Netzwerksegment

Ein Netzwerksegment ist ein Teil eines Netzwerks, der eine eigene Broadcast-Domäne bildet. In modernen IP-Netzen wird ein Segment meist durch logische oder physische Trennung realisiert, sodass Hosts innerhalb des Segments direkt miteinander kommunizieren können, während Broadcasts nicht ohne Weiteres andere Segmente erreichen.

Zur Realisierung nutzt man physische Trennung durch separate Switches oder logische Trennung durch Virtual LANs (VLANs) und Subnetze. VLANs arbeiten auf Layer 2 und Subnetze auf Layer 3; ein Router oder Layer-3-Switch vermittelt Verkehr zwischen den Segmenten. Frühere Netzwerke verwendeten größere Collisions-Domains; durch Switch-Technik werden diese heutzutage in der Praxis weitgehend vermieden.

Ein Segment besitzt eine definierte Adressierung und wird oft durch Subnetze umgesetzt. Die Segmentierung senkt Broadcast-Verkehr, erhöht Sicherheit und erleichtert die Netzwerkwartung, da Fehler, Wartung oder Sicherheitsmaßnahmen auf einzelne Segmente beschränkt bleiben. Inter-Segment-Verkehr erfordert Routing, oft mit Zugriffskontrolllisten, Firewalls oder QoS-Regeln.

Planung und Betrieb umfassen Adressraum- und Subnetzgrößen, IPv4- oder IPv6-Adressierung und sinnvolle CIDR-Blockeinteilung. Typische Beispiele sind Subnetze wie 192.168.1.0/24 oder 10.0.0.0/16 im IPv4-Bereich; im IPv6-Umfeld werden meist /64-Subnetze verwendet. Die Wahl der Segmentgrößen hängt von Anforderungen an Hostanzahl, Sicherheit und Interaktion ab.

Anwendungsbereiche finden sich in Unternehmens- und Campusnetzwerken sowie Rechenzentren, wo Segmentierung zur Leistungsoptimierung, Sicherheitspolitik und effizientem Routing beiträgt. Die Verwaltung erfolgt durch Netzwerkausrüstung wie Router, Layer-3-Switches und entsprechende Sicherheits- beziehungsweise QoS-Einstellungen.

---