|
? Segmentation du réseau divise un réseau privé en plusieurs sections avec des connexions entre chaque . Cette stratégie a été créé à l'origine pour réduire l'encombrement du réseau . Cependant, comme les progrès technologiques , les administrateurs réseau ont trouvé d'autres avantages de la segmentation et les différentes méthodes de mise en œuvre de la topologie. Collision
Bien qu'un réseau peut sembler être le transport de données à partir de plusieurs ordinateurs en même temps , elle n'existe pas. Un seul appareil sur un réseau - ordinateur, une imprimante ou un fax - est autorisée à transmettre sur un câble réseau à un moment donné . Le contrôleur d'accès au support de chaque appareil écoute le silence sur le fil avant de transmettre . Les autres ordinateurs qui sont connectés au même câble de réseau , plus chacun doit attendre . Souvent, les deux appareils détectent silence et d'appliquer simultanément des données . Lorsque cela se produit , tous les ordinateurs sont condamnés à reculer pendant une période aléatoire avant de remettre les données sur le câble. Ce processus entraîne plus de retards et ralentit le réseau . Segmenter le réseau réduit le nombre d' ordinateurs reliés entre eux par câble et réduit ainsi le temps d'attente et le risque de collision.
Pont réseau
réseaux sectoriels ont encore à exploiter comme une entité unique . Les connexions entre les segments sont créés par des ponts du réseau. Un pont est un simple morceau de matériel avec deux prises . Il transmet les données arrivant sur un socket vers l'autre . Pour se protéger contre une défaillance matérielle plupart des administrateurs réseau placer deux ponts entre chaque paire de segments . Cela provoque des problèmes avec des boucles de rétroaction que chaque pont reconnaît l'autre comme un chemin vers un périphérique sur le segment suivant, donc le trafic rebondit entre les deux ponts . Le problème des boucles de pontage est résolu par le protocole Spanning Tree , qui obture l'un des ponts comme un dispositif de back-up .
Sécurité du domaine
Les réseaux sont protégés par des pare-feu , mais cette protection peut échouer. Diviser un réseau en segments permet des niveaux de sécurité différents pour les différents segments. Un pont n'est pas en mesure d'exécuter des logiciels de sécurité et ainsi les connexions entre les segments protégés par une sécurité accrue sont mis en œuvre par d'autres matériels. Segmentation de la sécurité ne peut être mis en œuvre par un dispositif piloté par logiciel , comme un routeur .
Administration
Une grande organisation avec un grand réseau privé crée plus de travail que d'un réseau l'administrateur peut gérer. La segmentation d'un vaste réseau a l'avantage supplémentaire de créer des petites zones de responsabilité qui peuvent être administrées par les différents techniciens .
Distribution de logiciels
différents départements d'une organisation ont besoin l'accès aux différents logiciels. Le service juridique ne serait pas utiliser des logiciels graphiques requises par un département de design . Segmenter un réseau le long des lignes départementales rend l' administration de l'accès au logiciel plus facile à gérer. Serveurs d'applications centralisées peuvent être mis à disposition sur chaque segment , chaque exploitation seules les applications requises par ce ministère.
|
