서브넷은 물리적 그룹을 라우터와 방화벽이 이해할 수 있는 세그먼트로 나눕니다.
IP 주소는 호스트가 속한 서브네트워크를 결정하는 서브넷 마스크라는 숫자와 함께 제공되는 경우가 많습니다. 이 서브넷을 통해 관리자는 사설 네트워크를 가상으로 정의된 세그먼트로 나눌 수 있습니다. 서브넷은 관리 및 라우팅을 보다 효율적으로 만들어 네트워크 관리자와 궁극적으로 사용자에게 많은 이점을 제공합니다.
불필요한 브로드캐스트 방지
네트워크에 연결된 컴퓨터는 브로드캐스트라고 하는 네트워크에 있는 컴퓨터에 정기적으로 정보를 보냅니다. 브로드캐스트는 바이러스 및 맬웨어뿐만 아니라 많은 합법적인 프로그램에 의해 발생합니다. 소규모 네트워크(예: 50명 미만)에서는 이것이 문제가 되지 않을 수 있지만 수백 또는 수천 명의 사용자가 있는 조직에서는 네트워크 속도가 느려질 수 있습니다.
오늘의 비디오
그러나 브로드캐스트는 사용자의 서브넷을 넘어 전달되지 않습니다. 더 큰 IP 주소 공간을 더 작은 서브넷으로 나누면 전체 물리적 네트워크에 영향을 미치는 브로드캐스트를 중지하고 개별 서브넷으로 제한할 수 있습니다.
보안 옵션 증가
대부분의 네트워크 보안 어플라이언스는 네트워크 간의 트래픽을 평가하여 작동합니다. 민감한 리소스를 다른 모든 사용자와 동일한 서브넷에 배치하면 보안 조치를 배포하기가 더 어려워집니다. 중요한 기능을 서브넷으로 분리하면 방화벽과 같은 보안 조치를 배포할 수 있습니다. 승인된 호스트나 다른 서브넷만 이러한 서버와 다른 네트워크에 액세스할 수 있도록 방화벽을 구성할 수 있습니다.
관리 간소화
종종 조직에는 다양한 유형의 리소스에 액세스해야 하는 여러 부서가 있습니다. 예를 들어 회계 및 관리 부서가 동일한 서브넷에 있는 경우 액세스 제한은 호스트별로 제어되어야 합니다. 그러나 두 부서가 별도의 서브넷에 배치되면 해당 하위 네트워크를 기반으로 보안 옵션을 적용할 수 있습니다.
성장 조절
네트워크를 계획할 때 사용 가능한 서브넷 마스크 수와 각 서브넷에 사용할 수 있는 호스트 수를 제어할 수 있습니다. 예를 들어 서브넷 마스크가 255.255.255.0인 192.168.1.0은 8비트를 사용하여 호스트를 정의할 수 있습니다(2 ^ 8 = 256, 네트워크 및 브로드캐스트 주소를 제외한 총 254개의 잠재적 호스트에 대해), 1600만 개 이상의 네트워크 제공(2 ^ 24). 그러나 255.255.0.0의 서브넷 마스크는 각각 65,000개 이상의 네트워크와 호스트를 허용합니다. 약간의 계획을 통해 관리자는 각 서브넷에 예상되는 호스트 수에 예상되는 네트워크 수와 일치하는 방식으로 서브넷을 확장할 수 있습니다.
