微分段 Microsegmentation
Microsegmentation 微分段 微分段是一种减少LAN网络段上站的数目以改进性能的技术。让我们回顾以太网使用的广播技术,在那里每一时刻只有一个站能够使用电缆。如果两个站同时访问电缆就会出现一个冲突,从而导致延迟和性能降低。这个问题随着更多的站加入网络而变得更严重。
解决上述问题的一条有效途径是,通过将网络分解为两个或多个网络段,并用网桥或路由器将它们连接起来,从而减少访问网络的站数目。这样,只有那些与每个网络段直接连接的工作站才会争用网络。网桥过滤技术可以防止一个网络段的通信扩展到其他网络段。通过限制每个局域网段只能有一台工作站,微分段对上述概念极端化发挥。这时,对网络没有争用。一个站才就不用等待另一个站完成传输。LAN本身连接到交换式集线器(hub),集线器在需要通信的站的LAN网络段间桥接,建立一个直接专用的信道。这个信道通常称为“专用LAN”。
微分段需要具有足够端口以支持对每个工作站的LAN网络段的新交换设备。吞吐率可以达到网络带宽的极限。例如,连接到一个以太LAN网络段的工作站可以达到10Mbps吞吐率,这远高于共享以太LAN的吞吐率。
相关条目:Ethernet以太网;Switching Hubs 交换式集线器。