Sok kisvállalkozás a LAN-okra támaszkodik az adatok áramlásának fenntartása érdekében az egész szervezeten belül. Számos oka lehet annak, hogy egy vállalkozás kisebb darabokra szeretné szegmentálni a LAN-ját, nem pedig egyetlen egységként működtetni.
A LAN-oknak vannak fizikai korlátai, amelyek megközelítésekor csökkenthetik a hálózat hatékonyságát. A szegmentálás segíthet a LAN-nak a határain túli kiterjesztésében, vagy bizonyos meghatározott módokon segítheti a LAN hatékonyabb működését a határain belül.
Csökkentse a torlódást a szegmentálás révén

Csökkentse a torlódást a szegmentálás révén
A LAN szegmentálásának egyik fő oka az elérhető sávszélesség növelése a hálózati torlódások csökkentésével. A vállalati LAN-okon keresztüli forgalom bizonyos területeken általában elkülönül.
Előfordulhat például, hogy egy osztálynak nagyobb a belső forgalma a tagok között, mint a vállalkozáson belüli más osztályok között.
A LAN felosztás szerinti szegmentálása csökkentheti az általános LAN-torlódást azáltal, hogy a forgalmat az egyes szegmensekre korlátozza, az adatokat a szegmensen belüli célrendszerekre irányítja, ahelyett, hogy lehetővé tenné a forgalom mozgását. A szükségtelen adatokat a teljes LAN-on keresztül továbbítja a célállomások kereséséhez, mielőtt elérné a rendszert a szegmensben. tagolt terület. Azáltal, hogy a forgalmat a tiszta szakaszokra korlátozzuk, csökken a LAN általános sávszélesség-használata.
Növelje a biztonságot szegmentálással
A LAN szegmentálása lehetőséget ad a hálózat általános biztonságának javítására. Egyetlen egységként, ha van hozzáférés a hálózathoz, a hálózathoz csatlakozó összes rendszer elérhető. A szegmentálás révén a tűzfalak a hálózat összes szegmense közé helyezhetők.
Ha minden egyes szegmenst tűzfal választ el a többi szegmenstől, korlátozhatja a hozzáférést a teljes hálózathoz a hozzáférés szegmensenkénti korlátozásával. Ezen túlmenően az egyes tűzfalak számos különböző hozzáférési szintre programozhatók, ami több szintű biztonságot tesz lehetővé a különböző szegmensekben.
Bővítse ki a hálózatot fizikailag

Bővítse ki a hálózatot fizikailag
A LAN hálózatokban korlátozott a hálózathoz csatlakoztatható szerverek száma. A hálózati szegmentáció a korlátozás alternatívájaként használható. A LAN szegmentálásával minden szegmenst a maximális méretre építhet, majd létrehozhat egy új szegmenst a teljes hálózat bővítéséhez. A szegmenseken keresztüli kapcsolódás segít megőrizni a teljes hálózat egészét, még akkor is, ha valójában több hálózatból áll össze.
Korlátozza a sérülést szegmentálással
A hálózatok, függetlenül attól, hogy mennyire biztonságosak, érzékenyek a vírusokra, rosszindulatú programokra vagy rossz konfigurációra. A szegmentálás segíthet a hálózati szegmensben bekövetkező károk elkülönítésében. Ha egy szegmenst leválaszt a hálózatról, megelőzheti a károsodást és kijavíthatja azt, miközben a hálózat többi részét is biztonságban tartja.
Többet látni: