ITFollow.ru Новости, тенденции, обзоры
Независимо от того, настраиваете ли вы домашнюю сеть или небольшую сеть для бизнеса, вы должны думать о безопасности и трафике. Одним из способов решения обеих этих проблем является сегментация сети. Сегментируя сеть, вы ограничиваете свою подверженность угрозам безопасности, одновременно повышая надежность и эффективность своей сети.
Основы
Базовая реализация сегментации сети или создание сетевых «сегментов» включает в себя использование концентраторов, маршрутизаторов и, возможно, программного обеспечения безопасности, такого как брандмауэры, для изоляции определенных кластеров компьютеров от остальной части сети. При этом вы создаёте несмежную сеть. Это означает, что в отличие от обычной сети, в которой все компьютеры имеют общий доступ к Интернету через общий адрес интернет-протокола без каких-либо различий, сегменты выделяются как отдельные объекты в сети, даже если они могут иметь общий интернет-источник.
Эффективность
Одним из преимуществ сегментации сети является эффективность трафика. Когда компьютеры обмениваются данными друг с другом, они отправляют биты данных, называемые «пакетами», содержащие сообщения, а также информацию об отправителе и получателе. Если два компьютера одновременно отправляют друг другу данные — или если несколько компьютеров отправляют данные друг другу — может произойти «столкновение пакетов», что искажает передаваемую информацию и нарушает связь. При работе с большими несегментированными сетями все компьютеры могут взаимодействовать со всеми другими компьютерами, и возникает вероятность столкновения пакетов. При сегментированной сети компьютеры в большинстве случаев могут обмениваться данными внутри сегментов, тем самым уменьшая объём трафика в общей сети и уменьшая вероятность столкновения пакетов.
Эффективность коммуникации и расширение
Сегментация сети также позволяет повысить эффективность коммуникации. Помимо столкновения пакетов, большое количество компьютеров в несегментированной сети увеличивает использование пропускной способности сети. Если сеть содержит серверы, которые предоставляют веб-страницы, вы можете указать, чтобы входящий трафик был «сбалансирован» между сегментами, чтобы ни одному конкретному сегменту или сети не приходилось иметь дело со всем входящим или исходящим трафиком. Это означает, что ваша сеть может обрабатывать большие объёмы трафика в целом, а также быть лучше подготовленной к расширению в более поздний срок.
Безопасность
Сегментация даёт вам несколько преимуществ в области безопасности. Первое связано с наличием сегментов, которые не разделяют трафик, что означает, что если компьютер становится скомпрометированным в одном сегменте, он автоматически не предоставляет злоумышленнику доступ к компьютерам в другом сегменте. Это ограничивает подверженность угрозам извне. Во-вторых, вы можете защитить каждый сегмент по-разному с помощью программного обеспечения безопасности и брандмауэров, так что злоумышленнику придётся взламывать разные пакеты безопасности, чтобы получить доступ к разным сегментам, что затрудняет компрометацию системы в целом.
