Contenuto

• Evita trasmissioni non necessarie
• Aumenta le opzioni di sicurezza
• Semplifica l'amministrazione
• Controllo della crescita

Un indirizzo IP viene spesso fornito con un numero chiamato subnet mask, che determina la subnet di cui fa parte l'ospite. Ciò consente agli amministratori di dividere la propria rete privata in segmenti virtuali virtualmente definiti. Forniscono una serie di vantaggi per amministratori e utenti, rendendo l'amministrazione e il routing più efficienti.

Evita trasmissioni non necessarie

I computer collegati a una rete inviano regolarmente informazioni a qualsiasi altro computer ad essa connesso, denominata trasmissione. Sono causati da virus e malware, nonché da molti programmi legittimi.Su reti più piccole (ad esempio, con meno di 50 persone), questo potrebbe non essere un problema, ma nelle organizzazioni con centinaia o migliaia, gli utenti potrebbero trovare la loro rete lenta.

Le trasmissioni, tuttavia, non vengono instradate oltre la sottorete di un utente. Dividendo un indirizzo IP di grandi dimensioni in sottoreti più piccole, si impedisce alle trasmissioni di influire sull'intera rete fisica limitandole a singole sottoreti.

Aumenta le opzioni di sicurezza

La maggior parte dei dispositivi di sicurezza di rete funziona valutando il traffico tra le reti. Posizionando le risorse sensibili nella stessa sottorete di tutti gli altri utenti, si rende più difficile l'implementazione delle misure di sicurezza. Separare le funzioni vitali in sottoreti consente di implementare misure di sicurezza, come i firewall. Possono essere configurati per garantire che solo gli host o altre sottoreti autorizzate abbiano accesso a questi server ea quello di altre reti.

Semplifica l'amministrazione

Spesso un'organizzazione ha più reparti che richiedono l'accesso a diversi tipi di risorse. Se, ad esempio, i reparti contabilità e pulizie si trovano sulla stessa sottorete, le loro restrizioni di accesso devono essere controllate host per host. Tuttavia, quando i due reparti si trovano su sottoreti separate, è possibile applicare opzioni di protezione in base a tali sottoreti.

Controllo della crescita

Quando si pianifica una rete, è possibile controllare il numero di subnet mask disponibili e quanti host sono disponibili per ciascuna subnet. Ad esempio, 192.168.1.0 con una subnet mask 255.255.255.0 consente di utilizzare otto bit per definire gli host (2 ^ 8 = 256, meno la rete e l'indirizzo della trasmissione, quindi ci sono un totale di 254 potenziali host ), ma fornisce oltre 16 milioni di reti (2 ^ 24). Una subnet mask 255.255.0.0, tuttavia, consentirebbe più di 65.000 reti e host ciascuna. Con un po 'di pianificazione, gli amministratori possono ridimensionare le loro sottoreti in modo che corrispondano al numero di reti previsto per il numero di host previsto su ciascuna sottorete.