ซับเน็ตแบ่งกลุ่มทางกายภาพออกเป็นส่วนๆ ที่เราเตอร์และไฟร์วอลล์เข้าใจ
ที่อยู่ IP มักจะมาพร้อมกับตัวเลขที่เรียกว่าซับเน็ตมาสก์ ซึ่งกำหนดเครือข่ายย่อยที่โฮสต์นั้นเป็นส่วนหนึ่ง ซับเน็ตนี้ช่วยให้ผู้ดูแลระบบสามารถแบ่งเครือข่ายส่วนตัวออกเป็นส่วนๆ ที่กำหนดไว้แทบ ซับเน็ตมีประโยชน์มากมายสำหรับผู้ดูแลระบบเครือข่าย และท้ายที่สุดคือผู้ใช้ โดยทำให้การดูแลระบบและการกำหนดเส้นทางมีประสิทธิภาพมากขึ้น
ป้องกันการออกอากาศที่ไม่จำเป็น
คอมพิวเตอร์ที่เชื่อมต่อกับเครือข่ายจะส่งข้อมูลไปยังคอมพิวเตอร์เครื่องใดก็ตามที่อยู่ในเครือข่ายของตนเป็นประจำ ซึ่งเรียกว่าการแพร่ภาพ การออกอากาศเกิดจากไวรัสและมัลแวร์ ตลอดจนโปรแกรมที่ถูกกฎหมายจำนวนมาก ในเครือข่ายขนาดเล็ก (เช่น น้อยกว่า 50 คน) การดำเนินการนี้อาจไม่เป็นปัญหา แต่องค์กรที่มีผู้ใช้หลายร้อยหรือหลายพันคนอาจพบว่าเครือข่ายของตนช้าลงอย่างรวดเร็ว
วิดีโอประจำวันนี้
อย่างไรก็ตาม การออกอากาศจะไม่ส่งต่อไปยังเครือข่ายย่อยของผู้ใช้ ด้วยการแบ่งพื้นที่ที่อยู่ IP ที่ใหญ่ขึ้นออกเป็นซับเน็ตที่เล็กกว่า คุณสามารถหยุดการแพร่ภาพไม่ให้ส่งผลกระทบต่อเครือข่ายจริงทั้งหมด และจำกัดไว้เฉพาะเครือข่ายย่อยแต่ละรายการ
เพิ่มตัวเลือกความปลอดภัย
อุปกรณ์รักษาความปลอดภัยเครือข่ายส่วนใหญ่ทำงานโดยการประเมินการรับส่งข้อมูลระหว่างเครือข่าย การวางทรัพยากรที่มีความละเอียดอ่อนไว้บนซับเน็ตเดียวกันกับผู้ใช้รายอื่น ทำให้คุณปรับใช้มาตรการรักษาความปลอดภัยได้ยากขึ้น การแยกฟังก์ชันที่สำคัญออกเป็นซับเน็ตช่วยให้คุณสามารถปรับใช้มาตรการรักษาความปลอดภัย เช่น ไฟร์วอลล์ ไฟร์วอลล์สามารถกำหนดค่าได้เพื่อให้แน่ใจว่าเฉพาะโฮสต์ที่ได้รับอนุญาตหรือเครือข่ายย่อยอื่นๆ เท่านั้นที่สามารถเข้าถึงเซิร์ฟเวอร์เหล่านี้และเครือข่ายอื่นๆ
ลดความซับซ้อนของการบริหาร
บ่อยครั้งที่องค์กรมีแผนกต่างๆ ที่ต้องการการเข้าถึงทรัพยากรประเภทต่างๆ ตัวอย่างเช่น หากแผนกบัญชีและแผนกภารโรงอยู่บนเครือข่ายย่อยเดียวกัน ข้อจำกัดการเข้าถึงจะต้องถูกควบคุมแบบโฮสต์ต่อโฮสต์ แต่เมื่อวางทั้งสองแผนกบนเครือข่ายย่อยที่แยกจากกัน ก็สามารถใช้ตัวเลือกความปลอดภัยตามเครือข่ายย่อยเหล่านั้นได้
ควบคุมการเติบโต
เมื่อวางแผนเครือข่าย คุณสามารถควบคุมจำนวนซับเน็ตมาสก์ที่สามารถใช้ได้ และจำนวนโฮสต์ที่จะสามารถใช้ได้สำหรับแต่ละซับเน็ต ตัวอย่างเช่น 192.168.1.0 ที่มีซับเน็ตมาสก์ 255.255.255.0 อนุญาตให้ใช้แปดบิตเพื่อกำหนดโฮสต์ (2 ^ 8 = 256, ลบเครือข่ายและที่อยู่ออกอากาศสำหรับโฮสต์ที่เป็นไปได้ทั้งหมด 254 โฮสต์) แต่ให้บริการมากกว่า 16 ล้านเครือข่าย (2 ^ 24). อย่างไรก็ตาม ซับเน็ตมาสก์ที่ 255.255.0.0 จะอนุญาตให้มีเครือข่ายมากกว่า 65,000 เครือข่ายและแต่ละโฮสต์ ด้วยการวางแผนเพียงเล็กน้อย ผู้ดูแลระบบสามารถปรับขนาดเครือข่ายย่อยของตนในลักษณะที่ตรงกับจำนวนเครือข่ายที่คาดการณ์ไว้กับจำนวนโฮสต์ที่คาดไว้ในแต่ละเครือข่ายย่อย
