安全兼顧性能 企業子網劃分有章可循
現在Internet網絡的“身影”已經隨處可見，越來越多的單位在辦公時已經感覺到一時一刻都不能離開網絡了，為此高效搭建安全可靠、性能穩定的局域網就已經提到各個單位的議事日程。對于動不動就有百十臺或者幾百臺工作站的單位來說，要想確保搭建的局域網網絡上網速度快捷、網絡管理方便、數據傳輸安全，就需要在搭建網絡之前認真設計好網絡規劃方案，特別是要劃分好工作子網。畢竟，將規模較大的局域網網絡，劃分成幾個互相獨立的工作子網，將單位重要的部門或工作站集中設置到一個獨立的工作子網中，可以限制單位其他人員對重要主機的訪問。為了幫助大家劃分好工作子網，本文特意總結了下面一些規劃要點，我們只要遵循這些要點就能設計出一個貼近工作實際的子網劃分方案!
1、確定工作子網個數
我們在對單位局域網網絡設計子網規劃方案的時候，首先要考慮的問題，按照工作實際要求單位究竟應該劃分幾個工作子網，畢竟我們日后需要根據這個數字來確認虛擬工作子網的掩碼位數。比方說，筆者單位共有六個處室 ，經過與各個處室進行詳細溝通后，筆者決定為單位局域網劃分四個工作子網。財務處、綜合處各用一個獨立的虛擬工作子網，其他幾個處室的所有工作站共同處于一個虛擬工作子網中;另外，為了保障單位重要服務器的運行安全性，筆者特意把單位文件服務器、郵箱服務器、OA辦公自動化軟件服務器以及Web網站等集中放置到一個虛擬工作子網中。
明確了單位局域網的工作子網個數后，我們下面就能確定好虛擬工作子網的掩碼位數;一般來說，虛擬工作子網的掩碼位數乘以2，應該等于虛擬工作子網的個數，例如現在我們確定好虛擬工作子網的個數為4，那么依照上述規律，虛擬工作子網的掩碼位數應該為2，用二進制方式表示就是11000000，我們日后計算虛擬工作子網的網段號碼時需要用到這個數字。
2、明確子網主機數量
弄清楚了究竟需要劃分幾個虛擬工作子網后，我們需要明確的是每一個工作子網中大概需要容納多少臺工作站，這是因為每個虛擬工作子網包含的工作站數量是有限的，我們一定要確保每一個虛擬工作子網包含的工作站數量可以滿足各處室的實際工作需要，只有這樣這個子網規劃方案才能算是有效的。
筆者所在的單位中，財務處、綜合處包含的工作站數量都很有限，差不多12臺左右，其他各個處室包含的工作站數量大約也是20臺左右，如果考慮到以后的擴展升級，筆者打算為每一個虛擬工作子網預留60臺工作站的余量。
根據這樣的余量要求，我們現在需要計算出上述子網規劃方案，是否可以正常滿足單位各處室工作站的需要。在計算每一個虛擬子網究竟能包含多少合法的工作站數量的時候，我們可以遵循這樣一個計算公式，那就是：合法的工作站數量=(2)x-2，值得注意的是這里的(2)x表示2的x次方，而這里的x指的的是子網掩碼為0的位數。
在虛擬工作子網數量為4的情況下，我們計算得出每一個虛擬工作子網的掩碼位數為2，也就是虛擬工作子網掩碼中為1的數字只有兩個。假設我們為每一個虛擬工作子網分配使用C類IP地址，那么對應其虛擬工作子網掩碼中為1的數字最多有八個;當我們指定子網掩碼為1的數字有2位時，那么子網掩碼為0的數字就是6位。依照上面的計算公式，我們不難計算出每一個虛擬工作子網應該包含的工作數量為62，而現在筆者單位的局域網只要求每個虛擬工作子網最多包含60臺工作站就可以了，并且這個數值已經包含了日后的擴展升級需要，很明顯，上面的虛擬工作子網規劃方案是能夠滿足單位各處室工作需求的。
當然，單位局域網中包含的工作站數量比較多時，那么我們就不能夠為每一個虛擬工作子網分配使用C類IP地址了，而應該分配使用B類IP地址或者A類IP地址。總而言之，我們必須要確保設計的虛擬工作子網規劃方案，其每個工作子網包含的工作站數量一定要能夠滿足單位實際工作需要。不然的話，那個設計好的虛擬工作子網規劃方案仍然需要進一步調整。
那么究竟什么樣的虛擬工作子網規劃方案是合理的呢?難道僅僅是滿足了單位的實際工作需要就是合理的了?其實除了要滿足單位眼前的工作需要外，我們設計出來的虛擬工作子網規劃方案還應該符合拓展升級需要，不能看現在有多少臺工作站就留多少個IP地址空間。正常來說，我們需要為每一個虛擬工作子網保留有50%的地址空間余量，甚至更多的空間余量，畢竟每一個虛擬工作子網劃分設置好之后，對應網段的IP地址重新調整起來將是一件非常麻煩的事情。
在確定好虛擬工作子網方案后，我們應該先嘗試使用C類IP地址進行測試，之后再依次使用B類、A類IP地址進行測試;當發現C類地址無法滿足單位局域網的實際工作要求時候，才考慮使用B類IP地址、A類IP地址進行測試。通常來說，在虛擬工作子網數量相同的情況下，B類IP地址、A類IP地址包含的有效IP地址空間要比C類地址多很多，我們可以自己的個人愛好以及結合工作實際，來選用哪類IP地址。#p#
3、計算子網網段參數
通過上面的兩個工作步驟，局域網的子網劃分方案基本已經確定下來，下面我們要做的工作就是將每一個虛擬工作子網的一些具體參數計算出來，包括每一個子網的網段號碼、廣播地址，以及每一個虛擬工作子網究竟有多少可用的主機IP地址等，這些參數對日后客戶端系統的參數配置以及具體的網絡管理維護工作帶來方便。
在計算虛擬工作子網的網段號碼時，我們可以遵循這樣一個公式，那就是“256-子網掩碼=主機IP地址數量”。比方說，筆者為單位局域網劃分了四個虛擬工作子網，子網掩碼位數為2，使用二進制來表達時就是“11000000”，使用十進制來表達時就是“192”，那么依照上面的公司，我們計算得到每一個虛擬工作子網包含的主機IP地址數量就為64。那么，從0開始計算，每隔64個IP地址就是一個虛擬工作子網，每一個虛擬工作子網最前面的一個IP地址就是對應該子網的網段號碼，例如筆者單位局域網所劃分的四個虛擬工作子網的網段號碼依次為192.168.0.0、192.168.0.64、192.168.0.128、192.168.0.192。
此外，每一個虛擬工作子網***面的一個IP地址就是對應該子網的廣播地址，例如筆者單位局域網所劃分的四個虛擬工作子網的廣播地址依次為192.168.0.63、192.168.0.127、192.168.0.191、192.168.0.255。依照IP地址劃分規則，上述八個IP地址具有與眾不同的用途，我們不能夠將它們隨意分配給普通客戶端系統使用。
從上面的描述我們不難看出，在計算每一個虛擬工作子網的主機地址數量的時候，我們必須記得減去兩個IP地址，那就是子網網段地址以及子網廣播地址。依照這樣的分析，我們就能分析計算出每一個虛擬工作子網中究竟包含了哪些合法有效的主機IP地址;在計算每個虛擬工作子網中有效的主機IP地址時，我們只要把每一個虛擬工作子網中的IP地址，減去子網網段號碼與網絡廣播地址之外，那就都是合法有效的IP地址了。換句話說，合法有效的IP地址就是那些介于每一個虛擬工作子網之間的取值，同時要減去虛擬工作子網的網段號碼與廣播地址。
當然，在計算出每一個虛擬工作子網的各個網絡參數后，我們***及時將這些計算出來的參數整理成一張表格，那樣一來，我們日后在為普通客戶端系統分配設置上網參數的時候，才不會由于自身的疏忽將上網參數配置出錯。要知道，我們日后就是通過這些IP地址來有效控制局域網中每一臺普通工作站所處的網段。特別是在虛擬工作子網數量比較多或者組網結構相對復雜的時候，我們一定要設計出一個合理的IP地址劃分方案。
4、劃分子網幾點建議
在對局域網進行虛擬工作子網劃分操作時，我們應該高度重視網絡規劃的作用，結合工作實際，認真設計好子網劃分方案，這是由于局域網網絡一旦搭建成功后，我們才可能發現已經設計好的虛擬子網劃分方案不能夠滿足單位實際的工作需要，比方說虛擬工作子網數量不夠或者工作站數量不夠時，我們如果再對其進行調整的話，那么工作量將會十分的巨大，而且網絡規劃調整也會對普通客戶端系統產生非常大的影響。因此，我們要盡可能地對已經劃分好的虛擬工作子網方案禁止進行頻繁調整。
在劃分虛擬工作子網的時候，我們不能片面地追求虛擬工作子網的數量，畢竟不是虛擬子網數量越多越好。盡管從理論角度來看，為各個不同的處室單獨劃分一個虛擬工作子網，能夠有效提高局域網的運行安全性與傳輸性能，不過虛擬工作子網數量的不斷增多，同時也意味著網絡管理員的管理維護工作量也會不斷增加，這樣一來就不利于網絡管理員高效管理網絡。因此，在沒有特殊使用要求的情況下，我們不要為局域網網絡劃分太多的虛擬工作子網。
【編輯推薦】
