Le sottoreti dividono i gruppi fisici in segmenti compresi dai router e dai firewall.
Un indirizzo IP spesso viene fornito con un numero chiamato subnet mask, che determina la sottorete di cui fa parte l'host. Questa sottorete consente agli amministratori di dividere la propria rete privata in segmenti virtualmente definiti. Le sottoreti offrono molti vantaggi agli amministratori di rete e, in definitiva, agli utenti, rendendo più efficienti l'amministrazione e il routing.
Previene le trasmissioni non necessarie
I computer collegati a una rete inviano regolarmente informazioni a qualsiasi computer si trovi sulla loro rete, denominata trasmissione. Le trasmissioni sono causate da virus e malware, nonché da molti programmi legittimi. Su reti più piccole (ad esempio, meno di 50 persone), questo potrebbe non rappresentare un problema, ma le organizzazioni con centinaia o migliaia di utenti potrebbero scoprire rapidamente che la loro rete è rallentata.
Video del giorno
Le trasmissioni, tuttavia, non vengono inoltrate oltre la sottorete dell'utente. Dividendo uno spazio di indirizzi IP più ampio in sottoreti più piccole, è possibile impedire alle trasmissioni di influenzare l'intera rete fisica e limitarle alle singole sottoreti.
Aumenta le opzioni di sicurezza
La maggior parte dei dispositivi di sicurezza di rete funziona valutando il traffico tra le reti. Inserendo risorse sensibili nella stessa sottorete di ogni altro utente, rendi più difficile l'implementazione delle misure di sicurezza. La separazione delle funzioni vitali in sottoreti consente di implementare misure di sicurezza come i firewall. I firewall possono essere configurati per garantire che solo gli host autorizzati o altre sottoreti abbiano accesso a questi server e ad altre reti.
Semplifica l'amministrazione
Spesso un'organizzazione ha diversi reparti che richiedono l'accesso a diversi tipi di risorse. Se, ad esempio, i dipartimenti di contabilità e di pulizia si trovano sulla stessa sottorete, le loro restrizioni di accesso devono essere controllate host per host. Ma quando i due reparti sono posizionati su sottoreti separate, le opzioni di sicurezza possono essere applicate in base a tali sottoreti.
Controlla la crescita
Quando si pianifica una rete, è possibile controllare il numero di subnet mask disponibili e quanti host saranno disponibili per ciascuna subnet. Ad esempio, 192.168.1.0 con una subnet mask 255.255.255.0 consente di utilizzare otto bit per definire gli host (2 ^ 8 = 256, meno indirizzi di rete e broadcast, per un totale di 254 potenziali host), ma prevede oltre 16 milioni di reti (2 ^ 24). Una subnet mask di 255.255.0.0, tuttavia, consentirebbe oltre 65.000 reti e host ciascuno. Con un po' di pianificazione, gli amministratori possono ridimensionare le loro sottoreti in modo che corrispondano al numero di reti previste al numero di host previsti in ciascuna sottorete.
