Садржај
- Избегавајте непотребне преносе
- Повећајте сигурносне опције
- Поједностављује администрацију
- Контрола раста
Уз ИП адресу често долази број с називом маска подмреже, која одређује подмрежу чији је гост део. Ово омогућава администраторима да поделе своју приватну мрежу на виртуелно дефинисане виртуелне сегменте. Они пружају бројне погодности за администраторе и кориснике, чинећи администрацију и рутирање ефикаснијим.
Избегавајте непотребне преносе
Рачунари повезани на мрежу, редовно шаљу информације на било који други рачунар повезан са њом, који се назива пренос. Узрокују их вируси и малвер, као и многи легитимни програми.На мањим мрежама (на пример, са мање од 50 људи) ово можда неће представљати проблем, али у организацијама са стотинама или хиљадама корисници могу сматрати да је њихова мрежа спора.
Емитовања се, међутим, не усмеравају даље од корисничке подмреже. Подјелом велике ИП адресе на мање подмреже спречавате да емисије утичу на цијелу физичку мрежу ограничавајући их на појединачне подмреже.
Повећајте сигурносне опције
Већина мрежних сигурносних уређаја раде проценом саобраћаја између мрежа. Постављањем осетљивих ресурса у исту подмрежу као и свим осталим корисницима, отежавате спровођење безбедносних мера. Раздвајање виталних функција у подмреже омогућава вам примену сигурносних мера, попут заштитних зидова. Могу се конфигурисати да осигурају да само домаћини или друге овлашћене подмреже имају приступ овим серверима и оним другим мрежама.
Поједностављује администрацију
Често организација има више одељења којима је потребан приступ различитим врстама ресурса. Ако су, на пример, одељења за рачуноводство и јаниториал у истој подмрежи, онда се њихова ограничења приступа морају контролисати од хоста до хоста. Али када су два одељења смештена у одвојене подмреже, безбедносне опције се могу применити на основу тих подмрежа.
Контрола раста
Када планирате мрежу, можете да контролишете број доступних маски подмреже и колико хостова је доступно за сваку подмрежу. На пример, 192.168.1.0 са маском подмреже 255.255.255.0 омогућава коришћење осам битова за дефинисање хостова (2 ^ 8 = 256, минус мрежа и адреса преноса, тако да постоји укупно 254 потенцијалних хостова ), али снабдева преко 16 милиона мрежа (2 ^ 24). Маска подмреже 255.255.0.0, међутим, омогућила би више од 65.000 мрежа и хостова. Уз мало планирања, администратори могу прилагодити своје подмреже тако да се подударају са бројем очекиваних мрежа и бројем хостова који се очекује у свакој подмрежи.