October 26
segmentazione della rete divide una rete privata in diverse sezioni con le connessioni tra ciascuno. Questa strategia è stato originariamente creato per ridurre la congestione della rete. Tuttavia, l'avanzare della tecnologia, gli amministratori di rete hanno scoperto altri benefici di segmentazione e diversi metodi di attuazione della topologia.
Sebbene una rete può sembrare essere trasporto di dati da più computer contemporaneamente, non è così. Solo un dispositivo su una rete - computer, una stampante o fax - è consentito di trasmettere su un cavo di rete in qualsiasi momento. Il controller di ogni dispositivo Medium Access ascolta il silenzio sul filo prima di trasmettere. I più computer che sono collegati allo stesso cavo di rete, il più a lungo ogni deve aspettare. Spesso, due dispositivi rilevano silenzio e si applicano i dati contemporaneamente. Quando questo accade, tutti i computer sono ordinate di fare marcia indietro per un periodo casuale prima di riapplicare i dati al cavo. Questo processo provoca più ritardi e rallenta la rete. La segmentazione della rete riduce il numero di computer collegati tra cavo e quindi riduce il tempo di attesa e la probabilità di collisione.
reti segmentate devono ancora operare come un'entità unificata. Le connessioni tra i segmenti sono creati da ponti di rete. Un ponte è un semplice pezzo di hardware con due prese. Si passa i dati in arrivo su uno zoccolo verso l'altro. Per assicurare contro i guasti hardware amministratori di rete più posizionare due ponti tra ogni coppia segmento. Ciò causa problemi con cicli di feedback da ciascun ponte riconosce l'altro come un percorso per un dispositivo sul segmento successivo, quindi il traffico rimbalza avanti e indietro tra i due ponti. Il problema di loop ponte viene risolto mediante il Spanning Tree Protocol, che ostruisce uno dei ponti come un dispositivo di back-up.
Le reti sono protetti da firewall, ma questa protezione potrebbe non riuscire. Dividendo una rete in segmenti permette livelli di sicurezza separati per i diversi segmenti. Un ponte non è in grado di eseguire il software di sicurezza e così i collegamenti tra i segmenti protetti da una maggiore sicurezza sono implementati da altri componenti hardware. la segmentazione di sicurezza può essere implementata solo da un dispositivo software-driven, come un router.
Una grande organizzazione con una grande rete privata crea più lavoro di un amministratore di rete in grado di gestire. La segmentazione di una grande rete ha il vantaggio di creare piccole aree di responsabilità che possono essere somministrati da diversi tecnici.
Diversi reparti di un'organizzazione bisogno di accedere a diversi software. Il dipartimento legale non avrebbe usato pacchetti grafici richiesti da un reparto di progettazione. Segmentare una rete lungo le linee dipartimentali rende l'amministrazione di accesso software più facile da gestire. application server centralizzati possono essere resi disponibili su ogni segmento, ciascuna azienda solo le applicazioni richieste da quel reparto.