Subred

Una subred (subnet) es un bloque de direcciones IP consecutivas que van juntas, como todas las direcciones de un piso de una oficina o de una parte de una red en la nube. Los dispositivos de la misma subred se comunican directamente. Para llegar a cualquier cosa de afuera, le pasan el tráfico a un router, la puerta de enlace predeterminada (default gateway), que lo reenvía.

Las subredes se suelen escribir en notación CIDR: 10.0.1.0/24. El número después de la barra dice cuántos de los 32 bits de una dirección IPv4 quedan fijos para toda la subred; el resto queda libre para los dispositivos. Un /24 fija los primeros tres números, así que de 10.0.1.0 a 10.0.1.255 hay más o menos 250 direcciones utilizables. Un /16 fija solo los dos primeros y entran unas 65.000. Cuanto más grande el número después de la barra, más chica la subred. La forma vieja de decir lo mismo es la máscara de subred: /24 es 255.255.255.0.

Dividir una red tiene razones prácticas. Cada subred puede tener sus propias reglas, así que un firewall puede dejar que los servidores web de una subred hablen con la base de datos de otra, mientras el Wi-Fi de invitados de una tercera solo llega a internet. Las subredes chicas además evitan que la charla local, como los dispositivos preguntando '¿quién tiene esta dirección?', inunde todas las máquinas del edificio.

En la nube esto es trabajo de todos los días. Cuando creás una Amazon VPC elegís un rango como 10.0.0.0/16 y lo cortás en subredes, típicamente una pública y una privada por zona de disponibilidad. Las públicas tienen lo que tiene que ser accesible desde internet, como un balanceador de carga; las privadas, las bases de datos y los servicios internos. Los rangos no se pueden pisar si algún día vas a conectar las redes, así que conviene planearlos temprano.