
רשתות משנה מחלקות קבוצות פיזיות למקטעים המובנים לנתבים וחומות אש.
כתובת IP מגיעה לרוב עם מספר הנקרא מסכת רשת המשנה, הקובעת את רשת המשנה שהמארח הוא חלק ממנה. רשת משנה זו מאפשרת למנהלי מערכת לחלק את הרשת הפרטית שלהם למקטעים מוגדרים למעשה. רשתות משנה מספקות יתרונות רבים למנהלי רשת, ובסופו של דבר למשתמשים, על ידי הפיכת הניהול והניתוב ליעילים יותר.
מונע שידורים מיותרים
מחשבים המחוברים לרשת שולחים מידע באופן קבוע לכל מחשב שנמצא ברשת שלהם, המכונה שידור. השידורים נגרמים על ידי וירוסים ותוכנות זדוניות, כמו גם תוכניות לגיטימיות רבות. ברשתות קטנות יותר (למשל, פחות מ-50 אנשים), ייתכן שהדבר לא יהווה בעיה, אך ארגונים עם מאות או אלפי משתמשים עשויים למצוא במהירות שהרשת שלהם מואטת.
סרטון היום
עם זאת, שידורים אינם מועברים מעבר לרשת המשנה של המשתמש. על ידי חלוקת מרחב כתובות IP גדול יותר לרשתות משנה קטנות יותר, אתה יכול למנוע מהשידורים להשפיע על כל הרשת הפיזית ולהגביל אותם לרשתות המשנה הבודדות.
מגדיל את אפשרויות האבטחה
רוב מכשירי אבטחת הרשת פועלים על ידי הערכת תעבורה בין רשתות. על ידי הצבת משאבים רגישים באותה רשת משנה כמו כל משתמש אחר, אתה מקשה על פריסת אמצעי אבטחה. הפרדת פונקציות חיוניות לרשתות משנה מאפשרת לך לפרוס אמצעי אבטחה כגון חומות אש. ניתן להגדיר חומות אש כדי להבטיח שרק מארחים מורשים או רשתות משנה אחרות יקבלו גישה לשרתים אלה כמו גם לרשתות אחרות.
מפשט את הניהול
לעתים קרובות יש לארגון מחלקות שונות הדורשות גישה לסוגים שונים של משאבים. אם מחלקות החשבונאות והניקיון נמצאות באותה רשת משנה, למשל, יש לשלוט בהגבלות הגישה שלהן על בסיס מארח מארח. אך כאשר שתי המחלקות ממוקמות ברשתות משנה נפרדות, ניתן להחיל אפשרויות אבטחה על סמך רשתות המשנה הללו.
שולט בצמיחה
בעת תכנון רשת, אתה יכול לשלוט במספר מסכות המשנה הזמינות וכמה מארחים יהיו זמינים עבור כל תת רשת. לדוגמה, 192.168.1.0 עם מסיכת רשת משנה של 255.255.255.0 מאפשר להשתמש בשמונה ביטים להגדרת המארחים (2 ^ 8 = 256, מינוס כתובות רשת ושידור, עבור סך של 254 מארחים פוטנציאליים), אך מספק יותר מ-16 מיליון רשתות (2 ^ 24). מסכת רשת משנה של 255.255.0.0, לעומת זאת, תאפשר למעלה מ-65,000 רשתות ומארחים כל אחת. עם מעט תכנון, מנהלי מערכת יכולים לשנות את קנה המידה של רשתות המשנה שלהם באופן התואם את מספר הרשתות הצפוי למספר המארחים הצפויים בכל תת רשת.