? Network segmentering deler et privat nettverk inn i flere seksjoner med forbindelser mellom hver. Denne strategien ble opprinnelig opprettet for å redusere trafikk på nettverket . Men som teknologiutviklingen, har nettverksadministratorer funnet andre fordeler for segmentering og ulike metoder for å implementere topologi. Kollisjon

Selv et nettverk kan synes å være transport av data fra mange forskjellige datamaskiner samtidig , det gjør det ikke . Bare én enhet i et nettverk - datamaskin, skriver eller faksmaskin - er lov til å sende på en nettverkskabel til enhver tid . Medium Access Controller for hver enhet lytter etter stillhet på ledningen før sending . Jo flere datamaskiner som er koblet til samme nettverk kabel, jo lenger de har å vente . Ofte to enheter oppdage stillhet og bruke data samtidig. Når dette skjer , blir alle datamaskiner beordret tilbake av etter en tilfeldig periode før reapplying data til kabelen . Denne prosessen fører til flere forsinkelser og bremser ned nettverket . Segmentere nettverket reduserer antall datamaskiner som er koblet til hver kabel og så reduserer ventetiden og sjansen for kollisjon .
Network Bridge

Segmenterte nettverk har fortsatt å operere som en enhetlig enhet. Forbindelsene mellom segmentene er laget av nettverk broer . En bro er et enkelt stykke maskinvare med to sokler . Den passerer data som kommer inn på den ene stussen til den andre. For å sikre mot maskinvarefeil fleste nettverksadministratorer plassere to broer mellom hvert segment par. Dette fører til problemer med feedback loops som hver bro anerkjenner den andre som en vei til en enhet på neste segment , og dermed trafikken spretter frem og tilbake mellom de to broene . Problemet med å bygge bro sløyfer er løst ved Spanning Tree Protocol , som blokkerer ved en av broene som en back -up enheten .
Security Domain

nettverk er beskyttet av brannmurer , men denne beskyttelsen kan mislykkes . Å dele et nettverk i segmenter gjør separate sikkerhetsnivåer for ulike segmenter. En bro er ikke i stand til å kjøre sikkerhetsprogramvare og så sammenhenger mellom segmentene beskyttet av ekstra sikkerhet er implementert av annen maskinvare. Sikkerhet segmentering kan bare gjennomføres av en programvare -drevet enhet, som en router .
Administration

En stor organisasjon med et stort privat nettverk skaper mer arbeid enn ett nettverk administrator kan håndtere. Segmentering av et stort nettverk har den ekstra fordelen av å skape mindre ansvarsområder som kan administreres av forskjellige teknikere .
Software Distribution

Ulike avdelinger i en organisasjon trenger tilgang til annen programvare. Den juridiske avdelingen ville ikke bruke grafikk pakker som kreves av en designavdeling . Segmentere et nettverk langs avdelinger linjer gjør administrasjon av programvare tilgang enklere å administrere. Sentraliserte applikasjonsservere kan bli gjort tilgjengelig på hvert segment , hver eier bare de programmene som kreves av denne avdelingen .