Quels sont les avantages du sous-réseautage (subnetting) ?
Une adresse IP s'accompagne souvent d'un masque de sous-réseau, qui détermine le sous-réseau auquel l'hôte appartient. Ce sous-réseau permet aux administrateurs de diviser leur réseau privé en segments virtuellement définis. Les sous-réseaux offrent de nombreux avantages aux administrateurs, et in fine aux utilisateurs, en rendant l'administration et le routage plus efficaces.
Empêche les diffusions (broadcasts) inutiles
Les ordinateurs envoient régulièrement des informations à tous les ordinateurs de leur réseau (broadcast). Causes : virus, malwares, mais aussi programmes légitimes. Sur de petits réseaux (< 50 personnes), ce n'est pas problématique, mais les organisations avec des centaines ou milliers d'utilisateurs voient leur réseau ralenti.
Les broadcasts ne sont pas transmis au-delà du sous-réseau de l'utilisateur. En divisant un grand espace d'adresses IP en sous-réseaux plus petits, vous empêchez les broadcasts d'affecter tout le réseau physique, les limitant aux sous-réseaux individuels.
Augmente les options de sécurité
La plupart des appliances de sécurité réseau évaluent le trafic entre réseaux. En mettant des ressources sensibles sur le même sous-réseau que tous les utilisateurs, vous compliquez le déploiement de mesures de sécurité. Séparer les fonctions vitales en sous-réseaux permet de déployer des pare-feu configurés pour n'autoriser que les hôtes ou sous-réseaux autorisés à accéder à ces serveurs et autres réseaux.
Simplifie l'administration
Une organisation a souvent des départements nécessitant l'accès à différents types de ressources. Si comptabilité et maintenance sont sur le même sous-réseau, leurs restrictions d'accès doivent être gérées hôte par hôte. Mais sur des sous-réseaux séparés, les options de sécurité s'appliquent par sous-réseau.
Contrôle la croissance
En planifiant un réseau, vous contrôlez le nombre de masques de sous-réseau disponibles et d'hôtes par sous-réseau. Exemple : 192.168.1.0 avec masque 255.255.255.0 permet 8 bits pour les hôtes (2⁸ = 256, moins adresse réseau et broadcast = 254 hôtes), mais 2²⁴ = 16 millions de réseaux. Un masque 255.255.0.0 permet 65 000 réseaux et hôtes chacun. Avec un peu de planification, les administrateurs dimensionnent leurs sous-réseaux selon le nombre de réseaux anticipés et d'hôtes attendus par sous-réseau.