Интернетмагазин

часть времени сеть будет расти в соответствии со спросом, а ее функции безопас-
ности не пересматриваются по мере ее расширения. Для крупных корпораций 
это означает переосмысление всей сети и, возможно, ее реорганизацию с нуля.
Первым шагом к созданию соответствующей физической сегментации сети 
является понимание логического распределения ресурсов в соответствии с по-
требностями вашей компании. Это развенчивает миф о том, что один размер 
подходит всем, ведь на самом деле это не так. Вы должны проанализировать 
каждую сеть в каждом конкретном случае и спланировать сегментацию сети 
в соответствии с потребностями в ресурсах и логическим доступом. Для ма-
лых и средних организаций может быть проще агрегировать ресурсы в соот-
ветствии с их отделами (например, ресурсы, принадлежащие финансовому 
отделу, отделу кадров, операционному отделу и т. д.). Если это тот случай, вы 

---

202  Сегментация сети 
можете создать 
виртуальную локальную сеть (VLAN) для каждого отдела 
и изолировать ресурсы для каждого отдела. Такая изоляция улучшит произво-
дительность и общую безопасность.
Проблема тут состоит в отношениях между пользователями/группами и ре-
сурсами. Давайте используем в качестве примера файловый сервер. Большин-
ству отделов в какой-то момент понадобится доступ к файловому серверу, а это 
означает, что им придется пересекать виртуальные локальные сети, чтобы по-
лучить доступ к ресурсу. Для такого доступа потребуются правила, различные 
условия доступа и дополнительное обслуживание. По этой причине крупные 
сети обычно избегают такого подхода, но если он соответствует потребностям 
вашей организации, вы можете использовать его. Другие способы агрегирова-
ния ресурсов могут основываться на следующих аспектах:

бизнес-цели – используя этот подход, вы можете создавать виртуаль-
ные локальные сети с ресурсами на основе общих бизнес-целей;
