отдели са например в една и съща подмрежа, тогава ограниченията им за достъп трябва да се контролират на базата на хост по хост. Но когато двата отдела са поставени в отделни подмрежи, опциите за сигурност могат да бъдат приложени въз основа на тези подмрежи.

Контрол на растежа

Когато планирате мрежа, можете да контролирате броя на наличните маски на подмрежата и колко хостове са налични за всяка подмрежа. Например 192.168.1.0 с маска на подмрежа 255.255.255.0 позволява да се използват осем бита за дефиниране на хостовете (2 ^ 8 = 256, минус мрежата и адреса на предаването, като по този начин са общо 254 потенциални хоста ), но доставящ над 16 милиона мрежи (2 ^ 24). Маска на подмрежа 255.255.0.0 обаче би позволила повече от 65 000 мрежи и хостове всяка. С малко планиране, администраторите могат да мащабират своите подмрежи, за да съответстват на броя на мрежите, който се очаква за броя хостове, очакван във всяка подмрежа.