ITFollow.ru Новости, тенденции, обзоры
Большинство бизнес-сетей работают хорошо, используя один сетевой сегмент для всей своей работы. Использование одного IP-сегмента вместе с протоколом динамической настройки хоста (DHCP) — это самый простой способ настроить небольшую сеть в одном месте.
Если сеть больше и она разделена на два или более местоположения или имеет другие особые требования, сетевому администратору необходимо изучить альтернативные настройки для ускорения сетевого трафика. Разделение сети на подсети или разделение сети на более мелкие отдельные сегменты является логичным выбором для решения нескольких особых ситуаций.
Сокращение трафика
Большой объём трафика может снизить пропускную способность сети с одним сегментом. Поскольку каждый входящий и исходящий пакет данных вынужден искать по всему диапазону IP-адресов, чтобы найти назначенного адресата, существует высокая частота столкновений, когда большие объёмы трафика конкурируют за пространство на каждом узле сети. Более высокая частота столкновений приводит к потере пакетов, увеличению задержек и снижению общей скорости передачи. Разбиение сети на более мелкие сегменты уменьшает количество узлов, с которыми связывается любой отдельный пакет в поисках нужного адресата. Если, например, компьютерам в отделе маркетинга не нужно напрямую взаимодействовать с компьютерами на производственном этаже, их можно разместить в отдельных сегментах. Результатом является увеличение пропускной способности для обоих отделов.
Безопасность
Размещение отдельных подразделений в отдельных подсетях также повышает безопасность. Поскольку компьютеры в одном сегменте не подключаются напрямую к другим сегментам, снижается риск прямого подключения компьютера в производственной подсети к конфиденциальной информации на жёстком диске компьютера в бухгалтерии. Некоторые сетевые администраторы также по этой причине предпочитают размещать всех беспроводных клиентов в одной подсети. Ограничение доступа к сети для потенциальных сетевых злоумышленников — это ещё один уровень безопасности в ситуациях, когда широковещательные сигналы могут быть перехвачены или атакованы.
Устаревшие протоколы
Различные протоколы связи в одном и том же сегменте сети также являются причиной высокого уровня коллизий. В сети, использующей протоколы, отличные от Ethernet, перенос устаревших коммуникаций в отдельный сегмент ускорит общую производительность сети. Сети, использующие старые протоколы token ring, были бы отличными кандидатами для сегментации.
Удаленные местоположения
Одна из наиболее распространенных и убедительных причин для сегментации сети — это когда вы маршрутизируете трафик для глобальной сети для удаленного местоположения. Настройка офисных коммуникаций для единой сети в нескольких местах для эффективной работы требует подсети. Минимизация ненужного трафика между удалёнными маршрутизаторами является основным требованием для поддержания адекватной скорости передачи данных между точками по всему городу или по всей стране.
