เนื้อหา
- หลีกเลี่ยงการส่งสัญญาณที่ไม่จำเป็น
- เพิ่มตัวเลือกความปลอดภัย
- ลดความยุ่งยากในการบริหาร
- การควบคุมการเจริญเติบโต
ที่อยู่ IP มักจะมาพร้อมกับหมายเลขที่เรียกว่าซับเน็ตมาสก์ซึ่งกำหนดเครือข่ายย่อยที่แขกเป็นส่วนหนึ่งของ สิ่งนี้ช่วยให้ผู้ดูแลระบบสามารถแบ่งเครือข่ายส่วนตัวของตนออกเป็นเซ็กเมนต์เสมือนที่กำหนดไว้อย่างแท้จริง มีประโยชน์หลายประการสำหรับผู้ดูแลระบบและผู้ใช้ทำให้การดูแลระบบและการกำหนดเส้นทางมีประสิทธิภาพมากขึ้น
หลีกเลี่ยงการส่งสัญญาณที่ไม่จำเป็น
คอมพิวเตอร์ที่เชื่อมต่อกับเครือข่ายส่งข้อมูลไปยังคอมพิวเตอร์เครื่องอื่น ๆ ที่เชื่อมต่ออยู่เป็นประจำเรียกว่าการส่งข้อมูล มีสาเหตุมาจากไวรัสและมัลแวร์รวมถึงโปรแกรมที่ถูกต้องตามกฎหมายมากมายบนเครือข่ายขนาดเล็ก (เช่นมีคนน้อยกว่า 50 คน) อาจไม่ใช่ปัญหา แต่ในองค์กรที่มีหลายร้อยหรือหลายพันคนอาจพบว่าเครือข่ายของตนทำงานช้า
อย่างไรก็ตามการออกอากาศจะไม่ถูกกำหนดเส้นทางเกินเครือข่ายย่อยของผู้ใช้ การแบ่งที่อยู่ IP ขนาดใหญ่ออกเป็นเครือข่ายย่อยที่มีขนาดเล็กคุณจะป้องกันไม่ให้การแพร่ภาพส่งผลกระทบต่อเครือข่ายทางกายภาพทั้งหมดโดย จำกัด ไว้ที่เครือข่ายย่อยแต่ละเครือข่าย
เพิ่มตัวเลือกความปลอดภัย
อุปกรณ์รักษาความปลอดภัยเครือข่ายส่วนใหญ่ทำงานโดยการประเมินการรับส่งข้อมูลระหว่างเครือข่าย การวางทรัพยากรที่ละเอียดอ่อนบนเครือข่ายย่อยเดียวกันกับผู้ใช้รายอื่นทั้งหมดจะทำให้คุณใช้มาตรการรักษาความปลอดภัยได้ยากขึ้น การแยกฟังก์ชันที่สำคัญออกเป็นเครือข่ายย่อยช่วยให้คุณสามารถใช้มาตรการรักษาความปลอดภัยเช่นไฟร์วอลล์ สามารถกำหนดค่าเพื่อให้แน่ใจว่าเฉพาะโฮสต์หรือเครือข่ายย่อยอื่น ๆ ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงเซิร์ฟเวอร์เหล่านี้และเครือข่ายอื่นได้
ลดความยุ่งยากในการบริหาร
บ่อยครั้งที่องค์กรมีหลายแผนกที่ต้องการการเข้าถึงทรัพยากรประเภทต่างๆ ตัวอย่างเช่นหากแผนกบัญชีและภารโรงอยู่บนเครือข่ายย่อยเดียวกันข้อ จำกัด การเข้าถึงของพวกเขาจะต้องได้รับการควบคุมแบบโฮสต์ต่อโฮสต์ แต่เมื่อทั้งสองแผนกถูกวางไว้บนเครือข่ายย่อยที่แยกจากกันตัวเลือกการรักษาความปลอดภัยจะถูกนำไปใช้ตามเครือข่ายย่อยเหล่านั้น
การควบคุมการเจริญเติบโต
เมื่อวางแผนเครือข่ายคุณสามารถควบคุมจำนวนซับเน็ตมาสก์ที่พร้อมใช้งานและจำนวนโฮสต์ที่พร้อมใช้งานสำหรับแต่ละซับเน็ต ตัวอย่างเช่น 192.168.1.0 ที่มีซับเน็ตมาสก์ 255.255.255.0 อนุญาตให้ใช้แปดบิตเพื่อกำหนดโฮสต์ (2 ^ 8 = 256 ลบเครือข่ายและที่อยู่ของการส่งดังนั้นจึงมีโฮสต์ที่เป็นไปได้ทั้งหมด 254 โฮสต์ ) แต่จัดหาเครือข่ายมากกว่า 16 ล้านเครือข่าย (2 ^ 24) อย่างไรก็ตามซับเน็ตมาสก์ 255.255.0.0 จะอนุญาตสำหรับเครือข่ายและโฮสต์มากกว่า 65,000 เครือข่าย ด้วยการวางแผนเพียงเล็กน้อยผู้ดูแลระบบสามารถปรับขนาดเครือข่ายย่อยของตนให้ตรงกับจำนวนเครือข่ายที่คาดไว้สำหรับจำนวนโฮสต์ที่คาดหวังในแต่ละเครือข่ายย่อย
