nätverksegment

Nätverksegment är en avgränsad del av ett datornätverk där kommunikation kan ske inom segmentet och där trafiken kan hanteras separat från övriga delar av nätverket. Gränserna för ett nätverksegment bestäms av nätverksutrustning som routrar eller logiska avgränsningar som VLAN. Syftet med segmentering är att förbättra prestanda, skalbarhet och säkerhet genom att begränsa broadcasttrafik och kontrollera vem som får kommunicera med vilka resurser.

Segmentering kan göras fysiskt eller logiskt. Fysisk segmentering innebär separata fysiska länkar eller switchar för olika delar av nätverket. Logisk segmentering används ofta med VLAN (virtual LAN), där varje VLAN representerar en separat broadcastdomän trots att de delar samma fysiska infrastruktur. IP-nät används ofta med olika subnät för varje segment. För kommunikation mellan segment krävs inter-VLAN routing eller routing mellan subnät, vanligtvis via en router eller en L3-switch. Tekniker som 802.1Q-tagging används för att bära flera VLAN över samma fysiska länk (trunking).

Fördelar med nätverksegmentering inkluderar minskad broadcasttrafik, förbättrad säkerhet genom att begränsa who can reach what, och enklare hantering av policyer samt åtkomstkontroller. Viktiga överväganden är planering av adressutrymme och framtida tillväxt, säkerhet och konfigurationsrisker som VLAN-hopping, som kan minimeras genom korrekt switchkonfiguration och begränsning av trunk-portar.