Alt ağlar, fiziksel grupları yönlendiriciler ve güvenlik duvarları tarafından anlaşılan bölümlere ayırır.
Bir IP adresi genellikle, ana bilgisayarın parçası olduğu alt ağı belirleyen alt ağ maskesi adı verilen bir numarayla birlikte gelir. Bu alt ağ, yöneticilerin özel ağlarını sanal olarak tanımlanmış bölümlere ayırmalarına olanak tanır. Alt ağlar, yönetim ve yönlendirmeyi daha verimli hale getirerek ağ yöneticileri ve nihayetinde kullanıcılar için birçok avantaj sağlar.
Gereksiz Yayınları Önler
Bir ağa bağlı bilgisayarlar, ağlarında bulunan herhangi bir bilgisayara düzenli olarak bilgi gönderir ve buna yayın denir. Yayınlara virüsler ve kötü amaçlı yazılımların yanı sıra birçok meşru program neden olur. Daha küçük ağlarda (örneğin, 50'den az kişi), bu bir sorun teşkil etmeyebilir, ancak yüzlerce veya binlerce kullanıcısı olan kuruluşlar ağlarının yavaşladığını hemen görebilir.
Günün Videosu
Ancak yayınlar, bir kullanıcının alt ağının ötesine iletilmez. Daha büyük bir IP adres alanını daha küçük alt ağlara bölerek, yayınların tüm fiziksel ağı etkilemesini durdurabilir ve bunları tek tek alt ağlarla sınırlayabilirsiniz.
Güvenlik Seçeneklerini Artırır
Çoğu ağ güvenlik cihazı, ağlar arasındaki trafiği değerlendirerek çalışır. Hassas kaynakları diğer tüm kullanıcılarla aynı alt ağa koyarak, güvenlik önlemlerinin dağıtımını zorlaştırırsınız. Hayati işlevleri alt ağlara ayırmak, güvenlik duvarları gibi güvenlik önlemleri uygulamanıza olanak tanır. Güvenlik duvarları, yalnızca yetkili ana bilgisayarların veya diğer alt ağların bu sunuculara ve diğer ağlara erişmesini sağlamak için yapılandırılabilir.
Yönetimi Basitleştirir
Çoğu zaman bir kuruluşun, farklı kaynak türlerine erişim gerektiren farklı departmanları vardır. Örneğin, muhasebe ve temizlik departmanları aynı alt ağdaysa, erişim kısıtlamalarının ana bilgisayar bazında kontrol edilmesi gerekir. Ancak iki departman ayrı alt ağlara yerleştirildiğinde, bu alt ağlara göre güvenlik seçenekleri uygulanabilir.
Büyümeyi Kontrol Eder
Bir ağ planlarken, kullanılabilir alt ağ maskesi sayısını ve her bir alt ağ için kaç ana bilgisayar bulunacağını kontrol edebilirsiniz. Örneğin, 255.255.255.0 alt ağ maskesine sahip 192.168.1.0, ana bilgisayarları tanımlamak için sekiz bitin kullanılmasına izin verir (2 ^ 8 = 256, toplam 254 potansiyel ana bilgisayar için eksi ağ ve yayın adresleri), ancak 16 milyondan fazla ağ sağlar (2 ^ 24). Ancak 255.255.0.0'lık bir alt ağ maskesi, her biri 65.000'den fazla ağa ve ana bilgisayara izin verir. Yöneticiler, biraz planlamayla, alt ağlarını, her bir alt ağda beklenen ana bilgisayar sayısıyla beklenen ağ sayısıyla eşleşecek şekilde ölçeklendirebilir.
