Aliverkot jakavat fyysiset ryhmät reitittimien ja palomuurien ymmärtämiin segmentteihin.
IP-osoitteen mukana tulee usein aliverkon peite -niminen numero, joka määrittää aliverkon, johon isäntä kuuluu. Tämän aliverkon avulla järjestelmänvalvojat voivat jakaa yksityisen verkkonsa käytännössä määriteltyihin segmentteihin. Aliverkot tarjoavat paljon etuja verkonvalvojille ja viime kädessä käyttäjille tehostamalla hallintoa ja reititystä.
Estää tarpeettomat lähetykset
Verkkoon kytketyt tietokoneet lähettävät säännöllisesti tietoja mille tahansa verkossa olevalle tietokoneelle, jota kutsutaan lähetykseksi. Lähetyksiä aiheuttavat virukset ja haittaohjelmat sekä monet lailliset ohjelmat. Pienemmissä verkoissa (esim. alle 50 henkilöä) tämä ei välttämättä ole ongelma, mutta organisaatiot, joilla on satoja tai tuhansia käyttäjiä, voivat nopeasti huomata verkkonsa hidastumisen.
Päivän video
Lähetyksiä ei kuitenkaan välitetä käyttäjän aliverkon ulkopuolelle. Jakamalla suurempi IP-osoiteavaruus pienempiin aliverkkoihin, voit estää lähetyksiä vaikuttamasta koko fyysiseen verkkoon ja rajoittaa ne yksittäisiin aliverkkoihin.
Lisää suojausasetuksia
Useimmat verkon suojauslaitteet toimivat arvioimalla verkkojen välistä liikennettä. Sijoittamalla arkaluonteisia resursseja samaan aliverkkoon kaikkien muiden käyttäjien kanssa vaikeutat suojaustoimenpiteiden käyttöönottoa. Tärkeiden toimintojen erottaminen aliverkkoihin mahdollistaa turvatoimien, kuten palomuurien, käyttöönoton. Palomuurit voidaan määrittää varmistamaan, että vain valtuutetut isännät tai muut aliverkot pääsevät näihin palvelimiin ja muihin verkkoihin.
Yksinkertaistaa hallintoa
Usein organisaatiossa on eri osastoja, jotka vaativat pääsyn erilaisiin resursseihin. Jos esimerkiksi kirjanpito- ja vahtimestariosastot ovat samassa aliverkossa, niiden pääsyrajoituksia on valvottava isäntäkohtaisesti. Mutta kun nämä kaksi osastoa sijoitetaan eri aliverkkoihin, suojausasetuksia voidaan käyttää näiden aliverkkojen perusteella.
Hallitsee kasvua
Kun suunnittelet verkkoa, voit hallita käytettävissä olevien aliverkon peitteiden määrää ja sitä, kuinka monta isäntä on käytettävissä kullekin aliverkolle. Esimerkiksi 192.168.1.0 ja aliverkon peite 255.255.255.0 sallii kahdeksan bitin käytön isäntien määrittämiseen (2 ^ 8 = 256, miinus verkko- ja lähetysosoitteet yhteensä 254 mahdolliselle isännälle, mutta tarjoaa yli 16 miljoonaa verkkoa (2 ^ 24). Aliverkon peite 255.255.0.0 sallisi kuitenkin yli 65 000 verkkoa ja isäntäkonetta. Pienellä suunnittelulla järjestelmänvalvojat voivat skaalata aliverkkojaan tavalla, joka vastaa odotettavissa olevien verkkojen määrää kussakin aliverkossa odotettavissa olevien isäntien määrään.
