具有外部托管服务的网络中子网的优势

网络工程 子网
2022-02-12 20:51:47

我是一名计算机科学老师,试图了解子网的好处。我了解如何定义子网以及如何使用子网掩码确定两台主机是否在同一个子网上。当我读到子网划分的好处时,大多数答案都是从“当网络上的主机想要与另一台主机通信时......”开始的。我的问题是,网络上的主机何时真正想与同一网络上的另一台主机直接通信?

例如,当我发送一封电子邮件时,无论收件人是否在网络内,他们都可以立即访问它,因此它必须是在互联网上。如果我将文件上传到 OneDrive 或 Google Drive,也会发生同样的情况。我估计,也许是错误的,我学校的大部分网络流量都属于这种类型。当服务像这样在外部托管时,所有流量都会传到互联网上,那么将网络划分为子网有什么好处?将哪种类型的流量限制在同一子网中会有好处?

1个回答

这完全取决于您的网络架构以及您让客户访问服务的方式。当然,这不全是云。

可能是子网划分的最重要原因:

  • 地理分离:您将地理位置偏远的位置分隔到不同的子网中,因为长距离路由 (WAN) 比桥接更好地管理和扩展。
  • 广播域限制:在同一个桥接广播域内运行数百个节点是不现实的;通常,它们会按站点、建筑物、楼层、部门等划分为 /24 子网……在学校中,您可能希望将无线与有线、学生与教师与管理等分开。
  • 分区:将不同的信任/安全区域彼此分开,并控制连接路由器/防火墙上的流量。