Каковы некоторые преимущества разделения на подсети?

IP-адрес часто имеет число, называемое маской подсети, которая определяет подсеть, частью которой является хост. Эта подсеть позволяет администраторам разделить свою частную сеть на виртуально определенные сегменты. Подсети обеспечивают множество преимуществ для сетевых администраторов и, в конечном счете, пользователей, делая администрирование и маршрутизацию более эффективными.

Предотвращает ненужные трансляции

Компьютеры, подключенные к сети, регулярно отправляют информацию любому компьютеру в своей сети, что называется широковещательной рассылкой. Трансляции вызываются вирусами и вредоносными программами, а также многими законными программами. В небольших сетях (например, менее 50 человек) это может не представлять проблемы, но организации с сотнями или тысячами пользователей могут быстро обнаружить, что их сеть работает медленнее.

Однако широковещательные рассылки не пересылаются за пределы подсети пользователя. Разделив большое пространство IP-адресов на более мелкие подсети, вы можете предотвратить влияние широковещательных сообщений на всю физическую сеть и ограничить их отдельными подсетями.

Увеличивает параметры безопасности

Большинство устройств сетевой безопасности работают, оценивая трафик между сетями. Размещая конфиденциальные ресурсы в той же подсети, что и любой другой пользователь, вы затрудняете развертывание мер безопасности. Разделение жизненно важных функций на подсети позволяет развертывать меры безопасности, такие как брандмауэры. Брандмауэры можно настроить так, чтобы только авторизованные хосты или другие подсети получали доступ к этим серверам, а также к другим сетям.

упрощает администрирование

Часто в организации есть разные отделы, которым требуется доступ к разным типам ресурсов. Например, если отделы бухгалтерского учета и уборки находятся в одной подсети, то их ограничения доступа должны контролироваться для каждого хоста отдельно. Но когда два отдела размещены в разных подсетях, параметры безопасности могут применяться на основе этих подсетей.

Контролирует рост

При планировании сети вы можете контролировать количество доступных масок подсети и количество хостов, доступных для каждой подсети. Например, 192.168.1.0 с маской подсети 255.255.255.0 позволяет использовать восемь бит для определения хостов (2 ^ 8 =256 минус сетевой и широковещательный адреса, всего 254 потенциальных хоста), но обеспечивает более 16 миллионов сетей (2^24). Однако маска подсети 255.255.0.0 позволяет использовать более 65 000 сетей и хостов в каждой. При небольшом планировании администраторы могут масштабировать свои подсети таким образом, чтобы ожидаемое количество сетей соответствовало количеству хостов, ожидаемых в каждой подсети.