O que é sub-rede?
Uma sub-rede, ou subnet, é uma forma de dividir uma rede IP maior em blocos menores e independentes, cada um com seu próprio intervalo de endereços. Essa divisão melhora o desempenho, a segurança e a organização da infraestrutura de rede.
Tecnicamente, a sub-rede é definida por meio de uma máscara de rede, expressa no formato CIDR (ex.: /24, /16, /28), que determina:
- quantos bits identificam a rede;
- quantos bits identificam os hosts (máquinas, VMs, containers, pods etc.).
Por que Sub-redes Existem?
Sub-redes resolvem problemas importantes em redes modernas:
- Organização lógica: separar redes por setor, serviço ou ambiente (dev/test/prod), ou por zonas pública/privada.
- Segurança: aplicar regras de firewall, ACLs e controles de acesso entre segmentos.
- Escalabilidade: reduzir tráfego de broadcast e melhorar a performance.
- Controle: estruturar ranges de IP de forma previsível e administrável.
Sub-redes em Cloud e DevOps
Sub-redes são amplamente usadas em infraestruturas modernas:
- VPCs usam sub-redes para dividir recursos entre áreas públicas e privadas.
- Kubernetes cria sub-redes diferentes para Pods, Services e Nodes.
- Containers (como Docker) criam sub-redes automaticamente para redes bridge ou overlay.
Exemplo Simples
Rede principal: 192.168.0.0/24
Possíveis sub-redes:
192.168.0.0/25- 128 endereços192.168.0.128/25- 128 endereços
Cada sub-rede possui:
- endereço de rede (ex.:
192.168.0.0); - endereço de broadcast (ex.:
192.168.0.255); - endereços de host utilizáveis.
Aplicações Práticas em DevOps / Cloud / Kubernetes
- separar sub-redes públicas e privadas em VPCs (AWS, GCP, Azure);
- isolar aplicações, bancos de dados e load balancers;
- controlar tráfego entre availability zones;
- definir ranges de Pods e Services (Kubernetes CNI);
- organizar redes overlay em clusters e containers.
Considerações
Uma sub-rede é um segmento lógico criado a partir de uma rede maior. Ela define seu próprio intervalo de endereços IP e facilita segurança, organização e escalabilidade na infraestrutura de TI.