安全兼顾性能企业子网划分有章可循力量

现在Internet络的身影已经随处可见，越来越多的单位在办公时已经感觉到一时一刻都不能离开络了，为此高效搭建安全可靠、性能稳定的局域就已经提到各个单位的议事日程。对于动不动就有百十台或者几百台工作站的单位来说，要想确保搭建的局域络上速度快捷、络管理方便、数据传输安全，就需要在搭建络之前认真设计好络规划方案，特别是要划分好工作子。毕竟，将规模较大的局域络，划分成几个互相独立的工作子，将单位重要的部门或工作站集中设置到一个独立的工作子中，可以限制单位其他人员对重要主机的访问。为了帮助大家划分好工作子，本文特意总结了下面一些规划要点，我们只要遵循这些要点就能设计出一个贴近工作实际的子划分方案。

确定工作子个数

我们在对单位局域络设计子规划方案的时候，首先要考虑的问题，按照工作实际要求单位究竟应该划分几个工作子，毕竟我们日后需要根据这个数字来确认虚拟工作子的掩码位数。比方说，笔者单位共有六个处室 ，经过与各个处室进行详细沟通后，笔者决定为单位局域划分四个工作子。财务处、综合处各用一个独立的虚拟工作子，其他几个处室的所有工作站共同处于一个虚拟工作子中;另外，为了保障单位重要服务器的运行安全性，笔者特意把单位文件服务器、邮箱服务器、OA办公自动化软件服务器以及Web站等集中放置到一个虚拟工作子中。

明确了单位局域的工作子个数后，我们下面就能确定好虚拟工作子的掩码位数;一般来说，虚拟工作子的掩码位数乘以2，应该等于虚拟工作子的个数，例如现在我们确定好虚拟工作子的个数为4，那么依照上述规律，虚拟工作子的掩码位数应该为2，用二进制方式表示就是，我们日后计算虚拟工作子的段号码时需要用到这个数字。

明确子主机数量

弄清楚了究竟需要划分几个虚拟工作子后，我们需要明确的是每一个工作子中大概需要容纳多少台工作站，这是因为每个虚拟工作子包含的工作站数量是有限的，我们一定要确保每一个虚拟工作子包含的工作站数量可以满足各处室的实际工作需要，只有这样这个子规划方案才能算是有效的。

笔者所在的单位中，财务处、综合处包含的工作站数量都很有限，差不多12台左右，其他各个处室包含的工作站数量大约也是20台左右，如果考虑到以后的扩展升级，笔者打算为每一个虚拟工作子预留60台工作站的余量。

根据这样的余量要求，我们现在需要计算出上述子规划方案，是否可以正常满足单位各处室工作站的需要。在计算每一个虚拟子究竟能包含多少合法的工作站数量的时候，我们可以遵循这样一个计算公式，那就是：合法的工作站数量=(2)x-2，值得注意的是这里的(2)x表示2的x次方，而这里的x指的的是子掩码为0的位数。

在虚拟工作子数量为4的情况下，我们计算得出每一个虚拟工作子的掩码位数为2，也就是虚拟工作子掩码中为1的数字只有两个。假设我们为每一个虚拟工作子分配使用C类IP地址，那么对应其虚拟工作子掩码中为1的数字最多有八个;当我们指定子掩码为1的数字有2位时，那么子掩码为0的数字就是6位。依照上面的计算公式，我们不难计算出每一个虚拟工作子应该包含的工作数量为62，而现在笔者单位的局域只要求每个虚拟工作子最多包含60台工作站就可以了，并且这个数值已经包含了日后的扩展升级需要，很明显，上面的虚拟工作子规划方案是能够满足单位各处室工作需求的。

例如物流。 当然，单位局域中包含的工作站数量比较多时，那么我们就不能够为每一个虚拟工作子分配使用C类IP地址了，而应该分配使用B类IP地址或者A类IP地址。总而言之，我们必须要确保设计的虚拟工作子规划方案，其每个工作子包含的工作站数量一定要能够满足单位实际工作需要。不然的话，那个设计好的虚拟工作子规划方案仍然需要进一步调整。