რა არის ქვექსელების ზოგიერთი უპირატესობა?

IP მისამართს ხშირად მოყვება ნომერი, რომელსაც ეწოდება ქვექსელის ნიღაბი, რომელიც განსაზღვრავს ქვექსელს, რომლის ნაწილია ჰოსტი. ეს ქვექსელი საშუალებას აძლევს ადმინისტრატორებს დაყოს მათი პირადი ქსელი ვირტუალურად განსაზღვრულ სეგმენტებად. ქვექსელები უამრავ სარგებელს ანიჭებენ ქსელის ადმინისტრატორებს და, საბოლოოდ, მომხმარებლებს, ადმინისტრაციისა და მარშრუტიზაციის უფრო ეფექტური გატარებით.

ქსელთან დაკავშირებული კომპიუტერები რეგულარულად აგზავნიან ინფორმაციას მათ ქსელში არსებულ ნებისმიერ კომპიუტერზე, რომელსაც უწოდებენ მაუწყებლობას. მაუწყებლობა გამოწვეულია ვირუსებითა და მავნე პროგრამებით, ისევე როგორც მრავალი ლეგიტიმური პროგრამა. მცირე ქსელებზე (მაგ., 50-ზე ნაკლებ ადამიანზე) ეს შეიძლება არ წარმოადგენდეს პრობლემას, მაგრამ ასობით ან ათასობით მომხმარებლის მქონე ორგანიზაციებმა შეიძლება სწრაფად აღმოაჩინონ, რომ მათი ქსელი შენელებულია.

თუმცა, გადაცემები არ არის გადაგზავნილი მომხმარებლის ქვექსელის მიღმა. უფრო დიდი IP მისამართების სივრცის უფრო მცირე ქვექსელებად დაყოფით, შეგიძლიათ შეაჩეროთ მაუწყებლობის გავლენა მთელ ფიზიკურ ქსელზე და შეზღუდოთ ისინი ცალკეულ ქვექსელებზე.

ქსელის უსაფრთხოების მოწყობილობების უმეტესობა მუშაობს ქსელებს შორის ტრაფიკის შეფასებით. სენსიტიური რესურსების იმავე ქვექსელში განთავსებით, როგორც ყველა სხვა მომხმარებელი, თქვენ ართულებთ უსაფრთხოების ზომების გამოყენებას. სასიცოცხლო ფუნქციების ქვექსელებად გამოყოფა საშუალებას გაძლევთ განათავსოთ უსაფრთხოების ზომები, როგორიცაა firewalls. Firewall-ების კონფიგურაცია შესაძლებელია ისე, რომ მხოლოდ ავტორიზებული ჰოსტები ან სხვა ქვექსელები მოიპოვონ წვდომა ამ სერვერებზე, ისევე როგორც სხვა ქსელებზე.

ხშირად ორგანიზაციას აქვს სხვადასხვა განყოფილება, რომლებიც საჭიროებენ წვდომას სხვადასხვა ტიპის რესურსებზე. თუ, მაგალითად, ბუღალტერია და ჯარისკაცის განყოფილებები ერთსა და იმავე ქვექსელზეა, მაშინ მათი წვდომის შეზღუდვები უნდა კონტროლდებოდეს ჰოსტის მიხედვით. მაგრამ როდესაც ორი განყოფილება განთავსდება ცალკეულ ქვექსელებზე, მაშინ უსაფრთხოების ვარიანტების გამოყენება შესაძლებელია ამ ქვექსელების საფუძველზე.

ქსელის დაგეგმვისას შეგიძლიათ აკონტროლოთ ხელმისაწვდომი ქვექსელის ნიღბების რაოდენობა და რამდენი ჰოსტი იქნება ხელმისაწვდომი თითოეული ქვექსელისთვის. მაგალითად, 192.168.1.0 ქვექსელის ნიღბით 255.255.255.0 იძლევა რვა ბიტის გამოყენებას ჰოსტების დასადგენად (2 ^ 8 = 256, მინუს ქსელის და სამაუწყებლო მისამართები, სულ 254 პოტენციური ჰოსტისთვის), მაგრამ ითვალისწინებს 16 მილიონზე მეტ ქსელს (2 ^ 24). 255.255.0.0 ქვექსელის ნიღაბი, თუმცა, საშუალებას მისცემს თითოეულს 65000-ზე მეტი ქსელი და ჰოსტი. მცირე დაგეგმვით, ადმინისტრატორებს შეუძლიათ თავიანთი ქვექსელის მასშტაბირება ისე, რომ შეესაბამებოდეს მოსალოდნელი ქსელების რაოდენობას თითოეულ ქვექსელში მოსალოდნელი ჰოსტების რაოდენობას.