Подмреже деле физичке групе на сегменте које разумеју рутери и заштитни зидови.
ИП адреса често долази са бројем који се назива маска подмреже, која одређује подмрежу чији је хост део. Ова подмрежа омогућава администраторима да поделе своју приватну мрежу на виртуелно дефинисане сегменте. Подмреже пружају много предности за мрежне администраторе, а на крају и кориснике, чинећи администрацију и рутирање ефикаснијим.
Спречава непотребно емитовање
Рачунари повезани на мрежу редовно шаљу информације било ком рачунару на њиховој мрежи, што се назива емитовањем. Емитовање изазивају вируси и малвер, као и многи легитимни програми. На мањим мрежама (на пример, са мање од 50 људи), ово можда неће представљати проблем, али организације са стотинама или хиљадама корисника могу брзо открити да је њихова мрежа успорена.
Видео дана
Емитовања се, међутим, не прослеђују даље од подмреже корисника. Дељењем већег ИП адресног простора на мање подмреже, можете спречити емитовање да утиче на целу физичку мрежу и ограничити их на појединачне подмреже.
Повећава безбедносне опције
Већина уређаја за мрежну безбедност функционише тако што процењује саобраћај између мрежа. Стављањем осетљивих ресурса на исту подмрежу као и сваки други корисник, отежавате примену безбедносних мера. Раздвајање виталних функција у подмреже омогућава вам да примените безбедносне мере као што су заштитни зидови. Заштитни зидови се могу конфигурисати тако да осигурају да само овлашћени хостови или друге подмреже добијају приступ овим серверима, као и другим мрежама.
Поједностављује администрацију
Често организација има различита одељења која захтевају приступ различитим врстама ресурса. Ако су, на пример, рачуноводство и одељење за чишћење у истој подмрежи, онда се њихова ограничења приступа морају контролисати од хоста до хоста. Али када су два одељења смештена на одвојеним подмрежама, онда се безбедносне опције могу применити на основу тих подмрежа.
Контролише раст
Када планирате мрежу, можете контролисати број доступних маски подмреже и колико ће хостова бити доступно за сваку подмрежу. На пример, 192.168.1.0 са маском подмреже од 255.255.255.0 дозвољава да се осам битова користи за дефинисање хостова (2 ^ 8 = 256, минус мреже и адресе емитовања, за укупно 254 потенцијална хоста), али обезбеђује преко 16 милиона мрежа (2 ^ 24). Маска подмреже од 255.255.0.0 би, међутим, омогућила преко 65.000 мрежа и хостова. Уз мало планирања, администратори могу да скалирају своје подмреже на начин који одговара броју предвиђених мрежа са бројем хостова који се очекују у свакој подмрежи.
