サブネット化の利点は?

多くの場合、IP アドレスには、ホストが属するサブネットワークを決定するサブネット マスクと呼ばれる番号が付いています。このサブネットにより、管理者はプライベート ネットワークを仮想的に定義されたセグメントに分割できます。サブネットは、管理とルーティングをより効率的にすることで、ネットワーク管理者、そして最終的にはユーザーに多くのメリットをもたらします。

不要なブロードキャストを防止します

ネットワークに接続されたコンピュータは、ネットワーク上にあるコンピュータに定期的に情報を送信します。これをブロードキャストと呼びます。ブロードキャストは、ウイルスやマルウェア、および多くの正当なプログラムによって引き起こされます。小規模なネットワーク (例:50 人未満) では、これは問題にならないかもしれませんが、数百または数千のユーザーを抱える組織では、ネットワークの速度がすぐに低下する可能性があります。

ただし、ブロードキャストはユーザーのサブネットを超えて転送されません。大きな IP アドレス空間を小さなサブネットに分割することで、ブロードキャストが物理ネットワーク全体に影響を与えるのを防ぎ、ブロードキャストを個々のサブネットに制限することができます。

セキュリティ オプションを増やす

ほとんどのネットワーク セキュリティ アプライアンスは、ネットワーク間のトラフィックを評価することによって機能します。機密性の高いリソースを他のすべてのユーザーと同じサブネットに配置すると、セキュリティ対策の展開がより困難になります。重要な機能をサブネットに分離することで、ファイアウォールなどのセキュリティ対策を展開できます。ファイアウォールを構成して、許可されたホストまたは他のサブネットのみがこれらのサーバーや他のネットワークにアクセスできるようにすることができます。

管理を簡素化

多くの場合、組織には、さまざまな種類のリソースへのアクセスを必要とするさまざまな部門があります。たとえば、経理部門と清掃部門が同じサブネット上にある場合、それらのアクセス制限はホストごとに制御する必要があります。ただし、2 つの部門が別々のサブネットに配置されている場合は、それらのサブネットワークに基づいてセキュリティ オプションを適用できます。

コントロールの成長

ネットワークを計画するときに、使用可能なサブネット マスクの数と、各サブネットで使用できるホストの数を制御できます。たとえば、サブネット マスクが 255.255.255.0 の 192.168.1.0 では、8 ビットを使用してホストを定義できます (2 ^ 8 =256 からネットワーク アドレスとブロードキャスト アドレスを差し引いた合計 254 の潜在的なホスト)。 1600 万のネットワーク (2 ^ 24)。ただし、255.255.0.0 のサブネット マスクでは、それぞれ 65,000 を超えるネットワークとホストが許可されます。少し計画を立てるだけで、管理者は、予想されるネットワークの数と各サブネットで予想されるホストの数が一致するように、サブネットを拡張できます。