Hva er fordelene med Segmentering på et nettverk?

Network segmentering deler et privat nettverk inn i flere seksjoner med forbindelser mellom hver. Denne strategien ble opprinnelig opprettet for å redusere trafikk på nettverket. Men som teknologiutviklingen, har nettverksadministratorer funnet andre fordeler av segmentering og ulike metoder for å implementere topologi.

Kollisjon

Selv et nettverk kan synes å være å transportere data fra mange forskjellige datamaskiner samtidig, det gjør det ikke. Bare én enhet i et nettverk - datamaskin, skriver eller faksmaskin - er lov til å sende på en nettverkskabel til enhver tid. Medium Access Controller til hver enhet lytter etter stillhet på ledningen før sending. Jo flere datamaskiner som er koblet til den samme nettverkskabelen, desto lengre hver har å vente. Ofte to enheter oppdage stillhet og bruke data samtidig. Når dette skjer, blir alle datamaskiner beordret tilbake av etter en tilfeldig periode før reapplying data til kabelen. Denne fremgangsmåte fører til flere forsinkelser og bremser ned i nettverket. Segmentere nettverket reduserer antall datamaskiner som er koblet til hver kabel og så reduserer ventetiden og sjansen for kollisjon.

Network Bridge

Segmenterte nettverk har fortsatt å operere som en enhetlig enhet. Forbindelsene mellom segmentene er skapt av nettverks broer. En bro er et enkelt stykke maskinvare med to sokler. Den passerer data som kommer inn på den ene kontakten til den andre. For å sikre mot maskinvarefeil mest nettverksadministratorer plassere to broer mellom hvert segment par. Dette fører til problemer med feedbacksløyfer som hver bro anerkjenner den andre som en vei til en enhet på neste segment, og dermed trafikk spretter frem og tilbake mellom de to broene. Problemet med å bygge bro sløyfer er løst av Spanning Tree Protocol, som blokker av en av broene som en back-up enheten.

sikkerhet Domain

Nettverk er beskyttet av brannmurer, men denne beskyttelsen kan mislykkes. Å dele et nettverk i segmenter gjør separate sikkerhetsnivåer for ulike segmenter. En bro er ikke i stand til å kjøre sikkerhetsprogramvare og så sammenhenger mellom segmentene er beskyttet av ekstra sikkerhet er gjennomført av annen maskinvare. Sikkerhet segmentering kan bare gjennomføres av en programvare-drevet enhet, som en ruter.

Administrasjon

En stor organisasjon med et stort privat nettverk skaper mer arbeid enn en nettverksadministrator kan håndtere. Segmentering av et stort nettverk har den ekstra fordelen av å skape mindre ansvarsområder som kan administreres av forskjellige teknikere.

Software Distribution

Ulike avdelinger i en organisasjon må ha tilgang til annen programvare. Den juridiske avdelingen ville ikke bruke grafikk pakker som kreves av en designavdeling. Segmentere et nettverk sammen avdelings linjer gjør administrasjon av programvare tilgang enklere å administrere. Sentraliserte applikasjonsservere kan bli gjort tilgjengelig på hvert segment, hver med bare de programmene som kreves av den avdelingen.