Jaké jsou výhody vytváření dílčích sítí?
Vyhněte se zbytečnému vysílání
Počítače připojené k síti obvykle odesílají informace do libovolného počítače, který je ve vaší síti, který je znám jako vysílání. Vysílání je způsobeno viry a malware, stejně jako mnoho legitimních programů. V menších sítích (například méně než 50 osob) to nemusí být problém, nicméně v organizacích se stovkami či tisíci uživateli to může rychle učinit síť pomalejší.
Vysílání však není odesláno za podsítě uživatele. Rozdělení většího počtu adres IP do menších podsítí může zastavit vysílání do celé fyzické sítě a omezit ji na jednotlivé podsítě.
Zvyšte možnosti zabezpečení
Většina zařízení pro zabezpečení sítě pracuje na základě vyhodnocení provozu mezi sítěmi. Zavedením citlivých prostředků do stejné podsítě jako každý jiný uživatel se stává obtížnější implementovat bezpečnostní opatření. Oddělení důležitých funkcí do podsítí umožňuje realizaci bezpečnostních opatření, jako jsou firewally. Mohou být nakonfigurovány tak, aby zajistily, že pouze tyto uzly a jiné oprávněné podsítě mají přístup k těmto serverům, stejně jako k jiným sítím.
Zjednodušte správu
Obvykle má organizace různé oddělení, které vyžadují přístup k různým typům zdrojů. Pokud jsou například útvary účetnictví a úklid ve stejné podsíti, pak musí být přístupová omezení řízena na bázi uzlu-uzlu. Pokud se však obě oddělení nacházejí v samostatných podsítích, mohou být na základě těchto podsítí použity možnosti zabezpečení.
Růst kontroly
Při plánování sítě můžete řídit počet dostupných maskách podsítě a počet uzlů, které budou k dispozici pro každou podsíť. Například 192.168.1.0 s maskou podsítě 255.255.255.0 umožňuje použít osm bitů k definování uzlů (2 ^ 8 = 256, mínus síťové a vysílací adresy pro celkem 254 možných uzlů), ale poskytuje více než 16 milionů sítí (2 ^ 24). Maska podsítě 255.255.0.0 však umožní více než 65 000 sítí a uzlů. S malým plánováním mohou správci měnit své podsítě tak, aby odpovídaly počtu plánovaných sítí pro počet uzlů očekávaných v každé podsíti.
