Microsegmentation

微分段 Microsegmentation

Microsegmentation 微分段 微分段是一种减少LAN网络段上站的数目以改进性能的技术。让我们回顾以太网使用的广播技术，在那里每一时刻只有一个站能够使用电缆。如果两个站同时访问电缆就会出现一个冲突，从而导致延迟和性能降低。这个问题随着更多的站加入网络而变得更严重。

解决上述问题的一条有效途径是，通过将网络分解为两个或多个网络段，并用网桥或路由器将它们连接起来，从而减少访问网络的站数目。这样，只有那些与每个网络段直接连接的工作站才会争用网络。网桥过滤技术可以防止一个网络段的通信扩展到其他网络段。通过限制每个局域网段只能有一台工作站，微分段对上述概念极端化发挥。这时，对网络没有争用。一个站才就不用等待另一个站完成传输。LAN本身连接到交换式集线器(hub)，集线器在需要通信的站的LAN网络段间桥接，建立一个直接专用的信道。这个信道通常称为“专用LAN”。

微分段需要具有足够端口以支持对每个工作站的LAN网络段的新交换设备。吞吐率可以达到网络带宽的极限。例如，连接到一个以太LAN网络段的工作站可以达到10Mbps吞吐率，这远高于共享以太LAN的吞吐率。

相关条目：Ethernet以太网；Switching Hubs 交换式集线器。