nettverkssegment

Et nettverkssegment er en del av et datanettverk der enheter kan kommunisere direkte på lag 2 og dermed dele samme fysiske medium. I Ethernet-sammenheng ble et segment historisk definert som en kollisjonsdomene, det vil si en gruppe enheter som deler samme kabel og som kan oppleve ramme-kollisjoner i halvdupleks drift. I moderne nettverk er det ofte slik at hver port på en switch utgjør et eget kollisjonsdomene, mens hvilket område som betraktes som et felles broadcast-domene beror på VLAN-konfigurasjon og ruting.

Segmentering kan være fysisk eller logisk. Fysiske segmenter opprettes ved bruk av separate kabler og brytere; logisk segmentering oppnås med VLAN, som gjør at flere virtuelle segmenter deler samme fysiske infrastruktur. I IP-nettverk knyttes ofte segmentene til undernett (subnets) slik at hver del av nettverket har sitt eget adresseområde. Rutere kobler segmentene sammen når kommunikasjon mellom dem er nødvendig.

Betydningen av nettverkssegmentering er å begrense trafikktilfeller, redusere unødvendig trafikk og forbedre sikkerhet og feilsøking. Ved å begrense broadcast i et VLAN eller et undernett, blir nettverket mer oversiktlig og responsivt. Segmentering gir også bedre håndtering av sikkerhetspolicyer og kvalitetskrav.

Eksempel: to PC-er tilkoblet samme switch uten VLAN er i samme nettverkssegment og mottar hverandres broadcast. Hvis PC-ene plasseres i forskjellige VLAN, blir de isolert i separate broadcast-domener og kommuniserer kun via ruting.