nätverkssegment

Ett nätverkssegment är en avgränsad del av ett datornätverk där enheterna inom segmentet i första hand kommunicerar med varandra. Gränserna mellan segment kan vara fysiska, till exempel en enskild kabel eller ett kabelstråk, eller logiska, som ett VLAN eller ett subnät. I moderna nätverk definieras segment oftast av switchar och av att trafiken leds vidare via routrar eller L3-switchar mellan olika segment.

De vanligaste sätten att avgränsa nätverkssegment är genom VLAN och subnät. Ett VLAN skapar en separat broadcastdomän inom samma fysiska nätverk, medan en router eller L3-switch möjliggör kommunikation mellan olika segment. Enheter som tillhör samma subnät kräver normalt en gateway för att kommunicera med enheter i andra subnät. Internt i ett segment kan trafiken vara snabbare och mer kontrollerad, medan gränsen mellan segment kräver routing eller policybaserad styrning.

Fördelarna med nätverkssegmentering inkluderar minskad broadcast-trafik, bättre felisolering och ökad säkerhet. Den underlättar även administrationen och möjliggör målmedveten styrning av trafik genom ACLs, QoS och brandväggsregler mellan segmenten. Vid planering av nätverkssegmentering bör man ta hänsyn till IP-adressplanering, VLAN-namnkonventioner, hur inter-VLAN-trafik ska tillåtas och vilka prestanda- och redundanskrav som finns för att uppnå önskad funktion och säkerhet.